信息安全工作检查总结报告（精选8篇）
20__年以来，我镇网站安全防护工作在县委、县政府的正确领导下，严格按照省、市、县加强政府网站安全防护工作相关要求，以规范内容为依托，以创新方法为手段，按照健全机制，狠抓落实的工作思路，大力开展计算机安全员培训、信息网络安全检查、网络安全漏洞隐患检测等各项防护工作，进一步加大对网站的安全监督和检查力度，不断提高网站安全防范能力，充分发挥了网站政务公开、政务服务和公众交流的平台作用，为促进镇域经济社会发展奠定了基础。现就我镇网络信息安全防护工作总结如下：
一、健全组织，细化工作任务
根据《中华人民共和国计算机信息系统安全保护条例》(国务院令第147号)、《计算机网络国际互联网安全保护管理办法》、《信息安全等级保护管理办法》(公通字[20__]43号)等文件和县委、县政府的要求，我镇认真开展了网络安全防护自查工作，进一步完善制度，加强管理，细化技术措施，提高防护能力，确保网站顺利运行。在全镇建立保密及信息安全工作领导小组，由书记任组长，镇长为副组长，相关办公室负责人和信息网络管理员为成员的网络信息安全领导小组，及时建立了信息系统安全责任制、计算机及网络信息系统安全管理制度、应急预案、值班制度、信息发布审核制度、政府信息公开工作制度、责任追究制度等，并对保密文件和镇上网络安全进行日常管理与检查，进一步细化工作任务，做到执行严格，落实到位。同时，我镇不断加大对信息公开业务知识的培训力度，采取以会代训的方式组织各办公室信息员、各村信息员系统的学习了《政府信息公开条例》等政策性文件，使全镇干部明确实施政府信息公开的意义、基本内容以及相关配套措施和工作规范，提高了信息工作人员对网络信息安全防护的能力和水平。
二、重点突出，全面落实网站安全责任
我镇严格按照“上网信息不涉密、涉密信息不上网”的原则，坚决杜绝在上传和发布政务信息过程中出现失密、泄密事件。一是定期对接入互联网计算机逐台进行检查，主要针对计算机密码管理、安全漏洞、防火墙、杀毒软件等涉及到全镇办公电脑网络信息安全各个方面，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的严控性和有效性;二是实行安全网络定期查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体，不访问非法网站，严格控制和阻断病毒来源。在单位外的U盘，不得携带到单位内使用，镇域网中的计算机在使用多功能一体机进行打印，专网计算机使用独立的打印机，专机专用;三是涉密计算机均设有开机密码，处于物理隔离未接入互联网，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质;同时，接入电子政务专网相关电脑与互联网物理隔离，均设有开机密码，并安装防火墙，同时配备专业杀毒软件，并由专人负责管理，有效地维护了我镇网络信息安全。
三、完善制度，提高信息安全防护工作水平
为进一步加强信息系统安全，我镇围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展信息安全防护工作。一是根据省、市、县关于加强网络信息安全防护工作相关要求，结合我镇信息系统安全工作实际，修订完善信息安全各项规章制度，建立健全了日常安全检查和信息通报制度，及时修订完善了《____镇网络与信息安全应急预案》，使之能不断适应信息技术发展的各项要求;二是组织信息管理员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识教育工作，加强设备安全巡检，做到防患于未然;三是针对现有网络防护设备陈旧不能满足工作要求的情况，积极筹措资金，采购较为先进、功能比较完善的网络安全防火墙一台，提高了安全防护能力;四是严格执行省、市、县政府信息公开工作要求，除涉及国家机密和个人隐私、可能影响国家利益和执法活动等以外的政府信息，积极主动进行了公开。同时，进一步规范对外政务公开的内容，及时更新各项行政法规依据，办事程序和服务承诺，行政许可事项和监督机制，并增设了工作动态、各类(含突发)事件处理情况等，使我镇对外信息公开得到进一步完善，维护了党和政府执政为民的良好形象。
通过全镇党员干部的大力支持和相关工作人员的努力，我镇及时建立完善了网络信息安全工作制度，全体工作人员普及了基本的信息安全知识，修补了单位网络系统的安全漏洞，制定并演练了信息安全应急预案，提高了信息安全的防护质量。同时，也暴露出了信息安全专业人员，现有人员掌握信息安全防范知识不全面、不系统等一些薄弱环节，我们将在以后的工作中及时加以解决完善，并严格按照省市县网络信息安全防护工作相关要求，加大对网站安全监督和检查力度，进一步巩固已有成果，着力健全政府信息网站安全防护工作长效机制，为全面推进全镇各项事业又好又快发展做出积极贡献。
