信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告（通用17篇）
在我們平凡的日常里，報(bào)告十分的重要，報(bào)告具有雙向溝通性的特點(diǎn)。那么報(bào)告應(yīng)該怎么寫才合適呢？以下是小編精心整理的信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告，歡迎大家分享。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 1
為了貫徹落實(shí)《關(guān)于加強(qiáng)全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》的精神，切實(shí)加強(qiáng)北京奧運(yùn)會(huì)期間政務(wù)信息網(wǎng)運(yùn)行管理和全省安全防范工作，嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為奧運(yùn)會(huì)順利舉辦創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我縣網(wǎng)絡(luò)信息安全自查自糾情景匯報(bào)如下：
一、高度重視加強(qiáng)奧運(yùn)會(huì)期間網(wǎng)絡(luò)信息安全工作
我信息中心接到市信息辦轉(zhuǎn)發(fā)的《關(guān)于加強(qiáng)北京奧運(yùn)會(huì)期間全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》后，從維護(hù)社會(huì)穩(wěn)定、經(jīng)濟(jì)命脈、人民利益的政治高度，充分認(rèn)識(shí)做好奧運(yùn)會(huì)期間網(wǎng)絡(luò)信息安全工作的極端重要性和緊迫性，緊急行動(dòng)起來(lái)，立即進(jìn)行安排部署，落實(shí)職責(zé)，強(qiáng)化防護(hù)措施，加強(qiáng)對(duì)本單位網(wǎng)絡(luò)和信息系統(tǒng)的安全保護(hù)，做好我縣轄區(qū)內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)的`安全防范和安全技術(shù)指導(dǎo)工作。
二、按要求嚴(yán)格落實(shí)網(wǎng)絡(luò)信息安全各項(xiàng)制度
1、職責(zé)制度。對(duì)網(wǎng)絡(luò)信息安全各項(xiàng)制度進(jìn)行了全面梳理，重點(diǎn)抓好安全職責(zé)制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實(shí)。
嚴(yán)格落實(shí)領(lǐng)導(dǎo)職責(zé)制，一把手親自過(guò)問(wèn)，分管負(fù)責(zé)人直接抓，一級(jí)抓一級(jí)，層層抓落實(shí)。
2、原則要求。堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)、誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”和屬地化管理的原則，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)。
3、“五到位”。堅(jiān)決做到領(lǐng)導(dǎo)、機(jī)構(gòu)、人員、職責(zé)、措施“五到位”。健全安全工作機(jī)制，對(duì)發(fā)生重大安全職責(zé)事故的，要嚴(yán)肅追究相關(guān)人員的職責(zé)。
三、進(jìn)一步強(qiáng)化安全防范措施
1、清查網(wǎng)站隱患。針對(duì)應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的突出問(wèn)題，我們逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
2、加強(qiáng)安全策略管理。快速對(duì)面臨的網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)、已有的網(wǎng)絡(luò)信息安全防護(hù)措施開展了一次有針對(duì)性的檢查。重點(diǎn)是防病毒，并強(qiáng)制個(gè)別單位查殺完病毒后再接入我政務(wù)網(wǎng)。
3、強(qiáng)化政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）物理隔離。我們針對(duì)本單位和轄區(qū)內(nèi)政務(wù)網(wǎng)用戶，重點(diǎn)清查了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)的接入情景，排除了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)共用設(shè)備、混接等安全隱患，政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）嚴(yán)格實(shí)行了物理隔離。
4、嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國(guó)際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，能夠禁止在沒(méi)有防護(hù)措施的情景下將國(guó)際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)，能夠禁止將涉密與非涉密網(wǎng)絡(luò)混用，能夠禁止將涉密與非涉密計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備混用，能夠禁止使用具有無(wú)線互聯(lián)功能的設(shè)備處理涉密信息。
5、加強(qiáng)內(nèi)部安全的職責(zé)管理�？h自去年6月份并入我信息中心以來(lái)，我們就規(guī)范了信息的采集、審核和發(fā)布流程，堅(jiān)持“誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”，嚴(yán)格信息發(fā)布審核程序。奧運(yùn)期間將組織安排專人值班，定期檢查網(wǎng)站和網(wǎng)絡(luò)的運(yùn)行情景，嚴(yán)防被黑。
四、認(rèn)真抓好網(wǎng)絡(luò)信息安全自查和整改
經(jīng)過(guò)自查，我們發(fā)現(xiàn)我信息中心安全隱患還是存在，原因是由于經(jīng)費(fèi)問(wèn)題一向未配置防火墻，待經(jīng)費(fèi)解決后，隨著防火墻的配置，涉及到的有關(guān)問(wèn)題逐步解決，將會(huì)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息安全管理。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 2
為進(jìn)一步加強(qiáng)我司網(wǎng)絡(luò)與信息安全工作，認(rèn)真查找我司網(wǎng)絡(luò)與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險(xiǎn)，提高應(yīng)急處置能力，確保全鎮(zhèn)網(wǎng)絡(luò)與信息安全，我司對(duì)網(wǎng)絡(luò)與信息安全狀況進(jìn)行了自查自糾和認(rèn)真整改，現(xiàn)將自查自糾情況報(bào)告如下：
一、計(jì)算機(jī)涉密信息管理情況
今年以來(lái)，我司加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對(duì)于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對(duì)涉密計(jì)算機(jī)（含筆記本電腦）實(shí)行了加密軟件對(duì)所有文件進(jìn)行加密，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故；其他非涉密計(jì)算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我司所有電腦安裝了防病毒軟件，帳號(hào)采用了強(qiáng)口令密碼、數(shù)據(jù)庫(kù)存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是信息系統(tǒng)安全方面實(shí)行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對(duì)SQL注入攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、系統(tǒng)管理權(quán)限開放情況、訪問(wèn)權(quán)限開放情況、網(wǎng)頁(yè)篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。
三是日常管理方面切實(shí)抓好外網(wǎng)管理，確保“涉密計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動(dòng)硬盤等管理、維修和銷毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我司每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國(guó)家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對(duì)于有問(wèn)題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒(méi)有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過(guò)安全檢驗(yàn)、鑒定合格后才投入使用的，自安裝以來(lái)運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我司對(duì)電腦及其設(shè)備實(shí)行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在開展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)的`重要性。而且在新形勢(shì)下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對(duì)于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對(duì)外來(lái)維護(hù)人員，要求有相關(guān)人員陪同，并對(duì)其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、網(wǎng)站安全
我司對(duì)網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺(tái)；二是上傳文件提前進(jìn)行病素檢測(cè)；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺(tái)清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。
七、信息保密與保密區(qū)域的設(shè)置
為保證信息安全，公司對(duì)信息文件資料進(jìn)行等級(jí)劃分，按照【絕密、保密、內(nèi)部、公開】四個(gè)級(jí)別進(jìn)行分別管控，限制無(wú)權(quán)限和不相關(guān)人員接觸公司機(jī)密；公司內(nèi)部的區(qū)域，根據(jù)重要程度進(jìn)行了劃分， 按照【絕密區(qū)域、保密區(qū)域、內(nèi)部區(qū)域、公開區(qū)域】四個(gè)級(jí)別進(jìn)行劃分，實(shí)行限制管理，非工作人員以及直屬管理人員不得隨意進(jìn)出。
八、安全制度制定與落實(shí)情況
為確保計(jì)算機(jī)網(wǎng)絡(luò)安全、實(shí)行了網(wǎng)絡(luò)專管員制度、計(jì)算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時(shí)我司結(jié)合自身情況制定計(jì)算機(jī)系統(tǒng)安全自查工作制度，做到四個(gè)確保：一是系統(tǒng)管理員于每周定期檢查中心計(jì)算機(jī)系統(tǒng)，確保無(wú)隱患問(wèn)題；二是制作安全檢查工作記錄，確保工作落實(shí)；三是實(shí)行領(lǐng)導(dǎo)定期詢問(wèn)制度，由系統(tǒng)管理員匯報(bào)計(jì)算機(jī)使用情況，確保情況隨時(shí)掌握；四是定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識(shí)，提高計(jì)算機(jī)使用水平，確保預(yù)防。
