信息系统安全评估报告怎么写（精选5篇）

信息系统安全评估报告 篇1

按照自治区信息化领导小组下发的《关于20xx年我区开展重点领域信息安全检查工作的通知》(内信领办字[20xx]号)文件精神，x自治区民政厅结合自身情况，认真组织自查，取得预期效果，现将检查结果报告如下：

一、重点网络与信息系统基本情况

正式运行中的业务应用系统包括：自治区最低生活保障信息系统、自治区婚姻登记信息系统、自治区优待抚恤信息系统、自治区社会团体信息系统、自治区五保供养信息系统及自治区城乡医疗救助信息系统等xx个主要业务信息系统，由信息中心负责日常保障和维护。

从应用系统的实时性、服务对象、连接互联网、数据集中、灾备情况来看，以上xx个业务信息系统全部采用实时交互、逻辑强隔离措施连接互联网、省级数据集中、数据级灾备模式运行。

从网络硬件构成情况来看，中心机房配置有台服务器、台小型机、xx部路由器、台隔离网闸、台负载均衡设备等。

二、整体安全状况的基本判断

从总体来看，各类业务信息系统上线运行以来，严格遵照有关规章制度的要求、完善各项安全防范措施、加强信息安全工作人员教育培训、信息安全风险得到有效降低，应急处置能力得到显著提高，切实保障了业务信息系统安全、稳定，高效运行。

三、发现的主要问题

(一)专业技术人员队伍薄弱，网络与信息系统安全保障工作可投入的人力物力有限。

(二)处于规章制度体系建立初期，尚未能覆盖网络与信息系统安全保障工作的"各个方面。

(三)当遇到计算机病毒大规模集中爆发、恶意侵袭信息系统等突发事件时，应急处理能力未得到实践检验。

四、 薄弱环节及整改情况

(一)安全保障预算资金和技术人员缺乏的问题已提请厅领导审批。

(二)在实际工作中不断发现问题、解决问题，修订各类规章制度。

(三)不定期开展数据恢复演练，密切监测，检验各项应急预案的可操作性和实际有效性，随时预防发生的信息系统安全隐患。

五、意见和建议

随着现代信息技术日新月异的发展，新的、不可预测的信息安全漏洞和安全隐患将层出不穷。建议每年组织一些系统的信息安全技术培训，有针对性地提高安全防范水平和安全可控能力，预防和减少重大信息安全事件的发生。

信息系统安全评估报告 篇2

按照锡卫计办发【20xx】132号文件通知精神，我院领导高度重视，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：

一、网络安全管理：

我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。

1.硬件安全，包括防雷、防火、防盗和UPS电源连接等。医院HIS服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。此外，局域网内所有计算机USB接口施行完全封闭，这样就有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。

2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理，网络连接的稳定性，网络设备(交换机、路由器、光纤收发器等)的稳定性。HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上网。

二、数据库安全管理：

我院目前运行的数据库是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。我院对数据安全性采取以下措施：(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则，如账户、口令和权限控制等访问控制方法。(3)对数据进行加密后存储于数据库

三、软件管理：

目前我院在运行的软件主要分为三类：HIS系统、常用办公软件和杀毒软件。HIS系统是我院日常业务中最主要的.软件，是保障医院诊疗活动正常进行的基础，自20xx年上线以来，运行比较稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，向其讲解HIS系统操作流程、规范，也包括安全知识，确保其在使用过程中不会出现重大安全问题。常用办公软件均由医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件(瑞星杀毒软件和360安全卫士)，并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

四、应急处臵：

我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证大面积断电情况下，服务器坚持运行八小时。虽然医院的HIS系统长期以来，运行良好，服务器未发生过长时间宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行过培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。

总体来说，我院的网络与信息安全工作做得很成功的，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限;信息安全意识还不够，个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平;加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

信息系统安全评估报告 篇3

为切实做好关键信息基础设施保护和网络安全防护各项工作，保障网络和信息系统安全运行，对关键基础设施网络安全情况进行自查，现将检查情况报告如下：

一、安全检查工作组织开展情况

为确保计算机网络使用的安全性，落实专人负责网络相关工作，对计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度的执行和落实做自检自查。不定期的组织网络管理相关专职人员学习有关网络及信息安全的知识，提高计算机使用水平和防范风险。按照《中华人民共和国网络安全法》及时发现、处置、上报不良及有害信息。全局网络信息系统安全使用状况正常，使用计算机网络未发生过信息系统安全事件。

二、网络和信息系统基本情况

建有党政信息网（内网），全局接入互联网计算机共17台、党政信息网（内网）1台、财政信息网1台。操作系统均使用国外windows7系统。党政信息网（内网）主要是上级业务主管部门与之间文书收发和信息的上报、信息交流、以及政府公文收发办理。机房和视频会商系统实行专网专用，专人负责管理。

