【导语】“sdjining000”通过精心收集，向本站投稿了16篇信息安全实验总结报告，下面是小编给大家带来的信息安全实验总结报告，以供大家参考，我们一起来看看吧!
课程名称：信息安全实验名称：共五次实验班级：姓名：同组人：
指导教师评定：签名：
实验一木马攻击与防范
一、实验目的
二、实验原理
木马的全称为特洛伊木马，源自古希腊神话。木马是隐藏在正常程序中的具有特殊功能的恶意代码，是具备破坏、删除和修改文件、发送密码、记录键盘、实施DoS攻击甚至完全控制计算机等特殊功能的后门程序。它隐藏在目标计算机里，可以随计算机自动启动并在某一端口监听来自控制端的控制信息。
1．木马的特性
(1)伪装性(2)隐藏性(3)破坏性(4)窃密性
2．木马的入侵途径
木马入侵的主要途径是通过一定的欺骗方法，如更改图标、把木马文件与普通文件合并，欺骗被攻击者下载并执行做了手脚的木马程序，就会把木马安装到被攻击者的计算机中。
3．木马的种类
(1)按照木马的发展历程，可以分为4个阶段：第1代木马是伪装型病毒，第2代木马是网络传播型木马，第3代木马在连接方式上有了改进，利用了端口反弹技术，例如灰鸽子木马，第4代木马在进程隐藏方面做了较大改动，让木马服务器端运行时没有进程，网络操作插入到系统进程或者应用进程中完成，例如广外男生木马。
(2)按照功能分类，木马又可以分为：破坏型木马，主要功能是破坏并删除文件；服务型木马；DoS攻击型木马；远程控制型木马
三、实验环境
两台运行Windows2000/XP的计算机，通过网络连接。使用“冰河”和“广外男生”木马作为练习工具。
四、实验内容和结果
任务一“冰河”木马的使用
1．使用“冰河”对远程计算机进行控制
我们在一台目标主机上植入木马，在此主机上运行G_Server，作为服务器端；在另一台主机上运行G_Client，作为控制端。
打开控制端程序，单击快捷工具栏中的“添加主机”按钮，弹出如图1-5所示对对话框。
图1-5添加计算机
“显示名称”：填入显示在主界面的名称。
“主机地址”：填入服务器端主机的IP地址。
“访问口令”：填入每次访问主机的密码，“空”即可。
“监听端口”：“冰河”默认的监听端口是7626，控制端可以修改它以绕过防火墙。
单击“确定”按钮，即可以看到主机面上添加了test的主机，如图1-6所示。
图1-6添加test主机
这时单击test主机名，如果连接成功，则会显示服务器端主机上的盘符。图1-6显示了test主机内的盘符，表示连接成功。
这时我们就可以像操作自己的电脑一样操作远程目标电脑，比如打开C:WINNTsystem32config目录可以找到对方主机上保存用户口令的SAM文件。
“冰河”的大部分功能都是在这里实现的，单击“命令控制台”的标签，弹出命令控制台界面，如图1-7所示。
图1-7命令控制台界面
可以看到，命令控制台分为“口令类命令”、“控制类命令”、“网络类命令”、“文件类命令”、“注册表读写”、“设置类命令”。
3．删除“冰河”木马
任务二“广外男生”木马的使用
查看插入进程
删除注册表中木马文件
五，实验感想
通过本次实验了解的一些木马的传播技巧，通过自己动手实践，删除木马，学会了防御木马的一些基本技巧，加深了网络安全的认识。
实验二网络端口扫描
通过练习使用网络端口扫描器，可以了解目标主机开放的端口和服务程序，从而获取系统的有用信息，发现网络系统的安全漏洞。在实验中，我们将在Windows操作系统下使用Superscan进行网络端口扫描实验，通过端口扫描实验，可以增强学生在网络安全方面的防护意识。利用综合扫描软件“流光”扫描系统的漏洞并给出安全性评估报告。
(一)．端口扫描的原理
一个开放的网络端口就是一条与计算机进行通信的信道，对网络端口的扫描可以得到目标计算机开放的服务程序、运行的系统版本信息，从而为下一步的入侵做好准备。对网络端口的扫描可以通过执行手工命令实现，但效率较低；也可以通过扫描工具实现，效率较高。扫描工具是对目标主机的安全性弱点进行扫描
检测的软件。它一般具有数据分析功能，通过对端口的扫描分析，可以发现目标主机开放的端口和所提供的服务以及相应服务软件版本和这些服务及软件的安全漏洞，从而能及时了解目标主机存在的安全隐患。
1．端口的基础知识
端口是TCP协议中所定义的，TCP协议通过套接字(socket)建立起两台计算机之间的网络连接。TCP／UDP的端口号在0～65535范围之内，其中1024以下的端口保留给常用的网络服务。例如，21端口为FTP服务，23端口为TELNET服务，25端口为SMTP服务，80端口为HTTP服务，110端口为POP3服务等。
2．扫描的原理
扫描的方式有多种，为了理解扫描原理，需要对TCP协议简要介绍一下。
一个TCP头的`数据包格式如图2-1所示。它包括6个标志位，其中：
图2-1TCP数据包格式
扫描往往是入侵的前奏，所以如何有效的屏蔽计算机的端口，保护自身计算机的安全，成为计算机管理人员首要考虑的问题。为了防止对计算机网络端口的扫描，我们可以采用端口扫描监测工具来监测对端口的扫描，防止端口信息外露。常用的端口扫描监测工具包括ProtectX、PortSentry等。此外，安装防火墙也是防止端口扫描的有效方法。
两台预装Windows2000/XP的计算机，通过网络相连。SuperScan和流光Fluxay软件。
四、实验内容和步骤
任务一使用SuperScan扫描
SuperScan具有端口扫描、主机名解析、Ping扫描的功能，其界面如图2-2所示。
1．主机名解析功能
