根據《廣電總局辦公廳貫徹落實國務院辦公廳關於開展重點領域網路與資訊保安檢查行動的通知》檔案精神，我臺在青島市文廣新局的統一部署下，對本臺網路與資訊保安情況進行了自查，現彙報如下：
一、資訊保安自查工作組織開展情況
1、成立了資訊保安檢查行動小組。由臺長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全臺的重要資訊系統的全面指揮、排查並填記有關報表、建檔留存等。
2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的核對、分析，提高了對全臺網路與資訊保安狀況的掌控。
二、資訊保安工作情況
1、8月6日完成資訊系統的自查工作部署，並研究制定自查實施方案，根據所承擔的業務要求和網路邊界安全性對硬碟播出系統、非線性編輯系統、____有線電視傳輸系統進行全面的梳理並綜合分析。
2、8月7日對硬碟播出系統、非線性編輯系統、____有線電視傳輸系統進行了細緻的自查工作。
(1)系統安全自查基本情況
硬碟播出系統為實時性系統，對主要業務影響較高。目前擁有DELL伺服器5臺、惠普伺服器2臺、cisco交換機2臺，作業系統均採用windows系統，資料庫採用SQLServer，災備情況為資料級災備，該系統不與網際網路連線。
非線性編輯系統為非實時性系統，對主要業務影響較高。目前擁有DELL伺服器6臺、華為交換機1臺，閘道器採用UNI__作業系統，資料庫採用SQLServer，災備情況為資料災備，該系統不與網際網路連線，安全防護策略採用預設規則。
____有線電視傳輸系統為實時性系統，對主要業務影響高，災備情況為資料災備，該系統不與網際網路連線。
(2)、安全管理自查情況
人員管理方面，指定專職資訊保安員,成立資訊保安管理機構和資訊保安專職工作機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《裝置維修維護和報廢管理制度》，建立了《裝置維修維護記錄表》。
儲存介質管理方面，完善了《儲存介質管理制度》，建立了《儲存介質管理記錄表》。
(3)、網路與資訊保安培訓情況
制定了《____市廣播電視臺資訊保安培訓計劃》，20__年上半年組織資訊保安教育培訓2次，接受資訊保安培訓人數40人，站單位中人數的20%。組織資訊保安管理和技術人員參加專業培訓4次。
20__年以來，我鎮網站安全防護工作在縣委、縣政府的正確領導下，嚴格按照省、市、縣加強政府網站安全防護工作相關要求，以規範內容為依託，以創新方法為手段，按照健全機制，狠抓落實的工作思路，大力開展電腦保安員培訓、資訊網路安全檢查、網路安全漏洞隱患檢測等各項防護工作，進一步加大對網站的安全監督和檢查力度，不斷提高網站安全防範能力，充分發揮了網站政務公開、政務服務和公眾交流的平臺作用，為促進鎮域經濟社會發展奠定了基礎。現就我鎮網路資訊保安防護工作總結如下：
一、健全組織，細化工作任務
根據《中華人民共和國計算機資訊系統安全保護條例》(國務院令第147號)、《計算機網路國際網際網路安全保護管理辦法》、《資訊保安等級保護管理辦法》(公通字[20__]43號)等檔案和縣委、縣政府的要求，我鎮認真開展了網路安全防護自查工作，進一步完善制度，加強管理，細化技術措施，提高防護能力，確保網站順利執行。在全鎮建立保密及資訊保安工作領導小組，由書記任組長，鎮長為副組長，相關辦公室負責人和資訊網路管理員為成員的網路資訊保安領導小組，及時建立了資訊系統安全責任制、計算機及網路資訊系統安全管理制度、應急預案、值班制度、資訊釋出稽核制度、政府資訊公開工作制度、責任追究制度等，並對保密檔案和鎮上網路安全進行日常管理與檢查，進一步細化工作任務，做到執行嚴格，落實到位。同時，我鎮不斷加大對資訊公開業務知識的培訓力度，採取以會代訓的方式組織各辦公室資訊員、各村資訊員系統的學習了《政府資訊公開條例》等政策性檔案，使全鎮幹部明確實施政府資訊公開的意義、基本內容以及相關配套措施和工作規範，提高了資訊工作人員對網路資訊保安防護的能力和水平。
二、重點突出，全面落實網站安全責任
我鎮嚴格按照“上網資訊不涉密、涉密資訊不上網”的原則，堅決杜絕在上傳和釋出政務資訊過程中出現失密、洩密事件。一是定期對接入網際網路計算機逐臺進行檢查，主要針對計算機密碼管理、安全漏洞、防火牆、防毒軟體等涉及到全鎮辦公電腦網路資訊保安各個方面，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的嚴控性和有效性;二是實行安全網路定期查毒和防毒，不使用來歷不明、未經防毒的軟體、軟盤、光碟、U盤等載體，不訪問非法網站，嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，鎮域網中的計算機在使用多功能一體機進行列印，專網計算機使用獨立的印表機，專機專用;三是涉密計算機均設有開機密碼，處於物理隔離未接入網際網路，除專人使用和管理之外任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊，所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質，禁止使用來歷不明或未經防毒的一切移動儲存介質;同時，接入電子政務專網相關電腦與網際網路物理隔離，均設有開機密碼，並安裝防火牆，同時配備專業防毒軟體，並由專人負責管理，有效地維護了我鎮網路資訊保安。
