信息系统自查报告范文（14篇）

自查报告是一个自我激励和进步的过程，通过总结和反思找到改进与发展的方向。自查报告是一个自我评估和反思的过程，能够帮助我们发现问题并找到解决方案。怎样才能写一份严谨、全面的自查报告呢？以下是小编为大家收集的自查报告范文，供大家参考。

信息系统安全自查报告

1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

(二)安全防范措施落实情况。

1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

4、安装了针对移动存储设备的专业杀毒软件。

(三)应急响应机制建设情况。

1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。

3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

(四)信息技术产品和服务国产化情况。

1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

2、公文处理软件具体使用金山软件的wps系统。

3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

(五)安全教育培训情况。

1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。

2、安全小组组织了一次对基本的信息安全常识的学习活动。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。

1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。

2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

网络与信息系统安全自查报告

市信息化工作领导小组办公室：

按照《印发张家界市重点单位网络与信息安全检查工作方案和信息安全自查操作指南的通知》（x信办[20xx]x号，我司立即组织开展信息系统安全检查工作，现将自查情况汇报如下：

我司信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了本会信息系统持续安全稳定运行。

领导重视，机构健全。针对信息系统安全检查工作，理事会高度重视，做到了主要领导亲自抓，并成立了专门的信息安全工作领导小组，组长由xxx担任，副组长由xxx，成员由各科（室）、直属单位负责人组成，领导小组下设办公室，办公室设在xxx。建立健全信息安全工作制度，积极主动开展信息安全自查工作，保证了残疾人工作的良好运行，确保了信息系统的安全。

（二）日常信息安全管理。

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。3、网络终端没有违规上国际互联网及其他的信息网的现象。

（四）信息安全应急管理。

1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我司实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

信息系统安全自查工作的报告

公司自开业以来以《xxx公司信息系统运行管理制度》《xxx公司计算机信息系统安全、保密管理规定》等相关内控制度为基准制定了信息安全工作的安全策略、支撑安全策略实现的各项安全管理规定以及操作规程等构成的全面的信息安全管理制度体系；制订了安全组织的设立、人员的安全管理，系统建设及运维相关安全管理制度；制订了安全管理人员或操作人员执行的管理操作规程；明确了安全管理各个岗位的岗位职责；按监管机构的要求严格实施了机房管理、外来人员管理和信息数据安全管理。

此次自查工作主要分为三个环节逐步开展。第一个环节是以行政人事部为主，从安全管理制度、设施、人员、岗位职责等方面整体梳理总结；分公司的系统管理员在权限之内负责全省的员工权限的相关配置，各中心支公司的系统管理员没有配置系统的权限，实现辖内员工的权限由分公司统一配置，各中心支公司系统管理负责维护本机构的机器、网络、桌面维护以及系统问题的上报。

第三个环节是由信息检查小组再次梳理整体信息安全工作，并修正检查出的工作错误。

在检查中我公司发现中支信息员对部分规定、通知执行力度不够，无法引起足够的重视，我公司针对此类情况准备下发严格的管控及奖惩措施。

我公司大部分电脑按照总公司要求加入域集中管理，安装了网络版防病毒软件，使用上网行为管理设备对与工作无关的网站及软件进行了封锁，及时更新系统补丁、修复漏洞，通过以上措施，大大降低了系统文件被篡改、中病毒等风险，但是通过自查发现分公司对此项工作的执行力度较强，各中心支公司存在没有进入域管理的情况，针对此类情况，我公司再次下发相关文件要求各中支必须对每台电脑进入域管理，以实现集中管理。

为了确保电子信息系统安全、稳定、可靠的运行，网络机房建设严格参照国家机房标准建设，我分公司至总公司网络采用联通sdh专线，备线采用电信sdh专线（互为备份）。机房内现有设备：防火墙、3层交换机、上网行为管理设备、服务器、工控机各一台，路由器2台、二层交换机5台，配备有长效型ups，目前设备运行状况良好。机房面积12平方米，配备门锁、中央空调，由信息管理人员专人管理，做到每月打扫卫生、每天到场巡视。

公司业务、财务、辅助系统采用b/s模式开发，所有数据均集中在总公司服务器，系统界面友好、客户端不需各分公司维护。系统开发、维护由总公司掌控，分公司只有使用权，但各省公司或中支可以提需求，总公司评审后视情况落实。系统账号权限实行分级管理，分公司仅有部分账号设置权，并可以单独设置账号的岗位权限及机构权限。系统账号权限分工明确，收付费等系统运行正常。财务系统和业务系统可以无缝实时对接，数据信息流转畅通。