在HostnameLookup栏中，可以输入IP地址或者需要转换的域名，单击Lookup按钮就可以获得转换后的结果；单击Me按钮可以获得本地计算机的IP地址；单击Interfaces按钮可以获得本地计算机IP地址的详细设置。
2．端口扫描功能
实验成绩
《信息安全概论》实验报告
实验四网络端口扫描实验
二、实验目的
学习端口扫描技术的基本原理，理解端口扫描技术在网络攻防中的应用；熟练掌握目前最为常用的网络扫描工具Nmap的使用，并能利用工具扫描漏洞，更好地弥补安全不足。
二、实验内容
三、实验环境和开发工具
1.Windows7操作系统
2.Zenmap5.21
四、实验步骤和结果
1.全面TCP扫描
这是一种基本的扫描模式，不需要任何命令选项开关，即可对目标主机进行全面TCP扫描，显示监听端口的服务情况。
命令行格式为：nmap–sS–vIP地址,例如nmap–sS–v172.18.69.173，则可对目标主机172.18.69.173进行全面TCP扫描，结果下图：
扫描模式的缺点：日志服务的主机可以很容易地监测到这类扫描。要达到隐蔽功能，必须设置一些命令选项开关，从而实现较高级的功能。
2、PING扫描
如果想知道网络上有哪些主机是开放的，格式为：nmap–sN172.18.69.173，则可对目标主机172.18.69.173进行探测，输出结果包括开放主机的IP地址和MAC地址，如图所示
3、TCPconnect扫描
这是对TCP的最基本形式的侦测，也是nmap的默认扫描方式。命令行格式为：nmap–sT–v172.18.69.173，则可对目标主机172.18.69.173进行TCP连接扫描，输出结果如图所示。
4、UDP扫描
UDP扫描可以用来确定主机上哪些UDP端口处于开放状态，这一扫描方法命令行格式为：nmap–sU–v172.18.69.173，则可对目标主机172.18.69.173进行UDP扫描，输出结果如
图所示。
5、秘密扫描
1）TCPSYN扫描
这种方式是半开放式的TCP同步扫描，扫描程序不打开完整的TCP连接，发送一个SYN信息包并等待对方的回应。命令行格式为：nmap–sS172.30.25.81，则可对目标主机172.30.25.81进行TCPSYN扫描，输出结果如图五所示。
2）FIN扫描、XmasTree扫描和Null扫描。
命令行格式分别为：nmap–sF网址
则可对目标主机172.18.61.173进行FIN扫描；nmap–sX172.18.61.173，则可对目标主机172.18.61.173进行XmasTree扫描；nmap–sN172.18.61.173，则可对目标主机172.18.61.173进行Null扫描。
6、操作系统指纹识别
该方法经由TCP/IP来获取“指纹”，从而判别目标主机的操作系统类型，命令行格式为：nmap–O172.18.61.173，则可对目标主机172.18.61.173进行操作系统类型探测，输出结果如图九所示。
7、扫描主机群
除了扫描单个目标主机，还可以同时扫描一个主机群，如：nmap–sT–O172.30.25.81，输出结果
8、实验遇到的问题
五、实验遇到问题及解决方法
理论补充：
一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。
扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可一不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！
扫描器通过选用远程TCP/IP不同的端口的服务，并记录目标给予的回答，通过这种方法，可以搜集到很多关于目标主机的各种有用的信息。扫描器并不是一个直接的攻击网络漏洞的程序，它仅仅能帮助我们发现目标机的某些内在的弱点。
扫描器应该有三项功能：发现一个主机或网络的能力；一旦发现一台主机，有发现什么服务正运行在这台主机上的能力；通过测试这些服务，发现漏洞的能力。
实验心得：
通过本次实验使我加深了对网络扫描技术的认识、以及如何探测玩过拓扑结构及网络中系统存在的安全弱点。使我对主机扫描（确定目标网络上的主机是否可达）、端口扫描（发现目标主机开放的端口，其中TCPConnect扫描和TCP反向ident扫描）等部分知识有了全新的认识和把握。
——————————————————————————
装
订
线————————————————————————————————
报告份数：
通信与信息工程学院网络安全技术实验报告
专业班级：XXXXXXXXXXXXX学生姓名：XXXXXX学号(班内序号):XXXXXXXX（XX号）
年月日
实验三：网络扫描
一．实验目的及要求：
（1）.理解扫描器的工作机制和作用。
（2）.掌握利用扫描器进行主动探测、收集目标信息的方法。（3）.掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。
二．实验环境：
Windows2000/XP平台、局域网环境。扫描器软件：X-Scan、Superscan。
三．实验步骤：
1）.使用X-Scan扫描器扫描。（1）.下载并安装X-Scan扫描器。
（2）.使用X-Scan对远程主机进行端口扫描，探测主机信息。（3）.对同一网段内的所有主机进行漏洞扫描。（4）.保存生成的HTML文件。2）.使用Superscan扫描：（1）.下载并安装Superscan。
（2）.使用Superscan对远程主机和本地主机进行端口扫描。（3）.保存生成的文件。
四．实验结果：X-scan：
-1-
SuperScan：
-2-
-3-
SuperScanReport-05/28/1410:38:28
