编写自查报告可以帮助我们整理和梳理工作过程，发现问题的根源，并提出相应的解决方案。这些范文中的案例和实践，可以为我们提供一些思路和灵感，帮助我们更好地识别和解决自身企业中存在的问题。
机房网络安全自查报告
3、最后升级时间。其中ups主机年ups电池月，精密空调2002年7月，环境监控系统2002年7月。
二、设备参数情况。
1、市电供电回路数共路，其中第路，第路，第路kva。2、有后备供电措施。
3、ups主机共其中第台kva，第台kva，第台kva，单机运行。4、ups电池后备时间设计为ah，共块。
5、机房有精密空调。如有，共台，其中第kw，第台制冷量kw,第台制冷量kw,第台制冷量kw,第台制冷量kw。（未尽可续）。
截至填报日止，设备的保修截至日期和级别情况：
1、ups近2周的负载率平均值为。
1、空调巡检频率，每年次，最后一次巡检时间为2010年4月15日。2、ups巡检频率，每年年月日。
1、设备有无老化情况，如有，请说明。2、电缆线材有无老化情况，如有，请说明。3、空调有无制冷能力不足的情况，如有，请量化说明。
4、ups有无容量不足，负载率高的情况，如有，请量化说明。5、电池有无后续能力不足的情况，如有，请量化说明。6、机房有无物理指标不足的情况，如有，请说明。
七、机房事故应急预案及最近一次应急演练情况可作为附件上报。
八、机房现状及整改方案。
我公司机房整体情况一般，主要问题是由于公司部门和办公室的经常调整，导致配线架线路比较凌乱，我部近期将进行整改，利用周末或晚上时间，将机房线路重新整理，整理完成时间在2010年8月1日前。
自查完成时间：2010年6月28日。
学院领导：
宣传信息中心2013年6月28日。
北京市xxx办公室接到《北京市xxx信息化工作办公室关于开展xxx年全xxx网络与信息系统安全检查工作的通知》后，我xxx领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对全xxx配备的所有计算机网络与信息安全工作进行了自查，现将自查情况报告如下：
一、领导高度重视，组织、部门健全。
xxx领导班子高度重视信息系统安全工作，本着“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，成立了xxx信息系统安全领导小组，区局一把手担任领导小组组长，分管领导为副组长，下属各单位负责人为成员。各基层分部设立计算机管理员岗位，分别有责任心、取得全国计算机等级二级以上（含二级）证书、熟悉业务操作的人员担任，负责本单位计算机软、硬件及网络安全管理。对本单位计算机出现的软、硬件问题及时上报xxx信息中心。结合本部门的信息系统安全管理需求，不定期地对计算机管理员开展相关业务培训。
二、结合xxx系统安全自查方案，认真开展自查工作（一）安全管理方面：xxx制定了《xxx公文处理应急预案》、《xxx内部网站应急预案》、《xxx网络故障应急预案》、《xxx计算机机房运行维护管理办法》，并着重落实上级部门下发的信息安全政策、法规和规章制度。
确定信息中心二名工作人员担任信息系统安全管理员，具体处理信息系统安全的相关工作。xxx办公网络已于2009年元月实行内、外网物理隔离，内外网均通过2套线路和隔离卡实现内外网切换。内网分为应用服务区与办公区，通过一台硬件防火墙进行对外与对外的访问控制，所有内网服务器与终端均安装网络版病毒防火墙。外网通过硬件防火墙、上网行为管理工和防病毒网关实行访问控制。局机关所有计算机安装隔离卡进行内外网物理隔离，基层分局只在分局负责人计算机上安装隔离卡实行内外网物理隔离，其他计算机只允许上内网。（二）安全技术方面：xxx的网络通过租用联通的专线，实现市局、区局及分局三级网络互联，各基层分局通过路由交换和以太网两种方式按入区局，区局机关按股室按分vlan。xxx中心机房内网设备目前有3台华为2631路由器、2台华为3680路由器和3台华为3552交换机为核心层，2台华为3026交换机作为接入层。除华为3552交换机有热备份，其他网络设备没有冷、热备份，通过2台东软硬件防火墙进一步加强网络安全管理。
xxx中心机房外网设备目前有6台华为3928交换机，2台防病毒网关，2台上网行为管理，2台防火墙，另外租用网通地址，各基层分局以以太网方式接入互联网。
通过本次自查发现，我xxx信息系统存在不少安全隐患问题，主要有以下几方面：
（一）安全保护意识有待增强，各种安全保护措施有待加强，部分管理人员的安全保护意识薄弱。
（二）数据的存储及备份机制还不够完善，存在信息丢失的隐患，存在移动存储介质内外网混用，个别笔记本电脑存在内外网混用。
（三）重技术建设、轻安全保护。进行计算机信息系统建设规划时，主要考虑了业务需求和系统技术性能要求，没有很好地将系统的安全保护措施一并考虑，造成安全保护工作相对滞后。
四、加强安全保护工作的意见和建议。
根据信息安全自查的情况，结合实际情况，现就加强xxx信息系统安全工作，提出以下意见和建议：
（一）加强领导，提高对信息系统安全重要性和紧迫性的认识。组织相关人员认真学习与信息系统安全有关的管理规定，不断增强信息系统安全保护意识，做到认识到位、措施到位、管理到位。
（二）认真落实技术防范措施，着重落实以下等安全保护技术措施：1、系统重要数据的冗余或备份措施；2、计算机病毒防治措施；3、网络攻击防范、追踪措施；4、研究有关内网补丁升级的措施。
（三）严格防范内外网移动存储混用，加强对移动存储的分类管理，严禁在外网机器处理或保存涉税文件，严格执行内、外网物理隔离制度。
（四）停用内外到外网出口，瑞星防病毒托管服务器升级下挂到市局。
（五）加强网络和安全设备管理，调整网络和安全设备配置，严格网络访问控制策略，保护网络安全。
（六）加强中心机房的管理工作，提高机房运行环境，保障设备安全。
网络安全自查报告
根据县政府办《关于开展20xx年全县重点领域网络与信息安全检查行动的通知》xx文件要求，现将我局开展网络与信息安全自查情况报告如下：
我局对网络信息安全检查工作十分重视，成立了专门的领导小组，建立健全了网络安全保密责任制和有关规章制度，由局办公室统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，对局所有的计算机及网络与信息安全情况进行自查，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，未发现失泄密问题。
