工作报告之信息系统自查报告

信息系统自查报告

【篇一：信息系统安全自查报告】

信息系统安全自查报告

一、自查情况

1、安全制度落实情况: 目前我院已制定了网络安全管理制度、计算

机信息系统安全保密管理制度、涉密人员管理制度等制度并严格执行。信息管护人员负责信息系统安全管理，密码管理，且规定严禁

外泄。

2、安全防范措施落实情况: (1)计算机经过了信息系统安全技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 (2)禁止使用来

历不明或未经杀毒的一切移动存储介质。 (3)在安装杀毒软件时采用

国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位

内使用。(4)安装了准入准出管理系统，对内部网络中出现的内部用

户未通过允许私自联到外部网络的行为进行检查。对外来终端接入

医院网络必须进行健康度审查，直至符合相关要求后，经管理员审

核才能接入医院网络。对接入互联网的终端计算机采取控制措施，

包括实名接入认证、ip地址与mac地址绑定等，定期对终端计算机

进行安全审计；规范化使用终端软硬件，不得擅自更改软硬件配置，不得擅自安装软件，严禁在计算机上安装非法盗版软件；监控系统

开启服务与程序情况，关闭不必要的服务、端口、来宾组等，防止

恶意程序后台

运行，防止安装过多应用软件及病毒、木马程序的自运行；加强网

络访问控制，防止计算机进行违规互联，防止信息因共享等方式进

行违规流转，防止木马、病毒在信息系统内大规模爆发。(5)安装了

防病毒系统、威肋预警系统，服务器安装支持统一管理的防病毒软件，及时更新软件版本和病毒库;整改配备威胁管理平台和杀软，主

机与网络的防范产品统一管理，且必须与终端杀毒软件属不同的安

全库；定期（如每半年年）进行系统漏洞扫描，并根据扫描发现的

漏洞开展整改工作，应定期（如每月）对恶意代码查杀结果进行分析，对于查杀发现的病毒及其传播、感染方式进行通告，并出具分

析报告，及时更新操作系统的安全补丁，更新前应对补丁进行测试，

确认其不影响操作系统的业务性能后，再安装系统安全补丁。(6)安

装了数据库审计系统（防统方）软件，审计范围覆盖到服务器上的

每个操作系统用户和数据库用户；审计内容包括重要用户行为、系

统资源的异常使用和重要系统命令的使用等系统内重要的安全相关

事件；审计记录包括事件的日期、时间、类型、主体标识、客体标

识和结果等；保护审计记录，避免受到未预期的删除、修改或覆盖等；对医院数据库几张重要的表格（统方）采取相应的安全措施，

降低国家省里卫计委三令五声的统方信息泄露事件。整改配备数据

库审计系统（反统方），对重要客户端的审计和审计报表计记录的

保护。部署数据库审计系统，赋予安全管理员审计系统管理权限，

其中系统管理员无审计系统日志访问权限，安全管理员无数据库系

统管理权限；(7)安装了网闸隔离设备，医院内网与外网原本是物理

上隔离，因部份数据需要内外网进行

交互，采用专用三机统的安全网闸来实现内外网数据交互，保障安全。

3、应急响应机制建设情况: (1)制定了初步应急预案，并处于不断完

善阶段。 (2)对信息系统数据进行定期备份，以降低或消除各种灾难

对正常工作的影响。

4、信息技术产品应用情况: 使用防火墙、安全网闸与入侵检测系统，有效保护信息系统安全。

5、信息安全教育培训情况: (1)我院不断加强对计算机使用者的安全

培训工作，强化每一个使用者安全使用网络的能力，提高安全防范

意识，对每台入网计算机的使用者、ip地址进行登记造册。 (2)组织

人员参加网络安全员培训。增强内部人员的信息安全防护意识，有

效提高信息安全防护能力。

二、信息安全检查发现的主要问题及整改情况

1、目前存在的问题: (1)规章制度体系初步建立，但还不够完善，未

能覆盖信息系统安全的所有方面。 (2)不少信息系统使用人员安全意

识不强，在管理上缺乏主动性和自觉性。 (3)网络安全技术管理人员

配备较少，信息系统安全方面投入的力量有限。

2、整改措施: (1)再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行重新修订与修改，切实增强信息安全制度

的落实工作，不定期对安全制度执行情况进行检查。 (2)继续加强人

员的安全意识教育，提高人员安全工作的主动性和自觉性。 (3)加大

对线路、系统等的及时维护和保养，加大更新力度。提高安全工

作的现代化水平，便于进一步加强对计算机信息系统安全的防范和

信息系统安全工作。

三、对信息安全检查工作的意见和建议

1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识。

2、加强人员的信息安全意识，不断地加强信息系统安全管理和技术防范水平。

3、增加安全管理的经费。

【篇二：网络与信息系统安全工作自查报告】

xxx

网络与信息系统安全工作自查报告

按照《xx县信息化工作领导小组办公室关于开展2012年全县网络

与信息系统安全检查工作的通知》文件要求，我单位高度重视，立

即组织开展全镇范围内的网络与信息系统安全工作。现将自查情况

汇报如下：

一、网络与信息系统安全组织管理工作

1、我单位高度重视网络与信息系统安全工作，在党委扩大会议上专门研究部署了此项工作，并成立了信息化与网络安全工作领导小组，明确了镇办公室为信息化与网络安全工作办公室，确定了一名网络

与信息系统安全工作管理员，负责日常管理工作。

2、制定下发了《xxx人民政府关于加强信息网络安全保障工作的意见》和《xxx人民政府网站管理维护工作制度》，要求各科室、各部门认真组织学习，充分认识网络和信息安全工作的重要性，能够按

照各项规定正确使用网络和各类信息系统，确保我镇网络与信息系

统的安全。

二、网络与信息系统安全日常管理工作

结合我镇实际，在日常管理工作中，与各科室、部门签订网络和信

息安全工作责任书，并要求各科室、各部门严格按照以下规定执行，确保网络和信息系统的安全。

1、计算机必须设置系统启动密码，密码严禁外泄，避免外部人员登录对本单位计算机网络进行攻击。

2、办公计算机在使用过程中，要定期进行系统备份，以

提高突发事件发生时的应对能力。

3、不得随意接入网络设备，避免因擅自接入影响网络和信息系统的正常运行，确因工作需要接入网络设备，必须经信息化与网络安全