時間：2022-12-29 17:31:56
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇信息安全自查報告范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
一、我院的網(wǎng)絡為聯(lián)通互聯(lián)網(wǎng)專線，帶防火墻，以確保網(wǎng)絡能夠獨立、安全、高效運行。重點抓好“三大安全”排查。
1.硬件安全，組織人員對全院設備進行防雷、防火、防盜電源進行檢查，目前均無安全隱患。
一、信息安全自查工作開展情況
1、健全組織機構(gòu)。根據(jù)工作要求和部署，我局高度重視，立即成立信息安全工作機構(gòu)，組織開展全局重點領(lǐng)域網(wǎng)絡和信息安全大檢查，局主要領(lǐng)導為第一責任人，局辦公室統(tǒng)一協(xié)調(diào)，監(jiān)督指導信息安全工作，各科室主要負責人負責落實本部門的信息安全工作，指定專人定期檢查網(wǎng)絡信息安全，認真填寫排查記錄，建立排查臺帳，做到專人維護，專人管理，確保網(wǎng)絡信息安全。
2、認真開展排查。組織專業(yè)人員加大計算機管理系統(tǒng)的排查，對管理系統(tǒng)軟件和硬件進行了逐項安全排查，認真仔細檢查了服務器、路由器、交換機,以及政務QQ群、微信公眾號、移動U盤等，通過檢查，我局所有管理系統(tǒng)和計算機全部安裝了國產(chǎn)專業(yè)殺毒軟件、防火墻等，沒有安全風險存在，同時每臺計算機管理系統(tǒng)都指定了熟悉業(yè)務的工作人員操作，提高安全防護能力，有效預防和減少重大信息安全事件的發(fā)生。
二、信息安全工作情況
1、在安全管理上，建立信息網(wǎng)絡安全責任制，按照“誰主管誰負責，誰運行誰負責，誰使用誰負責”的原則，加強督促開展信息安全檢查與專項整治，及時上報開展情況與檢查結(jié)果，建立完善信息安全各項規(guī)章制度，與信息安全員簽訂保密協(xié)議，把安全責任制落實到每一個崗位，責任到人。
2、在防護技術(shù)上，加大了網(wǎng)絡防護措施，檢查了互聯(lián)網(wǎng)的連接情況，對外聯(lián)的出口進行了安全控制，分別設置了安全密碼進行傳輸，確保計算機的正常運行。
3、應急處置與災備情況，制定了信息安全事件應急預案，對重要系統(tǒng)重要數(shù)據(jù)全部進行備份，確保重要數(shù)據(jù)的信息不丟失。
三、自查發(fā)現(xiàn)的主要問題
1、安全意識不夠，需要繼續(xù)加強對單位職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
3、設備維護、更新還不夠及時。
四、整改措施
根據(jù)自查過程中發(fā)現(xiàn)的不足，同時結(jié)合我單位實際，將著重對以下幾個方面進行整改：
(一)安全制度落實情況
一是成立了信息系統(tǒng)安全小組。明確了信息安全的主管領(lǐng)導和具體負責管護人員,負責局信息系統(tǒng)安全監(jiān)督管理;二是建立了信息系統(tǒng)安全責任制。按責任規(guī)定：安全小組對信息安全負首責，主管領(lǐng)導負總責，具體管理人負主責;三是制定了計算機及網(wǎng)絡的保密管理制度。局網(wǎng)站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權(quán)，計算機的用戶名和開機密碼為其專有，且規(guī)定嚴禁外泄。
(二)安全防范措施落實情況
一是計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時配置安裝了專業(yè)殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性;二是計算機都設有開機密本文來源：文秘站 碼，由專人保管負責。同時，計算機相互共享之間設有嚴格的身份認證和訪問控制;三是網(wǎng)絡終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡等;四是安裝了針對移動存儲設備的專業(yè)殺毒軟件。