1.信息系统安全方面实行领导审查签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;并开展经常性安全检查，主要对弱口令、防病毒软件安装与升级、木马病毒检测系统管理权限开放情况、访问权限开放情况等进行监管。
2.日常管理方面切实抓好外网、网站和应用软件管理，严格执行“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、u盘、移动硬盘等管理、维修和销毁工作。
3.硬件设备使用合理，软件设置规范，设备运行状况良好。我局每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，暂未出现任何安全隐患。
4.网站信息安全使用符合要求。制定了网络信息安全相关制度，要求机关各科室、单位提供的上传内容，由各科室、单位负责人审查后报送至局，经相关管理人员和局主管领导审核后同意后上传;重大内容发布报局主要领导签发后再上传，以此作为局计算机网络内控制度，确保网站信息的保密性。上传时使用专属权限密码锁登陆后台，上传文件提前进行病素检测，并由专人负责。
1.发现的主要问题和薄弱环节。一是相关制度尚未健全;二是部分干部和职工对网络与信息安全的重视程度不够;三是安全基础设施和基础性工作尚待加强。四是专职计算机和网络工作人员缺乏。
2.面临的安全威胁与风险。随着计算机网络的不断发展，全球信息化对社会产生巨大深远的影响。但同时由于计算机网络具有多样性、不均性、开放性、互连性等特征，致使计算机网络容易受到病毒、黑客、恶意软件和其他不法行为的攻击，所以使得网络安全和信息保密成为一个至关重要的问题。
3.整体安全状况的基本判断
尽管我局在网络和信息安全方面做到了人防和技防，但当前，部门间存在大量的信息交流，而工作人员往往通过互联网电子信箱或个人邮箱发送信息，容易受到恶意软件的攻击和截留，致使信息安全存在隐患。
1.改进措施：一是加强组织领导，做到领导到位、任务到位、责任到位。二是建立健全网络与信息安全管理制度。三是加强教育培训，提升认知度。四是进一步规范移动传输介质的使用。各科室在安装杀毒软件时基本采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。
2.整改效果：通过整改，逐步建立技术、制度、监管执行三位一体的信息安全防护体系，确保业务数据、核心设备、网络运行安全，提高了网络和信息安全防护能力，确保了信息工作安全稳定运行。
网络安全自查报告
根据兰州市委办公厅《关于进一步加强保密工作的通知》要求，我公司结合实际工作，按照保密工作要求，认真开展自查工作，现将保密工作自查情况报告如下:
为认真做好保密工作，我公司高度重视，切实把保密教育工作贯穿于日常工作中，在平时的学习例会上，多次强调做好保密工作的重要性，组织涉密人员认真学习了《中华人民共和国保密法》，并根据《保密工作》杂志刊登的典型泄密案例和保密工作部门提供的宣传教育材料，对公司领导干部和涉密人员进行保密警示教育。及时传达，组织学习，领会省、市保密工作的有关文件和会议精神，加强办公室档案管理、文书收发等工作的保密教育。按照要求组织涉密人员签订了《保密目标责任书》、《涉密人员承诺书》，督促保密工作的监督检查，提高保密工作人员思想认识，增强做好保密工作的责任感。同时，进一步明确了涉密人员对文件收发、登记、传递、归档、销毁等环节的职能，使保密工作真正做到行有规章、做有依据、查有准则，真正实现制度化、规范化、科学化。
1、严格文件资料管理。办公室是文件资料的处理、储存场所，为确保文件不随意外流，我公司由行政办公室安排专职人员，统一负责公司纸制文件和电子文档的管理。各部室和基层单位也设立专人，具体做好文件资料的收发、整理、归档、销毁等。对涉密的文件资料，只准在机关办公室由具体办理人员阅处，未经主要领导批准，不得带出机关;做好电子文档的输入、存档、发送、印制、备份等，确保电子文档安全。同时加大对档案室的日常管理，非工作人员一般不准进入档案室，防止机密外泄。
2、严格计算机管理。按照上级有关部门的要求，我公司对涉密计算机进行加密，实行物理隔离，严禁上网，做到“涉密信息不上网，上网信息不涉密”，并指定专人负责加密计算机和涉密信息的管理工作，全年未发生计算机泄密事件。公司对上网计算机进行登记造册，在管理上做到心中有数，并安装了防火墙和杀毒软件，定期进行清理，删除与工作无关的信息和软件，防止信息流失或遭受外界恶意攻击。
3、严格会议管理。对于公司党委、行政各类会议，尤其是对涉及人事、财务商议等涉密的会议，严格落实保密措施，遵守保密纪律。对于各类会议，一般指定有关人员参加，并指定专人作会议记录。会议讨论的内容，未作出决定待定的、需要保密或一段时间内保密的，不得随意扩散传播。
4、严格公章管理。公司指定专人负责公司各类印章的保管和使用工作，所有需加盖公司印章、公章的文件材料，严格按照制度填写印章使用登记表，通过审核，经得经办部门负责人、主管部门负责人、主管领导同意后方可加盖;任何人不得随意使用、加盖公司印章。
20我公司的保密工作制度严格，措施到位，管理规范，全年未发生违规、泄密情况。
1、保密工作的宣传教育力度需要不断加大。近年来开展保密工作的实践使我们认识到，加强干部职工保密教育，提高涉密人员的保密意识十分重要，我公司需要不断加强宣传力度，增强保密意识，提高做好保密工作的主动性和自觉性，并制定出相应的规章制度，使公司保密工作得到规范，消除可能发生失、泄密事件的隐患，以确保公司和社会安全。
2.加强保密工作的业务培训，提升工作人员综合素质。公司开展的保密工作专题培训相对较少，涉密人员的业务知识水平还有待提高。在今后的工作中，公司将加强保密工作的业务知识培训，提升保密工作人员的专业知识和综合素质，以适应新形势下保密工作的实际要求。
今年，我公司在市委保密办的正确领导下，进一步加强对保密工作的重视，强化对涉密内容的管理，改进和创新保密工作方式，巩固和发扬已取得的成绩，积极探索研究新时期保密工作的新情况、新问题，力争保密工作取得新成绩，确保我公司保密工作的顺利进行。
机房网络安全自查报告
学院领导：
根据学院的统一部署和要求，我们对重点安全部位网路机房进行了安全自检，情况如下：
主要安全隐患有四项：
四是安全报警设施不齐备，在机房内间空间缺少防火、防盗、防水、温度、湿度、供电状态等感知和报警装置。
上述四项的具体整改措施已在“网络主机房易地改扩建实施项目与要求”中列入。
