信息系統(tǒng)安全風(fēng)險評估報告（通用17篇）

　　在我們平凡的日常里，報告十分的重要，報告具有雙向溝通性的特點。那么報告應(yīng)該怎么寫才合適呢？以下是小編精心整理的信息系統(tǒng)安全風(fēng)險評估報告，歡迎大家分享。

　　信息系統(tǒng)安全風(fēng)險評估報告 1

　　為了貫徹落實《關(guān)于加強全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》的精神，切實加強北京奧運會期間政務(wù)信息網(wǎng)運行管理和全省安全防范工作，嚴(yán)防黑客攻擊、網(wǎng)絡(luò)中斷、病毒傳播、信息失竊密，為奧運會順利舉辦創(chuàng)造良好的網(wǎng)絡(luò)信息環(huán)境，現(xiàn)就我縣網(wǎng)絡(luò)信息安全自查自糾情景匯報如下：

　　一、高度重視加強奧運會期間網(wǎng)絡(luò)信息安全工作

　　我信息中心接到市信息辦轉(zhuǎn)發(fā)的《關(guān)于加強北京奧運會期間全省政務(wù)信息網(wǎng)和安全保障工作的緊急通知》后，從維護社會穩(wěn)定、經(jīng)濟命脈、人民利益的政治高度，充分認識做好奧運會期間網(wǎng)絡(luò)信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實職責(zé)，強化防護措施，加強對本單位網(wǎng)絡(luò)和信息系統(tǒng)的安全保護，做好我縣轄區(qū)內(nèi)的網(wǎng)絡(luò)和信息系統(tǒng)的`安全防范和安全技術(shù)指導(dǎo)工作。

　　二、按要求嚴(yán)格落實網(wǎng)絡(luò)信息安全各項制度

　　1、職責(zé)制度。對網(wǎng)絡(luò)信息安全各項制度進行了全面梳理，重點抓好安全職責(zé)制、應(yīng)急預(yù)案、值班值守、信息發(fā)布審核等制度的落實。

　　嚴(yán)格落實領(lǐng)導(dǎo)職責(zé)制，一把手親自過問，分管負責(zé)人直接抓，一級抓一級，層層抓落實。

　　2、原則要求。堅決執(zhí)行“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)、誰發(fā)布誰負責(zé)”和屬地化管理的原則，認真履行網(wǎng)絡(luò)信息安全保障職責(zé)。

　　3、“五到位”。堅決做到領(lǐng)導(dǎo)、機構(gòu)、人員、職責(zé)、措施“五到位”。健全安全工作機制，對發(fā)生重大安全職責(zé)事故的，要嚴(yán)肅追究相關(guān)人員的職責(zé)。

　　三、進一步強化安全防范措施

　　1、清查網(wǎng)站隱患。針對應(yīng)用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風(fēng)險。

　　2、加強安全策略管理�？焖賹γ媾R的網(wǎng)絡(luò)信息安全風(fēng)險、已有的網(wǎng)絡(luò)信息安全防護措施開展了一次有針對性的檢查。重點是防病毒，并強制個別單位查殺完病毒后再接入我政務(wù)網(wǎng)。

　　3、強化政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）物理隔離。我們針對本單位和轄區(qū)內(nèi)政務(wù)網(wǎng)用戶，重點清查了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)的接入情景，排除了政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)共用設(shè)備、混接等安全隱患，政務(wù)內(nèi)網(wǎng)和政務(wù)專網(wǎng)（政務(wù)外網(wǎng)）嚴(yán)格實行了物理隔離。

　　4、嚴(yán)格執(zhí)行網(wǎng)絡(luò)信息安全“五禁止”規(guī)定。能夠按要求禁止將涉密信息系統(tǒng)接入國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)，能夠禁止在沒有防護措施的情景下將國際互聯(lián)網(wǎng)等公共信息網(wǎng)絡(luò)上的數(shù)據(jù)拷貝到涉密信息系統(tǒng)，能夠禁止將涉密與非涉密網(wǎng)絡(luò)混用，能夠禁止將涉密與非涉密計算機、移動存儲設(shè)備混用，能夠禁止使用具有無線互聯(lián)功能的設(shè)備處理涉密信息。

　　5、加強內(nèi)部安全的職責(zé)管理�？h自去年6月份并入我信息中心以來，我們就規(guī)范了信息的采集、審核和發(fā)布流程，堅持“誰發(fā)布誰負責(zé)”，嚴(yán)格信息發(fā)布審核程序。奧運期間將組織安排專人值班，定期檢查網(wǎng)站和網(wǎng)絡(luò)的運行情景，嚴(yán)防被黑。

　　四、認真抓好網(wǎng)絡(luò)信息安全自查和整改

　　經(jīng)過自查，我們發(fā)現(xiàn)我信息中心安全隱患還是存在，原因是由于經(jīng)費問題一向未配置防火墻，待經(jīng)費解決后，隨著防火墻的配置，涉及到的有關(guān)問題逐步解決，將會進一步加強網(wǎng)絡(luò)信息安全管理。

　　信息系統(tǒng)安全風(fēng)險評估報告 2

　　為進一步加強我司網(wǎng)絡(luò)與信息安全工作，認真查找我司網(wǎng)絡(luò)與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險，提高應(yīng)急處置能力，確保全鎮(zhèn)網(wǎng)絡(luò)與信息安全，我司對網(wǎng)絡(luò)與信息安全狀況進行了自查自糾和認真整改，現(xiàn)將自查自糾情況報告如下：

　　一、計算機涉密信息管理情況

　　今年以來，我司加強組織領(lǐng)導(dǎo)，強化宣傳教育，落實工作責(zé)任，加強日常監(jiān)督檢查，將涉密計算機管理抓在手上。對于計算機磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機（含筆記本電腦）實行了加密軟件對所有文件進行加密，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機失密、泄密事故；其他非涉密計算機（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照計算機保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機關(guān)信息安全。

　　二、計算機和網(wǎng)絡(luò)安全情況

　　一是網(wǎng)絡(luò)安全方面。我司所有電腦安裝了防病毒軟件，帳號采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施，明確了網(wǎng)絡(luò)安全責(zé)任，強化了網(wǎng)絡(luò)安全工作。

　　二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、弱口令、操作系統(tǒng)補丁安裝、應(yīng)用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進行監(jiān)管，認真做好系統(tǒng)安全日記。

　　三是日常管理方面切實抓好外網(wǎng)管理，確保“涉密計算機不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。

　　三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運行狀況良好。

　　我司每臺終端機都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運行環(huán)境符合要求，打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設(shè)備運行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

　　四、通訊設(shè)備運轉(zhuǎn)正常

　　我司網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運轉(zhuǎn)基本正常。

　　五、嚴(yán)格管理、規(guī)范設(shè)備維護

　　我司對電腦及其設(shè)備實行“誰使用、誰管理、誰負責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機安全保護的`重要性。而且在新形勢下，計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機維護及維修表對于設(shè)備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關(guān)人員陪同，并對其身份和處理情況進行登記，規(guī)范設(shè)備的維護和管理。

　　六、網(wǎng)站安全

　　我司對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網(wǎng)站分模塊分權(quán)限進行維護，定期進后臺清理垃圾文件；四是網(wǎng)站更新專人負責(zé)。

　　七、信息保密與保密區(qū)域的設(shè)置

　　為保證信息安全，公司對信息文件資料進行等級劃分，按照【絕密、保密、內(nèi)部、公開】四個級別進行分別管控，限制無權(quán)限和不相關(guān)人員接觸公司機密；公司內(nèi)部的區(qū)域，根據(jù)重要程度進行了劃分， 按照【絕密區(qū)域、保密區(qū)域、內(nèi)部區(qū)域、公開區(qū)域】四個級別進行劃分，實行限制管理，非工作人員以及直屬管理人員不得隨意進出。

　　八、安全制度制定與落實情況

　　為確保計算機網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時我司結(jié)合自身情況制定計算機系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周定期檢查中心計算機系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機使用情況，確保情況隨時掌握；四是定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機使用水平，確保預(yù)防。

　　九、安全培訓(xùn)與教育

　　為保證我司網(wǎng)絡(luò)安全有效地運行，減少病毒侵入，我司就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識進行了培訓(xùn)。期間，大家對實際工作中遇到的計算機方面的有關(guān)問題進行了詳細的咨詢，并得到了滿意的答復(fù)。

　　十、自查存在的問題及整改意見

　　我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進行改進。

　�。ㄒ唬┘訌娫O(shè)備維護，及時更換和維護好故障設(shè)備。

　�。ǘ�）自查中發(fā)現(xiàn)個別人員計算機安全意識不強。在以后的工作中，我們將繼續(xù)加強計算機安全意識教育和防范技能訓(xùn)練，讓員工充分認識到計算機案件的嚴(yán)重性。人防與技防結(jié)合，確實做好網(wǎng)絡(luò)安全工作。

　　信息系統(tǒng)安全風(fēng)險評估報告 3

　　根據(jù)縣政府辦公室《關(guān)于印發(fā)墊江縣開展重點領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動工作方案的緊急通知》(墊江府辦發(fā)〔20xx〕60號)文件精神。我鎮(zhèn)對信息系統(tǒng)安全情況進行了自查，現(xiàn)匯報如下：

　　一、信息系統(tǒng)安全檢查基本情況

　　為規(guī)范和落實信息系統(tǒng)安全檢查，我鎮(zhèn)制訂了《xx鎮(zhèn)20xx年政府信息系統(tǒng)安全檢查工作方案》，并成立了信息安系統(tǒng)安全工作領(lǐng)導(dǎo)小組，并對此次檢理工作做了統(tǒng)一安排，由我鎮(zhèn)黨政辦公室負責(zé)信息系統(tǒng)安全的日常管理工作，明確了信息系統(tǒng)安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員：一是清理重點為涉密電子文檔和存儲、處理過涉密信息的計算機、移動硬盤、軟盤、光盤、優(yōu)盤、錄像帶等。二是清理網(wǎng)絡(luò)管理安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等。三是清理應(yīng)用管理安全，公文傳輸系統(tǒng)、軟件管理等，不斷規(guī)范網(wǎng)絡(luò)安全管理，形成了良好的安全保密環(huán)境。

