检测报告
TEST REPORT
报告编号：NXHL-2013AQ-00004
项目名称围杆作业安全带Sample Name
委托单位
Entrusted by
工程名称/
Name of Engineering
检测类别培训
Test Type
宁夏##工程检测有限公司
二○一三年八月十六日
宁夏##工程检测有限公司
检测报告
No：NXHL-2013AQ-0004共3 页第1
页
批准：审核：编制：
检测单位地址：################# 电话：################### 邮编：#############宁夏##工程检测有限公司
检测报告
检测单位地址：###### 电话：#### 邮编：####
宁夏##工程检测有限公司
检测报告
检测单位地址：### 电话：##邮编：##########
报告编号：YT-FS-7636-15 网络安全检查整改报告模 板(完整版) After Completing The T ask According To The Original Plan, A Report Will Be Formed T o Reflect The Basic Situation Encountered, Reveal The Existing Problems And Put Forward Future Ideas. 互惠互利共同繁荣 Mutual Benefit And Common Prosperity
网络安全检查整改报告模板(完整 版) 备注：该报告书文本主要按照原定计划完成任务后形成报告，并反映遇到的基本情况、实际取得的成功和过程中取得的经验教训、揭露存在的问题以及提出今后设想。文档可根据实际情况进行修改和使用。 根据市委网络安全和信息化领导小组办公室办关于《开展关键信息基础设施网络安全检查的通知》文件精神，我镇积极组织落实，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理情况进行了自查，现报告如下： 一、成立领导小组 为进一步加强网络信息系统安全管理工作，我镇成立了网络信息工作领导小组，由镇长任组长，分管领导任副组长，下设办公室，做到分工明确，责任具体到人，确保网络信息安全工作顺利实施。 二、我镇网络安全现状 我镇除专用办公电脑外，共有15台计算机接入互
联网络。，采用防火墙对网络进行保护，均安装了杀毒软件对计算机进行病毒防治。 三、我镇网络安全管理 为了做好信息化建设，规范政府信息化管理，我镇立即《xx镇网络安全管理制度》、《xx镇网络信息安全保障工作方案》、《xx镇病毒检测和网络安全漏洞检测制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理等各方面都作了详细规定，进一步规范了外联计算机信息安全管理工作。 我镇认真按照信息安全保密制度的规定，严格执行信息公开申请、发布、保密和审核制度，确保镇政府信息公开内容不涉及危害国家安全、公共安全、经济安全和社会稳定的信息发布上外网。目前，我镇未发生过涉密信息的现象。 四、存在的不足及整改措施 目前，我镇网络安全仍然存在以下几点不足：一
编号： 网络安全防护检查报告 数据中心 测评单位： 报告日期：
目录 第1章系统概况 ......................................................................... 错误!未定义书签。 网络结构 ............................................................................. 错误!未定义书签。 管理制度 ............................................................................. 错误!未定义书签。第2章评测方法和工具 ............................................................. 错误!未定义书签。 测试方式 ............................................................................. 错误!未定义书签。 测试工具 ............................................................................. 错误!未定义书签。 评分方法 ............................................................................. 错误!未定义书签。 符合性评测评分方法 ................................................. 错误!未定义书签。 风险评估评分方法 ..................................................... 错误!未定义书签。第3章测试内容 ......................................................................... 错误!未定义书签。 测试内容概述 ..................................................................... 错误!未定义书签。 