在业务系统数据控制方面，系统会对录入项目的完整性进行检测，如未完成必填项目，系统不会流转。分公司有权在业务流程未完成的情况下对部分数据进行修正，同时也对有修正权的账号做了严格限制。

我公司的业务数据都不储存在本地，由总公司统一储存，我公司提供网络介质及部分系统的数据（呼叫中心），对于在我公司存取的数据采用双击备份加光盘存储方式进行数据的备份，并且在服务器发生故障时，紧急启用呼叫转移的方式保证呼叫中心系统的畅通。

为保障系统稳定、网络畅通，要求信息管理人员手机24小时开机，随时处理各种突发情况并及时与总公司联系沟通。近期经演练，在人为断电后，ups能够实时切换至后备电池供电状态并坚持12小时以上，确保网络畅通。

根据《通知》具体要求，在自查过程中我们也发现了一些不足之处，同时结合公司实际，今后要在一下几个方面进行整改。

1、通过自查，发现员工信息安全意识不强，今后要继续加强对信息安全工作的安全意识教育，提高做好安全工作的主动性和自觉性。加强员工信息安全意识教育和防范技能训练，充分认识到信息安全的重要性，把信息安全保护意识真正融入工作中。

2、通过自查，部分机构制度建设不完善，或存在制度落实性较差。今后分公司将加强制度建设及落实，完善应急预案制定，为信息安全管理工作有序开展提供保障。

3、将全辖全部办公电脑加入域管理。

网络与信息系统安全自查总结报告

1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行全面的梳理并综合分析。

2、8月7日对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行了细致的自查工作。

硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有dell服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用sqlserver，灾备情况为数据级灾备，该系统不与互联网连接。

非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有dell服务器6台、华为交换机1台，网关采用unix操作系统，数据库采用sqlserver，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。

xx有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。

(2)、安全管理自查情况。

人员管理方面，指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。

资产管理方面，指定了专人进行资产管理，完善了《资产管理。

制度。

》、《设备维修维护和报废。

管理制度。

》，建立了《设备维修维护记录表》。

存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。

制定了《xx市广播电视台信息安全培训计划》，xx年上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。

信息系统安全自查报告

根据局传达印发《》的通知精神，和我处做好信息系统安全保障工作指示，处领导高度重视并立即组织相关科室和人员开展全处范围的信息系统安全检查工作。现按照通知要求汇报如下：

（一）安全制度建设情况。根据处信息系统建设计划，我处在20xx年就制定了市场处计算机网络和信息工作的相关管理规定和办法。明确了以处领导为主管领导，以处办公室为联系纽带，建立以信息科为执行骨干的系统建设和维护的金字塔型信息安全管理模式。早在20xx市场处就成立专职网络管理科室并设立了专职人员，负责交易大厅及附属办公楼的信息化建设和网络安全管理以及设备维护工作。具体负责人员均由专业技术人员担任，目前设有2人分别负责内网和外网及设备保障工作，其中1人按市统一要求进行了专职的网络安全培训，并按要求签有保密协议，已在政府相关部门备案。已制定了基本的网络安全工作制度和工作机制来规范各项信息网络安全管理工作。信息管理人员能够严格按照保密责任制度和信息报送管理办法执行工作。针对当前和未来一段时间的信息安全保障工作，处领导高度重视，借鉴以往的安全保障工作经验和未来一段时期内的发展趋势，积极组织安排信息安全保障工作。在未来的工作中，市场处将继续严格制度，严格要求，严谨管理，严肃工作，保障信息系统的安全、稳定运行，并坚决执行“谁管理谁负责、谁运行谁负责、谁使用谁负责”管理原则。

（二）安全防范措施落实情况。

内外网络安全性能。

2、凡我处工作用计算机全部按照网络安全隔离系统要求实施，同时对重点计算机进行了杀毒软件升级和补丁修复，定期对服务器的帐户和口令进行更改，对服务器上的应用和服务漏洞做了整理和修复。

3、保证专业人员24小时待命，对任何可能危及信息安全的事态能够做到及时响应，有效处理。

（三）应急响应机制建设情况。我处目前已经做到了内网数据双机热备，外网数据定期备份等基础工作，工作人员能熟练进行数据灾难恢复工作。对于可能发生的重大信息安全事故，我们完全有能力进行迅速和妥善的处理。针对此次通知精神，我处准备继续强化信息安全的制度建设和教育工作，从上到下继续加强信息安全工作的意识，端正信息安全工作的态度，严肃信息安全工作的纪律，并严格执行。