三、完善制度，提高資訊保安防護工作水平
為進一步加強資訊系統安全，我鎮圍繞資訊系統安全綜合治理的工作目標，重點在完善規章制度、豐富技術手段上下功夫，認真開展資訊保安防護工作。一是根據省、市、縣關於加強網路資訊保安防護工作相關要求，結合我鎮資訊系統安全工作實際，修訂完善資訊保安各項規章制度，建立健全了日常安全檢查和資訊通報制度，及時修訂完善了《____鎮網路與資訊保安應急預案》，使之能不斷適應資訊科技發展的各項要求;二是組織資訊管理員等核心技術人員開展多種形式的資訊系統安全知識學習、培訓，進一步強化相關工作人員安全意識教育工作，加強裝置安全巡檢，做到防患於未然;三是針對現有網路防護裝置陳舊不能滿足工作要求的情況，積極籌措資金，採購較為先進、功能比較完善的網路安全防火牆一臺，提高了安全防護能力;四是嚴格執行省、市、縣政府資訊公開工作要求，除涉及國家機密和個人隱私、可能影響國家利益和執法活動等以外的政府資訊，積極主動進行了公開。同時，進一步規範對外政務公開的內容，及時更新各項行政法規依據，辦事程式和服務承諾，行政許可事項和監督機制，並增設了工作動態、各類(含突發)事件處理情況等，使我鎮對外資訊公開得到進一步完善，維護了黨和政府執政為民的良好形象。
通過全鎮黨員幹部的大力支援和相關工作人員的努力，我鎮及時建立完善了網路資訊保安工作制度，全體工作人員普及了基本的資訊保安知識，修補了單位網路系統的安全漏洞，制定並演練了資訊保安應急預案，提高了資訊保安的防護質量。同時，也暴露出了資訊保安專業人員，現有人員掌握資訊安全防範知識不全面、不繫統等一些薄弱環節，我們將在以後的工作中及時加以解決完善，並嚴格按照省市縣網路資訊保安防護工作相關要求，加大對網站安全監督和檢查力度，進一步鞏固已有成果，著力健全政府資訊網站安全防護工作長效機制，為全面推進全鎮各項事業又好又快發展做出積極貢獻。
根據北碚區人民政府辦公室《關於開展重點領域網路與資訊保安專項檢查工作的實施方案的通知》要求，三聖鎮認真開展了自查工作，現將自查工作彙報如下：
一、資訊保安自查工作組織開展情況
按照“誰主管誰負責、誰執行誰負責”的原則，成立了資訊保安領導小組，鎮長任組長，各分管領導為副組長，下屬各科室主任為成員，對各科室資訊保安進行檢查，重點檢查了財政網路及相關內部網路，包括黨政內網、信訪內網、人事內網等。各資訊系統基本執行良好，但仍存在部分資訊保安隱患，還需進一步加大整改力度，切實保證資訊保安。
二、資訊保安工作情況
(一)成立了資訊保安領導小組，鎮長任組長，各分管領導為副組長，下屬各科室主任為成員，明確了副鎮長曹興樹同志為資訊保安主管領導，安監辦幹部陸璐為專職網路安全資訊員。
(二)建立了資訊保安責任制。按照“誰主管誰負責、誰執行誰負責”的原則，資訊保安領導小組對資訊保安負首責，各分管領導負總責，具體管理人員負主責;各辦公系統的資訊管理人員負責保密管理、密碼管理，對計算機享有獨立使用權，計算機的用liu__戶名和開機密碼為其專有，且規定嚴禁外洩，否則，一切後果自負;對重大節假日期間的資訊保安保障進行了專門部署，明確了值班人員。
(三)嚴格了資產管理制度，鎮財政辦負責資訊系統資產管理。確定了專職網路安全資訊員，對機關資訊系統進行定期檢查，按照“誰主管誰負責、誰執行誰負責”，各分管領導、相關管理人員對資訊系統進行不定期自查。
(四)堅持計算機定點維修，並要求其給予應急資訊保安的技術支援。嚴格檔案的收發，完善了清點、整理、編號、簽收制度，並要求資訊管理員每天下班前進行清理彙總。備份恢復目前未實現大面積推廣，目前僅為個別涉密電腦實施。
(五)加強了重點部門和崗位的資訊保安檢查。規範資訊檔案資料的管理，對收到的資訊檔案資料只在主管領導中傳閱，嚴禁其他人員借閱和複製涉密檔案，資訊檔案資料辦理完畢後立即交黨政辦存檔，並在規定的時間內上交至區相關部門。連線網際網路的計算機全部安裝防火牆和防毒軟體，嚴禁移動介質內外網混用，電腦內外網混 用。
三、自查發現的主要問題和麵臨的威脅分析
(一)發現的主要問題和薄弱環節
1、安全保護意識有待加強，各種安全保護措施有待加強，部分管理人員安全保護意識薄弱。
2、資料的儲存及備份機制還不夠完善，還存在移動介質內外網混用的情況，個別電腦存在內外網混用情況。
3、資訊保安教育培訓開展力度不夠，資訊系統尚未實現定期維護。
(二)面臨的安全威脅與風險
1、部分管理人員安全保護意識薄弱，存在資訊保安隱患。
2、資料的儲存及備份機制還不夠完善，還存在移動介質內外網混用，個別電腦內外網混用情況，存在資訊丟失的隱患。
3、資訊系統尚未實現定期維護，存在重使用而輕維護的現象，存在資訊系統不能可靠執行的隱患。