人民银行：
按照中国人民银行办公室《关于________通知》(________〔20__〕1号)的要求，我行高度重视，积极开展自查工作，现将有关情况报告如下：
一、 信息安全检查工作组织开展情况
为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。工作小组多次召开信息安全检查专题会议，认真学习和领会本次检查的要求，制定了符合分行实际情况的自查计划，并对照人民银行制定的《信息安全检查操作指南》的要求，对我行的系统运行、维护和信息安全等进行了逐条对比和梳理，做到检查不留死角，有序推进自查和风险整改工作。
二、 信息安全主要工作情况
1、组织和制度建设方面
首先，为强化全行信息安全管理工作，分行成立了以行领导为组长，各部门负责人为成员的信息安全工作领导小组，组织、协调和指导全行信息安全管理工作，各部门各负其责，具体承担与本部门相关的信息安全管理任务。其次是加强制度的完善和落实，我行按照本次检查的要求，结合内外部审计发现问题的整改，梳理修订了各项规章制度，同时，认真贯彻执行各项信息科技风险管理制度，重点对网络基础设施进行了加固改造，加强了互联网使用和防止敏感信息泄漏的安全管理工作。
2、人员安全管理
健全员工信息安全责任制度，员工对使用的行内计算机设备和应用系统涉及的敏感信息负责;加强员工离岗离职交接时的安全控制，员工离职时，必须终止系统访问权限;外部人员进入计算机机房及设备间等重要区域时，须先通过审批，在行内人员陪同下方可进入，对其活动有相应的记录。
3、网络系统安全方面
按照本次检查要求，重点检查了我行核心网络系统，涉及核心网络系统设备有路由器6台，交换机2台，防火墙6台。我行网络系统实施模块化、分区化的管理，核心网络的安全性和稳定性有较高的保证。根据业务性质和类型，对vlan和 ip地址进行了分段划分。广域网接入采用了两家通讯运营商提供的双线路，通过双线路、双路由设备冗余有效保证了网络传输的可用性。
从自查总体情况来看，我行网络系统安全运营机制较完善，日常操作和管理较规范;我行骨干网络、外联等网络系统硬件工作正常、网络运行平稳，网络带宽、设备性能满足生产运行需求;我行网络系统模块化、分区化设计的架构较为科学合理，具备较高的安全性;重要网络设备及骨干通信线路均实现了热备，冗余度、可靠性较高。
4、系统安全管理方面
我行所有生产系统均部署于总行，分行不存在系统安全管理。
三、自查发现的主要问题和面临的威胁分析 1. 发现的主要问题及改进措施
运营商系统和维护管理风险，市政通信管线安全风险等影响通信安全的风险，具有外部不可控性，风险因素难以完全避免。我行位于________，核心机房托管于________中心机房内，外部通信接入环境存在着一定的不稳定因素。
改进措施：我行针对上述情况，将加强与建设银行、运营商、大楼物业管理等部门充分合作，如果建设银行或运营商有维护和变更，我行将提前介入，做好应急准备，保证网络系统可靠运行。
2.面临的安全威胁与风险
随着网络系统在我行的广泛应用，银行业务得到较好发展，但是安全风险也更加严重和复杂，单个安全事件可能会引起多个应用系统故障甚至瘫痪;互联网的使用提高了信息的交流和使用效率，但是如果员工的信息安全意识淡薄，就容易发生信息泄漏。我行将认真贯彻监管部门的信息安全管理规定，加强信息安全培训工作，提高全行信息安全管理水平。
四、后续工作计划
通过本次检查，进一步促进了我行信息安全的基础管理工作，我行下一步将从以下几个方面开展信息安全工作：
1、结合本次检查，积极整改发现的问题，更加有效地控制风险;同时进一步加大对整改情况的跟踪核查力度，强化对敏感信息、病毒防范与桌面安全的管理及整改责任的落实。
2、认真分析和研究问题产生的根源，从制度、流程、系统等方面采取针对性的措施。对个别确实存在客观原因不能完全整改的问题，应从实际出发，在风险可控的前提下调整风险应对措施。
3、进一步强化信息安全管理的职责分工与协作，切实发挥信息安全管理部门的监督、检查与指导作用。加强全体员工信息安全培训及教育，提高信息安全意识和操作技能，防范信息泄露，让全体员工明白信息安全与自身息息相关，是每个员工日常工作应该遵守的规则。
根据县委宣传部《转发〈关于开展网络安全检查工作的通知〉的通知》的要求，我局高度重视，结合检查内容及相关要求，认真组织落实，对相关网络系统的安全管理、技术防护、应急工作、宣传教育培训、等级保护工作、商用密码使用等六个方面进行逐一排查。现将自查情况总结汇报如下:
一、加强领导，成立了网络安全工作领导小组
