适用场景：政务网站运维管理、信息安全制度建设
本文要点：涉密计算机物理隔离、安全制度执行不到位、信息安全培训覆盖率
行文逻辑：自查情况梳理→安全措施落实→应急机制建设→技术产品应用→培训教育开展
一、自查情况
1、安全制度落实情况:
目前局(馆)已制定了、等制度并严格执行。局(馆)的信息管护人员负责信息系统安全管理，密码管理，且规定严禁外泄。进一步提升网站建设的服务水平，网站版式和技术标准合格，内容更新及时，局领导带头上网学习和提出网站建设新要求;完成了网站域名注册和规范管理;及时办理市长信箱有关我局事项;及时转载市委、市政府重大活动和决策部署信息，及时反馈本局贯彻落实上级决策、部署情况。网站信息公开水平进一步提高开设了政务公开栏，按照政务公开的要求，分管办公室的副jú长负责进行内容、保密等审查，主动、及时公开本单位的重大活动、发展规划、政策落实等信息，并做到了专人时常更新，职工和群众反应良好。
2、安全防范措施落实情况:
(1)涉密计算机经过了信息系统安全技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
(2)涉密计算机信息系统已建立，处于物理隔离未接入互联网，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，不使用本局(馆)内其他处室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。
(3)除政务信息公开场所使用无线局域网外，局(馆)其他一切硬件设施均采用有线连接，有效地避免了信息在无线局域网中泄漏。
(4)各室在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位内使用，计算机在局域网中正常使用多功能一体机进行打印、扫描等，都是公开的、未涉密的。
3、应急响应机制建设情况:
(1)制定了初步应急预案，并处于不断完善阶段。
(2)对信息系统数据进行定期备份，以降低或消除各种灾难对正常工作的影响。
4、信息技术产品应用情况:
使用防火墙、安全网闸与入侵检测系统，有效保护信息系统安全。
5、信息安全教育培训情况:
(1)我局不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、ip地址进行登记造册。
(2)组织人员参加网络安全员培训。增强内部人员的信息安全防护意识，有效提高局(馆)的信息安全防护能力。
二、信息安全检查发现的主要问题及整改情况
1、目前存在的问题:
(1)规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面。
(2)不少信息系统使用人员安全意识不强，在管理上缺乏主动性和自觉性。
(3)网络安全技术管理人员配备较少，信息系统安全方面投入的力量有限。
2、整改措施:
(1)再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行重新修订与修改，切实增强信息安全制度的落实工作，不定期对安全制度执行情况进行检查。
(2)继续加强人员的安全意识教育，提高人员安全工作的主动性和自觉性。
(3)加大对线路、系统等的及时维护和保养，加大更新力度。提高安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和信息系统安全工作。
三、对信息安全检查工作的意见和建议
1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识。
2、加强人员的信息安全意识，不断地加强信息系统安全管理和技术防范水平。
适用场景：信息系统安全自查、年度安全评估
本文要点：健全信息安全制度、落实网络安全防护、开展安全教育培训
行文逻辑：检查安全状况→健全管理制度→落实防护措施→制定应急机制→开展培训教育
据衡市络与信息安全协调组印发《衡市20xx年络与信息安全检查案》要求，结合实际，认真对我市信息系统安全进了检查，现将检查情况报告如下：、络与信息安全状况总体评价
今年来，市、局度重视信息安全作，把信息安全作列重要议事程，为规范信息公开作，落实好信息安全的相关规定，成了信息安全作领导组，落实了管理机构，由专门的信息化公室负责信息安全的常管理作，明确了信息安全的主管领导、分管领导和具体管理员。
相继建健全了常信息管理、信息安全防护管理等相关作制度，加强了信息安全教育作，信息安全作领导组定期或不定期地对我市信息安全作进检查，对查找出的问题及时进整改，进步规范了信息安全作，确保了信息安全作的有效开展，全市信息安全作取得了新进展。
网络与信息安全主要作情况
（一）加强领导，明确职责，抓好络与信息安全组织管理作。
为规范、加强信息安全作，市领导度重视，把该项作列为重点作任务，成了由主管市长为组长，分管信息作的局级领导为副组长，各相关市直单位为成员的信息安全作领导组。做到了分明确，责任到，形成了主管领导负总责，具体管理负主责，分级管理，级抓级，层层抓落实的`领导体制和作机制，切实把信息安全作落到实处。
（二）做好络与信息安全常管理作。
根据作实际，我局建健全了信息系统安全状况查制度、信息系统安全责任制、计算机及络保密管理等相关制度，使信息安全作进步规范化和制度化。
（三）落实好络与信息安全防护管理。
健全完善了涉密计算机保密管理制度、涉密移动储存介质保密等管理制度。在计算机上安装了防墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等的有效性。络终端没有违规上国际互联及其他的信息的现象，单位未安装线络等线设备，并安装了针对移动存储设备的专业杀毒软件。
（四）制定信息安全应急管理机制。
结合实际，我市初步建应急预案，建了电公和信息报送办理制度（试）和电公和信息报送岗位责任制，严格件的收发，完善了清点、修理、编号、签收制度；信息管理员及时对系统和软件进更新，对重要件、信息资源做到及时备份，数据恢复。
