【篇一】网络安全责任制检查考核制度
一、信息安全总体情况
（一）成立政府信息系统安全工作领导小组
我局成立了政府信息系统安全工作领导小组，以班子成员局长陈竑同志为组长，副局长韦典宣同志为副组长，网络管理人员以及信息系统使用的相关人员为成员，负责我局政府信息系统安全工作的统一指挥和组织领导，办公室设在局信息化管理部门。安全小组的成立，明确了政府信息系统安全的主管领导、具体负责管护人员和管理机构。
（二）制定检查方案，确立检查范围
信息部门制定了详细的检查方案，对所要检查的部门、范围、具体要求作了部署，具体内容包括：
1、政府信息系统：检查xxx电子政务内网统一工作平台、xxx政务信息报送系统、政民互动综合服务平台、网上信访、xxx城市管理局政务信息网站、市委机要网、档案管理系统。
2、安全规章制度和安全设备：检查管理制度是否健全；信息系统安全防护设施的状况、防入侵和防病毒情况、人员出入情况；是否与互联网物理隔离；计算机密码、口令的保密状况；计算机软件、程序等电子文件和加密狗的保管、使用情况等。
（三）开展安全检查，及时整改隐患
信息系统安全检查具体措施，一是对本单位政务信息系统的帐户、口令等进行了一次专门的清理检查，并及时将软件更新和升级，消除安全隐患。二是强化网络安全管理工作，对所有接入政府内部网络的计算机设备进行了全面安全检查，对发现有操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。三是规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。四是严格禁止涉密计算机与互联网相连。
（四）应急响应机制建设情况
1、制定了网络与信息系统安全应急预案，有效处置我局网络与信息的安全性与可靠性；
2、对信息系统数据进行定期备份，不断地健全的灾难备份系统、完善的灾难备份恢复计划，以降低或消除各种灾难对正常工作的影响。
（五）信息技术产品和服务国产化情况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品；
2、档案管理系统、人事管理系统等皆为市政府、市委统一指定产品系统。
（六）完善计算机安全管理制度和系统安全保护策略
完善、整理了各个部门、岗位的计算机安全管理制度、操作规程、岗位要求，如重要岗位不准窜岗、混岗；人走机关等。对每一台涉密计算机的安全保护策略进行了检查、发现不规范不安全的地方及时处理解决。
（七）强化操作人员信息安全管理
我局不断加强对计算机使用者的安全培训工作，强化每一个使用者安全使用网络的能力，提高安全防范意识，对每台入网计算机的使用者、IP地址进行登记造册。加强了网络机房安全管理工作。
（八）严格落实责任追究制度。严厉查处违反信息安全规定的行为和泄密事故、信息安全事故，严肃追究惩处责任人和有关负责人的责任。
总之，我局对涉及信息系统方面的规章制度、安全组织及职责、人员管理、体系结构、网络安全、设备和操作系统安全、应用系统安全、数据安全、物理环境安全、应急响应和灾难恢复等环节进行查找、分析和归纳，对已有的安全管理体系和安全措施进行核实和评价。从自查情况看，我局信息系统安全状况总体情况良好，不同类型的网路应用全部实现了物理隔离，多年来未发生过重大信息系统安全事件。
二、信息安全检查发现的主要问题及整改情况
（一）目前存在的问题
1、不少信息系统使用人员安全意识淡薄，在管理上缺乏主动性和自觉性；
2、网络安全技术管理人员配备较少，信息系统安全方面可投入的力量有限；
3、规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面，制度的完善已列入今后的重点工作；
4、部分信息系统的数据无可靠备份，出现故障后，会导致系统使用中断；
5、在设备和操作系统安全环节，缺乏有效审计手段，无法建立可行的审计策略；
6、防病毒系统更新、升级滞后，整体运行不稳定，信息系统存在感染计算机病毒的风险隐患。
（二）下一步整改措施
针对以上自查中发现的隐患与不足，为进一步加强信息系统安全，我局应围绕信息系统安全综合治理的工作目标，重点在完善规章制度、丰富技术手段上下功夫，认真开展整改工作。
1、依据《国家信息安全技术标准规范》，结合我市信息系统安全检查工作目录，再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行了重新修订与修改；
2、组织系统管理员、网络管理员、信息系统使用人员等核心技术人员开展多种形式的信息系统安全知识学习、培训，进一步强化相关工作人员安全意识的教育工作，加强设备安全巡检，防患于未然；
3、修订《市城管局网络与信息安全应急预案》，使之适应信息技术发展的新要求；
4、强化技术A、B角配置，并要求A、B角同时参与技术设备的检修与维护；
5、确保客户端防病毒系统的正确有效，确保安全补丁的及时分发；
6、进一步强化信息系统客户端安全监控及授权管理，确保系统安全。
三、对信息安全检查工作的意见和建议
（一）加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。
（二）加大网络安全设备的投入。
