贵州宝光能源有限责任公司
安全避险六大系统隐患排查记录
被查单位：
排查时间：2018年月日
安全避险六大系统隐患排查表
第四级：结构化保护级； 第五级：访问验证保护级”） 国家信息化领导小组关于加强信息安全保障工作的意见（中办发[2003]27号） 关于信息安全等级保护工作的实施意见（公通字[2004]66号）定级标准 信息安全等级保护管理办法（公通字[2007]43号） 关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861号） 关于开展信息安全等级保护安全建设整改工作的指导意见（公信安[2009]1429号） 关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安[2010]303号） 地方及行业范例 关于加强国家电子政务工程建设项目信息安全风险评估工作的
通知（发改高技[2008]2071号） 关于进一步推进中央企业信息安全等级保护工作的通知 水利网络与信息安全体系建设基本技术要求（2010年3月） 证券期货业信息系统安全等级保护基本要求(试行) （JR/T 0060-2010） 山西省计算机信息系统安全保护条例（2009年1月）广东省计算机信息系统安全保护条例（2008年4月） 宁夏回族自治区计算机信息系统安全保护条例（2009年10月）徐州市计算机信息系统安全保护条例（2009年1月） 标准规范 十大重要标准 计算机信息系统安全等级保护划分准则（GB 17859-1999）（基础类标准） 信息系统安全等级保护实施指南（GB/T 25058-2010）（基础类标准） 信息系统安全保护等级定级指南（GB/T 22240-2008）（应用类定级标准）
信息系统安全等级保护基本要求（GB/T 22239-2008）（应用类建设标准） 信息系统通用安全技术要求（GB/T 20271-2006）（应用类建设标准） 信息系统等级保护安全设计技术要求（GB/T 25070-2010）（应用类建设标准） 信息系统安全等级保护测评要求（GB/T 28448-2012）（应用类测评标准） 信息系统安全等级保护测评过程指南（GB/T 28449-2012）（应用类测评标准） 信息系统安全管理要求（GB/T 20269-2006）（应用类管理标准） 信息系统安全工程管理要求（GB/T 20282-2006）（应用类管理标准） 其它相关标准 GB/T 21052-2007 信息安全技术信息系统物理安全技术要求 GB/T 20270-2006 信息安全技术网络基础安全技术要求
仪表调校记录表格单元号：上料系统 仪表位号仪表 名称 输入/显示（指示、记录）/输出 工程 单位 校线正确正负正确 调校 合格 测量范围仪表至接 线箱 接线箱至 机柜 仪表至接 线箱 接线箱至 机柜0% 50% 100% 50% 0% AISA0101可燃气体探测器WI0106称 LSA0108磁翻板远传液位计 PI0111压力变送器 TI0112热电阻 TG0114双金属温度计 备注： 建设单位监理单位总包单位施工单位 专业工程师： 年月日专业工程师： 年月日 专业工程师： 年月日 专业工程师： 质量员： 记录人： 年月日
仪表调校记录表格单元号：酸性废液 仪表位号仪表 名称 输入/显示（指示、记录）/输出 工程 单位 校线正确正负正确 调校 合格 测量范围仪表至接 线箱 接线箱至 机柜 仪表至接 线箱 接线箱至 机柜0% 50% 100% 50% 0% AIAS0407可燃气体探测器 LISA0209超声波液位计 LISA0409超声波液位计 LS0411音叉液位开关 TG0412热电阻 LISA0413超声波液位计 LS0415音叉液位开关 TG0416热电阻 PISA0417压力变送器 PISA0420压力变送器 LISA0421超声波液位计 LS0423音叉液位开关 TG0424热电阻 LISA0425超声波液位计 备注： 建设单位监理单位总包单位施工单位 专业工程师： 年月日专业工程师： 年月日 专业工程师： 年月日 专业工程师： 质量员： 记录人： 年月日
仪表调校记录表格单元号：酸性废液 仪表位号仪表 名称 输入/显示（指示、记录）/输出 工程 单位 校线正确正负正确 调校 合格 测量范围仪表至接 线箱 接线箱至 机柜 仪表至接 线箱 接线箱至 机柜0% 50% 100% 50% 0% LS0426音叉液位开关 TG0427热电阻 PISA0428压力变送器 PISA0431压力变送器 备注： 建设单位监理单位总包单位施工单位 专业工程师： 年月日专业工程师： 年月日 专业工程师： 年月日 专业工程师： 质量员： 记录人： 年月日
信息系统安全自查报告
————————————————————————————————作者：————————————————————————————————日期： 2
信息系统安全材料报告 一、什么是信息系统安全 信息系统安全：包括信息系统安全基本概念、信息系统安全体系、信息系统安全管理目标、信息系统安全需求、风险管理与控制、风险评估与分析、信息系统安全技术、信息安全标准与法律法规。 二、信息系统安全等级保护 信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上称为的一般指信息系统安全等级保护，是指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。 工作内容 信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段，作为公安部授权的第三方测评机构，为企事业单位提供免费专业的信息安全等级测评咨询服务。 信息系统安全等级测评是验证信息系统是否满足相应安全保护