(三)整體安全狀況的基本判斷
目 前，三聖鎮各資訊系統基本執行良好，資訊保安有較好保障。對於資訊保安，我們做了大量的工作，但對資訊保安等規定執行的還不夠全面，不夠徹底。我們決心以這次自查為契機，堅持不懈地抓好對全體幹部特別是涉密人員的教育管理，加強業務培訓和崗位訓練，不斷完善規章制度，強化資訊保安意識，堅決杜絕失洩密問題發生，為三聖鎮經濟社會發展創造良好的條件。
四、改進措施
1、加強資訊保安教育培訓，提升全體幹部特別是涉密人員的資訊保安保護意識。
2、完善資料的儲存及備份機制，嚴禁移動介質內外網混用，電腦內外網混用。
3、實現資訊系統定期維護，保證資訊系統可靠執行。
五、關於加強資訊保安工作的意見和建議
1、加強領導，提高對計算機資訊系統安全保護工作重要性和緊迫性的認識。
2、加強監督，加大計算機資訊系統安全管理力度。
3、加強對基層資訊保安的業務指導，基層資訊保安業務水平有待提升，建議開展資訊保安技術培訓，充實資訊保安隊伍。
4、加大對計算機資訊系統安全建設力度。把建立或改進資訊系統安全措施工作列入重要工作計劃。同時，在進行資訊系統建設規劃時，應一併考慮安全保障體系的建設，以及安全保障體系的日常維護。
5、認真落實安全防範措施。完善資訊安全防範制度，落實專職部門或人員定期對日常使用的資訊系統進行自查，及時發現和消除資訊保安隱患。
6、建立健全重大突發事件應急處置工作機制，提高應急處置能力。
根據鞏義市資訊化工作領導小組辦公室《20__年政府資訊系統安全檢查實施方案》(鞏信組辦[20__]3號)檔案精神。我街道對本鎮資訊系統安全情況進行了自查，現彙報如下：
一、自查情況
(一)安全制度落實情況
1、成立了安全小組。明確了資訊保安的主管領導和具體負責管護人員,安全小組為管理機構。
2、建立了資訊保安責任制。按責任規定:保密小組對資訊保安負首責，主管領導負總責，具體管理人負主責。
3、制定了計算機及網路的保密管理制度。網站的資訊管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的使用者名稱和開機密碼為其專有，且規定嚴禁外洩。
(二)安全防範措施落實情況
1、涉密計算機經過了保密技術檢查，並安裝了防火牆。同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。
3、網路終端沒有違規上國際網際網路及其他的資訊網的現象，沒有安裝無線網路等。
4、安裝了針對移動儲存裝置的專業防毒軟體。
(三)應急響應機制建設情況
1、制定了初步應急預案，並隨著資訊化程度的深入，結合我街道實際，處於不斷完善階段。
2、堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜，並商定其給予鎮應急技術以最大程度的支援。
3、嚴格檔案的收發，完善了清點、修理、編號、簽收制度，並要求資訊管理員每天下班前進行系統備份。
(四)資訊科技產品和服務國產化情況
1、終端計算機的保密系統和防火牆、防毒軟體等，皆為國產產品。
2、公文處理軟體具體使用金山軟體的WPS系統。
3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。
(五)安全教育培訓情況
1、派專人蔘加了市政府組織的網路系統安全知識培訓，並專門負責我街道的網路安全管理和資訊保安工作。
2、安全小組組織了一次對基本的資訊保安常識的學習活動。
二、自查中發現的不足和整改意見
根據《實施方案》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我街道實際，今後要在以下幾個方面進行整改。
1、安全意識不夠。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
2、裝置維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對資訊科技的飛快發展的特點，要加大更新力度。
3、安全工作的水平還有待提高。對資訊保安的管護還處於初級水平，提高安全工作的現代化水平，有利於我們進一步加強對計算機資訊系統安全的防範。
4、工作機制有待完善。創新安全工作機制，是資訊工作新形勢的必然要求，這有利於提高機關網路資訊工作的執行效率，有利於辦公秩序的進一步規範。
根據區、市統計局關於統計網路安全的相關要求，我局領導高度重視，及時組織相關人員按要求認真落實，迅速行動,認真組織開展網路系統的安全管理工作,目前各項工作進展有序。現將自查情況總結總結如下:
一、計算機和網路安全情況
(一)網路安全。我局所有計算機均配備了防病毒軟體，明確了網路安全責任，強化了網路安全工作。
(二)日常管理。切實抓好內網、外網和應用軟體管理，確保“涉密計算機不上網，上網計算機不涉密”，在不涉密電腦上貼上“禁止處理涉密資訊”警示條，嚴格按照保密要求處理光碟、硬碟、行動硬碟等管理、維修和銷燬工作。?
二、硬體、軟體使用置規範，裝置執行狀況良好?