一是要继续加强对乡干部的安全意识教育，提高做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。
四是要加大对线路、系统等的及时维护和保养，加大更新力度。
五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和信息系统安全工作。
【篇二】网络安全责任制检查考核制度
学校接到xxxxxx教育委员会关于转发xxx信息网络安全大检查专项行动实施方案的通知后，按文件精神立即落实相关部门进行自查，现将自查情况作如下报告：
一、充实领导机构，加强责任落实
接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。
二、开展安全检查，及时整改隐患
1、我校网络中心、功能室、微机室、教室、办公室等都建立了使用及安全管理规章制度，且制度都上墙张贴。
2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。物理安全主要是设施设备的防火防盗、物理损坏等。网络入出口安全是指光纤接入防火墙—路由器—核心交换机及内网访问出去的安全，把握好源头。数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。
3、对我校几大网站平台的帐户、口令等进行了一次专门的清理检查，对弱口令进行等级加强，并及时将应用软件更新升级，我校是电信光纤专线接入互联网，采用思科硬件防火墙作为入口的第一道防线，然后是接入路由器，最后接入核心交换机，保证了我校网络接入互联网的几道很重要的过滤。网络中心服务器的杀毒软件是正式版本，能定时进行升级更新，每天对系统进行补丁升级，消除可能存在的一切安全隐患，我校对外的服务器有2台（FTP服务器、WEB服务器），FTP服务器只对外开放端口21，其余端口全部关闭。同样WEB服务器只开放端口80，其余端口全部关闭，在方便师生使用的同时，要保障网络的绝对安全，由于我校领导的高度重视，管理得当，我校从2001年建立校园网到现在，还没有任何攻入内网的记录。
4、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。
5、规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。每周定时对我校站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。
6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。
7、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。
三、存在的问题
1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者免费版本的杀毒软件，这给我们的网络安全带来了一定的风险。
2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。
3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，安全日志记录上还有待于进一步提高。
总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。也殷切期望相关领导给我们指点迷津，谢谢。
【篇三】网络安全责任制检查考核制度
我区接到市信息化领导小组办公室下发的《xx市信息化工作领导小组办公室关于开展重点领域网络与信息安全检查的通知》后，高新区管委会领导十分重视，及时召集相关人员按照文件要求，逐条落实，周密安排自查，对机关各部局配备的计算机网络与信息安全工作进行了排查，现将自查情况报告如下：
一、领导高度重视、组织健全、制度完善
近年来，高新区网络与信息安全工作通过不断完善，日益健全，管委会领导十分重视计算机管理组织的建设，本着“控制源头、加强检查、明确责任、落实制度”的指导思想，成立了由管委会副主任为主管，办公室主任为负责人的网络安全工作小组，并设有专门的信息管理人员，所有上传信息都由办公室主任负责审查其合法性、准确性和保密性。高新区会在有关部门的监督和指导下，根据《中华人民共和国计算机信息系统安全保护条例》和《计算机病毒防治管理办法》等法规、规定，建立和健全了《安全管理责任制度》、《计算机及网络保密管理规定》和《文书保密工作制度》等防范制度，将计算机信息系统保密工作切实做到防微杜渐，把不安全苗头消除在萌芽状态。
按照文件要求，高新区及时制定了高新区门户网站安全突发事件应急预案，并根据应急预案组织应急演练。
二、强化安全教育，定期检查督促强化安全教育