员以掌握信息化管理技能为目的进行经常性的理论学习和实践操作能力培训，借此不断的提高所有工作人员的的安全防范意识和技能。

（五）此次我处信息系统安全自查后，信息安全薄弱环节和漏洞主要体现在以下几个方面：

1、部分核心交换设备老化存在安全隐患，很多设备已经使用超过8年。

2、制度上仍有缺失存在，后台维护和前台业务存在一定的交叉，这不符合信息安全工作的最基本要求。

2、部分计算机杀毒软件的病毒库未能进行及时的更新。

3、部分网站系统由于各种原因仍存在网站安全漏洞隐患。

对于工作中尚存的以上缺陷，我们将尽快落实解决。

（六）为落实通知精神，处领导高度重视，亲自组织信息安全检查工作，对违反信息安全规定的行为和泄密事故的处理坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则。经自查自纠目前我处尚无违反信息安全规定的行为和泄密事故发生。

信息系统网络安全自查报告【】

一是为维护和规范计算机硬件的使用管理及网络信息安全，提高计算机硬件的正常使用、网络系统安全性及日常办公效率，xx成立以由xx领导担任第一责任人、xx各相关部门参与、xx信息中心负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全院各部门开展校园网络安全管理工作。

二是为确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：一是系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；二是制作安全检查工作记录，确保工作落实；三是定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7*24小时联系渠道，可以确保能及时发现、处置、上报有害信息。

行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。对接入计算机的终端采取实名认证制，采取将计算机mac地址绑定交换机端口的做法，规范全院的上网行为。

二是信息系统安全方面实行严格签字制度。凡上传网站的信息，须经有关领导审查签字后方可上传；开展经常性安全检查，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

三是xx网络中心具有不低于60日的系统网络运行日志和用户使用日志。网络中心有防火墙、统一身份认证、网络安全审计、访问控制等相应的安全保护技术措施。

加强网络设备及网站安全防护管理。每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，硬件的运行环境符合要求，网站系统安全有效。

今年以来，切实加强网络信息安全防范工作，未发生较大的网络及信息突发事件，网络中心采取了：网站后台密码经常性更换、传文件提前进行病毒检测、网站分模块分权限进行维护、定期进后台清理垃圾文件、网站更新由段计算机管理员专人负责等多种措施，确保xx网站的信息安全。

为保证网络及各种设备安全有效地运行，减少病毒侵入，就网络安全及信息系统安全的相关知识对有关人员进行了培训。期间，各计算机使用人员及管理人员对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复，学习到了实用的网络安全防范技巧，促进了计算机使用人员对网络信息安全的认识力度。

在检查过程中发现了一些管理方面存在的薄弱环节，今后还要加强对网络安全的监管及网络安全设备的维护，进一步加强与德阳市公安局网监处沟通和协调。

在以后的工作中，我们将继续加强对计算机信息安全意识教育和防范技能训练，让全院师生充分认识到做好“开展十八大校园网络安全隐患排查工作”的重要性和必要性。将人防与技防结合，确实做好我院网络与信息安全维护工作。

网络与信息系统安全自查总结报告

第一条为加强本市公共服务网络与信息系统(以下简称网络与信息系统)的安全管理，根据国家有关规定，结合本市实际情况，制定本规定。

第二条本市网络与信息系统的建设和运行维护单位(以下简称运营单位)应当做好网络与信息系统安全工作，保障网络与信息系统安全可靠运营。

本规定所称公共服务网络与信息系统，是指由本市行政机关和企事业单位为社会提供的政务、交通、医疗卫生、供水、供电、供气、供热、通信、广播电视以及其他公共服务的网络与信息系统。

第三条市和区、县信息化主管部门对本行政区域内的网络与信息系统安全工作负责综合协调和监督管理。

公安、国家安全和质量技术监督等政府有关部门，按照各自职责分工，依法对网络与信息系统安全相关工作实施监督管理。

第四条运营单位应当加强对本单位网络与信息系统的安全管理，做好下列工作：

第五条市信息化主管部门应当会同政府有关部门统一规划和组织建设本市网络与信息系统的安全测评、电子认证、灾难备份和应急处理等安全基础设施。

(一)第一级为自主保护级，由运营单位进行自主保护;。

(二)第二级为指导保护级，由运营单位在有关主管部门的指导下进行保护;。

(三)第三级为监督保护级，由运营单位在备案监督部门的监督下进行保护;。

(四)第四级为强制保护级，由运营单位在备案监督部门的强制下进行保护;。

(五)第五级为专控保护级，由运营单位在备案监督部门的专控下进行保护。

第七条运营单位应当按照安全等级保护制度的管理规范和技术标准确定本单位网络与信息系统的安全等级，并根据安全等级保护制度的要求进行建设。

网络与信息系统安全等级确定为第三级、第四级、第五级的，运营单位应当将安全等级确定情况报送备案。其中，涉及电子政务的网络与信息系统运营单位，应当报市信息化主管部门备案;其他的运营单位应当报市公安部门备案。