特此报告。
宣传信息中心。
20xx年xx月xx日。
---来源网络整理，仅供参考。
网络安全自查报告
接到文件通知后，我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。近期对我校网络中的安全隐患进行了逐一排查，现将自查情况总结如下：
为了维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率，学校网络安全小组成立以由于洪伟主任担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全学校各部门开展学校网络安全管理工作。为了确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：
1、系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；
2、制作安全检查工作记录，确保工作落实；
3、定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7x24小时联系渠道，可以确保能及时发现、处置、上报有害信息。
加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机mac地址绑定交换机端口的做法，规范全学校的上网行为。信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。
加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。
今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保学校网站的信息安全。
机房网络安全自查报告
学院领导：
根据学院的统一部署和要求，我们对重点安全部位网路机房进行了安全自检，情况如下：
主要安全隐患有四项：一是供电线路在高负荷条件下运行了10年，已经出现老化迹象，一旦线芯裸露就会有短路打火现象，存在火灾威胁；二是空调是家用机，不能进行湿度控制也不适合连续运行，在气温稍高时总是停机，迫使管理人员每个双休日都要前来检查是否停机，检查的结果，在气温达到30度以上时，停机的概率大约为30%左右，这对服务器危害很大，既影响了运行效率也对服务器寿命产生负面作用；三是机柜前后布线空间狭小，强电弱电不能实施分离布线，以及没有配备pdu电源分配器也是混线和防火隐患；四是安全报警设施不齐备，在机房内间空间缺少防火、防盗、防水、温度、湿度、供电状态等感知和报警装置。
上述四项的具体整改措施已在“网络主机房易地改扩建实施项目与要求”中列入。详见附件。
特此报告。
宣传信息中心。
2013年6月28日。
附件：网络主机房易地改扩建实施项目与要求。
机房网络安全自查报告
1、机房位于建筑物的层，面积平方，楼板荷载kn/平方米。
2、机房整体初建竣工时间。
3、最后升级时间。其中ups主机年ups电池月，精密空调2002年7月，环境监控系统2002年7月。
二、设备参数情况。
1、市电供电回路数共路，其中第路，第路，第路kva。
2、有后备供电措施。
3、ups主机共其中第台kva，第台kva，第台kva，单机运行。
4、ups电池后备时间设计为ah，共块。
5、机房有精密空调。如有，共台，其中第kw，第台制冷量kw,第台制冷量kw,第台制冷量kw,第台制冷量kw。（未尽可续）。
6、无气体消防系统。启动方式为，自动年检到期日为2010年12月。7。
8、有有效的防雷措施。
三、设备保修情况。
截至填报日止，设备的保修截至日期和级别情况：
1、空调，保修截止年日，第三方，响应级别到达现场时间0小时。
2、ups，保修截止年日，第三方，响应级别到达现场时间5小时。
3、供配电，保修截止年月日，响应级别到达现场时间。
四、设备运行指标。
1、ups近2周的负载率平均值为。
2、空调近2周的温度平均值22℃，湿度%，温度最高值24℃。
3、电池近2周的电压最高值v，最低值，平均值v。
五、设备巡检情况。
1、空调巡检频率，每年次，最后一次巡检时间为2010年4月15日。
2、ups巡检频率，每年年月日。
3、消防系统巡检频率，每年次，最后一次巡检时间为2010年3月15日。
4、电池放电频率，每年次，最后一次放电时间为月日。
六、常见问题检查。
1、设备有无老化情况，如有，请说明。
2、电缆线材有无老化情况，如有，请说明。
3、空调有无制冷能力不足的情况，如有，请量化说明。
4、ups有无容量不足，负载率高的情况，如有，请量化说明。
5、电池有无后续能力不足的情况，如有，请量化说明。
6、机房有无物理指标不足的情况，如有，请说明。
七、机房事故应急预案及最近一次应急演练情况可作为附件上报。
八、机房现状及整改方案。
我公司机房整体情况一般，主要问题是由于公司部门和办公室的经常调整，导致配线架线路比较凌乱，我部近期将进行整改，利用周末或晚上时间，将机房线路重新整理，整理完成时间在2010年8月1日前。
自查完成时间：2010年6月28日。
分管领导签字：篇二：关于网络机房安全自查的报告关于网络机房安全自查的报告。
学院领导：
宣传信息中心2013年6月28日。
北京市xxx办公室接到《北京市xxx信息化工作办公室关于开展xxx年全xxx网络与信息系统安全检查工作的通知》后，我xxx领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对全xxx配备的所有计算机网络与信息安全工作进行了自查，现将自查情况报告如下：
一、领导高度重视，组织、部门健全。
xxx领导班子高度重视信息系统安全工作，本着“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，成立了xxx信息系统安全领导小组，区局一把手担任领导小组组长，分管领导为副组长，下属各单位负责人为成员。各基层分部设立计算机管理员岗位，分别有责任心、取得全国计算机等级二级以上（含二级）证书、熟悉业务操作的人员担任，负责本单位计算机软、硬件及网络安全管理。对本单位计算机出现的软、硬件问题及时上报xxx信息中心。结合本部门的信息系统安全管理需求，不定期地对计算机管理员开展相关业务培训。
二、结合xxx系统安全自查方案，认真开展自查工作。