扫描和渗透测试接入点 ..................................................... 错误!未定义书签。 通信网络安全管理审核 ..................................................... 错误!未定义书签。第4章符合性评测结果 ............................................................. 错误!未定义书签。 业务安全 ............................................................................. 错误!未定义书签。 网络安全 ............................................................................. 错误!未定义书签。 主机安全 ............................................................................. 错误!未定义书签。 中间件安全 ......................................................................... 错误!未定义书签。 安全域边界安全 ................................................................. 错误!未定义书签。 集中运维安全管控系统安全 ............................................. 错误!未定义书签。 灾难备份及恢复 ................................................................. 错误!未定义书签。 管理安全 ............................................................................. 错误!未定义书签。 第三方服务安全 ................................................................. 错误!未定义书签。第5章风险评估结果 ................................................................. 错误!未定义书签。 存在的安全隐患 ................................................................. 错误!未定义书签。
年度网络安全检查报告 为切实做好信息安全检查工作，我行成立了以主管信息科技的行领导任组长，综合部总经理、信息技术条线技术骨干为成员的分行信息安全自查工作小组。 年度网络安全检查报告根据上级网络安全管理文件精神，我站成立了网络信息安全工作领导小组，在组长李旭东站长的领导下，制定计划，明确责任，具体落实，对全站各系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行。 一、加强领导，成立了网络与信息安全工作领导小组 为进一步加强网络信息系统安全管理工作，我站成立了网络与信息系统安全工作领导小组，做到分工明确,责任具体到人。安全工作领导小组组长为XXX，副组长XXX，成员有XXX、XXX、XXX。分工与各自的职责如下：站长XXX为计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。副站长XXX负责计算机网络与信息安全管理工作的日常事务。XX、XXX负责计算机网络与信息安全管理工作的日常协调、网络维护和日常技术管理工作。 二、我站信息安全工作情况 我站在信息安全管理方面，制定了一系列的管理制度。
重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。存储介质管理，完善了《存储介质管理制度》。运行维护管理，建立了《信息网络系统日常运行维护制度》。 1、技术防护方面 系统安装正牌的防病毒软件和防火墙，对计算机病毒、有害电子邮 件采取有效防范，根据系统服务需求，按需开放端口，遵循最小服务配置原则。一旦发生网络信息安全事故应立即报告相关方面并及时进行协调处理。 2、微软公司将自XX年4月8日起，停止Windows XP 桌面操作系统的用户支持服务，同时也停止系统和安全补丁的推送，由于我站部分计算机仍在使用XP系统，我站网络信息安全小组积极应对这一情况，对部分能够升级的电脑升级到了WIN7系统，对未能升级的内网电脑，我站联系上级信息安全部门对网络安全状况进行了评估，并修改了网络安全策略，保证了系统的安全运行。 3、应急处理方面 拥有专门的网络安全员，对突发网络信息安全事故可快速安全地处理。 4、容灾备份 对数据进行即时备份，当出现设备故障时，保证了数据
信息系统安全检测报告 我校对信息安全和保密工作十分重视，成立了专门的领导组，建立健全了信息安全保密责任制和有关规章制度，由教务处网络管理室统一管理，负责网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。 一、计算机涉密信息管理情况 今年以来，我校加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。涉密计算机严禁接入局域网，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机及网络使用也严格按照计算机保密信息系统管理办法落实了有关措施，确保了考试信息安全。 二、计算机和网络安全情况 一是网络安全方面。我校终端计算机均安装了防病毒软件、软件防火墙，采用了强口令密码、数据库存储备份、移动存
