信息安全总结范文（21篇）

无论是学习还是工作，总结范文都是提高自我认识和发展的重要手段之一。以下是小编为大家搜集的优秀总结范文，欢迎大家参考借鉴。

食品安全信息工作总结

为切实解决农村食品安全突出问题，20xx年，在市委、市政府的正确领导下，我镇认真贯彻上级部署，强化措施，狠抓落实，食品安全保障水平得到全面提升，促进了我镇经济社会健康、快速发展。结合我镇实际，现将20xx年上半年工作总结如下：

我镇及时成立食品安全工作领导小组，积极行动，不定期召开食品安全工作会议，明确了镇、村和有关食品经营单位等的责任分工，细化工作任务，采取强有力的工作措施，扎实深入地组织开展好相关工作，有效地加强了我乡食品安全工作的力度。

积极组织各村食品安全网格员对辖区群众进行食品安全法律法规和相关政策的宣传，形成切实保障农村食品安全的高压态势。提高群众的防范意识和识别能力，最大程度地杜绝假冒伪劣、有毒有害食品在农村市场流通。

我镇联合多个部门，深入镇区的农贸市场、超市、食品流通单位、餐饮服务单位、食品生产小作坊等进行集中检查。重点对各领域食品安全管理情况；食品经营许可持证、亮证情况；食品加工制作管理情况；食品从业人员健康管理和培训教育情况；原料采购存储、加工制作、食品添加剂使用是否规范情况；索证索票、台帐管理、清洗消毒、食品留样情况；食堂卫生环境、餐饮设施设备配置、运行、维护情况；药品和医疗器械质量情况；量化分级管理工作情况；明厨亮灶开展情况等进行检查，并对学校小卖部食品和校园周边食品安全进行检查。

网络与信息安全工作总结

根据临川区教育局关于转发教育厅《关于开展首届临川区“国家网络安全宣传周”活动的通知》文件精神，我校自11月24日至11月30日开展了主题为“共建网络安全，共享网络文明”的网络安全宣传周活动，现将活动情况总结下：

制定和完善了各项网络安全管理制度，组织师生学习网络安。

全管理常识，营造了网络安全管理氛围。

台进行办公，能从校园网站、资源网站获取相关教学资料。

危害。

不泄密、不制作和传播有害信息。教育师生自觉抵制网络低俗之风，净化网络环境，不打不健康文字，不发不文明图片，不链接不健康网站，不提供不健康内容搜索，不发送不健康信息，不转载违法、庸俗、格调低下的言论、图片、音视频信息，积极营造网络文明新风。并且学校中心机房进行了相关的ip地址过滤，直接截住了不健康信息的源头。通过学校保卫处、大队部、教导处组织板报、主题班会、专题知识讲座等多种渠道，积极组织师生学习有关网络法律法规和有关规定，提高师生的信息安全防范意识，增加师生上网安全意识，在安全宣传周，学校共计开展班会30次，每个班会均安排行政领导、中层亲自参加，并且还举行了评比活动，评选出了优秀班级，进行了表彰。

信息安全检查总结报告

按照《关于组织开展全市政府信息系统安全检查工作的通知》（镇信安联办5号）要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查状况汇报如下。

我局信息系统运转以来，能严格按照上级部门要求，用心完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置潜质得到切实提高，保证了政府信息系统持续安全稳定运行。

我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、职责到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，重新修订了一系列信息安全制度和程序，做到按制度办事，提高执行力。按照市政府和市经信委要求，我局与计算机维保单位重新签订了服务协议，增加了信息安全与保密协议资料。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理，明确职责人和保管人，对涉密信息系统的使用进行多次重点检查，强化涉密人员管理，严格执行涉密计算机和涉密移动存储介质的相关管理制度，专门为涉密人员配发了带有硬件锁的u盘，严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件使用微软公司的正版office系统，信息系统的第三方服务外包均为国内公司。

我局网络系统的组成结构及其配置合理，并贴合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。我局经常开展信息安全检查工作，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改状况等进行监管，认真做好系统安全日记。今年，我局在市政府办的指导下试运行协同办公系统，投入10多万元为所有局领导、各处室配置了内网计算机，为涉密处室另配备了涉密计算机，从硬件上加强了涉密信息系统管理。

我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。

我局针对信息管理人员实际状况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作潜质培训。还组织有关工作人员参加了相关信息安全培训，职工信息安全意识得到有效提高。

目前我局在市行政中心大楼内办公，网络和信息系统便于统一管理，内外网完全物理隔离，内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全状况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的潜质。此外，检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查，不放过任何信息安全死角。在检查的同时，检查小组还就信息安全知识进行了上门培训。经多次检查，我局信息系统总体状况良好，运行正常，未发现重大隐患。

（一）存在的主要问题。

一是专业技术人员较少，信息系统安全方面可投入的力量有限。

二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

（二）下一步工作打算。

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行状况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。

信息安全检查总结报告

按照《关于开展师市重点领域网络与信息安全检查行动的通知》(师信办传〔xxxx〕13号)要求，我局立即组织开展网络与信息安全自查工作，按照“谁主管谁负责、谁运行谁负责”的原则进行全方位的自查。自查结果对比上一年度来看，个人对网络与信息安全重视程度明显加强，严格按照我局制定的网络安全制度执行，每台办公使用的电脑均安装杀毒软件，定期更新病毒库，保证办公电脑及数据安全。对外提供涉密数据必须签订保密协议，由主管领导同意后方能对外提供。严格实行资产管理制度，谁使用谁负责，责任到人。定期开展网络与信息安全培训，提高个人保护网络与信息安全意识。

为加强师市国土资源局网络与信息安全保障工作，我局特安排专人进行网络与信息安全自查工作，自查情况如下:。

1、对本局所有正在使用的计算机进行逐一检查，按照要求对计算机安全方面进行排查，发现未安装杀毒软件等病毒保护软件的，及时进行安装，并更新病毒库。

2、对本局互联网接入进行检查，本局每个科室只有一台计算机接入互联网，用于日常资料查询及xx市协同办公系统，不作为日常业务使用。

3、对本局国土资源专网线路进行检查，我局国土资源专网有两条，分别为自治区三级业务专网和兵团三级业务专网，用于电子政务系统等国土资源业务流转使用，专网采用物理隔离方式，网线均使用的屏蔽线，做到与互联网完全隔离，避免信息泄露。

4、对机房服务器、交换机进行检查，我局机房内有7台服务器，用于国土资源电子政务系统和城镇土地调查数据库更新工作，交换机用于专网和互联网在局大楼内转换工作，对每台服务器进行安全检查，存在系统漏洞及时打补丁，保证服务器的工作状况良好，对国土资源电子政务系统的安全运行提供保障。

三、检查发现的主要问题及整改情况。

(一)存在主要问题及其原因。

在此次自检过程中，也发现了一些网络信息安全问题，主要有:。

1、整个网络运行中缺少防御设备，我局采购的硬件式防火墙由于电子政务系统需连接自治区专网及兵团专网，暂时未能使用。

2、在服务器上安装的杀毒软件每月进行更新，不能实时进行更新，对网络和信息安全带来隐患。

此次检查后，我局将安排专人尽快解决隐患，保证网络安全和信息安全。

(二)下一步工作打算。

在今后工作中，我局将加强对网络和信息安全的关注，计划购买容灾备份和网络安全设备，实时对网络安全进行监控，定期检查各个计算机杀毒软件和系统漏洞，并及时进行修复，保证网络和信息安全。

四、对网络与信息安全工作的`意见和建议。

此次开展网络与信息安全检查工作，能将可能发生的网络与信息安全问题提前查出，提前防御和整改，对网络与信息安全工作有重大作用。建议以后开展网络与信息安全检查工作将检查内容更加细化，如基础硬件设备的安全检查内容及软件的安全保护方面。

安全生产信息工作总结

信息安全教育活动总结

1、为确保学校网络安全管理工作顺利开展，要求各校成立校长任组长的网络信息安全管理工作领导小组，全面负责该工作的实施与管理。

2、建立健全了一系列的学校网络安全管理规章制度。包括《学生上机守则》、《计算机室管理制度》、《计算机室管理员职责》等。通过制度的制定与实施，切实让相关人员担负起对信息内容安全的监督管理工作责任。

我校组织全体教职工学习上级有关网络安全的文件，制定和学完善各项网络安全管理制度，组织师生学习网络安全管理常识，营造网络安全管理氛围。

由于学校计算机的不断增多，日常出现故障的情况较为常见，为此，学校成立了专人负责学校计算机系统及软件维护，由于平日能及时有效地维护，因此学校内各计算机使用均正常，无出现重大故障。但目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施，要求各学校每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。

教育师生自觉抵制网络低俗之风，净化网络环境，不打不健康文字，不发不文明图片，不链接不健康网站，不提供不健康内容搜索，不发送不健康信息，不转载违法、庸俗、格调低下的'言论、图片、音视频信息，积极营造网络文明新风。此外，还要求各校通过板报、班会等多种渠道，积极组织师生学习有关网络法律法规和有关规定，提高师生的信息安全防范意识，增加师生上网安全意识。

局信息安全工作总结

乡*从机关干部中抽调20名年轻精干人员组成消防救援应急分队，负责日常消防火灾营救培训和演练。同时各村(社区)挑选了4名消防志愿者，负责消防宣传、教育、巡查等工作。确保在出现火情时能够拉得出，用得上。

今年以来，我乡全面落实^v^四抓三防二落实一到位^v^建立健全消防工作机制。结合正在开展的党的*消防安全保卫战。乡*多次组织派出所及相关部门业务骨干组成联合执法组，对辖区人口聚集区、重点企业、学校、液化气经营站(点)、氧气充装点、超市商场等火灾隐患进行排查，共查出各类消防安全隐患10余处，依法取缔液化气经营点1家，并及时发放整改通知书，要求其整改到位。

