機房自查報告

時間：2022-06-27 20:12:05 報告我要投稿

機房自查報告

　　隨著個人素質的提升，報告使用的頻率越來越高，報告中涉及到專業性術語要解釋清楚。你知道怎樣寫報告才能寫的好嗎？以下是小編幫大家整理的機房自查報告，歡迎大家借鑒與參考，希望對大家有所幫助。

機房自查報告

機房自查報告1

省統計局計算中心：

　　海西州統計局機房自20xx年9月10日竣工投入使用以來，各方面運行良好。根據青統辦[20xx]35號文件精神，我局對機房管理進行了自查，現將自查情況匯報如下：

　　1、我局現有計算機專職人員2名，負責機房的日常管理及維護工作。

　　2、州統計局機房為8+1結構，機房內窗明幾凈，衛生整潔，布局合理。機房現有服務器2臺，計算機5臺，網絡打印機、ups及網絡防火墻各1臺，機位及機器設備進行了合理的分配，基本上能夠滿足各專業人員的需要。

　　3、我局于20xx年已完成了局域網絡的建設，并已于20xx年9月連接到了省局網絡，通過統計系統的內部網絡，可以更便捷的了解到全國各地的統計信息。也連接了政府網絡，可以直接登陸互聯網，能夠直接為黨政領導服務。

　　4、海西州統計局機房有專業人員負責管理，嚴格遵守規章制度，保證網絡運行穩定、安全，為統計局各項工作打好基礎。

　　5、海西州統計局機房根據省局機房管理制度及相關制度，制定了《海西州統計局機房管理制度》、《海西州統計局上網信息保密制度》等管理制度，并嚴格執行。

　　6、我局定期對計算機硬件進行維護。購買了正版瑞星殺毒軟件，每天進行版本升級，并在每星期五下午斷開網絡對所有計算機進行病毒檢測和清理。

　　7、海西州統計信息網站于20xx年建成，運行良好，版面新穎，結構合理，內容更新及時，起到了為各級黨政領導及人民群眾服務的作用，也得到了各方好評。20xx年海西州統計信息內網也相繼建成，并由專人負責管理，更好地實現了統計系統的交流服務工作。

　　8、上網信息及報送信息嚴格按照省局制定的規章制度執行，做到信息報送及時準確，重要信息不漏報。

　　9、20xx年開始，海西州統計局著手數據庫的開發工作，收集并整理了歷史資料，制作完成了《海西州情》數據庫材料，并制作成多形式的版本，方便各方面的需要，提高了數據查詢能力。

　　10、20xx年，海西州統計局上網信息、分析100余篇，經過全省統計系統評比，位列第二名，并且具有較高的質量，統計信息服務能力得到提高，受到了政府黨政領導的好評。

　　總之，兩年來，海西州統計局機房嚴格依照各項機房規章制度進行管理，開展了多項機房達標工作，計算中心起到了良好的信息服務作用，得到了各級領導的好評。通過自查我們認為海西州統計局機房完全達到了優良機房的標準。

機房自查報告2

　　根據《遼寧省辦公廳重點領域網絡與信息安全檢查行動的通知》中內容，我公司對信息系統進行自查，現將自查結果報告如下：

　　一、信息安全自查工作開展情況

　　我公司信息系統主要是熱網監控系統，熱網系統配備了自動調節控制熱平衡的微機監控系統，換熱站的運行值班已實現無人職守，熱網監控信息主要由冬季供暖期間各個換熱站工作的壓力、溫度實時采集信息組成，沒有機密類信息特殊要求。每年11月1日開始起動使用到次年3月31日停止使用。多年使用情況看沒有出現一件影響生產事故和造成社會公眾影響事情。我們公司嚴格按照上級通知要求，由生產管理處處長為組長，技術員組成檢查隊伍，對公司內負責的熱網監控系統進行了檢查，檢查設備正常并且保證正常使用。并且積極完善各項安全制度、加強信息化安全對工作人員教育培訓、全面落實安全防范措施、應急處置能力得到切實提高，保證了系統在運行期間能安全穩定運行。

