多写报告总结可以指导我们今后的工作情况，认真写好报告总结可以帮助我们分析自己的工作情况，以下是好文档范文小编精心为您推荐的安全检查报告总结6篇，供大家参考。
安全检查报告总结篇1
根据自治区财政厅新财办[2016]1号文件精神和地区财政局金财办的有关要求，为进一步健全我局信息网络安全管理制度，完善信息网络安全技术措施，提高信息网络安全防护能力，保障我市金财网信息网络的安全。近日金财办对我市金财网信息网络进行调研，现将调研结果报告如下：
一、上一年度安全问题的整改情况
1、上一年度自查存在的问题
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
1）、专业技术人员较少，信息系统安全方面可投入的力量有限。
2）、是遇到计算机病毒侵袭等突发事件处理不够及时。
3）、我局的服务器共有14台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。
2、整改结果
一是我们将继续加强计算机安全意识教育培训和防范技能训练，让干部职工充分认识到网络安全的严重性。人防与技防结合，确实做好单位的网络安全工作。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
二、信息网络安全保障组织管理
（1）成立了涵盖财政各项信息系统的管理者、使用者、建设者和运行维护者的信息安全管理工作组织，明确了各主体责任，建立了主体责任分解清单并进行了落实。
（2）组织了信息安全风险隐患评估，从组织体系、制度体系和技术体系三方面落实风险防范措施，并且对这些防范措施进行了落实。
（3）制定了并落实了信息网络安全管理规章制度。更新了2016年度的管理制度。
（4）制定了年度信息网络安全工作计划和工作方案。
（5）开展了信息网络安全教育培训，并且有培训纪录。
（6）落实了2016年信息安全保障资金，在2016年财政局部门预算进行了落实。
（7）定期向领导汇报了信息安全技术体系日常管理工作，以保障信息安全工作有序开展。
三、信息网络安全制度体系建设情况
检查了信息网络安全管理制度体系。
（1）建立了信息网络安全管理制度，将信息安全治理工作落实到信息系统的整个生命周期（规划阶段、建设阶段、实施阶段、验收阶段、使用阶段、升级改造阶段、报废阶段等）的各个环节。
（2）建立了信息网络安全管理制度，将信息安全保障工作责任落实到每个相关的干系人（管理者、使用者、建设者、维护者）。
四、日常信息网络安全管理工作
1、人员管理
（1）落实了岗位信息安全和保密责任制，特别是签订了重要岗位信息安全和保密协议，包括：资金计划审批人、资金支付审批人、信息发布审核人、核心数据库管理人、应用软件维护人等。
（2）人员权限管理情况，结合乌苏市财政内部管理控制制度，建立了应用系统权限分配清单，建立权限分配审核机制，定期检查权限变更情况。
（3）外部人员访问机房、核心数据库和核心设备等重要区域和设备管理情况，建立了访问登记表，记录有时间、人员、操作过程等信息。
（4）没有违反制度规定造成信息网络安全事件的责任查处情况。
2、资产管理
（1）建立了资产管理制度并进行了落实，资产台帐清晰、账物相符；
（2）办公软件、应用软件等安装与使用都进行了检查，没有使用盗版的情况；
（3）计算机及相关设备维修维护、报废销毁管理都有相应的登记记录。
3、信息技术外包服务安全管理
（1）对服务机构性质与背景都有一定的了解；
（2）服务合同及安全保密协议都已签订，安全责任清晰；
（3）人员现场服务记录情况，有现场服务监管措施；对中长期派驻人员，制定了严格的考勤管理制度。
（4）系统维护方式情况，重点排查了远程在线服务带来的安全风险。
4、信息技术产品使用管理
对办公终端、公文处理软件、信息安全设备、服务器、网络设备等使用产品的国产化和安全可控都有一定的要求，特别是2016年度新采购的办公终端、公文处理软件、信息网络安全设备都满足安全可控要求。
5、信息网络安全防护技术体系日常管理
1、信息系统日常运行维护管理
（1）系统巡检管理。建立了定期的系统巡检机制，主动发现系统故障和隐患，记录巡检工作情况。
（2）系统故障管理。通过记录系统故障事件，可以分析故障产生的原因，提出了安全防护解决方案。