高新区在开展网络与信息工作的每一步，都把强化信息安全教育放到首位，使管委会全体工作人员都意识到计算机安全保护是高新区中心工作的有机组成部分，而且在新形势下，网络和信息安全还将成为创建“平安高新、和谐高新”的重要内容。为进一步提高人员网络安全意识，我们还经常组织人员对相关部局进行计算机安全保护的检查。通过检查，我们发现部分人员安全意识不强，少数计算机操作员对制度贯彻不够。对此，我们根据检查方案中的检查内容对不合格的部局提出批评，限期整改。各部局在安装杀毒软件时全部采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历不明、未经杀毒的软件、u盘等载体，不访问非法网站，自觉严格控制和阻断病毒来源。单位电脑设备外送修理时，有指定人员跟随联系。电脑报废处理时，及时将硬盘等存储载体拆除或销毁。
三、信息安全制度日趋完善
在网络与信息安全管理工作中，我们就树立了以制度管理人员的思想，制定了网络信息安全相关制度，要求高新区管委会各部局提供的上传内容，由各部局负责人审查签字后报送至信息管理员，经办公室主任审核同意后上传；重大内容发布报管委会领导签发后再上传，以此作为高新区计算机网络内控制度，确保网站信息的保密性。
对照《通知》要求，高新区网站在以往的工作中，主要作了以上几方面的工作，但还有些方面要急待改进。
一是要今后还要进一步加强与市政府信息中心联系，以此来查找差距，弥补工作中的不足。
二是要进一步加强对高新区管委会工作人员的计算机安全意识教育和防范技能训练，提高防范意识，充分认识到计算机网络与信息安全案件的严重性，把计算机安全保护知识真正融于工作人员业务素质的提高当中。
三是要进一步健全网络与信息安全管理制度，提高管理人员工作技能，经常聘请专业人员对管理人员进行培训，把学到的知识真正融于网络与信息安全保护工作中，而不是轻轻带过；做到人防与技防结合，真正设置起一道网络与信息安全工作的一道看不见的屏障。
【篇四】网络安全责任制检查考核制度
1、目的和适用范围
1、1目的
为了能尽早地发现不安全隐患，及时采取有效的安全防范措施，保证安全生产，特制订本制度。
1、2适用范围
本程序适用于公司所有部门的安全管理。
2、职责
行政本部安保部(以下简称安保部)负责公司范围内的安全检查。
各部门负责本部门范围内的安全检查。
3、管理资料
3、1公司安全委员会组织各部门对公司进行每季一次的安全检查和抽查。
3、1、1安保部负责每月不少于一次的安全全面检查。
3、1、2节前安全检查:每年的元旦、春节、五一劳动节、国庆节的节日之前进行安全大检查。
3、2定期安全检查的主要资料
3、2、1劳动保护、安全制度、操作规程落实情景。
3、2、2安全技术、隐患整改落实情景。
3、2、3《化学品管理程序》、《废弃物管理程序》等管理制度的执行情景。
3、2、4各种电气、机械设备的安全状况。
3、2、5《应急准备与响应重点范围》的安全状况。
3、2、6特殊工种作业情景。
3、3季节性安全检查:高温、寒冬、台风季节、梅雨季节的防范检查。
3、4经常性检查
3、4、1安保部必须做好每一天的安全巡逻，并做好记录。
3、4、2部门、车间做好职能范围内的安全自查工作
【篇五】网络安全责任制检查考核制度
根据国家有关规定，每个自然资源部门工作人员都负有保障计算机及其网络安全保密工作的职责。各股室、直属单位全体人员要认真严格执行国家有关部门制定的信息保密和信息安全有关规定，严格规范计算机的使用行为。如因个人违规操作导致计算机发生网络安全保密责任的，要追究个人责任，按照国家有关规定，予以严肃处理。
为维护我局网络环境安全、稳定、健康，根据国家信息产业部《计算机信息网络国际互联网安全保护管理办法》、《互联网安全保护技术措施规定》、《计算机信息网络国际联网安全保护管理办法》等国家法律、法规，特制定本制度。
第一章总则
一、严格遵守国家有关互联网方面的法律法规。
二、坚决封堵不良和有害信息的侵入。
三、严格管理政务内网和政务外网计算机使用，防止泄密情况发生。
四、积极配合公安机关的网络信息安全部门检查。
五、按照备案要求，及时备案本单位在互联网应用方面的变更信息。
六、在本单位建立网络信息安全保护小组，并报相关部门备案。
七、根据本单位在互联网应用的实际情况，在信息网络安全员、信息安全情况上报、信息安全风险评估、中心机房管理、电脑及网络运行安全管理、系统安全管理及登记、安全保护技术措施、安全教育和培训、信息发布等方面制定以下细则制度。
第二章信息网络安全员制度
一、设立1人专职3人兼职的计算机信息网络安全员（以下简称安全员）。
二、安全员主要负责网络（主要是局域网）的系统安全性。
三、安全员负责全局干部职工网络安全方面操作及相关知识培训。
四、对系统防病毒系统、防火墙（及以后的入侵检测系统）定期升级。定期对系统作安全检测，及时发现安全漏洞予以消除，对检测结果和漏洞消除情况有记录。
五、安全员承担对不良、有害信息上报、处置工作职责。
六、安全员承担信息安全部门交办的其他网络安全任务。
第三章信息安全情况管理制度
一、各计算机用户，均有责任和义务监督、发现、报告、处理本机信息系统的安全问题。发现安全问题时的应及时报告给网络管理员进行处理，情况严重的需立即断开其与网络连接，防止情况扩大。
二、对计算机信息系统发生的泄密事件，应当在24小时内向当地保密机关报告。
三、每季度信息中心及相关人员进行进行信息安全风险内部评估与纠察，对发现的问题进行通报。
四、管理员定期对操作密码进行更改，严格限定超级用户权限的设定。