（一）安全管理方面：xxx制定了《xxx公文处理应急预案》、《xxx内部网站应急预案》、《xxx网络故障应急预案》、《xxx计算机机房运行维护管理办法》，并着重落实上级部门下发的信息安全政策、法规和规章制度。
确定信息中心二名工作人员担任信息系统安全管理员，具体处理信息系统安全的相关工作。xxx办公网络已于2009年元月实行内、外网物理隔离，内外网均通过2套线路和隔离卡实现内外网切换。内网分为应用服务区与办公区，通过一台硬件防火墙进行对外与对外的访问控制，所有内网服务器与终端均安装网络版病毒防火墙。外网通过硬件防火墙、上网行为管理工和防病毒网关实行访问控制。局机关所有计算机安装隔离卡进行内外网物理隔离，基层分局只在分局负责人计算机上安装隔离卡实行内外网物理隔离，其他计算机只允许上内网。
（二）安全技术方面：xxx的网络通过租用联通的专线，实现市局、区局及分局三级网络互联，各基层分局通过路由交换和以太网两种方式按入区局，区局机关按股室按分vlan。xxx中心机房内网设备目前有3台华为2631路由器、2台华为3680路由器和3台华为3552交换机为核心层，2台华为3026交换机作为接入层。除华为3552交换机有热备份，其他网络设备没有冷、热备份，通过2台东软硬件防火墙进一步加强网络安全管理。
xxx中心机房外网设备目前有6台华为3928交换机，2台防病毒网关，2台上网行为管理，2台防火墙，另外租用网通地址，各基层分局以以太网方式接入互联网。
xxx共有服务器8台，7台服务器的操作系统为windows2000serversp4,1台服务器的操作系统为windows2003server，所有服务器根据账号策略设置用户密码，强化安全管理。xxx所有内外网中的路由器和交换机均按照xxx网络运行管理规范进行命名管理，并对其用户口令进行加密。内外网中的防火墙均设置访问控制策略，提高系统的网络安全系数。
（三）工作用台式机、笔计本电脑和移动存储介质检查和加固：及时更新台式机和笔计本电脑的操作系统和应用程序补丁，禁用guest用户组，统一安装网络版瑞星防病毒软件，并通过设置自动升级和定时对计算机进行扫描，对外接的usb设备，必须进行病毒扫描。
三、存在的主要问题。
通过本次自查发现，我xxx信息系统存在不少安全隐患问题，主要有以下几方面：
（一）安全保护意识有待增强，各种安全保护措施有待加强，部分管理人员的安全保护意识薄弱。
（二）数据的存储及备份机制还不够完善，存在信息丢失的隐患，存在移动存储介质内外网混用，个别笔记本电脑存在内外网混用。
（三）重技术建设、轻安全保护。进行计算机信息系统建设规划时，主要考虑了业务需求和系统技术性能要求，没有很好地将系统的安全保护措施一并考虑，造成安全保护工作相对滞后。
四、加强安全保护工作的意见和建议。
根据信息安全自查的情况，结合实际情况，现就加强xxx信息系统安全工作，提出以下意见和建议：
（一）加强领导，提高对信息系统安全重要性和紧迫性的认识。组织相关人员认真学习与信息系统安全有关的管理规定，不断增强信息系统安全保护意识，做到认识到位、措施到位、管理到位。
（二）认真落实技术防范措施，着重落实以下等安全保护技术措施：
1、系统重要数据的冗余或备份措施；
2、计算机病毒防治措施；
3、网络攻击防范、追踪措施；
4、研究有关内网补丁升级的措施。
（三）严格防范内外网移动存储混用，加强对移动存储的分类管理，严禁在外网机器处理或保存涉税文件，严格执行内、外网物理隔离制度。
（四）停用内外到外网出口，瑞星防病毒托管服务器升级下挂到市局。
（五）加强网络和安全设备管理，调整网络和安全设备配置，严格网络访问控制策略，保护网络安全。
（六）加强中心机房的管理工作，提高机房运行环境，保障设备安全。
机房网络安全自查报告
根据哈尔滨中心支行关于在全省范围内开展信息安全检查的通知精神和双鸭山市中心支行的具体要求，我县支行针对自身机房环境、电子设备运行情况、ups运行及电池使用情况、防雷设备及检测情况、安全管理制度及岗位设置情况等方面进行了深入自查，自查结果如下：
一、基本情况。
经自查，我支行网络管理、计算机安全保密管理及业务应用系统运维管理等基础工作扎实，实现了信息技术工作的安全有效开展。未发生网络管理、计算机安全保密管理及业务应用系统运维管理方面信息技术风险案件或重大事故。
二、自查情况。
（一）计算机场地管理方面。
（1）我县支行为独立计算机机房，网络设备、通讯设备等与营业室办公场所设置于不同区域，有单独出入口，实行分区防护。
（2）我县支行计算机机房内有空调装置，无暖气设备，顶棚及壁板采用防火材料，符合gbj16《建筑设计防火规范》中规定的防火等级。但机房灭火器为干粉式，不符合机房灭火器应为二氧化碳式之规定。
1（3）我县支行计算机机房因与业务办公场所设置于不同区域，不存在办公桌椅、纸张、用电设备等易燃易爆隐患。
（二）设备设施管理方面。
（1）我县支行机房供电设备如下：机房ups一套，机头品牌艾默生，ups电池为8块，使用时间为1年，不存在超期使用现象，可支持主要业务连续用电2个小时左右。
（2）机房强弱电综合布线规整，无飞线现象。
（三）场地运行维护管理方面。
我县支行计算机机房与业务办公场所设在不同区域，有单独门禁及出入口控制。外来人员出入需登记，但存在漏登现象。
三、
整改措施。
针对自查发现的上述问题，我行要研究整改措施，进一步加强科技工作。
（一）切实加强计算机机房与基础设施管理，规范安全操作，合理配置各项设施，进一步提高设施维护，为信息系统和网络提供一个良好的运行环境。
（二）针对机房灭火器不符合要求、外来人员出入登记不全等现象，我支行将尽快购置合格灭火器产品，并完善人员出入登记制度。
（三）加强科技人员培训，熟悉科技管理制度和技术水平，不断提高科技人员业务能力，保障全行系统安全、平稳、有效地运行。
中国人民银行友谊县支行。
2016-9-132。
网络安全自查报告
银监局：
为认真贯彻关于州银监局转发的《开展银行业金融机构网络安全自查工作的通知》精神，我行专门召开了以网络安全为主题的会议，并草拟了网络安全责任制和有关规章制度，由我行科技部统一管理，各科室负责各自的网络安全工作。严格落实有关网络安全方面的各项规定，采取了多种措施防范安全有关事件的发生，总体上看，我行网络安全工作做得比较扎实，效果也比较好，近年来未发现泄密问题。
一、计算机涉密信息管理情况。
