我校⽹络、信息安全领导⼩组每季度都对学校远程教育接收设备、计算机教室、多媒体教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进⾏⼀次全⾯的检查和考核，对存在的问题及时进⾏纠正，发现问题，分析问题，解决问题，消除安全隐患，同时将考核结果纳⼊教师的年度考核中。确保了我校远程教育项⽬设施更好地保持良好运⾏，为我镇教育的发展注⼊新鲜的⾎液。

个人信息安全管理和自查整改情况报告精选10

⼀、信息安全⾃查⼯作组织开展情况

按照“谁主管谁负责、谁运⾏谁负责”的原则，成⽴了信息安全领导⼩组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，对各科室信息安全进⾏检查。各信息系统基本运⾏良好，但仍存在部分信息安全隐患，还需进⼀步加⼤整改⼒度，切实保证信息安全。

⼆、信息安全⼯作情况

（⼀）成⽴了信息安全领导⼩组，镇长任组长，各分管领导为副组长，下属各科室主任为成员，明确了副镇长曹兴树同志为信息安全主管领导，安监办⼲部陆璐为专职⽹络安全信息员。

（⼆）建⽴了信息安全责任制。按照“谁主管谁负责、谁运⾏谁负责”的原则，信息安全领导⼩组对信息安全负⾸责，各分管领导负总责，具体管理⼈员负主责；各办公系统的信息管理⼈员负责保密管理、密码管理，对计算机享有独⽴使⽤权，计算机的⽤户名和开机密码为其专有，且规定严禁外泄，否则，⼀切后果⾃负；对重⼤节假⽇期间的信息安全保障进⾏了专门部署，明确了值班⼈员。

（三）严格了资产管理制度，镇财政办负责信息系统资产管理。确定了专职⽹络安全信息员，对机关信息系统进⾏定期检查，按照“谁主管谁负责、谁运⾏谁负责”，各分管领导、相关管理⼈员对信息系统进⾏不定期⾃查。

（四）坚持计算机定点维修，并要求其给予应急信息安全的技术⽀持。严格⽂件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进⾏清理汇总。备份恢复⽬前未实现⼤⾯积推⼴，⽬前仅为个别涉密电脑实施。

（五）加强了重点部门和岗位的信息安全检查。规范信息⽂件资料的管理，对收到的信息⽂件资料只在主管领导中传阅，严禁其他⼈员借阅和复制涉密⽂件，并在规定的时间内上交⾄区相关部门。连接互联⽹的计算机全部安装防⽕墙和杀毒软件，严禁移动介质内外⽹混⽤，电脑内外⽹混⽤。

三、⾃查发现的主要问题和⾯临的威胁分析

（⼀）发现的主要问题和薄弱环节

1、安全保护意识有待加强，各种安全保护措施有待加强，部分管理⼈员安全保护意识薄弱。

2、数据的存储及备份机制还不够完善，还存在移动介质内外⽹混⽤的情况，个别电脑存在内外⽹混⽤情况。

3、信息安全教育培训开展⼒度不够，信息系统尚未实现定期维护。

（⼆）⾯临的安全威胁与风险

1、部分管理⼈员安全保护意识薄弱，存在信息安全隐患。

2、数据的存储及备份机制还不够完善，还存在移动介质内外⽹混⽤，个别电脑内外⽹混⽤情况，存在信息丢失的隐患。

3、信息系统尚未实现定期维护，存在重使⽤⽽轻维护的现象，存在信息系统不能可靠运⾏的隐患。

（三）整体安全状况的基本判断

⽬前，xx镇各信息系统基本运⾏良好，信息安全有较好保障。对于信息安全，我们做了⼤量的⼯作，但对信息安全等规定执⾏的还不够全⾯，不够彻底。我们决⼼以这次⾃查为契机，坚持不懈地抓好对全体⼲部特别是涉密⼈员的教育管理，加强业务培训和岗位训练，不断完善规章制度，强化信息安全意识，坚决杜绝失泄密问题发⽣，为三圣镇经济社会发展创造良好的条件。

四、改进措施

1、加强信息安全教育培训，提升全体⼲部特别是涉密⼈员的信息安全保护意识。

2、完善数据的存储及备份机制，严禁移动介质内外⽹混⽤，电脑内外⽹混⽤。

3、实现信息系统定期维护，保证信息系统可靠运⾏。

五、关于加强信息安全⼯作的`意见和建议

1、加强领导，提⾼对计算机信息系统安全保护⼯作重要性和紧迫性的认识。

2、加强监督，加⼤计算机信息系统安全管理⼒度。

3、加强对基层信息安全的业务指导，基层信息安全业务⽔平有待提升，建议开展信息安全技术培训，充实信息安全队伍。

4、加⼤对计算机信息系统安全建设⼒度。把建⽴或改进信息系统安全措施⼯作列⼊重要⼯作计划。同时，在进⾏信息系统建设规划时，应⼀并考虑安全保障体系的建设，以及安全保障体系的⽇常维护。

5、认真落实安全防范措施。完善信息安全防范制度，落实专职部门或⼈员定期对⽇常使⽤的信息系统进⾏⾃查，及时发现和消除信息安全隐患。

6、建⽴健全重⼤突发事件应急处置⼯作机制，提⾼应急处置能⼒。