九、安全培訓(xùn)與教育
為保證我司網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我司就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問(wèn)題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
十、自查存在的問(wèn)題及整改意見(jiàn)
我們?cè)诠芾磉^(guò)程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
�。ㄒ唬┘訌�(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
�。ǘ┳圆橹邪l(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好網(wǎng)絡(luò)安全工作。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 3
根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)工作方案的緊急通知》(墊江府辦發(fā)〔20xx〕60號(hào))文件精神。我鎮(zhèn)對(duì)信息系統(tǒng)安全情況進(jìn)行了自查，現(xiàn)匯報(bào)如下：
一、信息系統(tǒng)安全檢查基本情況
為規(guī)范和落實(shí)信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對(duì)此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負(fù)責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點(diǎn)為涉密電子文檔和存儲(chǔ)、處理過(guò)涉密信息的計(jì)算機(jī)、移動(dòng)硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，形成了良好的安全保密環(huán)境。
二、信息安全工作情況
一是結(jié)合我鎮(zhèn)實(shí)際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護(hù)涉密電腦。信息管理人員負(fù)責(zé)保密管理、密碼管理，對(duì)計(jì)算機(jī)享有獨(dú)立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號(hào)、簽收制度。四是建立健全重要數(shù)據(jù)及時(shí)備份和災(zāi)難性數(shù)據(jù)恢復(fù)機(jī)制，嚴(yán)格按照市、縣的要求，認(rèn)真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行恢復(fù)。五是采取多層次對(duì)有害信息、惡意攻擊的防范與處理措施。
三、自查發(fā)現(xiàn)的主要問(wèn)題
一是安全意識(shí)不夠，干部職工的保密意識(shí)有待進(jìn)一步加強(qiáng)。二是設(shè)備維護(hù)、更新不及時(shí)。三是安全工作的水平還有待提高，對(duì)信息安全的管護(hù)還處于初級(jí)水平。四是規(guī)章制度體系有待進(jìn)一步完善。
四、改進(jìn)措施
一是要繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。三是要以制度為根本，進(jìn)一步完善信息安全制度，同時(shí)安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強(qiáng)計(jì)算機(jī)信息安全管理、維護(hù)、更新等方面的資金投入，及時(shí)維護(hù)設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。
五、對(duì)信息系統(tǒng)安全檢查工作的意見(jiàn)和建議
一是進(jìn)一步加大對(duì)信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動(dòng)性大，沒(méi)有專業(yè)的`技能和知識(shí)，希望進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。
二是加強(qiáng)對(duì)干部職工的信息系統(tǒng)安全教育。通過(guò)開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識(shí)，提高做好信息系統(tǒng)安全工作的主動(dòng)性和自覺(jué)性。
三是加強(qiáng)分類指導(dǎo)。由于各科的工作性質(zhì)不同，信息系統(tǒng)安全的防護(hù)級(jí)別也不同。希望結(jié)合各科室工作實(shí)際，對(duì)重點(diǎn)信息系統(tǒng)安全部門和非重點(diǎn)信息系統(tǒng)安全部門進(jìn)行分類指導(dǎo)。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 4
一、網(wǎng)絡(luò)信息安全各系統(tǒng)實(shí)施情況
我局嚴(yán)格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》，制定了《xx市司法局信息采集發(fā)布管理系統(tǒng)》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護(hù)管理規(guī)定》、《數(shù)據(jù)備份和移動(dòng)存儲(chǔ)設(shè)備管理系統(tǒng)》。并與相關(guān)部門簽訂責(zé)任書，定期檢查制度執(zhí)行情況，發(fā)現(xiàn)問(wèn)題及時(shí)整改。
二、硬件和網(wǎng)絡(luò)設(shè)備管理
重點(diǎn)檢查內(nèi)外網(wǎng)接入情況，消除內(nèi)外網(wǎng)設(shè)備共享、混合連接等安全隱患，嚴(yán)格實(shí)施內(nèi)外網(wǎng)物理隔離。嚴(yán)禁計(jì)算機(jī)用戶擅自在內(nèi)外網(wǎng)之間切換，殺毒軟件由網(wǎng)管定期升級(jí)維護(hù)。禁止使用無(wú)線網(wǎng)卡、藍(lán)牙等具有無(wú)線互聯(lián)功能的設(shè)備。有專人負(fù)責(zé)機(jī)房的管理和維護(hù)，無(wú)關(guān)人員未經(jīng)批準(zhǔn)不得進(jìn)入機(jī)房，機(jī)房?jī)?nèi)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)不得使用。
網(wǎng)絡(luò)和硬件設(shè)備應(yīng)24小時(shí)正常運(yùn)行，工作溫度應(yīng)保持在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確，相關(guān)安全策略啟用正常。IP地址分配表中的網(wǎng)絡(luò)線路有明確的'標(biāo)記和記錄。所有硬盤和移動(dòng)設(shè)備應(yīng)按照保密要求進(jìn)行檢查。所有存儲(chǔ)在u盤中的文件必須符合保密要求。用于內(nèi)外網(wǎng)傳輸?shù)膗盤不得存儲(chǔ)文件。內(nèi)外網(wǎng)計(jì)算機(jī)應(yīng)嚴(yán)格區(qū)別使用，內(nèi)部文件不得在外網(wǎng)計(jì)算機(jī)上存儲(chǔ)或操作。
三、軟件系統(tǒng)的使用
嚴(yán)格執(zhí)行“誰(shuí)出版，誰(shuí)負(fù)責(zé)”按照《xx市司法局信息采集與發(fā)布管理系統(tǒng)》，需要保證信息在網(wǎng)上的審批和記錄，做到“保密不在網(wǎng)上，上網(wǎng)不保密”，認(rèn)真履行網(wǎng)絡(luò)信息安全職責(zé)。網(wǎng)管人員定期備份相關(guān)程序、數(shù)據(jù)、文件，每臺(tái)電腦都安裝了正版瑞星殺毒軟件，定期更新、消毒、木馬掃描，及時(shí)發(fā)現(xiàn)并修復(fù)操作系統(tǒng)漏洞，確保電腦不受病毒、木馬入侵。
我們對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬號(hào)、密碼、軟件補(bǔ)丁、病毒查殺、外部接口、網(wǎng)站維護(hù)等方面的突出問(wèn)題逐一清理排查，能夠及時(shí)更新升級(jí)，進(jìn)一步強(qiáng)化安全措施，堵塞漏洞，消除隱患，及時(shí)化解風(fēng)險(xiǎn)。
做好與工作無(wú)關(guān)的軟件程序的卸載和清理工作，如炒股、游戲、聊天、下載、在線視頻等，在所有電腦上，杜絕利用電腦從事與工作無(wú)關(guān)的行為。
四、存在的問(wèn)題
第一，機(jī)房沒(méi)有防雷設(shè)備，近期我們會(huì)加緊解決。
第二，部分工作人員網(wǎng)絡(luò)安全意識(shí)和技能不強(qiáng)。要進(jìn)一步加強(qiáng)對(duì)全球員工的計(jì)算機(jī)安全意識(shí)教育和技能培訓(xùn)，提高防范意識(shí)，充分認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全案件的嚴(yán)重性，真正將計(jì)算機(jī)安全防護(hù)知識(shí)融入員工專業(yè)素質(zhì)的提高。
通過(guò)自查，全員網(wǎng)絡(luò)和信息安全保密意識(shí)進(jìn)一步提高，信息網(wǎng)絡(luò)安全基本技能進(jìn)一步提高，保證了全地區(qū)網(wǎng)絡(luò)運(yùn)行效率，加強(qiáng)了網(wǎng)絡(luò)安全，規(guī)范了辦公秩序，為司法行政順利開展提供了重要的安全保障。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 5
一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確，職責(zé)具體到人。安全工作領(lǐng)導(dǎo)小組，組長(zhǎng)曾自強(qiáng)，副組長(zhǎng)吳萬(wàn)夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下：曾自強(qiáng)副局長(zhǎng)為我局計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一職責(zé)人，全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。辦公室主任吳萬(wàn)夫分管計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。劉林聲負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級(jí)教育主管部門發(fā)布的信息、文件的接收工作。王志純負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負(fù)責(zé)網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循
為保證我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行與健康發(fā)展，加強(qiáng)對(duì)學(xué)校網(wǎng)的管理，規(guī)范網(wǎng)絡(luò)使用行為，根據(jù)《中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)管理辦法（試行、》、《關(guān)于進(jìn)一步加強(qiáng)桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定，制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理職責(zé)狀》等相關(guān)制度、措施，確保網(wǎng)絡(luò)安全。
