网站安全自查报告_网站安全自查报告

（精选12篇）

不经意间，工作已经告一段落，回想这段时间以来的工作详情，有收获也有不足，好好地做个总结并写一份自查报告吧。那么好的自查报告是什么样的呢？下面是小编为大家整理的，仅供参考，欢迎大家阅读。

篇1

根据《关于对政府的网站安全保障工作进行检查的通知》精神，我××对主办的××信息网的安全情况进行了自查，现将自查情况汇报如下：

一、自查情况

（一）网站安全保障责任制度的建设情况

成立了信息中心，指定了网站管理的主管领导和具体负责人员，明确了信息中心为××信息网安全保障工作的管理机构，负责网站安全防护设施建设，开展网站的日常管理维护和定期监督检查，确定了由网站具体负责人员担任网站的安全员，负责日常维护、检查工作。

（二）网站安全制度体系的建设情况

为充分发挥××信息网对的指导、宣传作用，依据《中华人民共和国政府信息公开条例》、《中华人民共和国计算机信息系统安全保护条例》，结合我地区实际，我部门特制定了《××县××信息网网站管理办法》。

1、在发布信息的权威、一致性方面规定了网站发布、转载有关信息须依据国家有关规定执行，内容加入或更新不得出现有关法律、行政法规禁止的内容，不得有不宜公开的内容；

2、在网站信息处理和人员落实方面规定了栏目的内容及相应的信息提供实行各科室分工负责制。即各科室负责对本网站相应栏目提供内容，科室负责人要对所提交内容的真实性和可靠性进行认真审核，要发布的信息经确定后向信息中心提供相应电子文档，信息中心负责网站信息的分类、整理、更新、发布。

3、在网上互动及网上办事方面规定了网站所设置的在线问答栏目中群众发布的咨询信息由信息中心负责定时接收，并及时提交给相应科室予以解答。

4、在网站涉密信息方面明确了要严格遵守“上网不涉密，涉密不上网”的规定，确保党和国家秘密的绝对安全。

（三）安全防范措施落实情况

1、局机房安装了硬件防火墙，同时配置安装了瑞星专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

2、网站服务器设有开机密码，信息中心工作人员负责保密管理，服务器的用户名和开机密码为其专有，且规定严禁外泄。

3、网站管理人员对网站也实行密码管理，用户名和开机密码专有且不得外泄。网站所要发布内容一律要通过管理员验证才能够发表、删除、修改。

（四）网站应急响应机制建设情况

1、及时对系统和软件进行更新，对网站重要文件、信息资源做到及时备份，数据恢复。

2、坚持与网站服务器定点维修单位联系网站服务器检修、维护事宜，并商定其给予局应急技术以最大程度的支持。

3、积极与网络安全保障经验丰富的人员取得联系，聘请其为网站兼职管理员，定期对网站安全保障工作进行检查指导，在突发网站安全事件时给予技术支持。

二、自查中发现的不足和整改意见

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我部门实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是应急机制初步建立，但还不完善；三是网站发布信息的时效性不强。

整改方向：

一是加强对机关干部计算机水平和网络安全意识教育，提高有关人员做好网络安全工作的主动性和自觉性，同时密切联系网络安全技术专业人员，加强网站安全措施建设力度，进一步增加网站防篡改、防攻击、防瘫痪能力。

二是要切实增强信息安全制度的落实工作，安排专人，完善设施，密切监测，不定期的对安全制度执行情况进行检查，随时随地解决可能发生的信息系统安全事故。对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

三是加强对网站的监督管理，严格网站信息发布制度，加大对信息内容，信息权威性、一致性和时效性及网上信息办理情况的监管力度。

篇2

为加强网络管理，确保网络安全运行。根据县委宣传部《转发〈关于开展网络安全检查工作》的要求，我局高度重视，结合检查内容及相关要求，认真组织落实，对相关网络系统的安全管理、技术防护、应急工作、宣传教育培训、等级保护工作、商用密码使用等六个方面进行逐一排查。现将自查情况总结汇报如下：

一、加强领导，成立了网络安全工作领导小组

为进一步加强全局网络系统安全管理工作，我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任具体到人。

分工与各自的职责如下：局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。

二、计算机和网络安全情况

「一」网络安全。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

「二」日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：

一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等;