(三)應急響應機制建設情況
一是制定了初步應急預案，并隨著信息化程度的深入，結(jié)合我局實際，處于不斷完善階段;二是堅持和計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并商定其給予應急技術(shù)以最大程度的支持;三是嚴格文件的收發(fā)，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行存檔;四是及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復。
(四)信息技術(shù)產(chǎn)品和服務國產(chǎn)化情況
一是終端計算機的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品;二是公文處理軟件具體使用的是word20__系統(tǒng);三是年報系統(tǒng)皆為縣委、縣政府統(tǒng)一指定產(chǎn)品系統(tǒng)。
二、存在不足和整改意見
根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我局實際，今后要在以下幾個方面進行整改。
為做好文件信息資料保密管理工作，我局結(jié)合實際工作，對照檢查目錄表，逐條自查，現(xiàn)將自查情況報告如下：
一、保密工作落實情況
我局所收到文件，指定專人進行了妥善的處理，保證了文件、記錄、信息等在傳遞、使用過程中的安全，未出現(xiàn)過失、泄密問題。
我局設有信息化機房，使用內(nèi)外網(wǎng)分離的方法，同時所有電腦都配備了殺毒軟件，定期殺毒與升級，并指定專人從事計算機保密管理工作。通過自查，我局的計算機保密工作基本做到制度到位、管理到位、檢查到位。
二、主要做法
(一)高度重視，強化組織領(lǐng)導。我局領(lǐng)導剛度重視，并成立了保密領(lǐng)導小組，嚴格落實保密工作。領(lǐng)導班子成員以身作則，自覺學習、掌握保密制度，做到懂法、知法、執(zhí)法，在廣大干部職工中，真正樹立起有法必依、有章必循、違法必究、令行禁止的作風。
(二)重點突出，狠抓工作落實。我局定期以主要部門和主要領(lǐng)導為重點檢查對象，對計算機和移動存儲介質(zhì)違規(guī)外聯(lián)和特種木馬為檢點，以查促管，及時采取防范措施，堅決切斷信息流向互聯(lián)網(wǎng)的所有渠道。
(三)宣傳教育，增強保密意識。為加強我局人員保密安全意識，我局采取多種方式，多渠道相關(guān)人員進行宣傳教育，并將各類保密學習文件予以轉(zhuǎn)發(fā)至各股室，要求結(jié)合實際，認真組織學習，并抓好貫徹落實，確保計算機及其網(wǎng)絡安全。
(四)完善措施，嚴格制度規(guī)范。加強制度建設，是做好計算機保密管理的保障。為了構(gòu)筑科學嚴密的制度防范體系，我局不斷完善各項規(guī)章制度，規(guī)范計算機及其網(wǎng)絡的保密管理，我局主要采取了以下幾項措施：一是計算機貫徹執(zhí)行上級保密部門文件的有關(guān)項規(guī)定和要求，不斷增強依法做好計算機保密管理的能力;二是制定局各項及非計算機及網(wǎng)絡管理制度;三是嚴格信息流轉(zhuǎn)的規(guī)范性，嚴格執(zhí)行信息不上網(wǎng)，上網(wǎng)信息不的原則。
(五)督促檢查，堵塞管理漏洞。為了確保計算機及其網(wǎng)絡保密管理工作各項規(guī)章制度的落實，及時發(fā)現(xiàn)計算機保密工作中存在的泄密隱患，堵塞管理漏洞，我局十分重視對計算機及其網(wǎng)絡保密工作的督促檢查，采取自查與抽查相結(jié)合，常規(guī)檢查與重點檢查相結(jié)合，定期檢查與突擊檢查相結(jié)合等方式，對計算機進行防范措施的落實情況進行檢查。
在今后的工作中，我局將進一步加強對保密工作的重視，強化對內(nèi)容的管理，力爭保密工作取得新成績，確保保密工作的順利開展。
2017機關(guān)單位保密工作自查自評報告范文二
根據(jù)《關(guān)于開展保密工作大檢查的通知》(縣委保辦發(fā)〔20**〕5號)文件精神，我局領(lǐng)導高度重視，組織相關(guān)工作人員對保密工作進行了全面自查，現(xiàn)將自查情況報告如下：