　　二、信息安全工作情況

　　一是結(jié)合我鎮(zhèn)實際制定了初步應(yīng)急預(yù)案，并處于不斷完善階段。二是專人維護涉密電腦。信息管理人員負責(zé)保密管理、密碼管理，對計算機享有獨立使用權(quán)，且規(guī)定嚴(yán)禁外泄。三是嚴(yán)格文件的收發(fā)程序，完善收發(fā)文、編號、簽收制度。四是建立健全重要數(shù)據(jù)及時備份和災(zāi)難性數(shù)據(jù)恢復(fù)機制，嚴(yán)格按照市、縣的要求，認真做好日常數(shù)據(jù)備份工作，以防發(fā)生數(shù)據(jù)災(zāi)難時對數(shù)據(jù)進行恢復(fù)。五是采取多層次對有害信息、惡意攻擊的防范與處理措施。

　　三、自查發(fā)現(xiàn)的主要問題

　　一是安全意識不夠，干部職工的保密意識有待進一步加強。二是設(shè)備維護、更新不及時。三是安全工作的水平還有待提高，對信息安全的管護還處于初級水平。四是規(guī)章制度體系有待進一步完善。

　　四、改進措施

　　一是要繼續(xù)加強對機關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，對于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護意識。三是要以制度為根本，進一步完善信息安全制度，同時安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設(shè)備、更新軟件，以做好信息系統(tǒng)安全防范工作。

　　五、對信息系統(tǒng)安全檢查工作的意見和建議

　　一是進一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。由于很多辦公室的信息系統(tǒng)安全工作人員均為非專業(yè)人員且流動性大，沒有專業(yè)的`技能和知識，希望進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)。

　　二是加強對干部職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn)，增強信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。

　　三是加強分類指導(dǎo)。由于各科的工作性質(zhì)不同，信息系統(tǒng)安全的防護級別也不同。希望結(jié)合各科室工作實際，對重點信息系統(tǒng)安全部門和非重點信息系統(tǒng)安全部門進行分類指導(dǎo)。

　　信息系統(tǒng)安全風(fēng)險評估報告 4

　　一、網(wǎng)絡(luò)信息安全各系統(tǒng)實施情況

　　我局嚴(yán)格執(zhí)行《xx省司法行政系統(tǒng)信息網(wǎng)絡(luò)管理規(guī)定(暫行)》，制定了《xx市司法局信息采集發(fā)布管理系統(tǒng)》、《xx市司法局網(wǎng)絡(luò)設(shè)備維護管理規(guī)定》、《數(shù)據(jù)備份和移動存儲設(shè)備管理系統(tǒng)》。并與相關(guān)部門簽訂責(zé)任書，定期檢查制度執(zhí)行情況，發(fā)現(xiàn)問題及時整改。

　　二、硬件和網(wǎng)絡(luò)設(shè)備管理

　　重點檢查內(nèi)外網(wǎng)接入情況，消除內(nèi)外網(wǎng)設(shè)備共享、混合連接等安全隱患，嚴(yán)格實施內(nèi)外網(wǎng)物理隔離。嚴(yán)禁計算機用戶擅自在內(nèi)外網(wǎng)之間切換，殺毒軟件由網(wǎng)管定期升級維護。禁止使用無線網(wǎng)卡、藍牙等具有無線互聯(lián)功能的設(shè)備。有專人負責(zé)機房的管理和維護，無關(guān)人員未經(jīng)批準(zhǔn)不得進入機房，機房內(nèi)的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)不得使用。

　　網(wǎng)絡(luò)和硬件設(shè)備應(yīng)24小時正常運行，工作溫度應(yīng)保持在25℃以下。內(nèi)網(wǎng)專用防火墻設(shè)置正確，相關(guān)安全策略啟用正常。IP地址分配表中的網(wǎng)絡(luò)線路有明確的'標(biāo)記和記錄。所有硬盤和移動設(shè)備應(yīng)按照保密要求進行檢查。所有存儲在u盤中的文件必須符合保密要求。用于內(nèi)外網(wǎng)傳輸?shù)膗盤不得存儲文件。內(nèi)外網(wǎng)計算機應(yīng)嚴(yán)格區(qū)別使用，內(nèi)部文件不得在外網(wǎng)計算機上存儲或操作。

　　三、軟件系統(tǒng)的使用

　　嚴(yán)格執(zhí)行“誰出版，誰負責(zé)”按照《xx市司法局信息采集與發(fā)布管理系統(tǒng)》，需要保證信息在網(wǎng)上的審批和記錄，做到“保密不在網(wǎng)上，上網(wǎng)不保密”，認真履行網(wǎng)絡(luò)信息安全職責(zé)。網(wǎng)管人員定期備份相關(guān)程序、數(shù)據(jù)、文件，每臺電腦都安裝了正版瑞星殺毒軟件，定期更新、消毒、木馬掃描，及時發(fā)現(xiàn)并修復(fù)操作系統(tǒng)漏洞，確保電腦不受病毒、木馬入侵。

　　我們對網(wǎng)站和應(yīng)用系統(tǒng)的程序升級、賬號、密碼、軟件補丁、病毒查殺、外部接口、網(wǎng)站維護等方面的突出問題逐一清理排查，能夠及時更新升級，進一步強化安全措施，堵塞漏洞，消除隱患，及時化解風(fēng)險。

　　做好與工作無關(guān)的軟件程序的卸載和清理工作，如炒股、游戲、聊天、下載、在線視頻等，在所有電腦上，杜絕利用電腦從事與工作無關(guān)的行為。

　　四、存在的問題

　　第一，機房沒有防雷設(shè)備，近期我們會加緊解決。

　　第二，部分工作人員網(wǎng)絡(luò)安全意識和技能不強。要進一步加強對全球員工的計算機安全意識教育和技能培訓(xùn)，提高防范意識，充分認識計算機網(wǎng)絡(luò)和信息安全案件的嚴(yán)重性，真正將計算機安全防護知識融入員工專業(yè)素質(zhì)的提高。

　　通過自查，全員網(wǎng)絡(luò)和信息安全保密意識進一步提高，信息網(wǎng)絡(luò)安全基本技能進一步提高，保證了全地區(qū)網(wǎng)絡(luò)運行效率，加強了網(wǎng)絡(luò)安全，規(guī)范了辦公秩序，為司法行政順利開展提供了重要的安全保障。

　　信息系統(tǒng)安全風(fēng)險評估報告 5

　　一、加強領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組

　　為進一步加強全系統(tǒng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我局成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確，職責(zé)具體到人。安全工作領(lǐng)導(dǎo)小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責(zé)如下：曾自強副局長為我局計算機網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一職責(zé)人，全面負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作。辦公室主任吳萬夫分管計算機網(wǎng)絡(luò)與信息安全管理工作。劉林聲負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)，上級教育主管部門發(fā)布的信息、文件的接收工作。王志純負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、督促工作。蘇宇負責(zé)網(wǎng)絡(luò)維護和日常技術(shù)管理工作。

　　二、完善制度，確保了網(wǎng)絡(luò)安全工作有章可循

　　為保證我系統(tǒng)計算機網(wǎng)絡(luò)的正常運行與健康發(fā)展，加強對學(xué)校網(wǎng)的管理，規(guī)范網(wǎng)絡(luò)使用行為，根據(jù)《中國教育和科研計算機網(wǎng)絡(luò)管理辦法（試行、》、《關(guān)于進一步加強桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理工作的通知》的有關(guān)規(guī)定，制定了《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理辦法》、《上網(wǎng)信息發(fā)布審核登記表》、《上網(wǎng)信息監(jiān)控巡視制度》、《桃江縣教育系統(tǒng)網(wǎng)絡(luò)安全管理職責(zé)狀》等相關(guān)制度、措施，確保網(wǎng)絡(luò)安全。

　　三、強化管理，加強了網(wǎng)絡(luò)安全技術(shù)防范措施

　　我系統(tǒng)計算機網(wǎng)絡(luò)加強了技術(shù)防范措施。一是安裝了卡巴斯基防火墻，防止病毒、反動不良信息入侵網(wǎng)絡(luò)。二是安裝瑞星和xx兩種殺毒軟件，網(wǎng)絡(luò)管理員每周對殺毒軟件的.病毒庫進行升級，及時進行殺毒軟件的升級與殺毒，發(fā)現(xiàn)問題立即解決。三是網(wǎng)絡(luò)與機關(guān)大樓避雷網(wǎng)相聯(lián)，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設(shè)備防雷、防盜、防火，保證設(shè)備安全、完好。四是及時對服務(wù)器的系統(tǒng)和軟件進行更新。五是密切注意CERT消息。六是對重要文件，信息資源做到及時備份。創(chuàng)立系統(tǒng)恢復(fù)文件。

　　我局網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每季度對全系統(tǒng)機房、學(xué)校辦公用機、多媒體教室及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情景等資料進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

　　信息系統(tǒng)安全風(fēng)險評估報告 6

　　為落實“教育部辦公廳關(guān)于開展網(wǎng)絡(luò)安全檢查的通知”(教技廳函[20xx]51號)、“教育部關(guān)于加強教育行業(yè)網(wǎng)絡(luò)與信息安全工作的指導(dǎo)意見”(教技[20xx]4號)、陜西省教育廳“關(guān)于開展全省教育系統(tǒng)網(wǎng)絡(luò)與信息安全專項檢查工作的通知”(陜教保【20xx】8號)，全面加強我校網(wǎng)絡(luò)與信息安全工作，校信息化建設(shè)領(lǐng)導(dǎo)小組辦公室于9月16日-25日對全校網(wǎng)絡(luò)、信息系統(tǒng)和網(wǎng)站的安全問題組織了自查，現(xiàn)將自查狀況匯報如下：