五、每天做好登记记录，定期进行软件维护，增删、配置的更改，各类硬件设备的添加、更换等做好登记。
第四章电脑及网络运行安全管理规定
一、任何人不得危害政务网及其它信息系统的安全，不得利用电脑及网络系统从事危害国家、集体和公民合法利益的活动。
二、严禁任何人员以任何形式把政务内网连接到互联网;严禁非我单位内部人员进入政务内网及其他保密网络;未经管理员允许，严禁非我单位内部人员使用我单位政务网络。
三、严禁在各股室、直属单位的计算机上擅自安装使用调制解调器、无线网络接收、发射装置、上网手机以及其它可能危及网络系统安全的设备。
四、各单位及工作人员要加强对移动存储介质的使用管理。
严禁在未采取保密措施情况下，在不同网络中交叉使用同一移动存储介质（如∶U盘、移动硬盘等）;严禁将自带的存储设备（个人U盘、MP3、数码相机、手机等）接入涉密网络和内部工作网络。
五、存储有涉及国家秘密及其它重要资料信息等的存储介质（如软盘、光盘、U盘），必须进行登记、编号、按照所存储涉密信息的最高密级标识存储介质的密级，并集中指定专人妥善保管，不得随意修改、复制、删除、遗弃。
六、上互联网的计算机不准处理国家秘密、内部信息和其他未公开的公务信息。严禁使用具备无线上网功能的的计算机处理国家秘密信息，凡用于处理国家秘密信息的计算机必须拆除无线上网功能的硬件模块，并不得与可上网手机、普通电话传真机（包括具有传真功能的一体机）等各类无线、有线网络设备及外联设备联接使用。非涉密的内部计算机及其网络要只能处理不属于国家秘密的内部信息和公务信息，不得处理国家秘密信息。
七、外单位人员来安装、维修、使用计算机软、硬件及相关设备，应报经网络管理员同意，方可进行。
计算机及相关磁记录设备需要送修、外借的应采取必要信息保全及安全措施，防止重要资料信息流失、泄密。
涉密计算机及涉密移动存储介质，必须到保密工作部门指定的定点单位进行维修、销毁，不得交由经销商和其他非定点单位维修、销毁。
八、使用计算机网络的有关人员，应保管好各自的网络用户名和操作密码，并定期更改操作密码，防止非授权人员用于对网络进行非法操作。
第五章安全教育和培训制度
一、安全员定期接受信息安全部门的安全培训。
二、建立信息安全，人人有责的观念，加强干部职工信息安全教育，提高干部职工维护网络安全的警惕性和自觉性。
三、实时了解网络信息安全的动向，不定期地对本单位网络用户进行关于最新系统漏洞修复和最新病毒预防等安全防范方面的的培训。
四、适时对干部职工进行基本的网络安全保护制度和具体方法进行介绍，切实维护计算机联网安全。
五、计算机信息系统安全保护工作纳入内部检查、考核、评比内容。对在工作中成绩突出的部门和个人，应当给予表彰奖励。
对未依法履行安全保护职责或违反本单位安全保护制度的，应当依照有关规定对责任人员给予行政处分。
第六章信息发布管理制度
一、各股室、直属单位要做加强信息公开工作，需要公开发布的信息或新闻，经负责人批准，由副局长以上人员审定，交信息发布人员上网发布。
二、对于电子邮件服务，建立垃圾邮件的自动过滤功能。
第七章附则
一、本制度自即日起实施。
二、违反本规定导致信息安全问题的，将追究其个人责任，构成违法犯罪行为的，由国家有关部门进行进一步处理。
【篇六】网络安全责任制检查考核制度
一、日常安全检查
1、一般工作岗位上的职工应在上班工作前，下班离岗前对有关的安全注意事项进行检查。
2、生产岗位上的操作工人，必须按时间、地点、路线资料进行认真巡回检查。
3、班组长和班组安全员在上班后应督促检查本班组人员对各种规章制度的执行情景，发现不安全因素应及时处理，力求工作中避免事故的发生。
4、在交接班时，有关安全方面的问题也必须认真交接。接班后并作认真检查，发现问题及时解决，解决不了的要上报作业区，同时将情景写在交接班日记上。
5、安全、技术部门应坚持经常深入现场，进行安全检查，听取群众意见，发现不安全问题，及时督促有关部门加以解决。
6、各级领导每日在布置工作的同时，要布置安全工作，并对所属部门进行安全检查。检查的形式能够是现场巡回检查、在调度会议上和交接班日记上检查，夜间值班检查。检查的资料:
(1)、生产前的准备工作。
(2)、生产前的安全情景。
(3)、各类规章制度或注意事项执行情景。如安全操作规程、岗位职责制，工艺控制指标和劳动纪律等。
(4)、安全设备。消防器材及防护用具的配备和使用情景。
(5)、日常安全教育和安全活动日的活动情景。
(6)、检修中的安全工作情景。
(7)、公司负责生产的领导应经常对各单位的安全工作进行指导。
二、定期安全检查
(1)、各单位和部室每周进行一次安全自查。每月月底将检查情景、隐患整改情景上报安全主管部门。
(2)、公司每月组织一次联合安全大检查。
Ⅰ、春季安全大检查是以防雷、防静电、防触电、防建筑物倒塌为重点。
Ⅱ、夏季安全大检查是以防暑降温、防讯为重点。
Ⅲ、秋季安全大检查是以防火，安全防护设备和防冻保温为重点。
Ⅳ、冬季安全大检查是以防火、防爆、防毒、防雪、防滑为重点。
季节性安全生产检查是群众性的安全大检查，由生产指挥中心负责组织，各职能部门，各单位可结合岗位职责制，根据不一样的检查资料有计划地进行检查。要边检查，边改善，及时地总结和推广先进经经，如有限于物质技术条件当时不能解决的问题，也应当订出计划，按期解决，务必作到条条有着落，件件有交待。