（3）系统配置手册和文档管理。收集并整理了应用软件、中间件、数据库等操作文档，定期更新了文档内容，确保了维护保障工作有据可依。
2、网络安全防护管理
（1）网络设备防护。重点检查了网络设备配置有效性；账号口令增加了强度和重新进行了更新。
（2）检查了防火墙等安全防护设备策略配置的有效性；并重新进行了配置。
（3）预算单位和金融机构接入情况，都按照财政厅的要求统一接入新疆财政，都向自治区财政厅报备，不存在非法接入新疆财政的情况。
（4）定期检查了网络通断情况，截止到目前无通断情况发生。
（5）定期分析了防火墙等安全设备日志信息，根据日志告警信息采取了相应的安全措施。
3、主机安全防护管理
重点检查了服务器上应用、服务、端口以及系统补丁等情况，关闭了不必要的应用、服务、端口；重新更新账户口令和强度；病毒木马防护情况，使用360专用工具软件定期进行漏洞扫描、病毒木马检测。
4、应用软件安全管理
（1）检查了管理账户和口令，清理了无关账户，没有出现空口令、弱口令和默认口令；
（2）检查了系统目录结构，删除了临时文件，防止敏感信息泄露；
（3）定期使用专业扫描工具检查应用软件漏洞；
5、终端计算机安全管理
财政局内部及各预算单位终端都实行了内外网物理隔离，做到了专机专用。
（1）终端安全管理系统的.部署和使用情况，启用了相应的管理策略（非法接入阻断、ip和mac地址绑定、移动存储介质管理）；
（2）重新更新了账户口令和强度。
（3）使用了专用的技术工具软件定期进行漏洞扫描、病毒木马检测；
（4）安装了统一的杀毒软件并定期进行更新；
（5）有明确标识；
（6）没有使用非涉密计算机处理涉密信息。
6、移动存储设备安全管理
（1）启用了终端安全管理系统移动存储介质管理策略；
（2）对内外网使用的移动存储介质进行了统一管理和标识。
五、信息网络安全应急管理
1、应急预案。修订了本单位信息网络安全应急预案并进行了培训。分别建立停电、空调停机、服务器故障、存储故障、数据库故障、外网攻击事件、节假日期间系统故障等情况下的应急预案，技术部门建立了技术应急预案，业务部门也建立了在信息系统短期内无法恢复的情况下，还能正常开展业务工作的应急预案。
2、应急演练。准备在下半年对信息网络安全进行应急演练；
3、应急技术支援。明确了应急技术支援队伍。并且与签订了服务合同及安全保密协议签订情况，了解并掌握应急技术支援队伍基本情况以及开展的技术支援活动。
4、数据备份。对重要数据和重要信息系统都进行了异地双备份。
5、信息网络安全事件应急处置。没有发生的信息网络安全事件。
六、信息网络安全教育培训
准备在下半年对机关工作人员参加信息网络安全基本技能进行培训，对信息网络安全管理技术人员也准备对其进行信息网络安全专业的专业培训。
七、自查存在的问题
乌苏市金财网络安全工作情况良好，不存在大的安全隐患，但也有一些不足，今后我们还要在以下几个方面进行改进。
一是预算单位在接入金财网后缺乏网络安全意识，对网络安全的认识还不够充分。
二是个别预算单位不采用财政提供的网络版杀毒软件，但自己的杀毒软件又不能正常升级。
三是专业技术人员较少，信息系统安全方面可投入的力量有限。
八、整改方向
一是加强对全局干部职工及各预算单位接入金财内网使用人员的计算机安全意识教育和防范技能训练，使其进一步认识到信息网络安全的重要性，把信息安全保护意识真正融于工作当中。
二是对预算单位接入金财内网但杀毒软件未正常升级的电脑，安装网络版杀毒软件，再对其计算机进行彻底扫描杀毒。
三是进一步完善健全金财网络安全管理制度，做到人防与技防相结合，真正建立起金财网络与信息安全工作的一道屏障。
四是加强与地区财政局信息网络中心及其他兄弟县市信息中心的联系，认真学习好的经验和做法，确保乌苏金财网络安全工作取得更大的成绩。
总之，在以后的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我局金财网络安全工作做到更好，也殷切期望相关领导给我们指点迷津。
安全检查报告总结篇2
为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：
一、医院网络建设基本情况