市信息化主管部门、市公安部门应当在30日内对备案单位的网络与信息系统安全等级确定情况进行评估，并提出审查意见。

第八条运营单位选用网络与信息系统相关安全产品或者选择安全测评、电子认证等服务时，应当符合国家和本市有关网络与信息系统安全管理的技术规范。

使用财政资金投资建设的网络与信息系统选用安全产品和服务时，应当依法实行政府采购。

第九条运营单位应当依据网络与信息系统安全管理要求，对信息系统和信息数据进行备份。

市和区、县人民政府有关行政主管部门应当组织制定相关行业的网络与信息系统安全事件应急预案，组织、协调有关单位做好应急预案的落实工作。

第十一条发生网络与信息系统安全事件后，运营单位应当迅速采取措施降低损害程度，防止事件扩大，保存相关记录，并按规定要求及时向同级信息化主管部门报告。

第十二条本市组建信息安全应急救援服务体系，为发生信息安全事件的单位提供救援服务。信息安全应急救援服务组织应当公布救援电话，在接到救援请求时，及时提供救援服务。

第十三条运营单位违反本规定，有下列情形之一的，由市或者区、县信息化主管部门责令限期改正，给予警告，视情节轻重处3万元以下罚款：

(一)违反本规定第四条规定，未按要求建立并落实安全管理制度的;。

(二)违反本规定第九条规定，未按要求对信息系统和信息数据进行备份的;。

(三)违反本规定第十条第一款规定，未按要求制定网络与信息系统安全事件应急预案的;。

(四)违反本规定第十一条规定，对网络与信息系统安全事件情况隐瞒不报、谎报或者拖延不报的。

行政机关违反前款规定的，市或者区、县信息化主管部门可以对责任单位给予通报批评;造成重大损失的，由上级主管部门或者监察机关依法追究责任单位主要负责人和有关责任人员的行政责任。

第十四条对于有危害公共安全、国家安全、泄露国家秘密以及其他违反法律、法规和规章规定行为的，由公安、国家安全、保密以及其他监督管理部门依法处理;构成犯罪的，依法追究刑事责任。

第十五条国家和本市对涉及国家秘密、国家安全的网络与信息系统有特殊规定的，从其规定。

第十六条本规定自1月1日起施行。

信息系统安全自查报告

市政府信息化工作办公室：

根据《xx市20xx年度政府信息系统安全检查实施工作方案》中“安全检查工作”的八项内容对我局信息系统进行自查，现将自查结果报告如下：

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

近年来，为保证信息化工作顺利开展，我局先后投入资金xx余万元，为各下属科室分别购置信息化工作办公电脑、办公软件系统和信息安全防护系统。同时，在每个科室确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑xx台，信息员xx名，其中，专职信息员xx名。

一是强化领导、明晰责任分工。成立了由局长任组长，局党组成员及各科室负责人为成员的领导小组，领导小组下设了办公室，安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为政府信息系统安全运行奠定了坚实的基础。

二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各科室把信息统一上报至局秘书科，由局秘书科掌握上传密码的同志统一把信息上传发布，从而保证了信息上传的准确性、安全性。

三是不断加大信息安全工作。与xx有限公司签订了技术服务协议，定期对我局计算机进行维护和信息安全检查。

四是专门制订了信息化工作有关规章制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

五是积极安排计算机管理人员参加市委、市政府组织的计算机安全技术培训，有效地提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。

六是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

一是要进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

信息系统整改报告

商城县公安局网监大队：

我院在接到贵单位发来的《信息系统安全等保限期整改通知书》后，院领导高度重视，责成信息科按照要求进行整改，现在整改情况报告如下。

一、我院网络安全等级保护工作概况。

根据上级主管部门和行业主管部门要求，我院高度重视并开展了网络安全等级保护相关工作，工作内容主要包含信息系统梳理、定级、备案、等级保护测评、安全建设整改等。我院目前运行的主要信息系统有：综合业务信息系统。综合业务信息系统是商城县人民医院核心医疗业务信息系统的集合，系统功能模块主要包括医院信息系统（his）、检验信息系统（lis）、电子病历系统（emrs）、医学影像信息系统（pacs），其中医院信息系统（his）、检验信息系统（lis）、电子病历系统（emrs）由福建弘扬软件股份有限公司开发建设并提供技术支持，医学影像信息系统（pacs）由深圳中航信息科技产业股份有限公司开发建设并提供技术支持。