今年以来，我行加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，将涉密计算机管理抓在手上。对于计算机磁介质（软盘、u盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，并按照有关规定落实了安全措施，到目前为止，未发生一起计算机失密、泄密事故。
一是网络安全方面。我行配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是日常管理方面切实抓好内网、外网和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等；三是应用安全，包括邮件系统、资源库管理、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我行每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故；ups基本运转正常。网站系统安全有效，无任何安全隐患。
四、通讯设备运转正常。
我行网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护。
我行对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。在管理方面我们一是坚持“制度管人”。二是强化信息安全教育、提高员工计算机技能。同时在行内开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。而且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有相关人员陪同，并对其身份和处理情况进行登记，规范设备的维护和管理。
六、安全教育。
为保证我行网络安全有效地运行，减少病毒侵入，我行就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
自查存在的问题及整改意见。
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
（一）对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
（二）加强设备维护，及时更换和维护好故障设备。
（三）自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
二零一四年九月十日。
网络安全自查报告
网监处：
高度重视，立刻组织我院相关部门对我院网络中的安全隐患进行了逐一排查，现将自查情况总结如下：
一是为维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率，xx成立以由xx领导担任第一责任人、xx各相关部门参与、xx信息中心负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全院各部门开展校园网络安全管理工作。
二是为确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题;二是制作安全检查工作记录，确保工作落实;三是定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7x24小时联系渠道，可以确保能及时发现、处置、上报有害信息。
加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。
一是网络安全方面。配备了防病毒软件、对个人使用的计算机都实。
行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机mac地址绑定交换机端口的做法，规范全院的上网行为。
二是信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传;开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
三是xx网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。
加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。
今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保xx网站的信息安全。
为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的网络安全防范技巧，促进了计算机使用人员对网络信息安全的认识力度。
在检查过程中发现了一些管理方面存在的薄弱环节，今后还要加强对网络安全的监管及网络安全设备的维护，进一步加强与德阳市公安局网监处沟通和协调。
在以后的工作中，我们将继续加强对计算机信息安全意识教育和防范技能训练，让全院师生充分认识到做好“开展xx大校园网络安全隐患排查工作”的重要性和必要性。将人防与技防结合，确实做好我院网络与信息安全维护工作。
网络安全自查报告
依照《印发xx重点领域网络与信息安全检查工作方案和信息安全自查操纵指南的通知》（x信办[2012]x号，我局立即组织展开信息系统安全检查工作，现将自查情况汇报以下。
我局信息系统运转以来，严格依照上级部分要求，积极完善各项安全制度、充分加强信息化安全工作职员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效下降，应急处置能力切实得到进步，保证了本会信息系统延续安全稳定运行。
（一）信息安全组织管理
领导重视，机构健全。针对信息系统安全检查工作，理事会高度重视，做到了主要领导亲身抓，并成立了专门的信息安全工作领导小组，组长由xx担负，副组长由xx，成员由各科（室）、直属单位负责人组成，领导小组下设办公室，办公室设在xx。建立健全信息安全工作制度，积极主动展开信息安全自查工作，保证了残疾人工作的良好运行，确保了信息系统的安全。
（二）平常信息安全管理
1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。
2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。
（三）信息安全防护管理
1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。