　　二、信息安全工作情況

　　1.網絡與信息系統基本特征。

　　我們公司從20xx年開始陸續引進熱網監控系統安裝，熱網遠程監控系統可以對各換熱站運行參數實現遠程實時監控，保證熱網系統異常及時發現、快速準確處理，提高熱網的運行效率，降低管網損耗。在各換熱站安裝數據采集裝置和中國移動GPRS無線數據通訊傳輸設備，采集實時計量數據并通過GPRS無限網絡向監控中心傳送。在調度室監控中心計算機服務器接受和管理各換熱站傳輸的實時數據，完成對熱網中各個換熱站點數據采集、處理、歸檔存儲、實施檢測、故障診斷報警處理、歷史數據統計等功能。

　　2.熱力監控系統構造組成

　　1)調度室中心控制室；即調度室中心計算機服務器是系統唯一可以發送指令方式、控制全網運行的地方。只具有操作權限的系統管理員根據供暖需求調整。設備主要由：工業計算機臺灣祥瑞TPC-810B共1臺、華為交換器AR18-18共1臺烽火通訊光線路復用終端機GD/MF8HS-VC共1臺。

　　2)二級檢測站；系統只有5名權限供集團領導在各自計算機上通過互聯網監視熱網運行情況，但不具備控制運行功能。

　　3)熱力站控制單元；每個換熱站站內都有一個PLC可編程控制器組成的采集與發送信息和存儲信息功能站。

　　設備主要由：德國西門子公司S7-200PLC共24臺

　　4)通訊系統；各個換熱站都具有一個GPRS發送站，連接PLC與中央控制室之間數據通訊功能。

　　設備主要由：宏電H7118DTUGPRS無線通訊設備共24臺

　　5)執行和采集元件；電鍍調節閥及傳感器、變頻器及水泵等作為換熱站主要工作設備。

　　3.熱網系統損壞導致的影響

　　1)熱網監控系統一旦遭到停止運行，即調度室中心控制室出現服務器軟件或者硬件不能工作，將嚴重影響我公司對所負責撫順城東轄區內24個換熱站的運行情況觀察，導致第一時間不知道設備運轉情況，必須通過巡查人員去各個換熱站點巡視設備，但是不會直接導致24個換熱站停止運行工作。因為我們公司熱網監控系統主要是觀察為主，控制供熱溫度平衡，但是不具備完全關閉各個換熱站生產設備，各個換熱站生產設備主要靠人工控制起動。2)在調度室中心服務器計算機系統軟件遭到人為修改導致換熱站運行出現問題。主要導致所修改的換熱站供熱量高低不同，直接導致熱用戶家庭供熱溫度質量。

　　3)熱網系統分站點硬件設備損壞，如一個換熱站站點系統的硬件設備如通訊或者PLC等，不影響換熱站正常工作運行，并且在調度室中央服務器能觀察到熱網監控設備硬件設備出現問題，及時派人檢查。換熱站設備運行主要是人工操作起停。

　　4.計算機和網絡安全管理情況

　　1)是網絡安全方面。我公司調度室中心計算機安裝了防病毒軟件、熱網監控軟件采用了密碼、數據庫存儲備份、移動存儲設備管理、數據加密狗等安全防護措施，一旦硬盤存儲內容遭到破壞，我們可以選擇使用備份從新導入軟件繼續使用。

　　2)設計安裝熱網系統的公司定期來我們公司進行包括安全升級和維護。3)調度室中心控制室上監控計算機只有具有權限人員才能使用。供暖期間調度室中心24小時有人值班檢測供熱情況。

