工作汇报网 >地图 >报告 >

机房安全自查报告

机房安全自查报告

时间:2024-04-03 作者:工作汇报网

机房安全自查报告集锦。

通常来讲,有付出就会有收获。在年终或者年底时,都需要书写报告。报告能让我们迅速理清思路,找到更好的工作方法。你所见过的报告是哪些方面的呢?下面,小编为大家整理的“机房安全自查报告集锦”,仅供你在工作和学习中参考。

机房安全自查报告 篇1

1、机房位于建筑物的层,面积平方,楼板荷载kn/平方米。

2、机房整体初建竣工时间

3、最后升级时间。其中ups主机年ups电池月,精密空调20xx年7月,环境监控系统20xx年7月。

1、市电供电回路数共路,其中第路,第路,第路kva。

2、有后备供电措施。

3、ups主机共其中第台kva,第台kva,第台kva,单机运行。

4、ups电池后备时间设计为ah,共块。

5、机房有精密空调。如有,共台,其中第kw,第台制冷量kw,第台制冷量kw,第台制冷量kw,第台制冷量kw。(未尽可续)

6、无气体消防系统。启动方式为,自动年检到期日为20xx年12月。7

8、有有效的防雷措施。

截至填报日止,设备的保修截至日期和级别情况:

1、空调,保修截止年日,第三方,响应级别到达现场时间0小时。

2、ups,保修截止年日,第三方,响应级别到达现场时间5小时。

3、供配电,保修截止年月日,响应级别到达现场时间

1、ups近2周的负载率平均值为。

2、空调近2周的.温度平均值22℃,湿度%,温度最高值24℃。

3、电池近2周的电压最高值v,最低值,平均值v。

1、空调巡检频率,每年次,最后一次巡检时间为20xx年8月1日。

2、ups巡检频率,每年20xx年8月1日。

3、消防系统巡检频率,每年次,最后一次巡检时间为20xx年8月1日。

4、电池放电频率,每年次,最后一次放电时间为x月x日。

1、设备有无老化情况,如有,请说明。

2、电缆线材有无老化情况,如有,请说明。

3、空调有无制冷能力不足的情况,如有,请量化说明。

4、ups有无容量不足,负载率高的情况,如有,请量化说明。

5、电池有无后续能力不足的情况,如有,请量化说明。

6、机房有无物理指标不足的情况,如有,请说明。

我公司机房整体情况一般,主要问题是由于公司部门和办公室的经常调整,导致配线架线路比较凌乱,我部近期将进行整改,利用周末或晚上时间,将机房线路重新整理,整理完成时间在20xx年8月1日前。

机房安全自查报告 篇2

为全面加强我行网络信息系统的安全工作,预防和减少网络安全事件的发生,切实保障网络信息系统的安全运行,我行组织开展网络安全检查自查工作,现就有关事项要求如下:

1、网络安全教育情况

我行自开业以来,领导强调加强网络安全教育、提升安全意识的重要性,要求我行科技专岗人员组织全体员工网络安全专业技术培训,并不定期在周二全员例会上强调网络安全职责,逐步健全完善我行网络安全及保密制度建设。

2、技术安全防护情况

我行办公电脑全部安装360安全卫士,及360杀毒软件,并定期更新维护,能够确保计算机无病毒、无木马、无安全漏洞,同时各员工计算机严格使用分配的网络IP地址,并由我行科技人员统一分配管理。每台电脑均设置开机系统登陆密码,要求使用人员定期更换。我行内网邮箱实行专人专号,要求邮箱使用人员修改默认密码。

3、保密资料保管情况

我行保密文件信息资料严格按照相关规定管理,对保密文件信息资料使用加密存储,并对备份文件使用移动存储设备入保险柜保管。为防止销毁保密文件信息资料恢复,我行对要销毁的保密文件信息资料进行粉碎处理。

4、责任追究情况

我行坚持“谁主管谁负责、谁上网谁负责”原则,严格要求我行员工对自己使用的PC终端网络安全负责,并将网络安全列入我行每月一次的安全巡查范围内,对违反信息安全规定行为和造成泄密事故、信息安全事故的进行责任追究。认真抓好网络、信息、载体保密安全,防患于未然。

机房安全自查报告 篇3

xx年3月6日收到总监办下发的“关于开展安全生产百日专 项行动的通知”的要求,随后立即对本标段的安全生产工作进行了一 次全方位的自查自纠,情况如下:

1、施工现场现有压路机、平地机、推土机、挖掘机等机械,施 工现场机械设备的运转情况正常,施工现场人员配备齐全,施工现场 无安全隐患。

2、施工现尝办公区、生活区的用火、用电、用气情况无安全 隐患,同时对施工队负责人员交待了用火、用电、用气注意事项。

3、路基及桥梁施工工地安全生产情况一切正常,运输车辆、生 活用车、外部用车符合安全规定。

4、安全劳动防护用品的配戴齐全。全线的交通导向标牌、标识 的配备安装齐全。

5、项目值班人员全部在位。

6、联系网络畅通。

7、消防设备的数量完整和状态完好。

8、炊事员管理、食堂饮用食物和用水安全情况一切正常。

9、施工现场和车辆、材料堆放区都设置了安全保卫人员。

自检就是要把安全从我做起、从每个人的一举一动、一言一行及 意识形态做起,对照自身行为、单位运作、队伍建设是否按着规范要 求、逐项方案、安全规则不折不扣的落实。

自查就是查看已落实的安全事项是否到位、有否疏漏和改进之 处、防患于未然。

通过这次自查、自纠,强化了从业人员的安全意识,并在施工过 程中形成一种“人人讲安全,时时讲安全”的氛围,本着对职工、单 位、家庭负责的态度,在安全的前提下取得效益最大化。对在检查中 发现存在的隐患,责令相关单位限期进行整改,确保施工条件、设施 等达到安全生产的要求后才可复工。

机房安全自查报告 篇4

据报道,11月14日6时13分,上海××区××西路2271号××学院学生宿舍楼××室发生火灾,4名女生从6楼跳下当场身亡。目前,警方正在调查起火原因,初步认定是由于该宿舍女生使用“热得快”不当引发火灾。这起火灾的发生值得我校广大同学认真思考。大学生在宿舍违规使用大功率电器的现象屡禁不止,就全国来看,每年都有大大小小的火灾事故由此而引发。只不过此次火灾事故造成的人员伤亡事件给社会以强烈震撼,引起的关注自然就高些。

对于这方面,我们级委也一直持着一种高度重视的态度。而且,对宿舍内外环境做了深入的了解。

宿舍内部的消防安全总的来说是有保障的,但也存在着一定的安全隐患,例如:阳台的洗手台附近安装有插头,虽然这方便同学们摆放饮水机,但插头靠近水源存在着不合理之处,易发生漏电情况;同学们的安全意识不高,据了解现在宿舍内私自用大功率电器的现象比较严重,屡禁不止。

而宿舍外部的消防安全情况令人满意。在每一层楼都保证消防设施的量充足。据留意,学生宿舍每层楼安排了五处消防栓(除留一、留二外),但希望物业公司能安排专业人员定期检查设施的可用性,保证设施在紧急情况下能正常使用。

经过考虑和安排,我们级委订立了一份关于“安全文明宿舍教育”方案,通过交流与教育的方式向同学们宣传宿舍安全的知识。具体措施如下:

以上措施已完成了前两项,第三项还在实施当中,同时,我们还在不停地在完善我们部门的工作,也希望,物业管理公司能支持我们的工作。积极地策划一些关于消防安全的实战模拟,如:模拟实际,组织同学们进行安全逃生教育;通过开展讲座等活动,宣传消防知识,提高同学们的警惕性等。

机房安全自查报告 篇5

根据《辽宁省办公厅重点领域网络与信息安全检查行动的通知》中内容,我公司对信息系统进行自查,现将自查结果报告如下:

一、信息安全自查工作开展情况

我公司信息系统主要是热网监控系统,热网系统配备了自动调节控制热平衡的微机监控系统,换热站的运行值班已实现无人职守,热网监控信息主要由冬季供暖期间各个换热站工作的压力、温度实时采集信息组成,没有机密类信息特殊要求。每年11月1日开始起动使用到次年3月31日停止使用。多年使用情况看没有出现一件影响生产事故和造成社会公众影响事情。我们公司严格按照上级通知要求,由生产管理处处长为组长,技术员组成检查队伍,对公司内负责的热网监控系统进行了检查,检查设备正常并且保证正常使用。并且积极完善各项安全制度、加强信息化安全对工作人员教育培训、全面落实安全防范措施、应急处置能力得到切实提高,保证了系统在运行期间能安全稳定运行。

二、信息安全工作情况

1.网络与信息系统基本特征。

我们公司从20xx年开始陆续引进热网监控系统安装,热网远程监控系统可以对各换热站运行参数实现远程实时监控,保证热网系统异常及时发现、快速准确处理,提高热网的运行效率,降低管网损耗。在各换热站安装数据采集装置和中国移动GPRS无线数据通讯传输设备,采集实时计量数据并通过GPRS无限网络向监控中心传送。在调度室监控中心计算机服务器接受和管理各换热站传输的实时数据,完成对热网中各个换热站点数据采集、处理、归档存储、实施检测、故障诊断报警处理、历史数据统计等功能。