三、网络安全工作管理情况

（一）日常信息安全管理情况

1、网络安全组织机构健全。

成立了以局长为组长，班子成员为副组长，各科室负责人为成员的信息系统安全领导小组。全局信息安全工作实行＂一岗双责＂，明确了一名副局长主管信息安全工作，指定由办公室承担信息安全管理工作，指定一名信息安全管理专员。各股室负责人为本股室信息安全管理责任人，做到了信息安全人人有责。

2、信息安全制度管理情况。

（1）严格执行制度管理情况。以《计算机及网络安全保密管理制度》、《涉密存储介质保密管理制度》等安全保密管理制度进行管理。为完善计算机和介质保密管理制度，在原有网络和计算机设备管理制度的基础上，按照安全保密工作要求，制定《县环境保护和林业局信息化安全保密管理办法》，分为组织领导、分类管理、介质操作、涉密文件处置和信息化保密管理等五个版块内容，明确了管理对象、密级层次、操作办法、登记维护等具体要求。明确涉密文件内容与操作，制定了《环境保护和林业局涉密文件管理办法》。

（2）人员管理情况。在日常工作中，经常加强对职工教育，要求职工增强安全意识，认真执行相关制度，建立信息安全和保密责任制。

（3）资产管理情况。本单位的所有计算机及配套设备都进行了登记。制定了管理制度，明确了办公室是信息系统设备的管理部门，财务室是核算部门。对属于固产资产的网络设备纳入固定资产管理范围，从申请购买、入库、领用、维修报废等均有记录，并建立了固定资产台账。

（二）信息安全防护管理情况

1、电子邮箱安全管理。

对账户口令和邮箱应用作了明确规定，要求各邮件系统所传输的数据信息不得包含涉密和敏感信息，只作为文件传递交换使用。并按县保密局的要求对办公计算机进行了贴标。

2、移动存储介质安全管理。

严禁u盘和移动硬盘等移动存储介质在内外网计算机和涉密计算机上交叉使用，在互联网上接收的"信息确需到内网使用的，均通过单向导入设备或刻录光盘转换到内网使用。

（三）信息安全应急管理情况

1、应急预案。的应急预案上级部门的预案为统一，局内开展了相应的宣传培训。

2、应急演练。由于条件限制，到目前为止未开展信息安全应急演练。

3、应急技术支援队伍。的应急技术支援队伍主要靠县政府网管中心和州审计计算机中心。

4、灾难备份。的灾难备份工作主要依靠上级发展和改革局开展。

四、信息安全状况总体评价情况

信息系统安全工作在上级各部门的正确领导下，领导重视，职工负责，认真执行相关政策及规章制度，工作进展顺利，各项设备运转正常，没有出现重大责任事故，管理水平稳步提高。

信息系统安全评估报告 篇4

市政信息办公室：

为进一步加强我局信息安全工作水平，根据《鹤壁市人民政府关于印发20xx年责任目标的通知》（合政发〔20xx〕17号）和《鹤壁市信息化领导小组办公室关于印发20xx年信息化责任目标考核办法的通知》（合信华办〔20xx〕6号）文件精神，结合我局实际，我局对信息系统安全形势进行了自查。

一、自检

1、安全制度的实施：

目前，局（馆）已制定并严格执行《鹤壁市档案局网络安全管理制度（试行）》、《鹤壁市档案局（馆）计算机信息系统安全保密管理制度》等制度。局（库）信息管理和保护人员负责信息系统安全管理、密码管理，严禁泄密。网站建设服务水平进一步提高，网站布局和技术标准合格，内容及时更新，局领导率先在线学习，对网站建设提出新要求；完成了网站域名注册和规范化管理；及时处理市长信箱的相关事宜；及时转载市委、市政府的重大活动和决策部署信息，及时反馈上级决策和局部署的执行情况。网站信息公开水平进一步提高，政务公开专栏设立。根据政务公开的要求，办公室分管副主任负责审核内容和保密工作，积极及时公开本单位的重大活动、发展规划、政策执行等信息，专人经常更新，员工和群众反应良好。

2、安全预防措施的实施：

（1）涉密计算机通过了信息系统安全技术检验，配备了防火墙和专业杀毒软件，增强了防篡改、防病毒、防攻击、防瘫痪、防泄密等效能。

（2）已建立涉密计算机信息系统，物理隔离，不联网。除特殊人员使用和管理外，任何人不得接触或查看涉密计算机信息系统。禁止将任何机密文件和内部敏感信息保存或转移到非机密计算机和信息系统中，所有机密文件和内部敏感信息应保存在机密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，不使用本局（库）其他处室的.移动存储介质，禁止使用所有来历不明或未经杀毒的移动存储介质。

