【www.guakaob.com--报告】
单位检查报告篇一
《××单位安全检查报告》
××单位
信息安全检查报告
省公司公司××单位
2011年9月
1 概述
根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司的文件要求，开展省公司公司（以下简称公司）范围内的信息安全检查工作。
2 目标
安全检查工作的主要目标是通过自评估工作，发现公司信息系统当前面临的主要安全问题，边检查边整改，确保公司信息网络和重要信息系统的安全。 本次安全检查工作将完成以下任务：
1） 完成直属各单位典型系统的信息安全风险评估工作。通过检查掌握当前公司信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施。
2） 进行公司范围内信息安全大检查，对各单位的基础网络和重要信息系统进行安全性自查，并将相关数据进行汇总分析，统计重大和典型信息安全事件，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保公司基础网络和重要信息系统安全、可靠运行。
3 组织机构
成立省公司公司××单位信息安全检查领导小组和工作小组，组织协调局信息安全检查工作。
4 检查方法
安全检查工作中将采取风险评估的基本方法、对检查范围内的工作内容按照评估的基本框架进行，确保检查工作的出发点、过程和结果与实际情况相符。
安全检查工作采用信息安全风险评估的基本方法，按照“谁主管、谁负责，谁运营、谁负责”的原则，以各单位组织自评估（自查）为主，并与上级检查和专家指导相结合，对检查范围内的工作内容按照评估的基本框架进行，确保检查工作的出发点、过程和结果与实际情况相符。
为配合检查工作的顺利开展、确保检查工作的实效，在检查实施过程中，应采取有效的检查工具，结合人工检查，并参照相关的技术规范进行。
检查工作中，按照检查列表由检查人员根据系统特点逐项检查，确保数据的可靠和真实，人工检查要进行签字和审核，确保检查双方对结果的认可。
5 检查内容
5.1 资产清单表附件1
检查内容见附件1资产清单表。
5.2 事件清单表附件2
检查事件清单见附件2事件清单表。
5.3 检查结果表附件3
检查结果见附件3检查结果表。
6 综合分析
××单位通过对本单位重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行的识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，形成了重要资产清单。
通过对本单位半年内发生的较大的、或者发生次数较多的信息安全事件（网络故障、信息系统故障）进行了汇总记录，形成了本单位近半年内的的安全事件清单。
我局根据广电公司下发的安全缺陷检查列表包括规章制度与组织管理、关建设备和服务采购情况、网络与系统安全、网络与应用系统、安全技术管理与设备运行状况、存储备份系统、介质及物理环境安全、应急处置等进行了安全缺陷检查，填写了安全缺陷检查结果表。
对我局的信息安全状况组织了单位信息部的所有系统管理人员、专职、专责进行分析和判断，明确了这些安全事件产生的原因，提出了针对的整改措施。 附件4检查结果整改措施。
附件1资产清单表
- 5 -
单位检查报告篇二
《勘察单位勘察文件及实施情况检查报告》
勘察单位勘察文件及实施情况检查报告
设计单位设计文件及实施情况检查报告
广西工程质量监督总站统一印制
单位检查报告篇三
《勘察单位工程质量检查报告》
年 月 日
竣备4-2 ****年**月**日
单位检查报告篇四
《设计单位质量检查报告》
设计单位质量检查报告
注：1、本表为A4页面打印。
2、质量检查意见应包括以下内容：（1）图审机构对设计文件提出的整改意见落实情况；（2）工程中设计变更文件变更程序是否符合要求；（3）重大设计变更是否有经过图审机构补审；（4）实体工程质量中结构安全及使用功能是否满足设计要求；
（5）工程是否已完成工程设计文件要求的各项内容；（6）设计单位对单位工程质量检查的总体评价及竣工验收意见。
单位检查报告篇五
《勘察单位质量检查报告》
勘察单位质量检查报告
2、质量检查意见应包括以下内容：（1）图审机构对勘察文件提出的整改意见落实情况；（2）工程中勘察变更文件变更程序是否符合要求；（3）勘察单位对单位工程质量检查的总体评价及竣工验收意见。
勘察单位质量检查报告
2、质量检查意见应包括以下内容：（1）图审机构对勘察文件提出的整改意见落实情况；（2）工程中勘察变更文件变更程序是否符合要求；（3）勘察单位对单位工程质量检查的总体评价及竣工验收意见。
勘察单位质量检查报告
2、质量检查意见应包括以下内容：（1）图审机构对勘察文件提出的整改意见落实情况；（2）工程中勘察变更文件变更程序是否符合要求；（3）勘察单位对单位工程质量检查的总体评价及竣工验收意见。
勘察单位质量检查报告
2、质量检查意见应包括以下内容：（1）图审机构对勘察文件提出的整改意见落实情况；（2）工程中勘察变更文件变更程序是否符合要求；（3）勘察单位对单位工程质量检查的总体评价及竣工验收意见。
单位检查报告篇六
《××单位信息安全检查报告》
××单位
信息安全检查报告
(管理信息系统)
××单位
二零一一年九月
1 概述
根据国务院信息化工作办公室《关于对国家基础信息网络和重要信息系统开展安全检查的通知》（信安通［2006］15号）、国家电力监管委员会《关于对电力行业有关单位重要信息系统开展安全检查的通知》（办信息[2006]48号）以及集团公司和省公司公司的文件、检查方案要求,进行××单位的信息安全检查工作。
2 目标