为进一步加强全局信息网络系统安全管理工作，我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任具体到人。分工与各自的职责如下:局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。
二、计算机和网络安全情况
(一)网络安全。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
(二)日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查:一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全。
三、计算机涉密信息管理情况
近年来，我局加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。
四、硬件、软件使用置规范，设备运行状况良好
为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故;今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助设备、软件运转正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高工作人员计算机技能。同时利用远程教育、科普宣传等开展网络安全知识宣传，增强党员干部网络安全意识。在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。
六、存在的问题及下一步打算
通过本次网络安全自查工作，我们也发现在网络管理过程中的一些薄弱环节，比如:个别单位工作人员网络安全意识还不够强。在以后的工作中，我们将进一步加强安全意识教育和防范技能训练，定期对工作人员进行培训，注重人防与技防结合，确实做好我局网络安全工作。
根据《关于开展20__年____市电子政务信息网络安全检查工作的通知》(南发改网安【20__】4号)文件精神，在城区信息化领导小组的领导下，为确保城区网络信息安全，降低政务网络和相应系统的安全风险，评估当前网络系统安全状况，查找网络安全漏洞、隐患、薄弱环节，增强城区各部门的安全意识，有效提高城区网络信息安全与信息化工作整体水平，我城区领导对此项工作非常重视，立即召开城区网络安全小组会议，深入学习和认真贯彻落实文件重要指导，严格执行有关要求，对城区电子政务信息网络安全进行了检查。现将兴宁区政府电子政务信息网络安全自查总结情况汇报如下：
一、网络安全检查工作组织开展情况
11月6日起，由城区网络中心牵头，对各单位当前网络与信息安全进行了一次全面的自査，此次调查工作的重点包括各乡镇专线接入情况，中心机房网络和各硬件设备检查，各网络设备的检查，政府门户网站运行环境情况，各网络设备密码防护升级，服务器情况摸底调查和病毒检测，网络出口设备网络数据流量监控和数据分析等。截至目前我城区共检查了门户网站管理系统的两台服务器、41台网络设备、2套数据库系统，多份管理制度文档，客户端21台。
二、20__年网络安全主要工作情况
(一)安全管理情况
为切实加强城区信息系统安全工作，我城区成立了网络与信息系统安全领导小组，由分管信息化工作的常务副区长任组长，下设办公室，做到分工明确，责任具体到人，以确保网络信息安全。
根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《兴宁区电子政务信息及网络安全管理办法(试行)》、《兴宁区计算机网络系统管理暂行规定》、《兴宁区网络安全管理人员岗位工作职责》等安全防范制度。对于人员安全管理，各部门都设有专人或兼职人员，并进行了必要的培训，有重要信息系统的部门对人员的离岗、外部人员访问管理等都有明确的要求。负责信息安全的人员对网络进行管理、日常维护、对信息系统相关的各种设备、线路等进行不定期的维护管理。
(二)技术防护情况
城区各部门充分利用技术和管理双重措施，全面加大在防病毒、防篡改、防攻击、防瘫痪等方面的力度，安装了防火墙。同时配置安装了专业杀毒软件;涉密计算机经过保密技术检查，都设有开机密码，由专人保管负责，同时，涉密计算机不和其它计算机之间相互共享。网络终端没有违规上国际互联网及其他的信息网的现象，安装了针对移动存储设备的专业杀毒软件。对重要服务器上的应用、服务、端口和链接都进行了安全检查并加固处理。对于政务信息网运行安全，操作要求：一是专属权限密码登陆后台;二是制定了网站信息发布审核制度，按照“谁发布，谁负责”的原则，确保发布到网站上的内容不出现偏差;三是制定了兴宁区政府网站信息保密审查制度;四是在管理政务网网站链接方面建立了政府网站链接审批制度，规定不得随意在网站上添加链接。如果确有必要，应限定为各级政府及有关职能部门的网站链接，并通过审批。五是规定了负责政府信息公开的领导，对互动信息提出阅办意见，交由政府办公室以加急公文办理流程办理。负责互动信息答复的领导或部门，必须严肃对待每一条互动信息，并给予严谨的书面答复。书面答复在经负责政府信息公开的领导审批后，由网站信息管理人员通过互动栏目或便民信箱回复给信息的提交人。同时，对服务器进行全面防护，开展经常性安全检查，定期对网站服务器进行脆弱性扫描，发现问题及时采取措施，修补漏洞，做到防患于未然。