乡*充分利用春节、^v^五一^v^等节假日，深入广泛地开展消防法律法规和消防知识宣传。共出动宣传车3台次，悬挂横幅4幅，散发宣传资料xx00余份。使消防宣传工作^v^进学校、进村(社区)、进企业、进家庭^v^活动得到有效落实，使广大群众参与消防意识明显得到提高。

督促指导社会单位贯彻落实*部《机关、团体、企业、事业单位消防安全管理规定》。组织重点部位、人员密集场所开展检查以会检查消除火灾隐患、会扑救初起火灾、会组织人员疏散逃生和管理标准化、标识明细化、宣传常态化为主要内容的^v^三会三化^v^建设。全面提升社会单位^v^四个能力^v^。我乡以争创^v^无亡人火灾乡^v^为目标。通过行之有效的措施，截止目前，全乡无大小火灾事故发生，并在20xx年获得县消防安全工作先进单位。

20xx年，在县消安委的指导下。一是认真做好冬季森林防火工作，加大春节期间消防安全大检查的`力度，及早发现火灾隐患，及时处理。二是认真做好冬季、春节期间群众用电、用气等易发火灾的防范工作，降低火灾发生几率。三是利用冬闲时节，再对全乡xx个村(社区)的义务消防队员进行消防知识培训，努力提高他们的业务能力，切实做好消防安全各项工作。总之，在20xx年乡*将进一步加大力度，采取更加有效的措施，创新工作新思路，把全乡消防安全工作推上一个新台阶。

信息安全检查总结报告

按照盟信息化领导小组《关于我盟开展重点领域信息安全检查工作的通知》（阿信领办字〔〕2号）要求，我局对信息安全管理工作进行自查，现报告如下：

按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。

安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。

技术防护方面，网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装了正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

应急处理方面，加强了网络管理人员应急处理相关培训教育，对突发网络信息安全事故可快速安全地处理。

教育培训方面，对全体干部职工开展了信息安全教育培训。

三、检查发现的主要问题和面临的威胁分析。

1。发现的主要问题和薄弱环节。

自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

2．面临的安全威胁与风险。

无。

3．整体安全状况的基本决定。

网络安全总体状况良好，未发生重大信息安全事故。

四、改善措施与整改效果。

1。改善措施。

为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

2。整改效果。

经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

五、关于加强信息安全工作的意见和推荐。

一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。

二是加强预警应急演练，发奋提高安全防范意识，确保部门信息安全。

银行信息安全工作总结

2011年科技部工作计划根据xxxx银行工作布署，结合省中心相关文件精神与总行2011年工作指导意见，现我科技部对2011年工作计划做如下安排：

一、atm、pos机的建设与开展为配合完成省联社的工作部署，拟计划一季度完成xxxxatm安装调试；二季度完成xxxatm安装调试。

随着atm业务在我行的全面展开，要进一步作好风险防范，制度的建立，工作流程的整。

理和规范，继续开展巡查制度，重点检查是否有犯罪分子利用科技手段盗取客户信息，在保。

广，在农信pos机市场占有量为全省第一的基础上，通过两种形式加大pos机业务的开展。

第一、发展“高、精”客户，淘汰不pos机使用率比较低的商户，使我行中间业务再创新高。

第二、新开拓的市场，要加大对pos机具投放量，以占领市场份额，从而成为市场的主导方。

我行各项业务系统的正常运行，在现有的机房管理制度基础上，将做进一步的完善，从源头。

上减少机房管理风险：

应对突发事件的紧急预案，保证各网点的正常营业。

为传导模型，以任务为处理模型，将组织行为的复杂性通过三者的结合充分表现出来，从而。

帮助实际组织解决管理过程中的复杂课题。是处理我行内部的事务性工作，辅助管理，提高。

办公效率和管理手段的系统。

该项目规模较大，执行时间较长，具体划分为如下几步：

（一）、需求调研。针对我行实际情况，对我行各部室、网点做需求调研，记录详细需求，针对需求立项。此阶段计划需3-6个月时间。

（二）、方案架构分析。与相关软件开发商联系沟通，针对我行需求，商讨执行方案，确。

定系统采用架构。此阶段计划需1-3个月时间。

划需6个月。

（四）、系统上线。在产品开发完毕后，进行上线调试，针对运行过程中的问题，及时向。

开发商反馈，共同讨论，直到系统稳定运行。此阶段计划需2个月。

（五）、后期开发维护。系统上线运行后，维护系统正常运行，同时针对我行业务的不断。

深入开展，提出新的需求，将由我行自行完善系统。

2、网络监控管理系统。2011年，我行将面临搬迁新办公地点。在此机遇下，对我行原。

有网络进行改造，实现原本无法实现但又迫切需要的需求。该系统可对我行整个网络通信情。

况进行监控管理，从网络管理上提升员工工作效率、提升企业网络安全、有效管理网络带宽、避免内部机密外泄、实现安全的vpn访问。该系统的上线，将大大降低我行网络维护成本，减少网络故障的响应时间与排错时间，提高网络利用率。该系统分以下几步进行：

（一）、信息收集、需求分析。收集相关信息点、带宽等数据资料；不同部室的带宽、网。

络需求。

（二）、方案设计与产品选型。在前期收集数据的基础上，以维护方便、扩展性高、升级。

性强为前提，做出可行性实施报告与完整的方案设计及产品选型。

（三）、方案实施与试运行。在我行搬迁工作完成之前，就完成该方案的实施并进行试运。

行，收集试运行中的各项参数进行分析，保证系统的稳定。

采用“一对多”大课开展和“上线一家，培训一家”的针对式培训方针。本着理论与实际相。

结合的出发点，到网点对操作员进行“一对一”逐步讲解、上机操作培训。通过手把手的教。

法及atm机的风险防范为各网点操作员进行说明。

还是稳定和发展客户群的一种手段，对于银行卡的广泛应用打下了基础，从而提升了我行对。

外形象，让员工清楚这项业务对提高信用社竞争能力有着至关重要的作用。

（三）、简单设备维护及故障排除培训。让员工掌握简单设备维护及故障排除，出现小问。

题可自行解决，提高员工工作效率。

四、加强学习先进科技知识理论，了解新产品与新技术；完成省中心及总行下达的其他。

任务。

2011年我行将与其他兄弟联社组建农商行，在此机遇下，如何更好的利用科技手段扩展。

我行业务、提升我行形象、完善我行篇2：银行安保工作年度工作计划银行创建“平安xx”年度工作计划为认真落实各项治安保卫工作措施，确保全年安全无事故，促进我行业务平稳的发展。

江xx商业银行yy市分行创建“平安xx”工作考核办法》等有关规定，特制订本计划。

责人、各业务部门负责人、营业部负责人为组员的创建工作领导小组，具体负责创建工作方。

案及措施的制定、检查与督导、管理及教育，确保创建工作有序正常开展。

（二）制定方案。分行班子根据分行实际情况，研究制定具体的实施方案，将安全教育。

责任，明确任务，细化措施，量化标准，狠抓落实。

二、实施阶段（3月1日至11月30日）。

（一）落实安全评估工作。积极参加银行业监督部门和公安机关对银行业金融机构的安。

全评估工作，并在工作中取得优良成绩。

（二）安全责任落实工作。3月10日前分行必须完成与各部（室）、各业务部门、营业。

部签订安全责任书，而且还和每一位员工签订了安全责任书。定期在5月份及9月份召开由。

总行下发的各类安保规章制度的精神，本着在发展中完善，在需要中充实，联系我分行实际，建立健全我分行的安全防范工作规章制度。

（三）确保安全制度执行。

（四）积极制订及开展与落实保卫工作计划。分行在3月底前制定安保年度工作推进计。

划，并在制订的计划要求中积极推广实施年度工作计划，并在年终11月底进行年度工作。

总结。

认真查找存在问题和不足研究加强和改进工作措施确保下一年安全保卫工作顺利开展。

安全意识，树立每名员工对于安全的责任感和使命感，增强员工的凝聚力和向心力，推动各。

项业务的顺利发展，教育培训要在“三防一保”记录本上做好登记。

（六）制订完善应急预案的制度和演练。结合分行实际，在11月底前建立并完善突发事。

件应急管理预案，并在全年适时指导督促营业部组织开展（防抢、防盗、防诈骗、防火、防。

群体性事件、防治安灾害等）应急预案演练，确保各部室、营业部所属员工熟悉应急预案，结合演练实际做好预案的完善工作，及时将演练资料造册入档。

（七）严格落实安全生产管理工作。分行全年将按规定配备安防、消防设备，且保证设。

备运行良好，并配有值班人员进行动态监控，确保安防、消防设施运行正常。严格控制及监。

控食堂配菜间及仓库外来人员进出把关工作，做好防投毒措施，并保证食堂明火作业区相关。

灭火器的配备。联合合规部对于安全保卫委托事务进行管理，保证委托事务及时签定合同，明确责任。

（八）加强落实安全保卫痕迹管理。全年工作的档案资料在11月底前必须按照《关于。

保卫条线贯彻加强过程管理、深化痕迹管理有关台帐建设的通知》的要求分类归档建立。不。

作开展情况、每月安保工作总结及下月工作计划、总行要求报送的其他相关材料进行报送。

确保信息报送的及时性。

（十）加强队伍建设。分行重视保卫管理人员队伍的建设，今年年底前不但配齐、配强。

保卫力量，而且要引进专业保卫管理人员，确保安全保卫工作主体队伍的“强壮”和知识结。

网点门前及营业大厅内客户两抢案件的发生。落实安保人员及营业网点安全员对于重点部位、重点区域的不定时防范检查和巡逻，确保避免自助机具、办公区域、夜间营业网点的防抢、防盗及电信诈骗案件发生。（十二）保证平安xx创建、考核顺利实施。分行将在3月底前按总行创建考核要求，在分行内制定创建、考核实施文件，并根据文件精神在全年工作中积极组织实施创建考核工作，并在年底前组织考核，落实激励处罚措施。