二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全。

三、计算机涉密信息管理情况

近年来，我局加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备

的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。

严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共___物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。

四、硬件、软件使用置规范，设备运行状况良好

为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;

防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故;今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。

五、严格管理、规范设备维护

我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。

六、存在的问题及下一步打算

通过本次网络安全自查工作，我们也发现在网络管理过程中的一些薄弱环节，比如：个别单位工作人员网络安全意识还不够强。在以后的工作中，我们将进一步加强安全意识教育和防范技能训练，定期对工作人员进行培训，注重人防与技防结合，确实做好我局网络安全工作。

1、企业/部门/个人的基本情况介绍

2、本次自查的依据，自查范围和内容

3、自查中发现的问题

4、整改措施及整改计划

5、结尾，一般用语：特此报告

「一」明确报告出自何种角度，必须站在一定的高度来写。

「二」报告中的文字表述要实事求是，既要肯定成绩，又不能虚报浮夸，凡是用数据来说明的事项，数据必须真实准确。

「三」报告撰写过程中，以上行公文体裁「报告」，把握客观性、陈述性叙述。文字要简练，避免重复，用语要准确，切忌词不达意，文字冗长。

「四」作为汇报材料，在会议中领导使用的文稿，可不写称谓和落款，正式上报的方向可根据相关要求决定是否添加称谓和落款以及正、副标题、报告人单位及职务等。

篇3

根据xx省xx局《关于开展重要系统及重点网站检查的通知》精神，xx局xx调查队成立了网络信息安全工作领导小组，xx林队长任组长，制定计划，落实责任，落实人员。同时，对前郭队网络与信息安全进行了一次全面的清查。对在清查中发现的问题及时进行了整改，消灭隐患，确保了网络系统保持良好的运行态势，为前郭调查队数据安全业务工作发展提供一个强有力的信息支持平台。

一、组织安排。

xx队组织成立工作小组，组长为队长xxx担任，由兼职信息系统责任、运行维护和信息安全管理科室的办公室人员组成自查工作小组工作人员，按照自查任务要求，制定具体自查方案，明确本地检查对象和具体要求，落实各项保障措施，开展自查工作，撰写自查报告，并填写相应自查表。

二、检查。

自查工作小组根据《关于开展重要信息系统及重点网站安全检查工作的通知》，对前郭队的网络安全工作的基本情况以及网站的安全保护情况的相关制度进行了检查，现有制度有：网络与信息安全管理制度、内网计算机与互联网连接制度、终端计算机安全管理制度、桌面安全管理系统制度及其他网络安全管理手段及措施制度。及时发现了问题，要求建立健全信息安全年度预算制度、信息安全发展规划。

三、完备设施。

自建互联网局域网网络安全防护措施：xx队接入互联网出口数量只有一个；终端计算机已安装有效的防病毒软件；终端计算机已设置管理员口令；有专门封网计算机可处理涉密信息；机房安全中防盗、消防、供电相关设施完备。

四、网络安全。

重点检查了xx调查队网络安全工作的基本情况和网站的安全保护情况。机房服务器已设置防火墙、入侵防御、防病毒网关等措施；服务器中不必要的端口和服务已关闭；网站等重要系统数据备份完备；服务器、终端计算机已设置管理员登陆密码，密码强度符合要求。

五、人员管理。

自查过程中发现的各项问题和漏洞提出整改意见，限期进行整改。建立落实网络安全责任追究制度，要求提高人员网络安全思想意识，积极开展数据保护、应急演练等重点工作。

篇4

一、成立校园网络安全组织机构

组长：XXX

副组长：XXX

成员：XXX、XX、XXX

二、建立健全各项安全管理制度

我校根据《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《鹿马中学校园网络安全应急预案》，《鹿马中学校园网日常管理制度》，《鹿马中学网络信息安全维护制度》等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查网络的运行机制，有效地保证了校园网络的安全。

三、严格执行备案制度

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理

我校的技术防范措施主要从以下几个方面来做的：

1.安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。

2.安装杀毒软件，实施消灭网络病毒，发现问题立即解决。

3.及时修补各种软件的补丁。

4.对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。

五、加强校园计算机网络安全教育和网管人员队伍建设

目前，我校每位领导和部分教师都能接入因特网，在查阅资料和进行教学和科研的过程中，我校学校领导重视网络安全教育，使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义，并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训，做到校园计算机网络安全工作万无一失。