-4-
按照盟信息化领导小组《关于我盟开展重点领域信息安全检查工作的通知》（阿信领办字〔2013〕2号）要求，我局对信息安全管理工作进行自查，现报告如下：
一、信息安全检查工作组织开展状况
二、20信息安全主要工作状况
安全管理方面，制定了《阿拉善盟安全生产监督管理局信息安全管理制度》、《存储介质管理制度》、《人员离职离岗安全规定》等制度，重要岗位人员签订了安全保密协议。
教育培训方面，对全体干部职工开展了信息安全教育培训。
三、检查发现的主要问题和面临的威胁分析
1。发现的主要问题和薄弱环节
自查发现个别人员计算机安全意识不强。在以后的工作中我们将继续加强对计算机安全意识教育和防范技能训练让干部职工充分认识到计算机泄密后的严重性与可怕性。
2．面临的安全威胁与风险
无。
3．整体安全状况的基本决定
网络安全总体状况良好，未发生重大信息安全事故。
四、改善措施与整改效果
1。改善措施
为保证网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
2。整改效果
经过培训教育，全体干部职工对网络信息安全有了更深入的了解，并在工作中时刻注意维护信息安全。
五、关于加强信息安全工作的意见和推荐
一是加强信息安全研究与信息安全教育，提高软硬件安全防范水平防患意识，确保信息安全。
二是加强预警应急演练，发奋提高安全防范意识，确保部门信息安全。
根据**市人民政府办公室《关于开展政府信息系统安全的检查的通知》(天政电[2010]52号)文件精神。我镇对本镇信息系统安全状况进行了自查，现汇报如下：
一、自查状况
(一)安全制度落实状况
1、成立了安全小组。明确了信息安全的主管领导和具体负责管护人员，安全小组为管理机构。
2、建立了信息安全职责制。按职责规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。
3、制定了计算机及网络的保密管理制度。镇网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实状况
1、涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。
2、涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。
3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设状况
1、制定了初步应急预案，并随着信息化程度的深入，结合我镇实际，处于不断完善阶段。
2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。
3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每一天下班前进行系统备份。
(四)信息技术产品和服务国产化状况
1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
2、公文处理软件具体使用金山软件的wps系统。
3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。
(五)安全教育培训状况
1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我镇的网络安全管理和信息安全工作。
2、安全小组组织了一次对基本的信息安全常识的学习活动。
二、自查中发现的不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我镇实际，今后要在以下几个方面进行整改。
1、安全意识不够。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
2、设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
3、安全工作的水平还有待提高。对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。
4、工作机制有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
根据《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》精神，9月10日，由市电政办牵头，组织对全市政府信息系统进行自查工作，现将自查状况总结如下：
一、网络与信息安全自查工作组织开展状况
9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行状况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。
二、信息安全工作状况
透过上半年电政办和各单位的发奋，我市在网络与信息安全方面主要完成了以下工作：
1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国常宁”党政门户网站值班读网制度》、《“中国常宁”党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。
2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。
4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。
三、自查发现的主要问题和面临的威胁分析