我院信息管理系统于xx年xx月由xxxx科技有限公司对医院信息管理系统(his系统)进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由xxxx科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有ups电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、ip管理、存储介质管理等;his系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定ip地址，由医院统一分配、管理，无法私自添加新ip，未经分配的ip无法连接到院内局域网。我院局域网内所有计算机usb接口施行完全封闭，有效地避免了因外接介质(如u盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施：
(1)将数据库中需要保护的部分与其他部分相隔。
(2)采用授权规则，如账户、口令和权限控制等访问控制方法。
(3)数据库账户密码专人管理、专人维护。
(4)数据库用户每6个月必须修改一次密码。
(5)服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院his系统服务器运行安全、稳定，并配备了大型ups电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的his系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，his系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到his系统恢复正常工作时，再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低，服务期限偏长。
今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
安全检查报告总结篇3
按照《关于组织开展20xx年全市政府信息系统安全检查工作的通知》(镇信安联办【20xx】5号)要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。
我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了政府信息系统持续安全稳定运行。
一、信息安全组织管理工作情况
我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各处室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各处室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
二、日常信息安全管理工作情况
我局在以前建立一系列信息安全制度的基础上，针对信息安全工作的特点，结合我局实际，重新修订了一系列信息安全制度和程序，做到按制度办事，提高执行力。按照市政府和市经信委要求，我局与计算机维保单位重新签订了服务协议，增加了信息安全与保密协议内容。同时我局还与全局所有工作人员签订了安全保密协议。我局对涉密计算机和涉密移动存储介质高度关注，对所有涉密计算机和涉密移动存储介质全部进行编号在册统一管理，明确责任人和保管人，对涉密信息系统的使用进行多次重点检查，强化涉密人员管理，严格执行涉密计算机和涉密移动存储介质的相关管理制度，专门为涉密人员配发了带有硬件锁的u盘，严禁在涉密和非涉密信息系统间混用移动存储介质等等。对非涉密计算机的保密系统和防火墙、杀毒软件等皆为国产产品，公文处理软件使用微软公司的正版office系统，信息系统的第三方服务外包均为国内公司。
三、信息安全防护管理工作情况
我局网络系统的组成结构及其配置合理，并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。我局经常开展信息安全检查工作，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改情况等进行监管，认真做好系统安全日记。今年，我局在市政府办的指导下试运行协同办公系统，投入10多万元为所有局领导、各处室配置了内网计算机，为涉密处室另配备了涉密计算机，从硬件上加强了涉密信息系统管理。
