****计算机信息系统安全保密工作

自查报告

按照国家保密相关法律法规和***、**和**等上级部门有关保密要求，****（以下简称***）开展了相关保密工作，现将情况汇报如下：

一、基本情况

目前，中心日常办公台式计算机共有29台，其中涉及保密计算机4台（均未上网），上网计算机18台，未上网7台。笔记本计算机14台。

按照管理要求，由站网室和综合室负责计算机、网络方面的安全管理工作，制定相关保密规定和上网管理规定等规章制度，定期或不定期进行保密工作检查，对于保密计算机实行物理隔离措施，台式计算机分部门管理使用；笔记本计算机按照使用的用途进行分类管理，由站网室统一管理和维护，采取使用、归还登记制度。

为了加强保密和信息安全，中心还于20xx年底购置了硬件防火墙和网络安全防护软件，基本解决了网络攻击问题和病毒、木马黑客软件在局域网中的传播。

二、存在问题

中心尽管从制度上不断提高管理要求，并加强硬件设备投入，但离全面实现信息安全监控和保障还有很大的差距。

（一）计算机、网络设备不足

按照中心人员工作性质和人员数量，目前中心存在计算机严重不足的情况，遇到集中加班，需要部门间进行调剂使用，大量公用计算机造成了管理的困难，资料信息保密、安全和防毒、木马存在很大的问题，通过U

盘等移动介质传播木马、病毒的情况时有发生，尽管网络防护软件能及时发现并处理，但缺乏反扫描侦测方面的安全控制设备，潜在威胁很难发现，隐患依然存在。

（二）管理水平和人员素质有待提高

由于计算机使用人较多，计算机又不是专人使用，经常造成系统损坏或运行不畅，给管理人员带来很多问题，而中心没有专门的计算机专业人员，属于兼职工作，专业技术水平有限，管理水平和人员素质亟待提高。

（三）经费严重不足

按照管理要求，中心计算机大多数应当实现内外网分离，但由于经费不足，每年按照预算仅能基本满足计算机的更新需要，谈不上补充完善和满足工作需要。在网络方面，每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的需要。

（四）保密软件和设备缺乏

计算机硬盘出现毁损需要更换时，没有专用的消磁设备对硬盘进行处理。另外，按照管理要求，一些报告需要远程传输，但缺乏统一的专用加密软件，通过公网发送存在安全隐患。

三、下一步工作打算

根据以上问题，我***计划在今后工作中加大计算机、网络安全方面的预算，同时安排有关的人员培训，购置有关设备和软件，希望得到**局和***的大力支持。

二Ｏ20xx年x月x日

 

第二篇：计算机信息系统保密工作报告

XXX县XXX公司计算机专题

调 研 报 告

根据上级有关文件精神,公司领导十分重视，按照文件要求进行部署，积极组织人员，及时召集相关人员，逐条落实，周密安排，针对会议强调的实施措施,对公司机关和所属各二级机构配备的各台计算机进行了认真细致的自查，现将自查情况报告如下：

一、保密工作开展情况

对照文件要求，逐功能对照自查，边自查边总结：我公司计算机信息系统自20xx年成立以来，十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了信息中心，建立了局域网站并设有系统网络管理员，负责管理上传信息数据的合法性、准确性和保密性。为了保证XXX县XXX公司管理信息系统安全正常运行，保证企业信息安全，保护企业技术成果，特制定了《XXX县XXX局管理信息系统安全保密制度》。

二、 取得的成果

断开信息系统与因特网的直接物理连接，办公内网与因特网完全分离。如确实需要上网，在公司信息中心办公室设臵有公共上网区，并采取安全措施，单独通过外网连接互联

网，以解决员工上网查询信息问题。

（二）加强对内外网计算机和外设的管理：

严格禁止办公设备“一机两用”。信息内网不得通过任何形式连接外网，严格执行接入内网计算机实施登记备案、IP/MAC地址绑定等准入措施。加强内外网计算机安全管理，在密码设臵、防病毒等方面严格要求。对于带硬盘、内存的智能外设，应通过设臵取消存储功能或缩短存储保存时间等方式减少信息泄密或木马病毒植入的风险。加强对计算机、外设的维修和废弃管理。