(3)、每逢节假日都要进行一次节日前检查，联合组织有关单位和科室参加，包括元旦、春节、劳动节、国庆节前的四次检查，主要是检查节日的安全消防措施，如节日值班、安全保卫、消防、节日生产准备等。
三专业性安全检查
(1)、根据某些生产和特殊设备存在问题，组织专业性检查，以便重点发现某项专业和不安全问题，经过检查整改加以消除。专业性安全检查对象是:电气设备，起重设备、锅炉、压力容器、消防设施、危险易燃易爆物品等的检查。
(2)、专业性安全检查，以专业技术人员为主，组织有关部门和人员，按安全技术规定的资料进行检查，每年不得少于一次。
(3)、专业性安全生产检查的每一个项目，必须作好详细登记，每次检查都必须对前次检查登记的问题进行复查。
四、不定期安全检查和安全互检
公司生产指挥中心安全主管部门根据情景需要组织不定期安全检查、抽查和组织各部门、各单位进行互检。
五、检修前安全检查
(1)、各种设备在需要检修时，首先都要由检修中心会同设备、安全、技术和有关部门进行安全检查，经检查合格后，方准许进入现场开展检修工作。
(2)、需要高空作业时，必须进行检查如爬梯是否保险，梯子底端有无防滑橡皮，作业面附近有无高压电源等不安全因素。
(3)、在检修中需要动火的，在检查时要检查防火措施是否可靠。
(4)、检查电器、机械装置与外界联接是否断开。
(5)、检查安全要求标记或危险标记是否都已做好。
六、检修完工后设备开工前的检查
由主管生产的厂长，组织有关人员，对检修完工后开工前的准备工作进行安全检查，异常是重大设备和精、细设备的检查有关单位是必须参加的。检查资料主要有以下几个方面:
(1)、检修工程是否完全结束，检修人员和检修设备是否撤离现场。
(2)、要检查检修人员所带工具是否已经全部收齐，以免工具失落在装置内或装置的某一部位而影响装置的正常运转和生产或发生设备、人身事故。
(3)、检修和新装的设备，都必须贴合质量标准，有无漏气、油现象。
(4)、有关安全装置及其他安全防护设施是否安全可靠。
(5)、各种管线是否畅通无阻。
(6)、电气设备电源是否接线完好、有无漏电现象，接地装置是否完好可靠，接地电阻必须贴合要求。
(7)、照明、消防设备是否齐全好用。
七、隐患整改
(1)、对安全检查中发现的安全隐患要分级管理、限期整改，职责要落实到人。
(2)、公司生产指挥中心安全管理部门在安全检查中发现的安全隐患或重大安全隐患，直接向各单位下达隐患整改通知书，要求各单位限期整改，并将整改结果上报公司生产指挥中心安全管理部门。重大安全隐患上报公司领导。
(3)、各单位安全管理人员发现的安全隐患可直接下达隐患整改通知书，各作业区接到整改通知书要认真整改，采取措施消除事故隐患。
八、考核
(1)、企管处根据本规定对各部门、各单位的安全生产工作进行检查考核。
(2)、安全检查的结果要列入安全评比活动资料中。
【篇七】网络安全责任制检查考核制度
为了认真贯彻落实公安部《关于开展重要信息系统和重点网站网络安全保护状况自检自查工作的通知》文件精神，为进一步做好我院网络与信息系统安全自查工作，提高安全防护能力和水平，预防和减少重大信息安全事件的发生，切实加强网络与信息系统安全防范工作，创造良好的网络信息环境。近期，我院进行了信息系统和网站网络安全自查，现就我院网络与信息系统安全自查工作情况汇报如下：
一、网络与信息安全自查工作组织开展情况
(一)自查的总体评价
我院严格按照公安部对网络与信息系统安全检查工作的要求，积极加强组织领导，落实工作责任，完善各项信息系统安全制度，强化日常监督检查，全面落实信息系统安全防范工作。今年着重抓了以下排查工作：一是硬件安全，包括防雷、防火和电源连接等;二是网络安全，包括网络结构、互联网行为管理等;三是应用安全，公文传输系统、软件管理等，形成了良好稳定的安全保密网络环境。
(二)积极组织部署网络与信息安全自查工作
1、专门成立网络与信息安全自查协调领导机构
成立了由分管领导、分管部门、网络管理组成的信息安全协调领导小组，确保信息系统高效运行、理顺信息安全管理、规范信息化安全等级建设。
2、明确网络与信息安全自查责任部门和工作岗位
我院领导非常注重信息系统建设，多次开会明确信息化建设责任部门，做到分工明确，责任具体到人。
3、贯彻落实网络与信息安全自查各项工作文件或方案
信息系统责任部门和工作人员认真贯彻落实市工业和信息化委员会各项工作文件或方案，根据网络与信息安全检查工作的特点，制定出一系列规章制度，落实网络与信息安全工作。
4、召开工作动员会议，组织人员培训，专门部署网络与信息安全自查工作
我院每季度召开一次工作动员会议，定期、不定期对技术人员进行培训，并开展考核。技术人员认真学习贯彻有关文件精神，把信息安全工作提升到重要位置，常抓不懈。
二、信息安全主要工作情况
(一)网络安全管理情况
1、认真落实信息安全责任制
我院制定出相应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。
2、积极推进信息安全制度建设
(1)加强人员安全管理制度建设