我院已于20xx年11月完成了综合业务信息系统的定级、备案、等级保护测评、专家评审等工作，系统安全保护等级为第二级（s2a2g2），等级保护测评机构为河南天祺信息安全技术有限公司，等级保护测评结论为基本符合，综合得分为76.02分。在测评过程中，信息科已根据测评人员建议对能够立即整改的安全问题进行了整改，如：服务器安全加固、访问控制策略调整、安装防病毒软件、增加安全产品等。目前我院正在进行门户网站的网络安全等级保护测评工作。

二、安全问题整改情况。

此次整改报告中涉及到的信息系统安全问题是我院于20xx年11月委托河南天祺公司对医院信息系统进行测评反馈的内容，主要包括应用服务器、数据库服务器操作系统漏洞和oracle漏洞等。针对应用服务器系统漏洞，我院及时与安全公司进行沟通，沟通后通过关闭部分系统服务和端口，更新必要的系统升级包等措施进行了及时的处理。针对oracle数据库存在的安全漏洞问题，我们与安全公司和软件厂商进行了沟通，我院his系统于20xx年底投入使用，数据库版本为oracle11g，投入运行时间较早，且部署于内网环境中未及时进行漏洞修复。

经过软件开发厂商测试发现修复oracle数据库漏洞会影响his系统正常运行，并存在未知风险，为了既保证信息系统安全稳定运行又降低信息系统面临的安全隐患，我们主要采取控制数据库访问权限，切断与服务器不必要的连接、限制数据库管理人员权限等措施来降低数据库安全漏洞造成的.风险。具体措施为：第一由不同技术人员分别掌握数据库服务器和数据库的管理权限；第二数据库服务器仅允许有业务需求的应用服务器连接，日常管理数据库采用本地管理方式，数据库不对外提供远程访问；第三对数据库进行了安全加固，设置了强密码、开启了日志审计功能、禁用了数据库默认用户等。

我院高度重视网络安全工作，医院网络中先后配备了防火墙、防毒墙、入侵防御、网络版杀毒软件、桌面终端管理等安全产品，并正在采购网闸、堡垒机、日志审计等安全产品，同时组建了医院网络安全小组，由三名技术人员负责网络安全管理工作，使我院网络安全管理水平大幅提升。

“没有网络安全，就没有国家安全”。作为全县医疗救治中心，医院始终把信息网络安全和医疗安全放在首位，不断紧跟医院发展和形势需要，科学有效的推进网络安全建设工作，并接受各级主管部门的监督和管理。

商城县人民医院。

20xx年12月14日。

《管理信息系统》实验报告

1.学会分析系统中的参与者和用例2.掌握用例图的绘制方法。

二、实验器材1.计算机一台；工具软件；

三、实验内容。

1、分析atm系统需求，按要求画出用例图;。

3、建立管理借阅书籍的用例图。

（一）atm系统的用例图1.分析。

atm自动取款机：客户可以取钱，存钱，查询余额，转帐，修改密码。

（二）学生管理信息系统的需求分析与完整的用例图1学生管理信息系统简介。

学生管理信息系统主要为学校的学生处设计：方便学校学生处与学院学生口管理员方便管理学生，学生成绩由教务系统提供，教务系统提供相关的webservice供学生管理信息系统调用。通过分析可找出如下几个参与者：

学生处管理员、学校领导（学校各种报表统计信息）、学院管理员、班主任（提供学生操行、查询等）、学院领导（学院各种报表统计信息）、学生、后勤管理人员（卫生管理、保卫处异常情况处理）、财务人员、考勤管理员（由副班长提供考勤信息）等通过分析得到如下一些大的用例：

学生基本信息管理、考勤管理、成绩导入、学校各种报表信息（要求细化）、学院各种报表信息（要求细化）、个人成才规划、新学期注册，操行评定、学生任职信息系统、学生奖惩管理系统（要求细化，包括评优评奖等）、学生变动信息管理（培训内容、助学贷款情况、学校还款情况、勤工助学情况，党员管理），后勤卫生管理、保卫处的学生的异常情况处理、其它的具体由学生自己定。