三、总结整改阶段。

分行保卫管理人员在年底要全面总结全年创建工作的经验做法，认真查找存在问题和不。

足，研究加强和改进工作措施，及时整改创建过程中发现的问题和漏洞，确保下年安全保卫。

及我行的工作规划，结合我行统计信息业务的实际情况，制定了xxx年的统计信息工作计划。

一、统计规划工作。

xxx年，我行统计信息处要从基础抓起，以人为本、强化管理，不断完善和健全统计信。

供翔实的资料依据。

（一）统一思想，提高统计规划重要性的认识。统计规划工作，直接反映经营成果，是。

经营管理工作的全面体现；同时，统计规划分析直接左右领导的决策思考，是确定短期和中。

长期业务发展的主要依据；更为重要的是统计分析的准确与否，直接影响业务的健康发展。

规划部门的领导及统计人员进行指导，通过学习提高认知力度，提高统计工作的条线性管理，强调统计数据报送工作的重要性。

（二）端正态度，加强统计规划工作的组织领导。统计规划工作头绪多、任务重、涉及。

关数据在第一时间内共享到统计部门。二是做到人本关怀，增强统计规划人员的归属感和责。

任感。三是提高统计人员待遇，调动统计工作人员的工作积极性。

统计部门配备专职人员、网络、机具等多方支撑，确保统计部门独立行使职能，充分发挥专。

多方面寻找力点，写出高质量的调查报告，每月至少撰写一篇调研报告，由统计信息处集中。

调研》刊物，努力在调查研究方面出成果、出成绩、出成效，集思广益为地区经济发展献计。

献策。

（四）建立与完善统计制度，确保统计工作落实到位。及时、真实、准确、完整的统计。

数据，是搞好统计工作的基础。为了提高统计数据的质量，我行将进一步加大对统计信息工。

员、部门负责人、分管领导、行长进行制约，实行统计工作“一把手”问责制，出现问题首。

在数据上弄虚作假的行为，为统计工作的顺利开展奠定基础。四是加强沟通，确保统计工作。

顺利完成。统计工作的定位是服务，是服务于地区经济的转型跨越发展，要加强与市县条线。

计报表报送操作规程》、《xxx统计报表管理规定》、《xxx统计岗位职责》等制度。

（五）积极有序，全面做好金融统计标准化工作。金融统计标准化是指建立“全面、统。

据的真实性、准确性、完整性和及时性。三要提高统计报送条线工作，加强上下级之间统计。

本，尽快熟悉掌握这些制度的核心内容、精神要领。

县支行统计部门完善相应的统计操作规程和社统计制度，加强法律建设，提高认识，明确责。

任，依法统计，确保各项统计数据的真实、准确和完整。

转型跨越发展。

2011年科技部工作计划。

根据xxxx银行工作布署，结合省中心相关文件精神与总行2011年工作指导意见，现我科技部对2011年工作计划做如下安排：

一、atm、pos机的建设与开展。

为配合完成省联社的工作部署，拟计划一季度完成xxxxatm安装调试；二季度完成xxxatm安装调试。

随着atm业务在我行的全面展开，要进一步作好风险防范，制度的建立，工作流程的整理和规范，继续开展巡查制度，重点检查是否有犯罪分子利用科技手段盗取客户信息，在保证atm安全的同时，维护atm的正常运行，做好atm的技术支撑。

2011年我行总部搬迁新地址，需要搭建新线路、架构新网络。要对新办公地址的网络、安全、信息点做出一个完整的规划并实施。合理的分配网络资源，做好新网络的安全防范工作，保证网络运行安全，以保证我行业务的正常开展。

针对总部搬迁过程中可能出现的意外情况，我部将制定一套以保证网点正常营业为基础的应急方案，不断深入讨论、推演，确保搬迁工作的顺利进行。

完善机房管理制度。现在我行服务器由省中心托管，搬迁后将由我行自行管理。为保证我行各项业务系统的正常运行，在现有的机房管理制度基础上，将做进一步的完善，从源头上减少机房管理风险：

一是加强内控建设，规范计算机的操作管理，防止计算机犯罪的发生。

二是加强计算机档案管理，健全各种登记。

做好平时网络与设备的维护工作。保证各网点计算机设备的线路畅通、运行正常。做好应对突发事件的紧急预案，保证各网点的正常营业。

三、针对系统项目做出长远规划。

合理利用科技手段，减少工作劳力，提高工作效率是科技部的职责之一。科技工作非一朝一夕能完成，因此，要做好长远规划与安排。2011年我部拟上线如下系统：1、内部企业网站的开发。该系统集报表、考试、考核、人力资源管理、员工交流、总行业务及形象宣传于一体。以动态组织为行为主体，以工作流为传导模型，以任务为处理模型，将组织行为的复杂性通过三者的结合充分表现出来，从而帮助实际组织解决管理过程中的复杂课题。是处理我行内部的事务性工作，辅助管理，提高办公效率和管理手段的系统。

该项目规模较大，执行时间较长，具体划分为如下几步：

（一）、需求调研。针对我行实际情况，对我行各部室、网点做需求调研，记录详细需求，针对需求立项。此阶段计划需3-6个月时间。

（二）、方案架构分析。与相关软件开发商联系沟通，针对我行需求，商讨执行方案，确定系统采用架构。此阶段计划需1-3个月时间。

（三）、程序开发。可采用软件外包和内部开发相结合的方式，部份软件由开发商开发，我部对其监督指导。在开发过程中不断沟通协作，确保产品真正能符合我行需求。此阶段计划需6个月。（四）、系统上线。在产品开发完毕后，进行上线调试，针对运行过程中的问题，及时向开发商反馈，共同讨论，直到系统稳定运行。此阶段计划需2个月。

（五）、后期开发维护。系统上线运行后，维护系统正常运行，同时针对我行业务的不断深入开展，提出新的需求，将由我行自行完善系统。

2、网络监控管理系统。2011年，我行将面临搬迁新办公地点。在此机遇下，对我行原有网络进行改造，实现原本无法实现但又迫切需要的需求。该系统可对我行整个网络通信情况进行监控管理，从网络管理上提升员工工作效率、提升企业网络安全、有效管理网络带宽、避免内部机密外泄、实现安全的vpn访问。该系统的上线，将大大降低我行网络维护成本，减少网络故障的响应时间与排错时间，提高网络利用率。

该系统分以下几步进行：

（一）、信息收集、需求分析。收集相关信息点、带宽等数据资料；不同部室的带宽、网络需求。

（二）、方案设计与产品选型。在前期收集数据的基础上，以维护方便、扩展性高、升级性强为前提，做出可行性实施报告与完整的方案设计及产品选型。

（三）、方案实施与试运行。在我行搬迁工作完成之前，就完成该方案的实施并进行试运行，收集试运行中的各项参数进行分析，保证系统的稳定。

柱，是企业挖掘本身资源的手段。因此，做好对我行员工的科技培训，责任重大，意义深远。

（一）、atm相关业务技能培训。atm项目的上线，有利于我行基础业务的开展，有利于我行企业形象的提升，有利于我行在银行业内影响力和竞争力的增强。针对atm机操作培训采用“一对多”大课开展和“上线一家，培训一家”的针对式培训方针。本着理论与实际相结合的出发点，到网点对操作员进行“一对一”逐步讲解、上机操作培训。通过手把手的教育，对操作员操作的每个步骤进行耐心指导和解释，并对atm机出现的一般常见问题处理方法及atm机的风险防范为各网点操作员进行说明。（二）、pos机营销培训。让员工认识到发展pos机业务重要性，从而主动向客户宣传，开创营销pos机业务的新局面。pos机业务不仅增多了支付手段还增加中间业务收入，而且还是稳定和发展客户群的一种手段，对于银行卡的广泛应用打下了基础，从而提升了我行对外形象，让员工清楚这项业务对提高信用社竞争能力有着至关重要的作用。

（三）、简单设备维护及故障排除培训。让员工掌握简单设备维护及故障排除，出现小问题可自行解决，提高员工工作效率。

四、加强学习先进科技知识理论，了解新产品与新技术；完成省中心及总行下达的其他任务。

为认真落实各项治安保卫工作措施，确保全年安全无事故，促进我行业务平稳的发展。根据《关于浙江xx商业银行yy市分行开展2013年度“平安xx”创建活动的通知》和《浙江xx商业银行yy市分行创建“平安xx”工作考核办法》等有关规定，特制订本计划。

一、部署阶段（3月1日至10日）。

（一）加强组织领导。成立以xx行长为组长，xx副行长为副组长，分行各职能部门负责人、各业务部门负责人、营业部负责人为组员的创建工作领导小组，具体负责创建工作方案及措施的制定、检查与督导、管理及教育，确保创建工作有序正常开展。

（二）制定方案。分行班子根据分行实际情况，研究制定具体的实施方案，将安全教育和培训工作、推进安保工作规范化建设、落实电信诈骗防范、加强检查监督、强化应急管理、落实保卫体系建设、健全安全监测预警机制、加强安防费用控制等纳入到创建活动中，明晰责任，明确任务，细化措施，量化标准，狠抓落实。

二、实施阶段（3月1日至11月30日）。

（一）落实安全评估工作。积极参加银行业监督部门和公安机关对银行业金融机构的安全评估工作，并在工作中取得优良成绩。

（二）安全责任落实工作。3月10日前分行必须完成与各部（室）、各业务部门、营业部签订安全责任书，而且还和每一位员工签订了安全责任书。定期在5月份及9月份召开由领导班子、保卫管理部门参加的安全保卫工作专题研究会议。10月底前，分行必须严格落实总行下发的各类安保规章制度的精神，本着在发展中完善，在需要中充实，联系我分行实际，建立健全我分行的安全防范工作规章制度。

（三）确保安全制度执行。

（四）积极制订及开展与落实保卫工作计划。分行在3月底前制定安保年度工作推进计划，并在制订的计划要求中积极推广实施年度工作计划，并在年终11月底进行年度工作总结，认真查找存在问题和不足，研究加强和改进工作措施，确保下一年安全保卫工作顺利开展。

