信息安全检查自查报告8篇(如何完善信息安全检查自查报告，保障数据安全？)

信息安全是现代社会越来越受到关注的一个重要领域。随着互联网的迅猛发展，网络安全问题也越来越突出。在这个背景下，各行各业对于信息安全的重视程度也越来越高。本文将介绍企业在信息安全方面所需进行的自查报告。

第1篇

按照《关于组织开展20xx年全市政府信息系统安全检查工作的通知》(镇信安联办【20xx】5号)要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，重新修订了一系列信息安全制度和程序，做到按制度办事，提高执行力。按照市政府和市经信委要求，我局与计算机维保单位重新签订了服务协议，增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理，明确责任人和保管人，对涉密信息系统的使用进行多次重点检查，强化涉密人员管理，严格执行涉密计算机和涉密移动存储介质的相关管理制度，专门为涉密人员配发了带有硬件锁的u盘，严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件使用微软公司的正版office系统，信息系统的第三方服务外包均为国内公司。

我局网络系统的组成结构及其配置合理，并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。我局经常开展信息安全检查工作，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管，认真做好系统安全日记。今年，我局在市政府办的指导下试运行协同办公系统，投入10多万元为所有局领导、各处室配置了内网计算机，为涉密处室另配备了涉密计算机，从硬件上加强了涉密信息系统管理。

我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。

我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训，职工信息安全意识得到有效提高。

目前我局在市行政中心大楼内办公，网络和信息系统便于统一管理，内外网完全物理隔离，内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。此外，检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查，不放过任何信息安全死角。在检查的同时，检查小组还就信息安全知识进行了上门培训。经多次检查，我局信息系统总体情况良好，运行正常，未发现重大隐患。

一是专业技术人员较少，信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。

第2篇

为深入贯彻落实吉林省住房和城乡建设厅关于《关于进一步加强城市市政公用行业和建筑施工安全生产的紧急通知》指示精神，深刻吸取事故教训，落实安全责任，强化防范措施，切实做好公司安全生产工作，有效防范和坚决遏制事故发生，公司安全生产委员会按照《关于进一步加强城市市政公用行业和建筑施工安全生产的紧急通知》要求，检查安全责任和制度落实情况、安全宣传教育和培训情况、落实安全责任和隐患整改情况、应急预案制定和演练情况。具体自查内容如下：

公司的安全生产管理制度备案存档工作完整，各制度健全，应急预案完整，演练可行，各项操作规程考核效果较好，各级干部职工自觉遵守制度和规程内容，无违章现象。

各项目部与生产一线各班组组长签订了《班组长安全生产责任书》，各班组负责人安全生产意识较强，切实贯彻“安全生产人人有责”的思想，职工在自己岗位上认真履行各自的安全生产职责，为安全生产各项措施的落实，提供了有力的保证。

公司根据上级领导的整体安排，组织开展了多种形式的宣教活动。一是深入开展普法教育，通过召开安全生产会议等形式，宣传和学习《安全生产法》等法律法规。二是丰富宣传活动形式，通过组织职工进行安全知识教育，并利用宣传栏、横幅、标语等宣传各种安全知识、及安全法规。使广大员工深入了解安全，广泛重视安全，极大提高了全员安全生产意识。

通过各种形式(警示牌、宣传栏、标语等)使员工明确自己岗位存在的危害因素及预防措施，明确在危害发生时的救护措施。培养员工熟练掌握小型工伤的紧急处理技能，将伤害控制在zui小程度。使职工能够熟练的使用劳动卫生防护用品，降低职业病危害，预防职业病的发生。使职工能在突发事故中正确熟练地采取自救和互救措施。公司共组织安全生产知识培训多次，经常召开安全生产会议，总结安全生产工作中存在的隐患，针对存在的安全隐患制定整改与预防措施，交流安全工作经验，传达安全生产方面的文件，布置有关安全工作，通报安全检查情况。

三、施工现场“三类人员”和特种作业人员持有效证书上岗，做到人证相符，塔吊、施工升降机等其中机械设备进行了复检合格。

设备、安全防护装置及上料平台、护栏、脚手架等防护设施的保养维护记录齐全有效。各种安全消防设施配备齐全、合格有效，操作人员按规定穿戴劳保防护用品。

电气设备的安装和维修，由电工操作，非电工不准装修电气设备和线路，对易发生事故的电气设备有专人管理，责任到人。电工人员作业时能够按规定配备劳动保护用品，按操作规程作业，并定时检查线路及一切电器设备，所有高压危险场所，都设置了防护设施和警示标志，非电工作业人员严禁进入配电房或电气设备护栏内、严禁私拉乱挂、严禁靠近高压危险场所。