四、信息安全应急管理工作情况
我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。
五、信息安全教育培训工作情况
我局针对信息管理人员实际情况，每年开展信息化教育培训，以掌握信息化管理技能为目的进行实践操作能力培训。还组织有关工作人员参加了相关信息安全培训，职工信息安全意识得到有效提高。
六、信息安全专项检查工作情况
目前我局在市行政中心大楼内办公，网络和信息系统便于统一管理，内外网完全物理隔离，内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。此外，检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查，不放过任何信息安全死角。在检查的同时，检查小组还就信息安全知识进行了上门培训。经多次检查，我局信息系统总体情况良好，运行正常，未发现重大隐患。
七、信息安全检查工作发现的主要问题及整改情况
(一)存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件处理不够及时。
(二)下一步工作打算
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。
安全检查报告总结篇4
根据《信息化办公室关于开展信息基础设施网络安全检查的通知》，我局对信息系统安全情况进行了自查自检，现将情况汇报如下:
一、信息安全状况总体评价
今年以来，我局严格按照上级部门要求完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落信息系统安全防范工作，重点抓好“三大安全”排查工作:一是硬件安全，包括防火、防盗和电源连接等;二是网络安全，包括网络结构，密码管理、电脑行为管理等;三是应用安全，公文传输系统、电子邮件管理等。不断规范网络安全管理，形成了良好的安全保密环境。
二、2020年信息安全主要工作情况
1、为进一步加强信息安全工作的领导，我局成立了信息安全工作领导小组，有局长高文忠任组长，信息股负责信息安全日常管理工作，认真落实县政府关于信息系统安全工作的方针、政策和各项重大部署，对林业局网络和信息安全工作进行监督、检查和常规管理。
2、日常信息安全管理
我局建立健全了信息安全职责及保密制度，财务、档案等重要管理岗位涉密人员签订保密责任书，在文件收发工作方面，完善了清点、整理、编号、签收等相关制度。在资产管理方面，我局正在逐步建立健全安全资产台账、记录、制度等事项，下一步将逐步建立健全网络日常运行维护记录、安全日志等记录，不断规范信息安全管理工作。
3、信息安全应急管理
我局制定了本年度信息安全应急预案，对可能发生的各类信息安全时间做到心中有数，对重点业务计算机经常备份数据，本年度没有发生信息安全事故。
三、信息安全检查工作发现的主要问题
一是安全意识不够，需要继续加强对机关干部的信息安全意识教育，提高做好安全工作的主动性和自觉性。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
三是设备维护、更新还不够及时。
四、下一步整改计划
根据自查过程中发现的不足，同时结合我局实际，将着重对以下几个方面进行整改:
一是加强机关干部职工信息安全教育培训工作，增强信息安全防范和保密意识，进一步提高干部职工信息安全工作技术水平。
二是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
三是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好信息系统安全防范工作。
安全检查报告总结篇5
为贯彻落实师市安监字【20__】2号文及街道一月十日安全生产紧急会议精神，确保辖区节日前安全生产形势稳定，街道安全生产委员会决定，在辖区范围内开展安全生产大检查。现将开展安全生产大检查阶段工作小结如下：