　　一、學(xué)校網(wǎng)絡(luò)與信息安全狀況

　　本次檢查采用本單位自查、遠程檢查與現(xiàn)場抽查相結(jié)合的方式，檢查資料主要包含網(wǎng)絡(luò)與信息系統(tǒng)安全的組織管理、日常維護、技術(shù)防護、應(yīng)急管理、技術(shù)培訓(xùn)等5各方面，共涉及信息系統(tǒng)28個、各類網(wǎng)站89個。

　　從檢查狀況看，我校網(wǎng)絡(luò)與信息安全總體狀況良好。學(xué)校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點資料。網(wǎng)絡(luò)信息安全工作機構(gòu)健全、職責(zé)明確，日常管理維護工作比較規(guī)范；管理制度完善，技術(shù)防護措施得當(dāng)，信息安全風(fēng)險得到有效降低；比較重視信息系統(tǒng)(網(wǎng)站)系統(tǒng)管理員和網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，應(yīng)急預(yù)案與應(yīng)急處置技術(shù)隊伍有落實，工作經(jīng)費有必須保障，基本保證了校園網(wǎng)信息系統(tǒng)(網(wǎng)站)持續(xù)安全穩(wěn)定運行。但在網(wǎng)絡(luò)安全管理、技術(shù)防護設(shè)施、網(wǎng)站建設(shè)與維護、信息系統(tǒng)等級保護工作等方面，還需要進一步加強和完善。

　　二、20xx年網(wǎng)絡(luò)信息安全工作狀況

　　1.網(wǎng)絡(luò)信息安全組織管理

　　按照“誰主管誰負責(zé)、誰運維誰負責(zé)、誰使用誰負責(zé)”的原則，學(xué)校網(wǎng)絡(luò)信息安全工作實行“三級”管理。學(xué)校設(shè)有信息化工作領(lǐng)導(dǎo)小組，校主要領(lǐng)導(dǎo)擔(dān)任組長，信息化工作辦公室設(shè)在網(wǎng)教中心，中心主任兼辦公室主任。領(lǐng)導(dǎo)小組全面負責(zé)學(xué)校網(wǎng)絡(luò)信息安全工作，授權(quán)信息辦對全校網(wǎng)絡(luò)信息安全工作進行安全管理和監(jiān)督職責(zé)。網(wǎng)教中心作為校園網(wǎng)運維部門承擔(dān)信息系統(tǒng)安全技術(shù)防護與技術(shù)保障工作。各處室、學(xué)院承擔(dān)本單位信息系統(tǒng)和網(wǎng)站信息資料的直接安全職責(zé)。

　　2.信息系統(tǒng)(網(wǎng)站)日常安全管理

　　學(xué)校建有“校園網(wǎng)管理條例”、“中心機房安全管理制度“、“數(shù)據(jù)安全管理辦法”、“網(wǎng)站管理辦法”、“服務(wù)器托管管理辦法”、“網(wǎng)絡(luò)故障處理規(guī)范”等系列規(guī)章制度。各系統(tǒng)(網(wǎng)站)使用單位基本能按要求，落實職責(zé)人，較好地履行網(wǎng)站信息上傳審簽制度、信息系統(tǒng)數(shù)據(jù)保密與防篡改制度。日常維護操作較規(guī)范，多數(shù)單位做到了杜絕弱口令并定期更改，嚴(yán)密防護個人電腦，定期備份數(shù)據(jù)，定期查看安全日志等，隨時掌握系統(tǒng)(網(wǎng)站)狀態(tài)，保證正常運行。

　　3.信息系統(tǒng)(網(wǎng)站)技術(shù)防護

　　校園網(wǎng)數(shù)據(jù)中心建有必須規(guī)模的綜合安全防護措施。

　　一是建有專業(yè)中心機房，配備視頻監(jiān)控、備用電力供應(yīng)設(shè)備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度；

　　二是網(wǎng)絡(luò)出口部署有安全系統(tǒng)，站群系統(tǒng)部署有應(yīng)用防火墻，并定期更新檢測規(guī)則庫，重要信息系統(tǒng)建立專網(wǎng)以便與校園網(wǎng)物理隔離；

　　三是對服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等定期進行安全漏洞檢查，及時更新操作系統(tǒng)和補丁，配置口令策略保證更新頻度；

　　四是全面實行實名認證制度，具備上網(wǎng)行為回溯追蹤潛力；

　　五是對重要系統(tǒng)和數(shù)據(jù)進行定期備份，并建有災(zāi)備中心。

　　4.信息安全應(yīng)急管理

　　20xx年制定了《西北農(nóng)林科技大學(xué)網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急預(yù)案》。網(wǎng)教中心為應(yīng)急技術(shù)支持單位，確保網(wǎng)絡(luò)安全事件的'快速有效處置。

　　5.信息安全教育培訓(xùn)

　　20xx年派員參加了陜西省信息安全保密培訓(xùn)。暑期處級干部培訓(xùn)安排有信息安全與保密專題，每年組織全校網(wǎng)管員技術(shù)培訓(xùn)，增強管理干部和技術(shù)人員的安全防范意識，提高技術(shù)防護潛力。

　　三、檢查發(fā)現(xiàn)的主要問題

　　對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問題：

　　1.安全管理方面：網(wǎng)管員為兼職，投入精力難以保證，部分網(wǎng)管員長時間未登錄過自己管理的系統(tǒng)(網(wǎng)站)，無法及時知曉已發(fā)生的安全事件。部分系統(tǒng)(網(wǎng)站)日常管理維護不夠規(guī)范，仍存在管理員弱口令、數(shù)據(jù)備份重視不夠、信息保密意識差等問題(20xx年發(fā)生2起個人保密信息上傳網(wǎng)站的事件)。

　　2.技術(shù)防護方面：校園網(wǎng)安全技術(shù)防護設(shè)施仍不足，如缺少數(shù)據(jù)中心安全防御系統(tǒng)和審計系統(tǒng)，欠缺安全檢測設(shè)施，無法對服務(wù)器、信息系統(tǒng)(網(wǎng)站)進行安全漏洞掃描與隱患檢查。

　　3.應(yīng)用系統(tǒng)(網(wǎng)站)方面：個別應(yīng)用系統(tǒng)(網(wǎng)站)存在設(shè)計缺陷和安全漏洞，容易發(fā)生安全事故。(經(jīng)統(tǒng)計20xx年以來14個網(wǎng)站發(fā)生安全事故17起，其中11起是因為網(wǎng)站存在技術(shù)問題，如安全漏洞或設(shè)計缺陷)。

　　4.信息系統(tǒng)等級保護工作尚未全面開展。

　　5.部分院(系)管轄的機房或?qū)W習(xí)室尚未實行認證和審計。

　　四、整改措施

　　針對存在的問題，學(xué)校信息化領(lǐng)導(dǎo)小組專門進行了研究部署。

　　1.進一步完善網(wǎng)絡(luò)信息安全管理制度，規(guī)范信息系統(tǒng)和網(wǎng)站日常管理維護工作程序。加強網(wǎng)管員技術(shù)培訓(xùn)，提高安全意識和技術(shù)潛力。

　　2.繼續(xù)完善網(wǎng)絡(luò)信息安全技術(shù)防護設(shè)施，配備必要的安全防御和檢測設(shè)備，實行信息系統(tǒng)(網(wǎng)站)安全檢測準(zhǔn)入制度，從根本上降低安全風(fēng)險。定期對服務(wù)器、操作系統(tǒng)進行漏洞掃描和隱患排查，建立針對性的主動防護體系。

　　3.針對各級網(wǎng)站建設(shè)水平參差不齊問題，學(xué)校20xx年引入了站群系統(tǒng)管理平臺，目前已將多個部門共計12個網(wǎng)站遷移到站群系統(tǒng)管理平臺。今后將加大推進力度，逐步將全部各級網(wǎng)站遷入站群系統(tǒng)管理平臺，提高網(wǎng)站技術(shù)安全性能。

　　4.全面開展信息系統(tǒng)等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統(tǒng)安全等級保護定級指南》，完成所有在線系統(tǒng)的定級、備案工作。用心創(chuàng)造條件開展后續(xù)定級測評、整改等工作。

　　5.加強應(yīng)急管理，修訂應(yīng)急預(yù)案，組建以網(wǎng)教中心技術(shù)人員為骨干、重要系統(tǒng)管理員參加的應(yīng)急支援技術(shù)隊伍，加強部門間協(xié)作，做好應(yīng)急演練，將安全事件的影響降到最低。

　　6.對院(系)管機房或?qū)W習(xí)室強制認證和審計。

　　五、幾點推薦

　　1.推薦按年度列支相關(guān)經(jīng)費，用于培訓(xùn)、應(yīng)急演練、網(wǎng)站改造等工作開展。(“網(wǎng)絡(luò)安全經(jīng)費預(yù)算投入狀況”也是教技廳函[20xx]51號文件9個檢查項目之一)；

　　2.推薦在20xx年數(shù)字校園建設(shè)經(jīng)費里列支專項經(jīng)費用于等保定級、測評、整改等工作；

　　3.推薦各類網(wǎng)站在適當(dāng)?shù)臅r候(最好是改版時)加入學(xué)校站群系統(tǒng)管理平臺，一旦加入該站群系統(tǒng)管理平臺，管理者將無需思考網(wǎng)站的技術(shù)安全及風(fēng)險，只需思考網(wǎng)站的信息與資料安全。

　　信息系統(tǒng)安全風(fēng)險評估報告 7

　　根據(jù)西衛(wèi)計生辦發(fā)[20xx]132號文件的通知精神，我院領(lǐng)導(dǎo)高度重視，召開相關(guān)部門負責(zé)人會議，深入學(xué)習(xí)貫徹文件精神，充分認識開展網(wǎng)絡(luò)和信息安全自查工作的重要性和必要性，對自查工作進行了詳細部署，主管院長負責(zé)安排信息安全自查工作，并認真記錄自查中發(fā)現(xiàn)的問題，及時整改。現(xiàn)將我院信息安全自查情況報告如下:

