信息安全自查報(bào)告的

Word———信息安全自查報(bào)告的關(guān)于信息平安自查報(bào)告的模板

一、自查狀況

1、平安制度落實(shí)狀況：

目前局(館)已制定了《鶴壁市檔案局(館)網(wǎng)絡(luò)平安管理制度(試行)》、《鶴壁市檔案局(館)計(jì)算機(jī)信息系統(tǒng)平安保密管理制度》、《鶴壁市檔案局(館)涉密人員管理制度》等制度并嚴(yán)格執(zhí)行。局(館)的信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)平安管理，密碼管理，且規(guī)定嚴(yán)禁外泄。進(jìn)一步提升網(wǎng)站建設(shè)的服務(wù)水平，網(wǎng)站版式和技術(shù)標(biāo)準(zhǔn)合格，內(nèi)容更新準(zhǔn)時(shí)，局領(lǐng)導(dǎo)帶頭上網(wǎng)學(xué)習(xí)和提出網(wǎng)站建設(shè)新要求;完成了網(wǎng)站域名注冊(cè)和規(guī)范管理;準(zhǔn)時(shí)辦理市長(zhǎng)信箱有關(guān)我局事項(xiàng);準(zhǔn)時(shí)轉(zhuǎn)載市委、市政府重大活動(dòng)和決策部署信息，準(zhǔn)時(shí)反饋本局貫徹落實(shí)上級(jí)決策、部署狀況。網(wǎng)站信息公開(kāi)水平進(jìn)一步提高開(kāi)設(shè)了政務(wù)公開(kāi)欄，根據(jù)政務(wù)公開(kāi)的要求，分管辦公室的副局長(zhǎng)負(fù)責(zé)進(jìn)行內(nèi)容、保密等審查，主動(dòng)、準(zhǔn)時(shí)公開(kāi)本單位的重大活動(dòng)、進(jìn)展規(guī)劃、政策落實(shí)等信息，并做到了專(zhuān)人時(shí)常更新，職工和群眾反應(yīng)良好。

2、平安防范措施落實(shí)狀況：

(1)涉密計(jì)算機(jī)經(jīng)過(guò)了信息系統(tǒng)平安技術(shù)檢查，并安裝了防火墻，同時(shí)配置安裝了專(zhuān)業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。

(2)涉密計(jì)算機(jī)信息系統(tǒng)已建立，處于物理隔離未接入互聯(lián)網(wǎng)，除專(zhuān)人使用和管理之外任何人不得接觸或查看涉密計(jì)算機(jī)信息系統(tǒng)。禁止在非涉密計(jì)算機(jī)及信息系統(tǒng)內(nèi)保存或流轉(zhuǎn)任何涉密文件和內(nèi)部敏感信息，全部涉密文件和內(nèi)部敏感信息一律保存在涉密計(jì)算機(jī)信息系統(tǒng)中。涉密計(jì)算機(jī)信息系統(tǒng)配備單獨(dú)的移動(dòng)存儲(chǔ)介質(zhì)，不使用本局(館)內(nèi)其他處室的移動(dòng)存儲(chǔ)介質(zhì)，禁止使用來(lái)歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。

(3)除政務(wù)信息公開(kāi)場(chǎng)所使用無(wú)線局域網(wǎng)外，局(館)其他一切硬件設(shè)施均采納有線連接，有效地避開(kāi)了信息在無(wú)線局域網(wǎng)中泄漏。

(4)各室在安裝殺毒軟件時(shí)采納國(guó)家主管部門(mén)批準(zhǔn)的查毒殺毒軟件適時(shí)查毒和殺毒，不使用來(lái)歷不明、未經(jīng)殺毒的軟件、軟盤(pán)、光盤(pán)、U盤(pán)等載體，不訪問(wèn)非法網(wǎng)站，自覺(jué)嚴(yán)格掌握和阻斷病毒來(lái)源。在單位外的U盤(pán)，不得攜帶到單位內(nèi)使用，計(jì)算機(jī)在局域網(wǎng)中正常使用多功能一體機(jī)進(jìn)行打印、掃描等，都是公開(kāi)的、未涉密的。

3、應(yīng)急響應(yīng)機(jī)制建設(shè)狀況：

(1)制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。

(2)對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行定期備份，以降低或消退各種災(zāi)難對(duì)正常工作的影響。

4、信息技術(shù)產(chǎn)品應(yīng)用狀況：

使用防火墻、平安網(wǎng)閘與入侵檢測(cè)系統(tǒng)，有效愛(ài)護(hù)信息系統(tǒng)平安。

5、信息平安教育培訓(xùn)狀況：

(1)我局不斷加強(qiáng)對(duì)計(jì)算機(jī)使用者的'平安培訓(xùn)工作，強(qiáng)化每一個(gè)使用者平安使用網(wǎng)絡(luò)的力量，提高平安防范意識(shí)，對(duì)每臺(tái)入網(wǎng)計(jì)算機(jī)的使用者、IP地址進(jìn)行登記造冊(cè)。

(2)組織人員參與網(wǎng)絡(luò)平安員培訓(xùn)。增加內(nèi)部人員的信息平安防護(hù)意識(shí)，有效提高局(館)的信息平安防護(hù)力量。

二、信息平安檢查發(fā)覺(jué)的主要問(wèn)題及整改狀況

1、目前存在的問(wèn)題：

(1)規(guī)章制度體系初步建立，但還不夠完善，未能掩蓋信息系統(tǒng)平安的全部方面。

(2)不少信息系統(tǒng)使用人員平安意識(shí)不強(qiáng)，在管理上缺乏主動(dòng)性和自覺(jué)性。

(3)網(wǎng)絡(luò)平安技術(shù)管理人員配備較少，信息系統(tǒng)平安方面投入的力氣有限。

2、整改措施：

(1)再次檢查規(guī)章制度各個(gè)環(huán)節(jié)的平安策略與平安制度