3、网络终端没有违规上国际互联网及其他的信息网的现象。
（四）信息安全应急管理
1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。
3、严格文件的收发，完善了盘点、整理、编号、签收制度，并要求信息放工前进行存档。
4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
（五）信息安全教育培训
每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。
根据《通知》中的具体要求，在自查进程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。
存在不足：
一是专业技术职员较少，信息系统安全方面可投入的气力有限；
二是规章制度体系初步建立，但还不完善，未能覆盖相干信息系统安全的所有方面；
三是碰到计算机病毒侵袭等突发事件处理不够及时。
整改方向：
一是要继续加强对干部职工的安全意识教育，进步做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
四是要进步信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。
网络安全自查报告
按照汉区宣字〔20xx 〕17号《关于在全区开展关键信息基础设施网络安全检查的通知》文件精神要求，我镇高度重视，立即对网络安全工作进行了全面检查，现将自查情况报告如下：
吉河镇网络建设运行以来，一直对安全工作十分重视，成立了专门的网络安全领导小组，积极完善各项安全制度，严格落实有关网络安全的各项管理规定，采取了多种措施防范网络安全事件的发生，近年来未发生安全事故，保障了网络安全、稳定、高效运行，为全镇各项工作的开展奠定了坚实基础。
1、组织管理
我镇高度重视网络安全工作，成立了由主要领导任组长，分管领导任副组长，站所办负责人为成员的网络安全领导小组，领导小组下设办公室，抽调具体工作人员负责办公。召开了由分管领导、网络安全职能部门和重点部门负责人参加的会议，对上级文件进行了认真学习，对自查工作做了周密部署，确定了自查任务和人员分工，真正做到了领导到位、机构到位、人员到位、责任到位。为确保网络安全工作顺利开展，要求镇全体干部充分认识网络安全工作的重要性，认真学习网络安全知识，都能按照网络安全的各种规定，正确使用计算机网络和各类信息系统。
2、日常管理
针对网络安全工作的特点，结合我镇实际，制定了《网络安全管理办法》、《视频会议管理制度》、《电子政务平台操作系统操作指南》等一系列网络安全制度和规定。网站信息发布由专人负责，并进行登记;杀毒软件和防火墙均为国内产品;网站上传信息前均在本地进行病毒检测;禁止携带移动存储介质进入电子政务平台专用计算机。
3、防护管理
全镇网络设备、服务器等均运转正常。所有网络设备、信息系统等按规定设置高强度密码并定期进行更换;开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监控，认真检查保管系统安全。
4、应急管理
进一步完善了网络安全应急预案，明确了应急处理流程，落实了应急技术支持队伍;对重要文件、数据进行定期自动备份。
5、安全检查
对系统和软件等及时更新补丁;对防病毒软件和防火墙升级病毒代码特征库;定期对网站进行查杀、漏洞扫描、检测和修复。
成立了吉河镇网络安全工作领导小组，全面负责网络安全工作;修订完善了《网络安全管理规定》等一系列制度;新增了2名网络工作人员，充实了技术队伍;开展了网络安全应急处理培训;让网络工作人员定期在网上收听信息安全教育讲座。
通过这次自查，我们也发现了当前存在的一些问题：
1、部分干部网络安全意识不强，日常运维缺乏主动性和自觉性。
2、专业技术人员较少，网络安全知识、技术、经验欠缺。
3、网络安全经费投入不足，软、硬件设备需要进行改善。
4、规章制度尚不完善，未能涉及到网络安全的所有方面。
1、进一步加强对全镇干部和网络工作人员的安全意识教育，提高做好安全工作的主动性和自觉性，增强对网络安全的防范意识。
2、多参加市区和专业机构举办的网络安全技术培训，增强安全防范意识和应对能力，提高工作人员的水平和能力，提高网络安全管理水平。
3、完善网络安全制度，同时安排专人，密切监测，及时发现网络安全隐患。
4、加大投入，继续完善网络安全设施，从边界防护、访问控制、入侵检测、病毒防护等方面建立起全方位的安全体系。
1、市区要经常组织召开专家讲座和座谈会等形式多样的经验交流活动。
2、经常组织网络安全方面的专门培训，增强安全防范意识，提高网络管理人员的专业水平。
网络安全自查报告
我们校在接到教育局11月13日的[关于开展全市各级各类学校网络安全自查的通知]后，我们学校立即组织学校专业人员及远程教育技术小组成员联合对我们学校的.网络、硬件、软件进行全面自查，现将自查结果上报给局直领导。
1、我们学校的教师机以及远程接收计算机已安装正版瑞星杀毒软件，学生机因我们学校进行建教学楼等原因，未进行网络教学（单机或局网，没有安装宽带）所以没安装杀毒软件。
2、在远程接收机和校校通计算机上我们所使用的下载工具均为迅雷，没有使用非法下载工具。
3、在操作系统我们进行安全检查中和系统自检中发现有漏洞，系统也自动修复了。
4、在我们学校所使用的网页检查中没有访问非法网站的记录和现象。
5、在两台机器上除系统自带游戏外，没有安装其它游戏。
6、我们学校还就校园网络的管理体制和落实情况进行自查，机制完善，运行状态良好。
以上为我们校对校园网络的自查结果，在管理方面我们还将继续努力，将校园网络安全工作进行到底，使网络成育人第二课堂，成功的阶梯。
网络安全自查报告
xx省教育厅《关于集中开展学校安全管理专项整治行动实施方案的通知》和锦州市教育局《关于印发xx市中小学校园网管理办法的通知》下发之后，我校领导非常重视，从校长、书记到每一位教师一齐上阵，把搞好教育系统网络管理及信息安全当做事关国家安全、社会稳定的大事来抓。为了规范校园内计算机信息网络系统的安全管理工作，保证校园网信息系统的安全和推动校园精神文明建设，我校成立了安全组织机构，建立健全了各项安全管理制度，严格了备案制度，加强了网络安全技术防范工作的力度，进一步强化了我校机房和办公设备的使用管理，营造出了一个安全使用网络的校园环境。下面将详细情况汇报如下：
小组