透过这次自查，我们也发现了当前还存在的'一些问题：
1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。
2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的状况。
3、存在计算机病毒感染的状况，个性是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。
4、信息安全经费投入不足，风险评估、等级保护等有待加强。
5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。
四、改善措施和整改结果
在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全状况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。
检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，带给了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查状况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改推荐，督促有关单位对照报告认真落实整改。透过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障潜质显著提高。
针对上述发现的问题，我市用心进行整改，主要措施有：
1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。
2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。
3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件职责人，要严肃追究职责。
4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。
5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。
按照《关于组织开展全市政府信息系统安全检查工作的通知》（镇信安联办【2011】5号）要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查状况汇报如下。
我局信息系统运转以来，能严格按照上级部门要求，用心完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置潜质得到切实提高，保证了政府信息系统持续安全稳定运行。
一、信息安全组织管理工作状况
二、日常信息安全管理工作状况
三、信息安全防护管理工作状况
我局网络系统的组成结构及其配置合理，并贴合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。我局经常开展信息安全检查工作，主要对操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、网页篡改状况等进行监管，认真做好系统安全日记。今年，我局在市政府办的指导下试运行协同办公系统，投入10多万元为所有局领导、各处室配置了内网计算机，为涉密处室另配备了涉密计算机，从硬件上加强了涉密信息系统管理。
四、信息安全应急管理工作状况
我局认真做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，落实了应急技术支撑队伍，把工作做深做细做在前面。
五、信息安全教育培训工作状况
六、信息安全专项检查工作状况
目前我局在市行政中心大楼内办公，网络和信息系统便于统一管理，内外网完全物理隔离，内网计算机均在有效管理范围内。局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全状况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的潜质。此外，检查小组针对个别在市行政中心大楼外办公的处室进行了上门检查，不放过任何信息安全死角。在检查的同时，检查小组还就信息安全知识进行了上门培训。经多次检查，我局信息系统总体状况良好，运行正常，未发现重大隐患。
七、信息安全检查工作发现的主要问题及整改状况
（一）存在的主要问题
一是专业技术人员较少，信息系统安全方面可投入的力量有限。
二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。
三是遇到计算机病毒侵袭等突发事件处理不够及时。
（二）下一步工作打算
根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：
一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。
二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行状况进行检查，从而提高人员安全防护意识。
三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。
根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全状况进行了自查，现汇报如下：
一、信息安全自查工作组织开展状况