一、基本情況
近年來，我局接收縣委辦公室的密碼電報很少，且都按規(guī)定要求派專人受領(lǐng)并迅速送回;自身不產(chǎn)生印制、復制及銷毀密碼電報的程序，未起草過文件。我局對保密工作高度重視，保密工作的相關(guān)組織、制度健全，責任明確，教育、防范、檢查等工作和措施均得到較好落實，機關(guān)人員保密意識較強，近年來沒有發(fā)生失、泄密事件。
二、主要工作
(一)加強領(lǐng)導，明確責任，將保密工作放在重要位置
二、制度檢查。自查工作小組根據(jù)《關(guān)于開展重要信息系統(tǒng)及重點網(wǎng)站安全檢查工作的通知》，對前郭隊的網(wǎng)絡安全工作的基本情況以及網(wǎng)站的安全保護情況的相關(guān)制度進行了檢查，現(xiàn)有制度有：網(wǎng)絡與信息安全管理制度、內(nèi)網(wǎng)計算機與互聯(lián)網(wǎng)連接制度、終端計算機安全管理制度、桌面安全管理系統(tǒng)制度及其他網(wǎng)絡安全管理手段及措施制度。及時發(fā)現(xiàn)了問題，要求建立健全信息安全年度預算制度、信息安全發(fā)展規(guī)劃。
【正文】
法定傳染病報告質(zhì)量與管理現(xiàn)狀自查報告
一、督查內(nèi)容和方法
（一）督查范圍。
縣疾病預防控制中心、2家縣級醫(yī)療機構(gòu)、4家鄉(xiāng)鎮(zhèn)衛(wèi)生院。
（二）調(diào)查內(nèi)容。
1.醫(yī)療機構(gòu)法定傳染病報告質(zhì)量。
2.法定傳染病信息報告管理現(xiàn)狀。
（三）自查實施。
自市疾控中心下發(fā)了《關(guān)于開展安慶市2020年法定傳染病報告質(zhì)量和管理現(xiàn)狀的通知》，由縣衛(wèi)生健康委疾控辦組織縣疾控中心組成調(diào)查組，嚴格按照《安徽省法定傳染病報告質(zhì)量和管理現(xiàn)狀調(diào)查方案（2017年版）》進行自查。
二、自查結(jié)果
（一）基本情況。此次共督查了縣疾病預防控制中心、2家縣級醫(yī)院，4家鄉(xiāng)鎮(zhèn)衛(wèi)生院。
（二）傳染病疫情報告質(zhì)量。
1.法定傳染病報告率。實查病例登記數(shù)442例，網(wǎng)絡報告病例440例，報告率99.55%。
2.法定傳染病報告及時率。網(wǎng)絡報告病例440例，報告及時440例，報告及時率100%。
3.紙質(zhì)（電子）傳染病報告卡填寫完整率。實查紙質(zhì)報告卡135張，紙質(zhì)傳染病報告卡的必填字段信息填寫完整135張，紙質(zhì)傳染病報告卡填寫完整率100%。
4.紙質(zhì)報告卡填寫準確率。實查填寫完整的紙質(zhì)報告卡135張，同時與門診或住院登記信息一致，填寫字跡清晰且無明顯邏輯錯誤，無涂改的傳染病報告卡135張，紙質(zhì)傳染病報告卡填寫準確率100%。
5.網(wǎng)絡報告信息一致率。實查紙質(zhì)報告卡135張，與網(wǎng)絡直報信息系統(tǒng)中電子卡必填信息完全相符的135張，網(wǎng)絡報告信息一致率100%。
6.報告卡有效證件號填寫完整率。實查紙質(zhì)報告卡135張，身份證號填寫完整135張，報告卡有效證件號填寫完整率100%。
（三）法定傳染病報告管理。
1.疾控機構(gòu)。
（1）轄區(qū)傳染病常規(guī)監(jiān)測管理工作情況。每日做好傳染病報告卡實時監(jiān)測審核記錄，每日至少4次以上，記錄完整；建立了異常信息的快速反應機制與流程，并能有效付諸實施；針對傳染病報告過程中出現(xiàn)的問題及時開展傳染病報告質(zhì)量指導，每月至少開展1次傳染病報告質(zhì)量評估；1-11月份傳染病報告報告質(zhì)量評價綜合率均值為100%。
（2）數(shù)據(jù)分析與利用。傳染病疫情監(jiān)測資料每月進行月分析，年終有年分析；重點控制傳染病有專題分析；每月將常規(guī)分析報告通過紙質(zhì)和網(wǎng)絡直報系統(tǒng)進行反饋；根據(jù)疫情流行情況適時開展風險評估工作。