（三）加强远程移动办公及远程维护管理：

禁止笔记本电脑、智能手机等移动办公设备远程通过外网以VPN方式接入我公司信息内网。断开信息系统所有服务器的远程维护功能、端口的开通，如需要对系统调试，必须要求远程维护方与接入内网的信息系统开发、调试人员，签保密协议，否则不能进行远程维护。

（四）强化网络监控与访问控制：

定期查看网络系统运行日志、统计分析报表，检查网络异常状态。公司所属各单位和公司的网络接入与访问策略应避免透明连接，采用综合策略进行接入。断开内网防病毒库的因特网下载路径，通过手动方式下载后复制到系统库，操作时应注意查杀存储介质。

（五）安全使用移动存储介质：

遵循“统一购臵、统一标识、统一备案、跟踪管理”。移动介质暂时应进行查杀病毒，不得办公与私用混合。

（六）对外提供服务的业务系统实施改造：

营销系统在营业收费大厅设臵通过局域网查询电费，涉及到通过因特网查询电费、网上缴费等暂停使用，并作好对外公告，信息发布。财务部门采用远光财务系统，是独立的一个财务网络，不与任何外界的网络包括局域网相联接。

（七）加强内外网邮件管理：

内外网邮件系统应完全隔离，与市公司及公司所属单位共用的邮件系统，不再单独建设。行政事务部要认真细致的做好每一封外部邮件的安全保障工作，外部邮件应查杀病毒后方可使用。

（八）严格管控对外网站：

我公司没有设臵对外网站，服务器端就不存在运行任何脚本、插件的可能。从服务器端断开所有与外网相联接的外设端口，保障系统的安全稳定运行。

（九）加强机房值班和安全管理：

机房应设臵7*24有人值班，保证监控系统运行正常、通讯畅通。加强设备口令管理，设臵强口令方式，定期更换。及时进行防病毒软件、补丁升级，采用手动更新方式。制订应急予案，定期演练。

（十）加强计算机保密管理：

涉密信息不上网、上网信息不涉密。首先要求信息中心人员应严格遵守该保密制度，严禁与无关人员谈论管理信息系统技术开发内容的各类上网信息；信息中心工作人员严禁私自改动上网信息，严禁私自查询网上各类保密文件；上网用户工作“权限”，由信息中心工作人员按照局规定进行授权，不经批准不得将上网人员工作号或口令告诉他人，严禁擅自改动上网人员的工作“权限”。信息中心工作人员使用过的废纸必须经粉碎处理，以免泄密，未经领导批准，严禁携带有关资料、软盘外出或将资料、软盘外借、复印、拷贝约他人。如工作需要，必须软件办理相应手续。

各部门根据上级文件有关规定，严禁上国际互联网，确因工作需要须联互联网的微机必须要单机运行，不得同时联入局域网。需要进入信息中心的人员必须遵守各项规定，不得随便操作设备查询、索取信息中心有关资料。外单位到我公司了解有关计算机管理信息系统的接待工作，由信息中心统一办理，各部门与局域网联网工作站严禁进行系统演示，拷贝系统文件或提供技术文档；外单位人员进入信息中心机房，必须持有效证件或介绍信，进行登记，并经主管局长同意。其它无关人员不得私自进入信息中心机房。严禁各部门有关人员将公司MIS系统相关程序及技术文档拷贝、复印给外单位或个人，违反此规定者，按有关规定严肃处理。信息中心定期组织专、兼职信息员学习保密制度并检查制度执行

情况；任何单位和个人违反规定，将按照公司有关信息系统保密规定进行严肃处理。将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。