六、我校定期进行网络安全的全面检查

我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

七、存在问题

我校计算机师资配备较弱，计算机操作技术水平相对较低，还缺乏专业计算机教师;计算机硬件配置陈旧，运行速度慢;在这些方面还有待于今后改善。

篇5

一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组

领导小组成员结构：

组长：刘君源（校长）

副组长：郎庆贵（书记）、李桂军（副校长）、李永州（副校长）

成员：杨景胜、张景奇（后勤主任负责安全保卫）

何秀辉（专业技术人员担任安全员）

张大鹏（负责办公用计算机的安全防范、检查和登记工作）

朱亚涛（负责学校机房的安全技术、防范、检查和登记工作）

二、建立健全各项安全管理制度，做到有法可依，有章可循

我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《校园网安全管理责任制》（见附件1），《开平教师进修学校计算机使用制度》（见附件2），《上网信息审核制度》（见附件3），《上网登记和日志留存制度》（见附件4），《上网信息监控巡视制度》（见附件5），《校园网异常情况案件报告制度》（见附件6）、《配合公安机关检查违法犯罪案件制度》（见附件7）。《校园网站24小时值班制度》（见附件8）。除了建立这些规章制度外，我们还坚持了对我校的校园网随时检查监控的运行机制，有效地保证了校园网络的安全。

由于开平教师进修学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

三、严格执行备案制度

我校已经开通的《开平教师教育网》即将在2005年4月6日前到开平公安机关公共信息网络安全监察部门备案。

学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

四、加强网络安全技术防范措施，实行科学管理

我校的技术防范措施主要从以下几个方面来做的：

1、安装了天网防火墙，防止病毒、反动不良信息入侵校园网，攻击网站。

2、安装网络版的诺顿杀毒软件，实施监控网络病毒，发现问题立即解决。

3、绑定IP地址。发现不良信息可以定位信息来源。

4、密码口令管理。设置复杂密码和经常更换密码，严禁空密码登陆。

5、用户账号管理。每人使用不同的账号，避免使用公用账号造成交叉感染。

6、及时修补各种软件的补丁。系统及网络管理员做到：

①及时与生产厂家联系，安装各种SecurityPatch。

②密切注意CERT消息。

③参加网络安全讨论小组，及时更新系统软件。

五、加强校园计算机网络安全教育和网管人员队伍建设

开平教师进修学校是从2003年10月底首批接入教育局城域网的校园网，每位领导和教师都有自己的计算机登陆校园网、城域网和因特网，在查阅资料和进行教学和科研的过程当中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。

六、我校在本周内将进行网络安全的全面检查

我校网络安全领导小组将在2005年4月12日前对微机房、领导和教师办公用机、各多媒体教室及网络中心的环境安全、设备安全、信息（尤其是网站）的安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

篇6

一、 网络安全状况总体评价

我社能严格按照上级部门要求，积极完善各项安全制度、充分加强网络安全工作人员教育培训、全面落实安全防范措施、全力保障网络安全工作经费，网络安全风险得到有效降低，应急能力得到切实提高，保证了政府网络持续安全稳定运行。

二、 网络安全管理工作情况和下一步工作打算

「一」 运行情况

一是强化领导、明确责任。成立了由县社主任任组长，各科室负责人为成员的领导小组，领导小组下设了办公室，安排网络安全维护工作。二是专门制订网络安全有关规章制度，对网络设备、安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我社信息安全管理工作。三是及时对系统和软件进行更新，对重要文件、资源做到及时备份，数据恢复。

「二」 存在不足

一是专业技术人员较少，网络安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善;三是遇到网络病毒侵袭等突发事件处理不够及时有效。

「三」 下一步工作打算

一是进一步扩大对网络安全知识培训面，组织信息员和干部职工进行培训;二是切实增强网络安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识;三是以制度为根本，在进一步完善网络安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的网络安全事故。

三、 安全工作的意见和建议

一是建立网络安全机制。建立网络安全协调制度，协调跨部门的网络安全工作;建立重大网络安全事件会商制度，提高网络安全应急反应和处理能力。

二是搞好网络安全体系建设。开展网络安全风险评估工作。选择部分网络系统，对其安全系统的潜在威胁进行分析评估，发现问题，查找隐患。各网络系统根据实际情况建立和完善安全监控系统，提高网络防范能力，加强网络安全监控和管理。建立网络安全应急处理机制。

