优短文提供的信息安全等级保护测评报告（精选4篇），经过用心整理，希望能对您有所帮助。
信息安全等级保护测评报告 篇1
根据省环保厅《关于开展全省环保系统网络信息安全检查的通知》(皖环函〔20xx〕1236号)要求，我局高度重视，立即组织相关人员开展网络信息安全自查，有关情况报告如下：
一、基本情况
(一)领导重视方面。我局领导高度重视网络安全保障工作，成立了专门领导小组，局主要领导和分管领导，明确要求信息中心要加强安全防护，确保机房和门户网站安全运行;两次集中对全局干部职工进行了网络安全防护教育，学习了国家、省市相关文件，领导重视、部门协作、职工参与的良好格局初步形成。
(二)安全保障方面。印发了网络安全保障工作方案，明确了信息中心为网络安全保障的责任单位，全权负责网络安全、网站维护、信息化项目建设及系统内硬件维护等工作。自“十二五”以来，我局相继投资60余万元用于网络系统安全保障，尤其是20xx年一次性投资20余万元，招标采购了内外网隔离网闸(网神)和日志审计系统(网神)，为网络安全运行提供了有力支撑。
(三)软件配置方面。我局共有网络信息信息系统共有4个，分别是门户网站系统，硬件包含2台思科服务器(国外品牌)，软件是由安徽华脉公司设计开发和维护。机动车环保检测监管系统，硬件包含4台dell服务器，软件是由山东3C科技公司设计开发和维护。重点污染源自动监控系统2台dell服务器，软件系统有长天科技开发和维护。排污收费征收全程信息化监管系统，硬件包含2台dell服务器，软件是由长天科技开发和维护。按照省厅和公安部门的统一部署，我局已委托科大测评中心启动了系统二级等保，预计12月10日前可完成，将根据等保报告将逐项实施整改。
(四)网络终端方面。我局机关及二级机构共有52台台式电脑，其中有2台涉密电脑，分别在财务室和文秘室，6台笔记本，10台无线路由器。针对网络安全，我局与机关办公室和二级机构签订了保密协议，与可能涉密重要岗位工作人员签订了责任书，最大限度地保障了局系统的安全运行。由于领导重视，保障有力，五年来未发生一起网络安全或泄密事件。
二、自查情况
此次自查严格按照省厅文件的要求，重点对网络硬件设备加密、软件使用、责任落实、人员保密意识等方面。从检查的总体情况看，局机关及二级机构工作人员，大都能按照相关文件的要求，规范地使用网络系统软件，具有较强的安全防护意识。在制度保障方面，自20xx年以来相继印发了10余项网络安全相关的制度，初步形成了四级安全保障管理机制，明确了杨朝敬、王冬青两名技术人员为网络安全管理直接责任人，定期开展机房软硬件设施的安全维护。此次专项检查，除查找到三个方面的薄弱环节外，未发现重大系统安全隐患。
三、主要问题
(一)专业技术人员匮乏。信息系统安全维护所需专业技术较强，专业技术人员较少，技术水平无法满足维护需求，可投入的力量有限。
(二)安全防护措施不足。网络安全保障相关规章制度及体系有待于进一步健全和完善，已印发的制度可操作性不强，未能覆盖相关信息系统安全的所有方面。
(三)安全保障投资滞后。尚未完全实施环保系统专网物理隔离，防入侵检测等系统装备未配置，一旦遇到黑客攻击缺乏有效的防御和预警措施。
(四)安全意识亟待提高。尽管通过多年的教育引导，全局干部职工安全防护整体素质有所提高，但仍有部分工作人员安全意识不强，保密意识亟待提高等。
四、下步打算
(一)进一步加强全员的安全教育。加强对全局干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。
(二)加大安全保障和信息化投入。逐步购置相关软硬件设备或装备，强化专业技术人员的技术培训，提高业务技能和驾驭安全防护工作的能力。
(三)强化安全检测和设备运维。进一步加大对设备线路、系统等的及时维护和保养，健全完善应急保障机制，一旦发现问题第一时间报告，最大限度定防止泄密等时间的发生。
(四)建立健全安全防护规章制度。切实增强信息安全制度的落实工作，不定期开展安全制度执行情况的检查，及时发现问题，把隐患消除在萌芽状态。
(五)严格考核和问责力度。对因失职渎职导致不良后果的责任人，将严肃追究责任，绝不姑息迁就。
五、意见建议
(一)建议省厅注重培训和业务指导。经常组织全省环保系统员工的系统安全教育培训，采取走出去、请进来的方式，分期分批实施专业技术人员继续教育;适时组织召开先进地市成果观摩会、现场会的方式，或组织开展地区间互查，增进各地市的技术交流。
(二)建议安全防护省厅统筹兼顾。统筹谋划网络安全防护软硬件建设，搭建全省网络云平台，实施全省资源共享，推行社会化服务等，避免重复建设，提高环境信息化、集约化、精细化和智慧化水平。同时高规格谋划全省环境信息“十三五”及中长期规划，提升全省环保系统安全防护水平。
特此报告。
信息安全等级保护测评报告 篇2
一、自查情况
(一)安全制度落实情况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员，安全小组为管理机构。
2、建立了信息安全责任制。按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
1、制定了初步应急预案，并随着信息化程度的深入，结合我街道实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。