二、强化安全教育，定期检查督促

在我公司实施网站建设的每一步，都把强化信息安全教育放到首位。使全体工作人员都意识到了，计算机安全保护是公司中心工作的有机组成部分，而且在新形势下，计算机安全还将成为我县“平安XXX”、“平安电力”的重要内容。为进一步提高人员计算机安全意识，我们还经常组织人员对相关科室进行计算机安全保护的检查。不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等介质，不得访问非法网站，自觉严格控制和阻断病毒来源。同时，电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储介质拆除或销毁。

三、信息安全制度日趋完善

在网站的管理当中，我们就树立了以制度管理人员的思想，制定了《XXX县XXX局信息中心机房值班制度、值班员工作职责、最终用户工作站管理制度》）文件，要求各部室提供的上传内容，由各部室、信息中心负责人审查后报送至网站后台，经网站责任编辑审核后，报上领导同意后发布；重大内容发布报公司主要领导签发后再发布，以此作为我公司计算机网络内控制度，确保网站信息的保密性。

对照上级文件通知的要求，我公司信息系安全保障工作经过自查，主要作了以上几方面的工作，但还有些方面要急待改进。

一是要今后还要进一步加强与县保密局及市公司的工作联系，以此来查找差距，弥补工作中的不足。

二是要进一步加强我公司全体人员的计算机信息系统安全保障意识教育和防范技能训练，制定《信息系统安全保障应急预案》，充分认识到计算机信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。

 

第三篇：信息化建设自查报告

九三第二高级中学学校信息化建设自查报告

近年来，随着信息技术的迅速发展，全局学校信息化建设不断进步。站在教育未来发展的新高度，我校对信息化建设加大了投入力度，加快了建设步伐，校园局域网、门户网站、资源和专业教师及技术人员队伍建设取得了一定的成绩，把"信息数字化校园"作为特色建设方向，以实现"校园设施设备现代化、智能化，教育决策与管理信息化；教育教学环境信息化；学习、教学模式信息化；教科研活动和师资培训信息化"等"六化"为目标，制定规划，稳步推进，有力地促进了教学改革与素质教育的全面实施。下面就将我校的数字化校园建设工作情况总结如下：

一、组织机构健全，制度落实到位。

1.组织机构建设

学校对数字化校园建设十分重视。创建之初学校就成立了以宿德光校长为组长，主管教学副校长为副组长，各处室主任及信息组组长为成员的学校信息化建设领导小组。以教务处、政教处、教研室为组织机构，以教研组、备课组、年级组为依托，并与学生会及各班学生共同组成立体交叉式网络结构，确保数字化校园建设的顺利实施。

2.各项制度

为确保我校数字化校园建设制度化、规范化，我制定

- 1 -

了一系列的规章制度，如班级电教设备管理制度、音像资料室管理制度、电子阅览室管理制度、数字化校园网络安全运行维护制度、投影仪使用规则、网络管理制度、数字化实验室管理员岗位规则、各功能室管理使用的规章制度、校园网网上信息发布管理规定、电教设备档案资料管理规范、电教设备管理工作人员职责、计算机网络教室管理制度、计算机网络教室学生使用规定、数字化校园教师使用奖励制度、学校办公管理制度等等。

二、加大资金投入，加强校园软硬件建设。

1.资金

硬件建设投资力度大，为数字化校园建设实施提供了强力支撑。从20xx年至20xx年我校购买路由器1台，合计1万元，交换机4台，合计8千元，10M光纤宽带接入，共计6万元，台式计算机共160台，合计48万元，数码相机共1台，合计1.2万元，摄像机两台，合计3万元，投影仪共21台，合计30万，实物展台21台，合计2.1万元，电子版白21个，合计2.1万元。学校努力做好数字化校园工作，积极为各年科教师配备台式电脑，为各班配备多媒体投影设备。加快了教师对数字化校园建设的资源整合步伐。并改善和加快班班通建设，为数字化建设的顺利开展提供了强力支撑。