我院建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员进行培训，加强人员安全管理，不定期开展考核。
(2)严格执行机房安全管理制度
我院制定出《机房管理制度》，加强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。
(二)技术安全防范和措施落实情况
1、网络安全方面
我院配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。计算机及网络配置安装了专业杀毒软件，加强了在防病毒、防攻击、防泄密等方面的有效性。并按照保密规定，在重要的涉密计算机上实行了开机密码管理，专人专用，杜绝涉密和非涉密计算机之间的混用。
2、信息系统安全方面
涉密计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、泄密现象。实行领导审查签字制度凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展经常性安全检查，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。
(三)应急工作情况
1、开展日常信息安全监测和预警
我院建立日常信息安全监测和预警机制，提高处置网络与信息安全突发公共能力事件，加强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害。
2、建立安全事件报告和响应处理程序
我院建立健全分级负责的应急管理体制，完善日常安全管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立安全事件报告和相应处理程序，根据安全事件分类和分级，进行不同的上报程序，开展不同的响应处理。
3、制定应急处置预案，定期演练并不断完善
我院制定了安全应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，不断完善预警方案可行性、可操作性。
(四)安全教育培训情况
为保证我院网络安全有效地运行，减少病毒侵入，我院就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
三、网络与信息安全存在的问题
经过安全检查，我单位信息系统安全总体情况良好，但也存在了一些不足：
1、信息安全意识不够。员工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。
2、设备维护、更新还不够及时。
3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。
4、信息系统安全工作机制有待进一步完善。
四、网络与信息安全改进措施
根据自查过程中发现的不足，同时结合我院实际，将着重以下几个方面进行整改：
一是要继续加强对全员的信息安全教育，提高做好安全工作的主动性和自觉性。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追进责任，从而提高人员安全防范意识。
三是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强计算机信息系统安全防范和保密工作。
四是要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。
五是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。
五、关于加强信息安全工作的意见和建议
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进：
一是对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。
二是加强设备维护，及时更换和维护好故障设备。
三是自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。
【篇八】网络安全责任制检查考核制度
第一章 总则
第一条 为了加强我乡网络信息化安全管理，全面掌握全乡各业务系统网络与信息安全现状，及时发现存在的薄弱环节和安全隐患，有效防范信息安全事件的发生，构建良好的网络环境，规范网络与信息安全检查工作，制定本检查考核制度。
第二条 网络与信息安全检查坚持“贵在真实，重在整改”的工作原则。
第三条 网络与信息安全检查工作由主要领导负责，分管副职组织实施，做到责任明确，措施到位。
第四条 本办法适用政府各部门。
第二章 检查方式和周期
第五条 网络信息安全工作检查采取自查、抽查和专项检查相结合的方式。
(一)自查是各部门基于本办法的要求，周期性开展的网络与信息安全检查。检查工作可以由信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。
(二)抽查是指网络安全与信息化建设领导小组办公室组织的网络与信息安全检查。网络安全与信息化建设领导小组办公室制定并实施政府的年度信息安全检查计划，检查工作可以由部门相关信息安全人员承担，也可以委托具有相关安全认证资质的机构或邀请专家承担。