三、強(qiáng)化管理，加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范措施
我系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)加強(qiáng)了技術(shù)防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動(dòng)不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星和xx兩種殺毒軟件，網(wǎng)絡(luò)管理員每周對(duì)殺毒軟件的.病毒庫(kù)進(jìn)行升級(jí)，及時(shí)進(jìn)行殺毒軟件的升級(jí)與殺毒，發(fā)現(xiàn)問(wèn)題立即解決。三是網(wǎng)絡(luò)與機(jī)關(guān)大樓避雷網(wǎng)相聯(lián)，計(jì)算機(jī)所在部門加固門窗，購(gòu)買滅火器，擺放在顯著位置，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。四是及時(shí)對(duì)服務(wù)器的系統(tǒng)和軟件進(jìn)行更新。五是密切注意CERT消息。六是對(duì)重要文件，信息資源做到及時(shí)備份。創(chuàng)立系統(tǒng)恢復(fù)文件。
我局網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對(duì)全系統(tǒng)機(jī)房、學(xué)校辦公用機(jī)、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情景等資料進(jìn)行一次全面的檢查，對(duì)存在的問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 6
為落實(shí)“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號(hào))、“教育部關(guān)于加強(qiáng)教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見(jiàn)”(教技[20xx]4號(hào))、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項(xiàng)檢查工作的通知”(陜教�！�20xx】8號(hào))，全面加強(qiáng)我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對(duì)全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問(wèn)題組織了自查，現(xiàn)將自查狀況匯報(bào)如下：
一、學(xué)校網(wǎng)絡(luò)與信息安全狀況
本次檢查采用本單位自查、遠(yuǎn)程檢查與現(xiàn)場(chǎng)抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護(hù)、技術(shù)防護(hù)、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個(gè)、各類網(wǎng)站89個(gè)。
從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點(diǎn)資料。網(wǎng)絡(luò)信息安全工作機(jī)構(gòu)健全、職責(zé)明確，日常管理維護(hù)工作比較規(guī)范；管理制度完善，技術(shù)防護(hù)措施得當(dāng)，信息安全風(fēng)險(xiǎn)得到有效降低；比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊(duì)伍有落實(shí)，工作經(jīng)費(fèi)有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運(yùn)行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護(hù)設(shè)施、網(wǎng)站建設(shè)與維護(hù)、信息系統(tǒng)等級(jí)保護(hù)工作等方面，還需要進(jìn)一步加強(qiáng)和完善。
二、20xx年網(wǎng)絡(luò)信息安全工作狀況
1.網(wǎng)絡(luò)信息安全組織管理
按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實(shí)行“三級(jí)”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長(zhǎng)，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負(fù)責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對(duì)全校網(wǎng)絡(luò)信息安全工作進(jìn)行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運(yùn)維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護(hù)與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。
2.信息系統(tǒng)(網(wǎng)站)日常安全管理
學(xué)校建有“校園網(wǎng)管理?xiàng)l例”、“中心機(jī)房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實(shí)職責(zé)人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護(hù)操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護(hù)個(gè)人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時(shí)掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運(yùn)行。
3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護(hù)
校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護(hù)措施。
一是建有專業(yè)中心機(jī)房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護(hù)等措施，進(jìn)出機(jī)房實(shí)行門禁和登記制度；
二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測(cè)規(guī)則庫(kù)，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離；
三是對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進(jìn)行安全漏洞檢查，及時(shí)更新操作系統(tǒng)和補(bǔ)丁，配置口令策略保證更新頻度；
四是全面實(shí)行實(shí)名認(rèn)證制度，具備上網(wǎng)行為回溯追蹤潛力；
五是對(duì)重要系統(tǒng)和數(shù)據(jù)進(jìn)行定期備份，并建有災(zāi)備中心。
4.信息安全應(yīng)急管理
20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的'快速有效處置。
5.信息安全教育培訓(xùn)
20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級(jí)干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強(qiáng)管理干部和技術(shù)人員的安全防范意識(shí)，提高技術(shù)防護(hù)潛力。
三、檢查發(fā)現(xiàn)的主要問(wèn)題
對(duì)照《通知》中的具體檢查項(xiàng)目，我校在信息安全工作上還存在必須的問(wèn)題：
1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長(zhǎng)時(shí)間未登錄過(guò)自己管理的系統(tǒng)(網(wǎng)站)，無(wú)法及時(shí)知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護(hù)不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識(shí)差等問(wèn)題(20xx年發(fā)生2起個(gè)人保密信息上傳網(wǎng)站的事件)。
2.技術(shù)防護(hù)方面：校園網(wǎng)安全技術(shù)防護(hù)設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計(jì)系統(tǒng)，欠缺安全檢測(cè)設(shè)施，無(wú)法對(duì)服務(wù)器、信息系統(tǒng)(網(wǎng)站)進(jìn)行安全漏洞掃描與隱患檢查。
3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個(gè)別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計(jì)缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統(tǒng)計(jì)20xx年以來(lái)14個(gè)網(wǎng)站發(fā)生安全事故17起，其中11起是因?yàn)榫W(wǎng)站存在技術(shù)問(wèn)題，如安全漏洞或設(shè)計(jì)缺陷)。
4.信息系統(tǒng)等級(jí)保護(hù)工作尚未全面開展。
5.部分院(系)管轄的機(jī)房或?qū)W習(xí)室尚未實(shí)行認(rèn)證和審計(jì)。
四、整改措施
針對(duì)存在的問(wèn)題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進(jìn)行了研究部署。
1.進(jìn)一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護(hù)工作程序。加強(qiáng)網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識(shí)和技術(shù)潛力。
2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護(hù)設(shè)施，配備必要的安全防御和檢測(cè)設(shè)備，實(shí)行信息系統(tǒng)(網(wǎng)站)安全檢測(cè)準(zhǔn)入制度，從根本上降低安全風(fēng)險(xiǎn)。定期對(duì)服務(wù)器、操作系統(tǒng)進(jìn)行漏洞掃描和隱患排查，建立針對(duì)性的主動(dòng)防護(hù)體系。
3.針對(duì)各級(jí)網(wǎng)站建設(shè)水平參差不齊問(wèn)題，學(xué)校20xx年引入了站群系統(tǒng)管理平臺(tái)，目前已將多個(gè)部門共計(jì)12個(gè)網(wǎng)站遷移到站群系統(tǒng)管理平臺(tái)。今后將加大推進(jìn)力度，逐步將全部各級(jí)網(wǎng)站遷入站群系統(tǒng)管理平臺(tái)，提高網(wǎng)站技術(shù)安全性能。
4.全面開展信息系統(tǒng)等級(jí)保護(hù)工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》，完成所有在線系統(tǒng)的定級(jí)、備案工作。用心創(chuàng)造條件開展后續(xù)定級(jí)測(cè)評(píng)、整改等工作。
5.加強(qiáng)應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊(duì)伍，加強(qiáng)部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。
6.對(duì)院(系)管機(jī)房或?qū)W習(xí)室強(qiáng)制認(rèn)證和審計(jì)。
五、幾點(diǎn)推薦
1.推薦按年度列支相關(guān)經(jīng)費(fèi)，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費(fèi)預(yù)算投入狀況”也是教技廳函[20xx]51號(hào)文件9個(gè)檢查項(xiàng)目之一)；