(四)信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的WPS系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训情况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我街道的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《实施方案》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我街道实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
信息安全等级保护测评报告 篇3
根据《永胜县人民政府办公室关于开展政府信息系统安全检查的通知》（永政办发〔20xx〕56号）文件精神，结合我社实际，认真组织开展了信息系统的安全自查工作。现将相关情况报告如下：
一、信息系统安全检查基本情况
（一）信息安全组织机构落实情况
为规范信息公开工作，落实好信息安全的相关规定，我社成立了信息安全工作领导小组，落实了管理机构，由联社办公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。
（二）日常信息安全管理落实情况
根据供销合作社的工作实际，供销社日常信息安全工作主要涉及上级下发的涉密文件管理、政府信息公开工作信息管理、业务工作相关数据信息管理、组织人事信息管理。根据这些实际，县联社已从落实管理机构和人员、加强教育培训、更新设备、健全完善相关制度等方面对信息安全的人员、资产、运行和维护管理进行了落实。
一是，落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息保密工作。二是，结合供销社工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用，主要是由上级组织人事部门、业务主管部门下发的业务工作应用软件，均按照上级部门的要求和规定，严格进行操作管理。
三是，结合供销社政府信息公开工作，按照信息公开的相关保密规定和程序，初步建立了《永胜县供销合作社政府信息公开保密审查制度（试行）》，对信息公开、阳光政府四项制度等公开发布信息保密审查机制、程序进行了规范，完善相关信息审批备案和日常记录。
（三）等级保护与风险评估
永胜县供销合作社的相关信息系统主要是业务工作，不是重要涉密部门，还达不到涉密信息系统等级，所以，没有对信息系统定级、测评和评估。 ㈣技术安全防范措施和手段落实情况
1、计算机及网络经过检查，已安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。并按县委保密局的要求，在主要的计算机上统一粘贴了“非涉密计算机严禁处理涉密信息”的标识，杜绝涉密和非涉密计算机之间的混用。
2、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。对信息公开发布门户网站及相关应用系统帐户、口令等进行检查，对服务器上的应用、服务、端口和链接进行了检查，没有网站信息被非法篡改，也没有非法链接。同时，日常工作中，及时对计算机进行漏洞扫描、木马检测等，
加强安全监管。我单位使用的计算机都为非涉密计算机，主要是用于业务工作，没有用于处理涉密信息的情况。目前，网络运行良好，安全防范措施和设备运行良好，没有涉及国家秘密的相关信息，未在网上存储、传输国家秘密信息，未发生过失密、泄密现象。
3、密码技术防范方面。我单位的相关信息还达不到涉密信息系统等级，目前还没有使用密码技术防护措施。
（四）应急工作机制建设情况
1、应急响应机制建设上，根据相关要求，建立了信息安全的相关规章制度，要求县社信息安全管理办公室根据信息安全工作情况及时向工作领导小组报告相关情况，并及时上报县信息化办公室，及时采取有效措施，处理相关问题。目前，还没有应急响应方案。
2、对非涉密的相关重要工作信息实行光盘备份，以防范计算机系统故障带来的损失和影响。
3、目前，我社的信息安全管理工作还没有明确应急技术支援队伍，主要由县社办公室根据工作中的问题向县信息办及时报告咨询解决。目前，没有发生信息安全事件。
（五）信息技术产品和信息安全产品使用情况
我单位终端计算机安装的防火墙、入侵检测设备、杀毒软件等信息安全产品，使用360安全卫士等软件，皆为国产产品。公文处理软件具体使用金山软件的WPS office系统和Microsoft Office系统。单位使用的工资系统、业务统计报表系统、组织人事统计系统等应用软件均为县委、县政府相关部门和市供销社统一指定的产品系统。
（六）安全教育培训情况
1、县供销社积极参加全县保密工作会议和县委政府相关部门组织的信息系统安全知识培训，并专门负责机关的网络安全管理和信息安全工作。
2、结合集中学习，县供销社对全县保密工作会议精神进行了传达学习。同时，在日常工作中相关保密、信息安全工作人员也结合《保密工作》杂志及相关文件精神，开展自学，提高信息安全意识、保密意识。
（七）信息安全经费保障。
