xxx2014年
重点领域网络与信息安全自查工作总结报告
根据政府办印发《xxxxxxx》精神，xxxx对信息安全检查
工作进行了统一布置,对涉密载体、重要岗位和敏感人员进行了一次全面的梳理和认真检查，现将检查情况汇报如下：
一、领导高度重视，切实加强信息安全工作
xxx领导高度重视这次检查工作，召开了专项工作会议，
组织认真学习文件精神，切实增强干部职工的保密意识，确保信息安全。会上成立了由党组成员xxx同志任组长，办公室主任xxx同志为副组长，各相关股(室)负责人为成员的领导小组。会上还与各股室负责人签订了《重点领域网络与信息安全领导责任书》，与保密要害部门和岗位的涉密人员签订了《涉密人员岗位保密承诺书》，预防和杜绝失泄密事件发生。
二、安全防范措施落实情况
（一）涉密计算机经过了信息系统安全技术检查，并安装
了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
（二）涉密计算机信息系统已建立，处于物理隔离未接入
互联网，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息
—1—
一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，不使用xxx内其他股室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。
（三）除政务信息公开场所使用无线局域网外，其他一切
硬件设施均采用有线连接，有效地避免了信息在无线局域网中泄漏。
（四）各股室在安装杀毒软件时采用国家主管部门批准的
查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。在单位外的U盘，不得携带到单位内使用。计算机在局域网中正常使用多功能一体机进行打印、扫描等，都是公开的、未涉密的。
三、认真开展自查自纠，加强重点岗位的保密防范
xxx成立了重点领域网络与信息安全检查工作领导小组，
并对此次检理工作做了统一安排。一是此次检查对象包括机关和单位在岗人员持有的涉密载体进行清理，清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、光盘、优盘、录像带等。xxx办公室是保密要害部门，要严格执行保密精神，负责文函的接收和管理。目前，办公室有1名兼职人员负责保密文件资料的管理。存放保密文件资料的场所
—2—
符合保密和防火、防盗等安全要求。密件，密级文件平时存放库房档案柜中，密码电报、密钥放在保险柜中，并定期清理、检查，防止遗失，对收到和发出的保密文件资料有书面登记和签收、借阅手续，借阅带密级的文、电档案须经办公室主任批准。保密文件资料办理完毕后收集齐全并立卷归档。复制、抄存涉密文件，必须经办公室主任批准，履行登记手续，任何密件复印件视同原件管理，用完及时收回。连接互联网的计算机没有处理过保密文件资料（包括登记文件目录），保密文件资料销毁有登记，并经主管领导审定，在保密工作部门指定的销毁单位进行，没有向废品收购部门出售密级文件资料的现象。二是此次清理要求对涉密载体进行清点、核对，并逐一登记备案。对涉密计算机及移动存储介质存在泄密隐患的，按照有关规定采取了相应措施。三是在此次清查中对必须收回的涉密载体一律收回；对不应由个人留用的电子文档，统一组织了删除。
四、存在问题和整改措施
(一)存在的主要问题。一是规章制度体系初步建立，但还
不够完善，未能覆盖信息系统安全的所有方面。二是不少信息
系统使用人员安全意识不强，在管理上缺乏主动性和自觉性。 三是网络安全技术管理人员配备较少，信息系统安全方面投入的力量有限。
(二)整改措施。一要再次检查规章制度各个环节的安全策
略与安全制度，并对其中不完善部分进行重新修订与修改，切
—3—
实增强信息安全制度的落实工作，不定期对安全制度执行情况进行检查。二要继续加强人员的安全意识教育，提高全员安全工作的主动性和自觉性。三要加大对线路、系统等的及时维护和保养，加大更新力度。提高安全工作的现代化水平，便于进
一步加强对计算机信息系统安全的防范和信息系统安全工作。
五、对信息安全检查工作的意见和建议
一是加强重点领域网络与信息安全技术人员培训，使安全
技术人员及时更新信息网络安全管理知识。二是加强人员的信息安全意识，不断地加强信息系统安全管理和技术防范水平。
xxx