2.推薦在20xx年數(shù)字校園建設(shè)經(jīng)費(fèi)里列支專項(xiàng)經(jīng)費(fèi)用于等保定級(jí)、測(cè)評(píng)、整改等工作；
3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r(shí)候(最好是改版時(shí))加入學(xué)校站群系統(tǒng)管理平臺(tái)，一旦加入該站群系統(tǒng)管理平臺(tái)，管理者將無(wú)需思考網(wǎng)站的技術(shù)安全及風(fēng)險(xiǎn)，只需思考網(wǎng)站的信息與資料安全。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 7
根據(jù)西衛(wèi)計(jì)生辦發(fā)[20xx]132號(hào)文件的通知精神，我院領(lǐng)導(dǎo)高度重視，召開相關(guān)部門負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)貫徹文件精神，充分認(rèn)識(shí)開展網(wǎng)絡(luò)和信息安全自查工作的重要性和必要性，對(duì)自查工作進(jìn)行了詳細(xì)部署，主管院長(zhǎng)負(fù)責(zé)安排信息安全自查工作，并認(rèn)真記錄自查中發(fā)現(xiàn)的問(wèn)題，及時(shí)整改�，F(xiàn)將我院信息安全自查情況報(bào)告如下:
一、網(wǎng)絡(luò)安全管理:
我院網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和局域網(wǎng)(LAN)，兩個(gè)網(wǎng)絡(luò)物理隔離，保證兩個(gè)網(wǎng)絡(luò)獨(dú)立、安全、高效運(yùn)行。關(guān)注“三大安全問(wèn)題”檢查。
1.硬件安全，包括防雷、防火、防盜、UPS電源連接等。醫(yī)院HIS服務(wù)器房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持日常巡查，消除安全隱患。HIS服務(wù)器、多端口交換機(jī)、路由器都有UPS電源保護(hù)，在短時(shí)間斷電的情況下可以保證設(shè)備的正常運(yùn)行，防止設(shè)備因突然斷電而損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)的USB接口都是完全封閉的，有效避免了外部介質(zhì)(如u盤、移動(dòng)硬盤)造成的中毒或泄漏。
2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理；網(wǎng)絡(luò)結(jié)構(gòu)包括合理的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)連接的穩(wěn)定性和網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、光纖收發(fā)器等)的穩(wěn)定性。).HIS系統(tǒng)的操作人員，每個(gè)人都有自己的登錄名和密碼，并被賦予相應(yīng)的操作權(quán)限，不得使用他人的操作賬戶，賬戶實(shí)行“誰(shuí)使用，誰(shuí)管理，誰(shuí)負(fù)責(zé)”管理系統(tǒng)。醫(yī)院內(nèi)的互聯(lián)網(wǎng)和局域網(wǎng)都實(shí)行固定IP地址，由醫(yī)院統(tǒng)一分配和管理。未經(jīng)許可不允許添加新的IP，未分配的IP無(wú)法訪問(wèn)互聯(lián)網(wǎng)。
二、數(shù)據(jù)庫(kù)安全管理:
我院目前運(yùn)行的數(shù)據(jù)庫(kù)是醫(yī)院診療、定價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等業(yè)務(wù)正常運(yùn)行的基礎(chǔ)。為了保證醫(yī)院各項(xiàng)業(yè)務(wù)的正常高效運(yùn)行，數(shù)據(jù)庫(kù)安全管理是極其必要的。我院對(duì)數(shù)據(jù)安全采取了以下措施:
(1)將需要保護(hù)的部分與數(shù)據(jù)庫(kù)的其他部分分開。
(2)采用授權(quán)規(guī)則，如賬號(hào)、密碼、訪問(wèn)控制方式等。
(3)加密數(shù)據(jù)并將其存儲(chǔ)在數(shù)據(jù)庫(kù)中
三、軟件管理:
目前我院運(yùn)行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件、殺毒軟件。HIS系統(tǒng)是我們?nèi)粘I(yè)務(wù)中最重要的'軟件，是保證醫(yī)院診療活動(dòng)正常運(yùn)行的基礎(chǔ)。自20xx年上線以來(lái)，運(yùn)行穩(wěn)定，無(wú)重大安全問(wèn)題，并根據(jù)業(yè)務(wù)需求不斷更新和豐富。對(duì)于新員工，上崗前會(huì)進(jìn)行培訓(xùn)，講解HIS系統(tǒng)的操作流程和規(guī)范，包括安全知識(shí)，確保在使用過(guò)程中不會(huì)出現(xiàn)重大安全問(wèn)題。常用的辦公軟件由醫(yī)院信息部門統(tǒng)一安裝維護(hù)。反病毒軟件是保護(hù)計(jì)算機(jī)系統(tǒng)免受病毒、特洛伊木馬、篡改、癱瘓、攻擊和泄漏的有效工具。所有電腦都安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士)，定期更新病毒數(shù)據(jù)庫(kù)，確保殺毒軟件的防御能力始終保持在較高水平。
四、急診科:
我院HIS系統(tǒng)服務(wù)器運(yùn)行安全穩(wěn)定，配有大型UPS電源，可保證服務(wù)器在大規(guī)模停電的情況下連續(xù)運(yùn)行八小時(shí)。雖然醫(yī)院的HIS系統(tǒng)長(zhǎng)期運(yùn)行良好，服務(wù)器也很久沒(méi)有停機(jī)，但醫(yī)院還是制定了應(yīng)急預(yù)案，培訓(xùn)了收費(fèi)操作人員和護(hù)士。如果醫(yī)院大規(guī)模長(zhǎng)時(shí)間停電，HIS系統(tǒng)將無(wú)法正常工作，臨時(shí)啟動(dòng)人工收費(fèi)、記賬、配藥，確保診療活動(dòng)能夠正常有序進(jìn)行。當(dāng)HIS系統(tǒng)恢復(fù)正常工作后，將重新開具發(fā)票和藥品。
總的來(lái)說(shuō)，我院的網(wǎng)絡(luò)和信息安全工作非常成功，沒(méi)有發(fā)生重大安全事件。所有系統(tǒng)運(yùn)行穩(wěn)定，所有業(yè)務(wù)都能正常運(yùn)行。但自查也發(fā)現(xiàn)不足，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識(shí)不夠，個(gè)別部門缺乏維護(hù)信息安全的主動(dòng)性和自覺(jué)性。今后要加強(qiáng)信息技術(shù)人員的培訓(xùn)，進(jìn)一步提高信息安全技術(shù)水平；加強(qiáng)全院?jiǎn)T工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺(jué)性；加大醫(yī)院信息化建設(shè)投入，改善計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行安全性。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 8
我鎮(zhèn)在縣委、縣政府的領(lǐng)導(dǎo)下，認(rèn)真按照縣關(guān)于電子政務(wù)工作的總體部署和要求，對(duì)電子政務(wù)外網(wǎng)信息安全情況作了認(rèn)真檢查，現(xiàn)將我鎮(zhèn)電子政務(wù)工作自查情況報(bào)告如下：
一、組織及制度建設(shè)情況
一是領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。我鎮(zhèn)高度重視電子政務(wù)工作，成立了以鎮(zhèn)長(zhǎng)任組長(zhǎng)、鎮(zhèn)相關(guān)部門負(fù)責(zé)人為成員的鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)鎮(zhèn)電子政務(wù)工作，研究決定鎮(zhèn)電子政務(wù)建設(shè)中的重大問(wèn)題。領(lǐng)導(dǎo)小組辦公室設(shè)在鎮(zhèn)黨政綜合辦公室，并指定懂電腦操作、保密意識(shí)強(qiáng)的黨政綜合辦公室成員具體負(fù)責(zé)信息更新及網(wǎng)絡(luò)維護(hù)等日常工作，形成了機(jī)構(gòu)健全、分工明確、責(zé)任到人的良好工作格局。二是制定制度，按章辦事。根據(jù)市、縣文件要求，制定了辦公室自動(dòng)化設(shè)備保密管理制度、電子政務(wù)工作各項(xiàng)管理制度及維護(hù)制度，包括專人維護(hù)、文件發(fā)布審核簽發(fā)等制度。三是開展不定期檢查。我鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組不定期對(duì)電子政務(wù)工作辦公室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行檢查，對(duì)存在的問(wèn)題及時(shí)進(jìn)行糾正，消除安全隱患。
二、網(wǎng)絡(luò)和信息安全情況。
一是加強(qiáng)網(wǎng)絡(luò)運(yùn)行維護(hù)工作。加強(qiáng)網(wǎng)絡(luò)運(yùn)行維護(hù)隊(duì)伍建設(shè)，進(jìn)一步充實(shí)網(wǎng)絡(luò)運(yùn)行維護(hù)人員，鎮(zhèn)黨政綜合辦公室確定兼職網(wǎng)絡(luò)信息管理員，負(fù)責(zé)及時(shí)提供和審核本部門信息內(nèi)容。同時(shí)按照縣安全管理要求，制定和完善了我鎮(zhèn)電子政務(wù)安全保密措施，落實(shí)安全保密工作責(zé)任制，未發(fā)現(xiàn)網(wǎng)絡(luò)異常。
三、技術(shù)防護(hù)手段建設(shè)
切實(shí)做好信息安全工作。安裝了專門的殺毒、殺木馬軟件，互聯(lián)網(wǎng)出口處部署了防火墻，并且定期進(jìn)行漏洞掃描、病毒木馬檢測(cè)，有效防范了病毒、木馬、駭客等網(wǎng)絡(luò)攻擊，確保了信息和網(wǎng)絡(luò)運(yùn)行安全。
四、存在的困難和不足
雖然我鎮(zhèn)電子政務(wù)工作在有序開展，但還存在一些困難和不足之處，主要體現(xiàn)在：一是辦公電腦設(shè)備陳舊老化，專門用于電子政務(wù)的電腦使用時(shí)間久，運(yùn)行速度慢。二是機(jī)關(guān)工作人員年齡偏大，計(jì)算機(jī)知識(shí)程度不高，培訓(xùn)沒(méi)有完全跟上。三是信息未能完全做到及時(shí)更新，電子政務(wù)管理、使用有待于進(jìn)一步加強(qiáng)。
五、改進(jìn)措施
一是努力提高業(yè)務(wù)素質(zhì)。加強(qiáng)宣傳教育，提高全鎮(zhèn)人員對(duì)電子政務(wù)的認(rèn)知水平和責(zé)任意識(shí)，積極組織人員參加全縣電子政務(wù)培訓(xùn)，為電子政務(wù)的有效實(shí)施奠定更加堅(jiān)實(shí)的基礎(chǔ)。二是加強(qiáng)制度建設(shè)。完善電子政務(wù)的.管理、使用等一系列規(guī)章制度，對(duì)存在的薄弱環(huán)節(jié)，制定針對(duì)性措施，并在實(shí)際工作中狠抓落實(shí)，進(jìn)一步提高電子政務(wù)應(yīng)用水平和使用效益。三是加強(qiáng)電子政務(wù)的日常管理。定期升級(jí)病毒庫(kù)、查殺病毒掃描系統(tǒng)漏洞，保證專門用于電子政務(wù)的電腦能時(shí)刻處于健康狀態(tài)。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 9
根據(jù)上級(jí)網(wǎng)絡(luò)安全管理文件精神，我校成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，在組長(zhǎng)周輝的領(lǐng)導(dǎo)下，制定計(jì)劃，明確責(zé)任，具體落實(shí)，對(duì)校園網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問(wèn)題，分析問(wèn)題，解決問(wèn)題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行�，F(xiàn)將活動(dòng)情況總結(jié)如下：