（3）傳染病報告管理督導檢查與評估。開展了轄區(qū)傳染病報告管理督導檢查，有檢查方案和原始工作記錄，實行轄區(qū)全覆蓋，督查結(jié)束后有總結(jié)和通報，并針對存在的問題進行了二次督導；21家網(wǎng)絡直報單位，2020年1-11月有5家全年沒有傳染病報告，分別是4家民營醫(yī)療機構(gòu)和縣血吸蟲防治站；縣直醫(yī)療機構(gòu)連續(xù)3個月零報告單位1家，為縣婦計中心；鄉(xiāng)鎮(zhèn)連續(xù)3個月零報告單位4家，為雷池鄉(xiāng)衛(wèi)生院、涼泉鄉(xiāng)衛(wèi)生院、鴉灘鎮(zhèn)、高士鎮(zhèn)衛(wèi)生院；縣級疾控中心每年對下級單位進行技術(shù)指導至少2次以上，每次都有指導記錄。
（4）傳染病報告管理專業(yè)技術(shù)培訓。每年均開展傳染病網(wǎng)絡直報管理及監(jiān)測資料分析利用等相關(guān)技術(shù)培訓，有文件通知、有簽到、有總結(jié)、有考核；培訓的內(nèi)容包括：《傳染病防治法》、《傳染病信息報告管理規(guī)范（2015年版）》、《全國傳染病信息報告管理工作技術(shù)指南（2016版）》重點傳染病防控技術(shù)以及瘧疾、登革熱等診治知識培訓。
（5）網(wǎng)絡直報人員及設備配置情況。疾控中心配備傳染病網(wǎng)絡直報管理的專職人員2人，實行A、B崗位制。配有專用計算機和筆記本電腦；為疫情監(jiān)測人員提供了可實時連接傳染病信息報告系統(tǒng)的無線網(wǎng)卡，對疫情監(jiān)測人員提供一定的加班補助，并可以調(diào)休。
（6）用戶信息安全管理情況。建有轄區(qū)中國疾病預防控制信息系統(tǒng)用戶及授權(quán)安全管理制度，對直報用戶和本級用戶均有備案，并對系統(tǒng)用戶開展了信息安全相關(guān)培訓。
2.醫(yī)療機構(gòu)。
（1）院內(nèi)傳染病報告管理情況。各醫(yī)療衛(wèi)生單位均成立了傳染病報告管理組織，相關(guān)工作制度齊全；但門診日志和住院登記紙質(zhì)版本普遍缺少有效證件號登記欄，但縣級醫(yī)院電子病歷系統(tǒng)均設有該欄；檢驗科和放射科登記檢查結(jié)果門診和住院醫(yī)生可以實時瀏覽打印。每月定期開展院內(nèi)傳染病報告質(zhì)量自查，有記錄，縣醫(yī)院并能落實獎懲措施；各單位均開展了傳染病報告管理知識培訓，部分單位對傳染病診斷標準進行了培訓。
（2）網(wǎng)絡直報專職人員及設備配備情況。各單位均指定專門科室負責院內(nèi)傳染病報告管理工作，配備有傳染病網(wǎng)絡直報管理兼職人員，并對直報人員有一定的加班補助，加班后可以適時調(diào)休。
（3）醫(yī)療電子病歷系統(tǒng)中傳染病報告管理功能。各單位均建有電子病歷系統(tǒng)，除縣級醫(yī)院外，其他單位都不具備傳染病報告管理功能；縣級醫(yī)院放射和檢驗結(jié)果門診醫(yī)院可瀏覽，但鄉(xiāng)鎮(zhèn)一級系統(tǒng)不具備該功能；目前也不具備導出功能。
（4）用戶信息安全管理。直報用戶在縣疾控中心均有備案，各單位均配有傳染病報告專用計算機，并安裝了殺毒軟件。
三、主要存在的問題
1.各單位均開展了傳染病報告管理培訓工作，但大部分缺少傳染病診斷標準方面的內(nèi)容，缺少培訓考核，臨床醫(yī)生傳染病報告意識和發(fā)現(xiàn)能力有待進一步提高。
2.電子病歷系統(tǒng)尚不完善。雖然各單位均建有電子病歷信息系統(tǒng)，但鄉(xiāng)鎮(zhèn)不具備傳染病報告管理功能，不能適應新形勢下傳染病報告管理工作的需要。臨床醫(yī)生登記意識和傳染病報告意識不高。
四、下一步工作計劃
【正文】
2021年局職能部門政務公開自查報告
2021年，我局認真落實縣政府政務公開辦公室和上級自然部門各項工作要求，加強組織領(lǐng)導，健全工作機制，積極主動公開政務信息，取得了較好成效。現(xiàn)將我局2021年政務信息網(wǎng)上公開執(zhí)行自查情況報告如下：
一、自然資源政務信息網(wǎng)上公開總體情況
1、基本情況
