自查報(bào)道范文大全

　　一、注重信息安全工作及規(guī)章制度建設(shè)

　　公司自開業(yè)以來以《xxx公司信息系統(tǒng)運(yùn)行管理制度》《xxx公司計(jì)算機(jī)信息系統(tǒng)安全、保密管理規(guī)定》等相關(guān)內(nèi)控制度為基準(zhǔn)制定了信息安全工作的安全策略、支撐安全策略實(shí)現(xiàn)的各項(xiàng)安全管理規(guī)定以及操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系；制訂了安全組織的設(shè)立、人員的安全管理，系統(tǒng)建設(shè)及運(yùn)維相關(guān)安全管理制度；制訂了安全管理人員或操作人員執(zhí)行的管理操作規(guī)程；明確了安全管理各個(gè)崗位的崗位職責(zé)；按監(jiān)管機(jī)構(gòu)的要求嚴(yán)格實(shí)施了機(jī)房管理、外來人員管理和信息數(shù)據(jù)安全管理。

　　此次自查工作主要分為三個(gè)環(huán)節(jié)逐步開展。第一個(gè)環(huán)節(jié)是以行政人事部為主，從安全管理制度、設(shè)施、人員、崗位職責(zé)等方面整體梳理總結(jié)；分公司的系統(tǒng)管理員在權(quán)限之內(nèi)負(fù)責(zé)全省的員工權(quán)限的相關(guān)配置，各中心支公司的系統(tǒng)管理員沒有配置系統(tǒng)的權(quán)限，實(shí)現(xiàn)轄內(nèi)員工的權(quán)限由分公司統(tǒng)一配置，各中心支公司系統(tǒng)管理負(fù)責(zé)維護(hù)本機(jī)構(gòu)的機(jī)器、網(wǎng)絡(luò)、桌面維護(hù)以及系統(tǒng)問題的上報(bào)。

　　第二個(gè)環(huán)節(jié)是聯(lián)合分公司各部門、各中心支公司開展信息安全自查工作討論，補(bǔ)充現(xiàn)有制度的缺陷；

　　第三個(gè)環(huán)節(jié)是由信息檢查小組再次梳理整體信息安全工作，并修正檢查出的工作錯(cuò)誤。

　　在檢查中我公司發(fā)現(xiàn)中支信息員對(duì)部分規(guī)定、通知執(zhí)行力度不夠，無法引起足夠的重視，我公司針對(duì)此類情況準(zhǔn)備下發(fā)嚴(yán)格的管控及獎(jiǎng)懲措施。

　　我公司大部分電腦按照總公司要求加入域集中管理，安裝了網(wǎng)絡(luò)版防病毒軟件，使用上網(wǎng)行為管理設(shè)備對(duì)與工作無關(guān)的網(wǎng)站及軟件進(jìn)行了封鎖，及時(shí)更新系統(tǒng)補(bǔ)丁、修復(fù)漏洞，通過以上措施，大大降低了系統(tǒng)文件被篡改、中病毒等風(fēng)險(xiǎn)，但是通過自查發(fā)現(xiàn)分公司對(duì)此項(xiàng)工作的執(zhí)行力度較強(qiáng)，各中心支公司存在沒有進(jìn)入域管理的情況，針對(duì)此類情況，我公司再次下發(fā)相關(guān)文件要求各中支必須對(duì)每臺(tái)電腦進(jìn)入域管理，以實(shí)現(xiàn)集中管理。

　　二、信息系統(tǒng)的安全管控

　　為了確保電子信息系統(tǒng)安全、穩(wěn)定、可靠的運(yùn)行，網(wǎng)絡(luò)機(jī)房建設(shè)嚴(yán)格參照國(guó)家機(jī)房標(biāo)準(zhǔn)建設(shè)，我分公司至總公司網(wǎng)絡(luò)采用聯(lián)通SDH專線，備線采用電信SDH專線（互為備份）。機(jī)房?jī)?nèi)現(xiàn)有設(shè)備：防火墻、3層交換機(jī)、上網(wǎng)行為管理設(shè)備、服務(wù)器、工控機(jī)各一臺(tái)，路由器2臺(tái)、二層交換機(jī)5臺(tái)，配備有長(zhǎng)效型UPS，目前設(shè)備運(yùn)行狀況良好。機(jī)房面積12平方米，配備門鎖、中央空調(diào)，由信息管理人員專人管理，做到每月打掃衛(wèi)生、每天到場(chǎng)巡視。