為進一步加強我局網路安全，我局在機房加裝了玻璃隔離門及空調，避免高溫、電線短路等造成不必要的損失;為每臺終端機都安裝了防病毒軟體，硬體的執行環境符合要求;目前路由器、防護牆和交換機等網路硬體裝置運轉正常，各種計算機及輔助裝置、軟體運轉正常。
三、嚴格管理、規範裝置維護
我局對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高工作人員計算機技能。在裝置維護方面，對出現問題的裝置及時進行維護和更換，對外來維護人員，要求有相關人員陪同，並對其身份進行核實，規範裝置的維護和管理。?
四、網路安全存在的不足及整改措施
目前，我局網路安全仍然存在以下幾點不足:一是內網線路不穩定，一時無法解決，網路運營商與裝置運營商檢查結果相矛盾，影響資料上報進度;二是幹部職工安全防範意識較為薄弱。
針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法:
1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、資訊保安的防範意識;
2、加強我局計算機管理同志在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。
根據《
縣政府辦公室關於轉發〈普洱市政府辦公室關於開展20__年度政府資訊系統安全檢查的通知〉的通知》檔案精神，我局認真領會檔案精神，切實加強領導對局資訊系統安全情況進行了自查，現將自查情況報告如下:
一、自查情況
(一)安全制度落實情況
一是成立了資訊系統安全小組。明確了資訊保安的主管領導和具體負責管護人員,負責局資訊系統安全監督管理;二是建立了資訊系統安全責任制。按責任規定:安全小組對資訊保安負首責，主管領導負總責，具體管理人負主責;三是制定了計算機及網路的保密管理制度。局網站的資訊管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的使用者名稱和開機密碼為其專有，且規定嚴禁外洩。
(二)安全防範措施落實情況
一是涉密計算機經過了保密技術檢查，並安裝了防火牆。同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性;二是涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間設有嚴格的身份認證和訪問控制;三是網路終端沒有違規上國際網際網路及其他的資訊網的現象，沒有安裝無線網路等;四是安裝了針對移動儲存裝置的專業防毒軟體。
(三)應急響應機制建設情況
一是制定了初步應急預案，並隨著資訊化程度的深入，結合我局實際，處於不斷完善階段;二是堅持和涉密計算機系統定點維修單位聯絡機關計算機維修事宜，並商定其給予應急技術以最大程度的支援;三是嚴格檔案的收發，完善了清點、修理、編號、簽收制度，並要求資訊管理員每天下班前進行存檔;四是及時對系統和軟體進行更新，對重要檔案、資訊資源做到及時備份，資料恢復。
(四)資訊科技產品和服務國產化情況
一是終端計算機的保密系統和防火牆、防毒軟體等，皆為國產產品;二是公文處理軟體具體使用的是word20__系統;三是年報系統皆為縣委、縣政府統一指定產品系統。
二、存在不足和整改意見
根據《通知》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我局實際，今後要在以下幾個方面進行整改。
存在不足:一是專業技術人員較少，資訊系統安全方面可投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋相關資訊系統安全的所有方面;三是遇到計算機病毒侵襲等突發事件處理不夠及時。
整改方向:
一是要繼續加強對幹部的安全意識教育，提高做好安全工作的主動性和自覺性;二是要切實增強資訊保安制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追究責任，從而提高人員安全防護意識;三是要以制度為根本，在進一步完善資訊保安制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的資訊系統安全事故;四是要加大對線路、系統等的及時維護和保養，加大更新力度;五是要提高安全工作的現代化水平，便於我們進一步加強對計算機資訊系統安全的防範。
人民銀行：
按照中國人民銀行辦公室《關於________通知》(________〔20__〕1號)的要求，我行高度重視，積極開展自查工作，現將有關情況報告如下：
一、 資訊保安檢查工作組織開展情況
為切實做好資訊保安檢查工作，我行成立了以主管資訊科技的行領導任組長，綜合部總經理、資訊科技條線技術骨幹為成員的分行資訊保安自查工作小組。工作小組多次召開資訊保安檢查專題會議，認真學習和領會本次檢查的要求，制定了符合分行實際情況的自查計劃，並對照人民銀行制定的《資訊保安檢查操作指南》的要求，對我行的系統執行、維護和資訊保安等進行了逐條對比和梳理，做到檢查不留死角，有序推進自查和風險整改工作。
二、 資訊保安主要工作情況
1、組織和制度建設方面