(三)专项检查是由国家主管部门具有特定目的的网络与信息安全检查。检查工作由检查组织单位委托具有相关安全认证资质的机构或邀请专家承担。
第六条 检查周期。
政府每年至少开展一次自查工作。原则上可选在“两会”与国庆节前进行，检查重点为上次自查、抽查或者专项检查问题的整改情况和发生变化的系统。
(一)抽查工作是与阶段性的重点工作、重大活动和节假日工作相结合而开展的。
(二)专项检查工作是根据国家的阶段性重点工作或者有针对性的网络与信息安全事件而开展的。
第三章 检查内容和方法
第七条 检查内容可分为管理和技术两个方面。
管理方面是检查安全管理要求和流程的执行情况;技术方面是检查各软、硬件系统是否符合安全技术要求、安全配置要求以及其它安全技术规范。
第八条 检查方法应采取人工与技术手段相结合的方式进行，包括对系统进行基线检查、漏洞扫描、渗透测试、日志审查、人员访谈、现场观察、资料查阅等，确保检查的有效性和完整性。
第四章 检查流程和要求
第九条 检查流程包括：制定计划、准备、实施、改进等四个阶段。
第十条 计划阶段。检查前，组织者应制订具体的检查计划，确定本次检查范围、重点内容、检查方法、时间安排、人员安排、主要风险及防范措施等。
第十一条 准备阶段。
(一)细化检查内容。如：检查的系统范围，检查的重点项，各个系统中增、删、改等重点操作的指令与关键词等。
(二)填写《网络与信息安全检查表》。检查表应包含依据标准、检查方式、检查内容、检查方法、检查结果、问题描述、检查人员和被检查人员签字等内容。
(三)培训。重点培训检查人员，说明检查内容和方法、主要风险及防范措施、表格填写要求、问题处理方法等。
(四)配置必要的技术装备，如漏洞扫描工具、WEB扫描工具等。
第十二条 实施阶段。
(一)按照《网络与信息安全检查表》进行检查并如实记录。
(二)检查人员、配合人员共同签字确认检查结果。
(三)检查结束后，检查组织者编写《网络与信息安全检查报告》，被检查部门负责人在报告书签字确认后，于3日内提交单位主管部门备案。
第十三条 改进阶段。
(一)被检查部门认真分析发现的问题，在7日内制订相应的整改计划及实施方案，做到“项目、措施、责任、时间和资金”五落实;
(二)整改完成后，向网络安全与信息化建设领导小组办公室提交《网络与信息安全检查整改情况报告》，并提请复核。
第十四条 《网络与信息安全检查报告》、《网络与信息安全检查整改情况报告》等相关文档，经过审批后存档。
第十五条 对于国家主管部门组织的各种网络与信息安全检查，被查部门要以电话、传真或电子邮件形式及时上报至网络安全与信息化建设领导小组。被检查部门应按照本办法相关要求进行改进，妥善保留有关检查结果和报告并存档。
第十六条 各种形式的检查都应获得相应授权，不得违反相关信息安全管理规定要求，应遵循对应用系统影响最小化的原则，严格控制可能带来高风险的检查方法;对于在线业务系统的评估检查时间必须避开业务高峰时期。
第五章 评价与考核
第十七条 检查考核组将按照《党委(党组)网络意识形态工作责任制实施细则》，对各网络与信息安全检查工作、检查结果以及整改情况进行评价考核。
第十八条 网络安全建设和绩效纳入审计范围，作为领导班子、领导干部考核评价的主要内容。
第十九条 在网络与信息安全检查与整改工作中弄虚作假的，一经查实，将按照有关管理制度对该部门的相关领导和责任人进行处罚。
第六章 附则
第二十条 本制度自印发之日起实行。
第二十一条本制度由xx乡网络安全与信息化建设领导小组办公室负责解释。
【篇九】网络安全责任制检查考核制度
为进一步做好先锋系列网站网络安全工作，根据文件要求开展先锋系列网站网络安全全面自查工作，现将我街道工作开展情况总结如下：
一、积极组织，明确分工。
接到通知后立即组织辖区内4个村的宣传干事、党务工作者及先锋系列网站具体维护人员召开视频会议，传达上级文件精神，对全面自查工作做好安排部署，明确职责分工，提出具体要求。
二、强化学习，树立标杆。
重点温习《宣州先锋网络体系信息安全管理办法》、《关于做好当前几项重点工作的通知》及区宣传思想工作交流中分享的《“新中国成立70周年”，这18种不规范表述请注意！》等相关内容，针对政治术语尤其是涉及到党和国家主要领导的姓名、职务，党的最新理论成果等准确表述及撰写工作报告、信息时应如何正确表达，怎么样合理组织语言文字，形成结构最优且连贯流畅文本做出标准，并要求全体机关工作人员以此为范本严格按照要求编撰工作信息、审查信息内容。
三、全面自查，获有成效。
街道协助各村对先锋系列网站发布的信息进行全面、细致、严谨排查，对照梳理相关要求及标准，认真核查各类工作信息内容并立即改正发现的错误。目前排查出问题若干，成效明显，其中：
1、1篇图片新闻只存在标题无内容，对此立即查阅相关资料并补充工作内容；
2、主题活动报告类7处措辞不规范，现均将“纪念”改为“庆祝”，“建国”改为“新中国成立”；
3、部分村“本地概况”、“领导班子”栏未及时更新，导致职责分工不明确且相关数据出现错误，目前已根据实际更正相关信息，并切实加强网站维护与管理；
4、文本排版及分布问题2处，1处文字字体不统一，1处图片未上传成功；