2.热力监控系统构造组成

1)调度室中心控制室;即调度室中心计算机服务器是系统唯一可以发送指令方式、控制全网运行的地方。只具有操作权限的系统管理员根据供暖需求调整。设备主要由:工业计算机台湾祥瑞TPC-810B共1台、华为交换器AR18-18共1台烽火通讯光线路复用终端机GD/MF8HS-VC共1台。

2)二级检测站;系统只有5名权限供集团领导在各自计算机上通过互联网监视热网运行情况,但不具备控制运行功能。

3)热力站控制单元;每个换热站站内都有一个PLC可编程控制器组成的采集与发送信息和存储信息功能站。

设备主要由:德国西门子公司S7-200PLC共24台

4)通讯系统;各个换热站都具有一个GPRS发送站,连接PLC与中央控制室之间数据通讯功能。

设备主要由:宏电H7118DTUGPRS无线通讯设备共24台

5)执行和采集元件;电镀调节阀及传感器、变频器及水泵等作为换热站主要工作设备。

3.热网系统损坏导致的影响

1)热网监控系统一旦遭到停止运行,即调度室中心控制室出现服务器软件或者硬件不能工作,将严重影响我公司对所负责抚顺城东辖区内24个换热站的运行情况观察,导致第一时间不知道设备运转情况,必须通过巡查人员去各个换热站点巡视设备,但是不会直接导致24个换热站停止运行工作。因为我们公司热网监控系统主要是观察为主,控制供热温度平衡,但是不具备完全关闭各个换热站生产设备,各个换热站生产设备主要靠人工控制起动。2)在调度室中心服务器计算机系统软件遭到人为修改导致换热站运行出现问题。主要导致所修改的换热站供热量高低不同,直接导致热用户家庭供热温度质量。

3)热网系统分站点硬件设备损坏,如一个换热站站点系统的硬件设备如通讯或者PLC等,不影响换热站正常工作运行,并且在调度室中央服务器能观察到热网监控设备硬件设备出现问题,及时派人检查。换热站设备运行主要是人工操作起停。

4.计算机和网络安全管理情况

1)是网络安全方面。我公司调度室中心计算机安装了防病毒软件、热网监控软件采用了密码、数据库存储备份、移动存储设备管理、数据加密狗等安全防护措施,一旦硬盘存储内容遭到破坏,我们可以选择使用备份从新导入软件继续使用。

2)设计安装热网系统的公司定期来我们公司进行包括安全升级和维护。3)调度室中心控制室上监控计算机只有具有权限人员才能使用。供暖期间调度室中心24小时有人值班检测供热情况。

4)公司在热网维护方面有专门的技术员负责网络维护工作。5)每年都会在设备运行前试运行起动,并且检查硬件工作情况。

6)每年都需要在硬件上做好备品备件工作,一旦出现硬件故障立刻维修。7)定期对各个换热站站点设备检查和维护,对测量设备进行终端和远端数据校验,确保传输数据准确。

8)对每年采集的供暖数据进行打印,并且保存。

9)经常性开展安全检查,主要计算机操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况等软件系统检查,硬件系统定期清灰,检查接口松紧。

10)调度室中心控制室有专门的调度室日记,用于观察和记录监控状态和热用户投诉放映等,一旦监控出现异常问题将对值班日记内容进行分析。

11)确保调度室中心的“涉密计算机不上网,上网计算机不涉密”,严格要求服务器计算机坚决不允许安装工作外软件、禁止未授权插入U盘、光盘、禁止玩游戏、视频等娱乐项目。

12)每年调度室中心计算机停止使用期间,计算机拆卸、封存入库,待来年使用。

13)防雷地线正常检查,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故。.

14)调度室中心和各个区域换热站房屋都加强防盗、防水、防火、防鼠等安全准备,定期有巡视人员检查。

5.技术防护情况

1)调度室中心计算机有起动计算机密码、热网监控系统进入密码、热平衡调整指令密码组成的三层密码,主要用于有权限操作人员。而对于软件升级和修改权限是专业人员进行维护、使用了U盘加密锁,禁止了删除和修改软件功能和硬件看门狗加密锁在被偷盗后无法正常打开系统功能软件。调度室中心计算机一旦操作系统导致崩溃,有备份系统从新安装使用。

2)二级检测站主要由公司领导使用,他们使用自己权限,具有帐号和密码,本系统只允许5名二级检测权限,并且只有本人管理使用,对整个热网运行情况进行监督和提出改善意见。

3)我公司热网系统设计安装公司和中国移动通讯公司定期来我公司做设备硬件检查和升级维护。保证设备安全性。

6.应急处置及容灾备份情况

1)一旦调度室中心服务器不能使用造成监控出现问题,首先立刻把故障情况通报公司领导,公司生产管理处处长会及时安排维护人员进行人工巡视各个换热站工作情况,首先保证正常运行生产,组织专门负责热网维修人员检查维修设备。