安全生产委员会小组成员按照要求，分阶段开展了多次安全生产大检查。检查出的各类隐患作出整改及治理方案，真正消除了事故隐患。每月进行一次自查。在检查过程中，我们坚持“安全第一、预防为主、综合治理”原则，针对薄弱环节和可能出现的问题，认真进行全面排查，重点检查安全制度是否落实，安全措施是否到位，安全防护设施设备是否齐全完好，漏洞隐患是否纠正。

为防止突发事故的产生，公司安全生产委员会小组针对部门员工进行了多次突发事故预案的学习，在学习的基础上针对单位生产的特殊性，模拟了突发安全事故演练和火灾消防演练。在演练上着重考察了员工应对突发事故的能力、对突发事件的排查处理及人员自我防护措施等情况。通过实地开展应急预案演练，提高员工和管理人员的安全思想意识，使员工清楚认识到了安全在生产上的重要性，增强了员工应对突发事件的能力，逐步健全和完善应急救援预案，提高员工应急处理及实地救援的技能。

六、在检查中发现有个别的存在着安全隐患，公司责令项目部立即整改。

第3篇

为了认真贯彻上级关于开展学校安全检查及整改的文件通知，切实整治我校安全环境，消除各种安全隐患，保障学校良好的教学环境和教学秩序。我校于20xx年11月17日至20日开展了一次学校安全工作大排查，认真落实开展“三个一”活动的有关要求，现将自查整改关情况汇报如下：

学校主要领导始终坚持把安全工作放在学校各项工作的首位。特别是接到文件之后，于11月18日向全校师生及家长传达了有关文件精神，重点学习了10月份以来全国发生的几起特大交通事故，同时借家长大会之机开展了一次全面的安全教育，重点是交通安全和学生冬季安全教育。学校安全工作领导小组严格按照上级要求，(镇政府、派出所、交警队一道对我校交通安全、消防安全、食品卫生安全、宿舍安全开展了全面排查，并动员全校师生统一认识，高度重视学校安全工作。

1、经过全面检查，我校校舍使用达到安全标准，水电管理使用正常，食堂、食品卫生、及其蛋奶工程管理检查机构健全，有明确的制度预案和检查措施。学校食堂的从业人员健康证、卫生许可证齐全，粮油、肉、禽、调味品原料采购责任落实，操作流程符合规范;学生宿舍管理基本符合要求，宿舍管理规范化、精细化程度大大提高。

2、学生安全教育经常化制度化：开学初利用开学典礼全面开展了学生综合安全教育;十月分开展了法制安全教育;十一月十八日利用家长会，针对近期全国特大交通安全事故开展了交通安全和冬季安全教育。

存在的主要隐患：一是学生的交通安全，学生周末乘车拥挤，存在严重超载;二是学生上网问题，长期以来困扰着我校学生的教育管理，学生家长对此也反映强烈。

针对以上存在的问题，我校将在今后的工作中进一步完善管理制度，增强措施，夯实责任，并请求有关部门帮助解决，确保全体学生安全不出问题。

第4篇

重安全、保平安是幼儿园常抓不懈的一项重要工作，为了强化幼儿园的安全工作，增强教职工安全意识，确保幼儿快乐健康成长。我园根据巴彦县消防大队领导的要求，在隆冬即将来临之时， 我园针对自身情况进行详细周密的自查。现将自查情况汇总如下：

2、落实了安全责任制消防安全自检自查报告制定了各岗位消防安全职责，消防安全责任人，安全消防安全领导(园长)与各责任人签了《幼儿园消防安全责任书》。

3、建立、完善、落实了消防安全规章制度 建立了《安全防火检查、巡查制度》、《用电安全管理制度》、《消防安全宣传教育制度》、《消防控制中心管理制度》、《消防设施、器维护管理制度》。

4、 幼儿园对全园的灭火器进行全面检查，对过期和报废的灭火器进行处理，并及时更换了一批符合国家标准的灭火器。要求教师提高责任意识，增强安全常识，切实认识到幼儿安全工作的重要性，保证把孩子教育好，管理好，保护好。

根据上级消防安全指示精神，我园开展了每日一小检查、每周大检查、每月一总结的方法，针对幼儿园各项设施进行全面的安全大检查。同时，我们对检查的结果进行记录，并要求同查人员一起认真填写排查记录。真正做到心中有数，消灭死角，杜绝各种隐患。