2021我局網(wǎng)上公開政務信息共計750余條，其中政務動態(tài)類信息220余條，內(nèi)容主要包括：工作動態(tài)、公告、財務信息、年度工作等；業(yè)務管理類信息480余條，內(nèi)容主要包括：土地招拍掛公告和結(jié)果、征地信息、建設用地審批、土地登記和違法案件查處、城鄉(xiāng)規(guī)劃、林長制工作等；政策法規(guī)類的信息50余條，內(nèi)容包括：土地、礦產(chǎn)管理方面的法律、法規(guī)、規(guī)定及政策解讀等。2021年我局無因政務信息公開申請引起的行政復議、或提起行政訴訟與訴訟案件。
二、制度建設情況
2019年年初起，我局制定了《當涂縣自然資源局政務信息公開暫行辦法》等政務公開制度，按照政務公開制度規(guī)定，規(guī)范政務公開內(nèi)容、形式與范圍、時限、方式、程序，促進了我局政務公開工作經(jīng)?；?、規(guī)范化、制度化發(fā)展。同時，實行了網(wǎng)絡信息安全保密制度等多項工作制度，做到按制度規(guī)范政務公開程序，確保及時、有效、完整。
三、經(jīng)驗做法和取得的成效
（一）組織保障有力
2021年，我局成立了由局長為組長，各股室（單位）負責人為成員的政務信息公開工作領(lǐng)導小組，負責推進、指導、協(xié)調(diào)、監(jiān)督本部門政務信息公開工作。領(lǐng)導小組下設辦公室，辦公地點設在局辦公室，具體負責本部門政務信息公開日常工作。制定政務公開考核制度，納入單位工作考核。每月定期向分管領(lǐng)導匯報政務公開情況，對縣、市下發(fā)的問題整改通知，按時限進行整改，保證政務公開工作正常運行。
（二）人員配備到位
為做好政務信息公開工作，我局專門配備了1名全職工作人員、1名兼職工作人員，同時各股室明確一名工作人員具體負責對本股室形成的政務信息進行收集、整理、匯總并協(xié)助做好本股室政務信息網(wǎng)上公開工作。我局還在經(jīng)費、辦公設施等方面為政務信息公開工作提供必要的保障。
（三）強化宣傳引導
在全體工作人員中牢固樹立政務信息公開的理念，從政策制定、執(zhí)行、監(jiān)督等各個環(huán)節(jié)堅持依法行政，從源頭上為政務信息公開工作打好基礎；
（四）完善保障措施
明確了提出信息公開的范圍和程序等；明確了各類信息更新維護的責任單位和責任人、更新周期和要求；明確了政務信息公開申請辦理的機構(gòu)、辦理流程、辦理時限及政務信息公開辦理工作的監(jiān)督投訴等。
四、存在的問題和改進情況
（一）存在的問題
1.對信息的整理尚不夠完全和規(guī)范，
2.政務信息公開工作制度、運行機制尚未全部完善；
3.政務信息公開形式陳舊，公開載體單一。
（二）下一步措施
一、領(lǐng)導重視、落實具體
保密工作是維護國家和單位利益的工作，做好保密工作是每個工作人員的基本職責。我單位領(lǐng)導歷來就十分重視保密工作，每年年初就會將保密工作納入工作計劃內(nèi)，成立專項領(lǐng)導小組，設立保密工作辦公室，安排專人承辦保密工作，領(lǐng)導班子做好帶頭作用，同時開展保密法規(guī)、政策學習，不定期對單位保密工作執(zhí)行情況進行檢查、督導。
二、加強管理、重點部署
XXX在涉密文件、涉密計算機、移動存儲卡等方面做出重要安排，工作上按照程序?qū)徟?，最后存檔，辦公涉密網(wǎng)絡和非涉密網(wǎng)定位準確，涉密網(wǎng)絡由專人負責，報廢移動儲存卡交辦公室封存，文件草稿要及時銷毀，文件歸檔后按照編號封存，沒有領(lǐng)導批示不得隨意翻看。
三、組織學習、增強意識
多次組織全體干部職工學習上級保密工作會議精神，學習保密法規(guī)及有關(guān)文件，針對文件中傳達的保密工作措施進行集中學習，做到人人熟知，人人遵守，使這次自查活動能夠得到全面系統(tǒng)的開展。
針對當前境外敵對勢力大肆利用各種手段對我各級政府信息系統(tǒng)進行網(wǎng)絡攻擊、破壞、竊密活動的嚴峻形勢，通過定期開展全面的安全檢查，進行信息系統(tǒng)安全風險評估、安全測評等工作，及時掌握政府信息系統(tǒng)安全狀況和面臨的威脅，認真查找隱患，堵塞安全漏洞，落實和完善安全措施，建立健全信息安全保障機制，減少安全風險，提高應急處置能力，確保政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。