首先，為強化全行資訊保安管理工作，分行成立了以行領導為組長，各部門負責人為成員的資訊保安工作領導小組，組織、協調和指導全行資訊保安管理工作，各部門各負其責，具體承擔與本部門相關的資訊保安管理任務。其次是加強制度的完善和落實，我行按照本次檢查的要求，結合內外部審計發現問題的整改，梳理修訂了各項規章制度，同時，認真貫徹執行各項資訊科技風險管理制度，重點對網路基礎設施進行了加固改造，加強了網際網路使用和防止敏感資訊洩漏的安全管理工作。
2、人員安全管理
健全員工資訊保安責任制度，員工對使用的行內計算機裝置和應用系統涉及的敏感資訊負責;加強員工離崗離職交接時的安全控制，員工離職時，必須終止系統訪問許可權;外部人員進入計算機機房及裝置間等重要區域時，須先通過審批，在行內人員陪同下方可進入，對其活動有相應的記錄。
3、網路系統安全方面
按照本次檢查要求，重點檢查了我行核心網路系統，涉及核心網路系統裝置有路由器6臺，交換機2臺，防火牆6臺。我行網路系統實施模組化、分割槽化的管理，核心網路的安全性和穩定性有較高的保證。根據業務性質和型別，對vlan和 ip地址進行了分段劃分。廣域網接入採用了兩家通訊運營商提供的雙線路，通過雙線路、雙路由裝置冗餘有效保證了網路傳輸的可用性。
從自查總體情況來看，我行網路系統安全運營機制較完善，日常操作和管理較規範;我行骨幹網路、外聯等網路系統硬體工作正常、網路執行平穩，網路頻寬、裝置效能滿足生產執行需求;我行網路系統模組化、分割槽化設計的架構較為科學合理，具備較高的安全性;重要網路裝置及骨幹通訊線路均實現了熱備，冗餘度、可靠性較高。
4、系統安全管理方面
我行所有生產系統均部署於總行，分行不存在系統安全管理。
三、自查發現的主要問題和麵臨的威脅分析 1. 發現的主要問題及改進措施
運營商系統和維護管理風險，市政通訊管線安全風險等影響通訊安全的風險，具有外部不可控性，風險因素難以完全避免。我行位於________，核心機房託管於________中心機房內，外部通訊接入環境存在著一定的不穩定因素。
改進措施：我行鍼對上述情況，將加強與建設銀行、運營商、大樓物業管理等部門充分合作，如果建設銀行或運營商有維護和變更，我行將提前介入，做好應急準備，保證網路系統可靠執行。
2.面臨的安全威脅與風險
隨著網路系統在我行的廣泛應用，銀行業務得到較好發展，但是安全風險也更加嚴重和複雜，單個安全事件可能會引起多個應用系統故障甚至癱瘓;網際網路的使用提高了資訊的交流和使用效率，但是如果員工的資訊保安意識淡薄，就容易發生資訊洩漏。我行將認真貫徹監管部門的資訊保安管理規定，加強資訊保安培訓工作，提高全行資訊保安管理水平。
四、後續工作計劃
通過本次檢查，進一步促進了我行資訊保安的基礎管理工作，我行下一步將從以下幾個方面開展資訊保安工作：
1、結合本次檢查，積極整改發現的問題，更加有效地控制風險;同時進一步加大對整改情況的跟蹤核查力度，強化對敏感資訊、病毒防範與桌面安全的管理及整改責任的落實。
2、認真分析和研究問題產生的根源，從制度、流程、系統等方面採取針對性的措施。對個別確實存在客觀原因不能完全整改的問題，應從實際出發，在風險可控的前提下調整風險應對措施。
3、進一步強化資訊保安管理的職責分工與協作，切實發揮資訊保安管理部門的監督、檢查與指導作用。加強全體員工資訊保安培訓及教育，提高資訊保安意識和操作技能，防範資訊洩露，讓全體員工明白資訊保安與自身息息相關，是每個員工日常工作應該遵守的規則。
一、網路與資訊保安狀況總體評價
按照《關於開展師市重點領域網路與資訊保安檢查行動的通知》(師信辦傳〔____〕13號)要求，我局立即組織開展網路與資訊保安自查工作，按照“誰主管誰負責、誰執行誰負責”的原則進行全方位的自查。自查結果對比上一年度來看，個人對網路與資訊保安重視程度明顯加強，嚴格按照我局制定的網路安全制度執行，每臺辦公使用的電腦均安裝防毒軟體，定期更新病毒庫，保證辦公電腦及資料安全。對外提供涉密資料必須簽訂保密協議，由主管領導同意後方能對外提供。嚴格實行資產管理制度，誰使用誰負責，責任到人。定期開展網路與資訊保安培訓，提高個人保護網路與資訊保安意識。
二、____年網路與資訊保安檢查情況
為加強師市國土資源局網路與資訊保安保障工作，我局特安排專人進行網路與資訊保安自查工作，自查情況如下:
1、對本局所有正在使用的計算機進行逐一檢查，按照要求對電腦保安方面進行排查，發現未安裝防毒軟體等病毒保護軟體的，及時進行安裝，並更新病毒庫。
2、對本局網際網路接入進行檢查，本局每個科室只有一臺計算機接入網際網路，用於日常資料查詢及__市協同辦公系統，不作為日常業務使用。
3、對本局國土資源專網線路進行檢查，我局國土資源專網有兩條，分別為自治區三級業務專網和兵團三級業務專網，用於電子政務系統等國土資源業務流轉使用，專網採用物理隔離方式，網線均使用的遮蔽線，做到與網際網路完全隔離，避免資訊洩露。
4、對機房伺服器、交換機進行檢查，我局機房內有7臺伺服器，用於國土資源電子政務系統和城鎮土地調查資料庫更新工作，交換機用於專網和網際網路在局大樓內轉換工作，對每臺伺服器進行安全檢查，存在系統漏洞及時打補丁，保證伺服器的工作狀況良好，對國土資源電子政務系統的安全執行提供保障。
三、檢查發現的主要問題及整改情況
(一)存在主要問題及其原因
在此次自檢過程中，也發現了一些網路資訊保安問題，主要有:
1、整個網路執行中缺少防禦裝置，我局採購的`硬體式防火牆由於電子政務系統需連線自治區專網及兵團專網，暫時未能使用。
2、在伺服器上安裝的防毒軟體每月進行更新，不能實時進行更新，對網路和資訊保安帶來隱患。
此次檢查後，我局將安排專人儘快解決隱患，保證網路安全和資訊保安。
(二)下一步工作打算