一、切實(shí)加強(qiáng)組織領(lǐng)導(dǎo)，建立健全各項(xiàng)網(wǎng)絡(luò)安全管理規(guī)章制度
1、加強(qiáng)領(lǐng)導(dǎo)，明確責(zé)任。
組長(zhǎng)：
副組長(zhǎng)：
成員：
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我校成立了網(wǎng)絡(luò)與信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任具體到人。分工與各自的職責(zé)如下：校長(zhǎng)周輝為計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人，全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。副校長(zhǎng)張傳東負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)。魏志雄，任述壘負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
2、健全制度，強(qiáng)化管理。
我校陸續(xù)健全了一系列學(xué)校網(wǎng)絡(luò)安全管理規(guī)章制度。包括：《學(xué)校信息安全保密管理制度》、《學(xué)校網(wǎng)絡(luò)信息安全保障措施》、《學(xué)生上機(jī)守則》、《計(jì)算機(jī)室管理制度》、《計(jì)算機(jī)室管理員職責(zé)》等。通過(guò)完善各種規(guī)章制度，讓相關(guān)人員切實(shí)擔(dān)負(fù)起對(duì)信息內(nèi)容安全的監(jiān)督管理工作責(zé)任。
二、提高安全責(zé)任意識(shí)，切實(shí)做好計(jì)算機(jī)維護(hù)及其病毒防范措施
由于近年來(lái)學(xué)校計(jì)算機(jī)數(shù)量也不斷增多，日常出現(xiàn)故障的情況較為常見(jiàn)，為此，我校成立了專人負(fù)責(zé)學(xué)校計(jì)算機(jī)系統(tǒng)及軟件維護(hù)，由于平日能及時(shí)有效地維護(hù)，因此學(xué)校內(nèi)各計(jì)算機(jī)使用均正常，無(wú)出現(xiàn)重大故障。但目前網(wǎng)絡(luò)計(jì)算機(jī)病毒較多，傳播途徑也較為廣泛，可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施，要求各學(xué)校每臺(tái)機(jī)器都安裝了殺毒軟件，并定期自動(dòng)升級(jí)，對(duì)發(fā)現(xiàn)病毒的`機(jī)器及時(shí)的進(jìn)行處理。在使用計(jì)算機(jī)房時(shí)，為了避免計(jì)算機(jī)管理員的思想出現(xiàn)搖動(dòng)，學(xué)校教務(wù)處專門分管學(xué)校所有的計(jì)算機(jī)，對(duì)每臺(tái)計(jì)算機(jī)的使用情況詳細(xì)的進(jìn)行登記。
三、大力開展綠色上網(wǎng)、文明上網(wǎng)，安全上網(wǎng)等宣傳教育
加大宣傳教育力度，增強(qiáng)師生網(wǎng)絡(luò)安全意識(shí)，自覺(jué)遵守信息安全管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息。教育師生自覺(jué)抵制網(wǎng)絡(luò)低俗之風(fēng)，凈化網(wǎng)絡(luò)環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內(nèi)容搜索，不發(fā)送不健康信息，不轉(zhuǎn)載違法、庸俗、格調(diào)低下的言論、圖片、音視頻信息，積極營(yíng)造網(wǎng)絡(luò)文明新風(fēng)。
四、組織開展形式多樣的宣傳活動(dòng)
1、我校利用升旗儀式，舉行一次內(nèi)容為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”的宣傳演講。
2、在學(xué)校懸掛橫幅，橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”，還利用體育館前的電子大屏滾動(dòng)，滾動(dòng)播放有關(guān)的宣傳語(yǔ)。
3、在宣傳欄中開辟一個(gè)網(wǎng)絡(luò)安全宣傳專欄，對(duì)開展宣傳活動(dòng)的方案等相關(guān)資料以及宣傳資料進(jìn)行公布。
4、出一期主題為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”的黑板報(bào)。
5、各班均開展了一次網(wǎng)絡(luò)安全知識(shí)主題班會(huì)。
通過(guò)以上這些形式的宣傳，我校師生對(duì)網(wǎng)絡(luò)宣傳的相關(guān)法律法規(guī)和規(guī)定有了更深一步的理解，師生的信息安全防范意識(shí)也有了進(jìn)一步的提高，師生上網(wǎng)安全意識(shí)得到增強(qiáng)。 但我們還是會(huì)在以后的工作中，繼續(xù)堅(jiān)持開展網(wǎng)絡(luò)安全知識(shí)教育。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 10
一、注重信息安全工作及規(guī)章制度建設(shè)
公司自開業(yè)以來(lái)以《xxx公司信息系統(tǒng)運(yùn)行管理制度》《xxx公司計(jì)算機(jī)信息系統(tǒng)安全、保密管理規(guī)定》等相關(guān)內(nèi)控制度為基準(zhǔn)制定了信息安全工作的安全策略、支撐安全策略實(shí)現(xiàn)的各項(xiàng)安全管理規(guī)定以及操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系；制訂了安全組織的設(shè)立、人員的安全管理，系統(tǒng)建設(shè)及運(yùn)維相關(guān)安全管理制度；制訂了安全管理人員或操作人員執(zhí)行的管理操作規(guī)程；明確了安全管理各個(gè)崗位的崗位職責(zé)；按監(jiān)管機(jī)構(gòu)的要求嚴(yán)格實(shí)施了機(jī)房管理、外來(lái)人員管理和信息數(shù)據(jù)安全管理。
此次自查工作主要分為三個(gè)環(huán)節(jié)逐步開展。第一個(gè)環(huán)節(jié)是以行政人事部為主，從安全管理制度、設(shè)施、人員、崗位職責(zé)等方面整體梳理總結(jié)；分公司的系統(tǒng)管理員在權(quán)限之內(nèi)負(fù)責(zé)全省的員工權(quán)限的相關(guān)配置，各中心支公司的系統(tǒng)管理員沒(méi)有配置系統(tǒng)的權(quán)限，實(shí)現(xiàn)轄內(nèi)員工的權(quán)限由分公司統(tǒng)一配置，各中心支公司系統(tǒng)管理負(fù)責(zé)維護(hù)本機(jī)構(gòu)的`機(jī)器、網(wǎng)絡(luò)、桌面維護(hù)以及系統(tǒng)問(wèn)題的上報(bào)。
第二個(gè)環(huán)節(jié)是聯(lián)合分公司各部門、各中心支公司開展信息安全自查工作討論，補(bǔ)充現(xiàn)有制度的缺陷；
第三個(gè)環(huán)節(jié)是由信息檢查小組再次梳理整體信息安全工作，并修正檢查出的工作錯(cuò)誤。
在檢查中我公司發(fā)現(xiàn)中支信息員對(duì)部分規(guī)定、通知執(zhí)行力度不夠，無(wú)法引起足夠的重視，我公司針對(duì)此類情況準(zhǔn)備下發(fā)嚴(yán)格的管控及獎(jiǎng)懲措施。
我公司大部分電腦按照總公司要求加入域集中管理，安裝了網(wǎng)絡(luò)版防病毒軟件，使用上網(wǎng)行為管理設(shè)備對(duì)與工作無(wú)關(guān)的網(wǎng)站及軟件進(jìn)行了封鎖，及時(shí)更新系統(tǒng)補(bǔ)丁、修復(fù)漏洞，通過(guò)以上措施，大大降低了系統(tǒng)文件被篡改、中病毒等風(fēng)險(xiǎn)，但是通過(guò)自查發(fā)現(xiàn)分公司對(duì)此項(xiàng)工作的執(zhí)行力度較強(qiáng)，各中心支公司存在沒(méi)有進(jìn)入域管理的情況，針對(duì)此類情況，我公司再次下發(fā)相關(guān)文件要求各中支必須對(duì)每臺(tái)電腦進(jìn)入域管理，以實(shí)現(xiàn)集中管理。
二、信息系統(tǒng)的安全管控
為了確保電子信息系統(tǒng)安全、穩(wěn)定、可靠的運(yùn)行，網(wǎng)絡(luò)機(jī)房建設(shè)嚴(yán)格參照國(guó)家機(jī)房標(biāo)準(zhǔn)建設(shè)，我分公司至總公司網(wǎng)絡(luò)采用聯(lián)通SDH專線，備線采用電信SDH專線（互為備份）。機(jī)房?jī)?nèi)現(xiàn)有設(shè)備：防火墻、3層交換機(jī)、上網(wǎng)行為管理設(shè)備、服務(wù)器、工控機(jī)各一臺(tái)，路由器2臺(tái)、二層交換機(jī)5臺(tái)，配備有長(zhǎng)效型UPS，目前設(shè)備運(yùn)行狀況良好。機(jī)房面積12平方米，配備門鎖、中央空調(diào)，由信息管理人員專人管理，做到每月打掃衛(wèi)生、每天到場(chǎng)巡視。
公司業(yè)務(wù)、財(cái)務(wù)、輔助系統(tǒng)采用B/S模式開發(fā)，所有數(shù)據(jù)均集中在總公司服務(wù)器，系統(tǒng)界面友好、客戶端不需各分公司維護(hù)。系統(tǒng)開發(fā)、維護(hù)由總公司掌控，分公司只有使用權(quán)，但各省公司或中支可以提需求，總公司評(píng)審后視情況落實(shí)。系統(tǒng)賬號(hào)權(quán)限實(shí)行分級(jí)管理，分公司僅有部分賬號(hào)設(shè)置權(quán)，并可以單獨(dú)設(shè)置賬號(hào)的崗位權(quán)限及機(jī)構(gòu)權(quán)限。系統(tǒng)賬號(hào)權(quán)限分工明確，收付費(fèi)等系統(tǒng)運(yùn)行正常。財(cái)務(wù)系統(tǒng)和業(yè)務(wù)系統(tǒng)可以無(wú)縫實(shí)時(shí)對(duì)接，數(shù)據(jù)信息流轉(zhuǎn)暢通。
在業(yè)務(wù)系統(tǒng)數(shù)據(jù)控制方面，系統(tǒng)會(huì)對(duì)錄入項(xiàng)目的完整性進(jìn)行檢測(cè)，如未完成必填項(xiàng)目，系統(tǒng)不會(huì)流轉(zhuǎn)。分公司有權(quán)在業(yè)務(wù)流程未完成的情況下對(duì)部分?jǐn)?shù)據(jù)進(jìn)行修正，同時(shí)也對(duì)有修正權(quán)的賬號(hào)做了嚴(yán)格限制。
三、數(shù)據(jù)管理和災(zāi)備建設(shè)
我公司的業(yè)務(wù)數(shù)據(jù)都不儲(chǔ)存在本地，由總公司統(tǒng)一儲(chǔ)存，我公司提供網(wǎng)絡(luò)介質(zhì)及部分系統(tǒng)的數(shù)據(jù)（呼叫中心），對(duì)于在我公司存取的數(shù)據(jù)采用雙擊備份加光盤存儲(chǔ)方式進(jìn)行數(shù)據(jù)的備份，并且在服務(wù)器發(fā)生故障時(shí)，緊急啟用呼叫轉(zhuǎn)移的方式保證呼叫中心系統(tǒng)的暢通。
四、應(yīng)急響應(yīng)體系建設(shè)情況
為保障系統(tǒng)穩(wěn)定、網(wǎng)絡(luò)暢通，要求信息管理人員手機(jī)24小時(shí)開機(jī)，隨時(shí)處理各種突發(fā)情況并及時(shí)與總公司聯(lián)系溝通。近期經(jīng)演練，在人為斷電后，UPS能夠?qū)崟r(shí)切換至后備電池供電狀態(tài)并堅(jiān)持12小時(shí)以上，確保網(wǎng)絡(luò)暢通。
根據(jù)《通知》具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足之處，同時(shí)結(jié)合公司實(shí)際，今后要在一下幾個(gè)方面進(jìn)行整改。