二、檢查范圍
區(qū)委、區(qū)政府、區(qū)人大、區(qū)政協(xié)、區(qū)法院、區(qū)檢察院及其部門、各鎮(zhèn)辦自行運行和維護管理以及委托其他機構(gòu)運行和維護管理的辦公系統(tǒng)、重要業(yè)務系統(tǒng)、網(wǎng)站系統(tǒng)。部門管理的全區(qū)性信息系統(tǒng)，由主管部門（單位）按照《實施方案》統(tǒng)一組織部署安全檢查工作。
三、檢查內(nèi)容
重點檢查與網(wǎng)絡和信息系統(tǒng)相關(guān)的硬件、軟件、服務、信息和人員的基本情況，對信息系統(tǒng)存在的管理和技術(shù)薄弱環(huán)節(jié)進行查找、分析歸納；對已有安全管理體系、安全措施進行核實和評價，主要包括以下內(nèi)容：
（一）安全管理制度建立與落實。是否按照要求建立健全了信息安全責任制，做到了機構(gòu)到位、人員到位、責任到位、措施到位。運維管理、保密管理、密碼管理、等級保護、重要部門（重點、敏感崗位）人員管理制度建立和落實情況。
（二）安全防范措施。是否有明確的安全需求及解決方案，是否采取了整體的安全防護措施。重點檢查身份認證、訪問控制、數(shù)據(jù)加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施的有效性。檢測信息系統(tǒng)是否存在安全漏洞，以及計算機、移動存儲設備、電子文檔的安全防護措施的落實情況。
（三）應急響應機制。應急機構(gòu)是否健全，應急責任人員及措施是否到位，是否按照要求制定了應急預案，是否對預案進行了宣傳貫徹和培訓，是否開展了演練，是否明確了應急技術(shù)支援隊伍。重大信息安全事故發(fā)生及處置情況，重要數(shù)據(jù)和業(yè)務系統(tǒng)采取的備份措施及備份方式情況。
（四）信息技術(shù)產(chǎn)品和服務。計算機、公文處理軟件、信息安全產(chǎn)品等使用國產(chǎn)產(chǎn)品情況，重點是信息系統(tǒng)關(guān)鍵部位的服務器、路由器、交換機等使用國產(chǎn)產(chǎn)品的情況，以及信息安全服務外包情況。對因特殊原因選用國外信息安全技術(shù)產(chǎn)品和信息安全服務是否進行了安全審查工作，以及審查的方式。
（五）安全教育培訓情況。是否對工作人員進行了安全和保密意識教育、安全技能培訓，以及對信息安全常識和技能掌握情況進行考核。重點、敏感崗位人員是否制定了針對外包服務人員等外來人員的安全管理規(guī)定。
（六）責任追究情況。重點檢查對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的查處情況，對責任人和有關(guān)負責人追究以及懲處措施的落實情況。
（七）運維管理。是否根據(jù)制度維護信息系統(tǒng)，是否存在詳細設備、系統(tǒng)運維記錄和安全日志分析報告，系統(tǒng)性能的監(jiān)控措施及運行狀況。
（八）開展風險評估、安全測評情況。是否對信息系統(tǒng)進行了風險評估和安全評測，開展方式是自行開展還是委托開展，委托開展是否簽訂了安全保密協(xié)議。
（九）信息安全經(jīng)費保障情況。信息安全經(jīng)費數(shù)額、信息安全經(jīng)費在信息化建設經(jīng)費中所占比重及信息安全經(jīng)費是否按預算計劃執(zhí)行。
（十）物理環(huán)境。物理環(huán)境的建設是否符合國家的相關(guān)標準和規(guī)范，是否按照國家的相關(guān)規(guī)定建立機房安全管理制度，機房安全管控措施、防災措施、供電和通信系統(tǒng)的保障措施是否有效。
（十一）安全隱患排查及整改情況。對以往開展的信息安全檢查、風險評估和安全測評，發(fā)現(xiàn)安全隱患和問題的整改情況。
四、檢查步驟及時間安排
（一）時間安排。原則上每年3月至5月各單位進行自查。抽查時間原則安排在7月至9月進行。年的自查時間為6月28日至7月5日，8月份進行抽查。
（二）檢查準備及自查。各單位成立安全檢查領(lǐng)導小組，明確檢查責任人，組織制訂檢查工作計劃和檢查方案，對檢查工作進行安排部署并開始自查。同時，按照要求認真填寫《基本信息調(diào)查表》和《安全狀況調(diào)查表》，經(jīng)主管領(lǐng)導簽字并加蓋單位公章后一式兩份和電子檔于7月15日前交區(qū)信息化工作辦公室。
