【www.gzgfw.com--自查报告】
【篇一】个人信息保护自查报告
一、网络信息安全各项制度落实情况
我局严格执行《xx省司法行政系统信息网络管理规定（暂行）》，并制定了《xx市司法局信息采集与发布管理制度》、《xx市司法局网络设备维护管理规定》和《数据备份与移动存储设备管理制度》。并与相关部门签订责任书，定期检查制度的执行情况，发现问题及时整改。
二、硬件及网络设备管理情况
我们重点清查了内网和外网的接入情况，排除了内网和外网共用设备、混接等安全隐患，内、外网严格实行了物理隔离。严禁计算机使用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。禁止使用无线网卡、蓝牙等无线互联功能的设备。机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。
网络及硬件设备确保24小时正常运行，工作温度保持在25℃以下。内网专用防火墙设置正确，相关安全策略正常启用。IP地址分配表网络线标注明晰，并记录在案。对所有硬盘、移动设备全部按照保密要求进行排检，所有U盘存放文件必须符合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区别使用，不得在外网计算机上存放、操作内部文件。
三、软件系统使用情况
严格执行“谁发布、谁负责”的网上信息发布原则，按照《xx市司法局信息采集与发布管理制度》做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，认真履行网络信息安全保障职责。网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发现操作系统漏洞及时修复，确保计算机不受病毒、木马的侵入。
对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。
做好全部计算机上的炒股、游戏、聊天、下载、在线视频等与工作无关的软件程序的卸载清理工作，杜绝利用计算机从事与工作无关行为的发生。
四、存在的问题
一是机房没有避雷设备，近期我们会加紧解决。
二是部分工作人员的网络安全防范意识和防范技能不强，我们要进一步加强对全局人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。
通过自查，全局职工对网络和信息安全保密意识进一步提高，信息网络安全基本技能有了进一步提升，保障了全区网络运行效率，加强了网络安全，规范了办公秩序，为司法行政各项工作的顺利开展提供了重要的安全保障。
【篇二】个人信息保护自查报告
金融业是国家重点建设和保护行业，因此，金融业网络系统的稳定运行对保障国家金融业的健康发展有着重要的意义，根据塔银办【2018】83号文件要求，xxxx村镇银行（以下简称：我行）高度重视，结合《金融城域网网络安全基线》内容及相关要求，认真组织落实，开展自查工作，现将自查情况报告如下：
一、接入情况概述
我行2016年通过乌鲁木齐县xxxx村镇银行接口接入人民银行金融城域网，参与并接入了人行身份联网核查、人民币账户管理、金融统计、等重要信息系统。目前，各信息系统运行稳定性和安全性良好，业务开展正常。
二、自查情况
（一）机房方面
因我行使用各类服务器配置地址在河南xxxx管理部，并由专人进行运维管理，我行设置仅设备机房一个，无数据信息、文件存储、应用程序等服务器，配置防火墙、路由器各一台用于与河南中心服务器数据通讯，并配备30kw不间断电源（UPS）。机房地址：乌苏市海河西路10号，银行办公新大楼2017年1月交工，周围无危险建筑，机房面积为30平米，无易燃易爆物品，区域划分为主机房区及监控机房区；配置电子门禁系统一套，进出入由机房管理人员通过指纹验证进入，同时设有机房进出入登记薄，对外来人员进行记录，档案永久保存。综合布线清晰合理、安全规范、易于维护扩展，安装一套机房环境监控设备设施，布有中央空调一台，二氧化碳、水基灭火器各一个，地面铺设防静电地板，已经当地消防部门验收通过。
（二）网络安全：
xxxx村镇银行网络要求参照河南xxxx管理部现有要求，按业务种类将网络划分为业务内网与外部网络，不同网络通过路由器、交换机、网卡实现物理隔离，严禁相互访问、接入。同时，依照国家等级保护原则，不同网络区域安全保护等级设置有级别：业务网最高，办公网其次。为保障业务网络正常运行，已通过租用电信、联通双线路备份，采用中高端网络设备，以双机热备模式部署，实现设备冗余、自动切换，确保业务连续性。建立健全机房、网络、计算机等管理制度18份，以规范、标准、约束、指导的员工行为。配备机房管理人员2名（A岗、B岗），定期对机房设备、内外网络、办公电脑进行巡查运维。