　　一、網(wǎng)絡(luò)安全管理:

　　我院網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和局域網(wǎng)(LAN)，兩個網(wǎng)絡(luò)物理隔離，保證兩個網(wǎng)絡(luò)獨立、安全、高效運行。關(guān)注“三大安全問題”檢查。

　　1.硬件安全，包括防雷、防火、防盜、UPS電源連接等。醫(yī)院HIS服務(wù)器房嚴(yán)格按照機房標(biāo)準(zhǔn)建設(shè)，工作人員堅持日常巡查，消除安全隱患。HIS服務(wù)器、多端口交換機、路由器都有UPS電源保護，在短時間斷電的情況下可以保證設(shè)備的正常運行，防止設(shè)備因突然斷電而損壞。此外，局域網(wǎng)內(nèi)所有計算機的USB接口都是完全封閉的，有效避免了外部介質(zhì)(如u盤、移動硬盤)造成的中毒或泄漏。

　　2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理；網(wǎng)絡(luò)結(jié)構(gòu)包括合理的網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)連接的穩(wěn)定性和網(wǎng)絡(luò)設(shè)備(交換機、路由器、光纖收發(fā)器等)的穩(wěn)定性。).HIS系統(tǒng)的操作人員，每個人都有自己的登錄名和密碼，并被賦予相應(yīng)的操作權(quán)限，不得使用他人的操作賬戶，賬戶實行“誰使用，誰管理，誰負責(zé)”管理系統(tǒng)。醫(yī)院內(nèi)的互聯(lián)網(wǎng)和局域網(wǎng)都實行固定IP地址，由醫(yī)院統(tǒng)一分配和管理。未經(jīng)許可不允許添加新的IP，未分配的IP無法訪問互聯(lián)網(wǎng)。

　　二、數(shù)據(jù)庫安全管理:

　　我院目前運行的數(shù)據(jù)庫是醫(yī)院診療、定價、收費、查詢、統(tǒng)計等業(yè)務(wù)正常運行的基礎(chǔ)。為了保證醫(yī)院各項業(yè)務(wù)的正常高效運行，數(shù)據(jù)庫安全管理是極其必要的。我院對數(shù)據(jù)安全采取了以下措施:

　　(1)將需要保護的部分與數(shù)據(jù)庫的其他部分分開。

　　(2)采用授權(quán)規(guī)則，如賬號、密碼、訪問控制方式等。

　　(3)加密數(shù)據(jù)并將其存儲在數(shù)據(jù)庫中

　　三、軟件管理:

　　目前我院運行的軟件主要分為三類:HIS系統(tǒng)、常用辦公軟件、殺毒軟件。HIS系統(tǒng)是我們?nèi)粘�業(yè)務(wù)中最重要的'軟件，是保證醫(yī)院診療活動正常運行的基礎(chǔ)。自20xx年上線以來，運行穩(wěn)定，無重大安全問題，并根據(jù)業(yè)務(wù)需求不斷更新和豐富。對于新員工，上崗前會進行培訓(xùn)，講解HIS系統(tǒng)的操作流程和規(guī)范，包括安全知識，確保在使用過程中不會出現(xiàn)重大安全問題。常用的辦公軟件由醫(yī)院信息部門統(tǒng)一安裝維護。反病毒軟件是保護計算機系統(tǒng)免受病毒、特洛伊木馬、篡改、癱瘓、攻擊和泄漏的有效工具。所有電腦都安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士)，定期更新病毒數(shù)據(jù)庫，確保殺毒軟件的防御能力始終保持在較高水平。

　　四、急診科:

　　我院HIS系統(tǒng)服務(wù)器運行安全穩(wěn)定，配有大型UPS電源，可保證服務(wù)器在大規(guī)模停電的情況下連續(xù)運行八小時。雖然醫(yī)院的HIS系統(tǒng)長期運行良好，服務(wù)器也很久沒有停機，但醫(yī)院還是制定了應(yīng)急預(yù)案，培訓(xùn)了收費操作人員和護士。如果醫(yī)院大規(guī)模長時間停電，HIS系統(tǒng)將無法正常工作，臨時啟動人工收費、記賬、配藥，確保診療活動能夠正常有序進行。當(dāng)HIS系統(tǒng)恢復(fù)正常工作后，將重新開具發(fā)票和藥品。

　　總的來說，我院的網(wǎng)絡(luò)和信息安全工作非常成功，沒有發(fā)生重大安全事件。所有系統(tǒng)運行穩(wěn)定，所有業(yè)務(wù)都能正常運行。但自查也發(fā)現(xiàn)不足，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識不夠，個別部門缺乏維護信息安全的主動性和自覺性。今后要加強信息技術(shù)人員的培訓(xùn)，進一步提高信息安全技術(shù)水平；加強全院員工的信息安全教育，提高維護信息安全的主動性和自覺性；加大醫(yī)院信息化建設(shè)投入，改善計算機設(shè)備配置，進一步提高工作效率和系統(tǒng)運行安全性。

　　信息系統(tǒng)安全風(fēng)險評估報告 8

　　我鎮(zhèn)在縣委、縣政府的領(lǐng)導(dǎo)下，認真按照縣關(guān)于電子政務(wù)工作的總體部署和要求，對電子政務(wù)外網(wǎng)信息安全情況作了認真檢查，現(xiàn)將我鎮(zhèn)電子政務(wù)工作自查情況報告如下：

　　一、組織及制度建設(shè)情況

　　一是領(lǐng)導(dǎo)重視，機構(gòu)健全。我鎮(zhèn)高度重視電子政務(wù)工作，成立了以鎮(zhèn)長任組長、鎮(zhèn)相關(guān)部門負責(zé)人為成員的鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組，統(tǒng)一領(lǐng)導(dǎo)鎮(zhèn)電子政務(wù)工作，研究決定鎮(zhèn)電子政務(wù)建設(shè)中的重大問題。領(lǐng)導(dǎo)小組辦公室設(shè)在鎮(zhèn)黨政綜合辦公室，并指定懂電腦操作、保密意識強的黨政綜合辦公室成員具體負責(zé)信息更新及網(wǎng)絡(luò)維護等日常工作，形成了機構(gòu)健全、分工明確、責(zé)任到人的良好工作格局。二是制定制度，按章辦事。根據(jù)市、縣文件要求，制定了辦公室自動化設(shè)備保密管理制度、電子政務(wù)工作各項管理制度及維護制度，包括專人維護、文件發(fā)布審核簽發(fā)等制度。三是開展不定期檢查。我鎮(zhèn)電子政務(wù)工作領(lǐng)導(dǎo)小組不定期對電子政務(wù)工作辦公室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行檢查，對存在的問題及時進行糾正，消除安全隱患。

　　二、網(wǎng)絡(luò)和信息安全情況。

　　一是加強網(wǎng)絡(luò)運行維護工作。加強網(wǎng)絡(luò)運行維護隊伍建設(shè)，進一步充實網(wǎng)絡(luò)運行維護人員，鎮(zhèn)黨政綜合辦公室確定兼職網(wǎng)絡(luò)信息管理員，負責(zé)及時提供和審核本部門信息內(nèi)容。同時按照縣安全管理要求，制定和完善了我鎮(zhèn)電子政務(wù)安全保密措施，落實安全保密工作責(zé)任制，未發(fā)現(xiàn)網(wǎng)絡(luò)異常。

　　三、技術(shù)防護手段建設(shè)

　　切實做好信息安全工作。安裝了專門的殺毒、殺木馬軟件，互聯(lián)網(wǎng)出口處部署了防火墻，并且定期進行漏洞掃描、病毒木馬檢測，有效防范了病毒、木馬、駭客等網(wǎng)絡(luò)攻擊，確保了信息和網(wǎng)絡(luò)運行安全。

　　四、存在的困難和不足

　　雖然我鎮(zhèn)電子政務(wù)工作在有序開展，但還存在一些困難和不足之處，主要體現(xiàn)在：一是辦公電腦設(shè)備陳舊老化，專門用于電子政務(wù)的電腦使用時間久，運行速度慢。二是機關(guān)工作人員年齡偏大，計算機知識程度不高，培訓(xùn)沒有完全跟上。三是信息未能完全做到及時更新，電子政務(wù)管理、使用有待于進一步加強。

　　五、改進措施

　　一是努力提高業(yè)務(wù)素質(zhì)。加強宣傳教育，提高全鎮(zhèn)人員對電子政務(wù)的認知水平和責(zé)任意識，積極組織人員參加全縣電子政務(wù)培訓(xùn)，為電子政務(wù)的有效實施奠定更加堅實的基礎(chǔ)。二是加強制度建設(shè)。完善電子政務(wù)的.管理、使用等一系列規(guī)章制度，對存在的薄弱環(huán)節(jié)，制定針對性措施，并在實際工作中狠抓落實，進一步提高電子政務(wù)應(yīng)用水平和使用效益。三是加強電子政務(wù)的日常管理。定期升級病毒庫、查殺病毒掃描系統(tǒng)漏洞，保證專門用于電子政務(wù)的電腦能時刻處于健康狀態(tài)。

　　信息系統(tǒng)安全風(fēng)險評估報告 9

　　根據(jù)上級網(wǎng)絡(luò)安全管理文件精神，我校成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，在組長周輝的領(lǐng)導(dǎo)下，制定計劃，明確責(zé)任，具體落實，對校園網(wǎng)絡(luò)與信息安全進行了一次全面的調(diào)查。發(fā)現(xiàn)問題，分析問題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運行�，F(xiàn)將活動情況總結(jié)如下：

　　一、切實加強組織領(lǐng)導(dǎo)，建立健全各項網(wǎng)絡(luò)安全管理規(guī)章制度

　　1、加強領(lǐng)導(dǎo)，明確責(zé)任。

　　組長：

　　副組長：

　　成員：

　　為進一步加強網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，我校成立了網(wǎng)絡(luò)與信息系統(tǒng)安全工作領(lǐng)導(dǎo)小組，做到分工明確，責(zé)任具體到人。分工與各自的職責(zé)如下：校長周輝為計算機網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人，全面負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作。副校長張傳東負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)。魏志雄，任述壘負責(zé)計算機網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、網(wǎng)絡(luò)維護和日常技術(shù)管理工作。