2、信息安全检查小组对照网络与信息系统的实际状况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。
1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性修改系统、XX有线电视传输系统进行全面的梳理并综合分析。
2、8月7日对硬盘播出系统、非线性修改系统、XX有线电视传输系统进行了细致的自查工作。
（1）系统安全自查基本状况
硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有DELL服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用SQLServer，灾备状况为数据级灾备，该系统不与互联网连接。
非线性修改系统为非实时性系统，对主要业务影响较高。目前拥有DELL服务器6台、华为交换机1台，网关采用UNIX操作系统，数据库采用SQLServer，灾备状况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。
XX有线电视传输系统为实时性系统，对主要业务影响高，灾备状况为数据灾备，该系统不与互联网连接。
（2）、安全管理自查状况
人员管理方面，指定专职信息安全员，成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。
资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。
存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。
（3）、网络与信息安全培训状况
制定了《XX市广播电视台信息安全培训计划》，上半年组织信息安全教育培训2次，理解信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。
信息安全检查状况报告
局信息安全工作严格按照县信息化工作领导小组办公室的有关要求，对涉及到的信息安全方面进行全面自查，与上一年度相比信息安全工作取得新的进展。近年来我局无信息安全事故发生。
信息安全主要工作状况
1、信息安全组织机构落实状况
2、日常信息安全管理落实状况
（1）落实具体负责信息安全工作的人员，对涉密信息文件、材料实行专人管理；对重要办公区、办公计算机等进行严格管理，确保信息安全工作。
（2）结合工作实际，对涉密文件材料管理和计算机、移动存储设备等的维修、报废、销毁管理进行了规定。对日常信息办公软件、应用软件等的安装使用，均按照上级部门的要求和规定，严格进行操作管理。
3、安全防范措施落实状况
（1）涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
（2）计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制。
（3）网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。
（4）安装了针对移动存储设备的专业杀毒软件。
4、应急响应机制建设状况
（1）坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定给予应急技术以最大程度的支持。
（2）严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每一天下班前进行系统备份。
（3）及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
5、信息技术产品和服务国产化状况
（1）终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。
（2）工资系统、年报系统等皆为市委、市政府统一指定产品系统。
6、安全教育培训状况
对全体计算机使用人员开展了操作培训，并讲解了网络安全的一些知识。
信息安全检查发现的主要问题及整改状况
针对存在的问题：一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性；二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行状况进行检查，对于导致不良后果的职责人，要严肃追究职责，从而提高人员安全防护意识；三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故；四是要加大对线路、系统等的及时维护和保养，加大更新力度；五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。
对信息安全检查工作的意见和推荐
2、加大网络安全设备的投入。
一、网络与信息安全状况总体评价
按照《关于开展师市重点领域网络与信息安全检查行动的通知》(师信办传〔xxxx〕13号)要求，我局立即组织开展网络与信息安全自查工作，按照“谁主管谁负责、谁运行谁负责”的原则进行全方位的自查。自查结果对比上一年度来看，个人对网络与信息安全重视程度明显加强，严格按照我局制定的网络安全制度执行，每台办公使用的电脑均安装杀毒软件，定期更新病毒库，保证办公电脑及数据安全。对外提供涉密数据必须签订保密协议，由主管领导同意后方能对外提供。严格实行资产管理制度，谁使用谁负责，责任到人。定期开展网络与信息安全培训，提高个人保护网络与信息安全意识。
