《信息安全自查报告参考格式》.docx
- 文档编号:12580964
- 上传时间:2023-04-20
- 格式:DOCX
- 页数:9
- 大小:17.76KB
《信息安全自查报告参考格式》.docx
《《信息安全自查报告参考格式》.docx》由会员分享,可在线阅读,更多相关《《信息安全自查报告参考格式》.docx(9页珍藏版)》请在冰豆网上搜索。
《信息安全自查报告参考格式》
《信息安全自查报告参考格式》
一、自查报告名称
×××(单位名称)信息安全自查报告
二、自查报告内容要求
(一)信息安全自查工作组织开展情况
概述此次安全检查工作组织开展情况、所检查的重要网络与信息系统基本情况。
(二)信息安全工作情况
对照《活动方案》要求,逐项、详细描述本单位在安全管理、技术防护、应急处置与灾备等方面工作的检查结果。
(三)自查发现的主要问题和面临的威胁分析
1.发现的主要问题和薄弱环节
2.面临的安全威胁与风险
3.整体安全状况的基本判断
(四)改进措施与整改效果
1.改进措施
2.整改效果
(五)关于加强信息安全工作的意见和建议
第二篇:
xx年信息安全检查情况报告编写参考格式xx年信息安全检查情况报告编写参考格式
一、检查报告名称
xx(部门名称)xx年度政府信息系统安全检查情况报告。
二、检查报告组成
检查报告包括主报告和附表两部分。
三、主要报告内容要求应包括以下四个方面的内容:
(一)信息安全状况总体评价
概述本部门信息安全工作情况,与上一年度相比信息安全工作取得的新进展,对部门信息安全状况的总体评价。
(二)xx年信息安全主要工作情况
对照《xx年政府信息系统安全检查指南》要求,逐项描述本部门xx年在信息安全组织管理、日常信息安全管理、信息安全防护管理、信息安全应急管理、信息安全教育培训、信息安全检查等方面开展的工作情况。
(三)检查发现的主要问题及整改情况
描述本部门安全检查特别是技术检测结果,总结分析本部门在安全管理、技术防护等方面存在的主要问题和薄弱环节,以及针对这些问题的整改措施或整改计划。
(四)对信息安全工作的意见和建议
对信息安全工作特别是信息安全检查工作提出意见和建议,进一步促进提高信息安全检查水平。
四、附表内容要求
《xx年信息安全检查情况报告表》各项目的填写范围均限于部门本级机关。
应认真、如实、完整、正确填写,避免出现漏项、错项、数据前后不一致等情况。
第三篇:
信息安全自查报告信息安全自查报告
依兰县中医医院
信息科
依兰县中医医院信息安全自查报告
由于目前网络环境的严峻形势,我院对信息安全情况进行了自检自查,先将情况汇报如下:
一、信息安全自查工作组织开展情况
1、成立了信息安全检查领导小组,由王学伟院长任组长,副院长朱光耀任副组长,信息科林伟明等为组员,负责对全医院的重要信息系统全面排查并填记有关报表,建档留存。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认、并对自查结果进行了全面的核对、梳理、分析、整改,提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况
信息安全检查行动小组对医疗信息系统的情况逐项排查。
1、系统安全基本情况自查
医疗信息系统为实时性系统,对医院主要业务影响较高,系统均采用windows操作系统,灾备情况为系统级灾备,采用金山网络版杀毒软件与防火墙。
2、安全管理自查情况
人与管理方面,指定专职信息安全员,成立信息安全管理机构。
重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》,资产管理方面,
指定了专人进行资产管理,完善《资产管理制度》、《设备维修和报废管理制度》建立了《存储介质管理记录表》。
运行维护方面,建立了《客服系统维护标准》、《运行维护操作记录表》,完善了《日常运行维护制度》。
3、网络与信息安全培训情况
制定了《依兰县中医医院信息安全培训计划》,xx年上半年组织信息安全教育培训2次,接受信息安全培训人员50人,占我院总人数40%以上,组织信息安全管理和技术人员参加专业培训1次。
4、信息安全应急管理
我院制定了本年度信息安全应急预案,对可能发生的各类信息安全事件做到心中有数,对重点业务计算机经常备份数据、本年度没有发生信息安全事故。
自查发现的主要问题
1、安全意识不够,需要继续加强对医院职工的信息安全意识教育,提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全所有方面。
3、设备维护,更新还不够及时。
三、改进措施与整改
根据自查过程中发现的不足,同时结合我院实际,将着重对以下几个方面进行整改:
1、加强医院职工信息安全教育培训工作,增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入,及时维护设备、更新软件,以做好信息系统安全防范工作。
第四篇:
信息安全自查报告河南丰太生态农业发展有限公司
信息安全自查报告
根据《国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》(国办函〔xx〕102号)文件精神,我公司对信息安全情况进行了自检自查,现将情况汇报如下:
一、信息安全自查工作组织开展情况
1、8月7日成立了信息安全检查领导小组,由副总裁张轩宏任组长,办公室主任冯涛、信息化办公室主任高玉磊任副组长,信息化办公室李普阳、鲁宁、马茜、陈超为组员,负责对全公司的重要信息系统全面排查并填记有关报表、建档留存。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认,并对自查结果进行了全面的核对、梳理、分析、整改,提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况
8月13日信息安全检查行动小组对金蝶k3系统的情况进行逐项排查。
1、系统安全基本情况自查
金蝶k3系统为实时性系统,对公司主要业务影响较高。
目前拥有dell服务器5台、tp-link路由器1台、feixun路由器5台、fast交换机10台,系统均采用windows操作1
系统,灾备情况为系统级灾备,该系统不与互联网连接,防火墙采用amaranten管控防火墙。
2、安全管理自查情况
人员管理方面,指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。
重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》。
资产管理方面,指定了专人进行资产管理,完善了《资产管理制度》、《设备维修维护和报废管理制度》,建立了《设备维修维护记录表》。
存储介质管理方面,完善了《存储介质管理制度》,建立了《存储介质管理记录表》。
运行维护管理方面,建立了《客服系统维护标准》、《运行维护操作记录表》,完善了《日常运行维护制度》。
3、网络与信息安全培训情况
制定了《河南丰太信息安全培训计划》,xx年上半年组织信息安全教育培训2次,接受信息安全培训人数20人,占公司总人数的4.7%,组织信息安全管理和技术人员参加专业培训1人次。
4、信息安全应急管理
我公司制定了本年度信息安全应急预案,对可能发生的各类信息安全事件做到心中有数,对重点业务计算机经常备份数据,本年度没有发生信息安全事故。
三、自查发现的主要问题
1、安全意识不够,需要继续加强对公司员工的信息安全意识教育,提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。
3、设备维护、更新还不够及时。
四、改进措施与整改
根据自查过程中发现的不足,同时结合我公司实际,将着重对以下几个方面进行整改:
1、加强公司职工信息安全教育培训工作,增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入,及时维护设备、更新软件,以做好信息系统安全防范工作。
河南丰太生态农业发展有限公司
xx年八月十八日
第五篇:
信息安全自查报告xxx人民医院
网络与信息安全自查工作报告接到《河南省卫生计生委关于开展河南省卫生系统网络与信息安全督导检查工作的通知》后,我院领导高度重视,组织相关科室召开专题会议,深入学习,认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,按照文件要求检查内容,逐条进行专项检查,现将自查情况汇报如下:
一、我院信息系统情况。
目前,我院在线运行有his系统,emr系统,lis系统,pacs系统,心电图系统等五大系统,五大系统的测试账号在系统正式上线后已经删除,各系统为相应人员分配使用账号及初始密码,超级账户口令由信息科人员管理。
五大系统从xx年6月逐步实施完成,承建商如下:
核心系统
承建商
使用人员
his
沈阳东软
门诊,住院,药房,收费,医技等
emr
北京嘉和
住院医生,护士
lis北京智方
检验人员
pacs
沈阳东软医技检查人员
心电图系统
北京麦迪克斯
门诊心电图人员
二、网络安全管理情况。
院领导高度重视医院网络安全管理工作,成立了以院领导为组长,各部门主要负责人为成员的网络安全管理小组,办公室设信息科,由xx任办公室主任。
医院制定并下发了《医院信息安全管理制度》、《信息保密制度》、《网络安全管理制度与规则》、《互联网管理规章制度》等制度,监督检查各应用部门的使用情况,维护网络安全。
注。
需成立网络安全管理小组,正式下文。
各类制度以院公文形式下发。
三、技术防护情况及安全隐患排查情况。
系统
措施
有效性
防病毒
赛门铁克网络版杀毒软件及360杀毒软件
已安装
防攻击
防火墙、划分vlan
缺入侵检测系统
防篡改
数据库审计
安装调试
防瘫痪
暂禁止u盘、光驱
有内网安全管理系统
防泄密
数据库审计
已安装
数据安全
暂时手工异机备份
缺备份系统
人才储备
4人
缺2人
从以上表格可以看出,我院在技术防护方面已采取一定相应措施,但仍有不足,不足之处在信息科xx年工作计划中已经列举并提出整改措施,xx年,信息科将在信息化领导小组的督促下尽快落实整改措施。
四、信息安全等级保护工作落实情况。
该工作目前处于讨论工作,尚未启动实施。
信息科
内容仅供参考
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息安全自查报告参考格式 信息 安全 自查 报告 参考 格式