1、通過(guò)自查，發(fā)現(xiàn)員工信息安全意識(shí)不強(qiáng)，今后要繼續(xù)加強(qiáng)對(duì)信息安全工作的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。加強(qiáng)員工信息安全意識(shí)教育和防范技能訓(xùn)練，充分認(rèn)識(shí)到信息安全的重要性，把信息安全保護(hù)意識(shí)真正融入工作中。
2、通過(guò)自查，部分機(jī)構(gòu)制度建設(shè)不完善，或存在制度落實(shí)性較差。今后分公司將加強(qiáng)制度建設(shè)及落實(shí)，完善應(yīng)急預(yù)案制定，為信息安全管理工作有序開展提供保障。
�。�、將全轄全部辦公電腦加入域管理。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 11
近年來(lái)，為了加強(qiáng)政府信息系統(tǒng)工作的安全性和保密性，我局領(lǐng)導(dǎo)高度重視，把此項(xiàng)工作列入了人口計(jì)生局重要議事日程，按照xxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展20xx年政府信息系統(tǒng)安全檢查工作的通知》（x信領(lǐng)辦發(fā)〔20xx〕1號(hào)）文件要求，我局及時(shí)成立了信息系統(tǒng)安全自查領(lǐng)導(dǎo)小組，明確了自查責(zé)任人，組織制定了自查工作計(jì)劃和自查方案，對(duì)自查工作進(jìn)行了安排布署，確保了檢查工作的順利進(jìn)行：
一、自查基本情況
(一) 安全管理制度落實(shí)情況。
按照市上關(guān)于政府信息公開工作的有關(guān)要求，我局于20xx年開通了xxx市政府信息公開網(wǎng)站，啟動(dòng)實(shí)施了政府信息公開工作，在完善政府信息公開制度和規(guī)范、深化公開內(nèi)容、規(guī)范公開申請(qǐng)?zhí)幚砹鞒�、拓展公開形式的同時(shí)，不斷加強(qiáng)政府信息系統(tǒng)安全管理，主要做了三個(gè)方面的工作：一是成立了信息安全工作領(lǐng)導(dǎo)小組，由局長(zhǎng)任組長(zhǎng)，副局長(zhǎng)任副組長(zhǎng)，各科室負(fù)責(zé)人為成員，負(fù)責(zé)全局的'信息安全管理；二是按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則，制定并下發(fā)了《xxx市人口和計(jì)劃生育局信息系統(tǒng)安全管理工作制度》，全面落實(shí)工作責(zé)任制，做到了組織保障落實(shí)，工作措施到位；三是為保證政府信息安全工作的開展，我局及時(shí)安裝了正版的殺毒軟件，投入信息安全工作經(jīng)費(fèi)，并聘請(qǐng)了專業(yè)網(wǎng)管員，及時(shí)對(duì)我局的網(wǎng)絡(luò)安全進(jìn)行維護(hù)。
(二) 安全防范措施落實(shí)情況。
在具體實(shí)施過(guò)程中，我局采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施，安裝了防火墻、防病毒軟件、安全審計(jì)軟件，對(duì)計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備、電子文檔等實(shí)行嚴(yán)密的安全防護(hù)措施，有效地保障了網(wǎng)絡(luò)和系統(tǒng)安全，防范了病毒的攻擊，并督促局機(jī)關(guān)、下屬事業(yè)單位的計(jì)算機(jī)安裝專業(yè)殺毒軟件，能夠及時(shí)更新和修復(fù)系統(tǒng)漏洞。
(三) 應(yīng)急響應(yīng)機(jī)制建設(shè)情況。
我局制定了《xxx市人口和計(jì)劃生育局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，確保面對(duì)信息安全事故能夠采取行之有效的應(yīng)急措施，確保應(yīng)急響應(yīng)及時(shí)有效，信息安全事故處理及時(shí)有力。
(四) 安全教育培訓(xùn)情況。
積極參加了市委政府組織的信息安全教育培訓(xùn)，不斷增強(qiáng)安全防范意識(shí)和應(yīng)對(duì)能力，進(jìn)一步提高我局政府信息系統(tǒng)安全管理水平。
(五) 責(zé)任追究情況。
自我局開通政府信息公開網(wǎng)站后，不斷規(guī)范信息的采集、審核和發(fā)布流程，堅(jiān)決執(zhí)行“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)、誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)”和屬地化管理的原則，嚴(yán)格信息發(fā)布審核程序，認(rèn)真履行網(wǎng)絡(luò)信息安全保障職責(zé)，未發(fā)生違反信息安全規(guī)定行為和造成泄密事故、信息安全事故等。
(六) 安全隱患排查及整改情況。
針對(duì)網(wǎng)站和應(yīng)用系統(tǒng)的程序升級(jí)、賬戶、口令、軟件補(bǔ)丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護(hù)、政務(wù)網(wǎng)接入和運(yùn)行等方面存在的突出問(wèn)題，我局逐一進(jìn)行清理、排查，能及時(shí)更新升級(jí)的更新升級(jí)，進(jìn)一步強(qiáng)化安全防范措施，及時(shí)堵塞漏洞、消除隱患、化解風(fēng)險(xiǎn)。
(七) 安全形勢(shì)、安全風(fēng)險(xiǎn)狀況等。
根據(jù)實(shí)際情況，我局制定了信息安全考評(píng)監(jiān)督制度，定期對(duì)交通系統(tǒng)信息安全風(fēng)險(xiǎn)狀況進(jìn)行檢查和考核，做到查漏補(bǔ)缺，進(jìn)一步推動(dòng)政府信息系統(tǒng)安全管理工作，經(jīng)考評(píng)，目前我局信息系統(tǒng)的安全風(fēng)險(xiǎn)狀況良好。
二、存在的主要問(wèn)題
(一) 安全防范措施不夠落實(shí)。
局屬單位的計(jì)算機(jī)雖安裝了防火墻和防病毒軟件，但有極少數(shù)的不是正版軟件產(chǎn)品，沒(méi)有及時(shí)更新系統(tǒng)或殺毒軟件，也未及時(shí)修復(fù)系統(tǒng)漏洞，有的在存儲(chǔ)、傳輸重要數(shù)據(jù)資料時(shí)未對(duì)存儲(chǔ)介質(zhì)進(jìn)行必要的安全檢測(cè)�？偟膩�(lái)看，我局政府信息系統(tǒng)安全防范措施離上級(jí)的要求還有一定差距，有待進(jìn)一步加強(qiáng)完善。
(二) 信息安全意識(shí)和防護(hù)技能有待提高。
從檢查情況看，由于我局的網(wǎng)絡(luò)信息安全管理人員參加正規(guī)的信息安全培訓(xùn)比較少，缺乏一定的信息安全常識(shí)和信息安全防護(hù)技能，對(duì)信息安全工作的重要性和必要性認(rèn)識(shí)不足，對(duì)信息安全隱患的處理能力有待進(jìn)一步提高。
三、下一步工作措施
強(qiáng)化安全防范措施和應(yīng)急響應(yīng)機(jī)制建設(shè)。根據(jù)外部安全形勢(shì)，認(rèn)真落實(shí)身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密、安全審計(jì)、責(zé)任認(rèn)定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備、電子文檔安全防護(hù)措施。要制定周密的應(yīng)急預(yù)案，加強(qiáng)應(yīng)急技術(shù)支援隊(duì)伍建設(shè)，認(rèn)真做好應(yīng)急演練、重大信息安全事故處置、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項(xiàng)工作，確保政府信息系統(tǒng)安全正常運(yùn)行。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 12
根據(jù)市國(guó)家保密局要求，公司領(lǐng)導(dǎo)非常重視計(jì)算機(jī)信息系統(tǒng)安全保密工作，在公司內(nèi)部系統(tǒng)內(nèi)開展自查，認(rèn)真對(duì)待，不走過(guò)場(chǎng)，確保檢查不漏一機(jī)一人。雖然在檢查中沒(méi)有發(fā)現(xiàn)違反安全保密規(guī)定的情況，但是，仍然要求計(jì)算機(jī)使用管理人員不能放松警惕，要時(shí)刻注意自己所使用和管理的計(jì)算機(jī)符合計(jì)算機(jī)信息系統(tǒng)安全保密工作的規(guī)定，做到專機(jī)專用，專人負(fù)責(zé)，專人管理，確保涉密計(jì)算機(jī)不上網(wǎng)，網(wǎng)上信息發(fā)布嚴(yán)格審查，涉密資料專門存儲(chǔ)，不交叉使用涉密存儲(chǔ)設(shè)備，嚴(yán)格落實(shí)計(jì)算機(jī)信息系統(tǒng)安全保密制度。通過(guò)檢查，進(jìn)一步提高了全公司各部門員工對(duì)計(jì)算機(jī)信息系統(tǒng)安全保密工作的認(rèn)識(shí)，增強(qiáng)了責(zé)任感和使命感�，F(xiàn)將自查情況匯報(bào)如下：
一、加大保密宣傳教育，增強(qiáng)保密觀念。
始終把安全保密宣傳教育作為一件大事來(lái)抓，經(jīng)常性地組織全體職工認(rèn)真學(xué)習(xí)各級(jí)有關(guān)加強(qiáng)安全保密的規(guī)定和保密常識(shí)，如看計(jì)算機(jī)泄密錄像等，通過(guò)學(xué)習(xí)全公司各部門員工安全憂患意識(shí)明顯增強(qiáng)，執(zhí)行安全保密規(guī)定的自覺(jué)性和能力明顯提高。
二、明確界定涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)。
涉密計(jì)算機(jī)應(yīng)有相應(yīng)標(biāo)識(shí)，設(shè)置開機(jī)、屏�？诹睿ㄆ诟鼡Q口令，存放環(huán)境要安全可靠。涉密移動(dòng)硬盤、軟盤、光盤、U盤等移動(dòng)存儲(chǔ)介質(zhì)加強(qiáng)管理，涉密移動(dòng)存儲(chǔ)介質(zhì)也應(yīng)有標(biāo)識(shí)，不得在非涉密計(jì)算機(jī)中使用，嚴(yán)防泄密。非涉密計(jì)算機(jī)、非涉密存儲(chǔ)介質(zhì)不得以任何理由處理涉密信息，非涉密存儲(chǔ)介質(zhì)不得在涉密計(jì)算機(jī)中使用涉密信息。涉密信息和數(shù)據(jù)必須按照保密規(guī)定進(jìn)行采集、存儲(chǔ)、處理、傳遞、使用和銷毀。計(jì)算機(jī)信息系統(tǒng)存儲(chǔ)、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級(jí)標(biāo)識(shí)，密級(jí)標(biāo)識(shí)不能與正文分離。涉密信息不得在與國(guó)際網(wǎng)絡(luò)聯(lián)接的計(jì)算機(jī)信息系統(tǒng)中存儲(chǔ)、處理、傳遞。
三、加強(qiáng)筆記本電腦的使用管理。
筆記本電腦主要在公司內(nèi)部用于學(xué)習(xí)計(jì)算機(jī)新軟件、軟件調(diào)試，不處理涉密數(shù)據(jù)或文件。
四、計(jì)算機(jī)的'使用人員要定期對(duì)電腦進(jìn)行安全檢查
及時(shí)升級(jí)殺毒軟件，定時(shí)查殺病毒。對(duì)外來(lái)計(jì)算機(jī)介質(zhì)必須堅(jiān)持先交計(jì)算機(jī)管理人員查殺病毒再上中轉(zhuǎn)機(jī)使用的原則。
五、對(duì)需要維修的涉密計(jì)算機(jī)
各部門必須事先將計(jì)算機(jī)內(nèi)的涉密信息進(jìn)行清除；如需調(diào)換計(jì)算機(jī)硬盤，清除涉密信息后方可允許維修人員將硬盤帶走。對(duì)報(bào)廢的涉密計(jì)算機(jī)必須徹底清除計(jì)算機(jī)內(nèi)的信息，方可處理。
六、小結(jié)