　　2、健全制度，強化管理。

　　我校陸續(xù)健全了一系列學(xué)校網(wǎng)絡(luò)安全管理規(guī)章制度。包括：《學(xué)校信息安全保密管理制度》、《學(xué)校網(wǎng)絡(luò)信息安全保障措施》、《學(xué)生上機守則》、《計算機室管理制度》、《計算機室管理員職責(zé)》等。通過完善各種規(guī)章制度，讓相關(guān)人員切實擔(dān)負起對信息內(nèi)容安全的監(jiān)督管理工作責(zé)任。

　　二、提高安全責(zé)任意識，切實做好計算機維護及其病毒防范措施

　　由于近年來學(xué)校計算機數(shù)量也不斷增多，日常出現(xiàn)故障的情況較為常見，為此，我校成立了專人負責(zé)學(xué)校計算機系統(tǒng)及軟件維護，由于平日能及時有效地維護，因此學(xué)校內(nèi)各計算機使用均正常，無出現(xiàn)重大故障。但目前網(wǎng)絡(luò)計算機病毒較多，傳播途徑也較為廣泛，可以通過瀏覽網(wǎng)頁、下載程序、郵件傳播等方式傳播。為了做好防范措施，要求各學(xué)校每臺機器都安裝了殺毒軟件，并定期自動升級，對發(fā)現(xiàn)病毒的`機器及時的進行處理。在使用計算機房時，為了避免計算機管理員的思想出現(xiàn)搖動，學(xué)校教務(wù)處專門分管學(xué)校所有的計算機，對每臺計算機的使用情況詳細的進行登記。

　　三、大力開展綠色上網(wǎng)、文明上網(wǎng)，安全上網(wǎng)等宣傳教育

　　加大宣傳教育力度，增強師生網(wǎng)絡(luò)安全意識，自覺遵守信息安全管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息。教育師生自覺抵制網(wǎng)絡(luò)低俗之風(fēng)，凈化網(wǎng)絡(luò)環(huán)境，不打不健康文字，不發(fā)不文明圖片，不鏈接不健康網(wǎng)站，不提供不健康內(nèi)容搜索，不發(fā)送不健康信息，不轉(zhuǎn)載違法、庸俗、格調(diào)低下的言論、圖片、音視頻信息，積極營造網(wǎng)絡(luò)文明新風(fēng)。

　　四、組織開展形式多樣的宣傳活動

　　1、我校利用升旗儀式，舉行一次內(nèi)容為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”的宣傳演講。

　　2、在學(xué)校懸掛橫幅，橫幅內(nèi)容為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”，還利用體育館前的電子大屏滾動，滾動播放有關(guān)的宣傳語。

　　3、在宣傳欄中開辟一個網(wǎng)絡(luò)安全宣傳專欄，對開展宣傳活動的方案等相關(guān)資料以及宣傳資料進行公布。

　　4、出一期主題為“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”的黑板報。

　　5、各班均開展了一次網(wǎng)絡(luò)安全知識主題班會。

　　通過以上這些形式的宣傳，我校師生對網(wǎng)絡(luò)宣傳的相關(guān)法律法規(guī)和規(guī)定有了更深一步的理解，師生的信息安全防范意識也有了進一步的提高，師生上網(wǎng)安全意識得到增強。 但我們還是會在以后的工作中，繼續(xù)堅持開展網(wǎng)絡(luò)安全知識教育。

　　信息系統(tǒng)安全風(fēng)險評估報告 10

　　一、注重信息安全工作及規(guī)章制度建設(shè)

　　公司自開業(yè)以來以《xxx公司信息系統(tǒng)運行管理制度》《xxx公司計算機信息系統(tǒng)安全、保密管理規(guī)定》等相關(guān)內(nèi)控制度為基準(zhǔn)制定了信息安全工作的安全策略、支撐安全策略實現(xiàn)的各項安全管理規(guī)定以及操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系；制訂了安全組織的設(shè)立、人員的安全管理，系統(tǒng)建設(shè)及運維相關(guān)安全管理制度；制訂了安全管理人員或操作人員執(zhí)行的管理操作規(guī)程；明確了安全管理各個崗位的崗位職責(zé)；按監(jiān)管機構(gòu)的要求嚴(yán)格實施了機房管理、外來人員管理和信息數(shù)據(jù)安全管理。

　　此次自查工作主要分為三個環(huán)節(jié)逐步開展。第一個環(huán)節(jié)是以行政人事部為主，從安全管理制度、設(shè)施、人員、崗位職責(zé)等方面整體梳理總結(jié)；分公司的系統(tǒng)管理員在權(quán)限之內(nèi)負責(zé)全省的員工權(quán)限的相關(guān)配置，各中心支公司的系統(tǒng)管理員沒有配置系統(tǒng)的權(quán)限，實現(xiàn)轄內(nèi)員工的權(quán)限由分公司統(tǒng)一配置，各中心支公司系統(tǒng)管理負責(zé)維護本機構(gòu)的`機器、網(wǎng)絡(luò)、桌面維護以及系統(tǒng)問題的上報。

　　第二個環(huán)節(jié)是聯(lián)合分公司各部門、各中心支公司開展信息安全自查工作討論，補充現(xiàn)有制度的缺陷；

　　第三個環(huán)節(jié)是由信息檢查小組再次梳理整體信息安全工作，并修正檢查出的工作錯誤。

　　在檢查中我公司發(fā)現(xiàn)中支信息員對部分規(guī)定、通知執(zhí)行力度不夠，無法引起足夠的重視，我公司針對此類情況準(zhǔn)備下發(fā)嚴(yán)格的管控及獎懲措施。

　　我公司大部分電腦按照總公司要求加入域集中管理，安裝了網(wǎng)絡(luò)版防病毒軟件，使用上網(wǎng)行為管理設(shè)備對與工作無關(guān)的網(wǎng)站及軟件進行了封鎖，及時更新系統(tǒng)補丁、修復(fù)漏洞，通過以上措施，大大降低了系統(tǒng)文件被篡改、中病毒等風(fēng)險，但是通過自查發(fā)現(xiàn)分公司對此項工作的執(zhí)行力度較強，各中心支公司存在沒有進入域管理的情況，針對此類情況，我公司再次下發(fā)相關(guān)文件要求各中支必須對每臺電腦進入域管理，以實現(xiàn)集中管理。

　　二、信息系統(tǒng)的安全管控

　　為了確保電子信息系統(tǒng)安全、穩(wěn)定、可靠的運行，網(wǎng)絡(luò)機房建設(shè)嚴(yán)格參照國家機房標(biāo)準(zhǔn)建設(shè)，我分公司至總公司網(wǎng)絡(luò)采用聯(lián)通SDH專線，備線采用電信SDH專線（互為備份）。機房內(nèi)現(xiàn)有設(shè)備：防火墻、3層交換機、上網(wǎng)行為管理設(shè)備、服務(wù)器、工控機各一臺，路由器2臺、二層交換機5臺，配備有長效型UPS，目前設(shè)備運行狀況良好。機房面積12平方米，配備門鎖、中央空調(diào)，由信息管理人員專人管理，做到每月打掃衛(wèi)生、每天到場巡視。

　　公司業(yè)務(wù)、財務(wù)、輔助系統(tǒng)采用B/S模式開發(fā)，所有數(shù)據(jù)均集中在總公司服務(wù)器，系統(tǒng)界面友好、客戶端不需各分公司維護。系統(tǒng)開發(fā)、維護由總公司掌控，分公司只有使用權(quán)，但各省公司或中支可以提需求，總公司評審后視情況落實。系統(tǒng)賬號權(quán)限實行分級管理，分公司僅有部分賬號設(shè)置權(quán)，并可以單獨設(shè)置賬號的崗位權(quán)限及機構(gòu)權(quán)限。系統(tǒng)賬號權(quán)限分工明確，收付費等系統(tǒng)運行正常。財務(wù)系統(tǒng)和業(yè)務(wù)系統(tǒng)可以無縫實時對接，數(shù)據(jù)信息流轉(zhuǎn)暢通。

　　在業(yè)務(wù)系統(tǒng)數(shù)據(jù)控制方面，系統(tǒng)會對錄入項目的完整性進行檢測，如未完成必填項目，系統(tǒng)不會流轉(zhuǎn)。分公司有權(quán)在業(yè)務(wù)流程未完成的情況下對部分?jǐn)?shù)據(jù)進行修正，同時也對有修正權(quán)的賬號做了嚴(yán)格限制。

　　三、數(shù)據(jù)管理和災(zāi)備建設(shè)

　　我公司的業(yè)務(wù)數(shù)據(jù)都不儲存在本地，由總公司統(tǒng)一儲存，我公司提供網(wǎng)絡(luò)介質(zhì)及部分系統(tǒng)的數(shù)據(jù)（呼叫中心），對于在我公司存取的數(shù)據(jù)采用雙擊備份加光盤存儲方式進行數(shù)據(jù)的備份，并且在服務(wù)器發(fā)生故障時，緊急啟用呼叫轉(zhuǎn)移的方式保證呼叫中心系統(tǒng)的暢通。

　　四、應(yīng)急響應(yīng)體系建設(shè)情況

　　為保障系統(tǒng)穩(wěn)定、網(wǎng)絡(luò)暢通，要求信息管理人員手機24小時開機，隨時處理各種突發(fā)情況并及時與總公司聯(lián)系溝通。近期經(jīng)演練，在人為斷電后，UPS能夠?qū)崟r切換至后備電池供電狀態(tài)并堅持12小時以上，確保網(wǎng)絡(luò)暢通。

　　根據(jù)《通知》具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足之處，同時結(jié)合公司實際，今后要在一下幾個方面進行整改。