2014年11月1日
—4—
xxx2014年
重点领域网络与信息安全自查工作总结报告
根据政府办印发《xxxxxxx》精神，xxxx对信息安全检查
工作进行了统一布置,对涉密载体、重要岗位和敏感人员进行了一次全面的梳理和认真检查，现将检查情况汇报如下：
一、领导高度重视，切实加强信息安全工作
xxx领导高度重视这次检查工作，召开了专项工作会议，
组织认真学习文件精神，切实增强干部职工的保密意识，确保信息安全。会上成立了由党组成员xxx同志任组长，办公室主任xxx同志为副组长，各相关股(室)负责人为成员的领导小组。会上还与各股室负责人签订了《重点领域网络与信息安全领导责任书》，与保密要害部门和岗位的涉密人员签订了《涉密人员岗位保密承诺书》，预防和杜绝失泄密事件发生。
二、安全防范措施落实情况
（一）涉密计算机经过了信息系统安全技术检查，并安装
了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
（二）涉密计算机信息系统已建立，处于物理隔离未接入
互联网，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息
—1—
一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，不使用xxx内其他股室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。
（三）除政务信息公开场所使用无线局域网外，其他一切
硬件设施均采用有线连接，有效地避免了信息在无线局域网中泄漏。
（四）各股室在安装杀毒软件时采用国家主管部门批准的
查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。在单位外的U盘，不得携带到单位内使用。计算机在局域网中正常使用多功能一体机进行打印、扫描等，都是公开的、未涉密的。
三、认真开展自查自纠，加强重点岗位的保密防范
xxx成立了重点领域网络与信息安全检查工作领导小组，
并对此次检理工作做了统一安排。一是此次检查对象包括机关和单位在岗人员持有的涉密载体进行清理，清理重点为涉密电子文档和存储、处理过涉密信息的计算机、移动硬盘、软盘、光盘、优盘、录像带等。xxx办公室是保密要害部门，要严格执行保密精神，负责文函的接收和管理。目前，办公室有1名兼职人员负责保密文件资料的管理。存放保密文件资料的场所
—2—
符合保密和防火、防盗等安全要求。密件，密级文件平时存放库房档案柜中，密码电报、密钥放在保险柜中，并定期清理、检查，防止遗失，对收到和发出的保密文件资料有书面登记和签收、借阅手续，借阅带密级的文、电档案须经办公室主任批准。保密文件资料办理完毕后收集齐全并立卷归档。复制、抄存涉密文件，必须经办公室主任批准，履行登记手续，任何密件复印件视同原件管理，用完及时收回。连接互联网的计算机没有处理过保密文件资料（包括登记文件目录），保密文件资料销毁有登记，并经主管领导审定，在保密工作部门指定的销毁单位进行，没有向废品收购部门出售密级文件资料的现象。二是此次清理要求对涉密载体进行清点、核对，并逐一登记备案。对涉密计算机及移动存储介质存在泄密隐患的，按照有关规定采取了相应措施。三是在此次清查中对必须收回的涉密载体一律收回；对不应由个人留用的电子文档，统一组织了删除。
四、存在问题和整改措施
(一)存在的主要问题。一是规章制度体系初步建立，但还
不够完善，未能覆盖信息系统安全的所有方面。二是不少信息
系统使用人员安全意识不强，在管理上缺乏主动性和自觉性。 三是网络安全技术管理人员配备较少，信息系统安全方面投入的力量有限。
(二)整改措施。一要再次检查规章制度各个环节的安全策
略与安全制度，并对其中不完善部分进行重新修订与修改，切
—3—
实增强信息安全制度的落实工作，不定期对安全制度执行情况进行检查。二要继续加强人员的安全意识教育，提高全员安全工作的主动性和自觉性。三要加大对线路、系统等的及时维护和保养，加大更新力度。提高安全工作的现代化水平，便于进
一步加强对计算机信息系统安全的防范和信息系统安全工作。
五、对信息安全检查工作的意见和建议
一是加强重点领域网络与信息安全技术人员培训，使安全
技术人员及时更新信息网络安全管理知识。二是加强人员的信息安全意识，不断地加强信息系统安全管理和技术防范水平。
xxx
2014年11月1日
—4—