安全審計(jì)作為一門新的信息安全技術(shù)，能夠?qū)φ麄�(gè)計(jì)算機(jī)信息系統(tǒng)進(jìn)行監(jiān)控，如實(shí)記錄系統(tǒng)內(nèi)發(fā)生的任何事件，一個(gè)完善的安全審計(jì)系統(tǒng)可以根據(jù)一定的安全策略記錄和分析歷史操作事件及數(shù)據(jù)，有效的記錄攻擊事件的發(fā)生，提供有效改進(jìn)系統(tǒng)性能和的安全性能的依據(jù)。本文從安全審計(jì)的概念、在涉密信息系統(tǒng)中需要審計(jì)的內(nèi)容、安全審計(jì)的關(guān)鍵技術(shù)及安全審計(jì)系統(tǒng)應(yīng)該注意的問(wèn)題等幾個(gè)方面討論了安全審計(jì)在涉密信息系統(tǒng)中的應(yīng)用。安全審計(jì)系統(tǒng)應(yīng)該全面地對(duì)整個(gè)涉密信息系統(tǒng)中的網(wǎng)絡(luò)、主機(jī)、應(yīng)用程序、數(shù)據(jù)庫(kù)及安全設(shè)備等進(jìn)行審計(jì)，同時(shí)支持分布式跨網(wǎng)段審計(jì)，集中統(tǒng)一管理，可對(duì)審計(jì)數(shù)據(jù)進(jìn)行綜合的統(tǒng)計(jì)與分析，從而可以更有效的防御外部的入侵和內(nèi)部的非法違規(guī)操作，最終起到保護(hù)機(jī)密信息和資源的作用。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 13
按照《xx縣人民政府辦公室關(guān)于組織開展20xx年度全縣政府信息系統(tǒng)安全檢查工作的通知》（多政辦字〔20xx〕5號(hào)）要求，我局高度重視，組織開展.全局范圍的信息系統(tǒng)安全檢查工作�，F(xiàn)將自查情況匯報(bào)如下。
一、基本情況
我局辦公地點(diǎn)在政府辦公樓，網(wǎng)絡(luò)光纜從政府信息辦接入，建有黨政網(wǎng)和電話專網(wǎng)兩套布線。配備以太網(wǎng)6口交換機(jī)3個(gè)，56k調(diào)制解調(diào)器1個(gè)�，F(xiàn)有臺(tái)式計(jì)算機(jī)5臺(tái)，筆記本電腦6臺(tái)。自政府信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái)，我局高度重視信息系統(tǒng)安全工作，能嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，各股室認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識(shí)，全體人員都能正確領(lǐng)會(huì)信息安全工作的重要性，掌握計(jì)算機(jī)安全使用的規(guī)定要求，正確的使用計(jì)算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力得到切實(shí)提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
二、日常信息安全管理情況
我成立了網(wǎng)絡(luò)管理工作領(lǐng)導(dǎo)小組，制定并完善了《信息網(wǎng)絡(luò)管理制度》、《信息網(wǎng)絡(luò)安全保密制度》和《信息發(fā)布審核制度》。為了加強(qiáng)網(wǎng)絡(luò)管理，進(jìn)一步提高審計(jì)人員信息化素質(zhì)，特指定2名兼職網(wǎng)絡(luò)管理人員，除負(fù)責(zé)網(wǎng)絡(luò)的維護(hù)管理和病毒防護(hù)外，還對(duì)各審計(jì)人員的微機(jī)操作和維護(hù)進(jìn)行指導(dǎo)。針對(duì)信息安全工作的特點(diǎn)，結(jié)合實(shí)際，局機(jī)關(guān)與全局所有工作人員簽訂了安全保密協(xié)議。對(duì)涉密計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)高度關(guān)注，明確責(zé)任人和保管人，對(duì)涉密信息系統(tǒng)的使用進(jìn)行多次重點(diǎn)檢查，強(qiáng)化涉密人員管理，嚴(yán)格執(zhí)行涉密計(jì)算機(jī)和涉密移動(dòng)存儲(chǔ)介質(zhì)的相關(guān)管理制度。公文處理軟件使用微軟公司的正版office系統(tǒng)。所有計(jì)算機(jī)全部安裝正版殺毒軟件。通過(guò)近幾年的實(shí)踐，審計(jì)人員微機(jī)操作水平有了大幅提升。
三、存在問(wèn)題
（一）基礎(chǔ)設(shè)施建設(shè)相對(duì)滯后，建設(shè)資金短缺。由于我局信息化建設(shè)起步較晚，辦公室房間較少，辦公條件較差，網(wǎng)線老化且布局不合理，多數(shù)硬件設(shè)備都是在前幾年投入的，面臨更新?lián)Q代。從而導(dǎo)致了局域網(wǎng)連接不暢，經(jīng)常無(wú)法連接，一定程度上影響了工作的開展。
�。ǘ⿲I(yè)人才短缺。現(xiàn)有的人員素質(zhì)跟不上信息化發(fā)展的.需要，網(wǎng)絡(luò)管理人才稀缺。
�。ㄈ⿲�(duì)審計(jì)人員信息化的培訓(xùn)仍需加強(qiáng)。雖然我局選派人員參加了幾次信息建設(shè)培訓(xùn)，但是受培訓(xùn)時(shí)間和培訓(xùn)范圍限制，現(xiàn)有的培訓(xùn)水平不能滿足信息化發(fā)展的要求，審計(jì)人員信息化應(yīng)用水平仍然滯后。
四、今后的工作思路
�。ㄒ唬┘訌�(qiáng)培訓(xùn)力度。采取多種形式、多種渠道，以網(wǎng)絡(luò)安全管理為主要內(nèi)容開展信息化知識(shí)宣傳、培訓(xùn)和推廣力度。
（二）注重人才培養(yǎng)。培養(yǎng)一批既精通計(jì)算機(jī)應(yīng)用技術(shù)又懂財(cái)會(huì)、審計(jì)業(yè)務(wù)的有經(jīng)驗(yàn)的專業(yè)人員，以適應(yīng)審計(jì)信息化的迅速發(fā)展。
�。ㄈ┩晟浦贫冉ㄔO(shè)。加強(qiáng)信息安全和保密工作，建立健全規(guī)章制度，要以“人、法、技”建設(shè)為保障，采取積極有效的措施，加快向績(jī)效審計(jì)轉(zhuǎn)型，推動(dòng)審計(jì)事業(yè)又好又快發(fā)展。
�。ㄋ模┘哟筚Y金投入。積極爭(zhēng)取資金，加大網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運(yùn)行維護(hù)的力度，推進(jìn)信息化建設(shè)。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 14
按照《印發(fā)張家界市重點(diǎn)單位網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操作指南的通知》（x信辦[20xx]x號(hào)，我司立即組織開展信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報(bào)如下：
一、信息安全狀況總體評(píng)價(jià)
我司信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái)，嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力切實(shí)得到提高，保證了本會(huì)信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
二、信息安全工作情況
�。ㄒ唬┬畔踩M織管理
領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。針對(duì)信息系統(tǒng)安全檢查工作，理事會(huì)高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長(zhǎng)由xxx擔(dān)任，副組長(zhǎng)由xxx，成員由各科（室）、直屬單位負(fù)責(zé)人組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在xxx。建立健全信息安全工作制度，積極主動(dòng)開展信息安全自查工作，保證了殘疾人工作的良好運(yùn)行，確保了信息系統(tǒng)的安全。
（二）日常信息安全管理
1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對(duì)信息安全負(fù)首責(zé)，主管領(lǐng)導(dǎo)負(fù)總責(zé)，具體管理人負(fù)主責(zé)。
2、制定了《計(jì)算機(jī)和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負(fù)責(zé)信息系統(tǒng)安全管理。
�。ㄈ┬畔踩雷o(hù)管理
1、涉密計(jì)算機(jī)經(jīng)過(guò)了保密技術(shù)檢查，并安裝了防火墻，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。
3、網(wǎng)絡(luò)終端沒(méi)有違規(guī)上國(guó)際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。
�。ㄋ模┬畔踩珣�(yīng)急管理
1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我會(huì)實(shí)際，不斷進(jìn)行完善。
2、堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并給予應(yīng)急技術(shù)最大支持。
3、嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、整理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行存檔。
4、及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
�。ㄎ澹┬畔踩逃嘤�(xùn)每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識(shí)培訓(xùn)，做好網(wǎng)絡(luò)安全管理和信息安全工作。
三、檢查發(fā)現(xiàn)的主要問(wèn)題及整改情況
根據(jù)《通知》中的具體要求，在自查過(guò)程中我們也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我司實(shí)際，今后要在以下幾個(gè)方面進(jìn)行整改。
存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
整改方向：
一是要繼續(xù)加強(qiáng)對(duì)干部職工的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺(jué)性。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
四是要提高信息安全工作的.現(xiàn)代化水平，便于進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。
五是要?jiǎng)?chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。
四、對(duì)信息安全工作的意見(jiàn)和建議
希望上級(jí)部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進(jìn)一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進(jìn)一步強(qiáng)化信息系統(tǒng)的安全防范工作。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 15
政府信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái)，我局嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力得到切實(shí)提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
一、基本情況
從20xx年開始，為保證信息化工作順利開展，我局先后投入資金10余萬(wàn)元，為各下屬單位、局內(nèi)各股室分別購(gòu)置信息化工作辦公電腦，同時(shí)，在每個(gè)單位確定一名信息管理人員，具體負(fù)責(zé)向局信息中心上傳信息和對(duì)電腦的日常維護(hù)，截至目前，全局擁有信息化工作辦公電腦24臺(tái)，信息員16名，其中，部門信息員1名。
二、信息安全系統(tǒng)運(yùn)行情況
