信息安全自查工作报告

在人们越来越注重自身素养的今天，报告的使用频率呈上升趋势，我们在写报告的时候要注意逻辑的合理性。一起来参考报告是怎么写的吧，以下是小编为大家整理的信息安全自查工作报告，欢迎大家分享。

信息安全自查工作报告1

一、信息安全状态总体评价

我院对网络信息安全系统工作一直十分重视，成立了专门的领导组，按照相关规章制度，由院信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我院网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。

二、信息安全自查情况

通过信息安全自查，对本单位在册80台办公用计算机进行了涉密非涉密统计工作，其中非涉密计算机71台，涉密计算机9台。

1、涉密计算机（含笔记本电脑）实行了与国际互联网及其它公共信息网物理隔离，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密泄密事故。

2、非涉密计算机（含笔记本电脑）及网络使用也严格安照局计算机保密信息系统管理办法落实有关措施，确保了机关信息安全。

3、U盘等存储介质采取了专人保管、涉密文件单独存放，严禁携带存在涉密内容的存储介质在非涉密的计算机上处存储、传递、处理文件，形成了良好的安全保密环境。

4、网站安全方面，跟据局里对下属单位网站安全的要求，网站专人负责，凡是上传网站的信息，须经由有关领导审查后方可上传。开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情竞、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全日志。

三、在主要问题和原因以及下一步的工作打算。

我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。

1、对于线路不整齐、暴露的，力尽对线路进行限期整改。2、加强设备维护，及时更换和维护好故障设备。

3、自查中发现个别人员计算机安全意识不强，涉密计算机有上网升级病毒库的情况。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能培训，让单位工作人员充分认识到计算机案件的严重性。人防与技能结合，确实做好单位的网络信息安全工作。

信息安全自查工作报告2

依照《印发Xx重点领域网络与信息安全检查工作方案和信息安全自查操纵指南的通知》（X信办[20xx]X号，我局立即组织展开信息系统安全检查工作，现将自查情况汇报以下。

一、信息安全状态整体评价

我局信息系统运转以来，严格依照上级部分要求，积极完善各项安全制度、充分加强信息化安全工作职员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效下降，应急处置能力切实得到进步，保证了本会信息系统延续安全稳定运行。

二、信息安全工作情况

（一）信息安全组织管理

领导重视，机构健全。针对信息系统安全检查工作，理事会高度重视，做到了主要领导亲身抓，并成立了专门的信息安全工作领导小组，组长由Xx担负，副组长由Xx，成员由各科（室）、直属单位负责人组成，领导小组下设办公室，办公室设在Xx。建立健全信息安全工作制度，积极主动展开信息安全自查工作，保证了残疾人工作的良好运行，确保了信息系统的安全。

（二）平常信息安全管理

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

（三）信息安全防护管理

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象。

（四）信息安全应急管理

1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

3、严格文件的收发，完善了盘点、整理、编号、签收制度，并要求信息***天天放工前进行存档。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

（五）信息安全教育培训

每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

三、检查发现的主要题目及整改情况

根据《通知》中的具体要求，在自查进程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术职员较少，信息系统安全方面可投入的.气力有限；二是规章制度体系初步建立，但还不完善，未能覆盖相干信息系统安全的所有方面；三是碰到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对干部职工的安全意识教育，进步做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要进步信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。