领导小组成员结构：
组 长：xxx（校长）
副组长：xxx（副书记）、xxx（副校长）、xxx（副校长）、xxx（副校长）、xxx（工会主席）
成 员：xxx（后勤主任负责安全保卫）
xxx（专业技术人员担任安全员；负责办公用计算机的安全防范、检查和登记工作）
xxx（负责学校机房的安全技术、防范、检查和登记工作）
我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《校园网络安全管理办法》，同时建立了《太和小学校园网络安全管理暂行条例》（见附件1），《校园网安全管理责任制》（见附件2），《太和小学计算机使用制度》（见附件3），《上网信息发布审核登记表》（见附件4），《计算机房和教师办公用机上网登记和日志留存制度》（见附件5），《上网信息监控巡视制度》（见附件6）、《太和小学校园网络安全管理责任状》（见附件7）《太和小学防雷设施建设实施方案》（见附件8），《太和小学电教设备统计表》（见附件9）等相关制度。除了建立这些规章制度外，我们还坚持了对我校的校园网络随时检查监控的运行机制，有效地保证了校园网络的安全。
由于我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。
我校已经开通上网服务（接入互联网），并到锦州市教育局（下属部门电教馆）备案。
学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。
我校的技术防范措施主要从以下几个方面来做的：
1、安装了天网防火墙，防止病毒、反动不良信息入侵校园网络。
2、安装网络版的杀毒软件，实施监控网络病毒，发现问题立即解决。
3、学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。
4、及时修补各种软件的补丁。
5、密切注意cert消息。
6、对学校重要文件，信息资源做到及时备份。创建系统恢复文件。
太和小学是从xx年9月初接入锦州市教育局城域网的单位，每位领导和教师都有自己的计算机登陆城域网和因特网，在查阅资料和进行教学和科研的过程中，我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的培训。做到校园计算机网络安全工作万无一失。
我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。
xx小学
xx年x月x日
xx小学校园网络安全管理暂行条例
为保证校园网络的正常运行和健康发展，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中国教育和科研计算机网管理办法》和国家有关法律规定，结合我校实际情况，特制定本条例。
一、太和小学的教职员工和所有上网的所有学生必须遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律、法规，严格执行本条例。
二、校园网络信息安全管理实施工作责任制和责任追究制。学校成立校园网络信息安全领导小组和工作小组，各级党政主要负责人为本单位的网络信息安全责任人，并配备网络安全员，负责本单位内网络的信息安全管理工作。
三、校园网系统的安全运行和系统设备管理维护工作由学校电教室负责。任何个人，未经学校电教室同意，不得擅自安装、拆卸或改变网络设备，一经发现严格按照有关规定进行处罚。
四、校园网络的管理部门是学校电教室负责校园网的规划、建设、应用开发和运行维护。上网的教师上网要办理入网和上网登记手续，签订责任书。
五、校园内从事施工、建设，不得危害计算机网络系统的安全。
六、校园网络的ip地址由电教室统一管理。ip地址的使用分配，逐个落实到人与计算机，并将ip地址使用情况登记表备案。
七、在校园网上不允许进行任何破坏网络服务和网络设备的活动；不允许在网络上发布不真实的信息或散布计算机病毒；不允许通过网络进入未经授权使用的计算机系统；不得以不真实身份使用网络资源；不得窃取他人帐号、口令使用网络资源；不得盗用未经合法申请的ip地址入网。
八、在校园网络和个人主页上开办论坛、电子公告和聊天室等公众信息服务系统的个人，应按规定到学校电教定办理登记注册手续，由学校网络信息安全工作小组批准，并办理备案。
九、学校所有教职员工及学生必须对所提供的信息负责； 不得利用计算机网络从事危害国家安全、泄露国家秘密的活动；不得查阅、复制和传播有碍社会治安和淫秽、色情的信息。
十、制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，对上网信息进行审查，严禁涉及国家秘密的信息上网。
十一、严禁在校园网上使用来历不明、引发病毒传染的软件；对于来历不明的可能引起计算机病毒的软件、数据信息应使用公安部门推荐的杀毒软件检查、杀毒。
十二、在校园网络上严禁下列行为：
1、查阅、复制或传播下列信息：
（1）煽动抗拒、破坏宪法和国家法律、行政法规实施；
（2）煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；
（3）捏造或者歪曲事实，散布谣言扰乱社会秩序；
（4）侮辱他人或者捏造事实诽谤他人；
（5）宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全的活动。
3、盗用他人帐号、盗用他人ip地址。
4、私自转借、转让用户帐号造成危害。
5、故意制作、传播计算机病毒等破坏性程序。
6、上网信息审查不严，造成严重后果。
7、以端口扫描等方式，破坏网络正常运行。
发现有上述行为者，学校电教室可对其提出警告乃至停止其网络使用。情节严重者，由学校有关部门依照校纪、校规及法律、法规进行处理；如触犯国家有关法律、法规者，移交公安、司法部门处理。
注：1、本规定自颁布之日起施行。
2、本规定由“xx小学校园网络安全工作领导小组办公室”负责解释。
网络安全自查报告
为进一步加强关键信息基础设施网络安全管理工作，我办成立了网络与信息安全工作领导小组和门户网站安全应急管理领导小组，负责政府门户网站的建设、运行维护和日常管理、网站安全应急处置工作，确保网站的正常运行。