等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现；另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关系，共同作用于信息系统的安全功能，使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。因此，信息系统安全等级测评在安全控制测评的基础上，还要包括系统整体测评。 政策标准 政策法规 中华人民共和国计算机信息系统安全保护条例（1994年国务院147号令）（“第九条计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”）计算机信息系统安全保护等级划分准则（GB 17859-1999）（“第一级：用户自主保护级； 第二级：系统审计保护级； 第三级：安全标记保护级； 第四级：结构化保护级；
信息系统安全自查工作的报告 一、注重信息安全工作及规章制度建设 公司自开业以来以《XXX公司信息系统运行管理制度》《XXX公司计算机信息系统安全、保密管理规定》等相关内控制度为基准制定了信息安全工作的安全策略、支撑安全策略实现的各项安全管理规定以及操作规程等构成的全面的信息安全管理制度体系；制订了安全组织的设立、人员的安全管理，系统建设及运维相关安全管理制度；制订了安全管理人员或操作人员执行的管理操作规程；明确了安全管理各个岗位的岗位职责；按监管机构的要求严格实施了机房管理、外来人员管理和信息数据安全管理。 此次自查工作主要分为三个环节逐步开展。第一个环节是以行政人事部为主，从安全管理制度、设施、人员、岗位职责等方面整体梳理总结；分公司的系统管理员在权限之内负责全省的员工权限的相关配置，各中心支公司的系统管理员没有配置系统的权限，实现辖内员工的权限由分公司统一配置，各中心支公司系统管理负责维护本机构的机器、网络、桌而维护以及系统问题的上报。 第二个环节是联合分公司各部门、各中心支公司开展信息安全自查工作讨论，补充现有制度的缺陷； 第三个环节是由信息检查小组再次梳理整体信息安全工
作，并修正检查出的工作错误。 在检查中我公司发现中支信息员对部分规定、通知执行力度不够，无法引起足够的重视，我公司针对此类情况准备下发严格的管控及奖惩措施。 我公司大部分电脑按照总公司要求加入域集中管理，安装了网络版防病毒软件，使用上网行为管理设备对与工作无关的网站及软件进行了封锁，及时更新系统补丁、修复漏洞, 通过以上措施，大大降低了系统文件被篡改、中病毒等风险, 但是通过自查发现分公司对此项工作的执行力度较强，各中心支公司存在没有进入域管理的情况，针对此类情况，我公司再次下发相关文件要求各中支必须对每台电脑进入域管理，以实现集中管理。 二、信息系统的安全管控 为了确保电子信息系统安全、稳定、可靠的运行，网络机房建设严格参照国家机房标准建设，我分公司至总公司网络采用联通SDH专线，备线采用电信SDH专线（互为备份）。机房内现有设备：防火墙、3层交换机、上网行为管理设备、服务器、工控机各一台，路由器2台、二层交换机5台，配备有长效型UPS,目前设备运行状况良好。机房面积12平方米，配备门锁、中央空调，由信息管理人员专人管理，做到每月打扫卫生、每天到场巡视。 公司业务、财务、辅助系统采用B/S模式开发，所有数据
公司网络安全自查报告 从网络运行和管理者角度说，希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。下面是为大家提供的关于公司网络安全的自查报告，内容如下： 我XXXXX公司对网络信息系统安全工作一直十分重视，根据XXX 相关要求要求成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由XXXXX公司信息中心统一管理，各业务部门负责各自的日常信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我XXXXX公司网络信息安全保密工作做得比较扎实，效果也比较好，自业务系统正式上线后，未发现安全问题。 XXXXX公司高度重视网络信息安全工作，在接到XXX的相关文件后，立即召开专题会议部署信息系统安全工作，成立自查工作小组，对我XXXXX公司的信息系统网络安全等情况进行了系统全面的检查，下面将自查情况报告如下： 一、信息安全总体状况 我XXXXX公司目前各网络系统运转良好，未发现网络入侵和其他安全事件。 (一)领导重视制度完善