一是強(qiáng)化領(lǐng)導(dǎo)、明晰責(zé)任分工。成立了由局長(zhǎng)任組長(zhǎng)，局紀(jì)委書記任副組長(zhǎng)，各股室及下屬單位負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)了辦公室，局紀(jì)委書記任辦公室主任，并安排兩名計(jì)算機(jī)知識(shí)豐富、責(zé)任心強(qiáng)的同志擔(dān)任辦公室成員，具體負(fù)責(zé)安全維護(hù)工作。健全的機(jī)構(gòu)、明晰的人員分工為政府信息系統(tǒng)安全運(yùn)行奠定了堅(jiān)實(shí)的基礎(chǔ)。二是積極建立健全信息發(fā)布體系。在信息收集上傳過(guò)程中，由信息化工作領(lǐng)導(dǎo)小組辦公室統(tǒng)一協(xié)調(diào)，各股室和下屬單位把信息統(tǒng)一上報(bào)至局辦公室，由局辦公室唯一掌握上傳密碼的同志統(tǒng)一把收集到的信息報(bào)各分管領(lǐng)導(dǎo)審核，最后將信息上傳發(fā)布，從而保證了信息上傳的準(zhǔn)確性、安全性。三是不斷加大安全工作資金投入，去年至今，先后投入資金3萬(wàn)余元，購(gòu)置正版瑞星殺毒軟件，訂購(gòu)專業(yè)防護(hù)書籍近十冊(cè)。四是專門制訂了《信息化工作規(guī)章制度》，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作。五是除要求計(jì)算機(jī)管理人員積極參加縣信息辦組織的計(jì)算機(jī)安全技術(shù)培訓(xùn)以外，每季度安排信息人員赴西安、咸陽(yáng)等地進(jìn)行學(xué)習(xí)培訓(xùn)，有效的提高了信息技術(shù)人員的安全意識(shí)以及維護(hù)系統(tǒng)安全的'能力，促進(jìn)了我局信息網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。六是建立值班制度，由技術(shù)人員對(duì)網(wǎng)站信息進(jìn)行監(jiān)控管理，杜絕反動(dòng)、邪教、等有害信息，至今常未發(fā)生有害信息侵入事件，網(wǎng)絡(luò)運(yùn)行穩(wěn)定安全。七是及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
三、存在不足
一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋關(guān)信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、整改方向
一是要進(jìn)一步擴(kuò)大對(duì)計(jì)算機(jī)安全知識(shí)的培訓(xùn)面，除了對(duì)部門信息員進(jìn)行培訓(xùn)之外，還要定期組織下屬單位信息員進(jìn)行培訓(xùn)。必要時(shí)，可在高校畢業(yè)新生中招錄相關(guān)專業(yè)人員。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，成立信息安全督察督辦機(jī)構(gòu)，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于行動(dòng)緩慢、執(zhí)行不力，導(dǎo)致不良后果的單位和個(gè)人，要嚴(yán)肅追究相關(guān)責(zé)任人責(zé)任，從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 16
為進(jìn)一步做好x單位信息安全等級(jí)保護(hù)工作工作，提高全轄人民銀行系統(tǒng)信息安全保障能力和水平，根據(jù)《人民銀行長(zhǎng)沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，結(jié)合我行實(shí)際，組織開展了信息安全等級(jí)保護(hù)自查工作。通過(guò)自查，進(jìn)一步明確了我行信息安全等級(jí)保護(hù)工作職責(zé)，規(guī)范了信息安全等級(jí)保護(hù)工作標(biāo)準(zhǔn)，完善了信息安全等級(jí)保護(hù)工作制度，提升了信息安全等級(jí)保護(hù)工作水平�，F(xiàn)將自查情況報(bào)告如下：
一、等級(jí)保護(hù)工作部署和組織實(shí)施情況
x單位在上級(jí)行的統(tǒng)一領(lǐng)導(dǎo)和部署下，按照《信息安全等級(jí)保護(hù)管理辦法》和《人民銀行信息系統(tǒng)信息安全等級(jí)保護(hù)實(shí)施指引（試行）》的要求，組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作。
一是成立了x單位信息安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，由主管科技的副行長(zhǎng)任組長(zhǎng)，各科室主要負(fù)責(zé)人為成員，全面負(fù)責(zé)全轄人民銀行系統(tǒng)信息安全等級(jí)保護(hù)工作，領(lǐng)導(dǎo)小組下設(shè)辦公室，安排專人負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)安全管理，明確了各自的職責(zé)。
二是建立健全了各項(xiàng)信息安全管理制度，做到了有章可循。
三是加強(qiáng)相關(guān)工作人員的培訓(xùn)學(xué)習(xí)，增強(qiáng)信息系統(tǒng)安全工作的.自覺(jué)性，提高信息系統(tǒng)安全工作管理水平。
二、信息系統(tǒng)安全保護(hù)等級(jí)備案情況
我行根據(jù)《人民銀行長(zhǎng)沙中心支行20xx年信息安全等級(jí)保護(hù)工作方案》精神，將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財(cái)庫(kù)行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護(hù)等級(jí)定為第二級(jí)，其他系統(tǒng)定為第一級(jí)，并將定為第二級(jí)的系統(tǒng)向市公安局網(wǎng)監(jiān)支隊(duì)報(bào)備。
三、下一步工作計(jì)劃
目前，x單位信息安全等級(jí)保護(hù)工作正在不斷完善中，今后還需要在以下幾個(gè)方面不斷加強(qiáng)：
一是進(jìn)一步加強(qiáng)信息安全管理力度，督促各支行、各科室加強(qiáng)信息安全等級(jí)保護(hù)工作；
二是加強(qiáng)網(wǎng)絡(luò)信息安全隊(duì)伍建設(shè)，提高網(wǎng)絡(luò)管理人員和維護(hù)人員的技術(shù)水平和安全管理意識(shí)；
三是進(jìn)一步完善信息安全管理制度，開展信息系統(tǒng)安全評(píng)估和自測(cè)評(píng)；
四是規(guī)范和完善安全事件處理流程。
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告 17
根據(jù)《xx市20xx年度政府信息系統(tǒng)安全檢查實(shí)施工作方案》中“安全檢查工作”的八項(xiàng)內(nèi)容對(duì)我局信息系統(tǒng)進(jìn)行自查，現(xiàn)將自查結(jié)果報(bào)告如下：
我局信息系統(tǒng)運(yùn)轉(zhuǎn)以來(lái)，能嚴(yán)格按照上級(jí)部門要求，積極完善各項(xiàng)安全制度、充分加強(qiáng)信息化安全工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、全力保障信息安全工作經(jīng)費(fèi)，信息安全風(fēng)險(xiǎn)得到有效降低，應(yīng)急處置能力得到切實(shí)提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。
一、基本情況
近年來(lái)，為保證信息化工作順利開展，我局先后投入資金xx余萬(wàn)元，為各下屬科室分別購(gòu)置信息化工作辦公電腦、辦公軟件系統(tǒng)和信息安全防護(hù)系統(tǒng)。同時(shí)，在每個(gè)科室確定一名信息管理人員，具體負(fù)責(zé)向局信息中心上傳信息和對(duì)電腦的日常維護(hù)，截至目前，全局擁有信息化工作辦公電腦xx臺(tái)，信息員xx名，其中，專職信息員xx名。
二、信息安全系統(tǒng)運(yùn)行情況
一是強(qiáng)化領(lǐng)導(dǎo)、明晰責(zé)任分工。成立了由局長(zhǎng)任組長(zhǎng)，局黨組成員及各科室負(fù)責(zé)人為成員的領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)了辦公室，安排兩名計(jì)算機(jī)知識(shí)豐富、責(zé)任心強(qiáng)的同志擔(dān)任辦公室成員，具體負(fù)責(zé)安全維護(hù)工作。健全的機(jī)構(gòu)、明晰的人員分工為政府信息系統(tǒng)安全運(yùn)行奠定了堅(jiān)實(shí)的基礎(chǔ)。
二是積極建立健全信息發(fā)布體系。在信息收集上傳過(guò)程中，由信息化工作領(lǐng)導(dǎo)小組辦公室統(tǒng)一協(xié)調(diào)，各科室把信息統(tǒng)一上報(bào)至局秘書科，由局秘書科掌握上傳密碼的同志統(tǒng)一把信息上傳發(fā)布，從而保證了信息上傳的準(zhǔn)確性、安全性。
三是不斷加大信息安全工作。與xx有限公司簽訂了技術(shù)服務(wù)協(xié)議，定期對(duì)我局計(jì)算機(jī)進(jìn)行維護(hù)和信息安全檢查。
四是專門制訂了信息化工作有關(guān)規(guī)章制度，對(duì)信息化工作管理、內(nèi)部電腦安全管理、計(jì)算機(jī)及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計(jì)算機(jī)操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護(hù)責(zé)任等各方面都作了詳細(xì)規(guī)定，進(jìn)一步規(guī)范了我局信息安全管理工作。
五是積極安排計(jì)算機(jī)管理人員參加市委、市政府組織的計(jì)算機(jī)安全技術(shù)培訓(xùn)，有效地提高了信息技術(shù)人員的安全意識(shí)以及維護(hù)系統(tǒng)安全的能力，促進(jìn)了我局信息網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行。
六是及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。
三、存在不足
一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的.力量有限。
二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面；三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、整改方向
一是要進(jìn)一步擴(kuò)大對(duì)計(jì)算機(jī)安全知識(shí)的培訓(xùn)面，組織信息員和干部職工進(jìn)行培訓(xùn)。
二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，從而提高人員安全防護(hù)意識(shí)。
三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
【信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告】相關(guān)文章：
信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告范文（精選5篇）11-21
系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告范文（精選5篇）11-18
公司信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估與管控的論文10-08
住建系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告（精選13篇）03-22
住建系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估報(bào)告范文（通用11篇）11-21
風(fēng)險(xiǎn)評(píng)估報(bào)告05-30
信息安全風(fēng)險(xiǎn)評(píng)估探究的論文10-09