一、街道和各社区领导高度重视安全生产工作，精心组织本次安全生产检查，街道主任、书记亲自布置，杨武成副主任督查、各社区领导挂帅，全面细致排查事故隐患，认真落实整改措施，确保此次检查取得良好效果。
主要排查整治重点是：烟花爆竹销售店、街面店、出租屋、娱乐场所歌厅、教堂、养老院、辖区城乡结合部废品收购站，危险化学品使用、消防安全隐患等。
对上述部位由各社区领导、民警带领综治员开展拉网式重点清查，截止2月1日下午6时，共出动人数45人次，检查街面店铺398家、居民住宅楼96栋、平房42家、其中烟花爆竹销售店 17家、集贸市场3个、废品收购站2家、液化气站1家、学校2家、幼儿园1家教堂2家。从各社区检查情况反馈主要存在以下安全隐患：
一、部分烟花爆竹销售店未按要求将烟花爆竹存放。
二、个别街面店无照经营。
三、部分商店未配备消防设施或灭火器过期失效配置数量不够。
四、个别商家拒绝社区检查。
针对上述情况，各社区均已下整改通知书责令其整改，并记录在案向街道综治办及社区民警汇报。情况严重的已上报师市安监局，师市安监局联合执法大队已实地督查。街道各社区在节日前后将继续做好各项安全生产监管，确保辖区居民过一个安全祥和的新春佳节。
安全检查报告总结篇6
财政厅的财政信息化建设，以1987年省财政厅财税计算处成立为标志，经过25年的发展，特别是20**年1月25日“金财工程”正式启动后的高速发展，已经形成了一套完整的系统，为省财政厅财政管理的科学化、精细化提供强有力的支撑。为确保信息化系统的安全畅通，厅信息网络中心在今年5月份完成隐患排查的基础上，8月份又组织了信息安全自查，现将有关情况报告如下。
一、信息化系统安全管理情况
我厅对信息化系统安全工作非常重视，把保安全、保畅通作为信息化系统管理工作的重中之重。2007年12月18日成立了厅信息化工作领导小组及其办公室，2008年7月3日印发的厅领导小组办公室内部管理职责中明确规定，技术项目组负责信息安全及信息安全等级保护有关工作，并责成专人负责网络与信息安全。在领导小组领导下，厅信息网络中心采取了一系列针对性的措施，力求从根本上解决信息化系统安全管理问题。
一是建立健全安全运行的管理制度。制定了《山西省财政厅计算机及网络保密管理(暂行)办法》、《省级政府财政管理信息系统用户和登录密码管理(暂行)办法》、《山西省财政厅服务器内部托管管理办法》、《山西省财政厅信息网络中心安全隐患报告和奖励制度》、《山西省省级财政信息化系统运维外包服务管理办法》等十几项安全管理制度。汇编了《山西省财政厅信息化系统运维手册》、《山西省财政厅信息化管理制度汇编》、《山西省财政厅信息网络中心工作制度汇编》等工作手册，切实加强内部信息网络安全管理。
二是树立安全运行的工作意识。厅信息网络中心树立了“责任、奉献、创新、合作”的团队精神和“专业高效、安全畅通”的工作理念。一方面，加强内部安全要求，每两周与各科室签订一次《山西省财政厅信息网络系统安全运行承诺书》，确保所负责的信息网络系统安全正常运行。另一方面，与所有应用系统开发商、运维外包服务商、运维外包服务工作人员签订《安全保密承诺书》，防止在技术层面和运维方面造成安全隐患。
三是坚持进行日常巡检和隐患排查。在每天对设备系统进行巡检的基础上，厅信息网络中心还定期进行更深层次的隐患排查。今年的隐患排查历时2个月，对现有的软硬件基础设施进行了全面系统的排查，并对排查过程中收集到的信息进行了汇总分析，提出了整改意见。力图通过整改，促进省级财政系统整体的稳定性、安全性再上一个新台阶。
四是加强安全教育与培训。采用“走出去、请进来”的方法，一方面举办多期面向技术人员和全厅干部的网络安全技术和基本防范知识培训，引导大家重视信息安全工作，树立安全防范意识。另一方面，派出多人多批次参加财政部和省有关机构组织的网络信息安全技能培训，提高安全防范专业技能。
二、信息化系统安全技术防护情况
近年来，中心根据实际工作需要和财政部要求，部署了一系列安全防护系统，用技术来提高我厅财政信息化系统防护能力。