- 2 -

2.硬件

信息技术在改变世界的同时也带来了一次教育的革命。为给学生提供一个现代化的学习环境，创建数字信息化校园，近年来，我校一刻也没停止过在教育信息化设施上的投入，至今，学校已拥有信息技术教育专用教室1间，电子阅览室1间，白板教室21间，总控中心1间，21个班级教室添置了多媒体设备。学校还正在完善自己的校园网，内容包括学校概况、学校管理、教育教学、教师园地、学生天地、家长频道、互动交流等多个栏目，建立教师QQ群等信息交流平台。如今，学校现代化信息管理网络已经初步建成，教学信息、教学资源通过校园网络平台实现了资源共享与整合。

为全面提高师生信息技能和素养，促进学生成长，提高教育质量，我校不断优化信息化硬件设施，建立并充实数字化资源库，为创建我校数字化校园，提升学校信息化管理水平打好坚实基础。

（1）校园网

我校校园网采用一台网月路由器，四台网星交换机为中心交换机，通过层层交换机级联，初步建成web服务器及学校ftp服务器。校园网信息节点通过光钎覆盖全校，宽带速率10M，校园内所有上网计算机IP与MAC捆绑，保证网络使用的安全和数据的安全。我校校园网具有良好的

- 3 -

可扩展性，能完全满足各项网络服务的需要。

（2）功能室建设

依据教育厅颁布的《普通高中教育技术装备规范（试行）》文件，我校校园网1个，计算机教室1个，多媒体教室共计21个，全校共有计算机180台，目前在校学生929人，生机比达到5:1，学生开课人手一机，满足办学要求。

（3）教学、管理用机和班级多媒体设备

目前我校在岗教职员工共计96人，教师用机为100台，管理用机够用，多媒体教学进入所有班级，并联入校园网，校园网全天侯开放，方便教职员工和学生在工作和课余时间开放使用。

3.软件

硬件是基础，软件是保障。硬件不足影响应用效果，软件不足应用难以实现。在改善硬件条件的同时，要加强软件建设。硬件建设相对容易，投入经费就能够见效；软件建设投入经费也不一定见效果。因此，我校加倍的投入软件建设，进一步推进数字化校园建设。

数字化校园一定包括大量的信息资源，没有大量信息资源的数字化校园不是真正意义的数字化校园。建设数字化校园一定要建设大量的信息资源。因此我校积极建立校本资源库，素材满足各门课程教学需要。同时调动师生利用网络进行学习、进行教育教学及管理工作的积极性，通

- 4 -

过教育教学活动，真正达到利用校本资源提升教育品质的目的。

（一）数字化资源库建设

学校通过多种渠道建立了资源库。（1）师生共建资源库。教师根据学生能参与互动、自主学习、结合实际、符合时代的要求建立学案、导学案、课件、试题库等信息资源库。（2）与校内外、区内外同行加强交流、特别是以四校联谊为契机，加强与嫩江一中、伊拉哈中学、海江中学，合作开发云服务平台，实现与九嫩教学资源共享，丰富学校资源库。（3）建立激励机制，鼓励教师参与建设信息资源库。学校建立资源建设评审小组，信息库资源实行具名制，每学期组织一次评审，通过评审收入资源库的素材、课件等发给入选证书或获奖证书，并与年度考核和奖励挂钩。（4）学校加大软件资源投资，每年花费万元购买现代教育网资源，供全校教师共享和使用。

（二）数字化资源库建设成果

（1）媒体素材。包括文本类素材、图形（图像）类素材、音频类素材、视频类素材、动画类素材等。

（2）课件与网络课件。分为网络版和单机运行的课件。网络版的课件能在标准浏览器中运行，并且通过网络教学环境被大家共享，而单机运行的课件可通过网络下载后到本地计算机上来运行。