二、xxxx年网络与信息安全检查情况
为加强师市国土资源局网络与信息安全保障工作，我局特安排专人进行网络与信息安全自查工作，自查情况如下:
1、对本局所有正在使用的计算机进行逐一检查，按照要求对计算机安全方面进行排查，发现未安装杀毒软件等病毒保护软件的，及时进行安装，并更新病毒库。
2、对本局互联网接入进行检查，本局每个科室只有一台计算机接入互联网，用于日常资料查询及XX市协同办公系统，不作为日常业务使用。
3、对本局国土资源专网线路进行检查，我局国土资源专网有两条，分别为自治区三级业务专网和兵团三级业务专网，用于电子政务系统等国土资源业务流转使用，专网采用物理隔离方式，网线均使用的屏蔽线，做到与互联网完全隔离，避免信息泄露。
4、对机房服务器、交换机进行检查，我局机房内有7台服务器，用于国土资源电子政务系统和城镇土地调查数据库更新工作，交换机用于专网和互联网在局大楼内转换工作，对每台服务器进行安全检查，存在系统漏洞及时打补丁，保证服务器的工作状况良好，对国土资源电子政务系统的安全运行提供保障。
三、检查发现的主要问题及整改情况
(一)存在主要问题及其原因
在此次自检过程中，也发现了一些网络信息安全问题，主要有:
1、整个网络运行中缺少防御设备，我局采购的硬件式防火墙由于电子政务系统需连接自治区专网及兵团专网，暂时未能使用。
2、在服务器上安装的杀毒软件每月进行更新，不能实时进行更新，对网络和信息安全带来隐患。
此次检查后，我局将安排专人尽快解决隐患，保证网络安全和信息安全。
(二)下一步工作打算
四、对网络与信息安全工作的`意见和建议
此次开展网络与信息安全检查工作，能将可能发生的网络与信息安全问题提前查出，提前防御和整改，对网络与信息安全工作有重大作用。建议以后开展网络与信息安全检查工作将检查内容更加细化，如基础硬件设备的安全检查内容及软件的安全保护方面。
根据《××县政府办公室关于转发〈普洱市政府办公室关于开展20xx年度政府信息系统安全检查的通知〉的通知》文件精神，我局认真领会文件精神，切实加强领导对局信息系统安全情况进行了自查，现将自查情况报告如下:
一、自查情况
(一)安全制度落实情况
一是成立了信息系统安全小组。明确了信息安全的主管领导和具体负责管护人员,负责局信息系统安全监督管理;二是建立了信息系统安全责任制。按责任规定:安全小组对信息安全负首责，主管领导负总责，具体管理人负主责;三是制定了计算机及网络的保密管理制度。局网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。
(二)安全防范措施落实情况
一是涉密计算机经过了保密技术检查，并安装了防火墙。同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性;二是涉密计算机都设有开机密码，由专人保管负责。同时，涉密计算机相互共享之间设有严格的身份认证和访问控制;三是网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等;四是安装了针对移动存储设备的专业杀毒软件。
(三)应急响应机制建设情况
一是制定了初步应急预案，并随着信息化程度的深入，结合我局实际，处于不断完善阶段;二是坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予应急技术以最大程度的支持;三是严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行存档;四是及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。
(四)信息技术产品和服务国产化情况
一是终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品;二是公文处理软件具体使用的是word20xx系统;三是年报系统皆为县委、县政府统一指定产品系统。
二、存在不足和整改意见
根据《通知》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。
整改方向:
一是要继续加强对干部的安全意识教育，提高做好安全工作的主动性和自觉性;二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识;三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故;四是要加大对线路、系统等的及时维护和保养，加大更新力度;五是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和保密工作。
根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下:
一、信息安全自查工作组织开展情况
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。
二、信息安全工作情况
1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、__有线电视传输系统进行全面的梳理并综合分析。
2、8月7日对硬盘播出系统、非线性编辑系统、__有线电视传输系统进行了细致的自查工作。
(1)系统安全自查基本情况
硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有DELL服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用SQLServer，灾备情况为数据级灾备，该系统不与互联网连接。