练掌握操作技能，教育和引导员工什么是可以做的，什么是不可以做的。引导员工增强安全意识，树立每名员工对于安全的责任感和使命感，增强员工的凝聚力和向心力，推动各项业务的顺利发展，教育培训要在“三防一保”记录本上做好登记。

（六）制订完善应急预案的制度和演练。结合分行实际，在11月底前建立并完善突发事件应急管理预案，并在全年适时指导督促营业部组织开展（防抢、防盗、防诈骗、防火、防群体性事件、防治安灾害等）应急预案演练，确保各部室、营业部所属员工熟悉应急预案，结合演练实际做好预案的完善工作，及时将演练资料造册入档。

（七）严格落实安全生产管理工作。分行全年将按规定配备安防、消防设备，且保证设备运行良好，并配有值班人员进行动态监控，确保安防、消防设施运行正常。严格控制及监控食堂配菜间及仓库外来人员进出把关工作，做好防投毒措施，并保证食堂明火作业区相关灭火器的配备。联合合规部对于安全保卫委托事务进行管理，保证委托事务及时签定合同，明确责任。

（八）加强落实安全保卫痕迹管理。全年工作的档案资料在11月底前必须按照《关于保卫条线贯彻加强过程管理、深化痕迹管理有关台帐建设的通知》的要求分类归档建立。不容许档案资料缺登漏记，痕迹登记不完整的情况出现且保证数据、登记情况的真实性。（九）落实信息报送制度。按时对本行及当地涉银治安安全信息、本行“三防一保”工作开展情况、每月安保工作总结及下月工作计划、总行要求报送的其他相关材料进行报送。确保信息报送的及时性。

（十）加强队伍建设。分行重视保卫管理人员队伍的建设，今年年底前不但配齐、配强保卫力量，而且要引进专业保卫管理人员，确保安全保卫工作主体队伍的“强壮”和知识结构的合理，能积极参加并通过总行组织的保卫管理人员从业资格考试。强化保安人员的教育、培训、考核与监督，建立并组织实施开展保安人员队伍军事训练，而且要建立和执行严格的奖惩制度，对无法达到工作要求甚至违法乱纪的队员要及时清除出队伍，确保保安队伍年龄结构的合理及军事素质的提高，能让保安队伍顺利处理好一般案件的防范。

（十一）加强一般案件防范工作。全年在工作中要加强人防、物防出现问题，确保营业网点门前及营业大厅内客户两抢案件的发生。落实安保人员及营业网点安全员对于重点部位、重点区域的不定时防范检查和巡逻，确保避免自助机具、办公区域、夜间营业网点的防抢、防盗及电信诈骗案件发生。

分行保卫管理人员在年底要全面总结全年创建工作的经验做法，认真查找存在问题和不足，研究加强和改进工作措施，及时整改创建过程中发现的问题和漏洞，确保下年安全保卫工作顺利开展进行。

信息安全检查总结报告

局信息安全工作严格按照县信息化工作领导小组办公室的有关要求，对涉及到的信息安全方面进行全面自查，与上一年度相比信息安全工作取得新的进展。近年来我局无信息安全事故发生。

（二）2011年信息安全主要工作情况。

为规范信息公开工作，落实好信息安全的相关规定，我局成立了信息安全工作领导小组，落实了管理机构，由办公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。

2、日常信息安全管理落实情况。

根据工作实际，我局信息安全工作主要涉及上级下发的'涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理、根据这些实际，我局已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。

（1）落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息安全工作。

（2）结合工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用，均按照上级部门的要求和规定，严格进行操作管理。

3、安全防范措施落实情况。

（1）涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

（2）计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制。

（3）网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

（4）安装了针对移动存储设备的专业杀毒软件。

4、应急响应机制建设情况。

（1）坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定给予应急技术以最大程度的支持。

（2）严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

（3）及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

5、信息技术产品和服务国产化情况。

（1）终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

（2）工资系统、年报系统等皆为市委、市政府统一指定产品系统。

6、安全教育培训情况。

对全体计算机使用人员开展了操作培训，并讲解了网络安全的一些知识。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

针对存在的问题：一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性；二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识；三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故；四是要加大对线路、系统等的及时维护和保养，加大更新力度；五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。

1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

2、加大网络安全设备的投入。

将本文的word文档下载到电脑，方便收藏和打印。

网络与信息安全工作总结

接到《河南省卫生计生委开展河南省卫生系统网络与信息督导检查工作的通知》后，我院领导高度重视，立即召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，由信息科负责具体检查和自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。

长期以来，我院在信息化建设过程中，一直非常重视网络与信息安全工作，并采取目一套有效的安全管理规范、有效的安全管理措施。自1月9日起，全院开展网络与信息安全工作自查，根据互联网安全和院内局域网安全的相应特点，逐项排查，消除安全隐患，现将我院信息安全工作情况汇报如下。

网络安全管理：我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够互不影响，独立、安全、高效运行。

1.硬件安全，包括防雷、防火、防盗和ups电源连接等。医院服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。his、lis、emr、pacs等服务器、交换机、存储等都有ups电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。此外，局域网内所有计算机usb接口施行完全封闭，这样就有效地避免了因外接介质（如u盘、移动硬盘）而引起中毒或泄密的发生。

2.网络安全:包括网络结构、密码管理、ip管理等；网络结构包括网络结构合理，网络连接的稳定性，网络设备（交换机、路由器、光纤收发器等）的稳定性，我院会定期检查网络设备的运转情况并在信息科有网络设备备件，发生故障可以第一时间更换以确保医院业务的正常进行。各个医院系统的操作人员，都有自己的登录名和密码，并分配相应的权限，账户施行“谁使用、谁管理、谁负责”的管理制度。互联网和院内局域网根据区域不同划分为5个ip段，均施行固定ip地址，由医院统一分配、管理，不允许私自添加新ip。

二、数据库安全管理：我院目前运行的数据库主要是oracle数据库，是保证医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。数据库系统的安全特性主要是针对数据的技术防护而言的，包括数据安全性、并发控制、故障恢复、数据库容灾备份等几个方面。我院对数据安全性采取以下措施：（1）将数据库中需要保护的部分与其他部分相隔。（2）采用授权规则，如账户、口令和权限控制等访问控制方法，并对数据库进行了优化，大大提高服务器数据库并发连接数的承载能力。（3）数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份，每天凌晨备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对象。在备份数据的过程中，主、从服务器正常运行，各客户端的业务能正常进行，也即是热备份。

三、软件管理：目前我院在运行的软件主要分为三类：医院系统、常用办公软件和杀毒软件。医院系统软件包括his、lis、emr、pacs等系统，其中his系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自20xx年新系统上线以来，运行很稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。常用办公软件均由医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件（360企业版杀毒软件和安全卫士），并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

四、网站安全管理：在信息化高度发达的今天，网络宣传的作用日益突出，网站安全管理工作也不容忽视。我院的网站后台服务器施行托管管理，确保了网站后台服务的稳定性和安全性。我院设专门网站管理员，负责日常更新、维护，严格执行《网站管理规定》，网站自开放以来，从未发生过重大安全问题，并一直运行良好。

五、应急处置：我院his系统服务器运行安全、稳定，并配备了大型ups电源，可以保证大面积断电情况下，服务器坚持运行数小时。虽然医院的信息系统长期以来运行良好，但医院仍然制定了应急处置预案，并对收费操作员和医护人员进行过培训，如果医院出现大面积、长时间停电情况，his系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到his系统恢复正常工作时，再补打发票、补记收费项目。

总体来说，我院对网络与信息安全工作非常重视，未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限；信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；个别科室的计算机设备配置偏低，服务期限偏长。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平；加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性；加大对医院信息化建设投入，提升计算机设备配置，进一步提高工作效率和系统运行的安全性。

经过了为期一周的自查工作，我院充分意识到安全工作是一个需要常抓不懈的工程，同时要不断创新，改变旧有的管理方法和理念，以适应新形势下的安全管理需要。

信息安全心得体会_信息安全学习总结

信息安全培训是效果最快最显著的信息安全管理措施。以下是由小编整理关于信息安全。

的内容，希望大家喜欢!

4月24日，学校安排我到北京步同信息培训基地进行信息安全实战班培训。本次培训由国家工业和信息化部软件与集成电路促进中心举办，虽然仅仅为期五天的时间，但我受益匪浅，我对网络工程及信息安全有了更加深入的理解，并通过考核取得了信息安全网络工程师资格。

本次培训主要任务是学会分布式网络的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，采用理论与实践相结合的培训方式，有利于加深学员对理论知识的理解。

培训老师从中石化、中海油、核电、政府信息中心、安全部网络警察等真实案例出发，利用netmeeting展示和windows20xx虚拟环境进行学员间的攻防演练的授课形式，对信息安全从合规化建设入手到影响信息安全的诸多因素进行了深入解析。

通过本次cisp培训，我对信息安全领域知识和技能有了全面的理解和掌握，对今后学校信息安全的布置和设置能够有的放矢，减少不必要的投入浪费，维护校园网络的良好运行，为高效能的信息化、数字化校园建设做出贡献。

随着计算机网络技术的快速发展，信息技术正以惊人的速度渗透到金融行业的各个领域。但是，信息技术又是一把“双刃剑”，它为银行经营管理带来巨大发展机遇的同时，也带来了严峻的挑战，网络信息的安全性变得越来越重要。特别是如同瘟疫般的计算机病毒以及危害公共安全的恶意代码的广泛传播，涉及到计算机的犯罪案件迅速增长，造成的损失也越来越大。鉴于此，对于初入建行的我们而言，学好银行信息安全知识显得尤为重要。下午，个金部的周经理给我们详细讲解了一些有关银行的信息安全知识，并介绍了建行的邮件都办公系统的使用方法，周经理的讲授深入浅出，让我们在较短的时间内对建行员工在信息安全方面应该掌握的知识有了一个比较全面的了解，也为我们今后正式走上工作岗位奠定了基础。