储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 二是日常管理方面切实抓好局域网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况良好。我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故，局域网系统运行安全。 四，通迅设备运转正常 我校网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。 五、严格管理、规范设备维护
国信嘉宁数据技术有限公司 XXX系统 安全测试报告 创建人：xxx 创建时间：xxxx年xx月xx日 确认时间： 当前版本：V1.0
文档变更记录 *修订类型分为：A－ADDED，M－MODIFIED，D－DELETED。
目录 1.简介 (4) 1.1.编写目的 (4) 1.2.项目背景 (4) 1.3.系统简介 (4) 1.4.术语定义和缩写词 (4) 1.5.参考资料 (4) 2.测试概要 (5) 2.1.测试范围 (5) 2.2.测试方法和测试工具 (5) 2.3.测试环境与配置 (8) 3.测试组织 (8) 3.1.测试人员 (8) 3.2.测试时间细分及投入人力 (8) 4.测试结果及缺陷分析 (9) 4.1.测试执行情况统计分析 (9) 4.2.遗留缺陷列表 (9) 5.测试结论 (9) 6.测试建议 (10)
1.简介 1.1.编写目的 描述编写本测试报告需要说明的内容。 如：本报告为XX项目的安全测试报告，目的在考察系统安全性、测试结论以及测试建议。 1.2.项目背景 对项目背景进行简要说明，可从需求文档或测试方案中获取。 1.3.系统简介 对所测试项目进行简要的介绍，如果有设计说明书可以参考设计说明书，最好添加上架构图和拓扑图。 1.4.术语定义和缩写词 列出设计本系统/项目的专用术语和缩写语约定。对于技术相关的名词和与多义词一定要注明清楚，以便阅读时不会产生歧义。 如： 漏洞扫描： SQL注入： 1.5.参考资料 请列出编写测试报告时所参考的资料、文档。 需求、设计、测试案例、手册以及其他项目文档都是范围内可参考的资料。 测试使用的国家标准、行业指标、公司规范和质量手册等等。
XX配网设备检测汇报 根据XX《XX年配网工作讨论会会议议程安排》，XX公司对辖区内的配网设备检测做以下总结： 一、负荷测试 （一）测试方法及测试工具 1、XX公司以每半年为周期，每月分量测量的方式对辖区内的配变进行负荷测试。 2、测试时间主要集中在台区负荷高峰时段（结合XX实际情况，如：保供电和负荷转供电期间，日常时间段一般为中午11:00-13:00或下午16:00-21:00）。 3、测试工具为钳形电流表。测试时对配变JP柜A相、B相、C相电流进行测量。 （二）测试开展情况，重（过）载及三相负荷不平衡配变分布及原因分析 1、测试开展情况 XX公司配电变压器（公变）共XX台，截止XX月，开展配变台区负荷测试、电压测试XX台，其中：重载台区XX台，过载台区XX台，三相负荷不平衡台区XX台。 2、重（过）载及三相负荷不平衡配变分布
从各所重（过）载及三相负荷不平衡分布来看，XX三相负荷不平衡配变最多，XX、XX重（过）载配变最多，XX、XX 重过载、三相负荷不平衡配变最少。 3、原因分析 （1）XX属于城区供电所处于XX县中心供电所，近年业扩工程较多，用电负荷增大，但由于XX近年线路大修及低压台区改造项目较多，所以XX重（过）载配变相对较少，三相负荷不平衡配变最多。 （2）XX、XX、XX、XX，尤其是XX近年经济发展较快，用户家用电器逐渐增多，用电负荷增长较大，但由于部分配变容量过小，台区线路设备老旧的还占较大一部分，故XX、XX、XX、XX重（过）载配变及三相负荷不平衡配变较多。 （3）XX、XX属于山区供电所，且进行了全面农网升级改造，配变及老旧线路设备较少，因此重（过）载及三相负
( 自查报告) 姓名：____________________ 单位：____________________ 日期：____________________ 编号：YB-BH-008270 信息安全检查总结报告Summary information security inspection report
信息安全检查总结报告 信息安全检查总结报告范文一： 根据《广电总局办公厅贯彻落实国务院办公厅关于开展重点领域网络与信息安全检查行动的通知》文件精神，我台在青岛市文广新局的统一部署下，对本台网络与信息安全情况进行了自查，现汇报如下： 一、信息安全自查工作组织开展情况 1、成立了信息安全检查行动小组。由台长任组长，分管领导为副组长，相关科室负责人为组员的行动小组，负责对全台的重要信息系统的全面指挥、排查并填记有关报表、建档留存等。 2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认，并对自查结果进行了全面的核对、分析，提高了对全台网络与信息安全状况的掌控。 二、信息安全工作情况 1、8月6日完成信息系统的自查工作部署，并研究制定自查实施方案，根据所承担的业务要求和网络边界安全性对硬盘播出系统、非线性编辑系统、XX 有线电视传输系统进行全面的梳理并综合分析。 2、8月7日对硬盘播出系统、非线性编辑系统、XX有线电视传输系统进行