在今後工作中，我局將加強對網路和資訊保安的關注，計劃購買容災備份和網路安全裝置，實時對網路安全進行監控，定期檢查各個計算機防毒軟體和系統漏洞，並及時進行修復，保證網路和資訊保安。
四、對網路與資訊保安工作的意見和建議
此次開展網路與資訊保安檢查工作，能將可能發生的網路與資訊保安問題提前查出，提前防禦和整改，對網路與資訊保安工作有重大作用。建議以後開展網路與資訊保安檢查工作將檢查內容更加細化，如基礎硬體裝置的安全檢查內容及軟體的安全保護方面。
根據縣委宣傳部《轉發〈關於開展網路安全檢查工作的通知〉的通知》的要求，我局高度重視，結合檢查內容及相關要求，認真組織落實，對相關網路系統的安全管理、技術防護、應急工作、宣傳教育培訓、等級保護工作、商用密碼使用等六個方面進行逐一排查。現將自查情況總結匯報如下:
一、加強領導，成立了網路安全工作領導小組
為進一步加強全域性資訊網路系統安全管理工作，我局成立了以局長為組長、分管領導為副組長、辦公室人員為成員網路安全工作領導小組，做到分工明確,責任具體到人。分工與各自的職責如下:局長為計算機網路安全工作第一責任人，全面負責計算機網路與資訊保安管理工作。副組長分管計算機網路與資訊保安管理工作。負責計算機網路安全管理工作的日常協調、督促工作。辦公室人員負責計算機網路安全管理工作的日常事務。
二、計算機和網路安全情況
(一)網路安全。我局所有計算機均配備了防病毒軟體，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。
(二)日常管理。切實抓好內網、外網和應用軟體管理，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查:一是加強對硬體安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連線等;二是加強網路安全管理，對我局計算機實行分網管理，嚴格區分內網和外網，合理佈線，優化網路結構，加強密碼管理、IP管理、網際網路行為管理等;三是加強計算機應用安全管理，包括郵件系統、資源庫管理、軟體管理等。定期組織全域性工作人員學習有關網路知識，提高計算機使用水平，確保網路安全。
三、計算機涉密資訊管理情況
近年來，我局加強了組織領導，強化宣傳教育，加強日常監督檢查，重點加大對涉密計算機的管理。對計算機外接裝置、移動裝置的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的移動介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。嚴格區分內網和外網，對涉密計算機實行了與國際網際網路及其他公共資訊網物理隔離，落實保密措施，到目前為止，未發生一起計算機失密、洩密事故;其他非涉密計算機及網路使用，也嚴格按照有關計算機網路與資訊保安管理規定，加強管理，確保了我局網路資訊保安。
四、硬體、軟體使用置規範，裝置執行狀況良好
為進一步加強我局網路安全，我局對部分需要計算機裝置進行了升級，為主要計算機配備了UPS,每臺終端機都安裝了防病毒軟體，硬體的執行環境符合要求;防雷地線正常，防雷裝置執行基本穩定，沒有出現雷擊事故;今年已更換了已經老化的一對光纖收發器，目前光纖收發器、交換機、等網路硬體裝置運轉正常，各種計算機及輔助裝置、軟體運轉正常。
五、嚴格管理、規範裝置維護
我局對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高工作人員計算機技能。同時利用遠端教育、科普宣傳等開展網路安全知識宣傳，增強黨員幹部網路安全意識。在裝置維護方面，對出現問題的裝置及時進行維護和更換，對外來維護人員，要求有相關人員陪同，並對其身份進行核實，規範裝置的維護和管理。
六、存在的問題及下一步打算
通過本次網路安全自查工作，我們也發現在網路管理過程中的一些薄弱環節，比如:個別單位工作人員網路安全意識還不夠強。在以後的工作中，我們將進一步加強安全意識教育和防範技能訓練，定期對工作人員進行培訓，注重人防與技防結合，確實做好我局網路安全工作。
根據《關於開展20__年____市電子政務資訊網路安全檢查工作的通知》(南發改網安【20__】4號)檔案精神，在城區資訊化領導小組的領導下，為確保城區網路資訊保安，降低政務網路和相應系統的安全風險，評估當前網路系統安全狀況，查詢網路安全漏洞、隱患、薄弱環節，增強城區各部門的安全意識，有效提高城區網路資訊保安與資訊化工作整體水平，我城區領導對此項工作非常重視，立即召開城區網路安全小組會議，深入學習和認真貫徹落實檔案重要指導，嚴格執行有關要求，對城區電子政務資訊網路安全進行了檢查。現將興寧區政府電子政務資訊網路安全自查總結情況彙報如下：
一、網路安全檢查工作組織開展情況
11月6日起，由城區網路中心牽頭，對各單位當前網路與資訊保安進行了一次全面的自査，此次調查工作的重點包括各鄉鎮專線接入情況，中心機房網路和各硬體裝置檢查，各網路裝置的檢查，政府入口網站執行環境情況，各網路裝置密碼防護升級，伺服器情況摸底調查和病毒檢測，網路出口裝置網路資料流量監控和資料分析等。截至目前我城區共檢查了入口網站管理系統的兩臺伺服器、41臺網絡裝置、2套資料庫系統，多份管理制度文件，客戶端21臺。
二、20__年網路安全主要工作情況
(一)安全管理情況