　　1、通過自查，發(fā)現(xiàn)員工信息安全意識不強，今后要繼續(xù)加強對信息安全工作的安全意識教育，提高做好安全工作的主動性和自覺性。加強員工信息安全意識教育和防范技能訓(xùn)練，充分認識到信息安全的重要性，把信息安全保護意識真正融入工作中。

　　2、通過自查，部分機構(gòu)制度建設(shè)不完善，或存在制度落實性較差。今后分公司將加強制度建設(shè)及落實，完善應(yīng)急預(yù)案制定，為信息安全管理工作有序開展提供保障。

　�。�、將全轄全部辦公電腦加入域管理。

　　信息系統(tǒng)安全風(fēng)險評估報告 11

　　近年來，為了加強政府信息系統(tǒng)工作的安全性和保密性，我局領(lǐng)導(dǎo)高度重視，把此項工作列入了人口計生局重要議事日程，按照xxx市信息化工作領(lǐng)導(dǎo)小組辦公室《關(guān)于開展20xx年政府信息系統(tǒng)安全檢查工作的通知》（x信領(lǐng)辦發(fā)〔20xx〕1號）文件要求，我局及時成立了信息系統(tǒng)安全自查領(lǐng)導(dǎo)小組，明確了自查責(zé)任人，組織制定了自查工作計劃和自查方案，對自查工作進行了安排布署，確保了檢查工作的順利進行：

　　一、自查基本情況

　　(一) 安全管理制度落實情況。

　　按照市上關(guān)于政府信息公開工作的有關(guān)要求，我局于20xx年開通了xxx市政府信息公開網(wǎng)站，啟動實施了政府信息公開工作，在完善政府信息公開制度和規(guī)范、深化公開內(nèi)容、規(guī)范公開申請?zhí)幚砹鞒�、拓展公開形式的同時，不斷加強政府信息系統(tǒng)安全管理，主要做了三個方面的工作：一是成立了信息安全工作領(lǐng)導(dǎo)小組，由局長任組長，副局長任副組長，各科室負責(zé)人為成員，負責(zé)全局的'信息安全管理；二是按照“誰主管、誰負責(zé)”的原則，制定并下發(fā)了《xxx市人口和計劃生育局信息系統(tǒng)安全管理工作制度》，全面落實工作責(zé)任制，做到了組織保障落實，工作措施到位；三是為保證政府信息安全工作的開展，我局及時安裝了正版的殺毒軟件，投入信息安全工作經(jīng)費，并聘請了專業(yè)網(wǎng)管員，及時對我局的網(wǎng)絡(luò)安全進行維護。

　　(二) 安全防范措施落實情況。

　　在具體實施過程中，我局采取了防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施，安裝了防火墻、防病毒軟件、安全審計軟件，對計算機、移動存儲設(shè)備、電子文檔等實行嚴(yán)密的安全防護措施，有效地保障了網(wǎng)絡(luò)和系統(tǒng)安全，防范了病毒的攻擊，并督促局機關(guān)、下屬事業(yè)單位的計算機安裝專業(yè)殺毒軟件，能夠及時更新和修復(fù)系統(tǒng)漏洞。

　　(三) 應(yīng)急響應(yīng)機制建設(shè)情況。

　　我局制定了《xxx市人口和計劃生育局網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案》，確保面對信息安全事故能夠采取行之有效的應(yīng)急措施，確保應(yīng)急響應(yīng)及時有效，信息安全事故處理及時有力。

　　(四) 安全教育培訓(xùn)情況。

　　積極參加了市委政府組織的信息安全教育培訓(xùn)，不斷增強安全防范意識和應(yīng)對能力，進一步提高我局政府信息系統(tǒng)安全管理水平。

　　(五) 責(zé)任追究情況。

　　自我局開通政府信息公開網(wǎng)站后，不斷規(guī)范信息的采集、審核和發(fā)布流程，堅決執(zhí)行“誰主管誰負責(zé)、誰運行誰負責(zé)、誰使用誰負責(zé)、誰發(fā)布誰負責(zé)”和屬地化管理的原則，嚴(yán)格信息發(fā)布審核程序，認真履行網(wǎng)絡(luò)信息安全保障職責(zé)，未發(fā)生違反信息安全規(guī)定行為和造成泄密事故、信息安全事故等。

　　(六) 安全隱患排查及整改情況。

　　針對網(wǎng)站和應(yīng)用系統(tǒng)的程序升級、賬戶、口令、軟件補丁、殺病毒、外部接口以及服務(wù)器托管、網(wǎng)站維護、政務(wù)網(wǎng)接入和運行等方面存在的突出問題，我局逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風(fēng)險。

　　(七) 安全形勢、安全風(fēng)險狀況等。

　　根據(jù)實際情況，我局制定了信息安全考評監(jiān)督制度，定期對交通系統(tǒng)信息安全風(fēng)險狀況進行檢查和考核，做到查漏補缺，進一步推動政府信息系統(tǒng)安全管理工作，經(jīng)考評，目前我局信息系統(tǒng)的安全風(fēng)險狀況良好。

　　二、存在的主要問題

　　(一) 安全防范措施不夠落實。

　　局屬單位的計算機雖安裝了防火墻和防病毒軟件，但有極少數(shù)的不是正版軟件產(chǎn)品，沒有及時更新系統(tǒng)或殺毒軟件，也未及時修復(fù)系統(tǒng)漏洞，有的在存儲、傳輸重要數(shù)據(jù)資料時未對存儲介質(zhì)進行必要的安全檢測。總的來看，我局政府信息系統(tǒng)安全防范措施離上級的要求還有一定差距，有待進一步加強完善。

　　(二) 信息安全意識和防護技能有待提高。

　　從檢查情況看，由于我局的網(wǎng)絡(luò)信息安全管理人員參加正規(guī)的信息安全培訓(xùn)比較少，缺乏一定的信息安全常識和信息安全防護技能，對信息安全工作的重要性和必要性認識不足，對信息安全隱患的處理能力有待進一步提高。

　　三、下一步工作措施

　　強化安全防范措施和應(yīng)急響應(yīng)機制建設(shè)。根據(jù)外部安全形勢，認真落實身份認證、訪問控制、數(shù)據(jù)加密、安全審計、責(zé)任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等技術(shù)措施和計算機、移動存儲設(shè)備、電子文檔安全防護措施。要制定周密的應(yīng)急預(yù)案，加強應(yīng)急技術(shù)支援隊伍建設(shè)，認真做好應(yīng)急演練、重大信息安全事故處置、重要數(shù)據(jù)和業(yè)務(wù)系統(tǒng)備份等各項工作，確保政府信息系統(tǒng)安全正常運行。

　　信息系統(tǒng)安全風(fēng)險評估報告 12

　　根據(jù)市國家保密局要求，公司領(lǐng)導(dǎo)非常重視計算機信息系統(tǒng)安全保密工作，在公司內(nèi)部系統(tǒng)內(nèi)開展自查，認真對待，不走過場，確保檢查不漏一機一人。雖然在檢查中沒有發(fā)現(xiàn)違反安全保密規(guī)定的情況，但是，仍然要求計算機使用管理人員不能放松警惕，要時刻注意自己所使用和管理的計算機符合計算機信息系統(tǒng)安全保密工作的規(guī)定，做到專機專用，專人負責(zé)，專人管理，確保涉密計算機不上網(wǎng)，網(wǎng)上信息發(fā)布嚴(yán)格審查，涉密資料專門存儲，不交叉使用涉密存儲設(shè)備，嚴(yán)格落實計算機信息系統(tǒng)安全保密制度。通過檢查，進一步提高了全公司各部門員工對計算機信息系統(tǒng)安全保密工作的認識，增強了責(zé)任感和使命感�，F(xiàn)將自查情況匯報如下：

　　一、加大保密宣傳教育，增強保密觀念。

　　始終把安全保密宣傳教育作為一件大事來抓，經(jīng)常性地組織全體職工認真學(xué)習(xí)各級有關(guān)加強安全保密的規(guī)定和保密常識，如看計算機泄密錄像等，通過學(xué)習(xí)全公司各部門員工安全憂患意識明顯增強，執(zhí)行安全保密規(guī)定的自覺性和能力明顯提高。

　　二、明確界定涉密計算機和非涉密計算機。

　　涉密計算機應(yīng)有相應(yīng)標(biāo)識，設(shè)置開機、屏保口令，定期更換口令，存放環(huán)境要安全可靠。涉密移動硬盤、軟盤、光盤、U盤等移動存儲介質(zhì)加強管理，涉密移動存儲介質(zhì)也應(yīng)有標(biāo)識，不得在非涉密計算機中使用，嚴(yán)防泄密。非涉密計算機、非涉密存儲介質(zhì)不得以任何理由處理涉密信息，非涉密存儲介質(zhì)不得在涉密計算機中使用涉密信息。涉密信息和數(shù)據(jù)必須按照保密規(guī)定進行采集、存儲、處理、傳遞、使用和銷毀。計算機信息系統(tǒng)存儲、處理、傳遞、輸出的涉密信息要有相應(yīng)的密級標(biāo)識，密級標(biāo)識不能與正文分離。涉密信息不得在與國際網(wǎng)絡(luò)聯(lián)接的計算機信息系統(tǒng)中存儲、處理、傳遞。

　　三、加強筆記本電腦的使用管理。

　　筆記本電腦主要在公司內(nèi)部用于學(xué)習(xí)計算機新軟件、軟件調(diào)試，不處理涉密數(shù)據(jù)或文件。

　　四、計算機的'使用人員要定期對電腦進行安全檢查

　　及時升級殺毒軟件，定時查殺病毒。對外來計算機介質(zhì)必須堅持先交計算機管理人員查殺病毒再上中轉(zhuǎn)機使用的原則。

　　五、對需要維修的涉密計算機

　　各部門必須事先將計算機內(nèi)的涉密信息進行清除；如需調(diào)換計算機硬盤，清除涉密信息后方可允許維修人員將硬盤帶走。對報廢的涉密計算機必須徹底清除計算機內(nèi)的信息，方可處理。

　　六、小結(jié)