1、为进一步加强XXXXX公司信息安全工作的领导，成立了信息安全工作领导小组，组长分管副局长为XX，组员XXX、XXX、XXXX; 各科室负责人为成员，办公室设在信息中心，设专人负责除了日常工作，同时建立了安全责任制、应急预案、值班制度、信息发布审核制度、保密制度、责任追究制度等。近年以来都没发生过安全责任事故。 2、为确保我XXXXX公司网络信息安全工作有效顺利开展，开展了网络信息安全宣传教育培训工作，平均每季度一次，目前共举办了二期，主要培训内容信息安全及计算机技术。我XXXXX公司要求以各部门为单位认真组织学习国家及XXX相关法律、法规和网络信息安全的相关知识，让全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。 (二)严格要求，措施到位 1、强化安全防范措施。我XXXXX公司对于程序升级、服务器维护、网络设备和安全设备维护等方面工作进行了严格要求，进一步强化了安全防范措施。一是对本单位信息系统的账户、口令、软件补丁等定期进行检查，及时更新和升级、杜绝了弱口令、弱密码、消除了安全隐患。二是每台计算机都安装了杀毒软件，并定期进行病毒查杀、对操作系统存在的漏洞、防毒软件配置不到位的计算机坚决断掉网络连接，发现问题，及时上报、处理。三是对本单位有计算机的使用者进行了安全培训和对每台入网计算机的使用者、ip地址和物理MAC 地址进行了登记造册，由信息中心进行管理，此外，严格管理业务处
模板支撑系统自检表 模板工程名称：施工部位： 施工单位：支撑材料：钢管、木方料 序号检查项目检查要求检点记录结果 1 施工方案方案完整，支撑系统设计计算、审批手续齐全，作业前应进行安全交底，交底材料完整。 2 支撑材料支撑立柱材质：木杆应用松木或杉木，不得采用易变形、腐朽、拆裂、枯节的木材； 钢管应用外径不小于φ48×3.5的钢管,无严重锈蚀、裂纹、变形。 3 立柱稳定立柱底部的垫板的材料，应符合施工组织设计要求，不准用砖块垫高 按施工组织设计要求，支撑高度为（）米时，立柱间水平撑设（）道水平支撑，纵向剪刀撑间距为（）米，横向剪刀撑间距为（）米；立柱间距符合设计要求，纵向（）mm，横向（）mm。 立杆、横杆接长杆件接头应错开500mm，不得设在同一跨间内，木杆接长按设计要求。 4 木杆连接 及扣件 支撑木直连接应采用符合要求的材料，不得采用铁丝、麻绳等绑扎；采用扣件固定其 紧固力矩为4.5~5N.m，钢管支撑接长，应采用对接，不准绑接 5 作业环境2米以上高处支模作业，操作人员应有可靠的立足点，防护措施完善。 结论意见：符合模板施工组织设计要求和施工规范规定,准予使用。 方案编制人：年月日支撑架高度搭设班组负责人合格牌编号 技术负责人施工负责人检查日期 注：首层支模立杆基础必须夯实、垫板。
模板拆除（安全）申请表 编号： 单位名称工程名称 砼浇捣时间设计拆模强度 砼实际强度试块报告编号 拆除部位监护人 拆模警戒范围拆除班组 拆模安全技术措施：1.模板拆除，除了侧模应以能保证砼表面及棱角不受损坏时（大于1N/㎜）方可拆除，底模应按《混凝土结构工程施工验收规范》（GB50204-92）的有关规定执行。 2.架子拆除时应划分作业区，周围设绳绑围栏或竖立警戒标志，地面应设专人指挥，禁止非作业人员入内。 3.模板拆除的顺序应遵循先支后拆，后支先拆先非承重部分后承重部位以及自上而下的原则。 4.装拆模板时，上下应有人接应，随拆随运转，并把活动部件固定牢靠，严禁放在脚手板上和抛扔。 5.拆除承重模板，必要时应设立临时支撑，防止突然整块坍落。. 6.拆除模板时，必须采用稳固的登高工具，高度超过3500㎜时，必须搭设脚手架。 7．拆除施工时，除操作人员外，下面不得站人；高空作业应拴好安全带。 8、各楼层的悬挑构件在混凝土浇灌完后其强度必须达到100%（其余构件达到70%）后方可拆除支撑及底模。 施工部门负责人： 申请人：年月日技术负责人：年月日 工地审批负责人：年月日监理单位：年月日 质检员：年月日安全员：年月日
信息系统安全自查报告 一、自查情况 1、安全制度落实情况: 目前我院已制定了<网络安全管理制度>、<计算机信息系统安全保密管理制度>、<涉密人员管理制度>等制度并严格执行。信息管护人员负责信息系统安全管理，密码管理，且规定严禁外泄。 2、安全防范措施落实情况: (1)计算机经过了信息系统安全技术检查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 (2)禁止使用来历不明或未经杀毒的一切移动存储介质。 (3)在安装杀毒软件时采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位内使用。(4)安装了准入准出管理系统，对内部网络中出现的内部用户未通过允许私自联到外部网络的行为进行检查。对外来终端接入医院网络必须进行健康度审查，直至符合相关要求后，经管理员审核才能接入医院网络。对接入互联网的终端计算机采取控制措施，包括实名接入认证、IP地址与MAC地址绑定等，定期对终端计算机进行安全审计；规范化使用终端软硬件，不得擅自更改软硬件配置，不得擅自安装软件，严禁在计算机上安装非法盗版软件；监控系统开启服务与程序情