三是加大网络安全的资金投入。切实保障网络安全建设的投入和运行维护费用。加大对网络安全基础设施建设和基础性工作的资金支持力度，不断提高资金的使用效益。

篇7

按照《陕西省教育厅关于开展全省教育信息系统安全检查工作的通知》要求，我校高度重视，立即组织开展自查工作。现将自查情况汇报如下：

一、网络安全相关制度建设

我校高度重视网络与信息系统安全工作，在校设有专门的网络安全运维小组，承担日常网络维护及安全防护工作。同时，加强各项制度建设，先后在学校范围内先后出台了《学校网站管理维护工作制度》、《网络中心安全管理制度》、《机房安全管理制度》等一系列制度，确保我校网络与信息系统的安全。

二、网络与信息系统安全情况

1.总体情况说明

学校成立校领导负责制的网络安全协调小组，并责任落实到人，并于今年年初制定了学校信息化校园建设方案，明确了学校信息化的发展。依照相关规定制定学校网络安全人员管理制度，并严格执行。网络安全设备及核心网络接入设备基本实现国产化，软件系统实现全面正版化。目前各网络信息系统运转良好，未在网上存储、传输涉密信息，未发生过失密、泄密现象。

2.存在的主要问题

网络信息系统安全工作专业化程度高，运维工作量大，目前，我校相关专业人员较为紧缺，导致网络运维工作捉襟见肘。

三、信息系统等级保护工作开展情况

由于我校信息化校园建设近年才开展，因此还未进行信息系统等级测评。

篇8

一、信息安全组织管理工作情况

我局高度重视信息系统安全工作，成立了以局长任组长，一名副局长任副组长，各职能科室负责人为成员的市科技局网络安全工作领导小组。下设办公室，明确了一名兼职办公室主任和一名兼职安全员。对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。

二、日常信息安全管理工作情况

我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，制定了信息安全制度和程序，做到按制度办事，提高执行力。同时我局还选派信息员参加市委保密委员会组织的保密普查培训，并签订了《保密普查承诺书》。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部不能联网，明确责任人和保管人，严禁在涉密和非涉密信息系统间混用移动存储介质等等，对非涉密计算机设置了防火墙、杀毒软件等。

三、信息安全防护管理工作情况

我局网络系统的组成结构及其配置合理，并符合有关的安全规定，网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

四、信息安全应急管理工作情况

我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。

五、信息安全教育培训工作情况

我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了市委办组织的信息安全培训，职工信息安全意识得到有效提高。

六、信息安全维护工作情况

目前我局使用市政大楼统一的网络，网络的安装及所遇到的问题均由市信息中心工作工员帮助解决。

七、信息安全检查工作发现的主要问题及整改情况

（一）存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的.力量有限。

二是规章制度体系初步建立，但还不完善。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

（二）下一步工作打算

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是加强对计算机安全知识的培训，进一步提高干部职工的网络安全知识。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，不断提高干部职工安全防护意识。

篇9

根据XXX县政府办《关于进一步加强政务信息、政务调研报送工作和政府的网站信息安全管理的通知》的精神，我镇领导高度重视，立即组织开展全镇范围的信息系统安全检查工作。现将自查情况汇报如下：

一、信息安全组织管理情况

1.我镇专门制订了政务信息、政务调研报送及网站信息安全管理的制度，对报送信息、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范我镇信息安全管理工作

2.我镇认真组织工作人员学习相关法律、法规和网络信息安全的相关知识，使全体人员能正确领会信息安全工作的重要性，能掌握计算机安全使用的规定要求，能正确的使用计算机网络和各类信息系统。

二、日常信息安全管理

1.为进一步加强我镇政府信息安全工作的领导，成立了信息安全工作领导小组，由分管领导任组长，党政办主任任副组长，各办公室为成员。

2.在信息收集上传过程中，由办公室统一协调，把信息统一上报至办公室，由办公室掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性，执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。

3.我镇严格文件的收发工作，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行系统全备份。

4.我镇涉密计算机实行专人管理，定期维护，对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管，对所有涉密内容及时处理。

三、信息安全防护管理

1.我镇网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口经过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。