- 5 -

（3）专题性学习包资料。建立了研究型专题学习题库，每学期以教研组为单位制作1—3个专题性学习包，组织学生开展研究型专题学习，并将学生的学习过程、方法、体会、成果等充实学习包。

（4）学科教学设计。对积累的优秀教案，集体备课的资料，教师个人的典型教案，以及各类教学参考、教学设计等进行了分学科建库存档，并注意随时吸收外界新增教学设计。

（5）电子作品。学生和教师将他们创新思维和问题解决的结果运用现代信息技术提供的环境表达出来，（如用Word制作电子作业、PowerPoint演示文稿，FrontPage和Dreamweaver制作的主页）等等。

4. 师资建设

我校教师积极参加计算机各类培训，其中计算机培训覆盖率达78%，课件达到51%，因特尔达到47%。信息技术教师共2人，都具有本科学历。教师是实现教育信息化的主导力量，建设一支适应教育信息化需要的师资队伍，是推进教育信息化、实现教育现代化的关键。在做好全体教师的通识培训的基础上，我校还注重信息技术骨干教师的培训，多次组织信息技术专兼职教师和网络管理人员参加各级培训，专职人员都取得了专业的合格证书，做到持证上岗，更有力度地促进校园的数字化进程。

- 6 -

为使教师能紧跟时代的步伐，学习掌握信息技术能力，我校采取了以校本在职培训为主，多种培训形式结合的方式。组织全体教师参加了中小学教师信息技术初、中级培训，在全体教师中普及信息技术基本知识和技能。根据实际需要开展了教师信息技术培训班，学习内容包括Powerpoint幻灯片、Photoshop图片处理、Flash动画制作、几何画板课件制作、多媒体电教柜的使用培训。如今，我校教师70%会制作课件，使用多媒体辅助完成教育任务。

学校把培养学生的信息素养和创新意识作为学校信息教育的核心，不仅通过信息技术课程教育，还组织信息技术兴趣小组，使学生能够利用现代教育技术自主学习。期末，为学生提供展示平台，举行信息技术创新实践动画制作及网页制作比赛，涌现出了许多优秀用品。

三、数字化信息应用

数字化校园建设的核心目标是充分利用信息技术，建立多层次、创新型、开放式的学校，提高办学的质量和效益。

1.教学方面

充分利用学校网络平台，建设数字化网络环境，实现高质量教学资源、信息资源和智力资源的共享与传播，并同时促进师生互动，促进主动式、协作式、研究型的学习，更好地培养师生的信息素养以及问题解决能力和创新能

- 7 -

力。

2.管理方面

引导和组织全校师生参与数字化积累和数字化服务，实现职能信息管理的自动化，实现上下级部门之间更迅速便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，形成充满活力的新型管理机制。(1)学校管理：包括人事管理、设施管理、会议管理、收发文管理、信息发布管理、文件档案管理等，实现学校行政管理的智能化，办公的无纸化、自动化。（校园网）(2)教务管理：包括学期教学计划、电子课表、电子备课、调课互动安排、计划总结、教案汇总、教师（学生）获奖汇总等。将学校的教务管理通过网络数字化实现，并建立起规范的教务电子资料档案。(3)学生管理：包括新生报名、学籍管理、奖惩资料、课外活动、学生成长历程等，系统、全面、科学地将学生在校期间的活动以数字方式详尽地描绘。

3.培训方面。

增强教师数字化意识，促进教师教学思想和教学方法的现代化，使他们能熟练地运用网络、计算机等技术，能为学生提供尽量多的学习资源。

学校创建“数字化学校”至今，时间还是较短，还需加大建设力度。学校将全面落实创建“数字化学校”的各

- 8 -

项要求，充分利用我校资金、人才和技术的优势，把学校建设成我局一流的现代教育技术先进学校。

- 9 -