了细致的自查工作。 (1)系统安全自查基本情况 硬盘播出系统为实时性系统，对主要业务影响较高。目前拥有DELL服务器5台、惠普服务器2台、cisco交换机2台，操作系统均采用windows系统，数据库采用SQLServer，灾备情况为数据级灾备，该系统不与互联网连接。 非线性编辑系统为非实时性系统，对主要业务影响较高。目前拥有DELL服务器6台、华为交换机1台，网关采用UNIX操作系统，数据库采用SQLServer，灾备情况为数据灾备，该系统不与互联网连接，安全防护策略采用默认规则。 XX有线电视传输系统为实时性系统，对主要业务影响高，灾备情况为数据灾备，该系统不与互联网连接。 (2)、安全管理自查情况 人员管理方面，指定专职信息安全员,成立信息安全管理机构和信息安全专职工作机构。重要岗位人员全部签订安全保密协议，制定了《人员离职离岗安全规定》、《外部人员访问审批表》。 资产管理方面，指定了专人进行资产管理，完善了《资产管理制度》、《设备维修维护和报废管理制度》，建立了《设备维修维护记录表》。 存储介质管理方面，完善了《存储介质管理制度》，建立了《存储介质管理记录表》。 (3)、网络与信息安全培训情况 制定了《XX市广播电视台信息安全培训计划》，2019年上半年组织信息安全教育培训2次，接受信息安全培训人数40人，站单位中人数的20%。组织信息安全管理和技术人员参加专业培训4次。
网络安全自查报告 篇一 为加强网络管理，确保网络安全运行。根据县委宣传部《转发〈关于开展网络安全检查工作的通知〉的通知》的要求，我局高度重视，结合检查内容及相关要求，认真组织落实，对相关网络系统的安全管理、技术防护、应急工作、宣传教育培训、等级保护工作、商用密码使用等六个方面进行逐一排查。现将自查情况总结汇报如下: 一、加强领导，成立了网络安全工作领导小组 为进一步加强全局信息网络系统安全管理工作，我局成立了以局长为组长、分管领导为副组长、办公室人员为成员网络安全工作领导小组，做到分工明确,责任具体到人。分工与各自的职责如下:局长为计算机网络安全工作第一责任人，全面负责计算机网络与信息安全管理工作。副组长分管计算机网络与信息安全管理工作。负责计算机网络安全管理工作的日常协调、督促工作。办公室人员负责计算机网络安全管理工作的日常事务。 二、计算机和网络安全情况 (一)网络安全。我局所有计算机均配备了防病毒软件，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 (二)日常管理。切实抓好内网、外网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排
查:一是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等;二是加强网络安全管理，对我局计算机实行分网管理，严格区分内网和外网，合理布线，优化网络结构，加强密码管理、IP管理、互联网行为管理等;三是加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。定期组织全局工作人员学习有关网络知识，提高计算机使用水平，确保网络安全。 三、计算机涉密信息管理情况 近年来，我局加强了组织领导，强化宣传教育，加强日常监督检查，重点加大对涉密计算机的管理。对计算机外接设备、移动设备的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的移动介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。严格区分内网和外网，对涉密计算机实行了与国际互联网及其他公共信息网物理隔离，落实保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非涉密计算机及网络使用，也严格按照有关计算机网络与信息安全管理规定，加强管理，确保了我局网络信息安全。 四、硬件、软件使用置规范，设备运行状况良好 为进一步加强我局网络安全，我局对部分需要计算机设备进行了升级，为主要计算机配备了UPS,每台终端机都安装了防病毒软件，硬件的运行环境符合要求;防雷地线正常，防雷设备运行基本稳定，没有出现雷击事故;今年已更换了已经老化的一对光纤收发器，目前光纤收发器、交换机、等网络硬件设备运转正常，各种计算机及辅助
信息系统安全检测报告我校对信息安全和保密工作十分重视，成立了专门的领导组，建立健全了信息安全保密责任制和有关规章制度，由教务处网络管理室统一管理，负责网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。 一、计算机涉密信息管理情况 今年以来，我校加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。对于计算机磁介质（软盘、U盘、移动硬盘等）的管理，采取专人保管、涉密文件单独存放，严禁携带存在涉密内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。涉密计算机严禁接入局域网，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故；其他非涉密计算机及网络使用也严格按照计算机保密信息系统管理办法落实了有关措施，确保了考试信息安全。 二、计算机和网络安全情况 一是网络安全方面。我校终端计算机均安装了防病毒软件、软件防火墙，采用了强口令密码、数据库存储备份、移动存