(三)应急处置与容灾备份方面
我城区政府及各重要部门都相应制定了网络与信息安全应急预案，明确应急技术支撑队伍，保障应急技术支撑，加强宣传培训，增强危机防范意识，重要部门数据库都及时进行了备份，确保数据库安全。
(四)教育培训情况
定期组织人员进行信息安全培训学习，提高专业水平。开展网络与信息安全应急演练，提高了工作人员的业务素质。
三、检查发现的主要问题和面临的威胁分析
在自查过程中我们发现了一些不足：
(一)安全意识不强，保密制度不严。存在少数部门乱接交换机造成网络环路的情况，影响楼层乃至城区上网质量。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
(二)网络与信息系统防护水平不高。一些网络出口设备未及时启用相应的网络安全设置，提高了网络安全风险。同时，网络出口设备也存在年久老化问题，出现频繁掉包，上网卡顿等现象，使得面临网络不法分子的威胁日益严峻。
(三)安全管理制度有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
四、改进措施与整改效果
(一)要加强对机关干部的安全意识教育，开展对公务员各种形式的信息安全培训，提高安全意识水平和安全防护的能力。
(二)及时进行设备维护、更新，加大对线路、系统等的及时维护和保养，定期对关键网络设备进行安全评估，加强对各部门网络与信息安全的监督检查，提高网络与信息系统防护水平。
(三)加强对信息安全管理技术人才的培养，组织信息安全管理技术人才多去参加自治区和____市的相关会议培训进行专业学习和技能培训，提高网络与信息安全工作水平。
(四)建立健全网络与信息安全管理的规章制度，落实各部门的安全管理责任地，从根本上提高全城区网络与信息安全管理水平。
五、关于加强网络安全工作的意见和建议
通过此次网络与信息安全检查，我城区进一步认识到网络与信息安全工作重要性及紧迫性，也发现我城区网络与信息安全工作存在的问题和不足，希望上级部门多组织高水平的学习交流及业务培训，以提高网络与信息安全工作水平。
为进一步加强我局信息安全工作水平，根据我市信息化管理办公室《____市人民政府关于印发20__年责任目标的通知》(鹤政[20____7号)和《____市信息化工作领导小组办公室关于印发20____息化责任目标考核办法的通知》(鹤信化办[20____号文件精神，结合我局实际，我局对信息系统安全情况进行了自查，自查情况如下：
一、自查情况
1、安全制度落实情况：
目前局(馆)已制定了《____市档案局(馆)网络安全管理制度(试行)》、《____市档案局(馆)计算机信息系统安全保密管理制度》、《____市档案局(馆)涉密人员管理制度》等制度并严格执行。局(馆)的信息管护人员负责信息系统安全管理，密码管理，且规定严禁外泄。进一步提升网站建设的服务水平，网站版式和技术标准合格，内容更新及时，局领导带头上网学习和提出网liu__站建设新要求;完成了网站域名注册和规范管理;及时办理市长信箱有关我局事项;及时转载市委、市政府重大活动和决策部署信息，及时反馈本局贯彻落实上级决策、部署情况。网站信息公开水平进一步提高开设了政务公开栏，按照政务公开的要求，分管办公室的副局长负责进行内容、保密等审查，主动、及时公开本单位的重大活动、发展规划、政策落实等信息，并做到了专人时常更新，职工和群众反应良好。
2、安全防范措施落实情况：
(1)涉密计算机经过了信息系统安全技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(2)涉密计算机信息系统已建立，处于物理隔离未接入互联网，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，不使用本局(馆)内其他处室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。
(3)除政务信息公开场所使用无线局域网外，局(馆)其他一切硬件设施均采用有线连接，有效地避免了信息在无线局域网中泄漏。