2.我镇实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；二是开展经常性安全检查，认真做好系统安全日记。

3.我镇切实抓好内网、外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

四、信息安全教育培训

我镇针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。在我们建的办公室QQ群实时对一些最新网络病毒及安全事件进行播报以提高信息管理人员的安全防范意识。

五、信息安全检查工作发现的主要问题及整改情况

（一）存在的主要问题

1、信息报送不及时，政务公开力度不够，更新还不够及时。

2、专业技术人员较少，信息系统安全方面可投入的力量有限，部分工作人员安全意识不够。

3、各项制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；

（二）下一步的整改计划

根据自查过程中发现的不足，同时结合我镇实际，将着重以下几个方面进行整改：

1、加强信息人员的培养，进一步提高信息报送的数量和质量，进一步提高信息安全工作技术水平。

2、定期组织培训，增强全镇工作人员的网站信息安全意识，提高维护网站信息安全的能力。

3、创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

在今后的工作中，我镇会积极落实上级的有关文件精神，加强整改，不断完善，有效促进政务信息、政务调研报送工作和网站信息安全管理工作。

篇10

随着我委信息化建设的发展和电子政务的深入推进，做好电子政务信息网络的安全和保密管理工作成为重中之重。为切实加强我委门户网站安全和保密管理工作，严防失密泄密问题的发生，根据《关于xx市人民政府办公室转发自治区人民政府办公厅关于进一步加强政府的网站安全保密管理工作的通知》（x政办电2012xx号）文件要求，我委对门户网站进行安全自查，现就自查情况报告如下：

一、我委门户网站安全保密管理工作总体情况

我委门户网站信息安全保密管理工作认真贯彻执行新修订的《中华人民共和国保守国家秘密法》、《计算机信息网络国际互联网安全保护管理办法》和《计算机信息系统国际互联网保密管理规定》等法律法规，严格遵照《政府信息公开条例》和自治区关于政府信息公开的保密审查要求，切实做好电子政务网络信息的保密防范工作，严禁通过门户网发布有危害国家安全、泄漏国家机密的信息。

信息安全组织机构健全，委主要领导主抓，分管领导落实，成立了专门的信息安全和保密管理小组，负责信息安全工作。日常信息安全管理到位，建立了保密责任、资产管理制度，签订了安全保密协议，制定了各项安全管理规定。

二、我委门户网站安全保密管理工作主要工作情况

1、用于处理、传递和发布上网信息的计算机均为非涉密计算机，与涉密计算机物理隔离。

2、信息发布遵循“谁发布，谁审核，谁负责”的原则。各科室设有专门从事信息发布工作的信息员，信息发布必须经科室领导审核批准后方可在网站上发布公开;若科室领导无法核定信息是否属于可对外公开范畴，则需交由分管领导或信息安全保密工作小组审核方可发布。

3、门户网站管理员帐号信息严格保密，只有信息员与门户网站系统管理员有相应的帐号。

4、信息发布准确，更新及时。我委准确及时地发布了有关项目投资、经济建设，发展规划的经济信息，为企业和民众提供了最新的发展信息，及时地进行政策解读。

5、信息安全保密审查小组对各科室的网络设备定期检查，确保硬件方面和软件方面的安全性。信息中心时刻注意网站的内容，防止网站被恶意修改，或被病毒传染，发布不良信息。

三、存在问题和整改意见

我委在自查过程中发现个别工作人员在信息发布时保密意识有欠缺，因此未来将加强保密工作宣传教育，从根本上杜绝涉密信息被公开。

网站安全自查报告 篇11

根据《关于开展网站安全自查工作的通知》指示，我司对主办的门户信息网安全情况进行了自查，现将自查情况汇报如下：

一、自查情况

（一）组建网站安全小组。

指定了网站管理的主管领导和具体负责人员，明确分工与责权。

网站安全小组建外部联系人员，负责网站安全防护设施建设。

网站安全管理人员，负责日常维护、检查工作。

网站安全信息收集员，负责定时、定期收集信息，反馈与解决问题。

网站安全小组主管领导担任网站的总安全员，负责网站的统筹，定期监督检查。

（二）网站安全整顿情况。

现公司网站已经进行后台调整。暂时让网站调整为：网站后台系统升级维护中！

为充分发挥我司门户网对企业宣传作用，依据国家最新的网络安全等级保护2.0制度，同时结合我司实际，网站安全小组制定公司信息网网站管理方法。

1、在发布信息方面，必须严格把关。规定了网站发布有关内容或更新，须依据国家有关规定执行。不可以出现有关法律、行政法规禁止的内容，不得有不宜公开的内容。

2、在网站信息处理方面，网站安全小组管理人员，必须要对网站内容的真实性和可靠性进行认真审核，负责网站信息的分类、整理后才可以进行网站的更新、发布。如发现问题，需立刻与主管领导反馈信息，提交意见与处理建议。