　　安全審計作為一門新的信息安全技術(shù)，能夠?qū)φ麄�計算機信息系統(tǒng)進行監(jiān)控，如實記錄系統(tǒng)內(nèi)發(fā)生的任何事件，一個完善的安全審計系統(tǒng)可以根據(jù)一定的安全策略記錄和分析歷史操作事件及數(shù)據(jù)，有效的記錄攻擊事件的發(fā)生，提供有效改進系統(tǒng)性能和的安全性能的依據(jù)。本文從安全審計的概念、在涉密信息系統(tǒng)中需要審計的內(nèi)容、安全審計的關(guān)鍵技術(shù)及安全審計系統(tǒng)應(yīng)該注意的問題等幾個方面討論了安全審計在涉密信息系統(tǒng)中的應(yīng)用。安全審計系統(tǒng)應(yīng)該全面地對整個涉密信息系統(tǒng)中的網(wǎng)絡(luò)、主機、應(yīng)用程序、數(shù)據(jù)庫及安全設(shè)備等進行審計，同時支持分布式跨網(wǎng)段審計，集中統(tǒng)一管理，可對審計數(shù)據(jù)進行綜合的統(tǒng)計與分析，從而可以更有效的防御外部的入侵和內(nèi)部的非法違規(guī)操作，最終起到保護機密信息和資源的作用。

　　信息系統(tǒng)安全風(fēng)險評估報告 13

　　按照《xx縣人民政府辦公室關(guān)于組織開展20xx年度全縣政府信息系統(tǒng)安全檢查工作的通知》（多政辦字〔20xx〕5號）要求，我局高度重視，組織開展.全局范圍的信息系統(tǒng)安全檢查工作�，F(xiàn)將自查情況匯報如下。

　　一、基本情況

　　我局辦公地點在政府辦公樓，網(wǎng)絡(luò)光纜從政府信息辦接入，建有黨政網(wǎng)和電話專網(wǎng)兩套布線。配備以太網(wǎng)6口交換機3個，56k調(diào)制解調(diào)器1個。現(xiàn)有臺式計算機5臺，筆記本電腦6臺。自政府信息系統(tǒng)運轉(zhuǎn)以來，我局高度重視信息系統(tǒng)安全工作，能嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，各股室認真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識，全體人員都能正確領(lǐng)會信息安全工作的重要性，掌握計算機安全使用的規(guī)定要求，正確的使用計算機網(wǎng)絡(luò)和各類信息系統(tǒng)，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力得到切實提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

　　二、日常信息安全管理情況

　　我成立了網(wǎng)絡(luò)管理工作領(lǐng)導(dǎo)小組，制定并完善了《信息網(wǎng)絡(luò)管理制度》、《信息網(wǎng)絡(luò)安全保密制度》和《信息發(fā)布審核制度》。為了加強網(wǎng)絡(luò)管理，進一步提高審計人員信息化素質(zhì)，特指定2名兼職網(wǎng)絡(luò)管理人員，除負責(zé)網(wǎng)絡(luò)的維護管理和病毒防護外，還對各審計人員的微機操作和維護進行指導(dǎo)。針對信息安全工作的特點，結(jié)合實際，局機關(guān)與全局所有工作人員簽訂了安全保密協(xié)議。對涉密計算機和涉密移動存儲介質(zhì)高度關(guān)注，明確責(zé)任人和保管人，對涉密信息系統(tǒng)的使用進行多次重點檢查，強化涉密人員管理，嚴(yán)格執(zhí)行涉密計算機和涉密移動存儲介質(zhì)的相關(guān)管理制度。公文處理軟件使用微軟公司的正版office系統(tǒng)。所有計算機全部安裝正版殺毒軟件。通過近幾年的實踐，審計人員微機操作水平有了大幅提升。

　　三、存在問題

　�。ㄒ唬┗�礎(chǔ)設(shè)施建設(shè)相對滯后，建設(shè)資金短缺。由于我局信息化建設(shè)起步較晚，辦公室房間較少，辦公條件較差，網(wǎng)線老化且布局不合理，多數(shù)硬件設(shè)備都是在前幾年投入的，面臨更新?lián)Q代。從而導(dǎo)致了局域網(wǎng)連接不暢，經(jīng)常無法連接，一定程度上影響了工作的開展。

　�。ǘ�）專業(yè)人才短缺�，F(xiàn)有的人員素質(zhì)跟不上信息化發(fā)展的.需要，網(wǎng)絡(luò)管理人才稀缺。

　　（三）對審計人員信息化的培訓(xùn)仍需加強。雖然我局選派人員參加了幾次信息建設(shè)培訓(xùn)，但是受培訓(xùn)時間和培訓(xùn)范圍限制，現(xiàn)有的培訓(xùn)水平不能滿足信息化發(fā)展的要求，審計人員信息化應(yīng)用水平仍然滯后。

　　四、今后的工作思路

　�。ㄒ唬┘訌娕嘤�(xùn)力度。采取多種形式、多種渠道，以網(wǎng)絡(luò)安全管理為主要內(nèi)容開展信息化知識宣傳、培訓(xùn)和推廣力度。

　�。ǘ�）注重人才培養(yǎng)。培養(yǎng)一批既精通計算機應(yīng)用技術(shù)又懂財會、審計業(yè)務(wù)的有經(jīng)驗的專業(yè)人員，以適應(yīng)審計信息化的迅速發(fā)展。

　�。ㄈ�）完善制度建設(shè)。加強信息安全和保密工作，建立健全規(guī)章制度，要以“人、法、技”建設(shè)為保障，采取積極有效的措施，加快向績效審計轉(zhuǎn)型，推動審計事業(yè)又好又快發(fā)展。

　�。ㄋ模┘哟筚Y金投入。積極爭取資金，加大網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和網(wǎng)絡(luò)運行維護的力度，推進信息化建設(shè)。

　　信息系統(tǒng)安全風(fēng)險評估報告 14

　　按照《印發(fā)張家界市重點單位網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操作指南的通知》（x信辦[20xx]x號，我司立即組織開展信息系統(tǒng)安全檢查工作，現(xiàn)將自查情況匯報如下：

　　一、信息安全狀況總體評價

　　我司信息系統(tǒng)運轉(zhuǎn)以來，嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力切實得到提高，保證了本會信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

　　二、信息安全工作情況

　　（一）信息安全組織管理

　　領(lǐng)導(dǎo)重視，機構(gòu)健全。針對信息系統(tǒng)安全檢查工作，理事會高度重視，做到了主要領(lǐng)導(dǎo)親自抓，并成立了專門的信息安全工作領(lǐng)導(dǎo)小組，組長由xxx擔(dān)任，副組長由xxx，成員由各科（室）、直屬單位負責(zé)人組成，領(lǐng)導(dǎo)小組下設(shè)辦公室，辦公室設(shè)在xxx。建立健全信息安全工作制度，積極主動開展信息安全自查工作，保證了殘疾人工作的良好運行，確保了信息系統(tǒng)的安全。

　　（二）日常信息安全管理

　　1、建立了信息系統(tǒng)安全責(zé)任制。按責(zé)任規(guī)定：安全小組對信息安全負首責(zé)，主管領(lǐng)導(dǎo)負總責(zé)，具體管理人負主責(zé)。

　　2、制定了《計算機和網(wǎng)絡(luò)安全管理規(guī)定》。網(wǎng)站和網(wǎng)絡(luò)有專人負責(zé)信息系統(tǒng)安全管理。

　�。ㄈ�）信息安全防護管理

　　1、涉密計算機經(jīng)過了保密技術(shù)檢查，并安裝了防火墻，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設(shè)有開機密碼，由專人保管負責(zé)。

　　3、網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象。

　�。ㄋ模┬畔�安全應(yīng)急管理

　　1、制定了初步應(yīng)急預(yù)案，并隨著信息化程度的深入，結(jié)合我會實際，不斷進行完善。

　　2、堅持和涉密計算機系統(tǒng)定點維修單位聯(lián)系機關(guān)計算機維修事宜，并給予應(yīng)急技術(shù)最大支持。

　　3、嚴(yán)格文件的收發(fā)，完善了清點、整理、編號、簽收制度，并要求信息管理員每天下班前進行存檔。

　　4、及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。

　　（五）信息安全教育培訓(xùn)每年派員參加市有關(guān)單位組織的網(wǎng)絡(luò)系統(tǒng)安全知識培訓(xùn)，做好網(wǎng)絡(luò)安全管理和信息安全工作。

　　三、檢查發(fā)現(xiàn)的主要問題及整改情況

　　根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，同時結(jié)合我司實際，今后要在以下幾個方面進行整改。

　　存在不足：一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

　　整改方向：

　　一是要繼續(xù)加強對干部職工的安全意識教育，提高做好安全工作的主動性和自覺性。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

　　四是要提高信息安全工作的.現(xiàn)代化水平，便于進一步加強對計算機信息系統(tǒng)安全的防范和保密工作。

　　五是要創(chuàng)新安全工作機制，提高機關(guān)網(wǎng)絡(luò)信息工作的運行效率，進一步規(guī)范辦公秩序。

　　四、對信息安全工作的意見和建議

　　希望上級部門能夠經(jīng)常組織有關(guān)信息系統(tǒng)安全的培訓(xùn)，進一步提升信息系統(tǒng)管理工作人員的專業(yè)水平，進一步強化信息系統(tǒng)的安全防范工作。

　　信息系統(tǒng)安全風(fēng)險評估報告 15

　　政府信息系統(tǒng)運轉(zhuǎn)以來，我局嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力得到切實提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

　　一、基本情況

　　從20xx年開始，為保證信息化工作順利開展，我局先后投入資金10余萬元，為各下屬單位、局內(nèi)各股室分別購置信息化工作辦公電腦，同時，在每個單位確定一名信息管理人員，具體負責(zé)向局信息中心上傳信息和對電腦的日常維護，截至目前，全局擁有信息化工作辦公電腦24臺，信息員16名，其中，部門信息員1名。