(4)各室在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位内使用，计算机在局域网中正常使用多功能一体机进行打印、扫描等，都是公开的、未涉密的。
3、应急响应机制建设情况：
(1)制定了初步应急预案，并处于不断完善阶段。
(2)对信息系统数据进行定期备份，以降低或消除各种灾难对正常工作的影响。
4、信息技术产品应用情况：
使用防火墙、安全网闸与入侵检测系统，有效保护信息系统安全。
5、信息安全教育培训情况：
(1)我局不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、ip地址进行登记造册。
(2)组织人员参加网络安全员培训。增强内部人员的信息安全防护意识，有效提高局(馆)的信息安全防护能力。
二、信息安全检查发现的主要问题及整改情况
1、目前存在的问题：
(1)规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面。
(2)不少信息系统使用人员安全意识不强，在管理上缺乏主动性和自觉性。
(3)网络安全技术管理人员配备较少，信息系统安全方面投入的力量有限。
2、整改措施：
再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行重新修订与修改，切实增强信息安全制度的落实工作，不定期对安全制度执行情况进行检查。
根据《
县政府办公室关于转发〈普洱市政府办公室关于开展20__年度政府信息系统安全检查的通知〉的通知》文件精神，我局认真领会文件精神，切实加强领导对局信息系统安全情况进行了自查，现将自查情况报告如下:
一、自查情况
(一)安全制度落实情况
一是成立了信息系统安全小组。明确了信息安全的主管领导和具体负责管护人员,负责局信息系统安全监督管理;二是建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责，主管领导负总责，具体管理人负主责;三是制定了计算机及网络的保密管理制度。局网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
一是涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性;二是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制;三是网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等;四是安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
一是制定了初步应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段;二是坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予应急技术以最大程度的支持;三是严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行存档;四是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
(四)信息技术产品和服务国产化情况
一是终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品;二是公文处理软件具体使用的是word20__系统;三是年报系统皆为县委、县政府统一指定产品系统。
二、存在不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。
存在不足:一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。
整改方向:
一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的及时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范。
根据巩义市信息化工作领导小组办公室《20__年政府信息系统安全检查实施方案》(巩信组办[20__]3号)文件精神。我街道对本镇信息系统安全情况进行了自查，现汇报如下：
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我街道实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的WPS系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我街道的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《实施方案》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我街道实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