2)当热网系统出现问题,公司技术人员也会第一时间进行维修,如果在技术上有困难问题本公司无法解决,公司会要求设计安装单位尽快赶到现场进行设备维护。

3)针对不同设备使用寿命不同,准备备品备件,一旦损坏立刻更换。

4)做好服务器软件备份保管,随时保证计算机系统重新安装准备。

三、自查发现的主要问题和面临的威胁分析

1.专业技术人员较少,信息系统安全方面可投入的力量有限。

2.规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。

3.遇到计算机不可预知的病毒侵袭等突发事件处理不够及时。

四、给进措施与整改效果

1.请设计公司或公司专业人员对值班操作人员和巡视人员进一步扩大对计算机安全和应用培训。

2.实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识。

3.要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

4.对于现有凌乱线路进行整理改造,尽量不暴露在外面,对设备清灰,保证计算机稳定运行。

机房安全自查报告 篇6

一、整体情况

1、机房位于建筑物的'层,面积平方,楼板荷载kn/平方米。

2、机房整体初建竣工时间

3、最后升级时间。其中ups主机年ups电池月,精密空调20xx年7月,环境监控系统20xx年7月。

二、设备参数情况

1、市电供电回路数共路,其中第路,第路,第路kva。

2、有后备供电措施。

3、ups主机共其中第台kva,第台kva,第台kva,单机运行。

4、ups电池后备时间设计为ah,共块。

5、机房有精密空调。如有,共台,其中第kw,第台制冷量kw,第台制冷量kw,第台制冷量kw,第台制冷量kw。(未尽可续)

6、无气体消防系统。启动方式为,自动年检到期日为20xx年12月。7

8、有有效的防雷措施。

三、设备保修情况

截至填报日止,设备的保修截至日期和级别情况:

1、空调,保修截止年日,第三方,响应级别到达现场时间0小时。

2、ups,保修截止年日,第三方,响应级别到达现场时间5小时。

3、供配电,保修截止年月日,响应级别到达现场时间

四、设备运行指标

1、ups近2周的负载率平均值为。

2、空调近2周的温度平均值22℃,湿度%,温度最高值24℃。

3、电池近2周的电压最高值v,最低值,平均值v。

五、设备巡检情况

1、空调巡检频率,每年次,最后一次巡检时间为20xx年8月1日。

2、ups巡检频率,每年20xx年8月1日。

3、消防系统巡检频率,每年次,最后一次巡检时间为20xx年8月1日。

4、电池放电频率,每年次,最后一次放电时间为x月x日。

六、常见问题检查

1、设备有无老化情况,如有,请说明。

2、电缆线材有无老化情况,如有,请说明。

3、空调有无制冷能力不足的情况,如有,请量化说明。

4、ups有无容量不足,负载率高的情况,如有,请量化说明。

5、电池有无后续能力不足的情况,如有,请量化说明。

6、机房有无物理指标不足的情况,如有,请说明。

七、机房事故应急预案及最近一次应急演练情况可作为附件上报。

八、机房现状及整改方案

我公司机房整体情况一般,主要问题是由于公司部门和办公室的经常调整,导致配线架线路比较凌乱,我部近期将进行整改,利用周末或晚上时间,将机房线路重新整理,整理完成时间在20xx年8月1日前。

机房安全自查报告 篇7

20xx-20xx学年的寒假就要来临,我校在由校长领导下的安全事故小组已于1月16日对我校进行全面的安全自查工作,现将工作汇报如下:

贾庄小学是一所农村全日制小学,招收贾庄、谢庄等几个行政村的学生。现有6个教学班,在校生147人;在职教师11人,学校各专用教室齐全。

1、良好的校园秩序是实施教育的必然条件,安全工作是学校的重要工作,学校成立了安全工作领导小组,制定了安全工作制度,我校定1月17日对学生进行假期安全教育,提高学生防卫意识和自我保意识,除此之外,我们还对学生进行防电、防水等安全教育。

2、由校长带队的安全领导小组负责全面自查工作;

6、教室及办公室的门窗、玻璃等由韩红娜负责,重点检查门锁、门窗、玻璃等破损情况,对已破损的进行了及时修缮,对未破损的进行了加固。

10、楼道安全工作由张兰香负责,重点对楼道护栏进行检查,未发现破损及毁坏;

11、交通、饮食安全由张伟负责,重点对学校饮水设施清洗、消毒;