　　二、信息安全系統(tǒng)運行情況

　　一是強化領(lǐng)導(dǎo)、明晰責(zé)任分工。成立了由局長任組長，局紀(jì)委書記任副組長，各股室及下屬單位負責(zé)人為成員的領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)了辦公室，局紀(jì)委書記任辦公室主任，并安排兩名計算機知識豐富、責(zé)任心強的同志擔(dān)任辦公室成員，具體負責(zé)安全維護工作。健全的機構(gòu)、明晰的人員分工為政府信息系統(tǒng)安全運行奠定了堅實的基礎(chǔ)。二是積極建立健全信息發(fā)布體系。在信息收集上傳過程中，由信息化工作領(lǐng)導(dǎo)小組辦公室統(tǒng)一協(xié)調(diào)，各股室和下屬單位把信息統(tǒng)一上報至局辦公室，由局辦公室唯一掌握上傳密碼的同志統(tǒng)一把收集到的信息報各分管領(lǐng)導(dǎo)審核，最后將信息上傳發(fā)布，從而保證了信息上傳的準(zhǔn)確性、安全性。三是不斷加大安全工作資金投入，去年至今，先后投入資金3萬余元，購置正版瑞星殺毒軟件，訂購專業(yè)防護書籍近十冊。四是專門制訂了《信息化工作規(guī)章制度》，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定，進一步規(guī)范了我局信息安全管理工作。五是除要求計算機管理人員積極參加縣信息辦組織的計算機安全技術(shù)培訓(xùn)以外，每季度安排信息人員赴西安、咸陽等地進行學(xué)習(xí)培訓(xùn)，有效的提高了信息技術(shù)人員的安全意識以及維護系統(tǒng)安全的'能力，促進了我局信息網(wǎng)絡(luò)系統(tǒng)正常運行。六是建立值班制度，由技術(shù)人員對網(wǎng)站信息進行監(jiān)控管理，杜絕反動、邪教、等有害信息，至今常未發(fā)生有害信息侵入事件，網(wǎng)絡(luò)運行穩(wěn)定安全。七是及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。

　　三、存在不足

　　一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限；二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋關(guān)信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

　　四、整改方向

　　一是要進一步擴大對計算機安全知識的培訓(xùn)面，除了對部門信息員進行培訓(xùn)之外，還要定期組織下屬單位信息員進行培訓(xùn)。必要時，可在高校畢業(yè)新生中招錄相關(guān)專業(yè)人員。

　　二是要切實增強信息安全制度的落實工作，成立信息安全督察督辦機構(gòu)，不定期的對安全制度執(zhí)行情況進行檢查，對于行動緩慢、執(zhí)行不力，導(dǎo)致不良后果的單位和個人，要嚴(yán)肅追究相關(guān)責(zé)任人責(zé)任，從而提高人員安全防護意識。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

　　信息系統(tǒng)安全風(fēng)險評估報告 16

　　為進一步做好x單位信息安全等級保護工作工作，提高全轄人民銀行系統(tǒng)信息安全保障能力和水平，根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，結(jié)合我行實際，組織開展了信息安全等級保護自查工作。通過自查，進一步明確了我行信息安全等級保護工作職責(zé)，規(guī)范了信息安全等級保護工作標(biāo)準(zhǔn)，完善了信息安全等級保護工作制度，提升了信息安全等級保護工作水平�，F(xiàn)將自查情況報告如下：

　　一、等級保護工作部署和組織實施情況

　　x單位在上級行的統(tǒng)一領(lǐng)導(dǎo)和部署下，按照《信息安全等級保護管理辦法》和《人民銀行信息系統(tǒng)信息安全等級保護實施指引（試行）》的要求，組織開展轄內(nèi)人民銀行系統(tǒng)信息安全等級保護工作。

　　一是成立了x單位信息安全等級保護工作領(lǐng)導(dǎo)小組，由主管科技的副行長任組長，各科室主要負責(zé)人為成員，全面負責(zé)全轄人民銀行系統(tǒng)信息安全等級保護工作，領(lǐng)導(dǎo)小組下設(shè)辦公室，安排專人負責(zé)計算機信息系統(tǒng)安全管理，明確了各自的職責(zé)。

　　二是建立健全了各項信息安全管理制度，做到了有章可循。

　　三是加強相關(guān)工作人員的培訓(xùn)學(xué)習(xí)，增強信息系統(tǒng)安全工作的.自覺性，提高信息系統(tǒng)安全工作管理水平。

　　二、信息系統(tǒng)安全保護等級備案情況

　　我行根據(jù)《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，將《郴州中支業(yè)務(wù)網(wǎng)網(wǎng)絡(luò)系統(tǒng)》和《郴州中支財庫行橫向聯(lián)網(wǎng)系統(tǒng)》信息安全保護等級定為第二級，其他系統(tǒng)定為第一級，并將定為第二級的系統(tǒng)向市公安局網(wǎng)監(jiān)支隊報備。

　　三、下一步工作計劃

　　目前，x單位信息安全等級保護工作正在不斷完善中，今后還需要在以下幾個方面不斷加強：

　　一是進一步加強信息安全管理力度，督促各支行、各科室加強信息安全等級保護工作；

　　二是加強網(wǎng)絡(luò)信息安全隊伍建設(shè)，提高網(wǎng)絡(luò)管理人員和維護人員的技術(shù)水平和安全管理意識；

　　三是進一步完善信息安全管理制度，開展信息系統(tǒng)安全評估和自測評；

　　四是規(guī)范和完善安全事件處理流程。

　　信息系統(tǒng)安全風(fēng)險評估報告 17

　　根據(jù)《xx市20xx年度政府信息系統(tǒng)安全檢查實施工作方案》中“安全檢查工作”的八項內(nèi)容對我局信息系統(tǒng)進行自查，現(xiàn)將自查結(jié)果報告如下：

　　我局信息系統(tǒng)運轉(zhuǎn)以來，能嚴(yán)格按照上級部門要求，積極完善各項安全制度、充分加強信息化安全工作人員教育培訓(xùn)、全面落實安全防范措施、全力保障信息安全工作經(jīng)費，信息安全風(fēng)險得到有效降低，應(yīng)急處置能力得到切實提高，保證了政府信息系統(tǒng)持續(xù)安全穩(wěn)定運行。

　　一、基本情況

　　近年來，為保證信息化工作順利開展，我局先后投入資金xx余萬元，為各下屬科室分別購置信息化工作辦公電腦、辦公軟件系統(tǒng)和信息安全防護系統(tǒng)。同時，在每個科室確定一名信息管理人員，具體負責(zé)向局信息中心上傳信息和對電腦的日常維護，截至目前，全局擁有信息化工作辦公電腦xx臺，信息員xx名，其中，專職信息員xx名。

　　二、信息安全系統(tǒng)運行情況

　　一是強化領(lǐng)導(dǎo)、明晰責(zé)任分工。成立了由局長任組長，局黨組成員及各科室負責(zé)人為成員的領(lǐng)導(dǎo)小組，領(lǐng)導(dǎo)小組下設(shè)了辦公室，安排兩名計算機知識豐富、責(zé)任心強的同志擔(dān)任辦公室成員，具體負責(zé)安全維護工作。健全的機構(gòu)、明晰的人員分工為政府信息系統(tǒng)安全運行奠定了堅實的基礎(chǔ)。

　　二是積極建立健全信息發(fā)布體系。在信息收集上傳過程中，由信息化工作領(lǐng)導(dǎo)小組辦公室統(tǒng)一協(xié)調(diào)，各科室把信息統(tǒng)一上報至局秘書科，由局秘書科掌握上傳密碼的同志統(tǒng)一把信息上傳發(fā)布，從而保證了信息上傳的準(zhǔn)確性、安全性。

　　三是不斷加大信息安全工作。與xx有限公司簽訂了技術(shù)服務(wù)協(xié)議，定期對我局計算機進行維護和信息安全檢查。

　　四是專門制訂了信息化工作有關(guān)規(guī)章制度，對信息化工作管理、內(nèi)部電腦安全管理、計算機及網(wǎng)絡(luò)設(shè)備管理、數(shù)據(jù)、資料和信息的安全管理、網(wǎng)絡(luò)安全管理、計算機操作人員管理、網(wǎng)站內(nèi)容管理、網(wǎng)站維護責(zé)任等各方面都作了詳細規(guī)定，進一步規(guī)范了我局信息安全管理工作。

　　五是積極安排計算機管理人員參加市委、市政府組織的計算機安全技術(shù)培訓(xùn)，有效地提高了信息技術(shù)人員的安全意識以及維護系統(tǒng)安全的能力，促進了我局信息網(wǎng)絡(luò)系統(tǒng)正常運行。

　　六是及時對系統(tǒng)和軟件進行更新，對重要文件、信息資源做到及時備份，數(shù)據(jù)恢復(fù)。

　　三、存在不足

　　一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的.力量有限。

　　二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面；三是遇到計算機病毒侵襲等突發(fā)事件處理不夠及時。

　　四、整改方向

　　一是要進一步擴大對計算機安全知識的培訓(xùn)面，組織信息員和干部職工進行培訓(xùn)。

　　二是要切實增強信息安全制度的落實工作，不定期的對安全制度執(zhí)行情況進行檢查，從而提高人員安全防護意識。

　　三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設(shè)施，密切監(jiān)測，隨時隨地解決可能發(fā)生的信息系統(tǒng)安全事故。

【信息系統(tǒng)安全風(fēng)險評估報告】相關(guān)文章：

信息系統(tǒng)安全風(fēng)險評估報告范文（精選5篇）11-21

系統(tǒng)安全風(fēng)險評估報告范文（精選5篇）11-18

公司信息系統(tǒng)安全風(fēng)險評估與管控的論文10-08

住建系統(tǒng)安全風(fēng)險評估報告（精選13篇）03-22

住建系統(tǒng)安全風(fēng)險評估報告范文（通用11篇）11-21

風(fēng)險評估報告05-30

信息安全風(fēng)險評估探究的論文10-09

安全風(fēng)險評估報告01-10

風(fēng)險評估的報告范文03-23