非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有DELL服务器6台、华为交换机1台，网关采用UNI_操作系统，数据库采用SQLServer，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。
__有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。
(2)、安全管理自查情况
人员管理方面，指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外咳嗽狈梦噬笈怼贰
(3)、网络与信息安全培训情况
制定了《__市广播电视台信息安全培训计划》，上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。
根据《关于开展____市电子政务信息网络安全检查工作的通知》(南发改网安【2020】4号)文件精神，在城区信息化领导小组的领导下，为确保城区网络信息安全，降低政务网络和相应系统的安全风险，评估当前网络系统安全状况，查找网络安全漏洞、隐患、薄弱环节，增强城区各部门的安全意识，有效提高城区网络信息安全与信息化工作整体水平，我城区领导对此项工作非常重视，立即召开城区网络安全小组会议，深入学习和认真贯彻落实文件重要指导，严格执行有关要求，对城区电子政务信息网络安全进行了检查。现将兴宁区政府电子政务信息网络安全自查总结情况汇报如下：
一、网络安全检查工作组织开展情况
11月6日起，由城区网络中心牵头，对各单位当前网络与信息安全进行了一次全面的自査，此次调查工作的重点包括各乡镇专线接入情况，中心机房网络和各硬件设备检查，各网络设备的检查，政府门户网站运行环境情况，各网络设备密码防护升级，服务器情况摸底调查和病毒检测，网络出口设备网络数据流量监控和数据分析等。截至目前我城区共检查了门户网站管理系统的两台服务器、41台网络设备、2套数据库系统，多份管理制度文档，客户端21台。
二、20网络安全主要工作情况
(一)安全管理情况
为切实加强城区信息系统安全工作，我城区成立了网络与信息系统安全领导小组，由分管信息化工作的常务副区长任组长，下设办公室，做到分工明确，责任具体到人，以确保网络信息安全。
(二)技术防护情况
(三)应急处置与容灾备份方面
我城区政府及各重要部门都相应制定了网络与信息安全应急预案，明确应急技术支撑队伍，保障应急技术支撑，加强宣传培训，增强危机防范意识，重要部门数据库都及时进行了备份，确保数据库安全。
(四)教育培训情况
定期组织人员进行信息安全培训学习，提高专业水平。开展网络与信息安全应急演练，提高了工作人员的业务素质。
在自查过程中我们发现了一些不足：
(一)安全意识不强，保密制度不严。存在少数部门乱接交换机造成网络环路的情况，影响楼层乃至城区上网质量。要继续加强对机关干部的安全意识教育，提高做好安全工作的主动性和自觉性。
(二)网络与信息系统防护水平不高。一些网络出口设备未及时启用相应的网络安全设置，提高了网络安全风险。同时，网络出口设备也存在年久老化问题，出现频繁掉包，上网卡顿等现象，使得面临网络不法分子的威胁日益严峻。
(三)安全管理制度有待完善。创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。
四、改进措施与整改效果
(一)要加强对机关干部的安全意识教育，开展对公务员各种形式的信息安全培训，提高安全意识水平和安全防护的能力。
(二)及时进行设备维护、更新，加大对线路、系统等的及时维护和保养，定期对关键网络设备进行安全评估，加强对各部门网络与信息安全的监督检查，提高网络与信息系统防护水平。
(四)建立健全网络与信息安全管理的规章制度，落实各部门的安全管理责任地，从根本上提高全城区网络与信息安全管理水平。
五、关于加强网络安全工作的意见和建议
通过此次网络与信息安全检查，我城区进一步认识到网络与信息安全工作重要性及紧迫性，也发现我城区网络与信息安全工作存在的问题和不足，希望上级部门多组织高水平的学习交流及业务培训，以提高网络与信息安全工作水平。
人民银行：
按照中国人民银行办公室《关于________通知》(________〔2013〕1号)的要求，我行高度重视，积极开展自查工作，现将有关情况报告如下：
一、信息安全检查工作组织开展情况
为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。工作小组多次召开信息安全检查专题会议，认真学习和领会本次检查的要求，制定了符合分行实际情况的自查计划，并对照人民银行制定的《信息安全检查操作指南》的要求，对我行的系统运行、维护和信息安全等进行了逐条对比和梳理，做到检查不留死角，有序推进自查和风险整改工作。
二、信息安全主要工作情况
1、组织和制度建设方面
2、人员安全管理
健全员工信息安全责任制度，员工对使用的行内计算机设备和应用系统涉及的敏感信息负责;加强员工离岗离职交接时的安全控制，员工离职时，必须终止系统访问权限;外部人员进入计算机机房及设备间等重要区域时，须先通过审批，在行内人员陪同下方可进入，对其活动有相应的记录。
3、网络系统安全方面
按照本次检查要求，重点检查了我行核心网络系统，涉及核心网络系统设备有路由器6台，交换机2台，防火墙6台。我行网络系统实施模块化、分区化的管理，核心网络的安全性和稳定性有较高的保证。根据业务性质和类型，对vlan和ip地址进行了分段划分。广域网接入采用了两家通讯运营商提供的双线路，通过双线路、双路由设备冗余有效保证了网络传输的可用性。