完整的要求，就为每一类用户分配一个用例模型，如一般学生查询功能用例。

要求分析其它参与者的用例模型（4）建立用例的文字描述1．“基本信息查询”用例。

用例编号：04010101用例名：基本信息查询。

过程描述：

用例名：财务信息查询。

执行者:财务人员、学生、学生的班主任、辅导员及其它的特权用户。

执行者:学生的班主任、辅导员及其它的特权用户。目的:查询学生选课信息、课程信息、考勤信息等信息。

（三）管理借阅书籍用例图。

图书管理员可以操作读者信息，对信息进行添加、删除、修改；也可以查询读者信息；并在读者进行借还书以及图书预约时过程中发挥一定的作用：如还书时超期罚款。

一、实验目的1.理解类的基本概念2.理解类间的关系3.掌握类图的绘制方法。

二、实验器材1.计算机一台；工具软件；

三、实验内容。

（一）.选课子系统类图。

（3）课程类。

1．熟悉活动图的基本功能和使用方法。2．掌握如何使用建模工具绘制活动图方法。

二、实验器材1.计算机一台；工具软件；

三、实验内容。

在图书管理系统中管理员的活动如下：处理还书处理借书处理罚款。

读者的活动如下：

(1)登录(2)找书(3)预约(4)浏览1.管理员活动2.创建读者的活动图。

（二）分析学生管理系统，并画出详细的活动图，并用活动图细化用例图。

（1）学生基本信息保存的活动图。

录入基本信息、点击保存、链接数据库、判定学号是否已存在、判定录入信息是否符合规范（日期信息、身份证号、邮编等信息）-保存。

任务四构建顺序图。

一、实验目的学会用顺序图实现用例。

二、实验器材1.计算机一台；工具软件；

三、实验内容。

1.分析系统需求，画出atm登录的顺序图(一)atm登录的场景。

“登录成功”活动的执行顺序是：(1)插卡(2)读卡。

1.学会协作图的绘制方法。

2.掌握顺序图和协作图的相互转换。

二、实验器材1.计算机一台；工具软件；

三、实验内容。

（1）分析系统需求，画出atm取款的协作图。

客户在atm上取款的场景atm取款的场景分析：

(1)客户插入银行卡(2)读卡机读取卡号(3)初始化屏幕。

(4)读卡机打开账户并提示输入密码(5)用户输入密码(6)验证密码。

任务六构建状态图。

1．熟悉状态图的基本功能和使用方法。2．掌握如何使用建模工具绘制状态图方法。

二、实验器材1.计算机一台；工具软件；

三、实验内容。

（1）分析图书管理系统中的书和借书证的状态，画出它们的状态图；

（2）分析学生管理系统，并画出详细的状态图。

图书业务有编目、书库、借出、阅览室、注销五种状态。引起状态变化的事件/动作。

（5）借出的书归还后入库，如果遗失，则注销画出图书业务状态图。

（二）分析学生管理系统，并画出详细的状态图（1）建立学生党员申请状态图：

信息系统安全自查报告

县政府信息化工作办公室：

政府信息系统运转以来，我局严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。

从08年开始，为保证信息化工作顺利开展，我局先后投入资金10余万元，为各下属单位、局内各股室分别购置信息化工作办公电脑，同时，在每个单位确定一名信息管理人员，具体负责向局信息中心上传信息和对电脑的日常维护，截至目前，全局拥有信息化工作办公电脑24台，信息员16名，其中，部门信息员1名。

一是强化领导、明晰责任分工。成立了由局长任组长，局纪委书记任副组长，各股室及下属单位负责人为成员的领导小组，领导小组下设了办公室，局纪委书记任办公室主任，并安排两名计算机知识丰富、责任心强的同志担任办公室成员，具体负责安全维护工作。健全的机构、明晰的人员分工为政府信息系统安全运行奠定了坚实的基础。二是积极建立健全信息发布体系。在信息收集上传过程中，由信息化工作领导小组办公室统一协调，各股室和下属单位把信息统一上报至局办公室，由局办公室唯一掌握上传密码的同志统一把收集到的信息报各分管领导审核，最后将信息上传发布，从而保证了信息上传的准确性、安全性。三是不断加大安全工作资金投入，去年至今，先后投入资金3万余元，购置正版瑞星杀毒软件，订购专业防护书籍近十册。四是专门制订了《信息化工作规章制度》，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。五是除要求计算机管理人员积极参加县信息办组织的计算机安全技术培训以外，每季度安排信息人员赴西安、咸阳等地进行学习培训，有效的提高了信息技术人员的安全意识以及维护系统安全的能力，促进了我局信息网络系统正常运行。六是建立值班制度，由技术人员对网站信息进行监控管理，杜绝反动、邪教、等有害信息，至今常未发生有害信息侵入事件，网络运行稳定安全。七是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

一是专业技术人员较少，信息系统安全方面可投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖关信息系统安全的所有方面;三是遇到计算机病毒侵袭等突发事件处理不够及时。

一是要进一步扩大对计算机安全知识的培训面，除了对部门信息员进行培训之外，还要定期组织下属单位信息员进行培训。必要时，可在高校毕业新生中招录相关专业人员。

二是要切实增强信息安全制度的落实工作，成立信息安全督察督办机构，不定期的对安全制度执行情况进行检查，对于行动缓慢、执行不力，导致不良后果的单位和个人，要严肃追究相关责任人责任，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