县供销合作社信息安全工作得到县社领导高度重视，信息安全相关学习培训材料的征订购买和相关防护设施建设、运行、维护和管理经费均纳入预算，实报实销，为信息安全提供了经费保障。
二、信息安全检查存在的主要问题及整改情况
经过安全检查，我单位信息安全总体情况良好，但也存在了一些不足，同时结合单位工作实际，进行了整改同时提出了进一步整改的措施。
1、部分干部职工对信息安全工作的认识不到位。由于本部门工作涉密很少，机关干部对信息安全防范的意识还不高，对信息系统安全工作重要性的认识还不足。针对这些情况，县社领导已结合传达全县保密工作会议精神，进一步作了强调和要求。结合工作开展，今后将继续加强对机关干部的信息系统安全意识教育，提高干部职工对信息安全工作重要性的认识。
2、设备维护、更新不及时。部分股室计算机的杀毒软件、防护软件没有及时进行更新升级，存在部分漏洞。针对这些问题，办公室已及时对各终端计算机的杀毒软件、防火墙等进行了更新升级，对存在的漏洞进行了修复。今后将对线路、系统等的及时维护和保养，及时更新升级防护软件。
3、信息系统安全工作的水平还有待加强。供销社的信息系统工作人员均为兼职人员，非专业人员，对信息安全的管护水平低，还需要加强专业学习培训，提高信息安全管理和管护工作的水平。
4、信息安全工作机制还有待完善。部门信息安全相关工作机制制度、应急预案等还不健全，还要完善信息安全工作机制，建立完善信息安全应急响应机制，以提高机关网络信息工作的运行效率，促进办公秩序的进一步规范，防范风险。
三、对信息安全检查工作的意见和建议
一是，进一步加大对信息安全工作人员的业务培训。由于很多部门的信息安全工作人员均为兼职，均是“半路出家”，非专业人员，没有专业的技能和知识，希望进一步加强对计算机信息系统安全管理工作的业务操作培训，发放一些信息网络安全管理方面的业务知识材料。
二是，加强对各级各部门干部职工的信息系统安全教育。通过开展专题警示教育培训，增强信息系统安全意识，提高做好信息安全工作的主动性和自觉性。
三是，加强分类指导。由于各部门工作性质不同，信息安全的级别也不同。希望结合各部门工作实际，对重点信息安全部门和非重点信息安全部门进行分类指导。
信息安全等级保护测评报告 篇4
我区接到市信息化领导小组办公室下发的《安康市信息化工作领导小组办公室关于开展重点领域网络与信息安全检查的通知》后，高新区管委会领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对机关各部局配备的计算机网络与信息安全工作进行了排查，现将自查情况报告如下：
一、领导高度重视、组织健全、制度完善
近年来，高新区网络与信息安全工作通过不断完善，日益健全，管委会领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由管委会副主任为主管，办公室主任为负责人的网络安全工作小组，并设有专门的信息管理人员，所有上传信息都由办公室主任负责审查其合法性、准确性和保密性。高新区会在有关部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
按照文件要求，高新区及时制定了高新区门户网站安全突发事件应急预案，并根据应急预案组织应急演练。
二、强化安全教育，定期检查督促强化安全教育
高新区在开展网络与信息工作的每一步，都把强化信息安全教育放到首位，使管委会全体工作人员都意识到计算机安全保护是高新区中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建“平安高新、和谐高新”的重要内容。为进一步提高人员网络安全意识，我们还经常组织人员对相关部局进行计算机安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数计算机操作员对制度贯彻不够。对此，我们根据检查方案中的检查内容对不合格的部局提出批评，限期整改。各部局在安装杀毒软件时全部采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。单位电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。
三、信息安全制度日趋完善
在网络与信息安全管理工作中，我们就树立了以制度管理人员的思想，制定了网络信息安全相关制度，要求高新区管委会各部局提供的上传内容，由各部局负责人审查签字后报送至信息管理员，经办公室主任审核同意后上传;重大内容发布报管委会领导签发后再上传，以此作为高新区计算机网络内控制度，确保网站信息的保密性。
对照《通知》要求，高新区网站在以往的`工作中，主要作了以上几方面的工作，但还有些方面要急待改进。
一是要今后还要进一步加强与市政府信息中心联系，以此来查找差距，弥补工作中的不足。
二是要进一步加强对高新区管委会工作人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。
三是要进一步健全网络与信息安全管理制度，提高管理人员工作技能，经常聘请专业人员对管理人员进行培训，把学到的知识真正融于网络与信息安全保护工作中，而不是轻轻带过;做到人防与技防结合，真正设置起一道网络与信息安全工作的一道看不见的屏障。