从自查总体情况来看，我行网络系统安全运营机制较完善，日常操作和管理较规范;我行骨干网络、外联等网络系统硬件工作正常、网络运行平稳，网络带宽、设备性能满足生产运行需求;我行网络系统模块化、分区化设计的架构较为科学合理，具备较高的安全性;重要网络设备及骨干通信线路均实现了热备，冗余度、可靠性较高。
4、系统安全管理方面
我行所有生产系统均部署于总行，分行不存在系统安全管理。
三、自查发现的主要问题和面临的威胁分析1.发现的主要问题及改进措施
运营商系统和维护管理风险，市政通信管线安全风险等影响通信安全的风险，具有外部不可控性，风险因素难以完全避免。我行位于________，核心机房托管于________中心机房内，外部通信接入环境存在着一定的不稳定因素。
改进措施：我行针对上述情况，将加强与建设银行、运营商、大楼物业管理等部门充分合作，如果建设银行或运营商有维护和变更，我行将提前介入，做好应急准备，保证网络系统可靠运行。
2.面临的安全威胁与风险
随着网络系统在我行的广泛应用，银行业务得到较好发展，但是安全风险也更加严重和复杂，单个安全事件可能会引起多个应用系统故障甚至瘫痪;互联网的使用提高了信息的交流和使用效率，但是如果员工的信息安全意识淡薄，就容易发生信息泄漏。我行将认真贯彻监管部门的信息安全管理规定，加强信息安全培训工作，提高全行信息安全管理水平。
四、后续工作计划
通过本次检查，进一步促进了我行信息安全的基础管理工作，我行下一步将从以下几个方面开展信息安全工作：
1、结合本次检查，积极整改发现的问题，更加有效地控制风险;同时进一步加大对整改情况的跟踪核查力度，强化对敏感信息、病毒防范与桌面安全的管理及整改责任的落实。
2、认真分析和研究问题产生的根源，从制度、流程、系统等方面采取针对性的措施。对个别确实存在客观原因不能完全整改的问题，应从实际出发，在风险可控的前提下调整风险应对措施。
一、健全组织，细化工作任务
二、重点突出，全面落实网站安全责任
三、完善制度，提高信息安全防护工作水平
为了强化幼儿园的安全工作，增强师生的安全意识，确保幼儿人身、饮食安全，保证幼儿快乐健康成长，根据教育局幼儿园安全工作规定的指示精神，现将本学期情况总结如下：
一、教职工充分重视，提高思想意识。
成立以园长为首的幼儿园安全工作领导小组，针对各项具体安全工作开展排查活动。同时召开幼儿园老师集体会议，学习教育局、中心学校颁发的文件，要求教师提高责任意识，增强安全常识，切实认识到幼儿安全工作的重要性，保证把孩子教育好，管理好，保护好，让家长放心地将幼儿交到我们的手中。
二、消防安全工作管理。
根据教育局消防安全指示精神，幼儿园集体对活动室、午休室、食堂等重点防火场所进行排查，对电源、电线进行改装处理，对教室内的插座进行“不用即封”处理，将墙面外漏的插座用胶带封住，将拖线插座放在高处(孩子够不着的地方)使用，消除一切不安全的隐患。检查消防器材的使用情况。并对幼儿及教师进行应急预案知识教育，确保紧急情况下幼儿和教职工能够有秩序地安全撤离、疏散。
三、对加大型社会活动情况管理。
幼儿园大型社会活动需要向教育局、罗阳中心学校部门报告并获准通过方可举行，并要求组织教师明确职责，精心组织，周密安排，制订活动应急预案，专人跟班，确保幼儿和教师的人身安全。
四、接送、晨检、午睡值班工作情况管理。
幼儿园班车接送幼儿，学校与司机及教师签订安全责任状，教师严格执行交接班制度，认真清点幼儿，注意管理好乘车幼儿的上、下、乘坐安全。做好幼儿入园、带药、不安全隐患记录工作，防止漏失。对于不熟悉的幼儿接送者要谨慎对待，不能有一点失误。违反规定交接幼儿接送的要严肃处理，严格控制接送人员常规管理。如果幼儿无人接送，跟车值班的教师要负责到底，安全无误地将幼儿送到家。对于未到园的幼儿，教师要及时做好家园联系工作，并针对具体情况进行汇报，有异常情况应马上请示上级领导，以防各种大的传染病或其他特殊情况的蔓延。幼儿午睡值日教师应尽职尽责，根据季节变化和幼儿具体情况做好保育工作，让每个幼儿健康安全地午休。
五、食品卫生管理情况。
幼儿园对食堂卫生情况进行了一次深入地检查，彻底清除卫生死角，对于各种不卫生的隐患和习惯及时进行处理更新。厨房工作人员认真学习和严格执行食品卫生法等文件的规定，并签订食品饮食卫生责任状。学校加强对食品采购、供货、加工等关口的管理，确保所购食品和原料卫生安全，符合国家食品卫生要求。存放食品和原料的场所有专人管理，非直接工作人员不得接近;严格生熟分放和加工处理制度，严格执行饭菜当日制作，当日食用制度，以防隔夜饭菜对幼儿身体健康造成危害。对幼儿园进行灭鼠除蟑，清除各种寄生虫，防止各类传染病的发生。灭蝇药专人专点妥善保管，单独存放，严格执行用药、清理和管理制度。
六、幼儿学习活动玩具和运动器械情况管理。
结合本次自查活动，幼儿园对校舍、室内设施玩具，寝室用品，进行了一次彻底地检查。将各种游乐设施进行加固处理，对教具和玩具进行消毒和检查，将不合格的玩具进行销毁。室内桌椅和寝室床具也整体进行了一次维修，彻底检查了班级的物品摆放，消除了隐患。
七、幼儿安全常识教育情况。
各幼儿教师结合课堂教学对幼儿进行安全知识的渗透，让幼儿具备简单的防火、防电、防水、防病、防骗常识，并利用接送幼儿的时候与家长进行沟通，让家长配合幼儿园的教育工作。结合本次自查整改工作，我园在管理制度、校园设施、安全意识和安全措施等方面都进行了进一步的改进和完善。教师的安全意识也进一步加强，对各项安全工作和应急处理办法有了更深入地了解，幼儿将会在一个安全的、活泼的环境内健康、快乐地成长。