3、在网站信息收集方面，网站上提供信息收集的信箱地址、联系电话及联系人。网站安全小组信息收集员，负责定时接收、整理、检查相关信息，并及时整合与提交给主管领导予以处理，方便解答。

（三）安全防范措施

1、网站密码，网站安全小组负责领导负责保密管理，且规定严禁外泄。

2、网站安全管理人员对网站也实行密码管理，网站所要发布内容一律要通过管理员验证才能够发表、删除、修改。

（四）网站应急处理。

1、网站安全管理人员，对网站信息资源等做到定时备份，数据及时恢复。

2、与合作单位联系，并商定其给予应急技术以最大程度的支持，定期对网站安全保障工作进行检查。

二、自查中发现的不足和整改意见

结合我司实际，今后要在以下几个方面进行整改。

1、加强对我司人员宣传计算机水平与网站安全知识。提高做好网站安全工作的主动性与积极性，加强网站安全建设力度，进一步增加网站安全预防能力。

2、严格网站信息发布，加大对内容、信息的一致性和时效性及网上信息办理情况的监管力度。

3、密切监测，不定期的进行检查，及时解决网站安全问题，从而提高网站管理人员安全防护意识。

网站安全自查报告 篇12

根据xx县委保密办《关于组织开展机关、单位互联网门户网站等保密专项检查的通知》精神，结合xx局工作实际，对照保密工作自查表，逐项自查，现将自查情况报告如下：

一、加强领导，明确责任，将保密工作放在重要位置

我局领导将保密工作摆在了突出位置，工作上确立了“明确责任、健全制度、加强管理”的总体思路，成立了保密领导小组，组长由局长担任，纪检组长为副组长，办公室主任为成员，局办公室负责承办日常工作，形成了主要领导负总责、分管领导具体抓、其他领导“一岗双责”的责任机制，为落实领导责任制、推进保密工作深入开展奠定了坚实的基础。

二、计算机和互联网保密管理

一是参加全县保密工作会议，召开全体干部职工会议，及时传达贯彻保密工作会议精神，将《党政领导干部保密工作责任制规定》、《保密法实施条例》列入党支部学习内容。

二是完善保密规章制度，制定了计算机管理制度，确保重点涉密要害部位的安全;对我局计算机的管理、使用情况坚持每季度检查的制度，针对检查中发现的不足和隐患，严格按照要求整改;

三是实行计算机网络安全防护情况的检查，采取局域网络杀毒软件每星期定期升级杀毒等措施。坚持“上网信息不涉密、涉密信息不上网”的原则，防止了失泄密问题的发生。

四是实行涉密计算机专人管理。对涉密计算机实行专人管理，并加强了对操作人员的教育培训，落实了岗位责任。

五是加强信息上报审批。加强网上报送信息审批制度，凡对外向各类政府的网站报送信息，必须经办公室和分管领导审批后方能报送。

三、计算机和互联网载体使用情况

1.目前我局办公用计算机共20台，其中办公室涉密计算机1台，有办公室负责保管。

2.我局由办公室通过办公邮箱接收上下级文件及报告，邮箱密码有办公室保密保存，定期更换。

3.我局信息发布由办公室负责，记录完整。

4.我局互联网门户网站“郸城县食品药品监督管理局”，地址：主要内容是政务公开，目前网站维护中。

5.我局目前没有开通政务微博、微信公众号。

通过认真自查，今年我局保密工作组织领导到位、宣传教育到位、工作业务规范。我局在计算机使用、门户网站管理上，领导高度重视，保密工作规范化、制度化，没有出现过涉密事故。今后将继续努力，巩固和发扬过去已取得的成绩，积极探索研究新时期保密工作的新情况、新问题。