（三）信息管理
我行定期（每周三）开展员工业务培训，对业务、制度、操作流程、法律法规、风险案列等进行统一学习，提升员工业务能力的同时，亦树立员工正确的人生观、价值观，同时增强我行市场竞争力。单位在用每个信息业务系统均设置专人专岗，加大加强用户密码和屏保口令等安全防护措施，信息安全管理人员的配备和变更情况如有变动及时向当地人民银行报告备案。所有终端、计算机安装有病毒防护软件，定期杀毒并查询杀毒日志。严格管理移动存储介质，定期核查所配发移动存储介质的使用情况，严禁违规使用移动存储介质。建立重大信息安全事件报告制度，明确了事件报告内容及流程。目前我行无外包服务。
（四）运维管理
已成立xxxx村镇银行计算机安全工作领导小组，明确安全事件报告制度和处置管理制度，明确要求计算机操作系统、业务系统均设置有8位以上字母加数字混合密码，单位使用计算机严禁安装非本单位下发软件，严禁私接乱插个人或外单位人员存储介质，防止恶意代码软件，定期对使用该项工作进行检查。建立相应计算机使用、存储介质、数据查询等制度为依据。
（五）组织机构管理
已成立xxxx村镇银行计算机安全工作领导小组，由行长任组长，各部室经理、各支行长任组员，负责协调本单位信息安全管理工作，决策信息安全重大事宜，组织、指导、协调信息安全管理工作。按岗位设置系统管理员、网络管理员、机房管理员等岗位，并配备AB角；建立机房、网络、主机、信息安全等方面运维及管理制度或操作技术规范，制度齐全，能保证业务持续运行。
三、存在的问题
1、科技配备人员不足，技术水平相对他行较为薄弱；
2、科技培训方面开展次数较少，员工计算机操作水平有待提；
3、科技工作不好开展，很多业务需要科技支撑，但只能依靠上级开发、指导、培训，不能参与到开发过程去；
4、系统功能开发不到位，结算渠道较少；跟不上金融发展趋势；
四、后期工作方向
1、加大本行员工科技方面的培训工作，不断更新新知识、新技能，培养一批高素质、高效率、充满活力、爱岗敬业的队伍。
2、严格要求计算机、网络、业务系统、各类软件的使用，加大操作规范及操作权限管理，加强制度执行力的管理，保障各类系统稳定运行。
3、加强内控建设，强化监督，完善防范机制，做到责任到岗、落实到人、相互制约、相互监督，积极开展内部检查，发现问题及时整改，消除风险隐患。
4、积极开展日常计算机及网络维护工作，机关、营业网点配备计算机管理员1名，定时对机房设备运行、计算机使用、卫生清理进行管理，总行负责监督落实。
5、继续加大科技资金投入，用于加快推动科技建设步伐，提升我行科技水平能力。
【篇三】个人信息保护自查报告
按照市政府办公室《关于开展重点领域网络与信息安全检查的通知》（x政办发〔20xx〕61号）要求，我局对网络信息安全进行了认真自查，现将有关情况报告如下：
一、信息安全自查工作组织开展情况
1、成立了信息安全检查行动小组。为规范信息安全工作，落实好信息安全的相关规定，我局明确了由局长为组长，相关科室负责人、办公室相关人员为组员负责对网站的重要信息系统全面排查并填记有关报表、建档留存，并将网站信息安全管理工作具体落实到个人。
2、组织进行信息排查。信息安全检查小组对照信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、梳理、分析，提高了对全站网络与信息安全状况的掌控。
二、信息安全工作情况
1、系统安全基本情况自查。
xx局网站系统为实时性系统，目前拥有Dell服务器1台、TP—LINK路由器1台，系统采用Windows操作系统，灾备情况为系统级灾备，该系统与互联网连接，有外包网络公司提供的管控防火墙提供安全防护。
2、安全管理自查情况。
人员管理方面，指定了兼职信息安全员，重要岗位人员全部签订安全保密协议。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
三、自查发现的主要问题
1、安全意识不够，需要继续加强对单位职工的信息安全意识教育，提高做好安全工作的主动性和自觉性。
2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
3、设备维护、更新还不够及时。
四、改进措施与整改效果
根据自查过程中发现的不足，同时结合我单位实际，将着重对以下几个方面进行整改：
1、加强单位在岗职工信息安全教育培训工作，增强信息安全防范和保密意识。
2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。