通过下午的学习，我们了解到了一些常犯的信息安全方面的错误，比如：开着电脑离开，就像离开家却忘记关灯那样;轻易相信来自陌生人的邮件，好奇打开邮件附件;使用容易猜测的口令，或者根本不设口令;事不关己，高高挂起，不报告安全事件等等。也知道了在今后的工作中我们在信息安全方面该如何要求自己：1、建立对信息安全的敏感意识和正确认识2、清楚可能面临的威胁和风险3、遵守各项安全策略和制度4、在日常工作中养成良好的安全习惯。

信息安全对于金融机构尤其是银行来说是至关重要的，只要出现一点问题，不仅会对企业造成严重的损失，还会对人民的财产造成威胁。因此，作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言，必须学好银行信息安全知识，能正确识别相关风险并及时报告，防微杜渐，努力提升自己的信息安全水平。

4月24日，学校安排我到北京步同信息培训基地进行实训。本次培训由工业和信息化部软件与集成电路促进中心举办，虽然时间不是很长，仅仅为期五天，但是我受益匪浅，这次实训，让我对网络工程及信息安全有了更深的理解，并通过考核取得了信息安全网络工程师资格。对于本次培训，我有以下几点心得：

1、领悟到“学无止境”的含义。

本次培训主要任务是学会分布式网络的设计与应用，网络互连技术，以及网络应用中如何保证信息的安全，通过理论与实践相结合，进一步加深我们对理论知识的理解。老师通过沟通了解，有针对性的教我们一些网络信息安全方面的知识。“纸上得来终觉浅，绝知此事要躬行!”在短暂的培训过程中，让我深深的感觉到自己在实际运用中的专业知识的匮乏。让我们真正领悟到“学无止境”的含义。

2、内容丰富，案例真实且实用。

张晓峰老师从中石化、中海油、核电、政府信息中心、安全部网络警察等真实案例出发，对信息安全从合规化建设入手到影响信息安全的诸多因素进行了深入解析。同时，张老师利用netmeeting展示和windows20xx虚拟环境进行学员间的攻防演练的授课形式也得到了学员的认可。

3、培训具有生产实用价值。

信息安全培训是成本最低、最有效利用现有技术和资源的、效果最快最显著的信息安全管理措施。通过本次cisp培训，使我对工作中的信息安全整个领域有所了解，对产后学校信息安全的布置和设置有的放矢，能够减少不必要的投入浪费并对网络的良好运行起到应有的作用。

谈到心得，就不得不提学校对于信息化建设的重视，几年来学校不断加强校园信息化建设，信息化和数字化校园建设取得了公认的成效。学校也非常重视对信息化工作人员的培训，为我们提供了很好的学习深造的机会，我会在今后的工作中把学到的东西充实到工作实践中去，指导工作使培训能真正体现它的价值。

潘总在给我们作的两个小时讲座过程中通过详细地讲解使我们大致了解到网络信息安全的含义：网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题;其重要性，正随着全球信息化步伐的加快越来越重要;网络信息安全是一门涉及计算机科学，网络技术、通信技术、密码技术、信息安全技术，应用数学、数论、信息论等多种学科的综合性学科。也正是潘总的详细讲解是我们了解到网络信息安全的重要性。他还详细的讲到了云计算和云安全：但一到云，这件事情就比较麻烦了，云的墙不知道在什么地方，你也不知道门在什么地方。所以这时候传统的内外之分就不是那么靠谱了，什么是内什么外是件说不清楚的事;也许我们现在需要找找另一种思维模式;谈云，就想跟自然界的云做对比，这种计算模式一开始起名字确实非常好。并提到云安全计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。他的这些生动讲解使我们对“云”这个概念有了一个初步印象。更为重要的是他还使我们了解了在上网过程中保护个人信息的重要性。

听完潘总的讲座后，我想为了很好的保护自己的信息安全，应该做到以下几点：第一在自己电脑上安装能够实时更新的杀毒软件。最好是性能比较高的杀毒软件，诸如卡巴斯基、瑞星之类的，虽然这类软件会收取一定的使用费用，但考虑到我们电脑可能受到的潜在威胁，这些钱花的也是值得的。有了杀毒软件之后一定要定期进行杀毒，而且上网时一定要保证杀毒软件的开启状态，有些人在玩游戏或者使用大型软件的时候为了避免占用内存而把杀毒软件关闭，如果不能及时开启我们电脑还是可能受到威胁的。如果时间允许我认为还可以在安全模式下进行查杀处理，这样有效杀出病毒的几率会大大提高。有了杀毒软件也不能肆无忌惮的上网，最好能够上一些有一定声誉、安全性高的网站。第二在安装从网上下载下来的软件时一定要一步步看清楚各个选项。现在很多软件为了自身盈利的需要而夹杂了流氓软件，流氓软件安装之后又是极不容易卸载的。这些流氓软件可能会修改你的浏览器主页，定期打开某一网页等等，造成了我们使用电脑时的极大不便，这些软件还会记录下我们上网偏好，随时向我们发垃圾广告。所以下载安装软件一定要慎重。第三慎用u盘、移动硬盘之类的存储设备。某些破坏性的病毒可能导致移动存储设备损坏。我们在使用u盘之类的存储设备时也要小心谨慎，打开u盘时尽量不要双击打开，这样很可能会激活存在于里面的木马，使用打开前最好能够先杀一遍毒，甚至我们可以专门去网上搜取u盘木马专杀来预防电脑再次被感染。第四尽量不要在互联网上公布个人信息。除非是万不得已，否则不要公布自己任何详细的信息，以防被不良分子利用。另外在网上不要随意公布自己的邮箱，因为邮箱是一个十分便利的切入口来搜取你的个人信息，我们在各个网站注册时一般都会被要求留下邮箱，这样在这个过程中或多或少我们都会偷漏一些个人信息，如果通过搜取邮箱的方法获得你在各个网站上公布的个人信息经过综合整理很可能是自己更多的信息被公布出来。更多的我们考虑的自身安全问题，公布照片不仅是我们信息安全得不到保护，甚至现实中我们人身安全也可能因为一张照片而受到威胁。

在互联网日益普及的今天，我想，作为一名学生，在我们学习信息安全相关知识的同时还一定要在上网时提高个人信息保护意识。

信息安全工作总结

按照《印发张家界市重点单位网络与信息安全检查工作方案和信息安全自查操作指南的通知》（x信办[2012]x号，我司立即组织开展信息系统安全检查工作，现将自查情况汇报如下：

我司信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了本会信息系统持续安全稳定运行。

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象。

1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

三、检查发现的主要问题及整改情况。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我司实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

2012年8月29日。

总结报告。

根据上级网络安全管理文件精神，**成立了网络信息安全工作领导小组，在组长***的领导下，制定计划，明确责任，具体落实，对***系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我市报业发展提供一个强有力的信息支持平台。

为进一步加强网络信息系统安全管理工作，***成立了网络与信息系统安全保密工作领导小组，做到分工明确,责任具体到人。安全工作领导小组组长为***，副组长***，成员有***、***。分工与各自的职责如下：***为计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。***负责计算机网络与信息安全管理工作的日常事务。***、***负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作。

安全管理方面，制定了***等管理制度。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。存储介质管理，完善了《存储介质管理制度》，建立了***。运行维护管理，建立了《***运行维护操作记录表》，完善了《***日常运行维护制度》。

1、技术防护方面。

网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

2、应急处理方面。

拥有专业技术团队，对突发网络信息安全事故可快速安全地处理。

3、容灾备份。

对数据进行即时备份，当出现设备故障时，保证了数据完整。

三、自查发现的主要问题和面临的威胁分析。

1、发现的主要问题和薄弱环节。

不会丢失数据，但是服务会出现中断。

自查中发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

2、面临的安全威胁与风险。

无

3、整体安全状况的基本判断。

***网络安全总体状况良好，未发生重大信息安全事故。

四、改进措施及整改效果。

1.改进措施。

为保证网络安全有效地运行，减少病毒侵入，***就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

2.整改效果。

经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

随着近几年网络犯罪的事件日益增多，计算机的信息安全成为了各机关、企事业单位所关注的重要议题。为了保护我区教育城域网内部的计算机信息系统安全，我们始终把计算机信息系统的保密管理工作作为保密工作的重中之重，建立和完善了计算机信息系统保密技术监督和管理机制，加强涉密计算机网络和媒体的保密管理，重视上网信息的保密检查工作，认真做好教育网内部计算机网络管理和工程技术人员的安全保密技术培训工作，及时发现泄密隐患，落实防范措施。同时，还购买先进的网络安全设备，解决我局在禅城区建区之初保密技术严重滞后问题，增强我区教育信息系统安全的总防范能力，较好的实现了“人防”与“技防”并举。

一、制度健全，措施落实。

为使保密工作做到有章可循，我局在区网监科等计算机信息安全部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《广东省涉密计算机信息系统保密管理暂行规定》等法规，结合工作实际，建立和健全了《计算机信息系统保密管理制度》、《网络管理制度》、《电脑及网络使用管理制度》和《内部日常办公系统（eic）使用安全制度》等多的项防范制度，单位保密工作领导小组负责对各项规章制度的执行情况进行检查，发现问题及时解决，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态，确保网络安全畅通。至今没有发生泄密事件。

二、加强学习，增强保密观念。

机网络管理和工程技术人员的安全保密技术培训，通过考核派发网络安全员证，确保学校网络管理人员持证上岗。同时，为使我局内部广大工作人员进一步熟练掌握计算机信息安全知识，我中心还多次开展各类型的专题培训，要求各办公人员定期修改计算机系统密码和办公管理系统密码，进一步增强责任意识。

在政务信息公开的过程中，对信息发布的安全保密严格把关，对如何做好信息公开中的保密管理进行了专题培训。按照信息公开和信息发布的原则规范工作行为。信息公开工作责任到人，上传的信息均须由各科室、学校负责人审查后报送至网站后台，经信息员审核后发布；重大内容发布报局领导批准后才发布，从源头上把好关，堵住漏洞，确保网站信息的保密性。