储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 二是日常管理方面切实抓好局域网和应用软件管理，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况良好。我校每台终端机都安装了防病毒软件，系统相关设备的应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品；防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故，局域网系统运行安全。 四，通迅设备运转正常 我校网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。 五、严格管理、规范设备维护
网络安全防护检查报告 数据中心 测试单位： 报告日期：
目录 第1章系统槪况 (4) 网络结构 (4) 管理制度 (4) 第2章：评测方法和工具 (6) 测试方式 (6) 测试工具 (6) 评分方法 (6) 符合性评测评分方法 (6) 风险评估评分方法 (7) 第3章测试内容 (9) 测试内容概述 (9) 扫描和渗透测试接入点 (10) 通信网络安全管理审核 (10) 第四章符合性评测结果 (11) 业务安全 (11) 网络安全 (11) 主机安全 (11) 中间件安全 (12) 安全域边界安全 (12) 集中运维安全管系统安全 (12) 灾难备份及恢复 (13) 管理安全 (13) 第三方服务安全 (14) 第5章风险评估结果 (14) 存在的安全隐患 (14) 第6章综合评分 (15) 符合性得分 (15) 风险评估 (15) 综合得分 (15) 所依据的标准和规范有： >《YD/T 2584-2013互联网数据中心IDC安全防护要求》 《YD/T 2585-2013互联网数据中心IDC安全防护检测要求》 《YD/T 2669-2013第三方安全服务能力评定准则》 《网络和系统安全防护检查评分方法》 ?2Q14年度通信网络安全防护符合性评测表-互联网数据中心IDC》还参考标准
YD/T 1754-2QQ8〈<电信和互联网物理环境安全等级保护要求》 YD/T 1755-2QQ8〈<电信和互联网物理环境安全等级保护检测要求》YD/T 1756-2QQ8《电信和互联网管理安全等级保护要求》 GB/T 20274信息系统安全保障评估框架 >GB/T 20984-2007《信息安全风险评估规范》
信息系统安全检查工作报告 一、信息安全状况总体评价 概述本单位信息安全工作情况，与上一年度相比信息安全工作取得的新进展，对本单位信息安全状况的总体评价。 二、信息安全自查情况 对照《信息系统安全自查情况报告表》要求，逐项描述本单位在信息安全组织管理、日常信息安全管理、信息安全防护管理、信息安全应急管理、信息安全教育培训、信息安全检查等方面开展的工作情况。 三、检查发现的主要问题及整改情况 （一）存在主要问题及其原因 描述本单位安全检查特别是技术检测发现的主要问题和薄弱环节，分析其存在原因。 （二）下一步工作打算 针对检查发现的问题提出整改计划或整改措施。 四、对信息安全工作的意见和建议 对信息安全工作特别是信息安全检查工作提出意见和建议。
信息系统安全自查情况报告表 （得分：分） 一、单位基本情况（小计5分，得分） 单位名称 分管信息安全工作的领导（2分）姓名：职务： 信息安全 责任处（科）室（1.5分）名称： 负责人：职务：电话： 信息安全员（1.5分）姓名：职务：电话： 二、信息系统基本情况（小计13分，得分） 信息系统基本情况（3分）①信息系统总数： 1 个 ②面向社会公众提供服务的信息系统数： 1 个 ③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个 互联网接入情况（此项为统计项，不计分1）互联网接入口总数： 2 个 其中：□联通接入口数量： 1 个接入带宽： 100 兆□电信接入口数量： 2 个接入带宽： 100 兆 □其他：接入口数量：个 接入带宽：兆 系统定级情况（2分）第一级：个第二级： 1 个第三级：个第四级：个第五级：个未定级：个 系统安全 测评情况 （8分） 最近2年开展安全测评（含风险评估、等级测评）系统数： 0 个三、日常信息安全管理情况（小计8分，得分） 人员管理①岗位信息安全和保密责任制度：□已建立□未建立 1本报告表未列明分值的选项均为统计调查项，不设分值，不计入总分。
关于网络与信息安全检查情况报告 根据XX市网络与信息安全协调小组印发《XX市XX年网络与信息安全检查方案》要求，结合实际，认真对我市信息系统安全进行了检查，现将检查情况报告如下： 一、网络与信息安全状况总体评价 今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。 相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，加强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查，对查找出的问题及时进行整改，进一步规范了信息安全工作，确保了信息安全工作的有效开展，全市信息安全工作取得了新进展。 二、XX年网络与信息安全主要工作情况 （一）加强领导，明确职责，抓好网络与信息安全组织管理工作。为规范、加强信息安全工作，市领导高度重视，