况，关闭不必要的服务、端口、来宾组等，防止恶意程序后台运行，防止安装过多应用软件及病毒、木马程序的自运行；加强网络访问控制，防止计算机进行违规互联，防止信息因共享等方式进行违规流转，防止木马、病毒在信息系统内大规模爆发。(5)安装了防病毒系统、威肋预警系统，服务器安装支持统一管理的防病毒软件，及时更新软件版本和病毒库;整改配备威胁管理平台和杀软，主机与网络的防范产品统一管理，且必须与终端杀毒软件属不同的安全库；定期（如每半年年）进行系统漏洞扫描，并根据扫描发现的漏洞开展整改工作，应定期（如每月）对恶意代码查杀结果进行分析，对于查杀发现的病毒及其传播、感染方式进行通告，并出具分析报告，及时更新操作系统的安全补丁，更新前应对补丁进行测试，确认其不影响操作系统的业务性能后，再安装系统安全补丁。(6)安装了数据库审计系统（防统方）软件，审计范围覆盖到服务器上的每个操作系统用户和数据库用户；审计内容包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件；审计记录包括事件的日期、时间、类型、主体标识、客体标识和结果等；保护审计记录，避免受到未预期的删除、修改或覆盖等；对医院数据库几张重要的表格（统方）采取相应的安全措施，降低国家省里卫计委三令五声的统方信息泄露事件。整改配备数据库审计系统（反统方），对重要客户端的审计和审计报表计记录的保护。部署数据库审计系统，赋予安全管理员审计系统管理权限，其中系统管理员无审计系统日志访问权限，安全管理员无数据库系统管理权限；(7)安装了网闸隔离设备，医院内网与
网络与信息系统安全自查报告 网络与信息系统安全自查报告 在当下这个社会中，报告与我们的生活紧密相连，报告中涉及到专业性术语要解释清楚。我们应当如何写报告呢？下面是为大家整理的网络与信息系统安全自查报告，供大家参考借鉴，希望可以帮助到有需要的朋友。 网络与信息系统安全自查报告1 根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下： 一、信息安全自查工作组织开展情况 1、成立了信息安全检查行动小组。由台长任组长，分管领导为副组长，相关科室负责人为组员的行动小组，负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。 2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。 二、信息安全工作情况 1、8月6日完成信息系统的自查工作部署，并研究制定自查
实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行全面的梳理并综合分析。 2、8月7日对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行了细致的自查工作。 系统安全自查基本情况 硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有dell服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用sqlserver，灾备情况为数据级灾备，该系统不与互联网连接。 非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有dell服务器6台、华为交换机1台，网关采用 unix操作系统，数据库采用sqlserver，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。 xx有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。 、安全管理自查情况 人员管理方面，指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。 资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记
市对外经济合作局信息系统安全工作自查报告 市政府信息化工作办公室： 根据《XX市20XX年度政府信息系统安全检查实施工作方案》中“安全检查工作”的八项内容对我局信息系统进行自查，现将自查结果报告如下： 我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。 一、基本情况 近年来，为保证信息化工作顺利开展，我局先后投入资金XX余万元，为各下属科室分别购置信息化工作办公电脑、办公软件系统和信息安全防护系统。同时，在每个科室确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑XX台，信息员XX 名，其中，专职信息员XX名。 二、信息安全系统运行情况 一是强化领导、明晰责任分工。成立了由局长任组长，局党组成员及各科室负责人为成员的领导小组，领导小组下设了办公室，安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为政府信
息系统安全运行奠定了坚实的基础。 二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各科室把信息统一上报至局秘书科，由局秘书科掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性。 三是不断加大信息安全工作。与XX有限公司签订了技术服务协议，定期对我局计算机进行维护和信息安全检查。 四是专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。 五是积极安排计算机管理人员参加市委、市政府组织的计算机安全技术培训，有效地提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。 六是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。 三、存在不足 一是专业技术人员较少，信息系统安全方面可投入的力量有限。 二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。