（3）除政府信息公开场所使用的无线局域网（WLAN）外，局（馆）其他所有硬件设施均为有线，有效避免了WLAN中的信息泄露。

（4）安装杀毒软件时，各机房采用国家主管部门认可的杀毒软件及时查杀病毒，不使用来历不明的软件、软盘、光盘、u盘等没有杀毒的载体，不访问非法网站，自觉严格控制和阻断病毒来源。单位外的u盘不得携带到单位使用。电脑一般用多功能机在局域网内打印扫描，公开保密。

3、应急机制建设：

（1）初步应急预案已制定，处于持续改进阶段。

（2）定期备份信息系统数据，减少或消除各种灾害对正常工作的影响。

4、信息技术产品的应用：

防火墙、安全门和入侵检测系统的使用可以有效地保护信息系统的安全。

5、信息安全教育和培训：

（1）我局不断加强对计算机用户的安全培训，增强每个用户安全使用网络的能力，提高安全防范意识，并对每台联网计算机的用户和IP地址进行登记。

（2）组织人员参加网络安全员培训。增强内部员工信息安全意识，有效提升局（馆）信息安全防护能力。

二、信息安全检查中发现的主要问题及整改情况

1、存在的问题：

（1）规章制度体系初步建立，但还不够完善，不能覆盖信息系统安全的各个方面。

（2）许多信息系统用户没有安全意识，缺乏管理的主动性和自觉性。

（3）网络安全技术管理人员配备较少，信息系统安全投入有限。

2、整改措施：

（1）重新审查规章制度各方面的安全政策和制度，对不完善的部分进行修订和修改，加强信息安全制度的实施，并不定期检查安全制度的执行情况。

（2）继续加强人员安全意识教育，提高人员安全工作的主动性和自觉性。

（3）增加线路和系统的及时维护，加大更新力度。提高安全工作的现代化水平，有利于进一步加强计算机信息系统安全防范和信息系统安全工作。

三、对信息安全检查工作的意见和建议

1、加强信息网络安全技术人员的培训，使安全技术人员能够及时更新信息网络安全管理知识。

2、强化人员信息安全意识，不断强化信息系统安全管理和技术防范水平。

信息系统安全评估报告 篇5

海南省国家税务局：

根据《海南省国家税务局关于开展20xx年度全省国税系统信息安全检查工作的通知》的要求，我局于近期开展了认真细致的信息安全检查。现将有关情况报告如下：

一、 安全检查工作组织

我单位接到信息安全检查工作的通知之后，及时对我局的检查工作进行了研究部署，由分管局领导带队，抽调各业务部门人员具体负责安全检查工作的组织实施。

二、 安全检查工作方法

本次检查工作按照省局 “谁主管谁负责、谁使用谁负责”的原则，明确各部门主要负责人为责任人，由各部门自检为主，纳税服务中心进行抽检为辅的方式进行检查。

三、 安全检查工作内容

我单位检查工作分为安全管理检查和安全技术检查两部分进行，两部分工作安排到人，依据《海南省国税系统信息安全检查工作规程》和《海南省国税系统信息安全检查工作指南》进行检查。

四、 安全检查工作结果

(一)信息安全组织制度

我单位已成立了信息安全工作小组，并制定了《保亭县国家税务局计算机管理制度》、《保亭县国家税务局计算机机房管理制度》、《保亭县国家税务局加强信息安全保障工作应急预案》等管理制度。今年，由于机构改革造成人员岗位调整，我单位已及时将小组成员进行了调整。

(二)终端机信息安全

我单位计算机都已安装了防病毒软件、部分计算机安装了第三方防火墙，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密的能力。局内计算机都设置了开机密码，专人专机。局内计算机严格执行内外网隔离制度，对外来存储介质要先进行安全检查，才可连接内网使用。对u盘、移动硬盘等移动存储介质，实行内外网分用制度。

(三)机房信息安全

我局路由器、防病毒分发系统、公文处理服务器均安置于机房专人管理，并对相关数据进行定期备份，系统配置、安全策略等方面已按照省局下发检查附录进行了调整。

(四)设备国产化情况

我单位终端计算机的防火墙、杀毒软件皆为国产产品;办公使用的文字处理软件大部分使用office2003，小部分使用office2000;局内业务软件使用省局统一制定产品;我局在用计算机目前有台式电脑58台，笔记本电脑12台，均为国产品牌电脑;我局在用电脑安装操作系统大部分为windows xp sp3，小部分因工作需要安装windows xp sp2、windows 2000。

五、检查中发现的不足和整改措施

在自查过程中我们也发现了一些不足，同时结合我局实际，确定了整改措施。

(一)存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是遇到计算机病毒侵袭等突发事件处理经验不够;三是部分设备操作系统及应用软件更新不够及时;四是部分电脑存在共享资源，且guest账户设置为开启状态;五是部分计算机密码设置过于简单。

(二)整改方向：一是继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性，在近期开展安全教育培训工作;二是以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;三是强化对线路、系统等的及时维护和保养;四是提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。