　　4)公司在熱網維護方面有專門的技術員負責網絡維護工作。5)每年都會在設備運行前試運行起動，并且檢查硬件工作情況。

　　6)每年都需要在硬件上做好備品備件工作，一旦出現硬件故障立刻維修。7)定期對各個換熱站站點設備檢查和維護，對測量設備進行終端和遠端數據校驗，確保傳輸數據準確。

　　8)對每年采集的供暖數據進行打印，并且保存。

　　9)經常性開展安全檢查，主要計算機操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況等軟件系統檢查，硬件系統定期清灰，檢查接口松緊。

　　10)調度室中心控制室有專門的調度室日記，用于觀察和記錄監控狀態和熱用戶投訴放映等，一旦監控出現異常問題將對值班日記內容進行分析。

　　11)確保調度室中心的“涉密計算機不上網，上網計算機不涉密”，嚴格要求服務器計算機堅決不允許安裝工作外軟件、禁止未授權插入U盤、光盤、禁止玩游戲、視頻等娛樂項目。

　　12)每年調度室中心計算機停止使用期間，計算機拆卸、封存入庫，待來年使用。

　　13)防雷地線正常檢查，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故。.

　　14)調度室中心和各個區域換熱站房屋都加強防盜、防水、防火、防鼠等安全準備，定期有巡視人員檢查。

　　5．技術防護情況

　　1)調度室中心計算機有起動計算機密碼、熱網監控系統進入密碼、熱平衡調整指令密碼組成的三層密碼，主要用于有權限操作人員。而對于軟件升級和修改權限是專業人員進行維護、使用了U盤加密鎖，禁止了刪除和修改軟件功能和硬件看門狗加密鎖在被偷盜后無法正常打開系統功能軟件。調度室中心計算機一旦操作系統導致崩潰，有備份系統從新安裝使用。

　　2)二級檢測站主要由公司領導使用，他們使用自己權限，具有帳號和密碼，本系統只允許5名二級檢測權限，并且只有本人管理使用，對整個熱網運行情況進行監督和提出改善意見。

　　3)我公司熱網系統設計安裝公司和中國移動通訊公司定期來我公司做設備硬件檢查和升級維護。保證設備安全性。

　　6．應急處置及容災備份情況

　　1)一旦調度室中心服務器不能使用造成監控出現問題，首先立刻把故障情況通報公司領導，公司生產管理處處長會及時安排維護人員進行人工巡視各個換熱站工作情況，首先保證正常運行生產，組織專門負責熱網維修人員檢查維修設備。