三、加强保密技术，高度重视计算机网络的安全保密工作。

我局把加快发展保密技术摆在目前保密工作的重要位置上，认真解决信息化大趋势中保密技术严重滞后问题，增强防范能力。凡涉及国家秘密的通信、办公自动化和计算机信息系统的建设，与保密设施的建设同步进行，确保涉密信息系统物理隔离的保密要求，从整体上提高保密技术防范能力。同时，加强对上网信息的跟踪监测，及时发现问题，堵塞漏洞。

信息泄露是局域网的主要保密隐患之一，所谓信息泄露，就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息，特别是秘密信息和敏感信息，从而造成泄密事件。由于局域网在保密防护方面有三点脆弱性：一是数据的可访问性。二是信息的聚生性。三是设防的困难性。尽管可以层层设防，但对一个熟悉网络技术的人来说，下些功夫就可以突破这些关卡，这给保密工作带来一定难度。我中心根据近几年的实践和保密技术发展的要求，对我区计算机局域网的保密防范采取以下几个方面的手段：

（1）充分利用网络操作系统提供的保密措施，定期进行系统升级；严格控制访问权限，准确地划分网络信息的涉密等级、范围和涉密人员；同时，还在文件服务器加装需要ca认证的安全服务，防止非法闯入者以超级用户身份浏览网络信息。

（2）加强数据库的信息保密防护。采用现代密码技术，加大保密强度。借助现代密码技术对数据进行加密，将重要秘密信息由明文变为密文。

（3）采用防火墙技术，防止局域网与外部网连通后秘密信息的外泄。局域网最安全的保密方法莫过于不与外部联网，但除了一些重点单位和要害部门，大多数局域网都与广域网的连接。防火墙是建立在局域网与外部网络之间的电子系统，用于实现访问控制，即阻止外部入侵者进入局域网内部，而允许局域网内部用户访问外部网络。

（4）在各科室安装国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。

四、加强对重要设备的监管，确保信息不外流。

对于涉及重要信息的计算机和计算机外部设备（包括软盘、u盘、光盘、移动硬盘等）进行磁盘信息加密处理，定期信息备份，备份盘和正式盘不与普通外部存储器混合使用，不使用时由专人管理，存放在有密码锁的柜内，不得外借；对于新启用的重要信息外部存储器在使用前均进行安全性检查和杀毒处理；储有重要信息的设备报废时，均需进行粉碎性处理。如电脑设备需要外送修理时，有指定人员跟随联系，电脑报废处理时，及时将硬盘等存储载体拆除或销毁。

信息安全学习总结

通过学习计算机与网络信息安全，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加的了解网络信息安全在如今信息化时代的重要性!

如今信息化的时代，我们每个人都需要跟着时代的步伐，那么我们不缺乏使用电脑信息工具，那么我们需要了解网络的好处和风险，利弊都有，我们需要把弊端降到最低，把利处合理利用，使我们在网络时代不会落后;现在我们每个人的信息都会在网络上面，只是看你如何保护自己的信息呢?你的个人电脑会不会被黑客攻击?你注册的会员网站会不会泄露你的信息呢?等等!所有这些，都可视为网络信息安全的一部分。

经过学习我才更加的认识到网络安全的重要性，因为我们每个人都基本在使用电脑，个人电脑有没有被黑客攻击，病毒侵害呢?每个人的个人电脑都会存储好多个人信息和重要文本文件，那么我们为了保障这些文本信息的安全不被篡改，我们就需要更加深刻的认识网络信息安全的重要性，并不断学习和提高自己的网络安全技能，可以保护好自己的网络信息安全。比如我们的个人电脑大家估计在不经意间已经把自己的好多重要文件给共享了，你其实不想让大家知道你的秘密文件的，却不知道怎么都把这些文件给共享给大家了，好多黑客可以很容易侵入到你的个人电脑的，所以我们需要更多的了解网络安全的基本知识。

另外我们每天的新闻都会有好多网络犯罪案件，这些都是个人信息的泄露，不是个人网上银行密码被盗，就是网络个人信息泄露犯罪，所以这些呢都是需要我们重视的，如今第三方支付平台和网上零售等的不断发展我们更是需要提高对计算机网络信息安全的认识，特别是对计算机类专业的学习，更是提出了一个新的要求，那就是我们必须拥有丰富的网络信息安全的知识，我们仅仅知道文本等的加密那是完全不够的，时代在进步我们更需要进步，所以我们需要在了解计算机网络安全基础知识的同时，进一步提高自己的信息安全知识。

网络信息安全需要简单的认识到文件的加密解密，病毒的防护，个人网络设置，加密解密技术，个人电脑的安全防护，生活中的网络泄密和不经意间的个人信息泄露，等等;有时候我们个人的信息是自己泄露的，只是我们没有留意，我们的陌生人可以简单的通过你的个人主页，你的网络言论中分析得到你的个人资料，你会不经意间说明你的所在的城市小区等等，这都是不经意间出现的，那么你的不留意有可能就被另外一些人所利用了，所以我们需要注意在网络信息时代的用词和个人信息的保护，提高防护意识!

随着计算机网络技术的快速发展，信息技术正以惊人的速度渗透到金融行业的各个领域。但是，信息技术又是一把“双刃剑”，它为银行经营管理带来巨大发展机遇的同时，也带来了严峻的挑战，网络信息的安全性变得越来越重要。

特别是如同瘟疫般的计算机病毒以及危害公共安全的恶意代码的广泛传播，涉及到计算机的犯罪案件迅速增长，造成的损失也越来越大。鉴于此，对于初入建行的我们而言，学好银行信息安全知识显得尤为重要。

下午，个金部的周经理给我们详细讲解了一些有关银行的信息安全知识，并介绍了建行的邮件都办公系统的使用方法，周经理的讲授深入浅出，让我们在较短的时间内对建行员工在信息安全方面应该掌握的知识有了一个比较全面的了解，也为我们今后正式走上工作岗位奠定了基础。

通过下午的学习，我们了解到了一些常犯的信息安全方面的错误，比如：开着电脑离开，就像离开家却忘记关灯那样;轻易相信来自陌生人的邮件，好奇打开邮件附件;使用容易猜测的口令，或者根本不设口令;事不关己，高高挂起，不报告安全事件等等。也知道了在今后的工作中我们在信息安全方面该如何要求自己：

1、建立对信息安全的敏感意识和正确认识。

2、清楚可能面临的威胁和风险。

3、遵守各项安全策略和制度。

4、在日常工作中养成良好的安全习惯。

信息安全对于金融机构尤其是银行来说是至关重要的，只要出现一点问题，不仅会对企业造成严重的损失，还会对人民的财产造成威胁。因此，作为金融机构必须建立一个完整的信息安全系统。而对于我们建行员工而言，必须学好银行信息安全知识，能正确识别相关风险并及时报告，防微杜渐，努力提升自己的信息安全水平。

信息安全检查总结

根据县局关于集中开展安全大检查的会议精神及市局安全督察小组的整改要求，本着“谁主管谁负责、谁使用谁负责”的原则，我科室对信息中心机房、系统运维、网络信息安全及设备管理等方面进行了一次大检查，意在查找这些方面的薄弱环节和安全隐患，分析网络与信息系统的安全状况和面临的风险，进一步强化信息安全意识、规范信息安全管理，切实保障税务网络与信息系统安全运行，现将检查情况报告如下：

经检查，我局信息中心机房有可靠的防火、防盗设施，安装有空调，能够将温度调节到适宜范围之内，有效保障设备的良好运行，并按照《洛宁县国家税务局机房管理制度》的规定，建立卫生值日制度，以保持机房机器、设备、器具、地面的整齐、干燥、清洁。在信息中心主机房配有ups电源，当外电中断后，立即启动ups电源，能确保网络畅通，保障税收业务的正常开展。

所有内网工作机全部安装了vrv桌面防护系统以及瑞星杀毒软件，且能正常升级，内网没有连接无线设备；按照内外网必须物理隔离的原则，内网办公用计算机禁止登录国际互联网（internet），因实际工作需要，确实要上网的，由信息中心统一安排，配备专用的计算机设备使用因特网网络，在上外网时保证互联网与国税内部网络无任何形式的物理链接，以防止网上病毒的感染和黑客的攻击，确保涉密信息的安全。

计算机设备的管理和使用落实到个人，遵循谁使用谁负责的原则，全县国税系统计算机设备ip地址由县局信息中心网络管理人员统一设置，并要求其他任何单位及个人不得擅自修改计算机ip地址及名称等信息。信息中心不定期对设备卫生情况进行抽查，大家能按正确方法清洁和保养设备，保证了设备的干净整洁；电脑出现故障时要及时向信息中心报告，信息中心接到报告后会尽快安排处理故障；不得私自拆卸、更换计算机配件，随意增加、删改计算机主要设备的驱动程序。不得在电脑上安装各类游戏软件和与工作无关的各类软件等；为保证各应用系统的安全使用，所有工作用机必须设置开机口令，且口令长度不得少于8位，规定各系统用户必须修改用户密码，禁止使用默认密码，确保账号权限不被他人盗用、滥用。

（2）、安全意识不够。少数干部安全意识不强，对修改的密码等要求不够重视，有些同志仍然存在使用默认密码的情况，要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。（3）、技术水平不够高。由于计算机网络信息安全技术专业性较强，在整体水平上离上级局的要求有一定的差距，以后必须强化培训，提高专业技能，做到人防与技防结合，把计算机安全保护的技术水平看作是保护信息安全的一道看不见的屏障。

在以后的工作中，我科室将加大对信息安全的检查力度，认真落实技术防范措施，由专门人员定期对日常使用情况进行自查，及时发现和消除计算机信息系统安全隐患，不断提高税务信息系统的安全保障能力和信息安全工作水平。

信息安全检查总结报告

根据 文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下:

一、信息安全自查工作组织开展情况

1、成立了信息安全检查行动小组。由台长任组长，分管领导为副组长，相关科室负责人为组员的行动小组，负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。

二、信息安全工作情况

1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行全面的梳理并综合分析。信息安全检查总结报告。

2、8月7日对硬盘播出系统、非线性编辑系统、xx有线电视传输系统进行了细致的自查工作。

(1)系统安全自查基本情况

硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有dell服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用sqlserver，灾备情况为数据级灾备，http:///by/该系统不与互联网连接。

非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有dell服务器6台、华为交换机1台，网关采用unix操作系统，数据库采用sqlserver，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。

xx有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。

(2)、安全管理自查情况

人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。信息安全检查总结报告。重要岗位人员全部签订安全保密协议，制定了、。

资产管理方面，指定了专人进行资产管理，完善了、，建立了。

存储介质管理方面，完善了，建立了。

(3)、网络与信息安全培训情况

制定了，2012年上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。

信息安全的总结报告

按照盟信息化领导小组《关于20xx年我盟开展重点领域信息安全检查工作的通知》（阿信领办字〔20xx〕2号）要求，我局对信息安全管理工作进行自查，现报告如下：

按照《政府部门信息安全检查操作指南》规定，我局成立了由王军副局长担任组长的信息安全检查工作组，制发了《阿拉善盟安全生产监督管理局信息安全检查工作方案》，召开专题会议对信息安全检查工作进行安排部署，从8月1日起在单位内部开展了为期30天的信息安全自查和基本信息梳理等相关工作。

安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。

技术防护方面，网站服务器及计算机设置防火墙，拒绝外来恶意攻击，保障网络正常运行，安装了正牌的防病毒软件，对计算机病毒、有害电子邮件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。

应急处理方面，加强了网络管理人员应急处理相关培训教育，对突发网络信息安全事故可快速安全地处理。

教育培训方面，对全体干部职工开展了信息安全教育培训。

三、检查发现的主要问题和面临的威胁分析。

1、发现的主要问题和薄弱环节。

自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。

2、面临的安全威胁与风险。

无。

3、整体安全状况的基本决定。

网络安全总体状况良好，未发生重大信息安全事故。

四、改善措施与整改效果。

1、改善措施。

为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

2、整改效果。

经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。

五、关于加强信息安全工作的意见和推荐。

一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。

二是加强预警应急演练，发奋提高安全防范意识，确保部门信息安全。

为进一步加强20xx年安全审查工作，从源头上防止泄密事件发生，推进重点领域信息公开工作健康发展，我局根据《xxx市人民政府办公厅关于开展20xx年重点领域信息安全检查工作的通知》（x政办发〔20xx〕147号）有关要求，近期在局机关组织了重点领域信息安全自查。

此次自查工作局领导高度重视，安排专人负责到各处室检查重点领域信息安全。共检查信息系统23套，涉及检查内容包括信息系统安全，内外网隔离措施，重点领域信息安全，涉密计算机，涉密存储介质管理，重要资料备份管理等。通过自查，结合去年保密局安全检查发现的问题和整改后的效果，我局发现了以下几点问题并提出整改措施。

一、完善保密制度。

通过自查，我局修改并进一步健全完善了《xxx市规划管理局涉密文件资料的。管理制度》、《xxx市规划管理局关于国家秘密载体保密管理的规定》、《xxx市规划管理局加强计算机信息设备连接互联网管理的规定》、《xxx市规划管理局网站管理制度》、《xxx市规划工作中国家秘密工作秘密及其密级具体范围的规定》及《xxx市规划管理局涉密测绘成果保密管理规定》，使保密工作真正做到行有规章、做有依据、查有准则，让大家对保密的范围，应该保住的秘密和如何保密有清醒而明确的认识，使保密工作更加制度化、规范化、科学化。

二、加强计算机网络使用管理。

去年十月份，我局针对去年保密局对我局检查后的要求，我局机关对23台使用互联网的计算机实行物理隔离（安装物理隔离卡）。今年四月份，我局对一台涉密计算机安装了专用的保密防护专用系统，严格施行内网办公外网查阅资料，有效的避免了涉密事件的发生。今年五月份，我局邀请保密工作专业人员对我局机关及下属单位23台连接互联网计算机和5台不接外网计算机进行了涉密文件的排查和清理。并对各业务处室行政审批的图纸、资料进行排查、清理、移交，有效的防止泄密事件的发生。根据专项检查的有关要求，我局近期在各处室及下属各单位开展了一次保密工作的督导检查活动，对全系统办公用的计算机和移动储存介质，如我局门户网站、计算机网络使用、保密安全u盘的使用等情况进行了一次全面检查，对发现的问题，集中进行整改，促进保密工作的有效落实和科学发展。

我局重点领域信息分为政务信息公开及公示图公开两大方面。各处室及局属各单位主要负责人亲力亲为，安排专人负责公开、审查、清理、归档，备份，妥善处理好重点领域信息的公开。并将重点领域信息公开归档工作纳入年度考核，档案资料清理归档存在重大问题或发生泄密行为的人，除追究当事人责任外，部门负责人取消年度评优资格，部门不得参与年度先进集体的评选。

四、严格管理我局门户网站。

xxx市规划管理局门户网站后台程序由市网管中心管理，二次后台由我局亲自管理，并安排专人负责门户网站的监督、审查和管理。定期开展门户网站重点领域信息公开和二次后台运行情况的全面检查，并在门户网站宣传文件规定内容的基础上，结合城乡规划管理特色开展宣传教育，牢记在城乡规划管理中的涉密事项和行为，坚决杜绝泄密隐患，及时发现问题解决问题。

为落实“教育部办公厅关于开展网络安全检查的通知”（教技厅函[20xx]51号）、“教育部关于加强教育行业网络与信息安全工作的指导意见”（教技[20xx]4号）、陕西省教育厅“关于开展全省教育系统网络与信息安全专项检查工作的通知”（陕教保【20xx】8号），全面加强我校网络与信息安全工作，校信息化建设领导小组办公室于9月16日-25日对全校网络、信息系统和网站的安全问题组织了自查，现将自查情况汇报如下：

本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、技术培训等5各方面，共涉及信息系统28个、各类网站89个。

从检查情况看，我校网络与信息安全总体情况良好。学校一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了校园网信息系统（网站）持续安全稳定运行。但在网络安全管理、技术防护设施、网站建设与维护、信息系统等级保护工作等方面，还需要进一步加强和完善。

二、20xx年网络信息安全工作情况。

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，学校网络信息安全工作实行“三级”管理。学校设有信息化工作领导小组，校主要领导担任组长，信息化工作办公室设在网教中心，中心主任兼办公室主任。领导小组全面负责学校网络信息安全工作，授权信息办对全校网络信息安全工作进行安全管理和监督责任。网教中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作。各处室、学院承担本单位信息系统和网站信息内容的直接安全责任。

2、信息系统（网站）日常安全管理。

学校建有“校园网管理条例”、“中心机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“服务器托管管理办法”、“网络故障处理规范”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。

3、信息系统（网站）技术防护。

校园网数据中心建有一定规模的综合安全防护措施。

四是全面实行实名认证制度，具备上网行为回溯追踪能力；

五是对重要系统和数据进行定期备份，并建有灾备中心。

20xx年制定了《西北农林科技大学网络与信息安全突发事件应急预案》。网教中心为应急技术支持单位，确保网络安全事件的快速有效处置。

20xx年派员参加了陕西省信息安全保密培训。暑期处级干部培训安排有信息安全与保密专题，每年组织全校网管员技术培训，增强管理干部和技术人员的安全防范意识，提高技术防护能力。

三、检查发现的主要问题。

对照《通知》中的具体检查项目，我校在信息安全工作上还存在一定的问题：

1、安全管理方面：网管员为兼职，投入精力难以保证，部分网管员长时间未登录过自己管理的系统（网站），无法及时知晓已发生的安全事件。部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识差等问题（20xx年发生2起个人隐私信息上传网站的事件）。

2、技术防护方面：校园网安全技术防护设施仍不足，如缺少数据中心安全防御系统和审计系统，欠缺安全检测设施，无法对服务器、信息系统（网站）进行安全漏洞扫描与隐患检查。

3、应用系统（网站）方面：个别应用系统（网站）存在设计缺陷和安全漏洞，容易发生安全事故。（经统计20xx年以来14个网站发生安全事故17起，其中11起是因为网站存在技术问题，如安全漏洞或设计缺陷）。

4、信息系统等级保护工作尚未全面开展。

5、部分院(系)管辖的机房或学习室尚未实行认证和审计。

四、整改措施。

针对存在的问题，学校信息化领导小组专门进行了研究部署。

1、进一步完善网络信息安全管理制度，规范信息系统和网站日常管理维护工作程序。加强网管员技术培训，提高安全意识和技术能力。

2、继续完善网络信息安全技术防护设施，配备必要的安全防御和检测设备，实行信息系统（网站）安全检测准入制度，从根本上降低安全风险。定期对服务器、操作系统进行漏洞扫描和隐患排查，建立针对性的主动防护体系。

3、针对各级网站建设水平参差不齐问题，学校20xx年引入了站群系统管理平台，目前已将多个部门共计12个网站迁移到站群系统管理平台。今后将加大推进力度，逐步将全部各级网站迁入站群系统管理平台，提高网站技术安全性能。

4、全面开展信息系统等级保护工作，按照新颁布的《教育行政部门及高等院校信息系统安全等级保护定级指南》，完成所有在线系统的定级、备案工作。积极创造条件开展后续定级测评、整改等工作。

5、加强应急管理，修订应急预案，组建以网教中心技术人员为骨干、重要系统管理员参加的应急支援技术队伍，加强部门间协作，做好应急演练，将安全事件的影响降到最低。

6、对院(系)管机房或学习室强制认证和审计。

五、几点建议。

3、建议各类网站在适当的时候（最好是改版时）加入学校站群系统管理平台，一旦加入该站群系统管理平台，管理者将无需考虑网站的技术安全及风险，只需考虑网站的信息与内容安全。