為切實加強城區資訊系統安全工作，我城區成立了網路與資訊系統安全領導小組，由分管資訊化工作的常務副區長任組長，下設辦公室，做到分工明確，責任具體到人，以確保網路資訊保安。
根據《中華人民共和國計算機資訊系統安全保護條例》和《計算機病毒防治管理辦法》等法規、規定，建立和健全了《興寧區電子政務資訊及網路安全管理辦法(試行)》、《興寧區計算機網路系統管理暫行規定》、《興寧區網路安全管理人員崗位工作職責》等安全防範制度。對於人員安全管理，各部門都設有專人或兼職人員，並進行了必要的培訓，有重要資訊系統的部門對人員的離崗、外部人員訪問管理等都有明確的要求。負責資訊保安的人員對網路進行管理、日常維護、對資訊系統相關的各種裝置、線路等進行不定期的維護管理。
(二)技術防護情況
城區各部門充分利用技術和管理雙重措施，全面加大在防病毒、防篡改、防攻擊、防癱瘓等方面的力度，安裝了防火牆。同時配置安裝了專業防毒軟體;涉密計算機經過保密技術檢查，都設有開機密碼，由專人保管負責，同時，涉密計算機不和其它計算機之間相互共享。網路終端沒有違規上國際網際網路及其他的資訊網的現象，安裝了針對移動儲存裝置的專業防毒軟體。對重要伺服器上的應用、服務、埠和連結都進行了安全檢查並加固處理。對於政務資訊網執行安全，操作要求：一是專屬許可權密碼登陸後臺;二是制定了網站資訊釋出稽核制度，按照“誰釋出，誰負責”的原則，確保釋出到網站上的內容不出現偏差;三是制定了興寧區政府網站資訊保密審查制度;四是在管理政務網網站連結方面建立了政府網站連結審批制度，規定不得隨意在網站上新增連結。如果確有必要，應限定為各級政府及有關職能部門的網站連結，並通過審批。五是規定了負責政府資訊公開的領導，對互動資訊提出閱辦意見，交由政府辦公室以加急公文辦理流程辦理。負責互動資訊答覆的領導或部門，必須嚴肅對待每一條互動資訊，並給予嚴謹的書面答覆。書面答覆在經負責政府資訊公開的領導審批後，由網站資訊管理人員通過互動欄目或便民信箱回覆給資訊的提交人。同時，對伺服器進行全面防護，開展經常性安全檢查，定期對網站伺服器進行脆弱性掃描，發現問題及時採取措施，修補漏洞，做到防患於未然。
(三)應急處置與容災備份方面
我城區政府及各重要部門都相應制定了網路與資訊保安應急預案，明確應急技術支撐隊伍，保障應急技術支撐，加強宣傳培訓，增強危機防範意識，重要部門資料庫都及時進行了備份，確保資料庫安全。
(四)教育培訓情況
定期組織人員進行資訊保安培訓學習，提高專業水平。開展網路與資訊保安應急演練，提高了工作人員的業務素質。
三、檢查發現的主要問題和麵臨的威脅分析
在自查過程中我們發現了一些不足：
(一)安全意識不強，保密制度不嚴。存在少數部門亂接交換機造成網路環路的情況，影響樓層乃至城區上網質量。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。
(二)網路與資訊系統防護水平不高。一些網路出口裝置未及時啟用相應的網路安全設定，提高了網路安全風險。同時，網路出口裝置也存在年久老化問題，出現頻繁掉包，上網絡卡頓等現象，使得面臨網路不法分子的威脅日益嚴峻。
(三)安全管理制度有待完善。創新安全工作機制，是資訊工作新形勢的必然要求，這有利於提高機關網路資訊工作的執行效率，有利於辦公秩序的進一步規範。
四、改進措施與整改效果
(一)要加強對機關幹部的安全意識教育，開展對公務員各種形式的資訊保安培訓，提高安全意識水平和安全防護的能力。
(二)及時進行裝置維護、更新，加大對線路、系統等的及時維護和保養，定期對關鍵網路裝置進行安全評估，加強對各部門網路與資訊保安的監督檢查，提高網路與資訊系統防護水平。
(三)加強對資訊保安管理技術人才的培養，組織資訊保安管理技術人才多去參加自治區和____市的相關會議培訓進行專業學習和技能培訓，提高網路與資訊保安工作水平。
(四)建立健全網路與資訊保安管理的規章制度，落實各部門的安全管理責任地，從根本上提高全城區網路與資訊保安管理水平。
五、關於加強網路安全工作的意見和建議
通過此次網路與資訊保安檢查，我城區進一步認識到網路與資訊保安工作重要性及緊迫性，也發現我城區網路與資訊保安工作存在的問題和不足，希望上級部門多組織高水平的學習交流及業務培訓，以提高網路與資訊保安工作水平。
根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》，我鎮積極組織落實，對網路安全基礎設施建設情況、網路安全防範技術情況及網路資訊保安保密管理等情況進行了自查，對我鎮的網路資訊保安建設進行了深刻的剖析，現將自查情況報告如下：
一、成立領導小組
為進一步加強我鎮網路清理工作，我鎮成立了網路清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，責任具體到人，確保網路清理工作順利實施。
二、我鎮網路安全現狀
我鎮的政府資訊化建設從開始到現在，經過不斷髮展，逐漸由原來的沒有太高安全標準的網路升級為現在的具有一定安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。
三、我鎮網路安全管理
為了做好資訊化建設，規範政府資訊化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動儲存介質保密管理制度》等多項制度，對資訊化工作管理、內部電腦安全管理、計算機及網路裝置管理、資料、資料和資訊的安全管理、網路安全管理、計算機操作人員管理、網站內容管理等各方面都作了詳細規定，進一步規範了我鎮資訊保安管理工作。