网络安全自查报告 市委网络安全和信息化领导小组办公室： 为规范我单位计算机信息网络系统的安全管理工作，保证网信息系统的安全和推动精神文明建设，我单位成立了安全组织机构，建立健全了各项安全管理制度，加强了网络安全技术防范工作的力度，进一步强化了办公设备的使用管理，营造出了一个安全使用网络的办公环境。下面将详细情况汇报如下： 一、进一步调整、落实网络与信息安全领导小组成员及其分工，做到责任明确，具体到人。为进一步加强我局网络信息系统安全管理工作，我单位成立了由主要领导负责的、各科室负责人组成的计算机信息安全领导小组和工作小组，做到责任明确，具体到人。 二、进一步建立健全各项安全管理制度，做到有法可依，有章可循为保证计算机网络的正常运行与健康发展。认真对照《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《互联网信息服务管理办法》对网络安全进行严格的管理。我单位适时组织相关人员进行计算机安全技术培训，提高网络维护以及安全防护技能和意识，并定期进行网
络安全的全面检查，对存在的问题要及时进行纠正，消除安全隐患，有力地保障我单位统计信息网络正常运行。 三、我单位的技术防范措施主要从以下几个方面来做： 1、办公计算机：全部安装正版安全软件；已排查内网计算机全部切断外网连接；通过技术手段实时监控局域网内DDos、ARP等攻击；使用IP安全策略，禁用TCP和 UDP高危端口；及时修补各种系统、软件的补丁；实时针对高发、高危网络安全威胁，安装专杀补丁； 2、路由器管理：外网路由器的密码全部采用复杂密码，无线网络不对外广播，并且全部绑定客户端MAC地址，外部设备无法连接我单位任何路由器；全体工作人员的任何手机、计算机禁止安装“Wifi万能钥匙”等任何无线局域网破解软件； 3、http服务器：全部安装正版服务器操作系统、操作系统防火墙、网页系统防火墙；保持自动和手动补丁更新，安装智能漏洞检测系统，发现安全漏洞短信告警管理员；全面排查硬件防火墙安全隐患，发现高危漏洞及时采取相应解决方案； 4、微信公众号：公众号管理登录全部采用复杂密码组合，启用登录管理员微信端二维码验证；微信服务号接口共享http 服务器，采用与http服务器相同安全级别； 5、数据库管理：我单位已购置磁盘阵列，定期对服务器数据库以及关键数据进行备份，并存放于磁盘阵列中，磁盘阵列无外部网络访问，所有操作全部由内网计算机完成。
---------------------------------------------------------------范文最新推荐------------------------------------------------------ 信息系统安全检查的自查情况报告 根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[2018]52号)文件精神。我镇对本镇信息系统安全情况进行了自查，现汇报如下： 一、自查情况 (一)安全制度落实情况 1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。 2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。 3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。 (二)安全防范措施落实情况 1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。 2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。 3、网络终端没有违规上国际互联网及其他的信息网的现象，没有 1 / 11
安装无线网络等。 4、安装了针对移动存储设备的专业杀毒软件。 (三)应急响应机制建设情况 1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。 2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。 3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。 (四)信息技术产品和服务国产化情况 1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。 2、公文处理软件具体使用金山软件的wps系统。 3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。 (五)安全教育培训情况 1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。 2、安全小组组织了一次对基本的信息安全常识的学习活动。 二、自查中发现的不足和整改意见 根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。 1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
