根據某局xxxxxx文件精神，結合我局工作實際，近日對照檢查內容開展了安全自查工作。
現將自查情況報告如下：
一、組織機構建設情況。
為妥善地完成網絡安全工作，消除網絡安全隱患，我局成立了以分管副局長為組長的網絡安全工作領導小組，其中辦公室、網監科的科長為副組長，各科室負責人為小組成員，以加強對網絡安全工作的領導。嚴格按照上級部門要求，積極完善各項安全制度，保證了網絡安全持續穩定運行。
基本情況。
為保證網絡安全工作順利開展，我局先後投入資金30餘萬元，購置綠盟資料庫審計系統2套、盈高入網准入控制1套。辦公電腦均安裝了360三件套(衛士、殺毒、瀏覽器)，採取了360企業版安全防護模式，機房配備了入侵檢測系統1台、上網行為管理1台、千兆防火牆2台。同時在每個基層單位確定一名信息聯絡員，具體負責基層單位日常網絡安全維護。我局目前是通過樂清市政府電子政務網訪問網際網路，我局的外網網站在市政府電子政務網的防火牆保護下。
二、網絡安全制度建設情況。
我局制定了網絡安全工作的各項信息管理制度制度。包括人員管理、機房管理、資產和設備管理、數據和信息安全管理、系統建設和運行維護管理等制度，涉及國家秘密、要害部門管理、計算機及信息系統管理、通信及辦公自動化設備管理、網絡安全監督檢查、政府信息公開網絡安全審查、涉密事件報告查處、責任考核與獎懲等基本制度均在上述管理制度中有涉及到。同時，我局加強網絡安全教育、宣傳，使有關人員了解網絡安全的危害，設立責任意識。
三、信息安全產品採購、使用情況。
我局的信息安全產品都採購國產廠商的產品，未採用國外信息安全產品。信息系統和重要數據的均自行維護，信息安全產品售後服務由廠家提供服務。
信息系統等級測評和安全建設整改情況。
20xx年10月oa系統通過等保2級，該信息系統未變化，所以無需作備案變更;目前暫無新建信息系統需要定級備案。
存在不足。
1、重要的網站還未開展信息系統定級備案、等級測評。還缺乏網站的防篡改等技術防護設備。
2、安全防範意識還有薄弱，信息安全制度的落實工作還不紮實。
四、整改方向。
1、加快開展重要網站的等級保護備案、測評和整改建設工作。要按照信息安全等級保護管理規範和技術標準，進一步建立信息安全等級保護管理機制，制定並落實信息安全管理制度。根據測評中反映出的安全問題，確定系統安全需求，落實整改措施，以儘快達到等級要求的安全保護能力和水平。
2、要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。
3、要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。
現將自查情況報告如下：
一、組織機構建設情況。
為妥善地完成網絡安全工作，消除網絡安全隱患，我局成立了以分管副局長為組長的網絡安全工作領導小組，其中辦公室、網監科的科長為副組長，各科室負責人為小組成員，以加強對網絡安全工作的領導。嚴格按照上級部門要求，積極完善各項安全制度，保證了網絡安全持續穩定運行。
基本情況。
為保證網絡安全工作順利開展，我局先後投入資金30餘萬元，購置綠盟資料庫審計系統2套、盈高入網准入控制1套。辦公電腦均安裝了360三件套(衛士、殺毒、瀏覽器)，採取了360企業版安全防護模式，機房配備了入侵檢測系統1台、上網行為管理1台、千兆防火牆2台。同時在每個基層單位確定一名信息聯絡員，具體負責基層單位日常網絡安全維護。我局目前是通過樂清市政府電子政務網訪問網際網路，我局的外網網站在市政府電子政務網的防火牆保護下。
二、網絡安全制度建設情況。
我局制定了網絡安全工作的各項信息管理制度制度。包括人員管理、機房管理、資產和設備管理、數據和信息安全管理、系統建設和運行維護管理等制度，涉及國家秘密、要害部門管理、計算機及信息系統管理、通信及辦公自動化設備管理、網絡安全監督檢查、政府信息公開網絡安全審查、涉密事件報告查處、責任考核與獎懲等基本制度均在上述管理制度中有涉及到。同時，我局加強網絡安全教育、宣傳，使有關人員了解網絡安全的危害，設立責任意識。
三、信息安全產品採購、使用情況。
我局的信息安全產品都採購國產廠商的產品，未採用國外信息安全產品。信息系統和重要數據的均自行維護，信息安全產品售後服務由廠家提供服務。
信息系統等級測評和安全建設整改情況。
20xx年10月oa系統通過等保2級，該信息系統未變化，所以無需作備案變更;目前暫無新建信息系統需要定級備案。
存在不足。
1、重要的網站還未開展信息系統定級備案、等級測評。還缺乏網站的防篡改等技術防護設備。
2、安全防範意識還有薄弱，信息安全制度的落實工作還不紮實。
四、整改方向。
1、加快開展重要網站的等級保護備案、測評和整改建設工作。要按照信息安全等級保護管理規範和技術標準，進一步建立信息安全等級保護管理機制，制定並落實信息安全管理制度。根據測評中反映出的安全問題，確定系統安全需求，落實整改措施，以儘快達到等級要求的安全保護能力和水平。
2、要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，從而提高人員安全防護意識。
3、要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。