为保证庆城综合门户网站、机房正常运行，规范网络使用行为，我办制定了《中国庆城综合门户网站管理制度》《中国庆城综合门户网站信息发布审核制度》《县委书记县长信箱管理工作制度》《网站编辑工作制度》《机房管理制度》《外部人员访问机房等重要区域审批管理制度》《重点岗位人员安全保密协议》《网站技术服务协议》《庆城县信息化工作办公室关键岗位人员信息安全保密协议》《重要岗位人员安全保密协议》《人员离岗离职信息安全管理制度》《中国庆城综合门户网站安全应急预案》《庆城县统办楼中心机房安全应急预案》，使关键信息基础设施网络安全工作进一步规范化和制度化。
1、建立了网站发布信息分级负责制、重要信息发布存档制、单位责任制。网站发布的信息由网站管理员、信息初审员、栏目管理员、编审分级负责，层层把关；各单位发布公示、通知、文件信息及回复县委书记县长信箱信件时，需提供纸质版，由单位负责人签字，并加盖单位公章后留信息办存档；按照“谁主管谁负责、谁发布谁负责”的原则，严格按照采集、审核、报送等程序，保证所提供的信息内容合法、完整、准确。
2、实行网站管理值班制，值班人员每天检查网站的运行情况并填写网站值班日志，发现问题及时解决，保证网站能够正常运行。定期备份重要文件、数据，定期检查信息采集报送及更新维护情况。系统管理员对各单位上报的分管领导和信息员建立档案，对各单位的账号实行了备案。
3、与关键岗位人员签订了信息安全保密协议、与重要岗位人员签订了安全保密协议，人员离岗离职时，收回其相关权限。
4、机房由专人管理，定期检查各种设备的运行情况。制定了机房管理制度，做到了管理制度上墙。外部人员出入机房重要区域，由单位领导或业务人员陪同；相关业务人员进入机房，必须两人同时进出，并做好登记备案工作。
5、固定资产严格按照《庆城县行政事业单位国有资产管理办法》进行管理，并全部纳入行政事业单位资产管理信息系统中，资产台账和实际设备一致。
6、网络安全设施运维、日常管理、检查评估等费用纳入年度预算中。20xx年信息化总投入10万元，其中网络安全投入1万元。20、年用于网络安全运行维护的资金1万元县财政已拨付到位。
7、中国庆城综合门户网站外包服务提供商是西安荣天信息技术有限公司，是一家专业从事web信息门户和信息化业务应用系统研发、销售与技术支持的服务商，我办与该公司签订的合同中明确了网络安全与保密责任。
8、20xx年我办组织网络安全学习2次，分别学习了《中华人民共和国网络安全法(草案)》和《网络安全概述》；20、年组织学习2次，分别学习了《互联网改变了我们什么》。通过学习，增强了业务人员的网络安全防护意识，充实了业务人员的网络安全知识，提升了业务人员的网络安全防护技能。
网站外包服务提供商为中国庆城综合门户网站安装了网站防火墙、网站防篡改系统、网络防火墙和入侵检测系统等，配置了下一代防火墙、病毒防护体系、网络安全检测扫描设备和上网行为管理系统等设备，从边界防护、访问控制、入侵检测、防毒防护、安全保护等方面保障网站正常运行，从源头上遏制了网站挂马、sql注入和跨站点脚本攻击等行为。综合门户网站采用正版数据库系统，部署了数据灾备系统，定期对网站和关键应用系统数据进行备份。
网站管理员、信息初审员、栏目管理员、编审的网站后台登录口令必须符合口令管理规则。
1、口令长度不少于8位；
2、口令中包含字母和数字；
3、口令中字母含大小写区分；
4、口令中包含特殊字符；
5、口令设置必须符合前四条中的任意三条要求。
网站登录口令每三个月更换一次，严禁将个人登录账号和密码泄露给其他人使用，并与相关人员签订了保密协议。
通过这次自查，我们也发现了存在的一些问题。今后，我办将进一步修订完善各项规章制度，并将制度落实到位；继续加强与网站服务提供商的技术防护合作，确保网站的运行安全；加大对工作人员的安全教育培训，提高工作人员的信息安全技能。
网络安全自查报告
接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。
1、我校网络中心、功能室、微机室、教室、办公室等都建立了使用及安全管理规章制度，且制度都上墙张贴。
2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等。网络入出口安全是指光纤接入防火墙—路由器—核心交换机及内网访问出去的安全，把握好源头。数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。
3、对我校几大网站平台的帐户、口令等进行了一次专门的清理检查，对弱口令进行等级加强，并及时将应用软件更新升级，我校是电信光纤专线接入互联网，采用思科硬件防火墙作为入口的第一道防线，然后是接入路由器，最后接入核心交换机，保证了我校网络接入互联网的几道很重要的过滤。网络中心服务器的杀毒软件是正式版本，能定时进行升级更新，每天对系统进行补丁升级，消除可能存在的一切安全隐患，我校对外的服务器有2台（ftp服务器、web服务器），ftp服务器只对外开放端口21，其余端口全部关闭。同样web服务器只开放端口80，其余端口全部关闭，在方便师生使用的同时，要保障网络的绝对安全，由于我校领导的高度重视，管理得当，我校从20xx年建立校园网到现在，还没有任何攻入内网的记录。
4、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。
5、规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。每周定时对我校站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。
6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。
7、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用qq等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。
1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者免费版本的杀毒软件，这给我们的网络安全带来了一定的风险。
2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。
3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，安全日志记录上还有待于进一步提高。
总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。