　　公司業(yè)務(wù)、財(cái)務(wù)、輔助系統(tǒng)采用B/S模式開發(fā)，所有數(shù)據(jù)均集中在總公司服務(wù)器，系統(tǒng)界面友好、客戶端不需各分公司維護(hù)。系統(tǒng)開發(fā)、維護(hù)由總公司掌控，分公司只有使用權(quán)，但各省公司或中支可以提需求，總公司評(píng)審后視情況落實(shí)。系統(tǒng)賬號(hào)權(quán)限實(shí)行分級(jí)管理，分公司僅有部分賬號(hào)設(shè)置權(quán)，并可以單獨(dú)設(shè)置賬號(hào)的崗位權(quán)限及機(jī)構(gòu)權(quán)限。系統(tǒng)賬號(hào)權(quán)限分工明確，收付費(fèi)等系統(tǒng)運(yùn)行正常。財(cái)務(wù)系統(tǒng)和業(yè)務(wù)系統(tǒng)可以無縫實(shí)時(shí)對(duì)接，數(shù)據(jù)信息流轉(zhuǎn)暢通。

　　在業(yè)務(wù)系統(tǒng)數(shù)據(jù)控制方面，系統(tǒng)會(huì)對(duì)錄入項(xiàng)目的完整性進(jìn)行檢測(cè)，如未完成必填項(xiàng)目，系統(tǒng)不會(huì)流轉(zhuǎn)。分公司有權(quán)在業(yè)務(wù)流程未完成的情況下對(duì)部分?jǐn)?shù)據(jù)進(jìn)行修正，同時(shí)也對(duì)有修正權(quán)的賬號(hào)做了嚴(yán)格限制。

　　三、數(shù)據(jù)管理和災(zāi)備建設(shè)

　　我公司的業(yè)務(wù)數(shù)據(jù)都不儲(chǔ)存在本地，由總公司統(tǒng)一儲(chǔ)存，我公司提供網(wǎng)絡(luò)介質(zhì)及部分系統(tǒng)的數(shù)據(jù)（呼叫中心），對(duì)于在我公司存取的數(shù)據(jù)采用雙擊備份加光盤存儲(chǔ)方式進(jìn)行數(shù)據(jù)的備份，并且在服務(wù)器發(fā)生故障時(shí)，緊急啟用呼叫轉(zhuǎn)移的方式保證呼叫中心系統(tǒng)的暢通。

　　四、應(yīng)急響應(yīng)體系建設(shè)情況

　　為保障系統(tǒng)穩(wěn)定、網(wǎng)絡(luò)暢通，要求信息管理人員手機(jī)24小時(shí)開機(jī)，隨時(shí)處理各種突發(fā)情況并及時(shí)與總公司聯(lián)系溝通。近期經(jīng)演練，在人為斷電后，UPS能夠?qū)崟r(shí)切換至后備電池供電狀態(tài)并堅(jiān)持12小時(shí)以上，確保網(wǎng)絡(luò)暢通。

　　根據(jù)《通知》具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足之處，同時(shí)結(jié)合公司實(shí)際，今后要在一下幾個(gè)方面進(jìn)行整改。

　　1、通過自查，發(fā)現(xiàn)員工信息安全意識(shí)不強(qiáng)，今后要繼續(xù)加強(qiáng)對(duì)信息安全工作的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。加強(qiáng)員工信息安全意識(shí)教育和防范技能訓(xùn)練，充分認(rèn)識(shí)到信息安全的重要性，把信息安全保護(hù)意識(shí)真正融入工作中。

　　2、通過自查，部分機(jī)構(gòu)制度建設(shè)不完善，或存在制度落實(shí)性較差。今后分公司將加強(qiáng)制度建設(shè)及落實(shí)，完善應(yīng)急預(yù)案制定，為信息安全管理工作有序開展提供保障。

　　3、將全轄全部辦公電腦加入域管理。

標(biāo)簽：信息系統(tǒng)安全自查工作報(bào)告

熱門成語

• 枯木朽株  枯木頭，爛樹根。比喻衰朽的力量或衰老無用的人。
• 愧天怍人  怍：慚愧。對(duì)天對(duì)人，都感到慚愧。指做了虧心事無臉見人。
• 平治天下  平：平定；天下：指全中國(guó)。治理國(guó)家，使天下太平。
• 然荻讀書  然：“燃”的本字，燃燒；荻：蘆葦一類的植物。燃荻為燈，發(fā)奮讀書。形容勤學(xué)苦讀。
• 束手旁觀  猶袖手旁觀。比喻置身事外，不加過問。
• 宋畫吳冶  用以作為精巧神妙之物的代稱。
• 土階茅茨  比喻住房簡(jiǎn)陋。同“土階茅屋”。
• 延頸鶴望  像鶴一樣伸長(zhǎng)頸子盼望。比喻盼望心切。
• 至死不渝  至：到；渝：改變。到死都不改變。
• 諸如此例  許多像這樣的事例。
• 抓破臉皮  比喻感情破裂，公開爭(zhēng)吵。
• 黃發(fā)垂髫  黃發(fā)：老年人頭發(fā)由白轉(zhuǎn)黃；垂髫：古時(shí)單童子未冠者頭發(fā)下垂。指老人與兒童。
• 魯陽指日  同“ 魯陽揮戈 ”。 清 吾廬儒 《京華慷慨竹枝詞·電燈》：“大地茫茫日暮時(shí)， 魯陽 指日日仍馳。”