13、我校对校内炉火进行严格管理,对值班教师进行防治煤气中毒的教育。

机房安全自查报告 篇8

按照上级领导的指示,我行认真贯彻《关于加强20xx年重要时期金融信息安全保障工作的通知》精神,为充分做好重要时期金融网络和信息系统安全保障工作,防范我行信息科技风险,保障计算机系统运行和操作安全,建立和完善信息科技风险管理机制。对我行的信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下:

1.信息科技治理组织架构。

(1)我行在董事会下设科技信息安全管理委员会,行长室下设信息科技管理委员会,信息安全管理委员会下设应急处理领导小组。

科技信息安全管理委员会全面负责领导和协调本行科技信息安全。

科技管理委员会负责统一规划全行的信息化建设,指导和监督科技部门的各项工作,审议全行计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。

(2)我行成立了科技管理部和科技开发部,做到科技运维和科技开发有效分离,加强了信息科技治理。

(3)科技风险审计工作由我行稽核审计部完成,信息科技风险管理由风险管理部门完成。

(4)在支行层面则设立合规员,负责各支行科技信息相关风险监控和报告。

2.信息科技管理制度建设。

(1)安全管理。

(2)事件管理。

制订了安全事件报告和处置管理制度《信息安全事件管理制度》明确安全事件类型,规定安全事件的现场处理、事件报告和后期恢复的管理职责,并根据国家相关管理部门对计算机安全事件等级划分方法和安全事件对本系统产生的影响,对安全事件进行等级划分,制定安全事件报告和响应处理程序,确定事件的报告流程,响应和处置方法等,并对发现的安全弱点和可疑事件有《异常情况上报规定》。

(3)应急处理。

建立较为完善的信息系统应急恢复策略《江苏xx农村商业银行计算机信息系统应急处理方案》,对各业务信息系统进行分类,按照重要程度,确定保障级别,制定了各信息系统突发事件专项应急预案。制定数据中心、灾备中心机房关键基础设施专项应急预案。

(4)安全操作规范及管理流程。

我行有完整的信息安全管理流程,控制信息安全管理。包括介质管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、atm安全管理、机房管理、监控管理、密钥管理、巡检制度等等科技管理部各项流程。

(5)岗位职责与分工。

(6)密级管理制度。

录用人员签署保密协议;制定人员离岗管理流程规范,严格规范人员离岗过程,及时终止离岗员工的所有访问权限;与外包商签订保密协议;有密级的安全管理制度,注明安全管理制度密级,并进行密级管理。

1.物理和环境建设。

(1)机房的物理访问控制:机房实现门禁控制,严防外部人员进入机房擅自操作。

(2)系统密码均由专门人员掌管,计算机终端无人看管时锁定;

(3)机房采用集中监控,监控清晰全面,机房环境设施均有专人岗位值班管理,参数实行24小时不间断监控,岗位人员具备管理监控专业素质。

(4)机房供电系统均采用双路ups供电,线路冗余性好,负载能力强,完全能够满足机房电力需求。

(5)机房空调系统的有效性和冗余性,给排风系统的.有效性:机房空调系统安全有效,给排风系统工作正常。

(6)中心机房和灾备机房均有配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施,确保机房正常运转。

(7)机房技术文档完备、有效:制定了《xx农村商业银行计算机信息系统安全管理制度》、《科技部信息部中心机房监控制度》,《xx农村商业银行计算机系统运行维护管理制度》为机房维护制定详细的规范文档。

2.网络管理。

我行根据文件要求,对重要网络设施(包括网络传输线路、网络设备、网络安全设备)进行了详细的自查,情况如下:。

内网网络安全管理:外联单位互联安全保护措施:通过两台pix525防火墙连接外联单位,两台防火墙通过failover形成热备,在防火墙上配置安全策略,严格控制进出生产网的数据。

在对外路由器上设置过滤规则,形成防护网。使用过滤规则设置功能,作过滤防护,形成银行网络与外联单位之间的第一道防护网。正确地配置和使用防火墙。防火墙功能正确实施的关键是其安全策略的配置和管理,为企业的重要数据和内部网络系统提供了一层可靠的安全保障。

机房安全自查报告 篇9

3、最后升级时间。其中ups主机年ups电池月,精密空调2002年7月,环境监控系统2002年7月。

二、设备参数情况。

1、市电供电回路数共路,其中第路,第路,第路kva。2、有后备供电措施。

3、ups主机共其中第台kva,第台kva,第台kva,单机运行。4、ups电池后备时间设计为ah,共块。

5、机房有精密空调。如有,共台,其中第kw,第台制冷量kw,第台制冷量kw,第台制冷量kw,第台制冷量kw。(未尽可续)。

截至填报日止,设备的保修截至日期和级别情况:

1、ups近2周的负载率平均值为。

1、空调巡检频率,每年次,最后一次巡检时间为2010年4月15日。2、ups巡检频率,每年年月日。

1、设备有无老化情况,如有,请说明。2、电缆线材有无老化情况,如有,请说明。3、空调有无制冷能力不足的情况,如有,请量化说明。

4、ups有无容量不足,负载率高的情况,如有,请量化说明。5、电池有无后续能力不足的情况,如有,请量化说明。6、机房有无物理指标不足的情况,如有,请说明。

七、机房事故应急预案及最近一次应急演练情况可作为附件上报。

八、机房现状及整改方案。

我公司机房整体情况一般,主要问题是由于公司部门和办公室的经常调整,导致配线架线路比较凌乱,我部近期将进行整改,利用周末或晚上时间,将机房线路重新整理,整理完成时间在2010年8月1日前。

自查完成时间:2010年6月28日。

学院领导:

宣传信息中心2013年6月28日。

北京市xxx办公室接到《北京市xxx信息化工作办公室关于开展xxx年全xxx网络与信息系统安全检查工作的通知》后,我xxx领导十分重视,及时召集相关人员按照文件要求,逐条落实,周密安排自查,对全xxx配备的所有计算机网络与信息安全工作进行了自查,现将自查情况报告如下:

一、领导高度重视,组织、部门健全。

xxx领导班子高度重视信息系统安全工作,本着“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,成立了xxx信息系统安全领导小组,区局一把手担任领导小组组长,分管领导为副组长,下属各单位负责人为成员。各基层分部设立计算机管理员岗位,分别有责任心、取得全国计算机等级二级以上(含二级)证书、熟悉业务操作的人员担任,负责本单位计算机软、硬件及网络安全管理。对本单位计算机出现的软、硬件问题及时上报xxx信息中心。结合本部门的信息系统安全管理需求,不定期地对计算机管理员开展相关业务培训。

二、结合xxx系统安全自查方案,认真开展自查工作(一)安全管理方面:xxx制定了《xxx公文处理应急预案》、《xxx内部网站应急预案》、《xxx网络故障应急预案》、《xxx计算机机房运行维护管理办法》,并着重落实上级部门下发的信息安全政策、法规和规章制度。

确定信息中心二名工作人员担任信息系统安全管理员,具体处理信息系统安全的相关工作。xxx办公网络已于2009年元月实行内、外网物理隔离,内外网均通过2套线路和隔离卡实现内外网切换。内网分为应用服务区与办公区,通过一台硬件防火墙进行对外与对外的访问控制,所有内网服务器与终端均安装网络版病毒防火墙。外网通过硬件防火墙、上网行为管理工和防病毒网关实行访问控制。局机关所有计算机安装隔离卡进行内外网物理隔离,基层分局只在分局负责人计算机上安装隔离卡实行内外网物理隔离,其他计算机只允许上内网。(二)安全技术方面:xxx的网络通过租用联通的专线,实现市局、区局及分局三级网络互联,各基层分局通过路由交换和以太网两种方式按入区局,区局机关按股室按分vlan。xxx中心机房内网设备目前有3台华为2631路由器、2台华为3680路由器和3台华为3552交换机为核心层,2台华为3026交换机作为接入层。除华为3552交换机有热备份,其他网络设备没有冷、热备份,通过2台东软硬件防火墙进一步加强网络安全管理。

xxx中心机房外网设备目前有6台华为3928交换机,2台防病毒网关,2台上网行为管理,2台防火墙,另外租用网通地址,各基层分局以以太网方式接入互联网。

通过本次自查发现,我xxx信息系统存在不少安全隐患问题,主要有以下几方面:

(一)安全保护意识有待增强,各种安全保护措施有待加强,部分管理人员的安全保护意识薄弱。

(二)数据的存储及备份机制还不够完善,存在信息丢失的隐患,存在移动存储介质内外网混用,个别笔记本电脑存在内外网混用。

(三)重技术建设、轻安全保护。进行计算机信息系统建设规划时,主要考虑了业务需求和系统技术性能要求,没有很好地将系统的安全保护措施一并考虑,造成安全保护工作相对滞后。

四、加强安全保护工作的意见和建议。

根据信息安全自查的情况,结合实际情况,现就加强xxx信息系统安全工作,提出以下意见和建议:

(一)加强领导,提高对信息系统安全重要性和紧迫性的认识。组织相关人员认真学习与信息系统安全有关的管理规定,不断增强信息系统安全保护意识,做到认识到位、措施到位、管理到位。

(二)认真落实技术防范措施,着重落实以下等安全保护技术措施:1、系统重要数据的冗余或备份措施;2、计算机病毒防治措施;3、网络攻击防范、追踪措施;4、研究有关内网补丁升级的措施。