　　2)當熱網系統出現問題，公司技術人員也會第一時間進行維修，如果在技術上有困難問題本公司無法解決，公司會要求設計安裝單位盡快趕到現場進行設備維護。

　　3)針對不同設備使用壽命不同，準備備品備件，一旦損壞立刻更換。

　　4)做好服務器軟件備份保管，隨時保證計算機系統重新安裝準備。

　　三、自查發現的主要問題和面臨的威脅分析

　　1.專業技術人員較少，信息系統安全方面可投入的力量有限。

　　2.規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。

　　3.遇到計算機不可預知的病毒侵襲等突發事件處理不夠及時。

　　四、給進措施與整改效果

　　1.請設計公司或公司專業人員對值班操作人員和巡視人員進一步擴大對計算機安全和應用培訓。

　　2．實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。

　　3.要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。

　　4.對于現有凌亂線路進行整理改造，盡量不暴露在外面，對設備清灰，保證計算機穩定運行。

機房自查報告3

　　一、整體情況

　　1、機房位于建筑物的層，面積平方，樓板荷載KN/平方米。

　　2、機房整體初建竣工時間

　　3、最后升級時間。其中UPS主機年UPS電池月，精密空調20xx年7月，環境監控系統20xx年7月。

　　二、設備參數情況

　　1、市電供電回路數共路，其中第路，第路，第路KVA。

　　2、有后備供電措施。

　　3、UPS主機共其中第臺KVA，第臺KVA，第臺 KVA，單機運行。

　　4、UPS電池后備時間設計為AH，共塊。

　　5、機房有精密空調。如有，共臺，其中第 KW，第臺制冷量 KW, 第臺制冷量 KW, 第臺制冷量 KW, 第臺制冷量 KW。（未盡可續）

　　6、無氣體消防系統。啟動方式為，自動年檢到期日為20xx年12月。

　　8、有有效的防雷措施。

　　三、設備保修情況

　　截至填報日止，設備的保修截至日期和級別情況：

　　1、空調，保修截止年日，第三方，響應級別到達現場時間 0 小時。

　　2、UPS，保修截止年日，第三方，響應級別到達現場時間5小時。

　　3、供配電，保修截止年月日，響應級別到達現場時間

　　四、設備運行指標

　　1、UPS近2周的負載率平均值為。

　　2、空調近2周的溫度平均值 22℃，濕度%，溫度最高值 24 ℃。

　　3、電池近2周的電壓最高值V，最低值，平均值V。

　　五、設備巡檢情況

　　1、空調巡檢頻率，每年次，最后一次巡檢時間為20xx年4月15日。

　　2、UPS巡檢頻率，每年年月日。

　　3、消防系統巡檢頻率，每年次，最后一次巡檢時間為20xx年3月15日。

　　4、電池放電頻率，每年次，最后一次放電時間為月日。

　　六、常見問題檢查

　　1、設備有無老化情況，如有，請說明。

　　2、電纜線材有無老化情況，如有，請說明。

　　3、空調有無制冷能力不足的情況，如有，請量化說明。

　　4、UPS有無容量不足，負載率高的情況，如有，請量化說明。

　　5、電池有無后續能力不足的情況，如有，請量化說明。

　　6、機房有無物理指標不足的情況，如有，請說明。

　　七、機房事故應急預案及最近一次應急演練情況

　　可作為附件上報。

　　八、機房現狀及整改方案

　　我公司機房整體情況一般，主要問題是由于公司部門和辦公室的`經常調整，導致配線架線路比較凌亂，我部近期將進行整改，利用周末或晚上時間，將機房線路重新整理，整理完成時間在20xx年8月1日前。

　　自查完成時間： 20xx年6月28日

　　分管領導簽字：

機房自查報告4

　　按照xxx衛計委發【xxx】x號文件通知精神，我院領導高度重視，成立以主管院長xxx為組長，副院長xxx為副組長，其他科室部門負責人為成員網絡安全領導工作小組，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排信息安全自查工作，并就自查中發現的問題認真做好相關記錄，及時整改，完善。現將我院信息安全工作自查情況匯報如下：

　　一、網絡安全管理：

　　我院的網絡分為互聯網和院內局域網，兩網絡實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

　　網絡安全:包括網絡結構、密碼管理、IP管理、互聯網行為管理等;網絡結構包括網絡結構合理，網絡連接的穩定性，網絡設備(交換機、路由器、等)的穩定性。互聯網和院內局域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。

　　二、數據庫安全管理：

　　我院目前運行的數據庫為xxxxxxxx數據庫，是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效運行，數據庫安全管理是極為有必要的。數據庫容災備份是數據庫安全管理中極為重要的一部分，是數據庫有效、安全運行的最后保障，也是保障數據庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，系統管理員手動將數據庫中數據備份到移動硬盤上。

　　三、軟件管理：

　　目前我院在運行的軟件主要分為三類：xxxxxxxx管理信息系統、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的基礎，自上線以來，運行很穩定，未出現過重大安全問題，并根據業務需要，不斷更新充實。對于新入職的員工，上崗前會進行一次培訓，常用辦公軟件均由醫院信息系統管理人員統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了殺毒軟件（360安全衛士、360殺毒等），以保證殺毒軟件的防御能力始終保持在很高的水平。