《管理信息系统》实验报告

成员学号成员姓名成绩。

指导教师。

时间：

2010年12月3日。

1.1系统开发背景及需求。

某公司是一个多种产业经营的中小型企业，但因为业务需求，每需要的办公用品也是不少。但是办公用品的购入和管理却还是由人工记帐、管理的方式，管理人员的缺乏，使之相对工作量较大，且管理人员手工操作效率不高，出错率却不低。

1.2系统目标。

为了能更好地利用现代信息技术的成果，提高工作的效率和水平，以适应公司的发展，决定开发办公用品管理系统。

1.2.1系统的约束。

（5）需要有足够的资金保证系统开发和运行管理。

1.2.2系统的总体结构。

管理层：办公用品信息、办公人员信息、供应商资料。

业务层：入库、使用信息、盘点、移库、统计。

第1页。

1.3项目开发计划。

1.3.1对影响规划的信息技术发展的预测该系统应适应信息技术发展需求。

1.3.2项目的角色分配。

由自己一人开发。

1.3.3项目开发过程时间进度、人员及资金安排。

由一人开发，时间为三个月系统分析。

根据调查，办公用品入库的过程是当购入商品到货后，负责进货的人员首先填写入库单，然后经仓库管理人员对商品的质量及数量进行核查后方可入库，并更新商品入库流水帐，另外如果是新产品，则还要在库存台帐中建立新帐页。工作人员对办公用品使用管理过程是管理人员根据工作人员提供的办公用品使用申请单，经核查后同意使用，同时登记办公用品的出库使用流水帐。按照要求，每天下班之前统计分析人员要根据办公用品购入流水帐和办公用品的出库使用流水帐，累计汇总出各种办公用品当日的累计购入入库量、累计办公用品的出库使用量和库存结余量等数据，并将这些数据填入库存台帐。

第2页。

原有的手工方式存在的问题有：

手工模式下的效率低、错误多、处理速度慢，不适应企业发展的需要。

在具体工作中，存在大量数据的保存、汇总、查询等工作，手工模式速度慢而且不利于数。

据的分析，已不适应现代管理模式。

2.1系统可行性分析。

原有的手工方式存在的问题有：

手工模式下的效率低、错误多、处理速度慢，不适应企业发展的需要。

在具体工作中，存在大量数据的保存、汇总、查询等工作，手工模式速度慢而且不利于数。

据的分析，已不适应现代管理模式。

加入信息管理系统，可以使效率提高，降低出错率。

2.1.1经济可行性2.1.2技术可行性。

管理人员工作量减少，可以给企业带来利益，所以可以推广。

2.1.3管理可行性。

管理方面而言，随着公司的日益壮大，公司对此套系统的需求日益增大，高层管理部门对新系统表现出充分的支持和积极参与的态度。系统的开发和现有制度并没有冲突，而且现有员工可以通过培训很容易的掌握和使用系统。

2.2组织结构调查。

经调查，xx公司办公用品管理主要由采购办公室主任统一管辖，下设进出用品主管、库存主管、使用信息统计主管。

1、进出用品主管主要管理办公用品的采购和分配使用，下设两名业务员，采购人员负责采购，出货人员负责分配分配使用。

2、库存主管主要管理办公用品的库存管理，下设一名业务员，协助库存主管管理。

3、信息统计主管主要管理职员使用办公用品的统计，下设一名业务员，协助主管管理。

第3页。

2.3管理功能调查。

采购管理：包括商品信息、供货商、商品订购的管理。库存管理：用品的出库、入库管理。

统计管理：包括用品的购入统计、使用统计。

第4页。

2.4某公司办工用品管理系统业务流程分析。

1、办公用品购入业务流程分析。

进出用品主管查询货品库存与职员需求计划，若不足，则编写相应的采购订货单据，并交由发货商提出订货请求。

供应商按订单要求发货给进出用品主管，并附上发货单。进出用品主管填写收货单送交库存主管。

库存主管根据收货单信息登记货品库存和用品购入流水帐。库存主管送交用品购入流水帐给信息统计主管。

2、办公用品使用业务流程分析。

职员向进出用品主管提交用品使用申请单。

进出用品主管核对用品使用申请单、货品库存（资料）等资料，根据货品库存（资料）填写用品使用单，并送交库存主管。

库存主管根据用品使用单信息登记货品库存和用品使用流水帐。库存主管送交用品使用流水帐给信息统计主管。

2.4.1业务流程图符号说明。

2.4.2某公司办工用品管理业务流程图。

1、办公用品购入业务流程流程图。

第5页。

职员需求计划订货单进出用品主管发货商发货单收货单库存主管用品购入流水帐货品库存。

2、办公用品使用业务流程图。

进出用品主管用品使用申请单信息统计主管。

职员用品使用单库存主管用品使用流水帐货品库存信息统计主管第6页。

2.5某公司办工用品管理系统数据流程分析。

1、办公用品购入管理数据流程。

进出用品主管查询货品库存（资料），若货品的库存量不能满足用户的需要，则编制相应的采购订货单，并交送给供应商提出订货请求；供应商按订单要求发货给进出用品主管，并附上发货单；进出用品主管填写收货单送交库存主管。