模板工程验收表 工程名称1#、2#、3#楼架体名称十三层墙、柱、梁、板、梯搭设高度验收日期 序号验收内容验收要求验收结果 1 施 工 方 案 专项施工方案 砼输送安全措施 计算准确，验收签字，符合要求 有具体的砼输送安全措施 符合要求，计算准确 有砼输送安全措施 2 支 撑 系 统 支撑计算书 支撑安装 计算准确，符合要求，绘制图纸 按图纸进行安装 计算准确，符合要求，绘制图纸 按图纸进行安装 3 立 杆 稳 定 立杆材料 立杆垫板 纵横向支撑 立杆间距 用φ48钢管，符合设计要求 长4米，宽20CM，厚5CM 扫地杆一道，中间一道 间距70CM，符合要求 用φ48钢管，符合设计要求 长4米，宽20CM，厚5CM 扫地杆一道，中间一道 间距70CM，符合要求 4 施 工 荷 载 施工荷载 荷载堆放 1000KG/M2 不集中堆放，不超荷载 不大于1000KG/M2符合要求 整齐、分散、有序、堆放
序号验收内容验收要求验收结果 5 模 板 存 放 大模板存放 模板堆放 堆放整齐，不超高，有可靠的安 全措施。 不超高堆放，堆放整齐 堆放整齐，分类堆放 堆放整齐，不超高堆放 6 支 拆 模 板 警戒措施 拆模申请 砼强度报告 有警戒线、标志，设专人监护 必须有拆除申请报告 有砼强度报告 设警戒线、标志，设专人监护 有拆除申请报告 有砼强度报告书 7 运 输 道 路 宽度 走道垫板 满足使用荷载，两边设防护栏杆 长4米，宽20CM，高5CM木板顺 向铺设。 满足使用要求，设栏杆 达到使用要求，材质好。 8 作 业 环 境 孔洞及临边防护 垂直作业防护 按安全标准进行防护 设置可靠的隔离防护措施 有临边作业专项防护措施 有可靠的隔离防护措施 验收签字搭设负责人：使用负责人：安全负责人：项目负责人： 验 收 结 论 模板搭设符合JGJ59-11安全标准要求，可以使用。 技术负责人： 年月日
网络与信息系统安全自查总结报告 根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下： 一、信息安全自查工作组织开展情况 1、成立了信息安全检查行动小组。由台长任组长，分管领导为副组长，相关科室负责人为组员的行动小组，负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。 2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。 二、信息安全工作情况 1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行全面的梳理并综合分析。 2、8月7日对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行了细致的自查工作。 (1)系统安全自查基本情况 硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有dell服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用sqlserver，灾备情况为数据级灾备，
该系统不与互联网连接。 非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有dell服务器6台、华为交换机1台，网关采用 unix操作系统，数据库采用sqlserver，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。 xx有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。 (2)、安全管理自查情况 人员管理方面，指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。 资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。 存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。 (3)、网络与信息安全培训情况 制定了《xx市广播电视台信息安全培训计划》，XX年上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。 ---来源网络整理，仅供参考
医院信息安全自查报告 医院信息安全自查报告 医院信息安全自查报告【一】 为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下： 一、医院网络建设基本情况 我院信息管理系统于年月由科技有限公司对医院信息管理系统进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由科技有限责任公司技术人员负责。 二、自查工作情况 1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护，可以保证