（三）分析總結(jié)。根據(jù)自查情況，各單位系統(tǒng)分析信息系統(tǒng)的安全狀況和安全隱患，查找問題產(chǎn)生的原因，7月底前上報自查報告。
（四）問題整改。對檢查過程中發(fā)現(xiàn)的安全問題，短時間內(nèi)能完成的要及時整改，不能在短時間內(nèi)整改的要制訂相應整改計劃，在一個月內(nèi)完成整改，并提交整改報告。
（五）檢查實施。由區(qū)信息化工作辦公室牽頭對各單位信息安全檢查整改工作進行檢查。重點參照《實施方案》檢查安全檢查領(lǐng)導機構(gòu)是否完善，責任落實是否到位，《基本信息調(diào)查表》和《安全狀況調(diào)查表》是否如實填寫等。
五、具體要求
根據(jù)市委辦《關(guān)于對全市保密工作進行檢查的通知》精神，我局現(xiàn)將有關(guān)自查情況報告如下：
一、自查情況
（一）加強領(lǐng)導，落實責任
我局認真落實了保密工作領(lǐng)導責任制。專門設有保密工作領(lǐng)導小組，明確由分管領(lǐng)導范紅楓組長，各科室負責人為小組成員。具體負責落實我局保密工作。
（二）抓好保密工作，牢固樹立保密意識
1、認真開展檔案保密宣傳教育工作。局班子非常重視保密工作，認真開展檔案保密宣傳教育工作，始終把檔案保密工作作為局工作的大事來抓。組織全體人員深入學習有關(guān)文件精神，堅決防止麻痹思想和僥幸心理，努力提高工作人員對檔案保密重要性的認識。強化人員保密意識，即要熱情接待利用者，又要加大檔案保密監(jiān)管力度，以確保檔案絕對安全。
2、加強檔案保密工作。我們制定并實施了較為有效的措施：一方面，加強對歸檔文件材料的保管以及保密力度，由檔案人員統(tǒng)一集中管理，任何個人不得擅自挪用，凡涉及保密的文件資料，認真做好保存工作;另一方面，認真做好文件的收發(fā)工作，做好檔案的收集、整理工作，保證歸檔文件材料完整、準確、系統(tǒng);嚴格按照《保密法》和《檔案法》管理檔案，保證檔案的安全和利用。嚴格執(zhí)行《借閱規(guī)則》，做好保密工作。
3、全完善各項規(guī)章制度，確保制度落到實處。對局原有檔案保密的各項規(guī)章制度進行了一次認真的梳理，在原來的基礎上加強了檔案利用、保護、保密等規(guī)章制度的落實，并不斷地加以補充和完善。繼續(xù)實行檔案專人保管、專人查閱、集中歸檔。在借閱方面，未經(jīng)主管領(lǐng)導批準原件不準外借離館，嚴格審查利用者的有效身份證件，檔案借閱歸還前，要求有關(guān)工作人員認真清點，確保不出任何紕漏。
4、算機信息系統(tǒng)的保密工作。由于形勢發(fā)展，工作需要，我局為各科室配備了電腦，為加強計算機系統(tǒng)的保密工作，我局采取以下措施：一是制定了相關(guān)的計算機使用管理規(guī)定。各計算機使用嚴格按照計算機使用及管理制度執(zhí)行，從制度上保證計算機使用及保密;二是檔案館設有專用計算機供檔案查詢使用;三是每臺電腦系統(tǒng)都安裝了防火墻或瑞星殺素軟件，防止黑客、病毒入侵;四是要求全局工作人員嚴格按規(guī)范操作，發(fā)現(xiàn)病毒及時報告;五是明確規(guī)定“涉密不上網(wǎng)，上網(wǎng)不涉密”，確保檔案管理的保密性和安全性。
5、開放檔案的清查工作，保證檔案信息安全。我局本著務求實效，全面徹底的要求，對館藏檔案進行了一次全面徹底的核查，做到心中有數(shù)。對在核查中發(fā)現(xiàn)的不安全因素，立即采取措施加以整改;對開放檔案內(nèi)容做到精確鑒定，涉及個人隱私，組織機密的不予開放;保證有開放價值的開放，該守密的不開放，該開放的不守密，做到不僅要保證檔案實體的安全，而且又要確保檔案信息安全。
（二）我局保密工作存在問題及改進建議