1、我园将消防安全纳入一日教学内容，每学期都开展消防安全主题活动，通过主题活动加强教师和幼儿的消防安全知识，同时还开展了消防安全演练活动，在活动中让教师和幼儿知道当火灾发时如何自救、如何逃生。如《119防火日的由来》《发生火灾怎么办?》《危险的东西我不碰》《消防知识问答赛》等活动。园领导和教师们还组织幼儿进行了实战的消防演习——逃生，小朋友在教师们的组织下从各个通道进行逃生，教师们在组织逃生过程中，提醒幼儿用毛巾捂住嘴巴，弯腰低头快速下楼梯，到操场上的安全地带。

2、我园以班级为单位，建立消防安全宣传教育活动室，为幼儿播放《火灾预防与自救》的光碟，老师还把防火安全知识纳入常规教学中，向幼儿宣传消防安全知识。同时，请消防大队的消防员进行现场灭火器材演练，提高了大家应对突发事件的应变能力，并增强了消防安全意识，同时掌握了一般灭火器材的操作使用步骤及方法。

今后，我园将继续加强安全教育并渗透到一日生活中，常抓不懈。本着多一份防范，少一份危险，尽心尽力，尽心尽职抓好安全教育，提高孩子应对突发事件的生存能力和增强孩子自我保护意识，为孩子的健康成长，创造安全的教育环境。

第5篇

根据市委保密委员会《关于集中开展全市网络清理检查工作的通知》(密〔20xx〕5号)要求，xx市环保局高度重视，重点对文件制发、网络使用、信息发布、网站监督等四个方面工作进行了全面自查。基本情况和自查情况汇报如下：

(一)加强保密工作组织领导。我局将保密工作列入重要议事日程，实行保密工作领导责任制。专门成立了以分管领导为组长，各单位负责人为成员的网络及信息安全工作领导小组，负责网络及信息安全统筹规划和组织协调工作。对保密工作所需设施、设备和经费，我局领导给以充分的重视和支持，保证了日常工作顺利开展。

(二)加强保密工作队伍建设。坚持做到网络及信息安全工作机构健全，安排信息中心负责网络及信息安全具体工作，设有专职网站信息编辑人员和技术维护人员，安全工作队伍基本素质较高，大部分管理人员具备本科以上学历，且都能熟练掌握保密法规和保密技术基础知识，熟悉本单位业务工作和保密工作基本要求。

(三)加强保密教育提高保密意识。局领导对安全保密工作十分重视，时刻强调安全保密工作的重要性，要求做到部署、检查、总结、考核与安全保密工作同步进行。采取多种方式，利用各种机会对干部职工进行经常性的保密教育，除了文件学习，还组织观看保密录像，开展网络及信息安全工作培训，进一步增强职工的安全保密意识，提高做好安全工作的主动性和自觉性。

通过认真学习《中华人民共和国保守国家秘密法》和《保密法实施办法》，切实开展好保密工作的教育与宣传。及时传达贯彻上级安全保密工作会议及有关文件精神，进一步明确保密管理要求。依据《中华人民共和国政府信息公开条例》和《环保部环境信息公开办法(试行)》，认真审核、发布各类政务信息及依申请公开信息。近年来，结合xx市政务信息工作实际，修订完善政府信息公开《指南》、《目录》，健全了主动公开和依申请公开工作机制，补充完善了xx市环保局政府信息发布协调机制、公开保密审查、政府信息公开申请、投诉举报受理和机房设备管理等17项制度。根据安全保密工作需要，制定完善了《xx市环保局网络安全管理制度》、《信息发布审核制度》等22项安全保密工作制度，所有制度编制成册发到各部门遵照执行。

为保证制度落到实处，建立了网络及信息安全工作跟踪检查机制，局网络及信息安全工作领导小组定期通报各单位网络及信息安全工作及制度落实情况，发现问题，及时督促整改，并追究相关人员责任，使网络及信息安全工作真正做到制度化、经常化，切实落实安全保密工作长效机制。

明确保密领导责任和涉密岗位人员责任，落实了谁主管，谁负责的工作原则，为做好保密工作打下了良好基础。

局办公室及各业务科室在制作文件或内部资料时严格把关，对涉及国家秘密的文件资料依法定秘，明确密级、保密期限和知悉范围;按知悉范围最小化原则，发放涉密文件资料均根据工作需要，严格控制范围，认真履行登记、签收手续，在资料使用完毕后，均收回并实行专人、专柜管理，严禁擅自复印和转发;对不属于国家秘密但不宜公开的文件资料，标注内部使用，明确发放范围，未经单位负责人批准，不得扩大知悉范围;对可以部分公开或一段时间后可公开的文件资料，按文件资料明确的公开时间、内容和方式进行。