通过进行本局信息安全大检查，及时发现和查找基础网络和重要信息系统存在的安全隐患，边检查边整改，确保基础网络和重要信息系统安全、可靠运行,掌握当前信息系统面临的主要安全问题，并在对检查结果进行分析判断的基础上提出整改措施。
3 检查内容
3.1 重要资产识别检查
本局资产的统计资产清单(见附表1)，通过对重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行汇总，构成重要资产清单(见附表2)。
3.2 安全事件检查
对本局半年内发生的较大的、或者发生次数较多的信息安全事件进行汇总记录安全事件清单列表(见附表3)。
3.3 安全缺陷检查
根据下发的安全缺陷检查列表进行安全检查，检查结果见附表4。 4 综合分析
根据对重要资产、安全事件、安全缺陷检查情况，对信息安全状况进行统计分析和判断，明确各种安全事件产生的原因，提出针对性的整改措施。
4.1 重要资产识别分析
根据重要系统、重要网络设备、重要服务器及其安全属性受破坏后的影响进行识别，将一旦停止运行影响面大的系统、关键网络节点设备和安全设备、承载敏感数据和业务的服务器进行登记汇总，构成重要资产有：二台城域网核心交换机（华为S8512交换机），二台局域网核心交换机（Cisco 6505交换机），Cisco 2600路由器，Cisco PIX525防火墙，八台数据库服务器（OA系统2台、营销系统2台、大客户系统2台、客户服务系统1台、财务系统1台）。
4.2 安全事件分析
2006年近半年没有大的信息安全事件发生，主要是感染病毒，使个人电脑运行速度变慢,影响客户端正常使用。
从检查情况来看，计算机病毒是本局目前信息网络安全面临的首要威胁。应着重加强以下几方面工作：
1、加强信息网络安全教育和培训，增强用户安全防范意识。组织信息安全管理员不同层次的安全培训，开展广泛的、经常性的信息网络安全知识和相关法律法规知识的宣传教育。
2、开展面信息安全预警通报工作。建立信息网络安全预警和通报平台，及时向用户信息安全预警信息。
3、加快推进信息安全等级保护工作，建立健全信息安全防范体系。
4.3 安全缺陷检查分析
4.3.1 规章制度与组织管理分析
规章制度与组织管理总分100分，自评分为34分，得分率34%。得分主要是组织机构、岗位职责、病毒管理，账号与口令管理等方面，但都还需完善；运行管理方面没有制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、值班制度、没有实行工作票制度，共分50分，检查得分4分，只占8%。
需要整改有如下几方面：
1、完善信息安全组织机构，成立信息安全工作机构。
2、明确专兼职管理人员配置，根据实际情况制定专责的工作职责与工作范围，岗位设置主、副岗备用制度。
3、完善病毒预警和报告机制，制定计算机病毒防治管理制度。
4、制订信息系统运行管理规程、缺陷管理制度、统计汇报制度、运维流程、运行值班制度，实行工作票制度，记录机房进出情况。
5、制订账号与口令管理制度，完善普通用户账户与管理员账户密码、口令长度要求；对账户密码、口令变更作相关记录；及时对系统用户身份发生变化后对其账户进行变更或注销。
4.3.2 关键设备和服务采购情况分析
4.3.3 网络与系统安全分析
网络与系统安全总分100分，自评分为73分，得分率73%。网络架构、网络设备、IP管理、主机备份得分较高；网络分区、补丁管理、系统安全配置得分低。需要整改有如下几方面：
1、生产控制系统和管理信息系统之间进行分区。
2、建立IP地址管理系统，加快进行对IP地址的规划和分配。
3、完善补丁管理手段，制订相应管理制度；补缺Windows系统主机补丁安装，补丁安装前进行测试记录。
4、对操作系统的安全配置进行严格的设置，删除系统不必要的服务、协议。
4.3.4 网络服务与应用系统分析
网络服务与应用系统总分100分，自评分为20分，得分率20%。没有WWW服务，远程拨号访问没有相应管理措施，OA系统邮件数据进行一星期备份，邮件系统的维护、检查没有审计记录；营销系统的角色、权限分配有记录，其余系统没有；用户账户的变更、修改、注销没有记录；关键应用系统的数据功能操作没有进行审计；没有针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令有定期进行变更；有些新系统上线前没有进行过安全性测试。需要整改有如下几方面：
1、按标准建设WWW服务。
2、解决OA系统趋势防病毒软件系统问题，对邮件系统的维护、检查审计进行记录。
3、远程拨号访问设置按上述标准执行。
4、记录完善系统的角色、权限分配并记录；记录半年内用户账户的变更、修改、注销；关键应用系统的数据功能操作进行审计；制定针对关键应用系统的应急预案；关键应用系统管理员账户、用户账户口令定期进行变更；新系统上线前应严格按照相关标准进行安全性测试。
4.3.5 安全技术管理与设备运行状况分析
安全技术管理与设备运行状况总分90分，自评分为26分，得分率29%。网络中的防火墙位置部署合理，防火墙规则配置符合安全要求，防火墙规则配置没有建立、更改有规范申请、审核、审批流程，没有对防火墙日志没有进行存储、备份。防病毒系统覆盖所有客户端（覆盖率大于90％），服务器端除了OA服务器有防病毒系统外其余没有；有兼责人员负责维护防病毒系统，但基本没有发布病毒通告。没有部署身份认证系统、安全管理平台，没有漏洞扫描系统。
单位检查报告篇七
《勘察单位工程质量检查报告(合格证明书)》
勘察单位工程质量检查报告（合格证明书）
单位检查报告篇八
《施工单位质量检查报告》
施工单位质量检查报告
单位检查报告篇九
《设计单位工程质量检查报告》
设计单位工程质量检查报告
(幕墙部份)
设计单位工程质量检查报告
(主体部份)
上一篇：建筑实训步骤报告
下一篇：加快发展生活性服务业感想