2、办公用品使用管理数据流程。

职员向进出用品主管提交工作物品使用申请凭证，业务员检查使用申请凭证和货存库存（资料），填写使用物品清单，修改库存资料;批准审核人员根据使用用品清单，填写工作物品使用凭证；信息管理主管根据工作物品使用凭证，进行物品汇总，记录使用明细；职员在使用后，想将物品退回，填写用品退回凭证，用品退还人员开具退还用品清单，交回信息管理主管进行使用汇总，并更新使用明细。

3、办公用品库存管理数据流程。

库存主管根据进出用品主管送来的收货单登记入库流水帐和货品库存（资料）；根据职员提供的办公用品使用凭证及进出用品主管提供的办公用品使用凭证发货；根据进出用品主管提供的退还用品单办理退还用品；所有出库都需建立出库流水账，更新货品库存（资料）。

2.5.1数据流程图符号说明。

2.5.2顶层流程图。

第7页。

2.5.3第一层数据流程图。

2.5.4第二层数据流程图。

1、办公用品购入管理数据流程图。

发货单s采购订货单e1供应商p1.1p1.2收货订货单编制订货s货品库存（资料）。

第8页。

2、办公用品使用管理数据流程。

3、办公用品库存管理数据流程图。

层提供有利于决策的决策模型，管理信息系统中的数据仓库，可以对大量的日常数据进行数据挖掘操作，发现一些不为人知的，但是切实可用的规律，变化。例如：电话公司的自动缴费系统，大大缩短了，客户缴费的时间，省去了传统的前台收费后还要手动把所收取费用计入账本的麻烦。沃尔玛的数据挖掘系统，根据客户购买商品的数据，发现了暴风雨天气，啤酒销量上涨的规律，物流公司可以通过信息系统，对货物进行跟踪控制.....等等，信息系统的好处通过上述例子不言而喻。通过学习让我们初步学会了一些东西，在我们以后的工作中会有大作用。

第10页。

信息系统调研报告

为了更好的促进社区矫正工作向合理化、人性化、智能化、效率化的方向发展，推动社区矫正工作管理的进步，进一步深化三项重点工作，我们对社区矫正工作的现状以及如何进一步推进社区矫正工作的管理监督进行调研，并到先进地区进行了学习和考察。

目前，我县社区矫正工作已全面铺开。社区矫正工作的队伍建设基本健全，但是在与时俱进、充分利用先进科学技术手段推进社区矫正信息化办案、管理方面还有很大的提升空间。

随着社区服刑人员数量的不断增加，社区矫正的工作量越来越大，对社区矫正的管理监督工作提出了更高的要求。而且社区服刑人员具有覆盖面广、分布散等特点，对社区服刑人员实现区域管理、档案管理、考核管理等工作存在着很大的困难。因此，建立社区矫正工作信息管理监督系统势在必行。

根据我局对全县社区矫正相关人员的走访摸底和调查研究，结合衡水市司法局组织的赴邢台宁晋县考察学习的经验，对我县社区矫正的管理监督工作提出如下建议：

在全县范围内建立社区矫正工作信息管理系统，即司法警务通平台。我局认真贯彻落实衡水市社区矫正工作领导小组办公室《关于建立社区矫正工作信息管理系统的通知》，实现社区矫正管理工作人员、社区服刑人员、社会工作者、社会志愿者及其帮教小组人员等集团内通话免费，对社区服刑人员实现区域管理、警示告知、档案管理、考核管理、权限管理信息交互等功能。通过司法警务通平台，我们可以在设定时间内了解社区服刑人员是否离开规定的活动范围，若超出，平台会自动报警、自动备案、自动发送信息通知社区矫正工作者。同时，集团网服务还可以实现矫正工作者与社区服刑人员的有效沟通，实现内部办公，及时下达指令，有效提升办公效率。建立社区矫正信息管理系统既可以降低行政成本，又能够提升工作效能，促进社区矫正工作规范化、标准化和智能化。司法警务通平台的建立，必将有效的推动我县社区矫正工作的快速健康发展。

人事信息系统自查报告