（五）安全教育培训情况正在逐步开展。
今年下半年，我市计划对全体计算机使员开展了络与信息安全等的操作培训，并讲解络安全的些知识。
（六）认真开展信息安全检查作。
市信息安全作领导组会定期或不定期地对我市络与信息安全作进检查，对查找出的问题及时进整改，确保了信息安全作的有效展。
三、络与信息安全查发现的主要问题及整改情况
根据《衡市20xx年络与信息安全检查案》中的具体要求，在作查过程中我们也发现了些不及待以整改的情况。
1、存在问题。在查过程中主要存在以下情况：
是投不。由于我市缺少专业技术员，且市财政在信息系统安全可投的资有限，因此在络与信息安全建设过程中投的量有限；
是规章制度体系初步建，但还不完善，未能覆盖相关信息系统安全的所有；
三是在遇到计算机病毒侵袭等突发事件上，处理不够及时。
2、整改情况。针对以上存在的问题，我们将做好四个“继续”。
是继续完善并执信息安全作制度，应经常不定期的对信息安全作制度执情况进检查，对于导致不良后果的责任，要严肃追究责任，从提信息员安全防护意识；
是继续抓好制度落实，在进步完善络与信息安全制度的同时，安排专密切监测，随时随地解决可能发的信息系统安全事故；
三是继续加强对全市领导部、络信息员的安全意识教育，提做好信息安全作的主动性和觉性；
四是继续加强加对全市信息线路、信息系统等的及时维护、保养、更新度。
四、对络与信息安全作的意见和建议
建议省、市加对县市区信息安全作的指导，经常性开展信息安全教育培训，不断提信息安全作的现代化平，便于作员进步加强对络与信息安全的防范和保密作；建议省、市加与对信息安全作的资和技术投度，确保作顺利开展，保证信息安全。
适用场景：机房安全自查汇报、设备运行规范审查
本文要点：机房灭火器配置不合规、外来人员登记制度不完善、UPS电池使用年限核查
行文逻辑：开展自查→分析问题→提出整改→完善制度
根据哈尔滨中心支行关于在全省范围内开展信息安全检查的通知精神和双鸭山市中心支行的具体要求，我县支行针对自身机房环境、电子设备运行情况、UPS运行及电池使用情况、防雷设备及检测情况、安全管理制度及岗位设置情况等方面进行了深入自查，自查结果如下：
一、基本情况
经自查，我支行网络管理、计算机安全保密管理及业务应用系统运维管理等基础工作扎实，实现了信息技术工作的安全有效开展。未发生网络管理、计算机安全保密管理及业务应用系统运维管理方面信息技术风险案件或重大事故。
二、自查情况
（一）计算机场地管理方面
（1）我县支行为独立计算机机房，网络设备、通讯设备等与营业室办公场所设置于不同区域，有单独出入口，实行分区防护。
（2）我县支行计算机机房内有空调装置，无暖气设备，顶棚及壁板采用防火材料，符合GBJ16《建筑设计防火规范》中规定的防火等级。但机房灭火器为干粉式，不符合机房灭火器应为二氧化碳式之规定。
（3）我县支行计算机机房因与业务办公场所设置于不同区域，不存在办公桌椅、纸张、用电设备等易燃易爆隐患。
（二）设备设施管理方面
（1）我县支行机房供电设备如下：机房UPS一套，机头品牌艾默生，UPS电池为8块，使用时间为1年，不存在超期使用现象，可支持主要业务连续用电2个小时左右。
（2）机房强弱电综合布线规整，无飞线现象。
（三）场地运行维护管理方面
我县支行计算机机房与业务办公场所设在不同区域，有单独门禁及出入口控制。外来人员出入需登记，但存在漏登现象。
三、整改措施
针对自查发现的.上述问题，我行要研究整改措施，进一步加强科技工作。
（一）切实加强计算机机房与基础设施管理，规范安全操作，合理配置各项设施，进一步提高设施维护，为信息系统和网络提供一个良好的运行环境。
（二）针对机房灭火器不符合要求、外来人员出入登记不全等现象，我支行将尽快购置合格灭火器产品，并完善人员出入登记制度。
（三）加强科技人员培训，熟悉科技管理制度和技术水平，不断提高科技人员业务能力，保障全行系统安全、平稳、有效地运行。
适用场景：信息安全管理自查、信息安全制度落实
本文要点：制定信息安全管理制度、安装防病毒软件、开展信息安全培训
行文逻辑：成立检查工作组→制定制度方案→实施技术防护→开展教育培训→分析问题风险
按照盟信息化领导小组《关于20xx年我盟开展重点领域信息安全检查工作的通知》(阿信领办字〔20xx〕2号)要求，我局对信息安全管理工作进行自查，现报告如下：
一、信息安全检查工作组织开展情况
按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。
二、20xx年信息安全主要工作情况
安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。
技术防护方面，网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装了正牌的`防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。
应急处理方面，加强了网络管理人员应急处理相关培训教育，对突发网络信息安全事故可快速安全地处理。
教育培训方面，对全体干部职工开展了信息安全教育培训。
三、检查发现的主要问题和面临的威胁分析
1、 发现的主要问题和薄弱环节
自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。
2、面临的安全威胁与风险
无。
3、整体安全状况的基本判断
网络安全总体状况良好，未发生重大信息安全事故。
四、改进措施与整改效果
1、 改进措施
为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
2、 整改效果
经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。
五、关于加强信息安全工作的意见和建议
一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。
二是加强预警应急演练，努力提高安全防范意识，确保部门信息安全。
