信息系统自查报告（通用2篇）
信息系统自查报告（通用2篇）
信息系统自查报告 篇1
根据学校《关于开展全校计算机系统保密检查的通知》精神，为了切实有效地做好我院计算机信息系统的安全保密防范工作，确保学院计算机和网络安全运行，按照学校对计算机系统安全保密工作的要求，我院立即行动，认真对照学校规定对办公运行的计算机进行了专项检查，自查情况报告如下：
一、领导高度重视。我院对此项工作进行了专门研究部署，由负责，学院办公室具体承办落实。对学院的计算机、移动存储介质、信息系统和门户网站全部纳入检查范围，将保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
二、严格按照规定对学院的计算机、移动存储介质、信息系统和门户网站全部实行了有效的物理隔离措施，及时更新病毒库，技术防范措施完全符合保密要求。
三、安全保密机制建立。按照“谁上网，谁负责”的原则，学院建立了较为规范的上网工作程序，信息报送、公文传递、文件资料保存等均有专人负责，整个操作运转过程均符合计算机安全保密规程，没有将涉密资料与国际互联网络连接。
四、对门户网站进行了彻底检查和杀毒。进一步检查和测试网站的分级浏览功能，对网站的用户进行筛查，严格按照内部文件内网发布。对已发布的网站信息筛查，对涉密信息及时进行删除。
五、强化安全教育。在接到通知的当天，我院在全体教师会议上进行了宣传和部署，努力提高全体教工的保密安全意识，增强责任感，确保万无一失。
目前，我院无泄密情况发生。对照学校的要求，我院有些方面还急待改进。
一是今后要进一步加强与学校计算机信息保密工作联系，以此来查找差距，弥补工作中的不足。
二是要进一步加强对全体教工的计算机安全防范技能训练，提高操作能力和水平，从而杜绝因操作不当而出现泄密情况的发生。
三是要进一步健全计算机信息安全管理制度，确保计算机信息系统的保密工作的有效性和持续性。
信息系统自查报告 篇2
（一）安全制度建设情况。
根据处信息系统建设计划，我处在20xx年就制定了市场处计算机网络和信息工作的相关管理规定和办法。明确了以处领导为主管领导，以处办公室为联系纽带，建立以信息科为执行骨干的系统建设和维护的金字塔型信息安全管理模式。早在20xx市场处就成立专职网络管理科室并设立了专职人员，负责交易大厅及附属办公楼的信息化建设和网络安全管理以及设备维护工作。具体负责人员均由专业技术人员担任，目前设有2人分别负责内网和外网及设备保障工作，其中1人按市统一要求进行了专职的网络安全培训，并按要求签有保密协议，已在政府相关部门备案。已制定了基本的网络安全工作制度和工作机制来规范各项信息网络安全管理工作。信息管理人员能够严格按照保密责任制度和信息报送管理办法执行工作。针对当前和未来一段时间的信息安全保障工作，处领导高度重视，借鉴以往的安全保障工作经验和未来一段时期内的发展趋势，积极组织安排信息安全保障工作。在未来的工作中，市场处将继续严格制度，严格要求，严谨管理，严肃工作，保障信息系统的安全、稳定运行，并坚决执行“谁管理谁负责、谁运行谁负责、谁使用谁负责”管理原则。
（二）安全防范措施落实情况。
1、为尽可能的减少信息安全事故发生，我处已经设立的相应的网络防护措施，以防火墙和防毒软件为核心对内网网络服务器及整个局域网安全提供保障。同时我们通过服务外包的形式，借助专业公司的较高专业水平，进一步加强了外网建设的安全管理措施，整体上提高了我处内外网络安全性能。
2、凡我处工作用计算机全部按照网络安全隔离系统要求实施，同时对重点计算机进行了杀毒软件升级和补丁修复，定期对服务器的帐户和口令进行更改，对服务器上的应用和服务漏洞做了整理和修复。
3、保证专业人员24小时待命，对任何可能危及信息安全的事态能够做到及时响应，有效处理。
（三）应急响应机制建设情况。
我处目前已经做到了内网数据双机热备，外网数据定期备份等基础工作，工作人员能熟练进行数据灾难恢复工作。对于可能发生的重大信息安全事故，我们完全有能力进行迅速和妥善的处理。针对此次通知精神，我处准备继续强化信息安全的制度建设和教育工作，从上到下继续加强信息安全工作的意识，端正信息安全工作的态度，严肃信息安全工作的纪律，并严格执行。
（四）安全教育培训情况。
我处已多次对工作人员进行了信息安全方面的教育和培训，有高级信息管理工程师（CIO）1名。对于普通工作人
员以掌握信息化管理技能为目的进行经常性的理论学习和实践操作能力培训，借此不断的提高所有工作人员的的安全防范意识和技能。
（五）此次我处信息系统安全自查后，信息安全薄弱环节和漏洞主要体现在以下几个方面：
1、部分核心交换设备老化存在安全隐患，很多设备已经使用超过8年。
2、制度上仍有缺失存在，后台维护和前台业务存在一定的交叉，这不符合信息安全工作的最基本要求。
2、部分计算机杀毒软件的病毒库未能进行及时的更新。
3、部分网站系统由于各种原因仍存在网站安全漏洞隐患。
对于工作中尚存的以上缺陷，我们将尽快落实解决。
（六）为落实通知精神，处领导高度重视，亲自组织信息安全检查工作，对违反信息安全规定的行为和泄密事故的处理坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。经自查自纠目前我处尚无违反信息安全规定的行为和泄密事故发生。