通過自查，我局對檔案安全，進行了進一步的明確，同時，也發(fā)現(xiàn)了一些存在的薄弱環(huán)節(jié)。一是對計算機系統(tǒng)的管理還有待加強，對計算機和互聯(lián)網(wǎng)的保密管理還缺乏完全有保障的技術(shù)支持。目前只能以常規(guī)的保密制度加以約束。今后，我們將努力克服人力、物力不足，加強計算機監(jiān)管工作，發(fā)現(xiàn)問題及時糾正，把保密隱患消滅在萌芽時期，確保檔案管理工作有序地進行;二是檔案保密宣傳力度不夠。我局還需要不斷加強宣傳力度，增強保密意識，提高做好保密工作的主動性和自覺性。進一步完善相應的規(guī)章制度，消除安全隱患，以確保檔案安全完整。
通過此次自查，我局全體人員增強了檔案保密意識及防范意識，保密工作逐步規(guī)范化、制度化，沒有發(fā)現(xiàn)過涉密事故，進一步消除了安全隱患。今后，我局將繼續(xù)按照此次檢查的精神和要求，把檔案保密工作落到實處，并認真堅持下去，確保檔案利用工作在便民服務的同時又安全可靠萬無一失。
額爾古納市教育和科技局
2020年12月1日
保密工作會議記錄
會議主題
會議時間
地點
會議主持
出席人員
會議內(nèi)容：
保密工作檢查記錄表
檢查日期
被查科室
檢查范圍
檢查人員
檢
查
情
況
檢查小結(jié)
保密工作學習記錄
學習主題
學習時間
地點
領(lǐng)
學
出席人員
學習內(nèi)容：
保密知識技能培訓記錄
培訓主題
培訓時間
地點
培訓主持
出席人員
培訓內(nèi)容：
網(wǎng)絡保密檢查記錄表
檢查日期
被查科室
檢查范圍
檢查人員
檢
查
一、網(wǎng)絡安全自查開展情況
1.組織領(lǐng)導情況
我局成立了網(wǎng)絡安全與信息化領(lǐng)導小組，負責全局網(wǎng)絡安全相關(guān)工作的組織領(lǐng)導，網(wǎng)絡安全職能部門在對全局信息系統(tǒng)進行了自查。
2.制度建設
全局已擬定了網(wǎng)絡安全責任相關(guān)制度，根據(jù)政府機構(gòu)網(wǎng)絡安全制度指導下，實施網(wǎng)絡安全相關(guān)制度。
3.經(jīng)費保障
網(wǎng)絡安全工作經(jīng)費已納入年度信息化預算中，本年度網(wǎng)絡安全工作經(jīng)費預算占信息化預算的5%，經(jīng)費納入單位財務統(tǒng)一管理，單獨核算，確保了?？顚Ｓ?。
4.系統(tǒng)測評及備案
暫時沒有對系統(tǒng)定級，沒有完成等級保護測評與網(wǎng)安備案。全局網(wǎng)絡系統(tǒng)為內(nèi)外網(wǎng)的雙網(wǎng)隔離系統(tǒng)，雙網(wǎng)間的數(shù)據(jù)交互通過網(wǎng)閘實現(xiàn)。
5.日常運維
全局有專人對網(wǎng)絡日常運行情況進行監(jiān)測，保證關(guān)鍵網(wǎng)絡設備的業(yè)務處理能力具備冗余空間，目前防火墻、虛擬應用網(wǎng)關(guān)、核心交換機等內(nèi)存使用均能滿足日常辦公使用需要。全局系統(tǒng)的網(wǎng)絡處理能力和網(wǎng)絡帶寬足夠，能避免業(yè)務高峰期出現(xiàn)阻塞現(xiàn)象。
在網(wǎng)絡邊界、區(qū)域均部署了防火墻，實現(xiàn)了邊界隔離，系統(tǒng)通過對非法外聯(lián)進行了管控，其安全審計和設備防護措施有效可控。通過VLAN劃分與網(wǎng)絡邊界的防火墻應用控制策略，啟用了訪問控制功能。通過虛擬網(wǎng)關(guān)技術(shù)，建設內(nèi)網(wǎng)服務保障信息傳輸?shù)陌踩院途W(wǎng)絡系統(tǒng)運行的可靠性。
二、當前網(wǎng)絡安全方面存在的突出問題
1.網(wǎng)絡安全意識程度不高
由于網(wǎng)絡安全的專業(yè)性，部分使用人員對網(wǎng)絡安全的防范意識不高，導致密碼設置過于簡單，對病毒文件、木馬信息、釣魚網(wǎng)站的處理完全依賴于殺毒軟件。
2.網(wǎng)絡安全風險防范技能有待進一步提升
由于網(wǎng)絡環(huán)境、網(wǎng)絡技術(shù)的復雜性，對使用人員的網(wǎng)絡安全技術(shù)有較高的要求。但目前我局工作人對網(wǎng)絡安全技術(shù)了解尚少，網(wǎng)絡安全風險防范意識薄弱。
三、下一步網(wǎng)絡安全工作計劃
1.提升網(wǎng)絡安全教育
加強網(wǎng)絡安全教育培訓，從安全意識角度，提升使用全局人員的安全防范意識。