　　四、應急處置：

　　我院xxxxxxxx管理信息系統服務器運行安全、穩定，我院并配備了發電機，可以保證在斷電情況下，可維持服務器正常運行。雖然xxxxxx管理信息系統長期以來，運行良好，服務器未發生過長時間宕機時間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，新益華系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到系統恢復正常工作時，再補打發票、補記收費項目。

　　總體來說，我院的網絡與信息安全工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限;信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養，更進一步提高信息安全技術水平;加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性;加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。

機房自查報告5

學院領導：

　　根據學院的統一部署和要求，我們對重點安全部位網路機房進行了安全自檢，情況如下：

　　主要安全隱患有四項：一是供電線路在高負荷條件下運行了10年，已經出現老化跡象，一旦線芯裸露就會有短路打火現象，存在火災威脅；二是空調是家用機，不能進行濕度控制也不適合連續運行，在氣溫稍高時總是停機，迫使管理人員每個雙休日都要前來檢查是否停機，檢查的結果，在氣溫達到30度以上時，停機的概率大約為30%左右，這對服務器危害很大，既影響了運行效率也對服務器壽命產生負面作用；三是機柜前后布線空間狹小，強電弱電不能實施分離布線，以及沒有配備PDU電源分配器也是混線和防火隱患；四是安全報警設施不齊備，在機房內間空間缺少防火、防盜、防水、溫度、濕度、供電狀態等感知和報警裝置。

　　上述四項的具體整改措施已在“網絡主機房易地改擴建實施項目與要求”中列入。詳見附件。

　　特此報告

　　宣傳信息中心

機房自查報告6

　　為全面加強我行網絡信息系統的安全工作，預防和減少網絡安全事件的發生，切實保障網絡信息系統的安全運行，我行組織開展網絡安全檢查自查工作，現就有關事項要求如下：

　　1、網絡安全教育情況

　　我行自開業以來，領導強調加強網絡安全教育、提升安全意識的重要性，要求我行科技專崗人員組織全體員工網絡安全專業技術培訓，并不定期在周二全員例會上強調網絡安全職責，逐步健全完善我行網絡安全及保密制度建設。

　　2、技術安全防護情況

　　我行辦公電腦全部安裝360安全衛士，及360殺毒軟件，并定期更新維護，能夠確保計算機無病毒、無木馬、無安全漏洞，同時各員工計算機嚴格使用分配的網絡IP地址，并由我行科技人員統一分配管理。每臺電腦均設置開機系統登陸密碼，要求使用人員定期更換。我行內網郵箱實行專人專號，要求郵箱使用人員修改默認密碼。

　　3、保密資料保管情況

　　我行保密文件信息資料嚴格按照相關規定管理，對保密文件信息資料使用加密存儲，并對備份文件使用移動存儲設備入保險柜保管。為防止銷毀保密文件信息資料恢復，我行對要銷毀的保密文件信息資料進行粉碎處理。

　　4、責任追究情況

　　我行堅持“誰主管誰負責、誰上網誰負責”原則，嚴格要求我行員工對自己使用的PC終端網絡安全負責，并將網絡安全列入我行每月一次的安全巡查范圍內，對違反信息安全規定行為和造成泄密事故、信息安全事故的進行責任追究。認真抓好網絡、信息、載體保密安全，防患于未然。

機房自查報告7

　　根據哈爾濱中心支行關于在全省范圍內開展信息安全檢查的通知精神和雙鴨山市中心支行的具體要求，我縣支行針對自身機房環境、電子設備運行情況、UPS運行及電池使用情況、防雷設備及檢測情況、安全管理制度及崗位設置情況等方面進行了深入自查，自查結果如下：

　　一、基本情況

　　經自查，我支行網絡管理、計算機安全保密管理及業務應用系統運維管理等基礎工作扎實，實現了信息技術工作的安全有效開展。未發生網絡管理、計算機安全保密管理及業務應用系統運維管理方面信息技術風險案件或重大事故。