(三)严格防范内外网移动存储混用,加强对移动存储的分类管理,严禁在外网机器处理或保存涉税文件,严格执行内、外网物理隔离制度。

(四)停用内外到外网出口,瑞星防病毒托管服务器升级下挂到市局。

(五)加强网络和安全设备管理,调整网络和安全设备配置,严格网络访问控制策略,保护网络安全。

(六)加强中心机房的管理工作,提高机房运行环境,保障设备安全。

机房安全自查报告 篇10

根据《辽宁省办公厅重点领域网络与信息安全检查行动的通知》中内容,我公司对信息系统进行自查,现将自查结果报告如下:

一、信息安全自查工作开展情况

我公司信息系统主要是热网监控系统,热网系统配备了自动调节控制热平衡的微机监控系统,换热站的运行值班已实现无人职守,热网监控信息主要由冬季供暖期间各个换热站工作的压力、温度实时采集信息组成,没有机密类信息特殊要求。每年加强信息化安全对工作人员教育培训、全面落实安全防范措施、应急处置能力得到切实提高,保证了系统在运行期间能安全稳定运行。

二、信息安全工作情况

1.网络与信息系统基本特征。

我们公司从快速准确处理,提高热网的运行效率,降低管网损耗。在各换热站安装数据采集装置和中国移动GPRS无线数据通讯传输设备,采集实时计量数据并通过GPRS无限网络向监控中心传送。在调度室监控中心计算机服务器接受和管理各换热站传输的实时数据,完成对热网中各个换热站点数据采集、处理、归档存储、实施检测、故障诊断报警处理、历史数据统计等功能。

2.热力监控系统构造组成

控制全网运行的地方。只具有操作权限的系统管理员根据供暖需求调整。设备主要由:工业计算机台湾祥瑞TPC-华为交换器AR18-18共1台烽火通讯光线路复用终端机GD/MF8HS-VC共1台。

2)二级检测站;系统只有5名权限供集团领导在各自计算机上通过互联网监视热网运行情况,但不具备控制运行功能。

3)热力站控制单元;每个换热站站内都有一个PLC可编程控制器组成的采集与发送信息和存储信息功能站。

设备主要由:德国西门子公司S7-200PLC共24台

4)通讯系统;各个换热站都具有一个GPRS发送站,连接PLC与中央控制室之间数据通讯功能。

设备主要由:宏电H7118DTUGPRS无线通讯设备共24台

变频器及水泵等作为换热站主要工作设备。

3.热网系统损坏导致的影响

1)热网监控系统一旦遭到停止运行,即调度室中心控制室出现服务器软件或者硬件不能工作,将严重影响我公司对所负责抚顺城东辖区内24个换热站的运行情况观察,导致第一时间不知道设备运转情况,必须通过巡查人员去各个换热站点巡视设备,但是不会直接导致24个换热站停止运行工作。因为我们公司热网监控系统主要是观察为主,控制供热温度平衡,但是不具备完全关闭各个换热站生产设备,各个换热站生产设备主要靠人工控制起动。2)在调度室中心服务器计算机系统软件遭到人为修改导致换热站运行出现问题。主要导致所修改的换热站供热量高低不同,直接导致热用户家庭供热温度质量。

3)热网系统分站点硬件设备损坏,如一个换热站站点系统的硬件设备如通讯或者PLC等,不影响换热站正常工作运行,并且在调度室中央服务器能观察到热网监控设备硬件设备出现问题,及时派人检查。换热站设备运行主要是人工操作起停。

4.计算机和网络安全管理情况

热网监控软件采用了密码、数据库存储备份、移动存储设备管理、数据加密狗等安全防护措施,一旦硬盘存储内容遭到破坏,我们可以选择使用备份从新导入软件继续使用。

2)设计安装热网系统的公司定期来我们公司进行包括安全升级和维护。3)调度室中心控制室上监控计算机只有具有权限人员才能使用。供暖期间调度室中心24小时有人值班检测供热情况。

4)公司在热网维护方面有专门的'技术员负责网络维护工作。5)每年都会在设备运行前试运行起动,并且检查硬件工作情况。

6)每年都需要在硬件上做好备品备件工作,一旦出现硬件故障立刻维修。7)定期对各个换热站站点设备检查和维护,对测量设备进行终端和远端数据校验,确保传输数据准确。

8)对每年采集的供暖数据进行打印,并且保存。

应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况等软件系统检查,硬件系统定期清灰,检查接口松紧。

10)调度室中心控制室有专门的调度室日记,用于观察和记录监控状态和热用户投诉放映等,一旦监控出现异常问题将对值班日记内容进行分析。

禁止未授权插入U盘、光盘、禁止玩游戏、视频等娱乐项目。

封存入库,待来年使用。

13)防雷地线正常检查,对于有问题的防雷插座已进行更换,防雷设备运行基本稳定,没有出现雷击事故。.