网络与信息安全工作总结

在11月24日至12月5日举行的首届国家网络安全宣传周期间，我校根据广东省教育厅和罗定市教育局的通知要求，深入贯彻落实党的和xx届三中、四中全会精神，学习贯彻关于网络安全和信息化系列重要讲话精神，通过主题宣传教育活动，增强学校教职员工、学生网络安全意识，提高网络安全技能，营造网络安全人人有责、人人参与的良好氛围，保障用户合法权益，号召大家共同来维护国家网络安全。切实做好了全省教育系统倡导的“网络安全宣传周”活动。现将我校宣传活动总结如下：

(一)加强领导，责任到人。

学校高度重视网络安全宣传周活动，把活动列入重要议事日程，加强了组织领导和统筹协调，成立了网络安全宣传周活动领导小组，切实保障了人员和经费投入，确保网络安全宣传周活动有序有效开展。

(二)积极开展网络安全资料，故事进学校、进课堂活动。

我校在校内张贴了海报、发放宣传材料，课堂上组织学生认真学习网络安全知识手册，并积极组织学生参加全省中小学安全知识网络答题活动。同时在设置了计算机课的班级年级在信息技术课上传授了一些与网络安全有关的知识并布置任务，让学生在网上搜集一些与网络安全相关的小故事并相互在课后进行讲述传播。全校师生790多人全部积极参与该活动。

(三)举办“网络安全大讲堂”知识专题讲座。

为普及网络安全知识，我校还特地邀请到有关专家为学生们开展了专题讲座，讲座主要围绕《如何帮助青少年提高网络基本识别能力》，《如何养成良好的上网习惯和行为》，《净化青少年上网环境》，《青少年网瘾的危害》这几个主题进行，取得了良好的效果。

(四)依托校园网和校园广播传播网络安全正能量。

为加大网络安全宣传周活动宣传力度，我校在校园网上醒目位置添加了网络安全宣传周活动专题，搜集整理了相关网络安全知识上传到网站上，还依托学校的广播室在每天的下午放学后时间播放学校制作的有关网络安全宣传周活动宣传片，向广大师生传播网络安全正能量。

随着信息技术的广泛应用，越来越多的人通过网络交流沟通、密切关系、成就事业、实现梦想，网络已成为人们工作、生活、学习不可或缺的工具，网络空间越来越成为人类生产生活的新空间。信息技术和网络的快速发展应用在极大促进经济社会发展的同时，也带来各种新的网络安全问题，病毒木马传播、黑客攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等都给广大网民的信息安全和财产安全带来巨大威胁。我校通过此次“网络安全宣传周”活动加强了网络安全宣传教育，提升了学生们的网络安全意识和基本技能，构筑出了网络安全的第一道防线，在增强学生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。

局信息安全工作总结

消防工作“责任重于泰山”，为了切实做好xx年度消防安全工作，在县委、县*的正确领导下，在消防大队的大力指导下，我镇坚决贯彻《^v^消防法》，大力开展“三合一”场所专项整治、消防安全“五大活动”工作，树立经济社会协调、安全、和谐发展的理念，把消防安全工作作为各项工作的重中之重来抓。下面将我镇xx年消防安全工作总结如下：

（一）落实消防工作责任制、切实加强组织领导。消防工作事关人民生命财产安全和社会稳定。为此，我镇把消防工作作为一项长期性、经常性的工作来抓，并以强有力的组织来保障。专门成立了以镇长为主任，其他班子成员为副主任，相关部门负责人为成员的领导小组，下设办公室，负责全镇消防工作的部署、监督、检查。各村、企事业单位也都成立了相应的消防安全工作小组，确定专人分管。年初，我镇制定消防安全责任书颁发至各村、各安委会成员单位，切实增强了各村和企事业单位的消防安全责任意识，把消防安全工作任务层层分解到村、企事业单位，并实行隐患事故排查责任制，健全了消防安全例会制度、消防活动日制度、学习培训制度、安全隐患零报告制度及消防安全检查制度，通过制度建设来规范、推动各项工作的开展。

（二）、组建义务消防队伍、开展应急救援演练。“预防为主、防消结合”是我国消防工作方针，预防工作做得再好，也无法确保不发生消防火灾。因此火灾发生时，有没有扑救力量把火灾消灭在初期阶段就显得至关重要。我镇结合实际，一是在辖区范围内建立了群防群治队伍，完善村义务消防队伍建设，构筑全民消防防控体系。二是督促辖区公共聚集场所和人员密集场所，加强消防队伍建设，定期开展消防演练，提升了企事业单位自救与互救能力。全镇共有消防灭火器50具，消防水袋4条，打火铁扫把5把。

（三）、开展消防安全宣传教育。通过横幅、张贴标语、印发宣传资料等形式开展消防安全宣传教育，提高干部群众的消防安全意识和消防法制意识；通过培训，提高干部群众的火灾预防能力、初起火灾的扑救能力、火场逃生能力；指导督促人员密集场所等重点企事业单位，加强员工“三级教育”，从业人员熟练掌握“三会”。全年共张拉消防横幅8条，发放消防宣传知识5000余份，通过宣传普遍的提高了老百姓的防火防灾意识。

（四）、开展消防检查整治，遏制火灾事故萌芽。“隐患险于明火”，为努力做好防范工作，我镇在抓好消防宣传教育的同时，开展定期或不定期的消防检查。一是继续加大“三合一”场所专项整治工作，及时发现问题、采取有效措施、限期整改、消除隐患。二是在元旦、春节、五一等节日期间，加大消防安全大检查工作，着重对人员密集场所等易发生群死群伤事故的行业进行检查整治。今年以来在消防安全大检查、今冬明春安全检查等各项检查中，共重点检查企业90家/次，发现问题49起，下发整改通知5份，对立即整改的要求企业立即完成整改；每月均开展村组干部、驻队干部走访入户消防安全检查，对检查发现消防问题通过下放整改通知书的形式要求群众及时完成整改。通过检查，整治了各类消防隐患，配备完善了消防设施，落实了消防责任制，提升了从业人员消防常识，努力把火灾事故降低到最低限度。

一是农村消防存在问题较多。相对镇和各企事业单位而言，农村消防工作起步较晚，消防投入少，消防基础设施比较匮乏，群众消防意识淡薄，随着农村生活发生变化，火灾隐患也随之增多，这是下一步消防工作亟待解决的问题。

二是个别企业还没有从思想上真正重视消防工作，急功近利，漠视消防安全，没有把消防安全落到企业的规划、生产等环节。

一是要加强各部门协作配合，全面推进全镇消防工作；二是要建立完善镇、村、企业三级消防管理长效机制；三是要树立人人为消防，消防为人人的全方位观念，全年提升消防宣传教育工作；四是要全面提升全镇消防基础设施建设；五是要继续加强镇、村、企业的消防队伍建设。

信息安全检查总结

近年来，高新区网络与信息安全工作通过不断完善，日益健全，管委会领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由管委会副主任为主管，办公室主任为负责人的网络安全工作小组，并设有专门的信息管理人员，所有上传信息都由办公室主任负责审查其合法性、准确性和保密性。高新区会在有关部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。

按照文件要求，高新区及时制定了高新区门户网站安全突发事件应急预案，并根据应急预案组织应急演练。

高新区在开展网络与信息工作的`每一步，都把强化信息安全教育放到首位，使管委会全体工作人员都意识到计算机安全保护是高新区中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建“平安高新、和谐高新”的重要内容。为进一步提高人员网络安全意识，我们还经常组织人员对相关部局进行计算机安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数计算机操作员对制度贯彻不够。对此，我们根据检查方案中的检查内容对不合格的部局提出批评，限期整改。各部局在安装杀毒软件时全部采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。单位电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。

在网络与信息安全管理工作中，我们就树立了以制度管理人员的思想，制定了网络信息安全相关制度，要求高新区管委会各部局提供的上传内容，由各部局负责人审查签字后报送至信息管理员，经办公室主任审核同意后上传;重大内容发布报管委会领导签发后再上传，以此作为高新区计算机网络内控制度，确保网站信息的保密性。

对照《通知》要求，高新区网站在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。

一是要今后还要进一步加强与市政府信息中心联系，以此来查找差距，弥补工作中的不足。

二是要进一步加强对高新区管委会工作人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。

三是要进一步健全网络与信息安全管理制度，提高管理人员工作技能，经常聘请专业人员对管理人员进行培训，把学到的知识真正融于网络与信息安全保护工作中，而不是轻轻带过;做到人防与技防结合，真正设置起一道网络与信息安全工作的一道看不见的屏障。

信息安全工作总结

按照《印发张家界市重点单位网络与信息安全检查工作方案和信息安全自查操作指南的通知》（x信办[20xx]x号，我司立即组织开展信息系统安全检查工作，现将自查情况汇报如下：

我司信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了本会信息系统持续安全稳定运行。

领导重视，机构健全。针对信息系统安全检查工作，理。

事会高度重视，做到了主要领导亲自抓，并成立了专门的信息安全工作领导小组，组长由xxx担任，副组长由xxx，成员由各科（室）、直属单位负责人组成，领导小组下设办公室，办公室设在xxx。建立健全信息安全工作制度，积极主动开展信息安全自查工作，保证了残疾人工作的良好运行，确保了信息系统的安全。

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象。

1、制定了初步应急预案，并随着信息化程度的深入，结合我会实际，不断进行完善。

2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并给予应急技术最大支持。

3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

4、及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

每年派员参加市有关单位组织的网络系统安全知识培训，做好网络安全管理和信息安全工作。

根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我司实际，今后要在以下几个方面进行整改。

存在不足：一是专业技术人员较少，信息系统安全方面可投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面；三是遇到计算机病毒侵袭等突发事件处理不够及时。

整改方向：

一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的.现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

五是要创新安全工作机制，提高机关网络信息工作的运行效率，进一步规范办公秩序。

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

20xx年8月29日。