　　二、自查情況

　　（一）計算機場地管理方面

　　（1）我縣支行為獨立計算機機房，網絡設備、通訊設備等與營業室辦公場所設置于不同區域，有單獨出入口，實行分區防護。

　　（2）我縣支行計算機機房內有空調裝置，無暖氣設備，頂棚及壁板采用防火材料，符合GBJ16《建筑設計防火規范》中規定的防火等級。但機房滅火器為干粉式，不符合機房滅火器應為二氧化碳式之規定。

　　（3）我縣支行計算機機房因與業務辦公場所設置于不同區域，不存在辦公桌椅、紙張、用電設備等易燃易爆隱患。

　　（二）設備設施管理方面

　　（1）我縣支行機房供電設備如下：機房UPS一套，機頭品牌艾默生，UPS電池為8塊，使用時間為1年，不存在超期使用現象，可支持主要業務連續用電2個小時左右。

　　（2）機房強弱電綜合布線規整，無飛線現象。

　　（三）場地運行維護管理方面

　　我縣支行計算機機房與業務辦公場所設在不同區域，有單獨門禁及出入口控制。外來人員出入需登記，但存在漏登現象。

　　三、整改措施

　　針對自查發現的上述問題，我行要研究整改措施，進一步加強科技工作。

　　（一）切實加強計算機機房與基礎設施管理，規范安全操作，合理配置各項設施，進一步提高設施維護，為信息系統和網絡提供一個良好的運行環境。

　　（二）針對機房滅火器不符合要求、外來人員出入登記不全等現象，我支行將盡快購置合格滅火器產品，并完善人員出入登記制度。

　　（三）加強科技人員培訓，熟悉科技管理制度和技術水平，不斷提高科技人員業務能力，保障全行系統安全、平穩、有效地運行。

　　中國人民銀行友誼縣支行

　　20xx年xx月xx日

機房自查報告8

　　按照上級領導的指示，我行認真貫徹《關于加強20xx年重要時期金融信息安全保障工作的通知》（銀發[20xx]57號文件）精神，為充分做好重要時期金融網絡和信息系統安全保障工作，防范我行信息科技風險，保障計算機系統運行和操作安全，建立和完善信息科技風險管理機制。對我行的信息科技工作進行了一次全面的自我評估及審查。現將審查情況報告如下：

　　一、組織架構、制度建設及管理情況

　　1.信息科技治理組織架構

　　（1）我行在董事會下設科技信息安全管理委員會，行長室下設信息科技管理委員會，信息安全管理委員會下設應急處理領導小組。

　　科技信息安全管理委員會全面負責領導和協調本行科技信息安全。

　　科技管理委員會負責統一規劃全行的信息化建設，指導和監督科技部門的各項工作，審議全行計算機網絡的設計方案、軟件項目招標、設備招標和統一采購及日常管理中重大問題的研究和建議。

　　信息系統應急處理領導小組負責組織制定全轄應急處置的實施細則，統一組織、協調、指導、檢查全轄應急處置的管理；負責全轄信息系統突發事件的應急指揮、組織協調和過程控制

　　（2）我行成立了科技管理部和科技開發部，做到科技運維和科技開發有效分離，加強了信息科技治理。

　　（3）科技風險審計工作由我行稽核審計部完成，信息科技風險管理由風險管理部門完成。

　　（4）在支行層面則設立合規員，負責各支行科技信息相關風險監控和報告

　　2.信息科技管理制度建設

　　（1）安全管理

　　對安全管理活動中的各類管理內容建立安全管理制度，制定了由安全策略、管理制度、操作規程等構成的全面的信息安全管理總則《江蘇**農村商業銀行計算機信息系統安全管理制度》，安全管理制度經信息安全領導小組審定，審定周期為一年一次，并且及時發現缺漏或不足對制度進行修訂，并有修訂記錄