在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。 2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等;HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行谁使用、谁管理、谁负责的管理制度。院内局域网均施XXX行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP 无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质而引起中毒或泄密的发生。 3、数据库安全管理。我院对数据安全性采取以下措施： 将数据库中需要保护的部分与其他部分相隔。 采用授权规则，如账户、口令和权限控制等访问控制方法。 数据库账户密码专人管理、专人维护。 数据库用户每6个月必须修改一次密码。 服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。 三、应急处置 我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS 系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS 系统恢复正常工作时，再补打发票、补记收费项目。
信息系统安全检查自查报告 省局信息中心： 按照总局《国家税务总局关于开展税务信息系统安全检查工作的通知》（国税函…2011?397号）及《吉林省国家税务局关于开展信息安全检查的通知》（吉国税函…2011?138号）文件要求，切实加强我市国税系统网络与信息安全管理工作，严防黑客攻击、网络中断、病毒传播、信息失窃密，为税收工作创造良好的网络信息环境，现就我市国税系统信息安全自查情况汇报如下： 一、加强领导、明确职责 为进一步加强全局网络信息系统安全管理工作，市局成立了税收信息安全领导小组，主要领导亲自挂帅，主管领导具体负责，信息中心直接组织实施，其他科室配合实施。形成了主要领导亲自抓，分管领导具体抓，一级抓一级，层层抓落实的工作格局。市局同时成立信息系统安全检查组（以下简称检查组），在市局信息安全领导小组直接领导下负责此次检查工作的具体实施。 信息安全检查领导小组根据总局的检查方案，结合本局实际情况，及时研究部署，提出实施原则和指导意见，为检查组下一步分解落实检查任务，对全局各单位实施有效检查，顺利完成此次信息系统安全检查组织保证；检查组成员分工明确、责任到人，确保本局的信息安全，为本局信息系统安全建设更上一个新的台阶奠定了良好的基础。 二、实施周密、严格要求 （一）市局检查组根据信息安全检查领导小组的指导意见和总局的检查方案，拟定出本局此次信息安全检查的范围、实施步骤和方法，确立了“培训+自查+交叉检查”的检查模式； （二）市局信息中心对各单位计算机管理人员进行集中培训，使检查人员每人都掌握自查所要用到的信息技术和自查方法，为自查本单位信息安全隐患提供技术支撑和帮助； （三）市局为此次信息安全检查提出五项特别要求 一是从文件下发之日起，规定配发的U盘不得用于与办公无关的数据交换，且严禁接入互联网或与本局网络之外的计算机进行相关操作，如确因公需要对外进行数据交换，以及外单位U 盘须向本局网内计算机交换数据，在接入本局网络计算机之前须经各单位单独上互联网的计算机先进行杀毒清除木马，确保无毒无木马后方能接入局内网络计算机设备上进行相关操作； 二是移动硬盘只能用于工作上的数据备份与交换，不得接入与互联网相连的计算机上使用，且须经各单位计算机管理员检查无毒无木马后才能重新启用该设备； 三是笔记本电脑确定专人负责，且原则上不得接入市局网络，如确需因公接入，只能通过移动介质传递； 四是非市局配发的计算机类设备严禁接入本局网络使用。 五是各单位如未按上述规定使用计算机设备，由此引起的网络安全事故，按相关规定处理并承担相应责任。 三、自查到位、不留死角 一是各单位检查人员在参加市局组织的检查培训后，迅速实施对本单位的信息安全检查，在规定时间内完成本单位所有计算机设备的安全隐患排查，确保每台计算机无毒无木马程序，同时对计算机实施流行病毒、木马免疫等加固措施； 二是市局信息中心根据总局检查方案，及时完成了对机房、服务器、操作系统等事关全局性的设备、策略、口令管理进行清理、设置、加固，确保全局性的信息安全； 三是市局信息中心对全局计算机设备加强监控，发现安全隐患及时预警，及时处理，把安全隐患控制在萌芽状态； 四是完成全局计算机类设备的清查、登记工作，为我局已经实施的计算机设备“责任到人、机随人走”的管理模式提供了数据保证，同时也确保了上报数据真实可靠。
信息安全自查报告 范文1 一、网络信息安全各项制度落实情况 我局严格执行《**省司法行政系统信息网络管理规定(暂行)》，并制定了《**市司法局信息采集与发布管理制度》、《**市司法局网络设备维护管理规定》和《数据备份与移动存储设备管理制度》。并与相关部门签订责任书，定期检查制度的执行情况，发现问题及时整改。 二、硬件及网络设备管理情况 我们重点清查了内网和外网的接入情况，排除了内网和外网共用设备、混接等安全隐患，内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。禁止使用无线网卡、蓝牙等无线互联功能的设备。机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。 网络及硬件设备确保24小时正常运行，工作温度保持在25℃以下。内网专用防火墙设置正确，相关安全策略正常启用。IP地址分配表网络线标注明晰，并记录在案。对所有硬盘、移动设备全部按照保密要求进行排检，所有U盘存放文件必须符合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区别使用，不得在外网计算机上存放、