我鎮定期對網站上的所有資訊進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密內容的資訊;對我鎮產生的資料資訊進行嚴格、規範管理，並及時存檔備份;此外，我鎮在全鎮範圍內組織相關電腦保安技術培訓，並開展有針對性的“網路資訊保安”教育及演練，積極參加其他電腦保安技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我鎮政府資訊網路正常執行。
四、網路安全存在的不足及整改措施
目前，我鎮網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理能力不夠。
針對目前我鎮網路安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓，強化我鎮計算機操作人員對網路病毒、資訊保安威脅的防範意識，做到早發現，早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網路技術方面的學習，不斷提高幹部計算機技術水平。
3、加強裝置維護，及時更換和維護好故障裝置，以免出現重大安全隱患，為我鎮網路的穩定執行提供硬體保障。
五、對網路清理檢查工作的意見和建議
隨著資訊化水平不斷提高，人們對網路資訊依賴也越來越大，保障網路與資訊保安，維護國家安全和社會穩定，已經成為資訊化發展中迫切需要解決的問題，由於我鎮網路資訊方面專業人才不足，對資訊保安技術瞭解還不夠，希望上級部門能加強相關知識的培訓與演練，以提高我們的防範能力。
為進一步加強我局資訊保安工作水平，根據我市資訊化管理辦公室《____市人民政府關於印發20__年責任目標的通知》(鶴政[20____7號)和《____市資訊化工作領導小組辦公室關於印發20____息化責任目標考核辦法的通知》(鶴信化辦[20____號檔案精神，結合我局實際，我局對資訊系統安全情況進行了自查，自查情況如下：
一、自查情況
1、安全制度落實情況：
目前局(館)已制定了《____市檔案局(館)網路安全管理制度(試行)》、《____市檔案局(館)計算機資訊系統安全保密管理制度》、《____市檔案局(館)涉密人員管理制度》等制度並嚴格執行。局(館)的資訊管護人員負責資訊系統安全管理，密碼管理，且規定嚴禁外洩。進一步提升網站建設的服務水平，網站版式和技術標準合格，內容更新及時，局領導帶頭上網學習和提出網liu__站建設新要求;完成了網站域名註冊和規範管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署資訊，及時反饋本局貫徹落實上級決策、部署情況。網站資訊公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行內容、保密等審查，主動、及時公開本單位的重大活動、發展規劃、政策落實等資訊，並做到了專人時常更新，職工和群眾反應良好。
2、安全防範措施落實情況：
(1)涉密計算機經過了資訊系統安全技術檢查，並安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防洩密等方面的有效性。
(2)涉密計算機資訊系統已建立，處於物理隔離未接入網際網路，除專人使用和管理之外任何人不得接觸或檢視涉密計算機資訊系統。禁止在非涉密計算機及資訊系統內儲存或流轉任何涉密檔案和內部敏感資訊，所有涉密檔案和內部敏感資訊一律儲存在涉密計算機資訊系統中。涉密計算機資訊系統配備單獨的移動儲存介質，不使用本局(館)內其他處室的移動儲存介質，禁止使用來歷不明或未經防毒的一切移動儲存介質。
(3)除政務資訊公開場所使用無線區域網外，局(館)其他一切硬體設施均採用有線連線，有效地避免了資訊在無線區域網中洩漏。
(4)各室在安裝防毒軟體時採用國家主管部門批准的查毒防毒軟體適時查毒和防毒，不使用來歷不明、未經防毒的軟體、軟盤、光碟、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內使用，計算機在區域網中正常使用多功能一體機進行列印、掃描等，都是公開的、未涉密的。
3、應急響應機制建設情況：
(1)制定了初步應急預案，並處於不斷完善階段。
(2)對資訊系統資料進行定期備份，以降低或消除各種災難對正常工作的影響。
4、資訊科技產品應用情況：
使用防火牆、安全網閘與入侵檢測系統，有效保護資訊系統安全。
5、資訊保安教育培訓情況：
(1)我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網路的能力，提高安全防範意識，對每臺入網計算機的使用者、ip地址進行登記造冊。
(2)組織人員參加網路安全員培訓。增強內部人員的資訊保安防護意識，有效提高局(館)的資訊保安防護能力。
二、資訊保安檢查發現的主要問題及整改情況
1、目前存在的問題：
(1)規章制度體系初步建立，但還不夠完善，未能覆蓋資訊系統安全的所有方面。
(2)不少資訊系統使用人員安全意識不強，在管理上缺乏主動性和自覺性。
(3)網路安全技術管理人員配備較少，資訊系統安全方面投入的力量有限。
2、整改措施：
再次檢查規章制度各個環節的安全策略與安全制度，並對其中不完善部分進行重新修訂與修改，切實增強資訊保安制度的落實工作，不定期對安全制度執行情況進行檢查。
三優範文網