　　（2）事件管理

　　制訂了安全事件報告和處置管理制度《信息安全事件管理制度》明確安全事件類型，規定安全事件的現場處理、事件報告和后期恢復的管理職責，并根據國家相關管理部門對計算機安全事件等級劃分方法和安全事件對本系統產生的影響，對安全事件進行等級劃分，制定安全事件報告和響應處理程序，確定事件的報告流程，響應和處置方法等，并對發現的安全弱點和可疑事件有《異常情況上報規定》

　　（3）應急處理

　　建立較為完善的信息系統應急恢復策略《江蘇**農村商業銀行計算機信息系統應急處理方案》，對各業務信息系統進行分類，按照重要程度，確定保障級別，制定了各信息系統突發事件專項應急預案。制定數據中心、災備中心機房關鍵基礎設施專項應急預案。

　　（4）安全操作規范及管理流程

　　我行有完整的信息安全管理流程，控制信息安全管理。包括介質管理、網絡管理、維護及故障處理制度、軟硬件變更流程、備份管理、ATM安全管理、機房管理、監控管理、密鑰管理、巡檢制度等等科技管理部各項流程。

　　（5）崗位職責與分工

　　配備一定數量的系統管理員、網絡管理員、安全管理員等。每個崗位設立2個以上操作維護人員。重要系統均配備A/B角， A/B角定期輪換。明確崗位職責《科技管理部崗位設置》《科技開發部工作職責》《科技管理部崗位百分考核辦法》

　　（6）密級管理制度

　　錄用人員簽署保密協議；制定人員離崗管理流程規范，嚴格規范人員離崗過程，及時終止離崗員工的所有訪問權限；與外包商簽訂保密協議；有密級的安全管理制度，注明安全管理制度密級，并進行密級管理。

　　二、信息系統的技術措施情況

　　1. 物理和環境建設

　　（1）機房的物理訪問控制：機房實現門禁控制，嚴防外部人員進入機房擅自操作。

　　（2）系統密碼均由專門人員掌管，計算機終端無人看管時鎖定；

　　（3）機房采用集中監控，監控清晰全面，機房環境設施均有專人崗位值班管理，參數實行24小時不間斷監控，崗位人員具備管理監控專業素質。

　　（4）機房供電系統均采用雙路UPS供電，線路冗余性好，負載能力強，完全能夠滿足機房電力需求。

　　（5）機房空調系統的有效性和冗余性，給排風系統的有效性：機房空調系統安全有效，給排風系統工作正常。

　　（6）中心機房和災備機房均有配套防盜竊、防雷、防火、防水、防靜電、溫濕度控制、電磁保護等措施，確保機

　　房正常運轉。

　　（7）機房技術文檔完備、有效：制定了《**農村商業銀行計算機信息系統安全管理制度》、《科技部信息部中心機房監控制度》，《**農村商業銀行計算機系統運行維護管理制度》為機房維護制定詳細的規范文檔。

　　2. 網絡管理

　　我行根據文件要求，對重要網絡設施(包括網絡傳輸線路、網絡設備、網絡安全設備)進行了詳細的自查，情況如下:

　　1. 網絡安全策略

　　（1）內網的安全管理情況；

　　內網網絡安全管理：外聯單位互聯安全保護措施：通過兩臺PIX525防火墻連接外聯單位，兩臺防火墻通過FAILOVER形成熱備，在防火墻上配置安全策略，嚴格控制進出生產網的數據。

　　在對外路由器上設置過濾規則，形成防護網。使用過濾規則設置功能，作過濾防護，形成銀行網絡與外聯單位之間的第一道防護網。正確地配置和使用防火墻。防火墻功能正確實施的關鍵是其安全策略的配置和管理，為企業的重要數據和內部網絡系統提供了一層可靠的安全保障。

【機房自查報告】相關文章：

機房自查報告06-27

機房網絡安全自查報告04-29

關于網絡機房安全的自查報告（精選6篇）06-11

機房標語推薦05-30