操作内部文件。 三、软件系统使用情况 严格执行“谁发布、谁负责”的网上信息发布原则，按照《**市司法局信息采集与发布管理制度》做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，认真履行网络信息安全保障职责。网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发现操作系统漏洞及时修复，确保计算机不受病毒、木马的侵入。 对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。 做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。 四、存在的问题 一是机房没有避雷设备，近期我们会加紧解决。 二是部分工作人员的网络安全防范意识和防范技能不强，我们要进一步加强对全局人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信
xxx 网络与信息系统安全工作自查报告 按照《xx县信息化工作领导小组办公室关于开展2012年全县网络与信息系统安全检查工作的通知》文件要求，我单位高度重视，立即组织开展全镇范围内的网络与信息系统安全工作。现将自查情况汇报如下： 一、网络与信息系统安全组织管理工作 1、我单位高度重视网络与信息系统安全工作，在党委扩大会议上专门研究部署了此项工作，并成立了信息化与网络安全工作领导小组，明确了镇办公室为信息化与网络安全工作办公室，确定了一名网络与信息系统安全工作管理员，负责日常管理工作。 2、制定下发了《xxx人民政府关于加强信息网络安全保障工作的意见》和《xxx人民政府网站管理维护工作制度》，要求各科室、各部门认真组织学习，充分认识网络和信息安全工作的重要性，能够按照各项规定正确使用网络和各类信息系统，确保我镇网络与信息系统的安全。 二、网络与信息系统安全日常管理工作 结合我镇实际，在日常管理工作中，与各科室、部门签订网络和信息安全工作责任书，并要求各科室、各部门严格按照以下规定执行，确保网络和信息系统的安全。 1、计算机必须设置系统启动密码，密码严禁外泄，避免外部人员登录对本单位计算机网络进行攻击。 2、办公计算机在使用过程中，要定期进行系统备份，以提高突发事件发生时的应对能力。 3、不得随意接入网络设备，避免因擅自接入影响网络和信息系统的正常运行，确因工作需要接入网络设备，必须经信息化与网络安全工作办公室允许方可接入。对于移动存储设备，不得与涉密计算机及政务专网以外计算机共用。 4、所有计算机必须安装防火墙，定期查杀网络病毒，移动存储设备在接入计算机使用前，必须进行杀毒。 5、严格信息系统文件的收发，完善清点、修理、编号、签收制度。 三、网络与信息系统安全专项防护管理工作 1、安排专人负责我镇的网络安全工作，并积极参加县有关部门组织的网络安全知识培训，提高工作水平。 2、安排专人负责信息系统的管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
信息系统安全检查的自查情况报告(精选多篇) 临潼局信息系统安全检查的自查情况报告 根据陕西省气象局观测与网络处《关于切实做好西安世界园艺博览会期间信息安全工作的通知》 (陕气测函号)文件精神。我单位对信息系统安全情况进行了自查，现汇报如下： 一、自查情况 (一)安全制度落实情况 本着“控制源头、加强检查、明确责任、落实制度”的指导思想，明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。 1、成立了安全小组。建立了信息安全责任制，我单位坚持：谁主管谁负责、谁运行谁负责、谁使用谁负责，的原则。 2、制定了计算机及网络的管理制度。 (二)安全防范措施落实情况 1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。 2、各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。同电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。 (三)应急响应机制建设情况 1、制定了初步应急预案，并随着信息化程度的深入，结合我单位实际情况，处于不断完善阶段。 2、要求信息管理员定期进行系统备份 (五)安全教育培训情况 1、安全小组组织定期对基本的信息安全常识的学习活动。 二、自查中发现的不足和整改措施 根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我单位实际情况，今后要在以下几个方面进行整改。 1、安全意识不够。要继续加强对电脑操作人员的安全意识教育，提高做好安全工作的主动性和自觉性。 2、设备维护能力有限。针对信息技术的飞快发展的特点，我局将安排管理员不定期进修学习。 3、要进一步健全网络与信息安全管理制度，提高管理人员工作技能，经常