20xx年3月，我局整体完成新大楼搬迁，着力加强环境信息化能力建设，按照国家b级标准建设了专业的网络机房。面积达100余平方，采取全封闭式管理，可容纳服务器柜15台，目前架设ibm、浪潮等各类高性能服务器20余台，网络设备50余台，内设两台大功率精密空调，所有设备均连接ups保障停电等紧急情况下的设备安全正常运行。环保局网络接入中国电信百兆带宽，实现各科室、下属事业单位200多个节点的联网。为加强网络及硬件设备安全工作，采取以下措施：

1、服务器机房安装门禁系统，管理员通过门禁卡进入服务器房，并做好出入登记。服务器房按照区域划分责任人，负责日常维护管理工作，按制度规定定时检查服务器及防火防盗防雷设备。

2、服务器系统都安装瑞星防火墙和瑞星杀毒软件网络版，防止黑客、病毒入侵，工作计算机需与互联网实行彻底物理隔离，内网机之间尽可能使用内网邮件系统，减少使用移动存储介质;针对网络、服务器系统的安全，采取了有效的安全策略和措施，保障服务器的安全稳定运行，有效地防范了黑客、病毒的攻击。

3、架设vpn及上网行为管理设备。屏蔽存在威胁的网站，杜绝不当操作引起的涉密信息泄露及网络威胁。

4、建立完整的上网记录，禁止处理存储涉密信息和工作秘密信息;加强计算机、服务器及网络设备的密码安全管理工作，按照要求使用复杂性密码，定期进行修改。

5、严格管控移动存储介质，杜绝内外网u盘混用;根据现有关于环保工作的管理规定，尚没有明确的政务和业务归类于涉密范畴。为完善涉密管理机制，防范于未然，我局参照省委保密委员会与市委保密委员会相关文件规定，特设置一套计算机设备，按涉密计算机要求严格管理。

xx市环保网是由我局信息中心技术人员自主开发设计，采用基于asp/asp.net环境，结合sql server数据库开发设计，具有网站前后台分离技术，独立页面模板技术、页面全静态生成技术，后台动态管理等技术特点。信息发布及系统维护由专职编辑人员和技术人员负责，网站公开信息经认真核对后由分管领导审核，审核后的信息发布在xx市环保局政府网站。因工作需要，需要在其他网站转载信息的，要求来源于全国性门户网站和专业网站，且在转载其他网站信息前，编辑人员仔细核对，经分管领导审核确认无误后转载信息，确保信息真实性，对涉嫌泄密的信息一律禁止发布并上报有关部门。为应对网站系统突发事件，我局制定一整套完善的应急处理制度，安排专职人员每日定期检查网站访问、网站链接情况，做好日常巡逻和监测工作并做好检查记录，遇到突发事件，技术人员第一时间处置，恢复网站正常访问。

第6篇

根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[20xx]52号)文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下：

1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。

3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。

2、安全小组组织了一次对基本的信息安全常识的学习活动。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

第7篇

按照盟信息化领导小组《关于20xx年我盟开展重点领域信息安全检查工作的通知》(阿信领办字〔20xx〕2号)要求，我局对信息安全管理工作进行自查，现报告如下：

按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。

安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。

技术防护方面，网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装了正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

应急处理方面，加强了网络管理人员应急处理相关培训教育，对突发网络信息安全事故可快速安全地处理。

教育培训方面，对全体干部职工开展了信息安全教育培训。

自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。

二是加强预警应急演练，努力提高安全防范意识，确保部门信息安全。

第8篇

根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神，xx月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查情况总结如下：

xx月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。

通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：

1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《中国?常宁党政门户网站值班读网制度》、《"中国?常宁党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。

3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。

4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保xx大期间信息系统安全。

通过这次自查，我们也发现了当前还存在的一些问题：

1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。

2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

3、存在计算机病毒感染的情况，特别是u盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

4、信息安全经费投入不足，风险评估、等级保护等有待加强。

5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。

在认真分析、总结前期各单位自查工作的基础上，xx月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

检查组认真贯彻检查就是服务的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。

针对上述发现的问题，我市积极进行整改，主要措施有：

1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。

2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。

4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。

5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。