5、3篇空白文档，已删除；
6、8处错别字、6处语法错误均已改正。
另，各村均对网站密码进行修改，增加密码安全系数。
【篇十】网络安全责任制检查考核制度
根据《中华人民共和国网络安全法》《xxx省党委（党组）网络安全工作责任制实施细则》等文件精神，按xxx互联网信息办公室《关于开展全市关键信息基础设施网络安全检查的通知》，xxxx认真查找网络与信息安全工作中存在的隐患及漏洞，完善安全管理措施，减少安全风险，提高应急处置能力，确保网络与信息安全，自查自纠，认真整改。现将有关情况报告如下：
xxxx对网络信息安全工作一直十分重视，成立了以教育局长**为组长的网络信息安全管理领导小组；建立健全了《加快推进教育网络信息与信息安全工作方案》《区教育局重点领域信息公开实施方案》等网络安全责任制和有关规章制度，确立了办公室统一管理，各股室负责各自的网络信息安全工作的工作机制。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密，网络信息安全保密工作扎实，效果较好。近年来未发现网络安全问题。
一、基本情况
1、我区教育信息建设“三通两平台”正在建设中，中心机房、和xx教育云平台等还没有建成。教育局互联网接入xx区电子政务外网，教育局机关共有48台电脑上网。
2、12345政府公众服务热线终端。用于接收市政府12345派发热线，依托区电子政务外网联接，电脑终端1台，专机专人专用。
3、xx省教育电子公文传输系统，终端1台，专机专人专用，用于接收省教育厅下发文件，每月手机验证才能进入该系统。
4、xx省信访系统，受理xxx省网上投诉平台申诉、求决类信访等事项，采用专用的VPN客户端和电子数字认证才能访问系统。
5、中小学生学籍管理信息管理系统、xxx基础教育资源网、全国一师一优课平台、xxx中小学教师发展网、中国教育统计等平台，采用B/S架构，用户通过IE浏览器即可使用，不同级别管理员管理权限不同，管理员密码与手机梆定，不定期更改密码。
二、主要问题及整改情况
在工作自查过程中我们也发现了一些不足及待以整改的情况。
1.存在问题。在自查过程中主要存在以下情况：一是投入不足。由于xxxx缺少专业技术人员，且区财政在信息系统安全方面可投入的资金有限，因此在网络与信息安全建设过程中投入的力量有限;二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的所有方面;三是在遇到计算机病毒侵袭等突发事件上，处理不够及时。
2.整改情况。针对以上存在的问题，我们将做好四个“继续”。一是继续完善并执行信息安全工作制度，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，应经常不定期的对信息安全工作制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高信息人员安全防护意识;二是继续抓好制度落实，在进一步完善网络与信息安全制度的同时，安排专人密切监测，随时随地解决可能发生的信息系统安全事故;三是继续加强对全局领导干部、网络信息人员的安全意识教育，提高做好信息安全工作的主动性和自觉性;四是继续加强加大对全局信息线路、信息系统等方面的及时维护、保养、更新力度。五是加强网络信息发布，有严格的操作程序和审核程序，建立专门的信息发布台账，做到有据可查。六是加强人员管理与培训。每年对网络安全管理员进行培训，主要学习对各种硬件设备进行网络安全配置操作，并实施考核。
xxxx无专门的信息科或信息中心负责网络安全，信息化安全有关工作由办公室负责。近年来，xxxx无自行开发的依托网络运行的软件系统，也无服务器和相关存储设备，根据下发的关键信息基础设施调查流程，我们认为xxxx目前暂无关键信息基础设施，无法填报相关关键信息基础设施表格。今后，xxxx网络和信息化建设有变动时，我们将及时向有关部门申报相关情况，做好网络安全自查。
【篇十一】网络安全责任制检查考核制度
为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：
一、医院网络建设基本情况
我院信息管理系统于xx年xx月由xxxx科技有限公司对医院信息管理系统(HIS系统)进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由xxxx科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等;HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施：
(1)将数据库中需要保护的部分与其他部分相隔。
(2)采用授权规则，如账户、口令和权限控制等访问控制方法。
(3)数据库账户密码专人管理、专人维护。
(4)数据库用户每6个月必须修改一次密码。
(5)服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低，服务期限偏长。
今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。
查看全文