应用系统技术防范方面。建立了本地数据备份存储系统，实现了重要系统设备双机热备，主要服务器磁盘采用raid 5冗余技术，尽量避免单点故障。建设了省、市两级的财政身份认证与授权管理系统(ca)，在应用层面上进一步推进信息系统信任体系建设。采用了国家认定的传输加密技术，对财政资金清算系统、公文传输等核心系统进行加密处理。部署了安全审计系统，为事后追踪提供技术支撑。设置了服务器开机和应用软件登录密码，与ca一同实现应用系统的双因子认证，杜绝非法访问确保信息传输安全。建设了itsm运维管理系统，使用hp openview nnm对网络进行管理和监控。
网络安全建设方面。进行了“金财工程”一期(省级)网络安全建设，引入了项目监理机制，对财政业务专网进行了安全风险评估，对内外网设备、数据库和安全策略进行了整合加固。采用多层防护体系，按重要性和功能划分安全域(包括设备位置调整和网络逻辑隔离)，对财政核心业务数据进行重点安全防护，强化分域管控与网络边界防护。对流量密集和重要区域采用双链路设备冗余，增配更新了防火墙、ids等。部署了网页防篡改和防垃圾邮件系统。实施了内、外网物理隔离，部署了防火墙、防病毒软件、入侵检测、漏洞扫描等基础安全设施。
终端管理方面。采用了“双机双网”或“单机加装隔离卡”上网方式，统一安装了防杀病毒软件和正版软件，客户端安全管理与监控系统也正在实施中。
物理环境安全防范方面。厅机关机房采用玻璃隔断门禁+防盗铁门双门禁系统，划分不同的功能区域，网络设备和服务器按功能和重要性分别防置于不同的机柜中由专人管理。配备了自动火灾探测系统、二氧化碳专用灭火器和火探管式自动探火机灭火装置。配备了2台24小时连续运行的机房专用空调，自动恒温恒湿。配备了 120kva×2双机冗余ups不间断电源系统，12小时后备电池，双回路电源供电。部署了vista机房环境监控系统，实现了对门禁、环境与环境设备(电源、空调、ups、漏水、温湿度)的监控和远程短信报警等。记录介质专人保存、机房外围安装有24小时全天候红外线监控探头。
三、信息化系统应急处置与容灾备份情况
应急处置方面。建立了《山西省省级财政信息网络和系统突发事件应急处理预案 v1.0》，并正在进行修订升级。对主要信息系统(网络、ca、oa)每天实行零故障报告制度，要求所有运维人员对风险较高的系统维护，只能在非上班时间进行。部署了san+nas相结合的存储备份系统，为主要应用系统数据进行定期和增量备份。
容灾备份方面。在xx市财政局综合办公大楼建立了全省财政数据异地灾备中心，对全省各市的3个主要应用系统和省级的9个核心应用系统的数据每天进行4次备份。今年6月17日成功举行了灾备恢复演练，人民网、山西电视台、中国财经报、山西日报等新闻媒体进行了报道。采取了建立联系人制度、实现专线网络双电路双路由自动切换和提高数据同步频率等措施，确保灾备中心备份数据的完整性和可靠性。
四、存在的问题与面临的风险
整体来看，我厅财政信息化系统防范措施到位，安全状况良好，能够满足目前财政管理科学化、精细化的需要。但从现状和长远来看，也存在一些问题，面临着一定风险。
一是网络边界越来越模糊。随着财政信息系统数量的增加、应用的深入、业务的延伸和功能扩展，财政业务专网与人民银行、商业代理银行和预算单位的网络连接越来越多，关系越来越复杂，网络边界越来越难以控制。
二是操作系统打补丁与应用系统稳定运行的矛盾越来越突出。我厅在利用漏洞扫描系统对所有内、外网服务器扫描后，发现了多个操作系统和应用软件方面的漏洞，以及系统存在的“弱口令账号”等问题。发现的漏洞已通知服务器管理部门、业务处室及应用系统开发商，但受限于对业务应用系统的熟悉程度，以及从谨慎角度出发，考虑到打补丁后会影响原基于旧版本操作系统和数据库下开发的应用软件的正常运行，目前还在与应用系统的开发商协商研究当中，未能进行更新。
三是外部非法侵入的风险越来越大。在今年5月份例行查看外网ips时，发现了针对省注册会计师管理协会网站web服务器的入侵告警。虽然采取了升级ips攻击防御特征库和修改sql server数据库默认的服务端等措施，保证了该服务器被黑客控制时，不会严重影响厅外网其他用户的正常使用。但随着网络与信息安全攻防矛盾的加剧，类似这样的攻击，预计以后会越来越多，需要更多的技术支持与公安网监部门的介入。
1.2016年网络安全检查总结报告
2.2016年国土局网络安全检查总结报告
3.网络安全检查总结报告
4.2016网络与信息安全自查报告
5.2016年关键信息基础设施网络安全检查总结报告
会计实习心得体会最新模板相关文章：
★ 检查工作报告5篇
