信息安全自查报告(72篇).pdfVIP

信息安全自查报告

信息安全自查报告（2）

公司自开业以来以《___公司信息系统运行管理制度》《___公司

计算机信息系统安全、必威体育官网网址管理规定》等相关内控制度为基准制定了

信息安全工作的安全策略、支撑安全策略实现的各项安全管理规定以

及操作规程等构成的全面的信息安全管理制度体系；制订了安全组织

的设立、人员的安全管理，系统建设及运维相关安全管理制度；制订

了安全管理人员或操作人员执行的管理操作规程；明确了安全管理各

个岗位的岗位职责；按监管机构的要求严格实施了机房管理、外来人

员管理和信息数据安全管理。

此次自查工作主要分为三个环节逐步开展。第一个环节是以行政

人事部为主，从安全管理制度、设施、人员、岗位职责等方面整体梳

理总结；分公司的系统管理员在权限之内负责全省的员工权限的相关

配置，各中心支公司的系统管理员没有配置系统的权限，实现辖内员

工的权限由分公司统一配置，各中心支公司系统管理负责维护本机构

的机器、网络、桌面维护以及系统问题的上报。

信息安全自查报告（3）

信息安全自查报告（4）

信息安全自查报告（5）

在检查中我公司发现中支信息员对部分规定、通知执行力度不

够，无法引起足够的重视，我公司针对此类情况准备下发严格的管控

及奖惩措施。

我公司大部分电脑按照总公司要求加入域集中管理，安装了网络

版防病毒软件，使用上网行为管理设备对与工作无关的网站及软件进

行了封锁，及时更新系统补丁、修复漏洞，通过以上措施，大大降低

了系统文件被篡改、中病毒等风险，但是通过自查发现分公司对此项

工作的执行力度较强，各中心支公司存在没有进入域管理的情况，针

对此类情况，我公司再次下发相关文件要求各中支必须对每台电脑进

入域管理，以实现集中管理。

信息安全自查报告（6）

为了确保电子信息系统安全、稳定、可靠的运行，网络机房建设

严格参照国家机房标准建设，我分公司至总公司网络采用联通sdh专

线，备线采用电信sdh专线（互为备份）。机房内现有设备：防火

墙、3层交换机、上网行为管理设备、服务器、工控机各一台，路由器

2台、二层交换机5台，配备有长效型ups，目前设备运行状况良好。

机房面积12平方米，配备门锁、中央空调，由信息管理人员专人管

理，做到每月打扫卫生、每天到场巡视。

公司业务、财务、辅助系统采用b/s模式开发，所有数据均集中

在总公司服务器，系统界面友好、客户端不需各分公司维护。系统开

发、维护由总公司掌控，分公司只有使用2权，但各省公司或中支可

以提需求，总公司评审后视情况落实。系统账号权限实行分级管理，

分公司仅有部分账号设置权，并可以单独设置账号的岗位权限及机构

权限。系统账号权限分工明确，收付费等系统运行正常。财务系统和

业务系统可以无缝实时对接，数据信息流转畅通。

在业务系统数据控制方面，系统会对录入项目的完整性进行检

测，如未完成必填项目，系统不会流转。分公司有权在业务流程未完

成的情况下对部分数据进行修正，同时也对有修正权的账号做了严格

限制。

信息安全自查报告（7）

我公司的业务数据都不储存在本地，由总公司统一储存，我公司

提供网络介质及部分系统的数据（呼叫中心），对于在我公司存取的

数据采用双击备份加光盘存储方式进行数据的备份，并且在服务器发

生故障时，紧急启用呼叫转移的方式保证呼叫中心系统的畅通。

信息安全自查报告（8）

为保障系统稳定、网络畅通，要求信息管理人员手机24小时开

机，随时处理各种突发情况并及时与总公司联系沟通。近期经演练，

在人为断电后，ups能够实时切换至后备电池供电状态并坚持12小时

以上，确保网络畅通。

根据《通知》具体要求，在自查过程中我们也发现了一些不足之

处，同时结合公司实际，今后要在一下几个方面进行整改。

1、通过自查，发现员工信息安全意识不强，今后要继3续加强对

信息安全工作的安全意识教育，提高做好安全工作的主