根据北碚区人民政府办公室《关于开展重点领域网络与信息安全专项检查工作的实施方案的通知》要求，三圣镇认真开展了自查工作，现将自查工作汇报如下：
一、信息安全自查工作组织开展情况
按照“谁主管谁负责、谁运行谁负责”的原则，成立了信息安全领导小组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，对各科室信息安全进行检查，重点检查了财政网络及相关内部网络，包括党政内网、信访内网、人事内网等。各信息系统基本运行良好，但仍存在部分信息安全隐患，还需进一步加大整改力度，切实保证信息安全。
二、信息安全工作情况
(一)成立了信息安全领导小组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，明确了副镇长曹兴树同志为信息安全主管领导，安监办干部陆璐为专职网络安全信息员。
(二)建立了信息安全责任制。按照“谁主管谁负责、谁运行谁负责”的原则，信息安全领导小组对信息安全负首责，各分管领导负总责，具体管理人员负主责;各办公系统的信息管理人员负责保密管理、密码管理，对计算机享有独立使用权，计算机的用liu__户名和开机密码为其专有，且规定严禁外泄，否则，一切后果自负;对重大节假日期间的信息安全保障进行了专门部署，明确了值班人员。
(三)严格了资产管理制度，镇财政办负责信息系统资产管理。确定了专职网络安全信息员，对机关信息系统进行定期检查，按照“谁主管谁负责、谁运行谁负责”，各分管领导、相关管理人员对信息系统进行不定期自查。
(四)坚持计算机定点维修，并要求其给予应急信息安全的技术支持。严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行清理汇总。备份恢复目前未实现大面积推广，目前仅为个别涉密电脑实施。
(五)加强了重点部门和岗位的信息安全检查。规范信息文件资料的管理，对收到的信息文件资料只在主管领导中传阅，严禁其他人员借阅和复制涉密文件，信息文件资料办理完毕后立即交党政办存档，并在规定的时间内上交至区相关部门。连接互联网的计算机全部安装防火墙和杀毒软件，严禁移动介质内外网混用，电脑内外网混 用。
三、自查发现的主要问题和面临的威胁分析
(一)发现的主要问题和薄弱环节
1、安全保护意识有待加强，各种安全保护措施有待加强，部分管理人员安全保护意识薄弱。
2、数据的存储及备份机制还不够完善，还存在移动介质内外网混用的情况，个别电脑存在内外网混用情况。
3、信息安全教育培训开展力度不够，信息系统尚未实现定期维护。
(二)面临的安全威胁与风险
1、部分管理人员安全保护意识薄弱，存在信息安全隐患。
2、数据的存储及备份机制还不够完善，还存在移动介质内外网混用，个别电脑内外网混用情况，存在信息丢失的隐患。
3、信息系统尚未实现定期维护，存在重使用而轻维护的现象，存在信息系统不能可靠运行的隐患。
(三)整体安全状况的基本判断
目 前，三圣镇各信息系统基本运行良好，信息安全有较好保障。对于信息安全，我们做了大量的工作，但对信息安全等规定执行的还不够全面，不够彻底。我们决心以这次自查为契机，坚持不懈地抓好对全体干部特别是涉密人员的教育管理，加强业务培训和岗位训练，不断完善规章制度，强化信息安全意识，坚决杜绝失泄密问题发生，为三圣镇经济社会发展创造良好的条件。
四、改进措施
1、加强信息安全教育培训，提升全体干部特别是涉密人员的信息安全保护意识。
2、完善数据的存储及备份机制，严禁移动介质内外网混用，电脑内外网混用。
3、实现信息系统定期维护，保证信息系统可靠运行。
五、关于加强信息安全工作的意见和建议
1、加强领导，提高对计算机信息系统安全保护工作重要性和紧迫性的认识。
2、加强监督，加大计算机信息系统安全管理力度。
3、加强对基层信息安全的业务指导，基层信息安全业务水平有待提升，建议开展信息安全技术培训，充实信息安全队伍。
4、加大对计算机信息系统安全建设力度。把建立或改进信息系统安全措施工作列入重要工作计划。同时，在进行信息系统建设规划时，应一并考虑安全保障体系的建设，以及安全保障体系的日常维护。
5、认真落实安全防范措施。完善信息安全防范制度，落实专职部门或人员定期对日常使用的信息系统进行自查，及时发现和消除信息安全隐患。
6、建立健全重大突发事件应急处置工作机制，提高应急处置能力。