防水、防火、防鼠等安全准备,定期有巡视人员检查。

5.技术防护情况

热网监控系统进入密码、热平衡调整指令密码组成的三层密码,主要用于有权限操作人员。而对于软件升级和修改权限是专业人员进行维护、使用了U盘加密锁,禁止了删除和修改软件功能和硬件看门狗加密锁在被偷盗后无法正常打开系统功能软件。调度室中心计算机一旦操作系统导致崩溃,有备份系统从新安装使用。

2)二级检测站主要由公司领导使用,他们使用自己权限,具有帐号和密码,本系统只允许5名二级检测权限,并且只有本人管理使用,对整个热网运行情况进行监督和提出改善意见。

3)我公司热网系统设计安装公司和中国移动通讯公司定期来我公司做设备硬件检查和升级维护。保证设备安全性。

6.应急处置及容灾备份情况

1)一旦调度室中心服务器不能使用造成监控出现问题,首先立刻把故障情况通报公司领导,公司生产管理处处长会及时安排维护人员进行人工巡视各个换热站工作情况,首先保证正常运行生产,组织专门负责热网维修人员检查维修设备。

2)当热网系统出现问题,公司技术人员也会第一时间进行维修,如果在技术上有困难问题本公司无法解决,公司会要求设计安装单位尽快赶到现场进行设备维护。

3)针对不同设备使用寿命不同,准备备品备件,一旦损坏立刻更换。

4)做好服务器软件备份保管,随时保证计算机系统重新安装准备。

三、自查发现的主要问题和面临的威胁分析

1.专业技术人员较少,信息系统安全方面可投入的力量有限。

2.规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全的所有方面。

3.遇到计算机不可预知的病毒侵袭等突发事件处理不够及时。

四、给进措施与整改效果

1.请设计公司或公司专业人员对值班操作人员和巡视人员进一步扩大对计算机安全和应用培训。

2.实增强信息安全制度的落实工作,不定期的对安全制度执行情况进行检查,从而提高人员安全防护意识。

3.要以制度为根本,在进一步完善信息安全制度的同时,安排专人,完善设施,密切监测,随时随地解决可能发生的信息系统安全事故。

4.对于现有凌乱线路进行整理改造,尽量不暴露在外面,对设备清灰,保证计算机稳定运行。

机房安全自查报告 篇11

根据哈尔滨中心支行关于在全省范围内开展信息安全检查的通知精神和双鸭山市中心支行的具体要求,我县支行针对自身机房环境、电子设备运行情况、UPS运行及电池使用情况、防雷设备及检测情况、安全管理制度及岗位设置情况等方面进行了深入自查,自查结果如下:

一、基本情况

经自查,我支行网络管理、计算机安全保密管理及业务应用系统运维管理等基础工作扎实,实现了信息技术工作的安全有效开展。未发生网络管理、计算机安全保密管理及业务应用系统运维管理方面信息技术风险案件或重大事故。

二、自查情况

(一)计算机场地管理方面

(1)我县支行为独立计算机机房,网络设备、通讯设备等与营业室办公场所设置于不同区域,有单独出入口,实行分区防护。

(2)我县支行计算机机房内有空调装置,无暖气设备,顶棚及壁板采用防火材料,符合GBJ16《建筑设计防火规范》中规定的防火等级。但机房灭火器为干粉式,不符合机房灭火器应为二氧化碳式之规定。

(3)我县支行计算机机房因与业务办公场所设置于不同区域,不存在办公桌椅、纸张、用电设备等易燃易爆隐患。

(二)设备设施管理方面

(1)我县支行机房供电设备如下:机房UPS一套,机头品牌艾默生,UPS电池为8块,使用时间为1年,不存在超期使用现象,可支持主要业务连续用电2个小时左右。

(2)机房强弱电综合布线规整,无飞线现象。

(三)场地运行维护管理方面

我县支行计算机机房与业务办公场所设在不同区域,有单独门禁及出入口控制。外来人员出入需登记,但存在漏登现象。

三、整改措施

针对自查发现的上述问题,我行要研究整改措施,进一步加强科技工作。

(一)切实加强计算机机房与基础设施管理,规范安全操作,合理配置各项设施,进一步提高设施维护,为信息系统和网络提供一个良好的运行环境。

(二)针对机房灭火器不符合要求、外来人员出入登记不全等现象,我支行将尽快购置合格灭火器产品,并完善人员出入登记制度。

(三)加强科技人员培训,熟悉科技管理制度和技术水平,不断提高科技人员业务能力,保障全行系统安全、平稳、有效地运行。

本文来源://www.gsi8.com/baogao/35336.html