把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。 （二）做好网络与信息安全日常管理工作。根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。 （三）落实好网络与信息安全防护管理。健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。 （四）制定信息安全应急管理机制。结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度（试行）和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度；信息管理员及时对系
2016年网络安全检查总结报告 根据《关于开展关键信息基础设施网络安全检查的通知》精神，我院按照要求对整个医院进行网络安全自查。现将自查情况总结如下： 一、网络安全检查工作组织开展情况 依照上级领导的指示，对整个医院的所有设备进行了一次全面的检查，检查内容涉及到服务器，办公电脑，移动存储设备等。 二、关键信息基础设施确定情况 我院有使用的关键信息基础设施为“医院信息系统”简称“His”。His系统所使用服务器数量为3台，一台正常使用，两台备用。His系统主要应用于病人挂号、医生开处方、财务结算等，涵盖了我院所有业务；我院正在使用的主路由器1台，分路由器2台，交换机10台；服务器所使用的操作系统为windows server 2008。 三、自查发现的主要问题和面临的威胁分析 通过这次自查，我们也发现了当前还存在的一些问题： 1、部分科室电脑没有安全防护。 2、部分工作人员没有良好的使用计算机的习惯，没有相关的网络安全知识的概念。 3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。 4、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。
四、改进措施和整改结果 在认真分析、总结前期我院自查工作的基础上，我院加强了对工作人员网络安全知识的培训，重点讲解工作人员在使用计算机过程中的注意事项。加强我院网络安全巡视工作，积极处理我院网络问题，做到“专人专事”网络由专业的网络维护人员进行处理，减少网络安全问题。 五、关于加强信息安全工作的意见和建议 针对上述发现的问题，我院积极进行整改，主要措施有： 1、对照《国家网络安全检查操作指南》要求，完善网络安全管理制度，将各项制度落实到位。 2、继续加大对我院全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。 3、加强信息安全检查，督促各科室把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。 5、加大应急管理工作推进力度，在我院信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。
钢材出厂合格证及进场 检验报告 文稿归稿存档编号：[KKUY-KKIO69-OTM243-OLUI129-G00I-FDQS58-
钢材出厂合格证及进场检验报告 Ⅰ基本要求和内容 （1）凡结构设计施工图所配各种受力钢筋应有钢筋出厂合格证及力学性能现场抽样检验报告单，出厂合格证备注栏中应由施工单位注明单位工程名称、使用部位和进场数量。 （2）钢筋在加工过程中，如发现脆断、焊接性能不良或力学性能显着不正常现象，应进行化学成分检验或其它专项检验，并做出鉴定处理结论。 （3）使用进口钢筋应有商检证及主要技术性能指标。进场后应严格遵守先检验后使用的原则进行力学性能及化学成分检验，其各项指标符合国产相应级别钢筋的技术标准及有关规定后，方可根据其应用范围用于工程。当进口钢筋的国别及强度级别不明时，可根据检验结果确定钢筋级别，但不应用在主要承重结构的重要部位。 （4）冷拉钢筋、冷拔钢筋、冷轧扭钢筋、冷轧带肋钢筋除应有母材的出厂合格证及力学性能检验报告外，还应有冷拉、冷拔、冷轧后的钢筋出厂合格证及力学性能现场抽样检验报告。 （5）预应力砼工程所用的热处理钢筋、钢绞线、碳素钢丝、冷拔钢丝等材料应有出厂合格证及力学性能现场抽样检验报告，其技术性能和指标应符合设计要求及有关标准规范的规定。 （6）无粘结预应力筋（系指带有专用防腐油脂涂料层和外包层的无粘结预应力筋）现场抽样检验的力学性能技术指标应符合《钢绞线、钢丝束无粘结预应力筋》JG3006的要求。防腐润滑脂应提供合格证，其有关指标必须符合《无粘结预应力筋专用防腐润滑脂》JG3007标准的规定。 （7）预应力筋用锚具、夹具和连接器应有出厂合格证，进场后应按批抽样检验并提供检验报告，其指标应符合标准后方可用于工程。无合格证时，应按国家标准进行质量检验。预应力筋用锚具系统的质量检验和合格验收应符合国家现行标准《预应力筋用锚具、夹具和连接器应用技术规程》JGJ85和《预应力筋用锚具、夹具和连接器》GB／T14370的规定。 （8）预应力混凝土用金属螺旋管应有出厂合格证，进场后应按批抽样检验，并提供检验报告，其指标应符合国家现行行业标准《预应力混凝土用金属螺旋管》JG／T3013后方可用于工程。 （9）钢材检验报告应根据有关规定按质控（建）表4.1.3.1－1～12格式内容填写，检验方法应符合国家有关标准。 （10）钢材进场后的抽样检验的批量应符合下列规定： 1）钢筋砼用热轧带肋钢筋、热轧光圆钢筋、余热处理钢筋、低碳钢热轧圆盘条以同一牌号、同一规格不大于60t为一批。 2）钢结构工程用碳素结构钢、低合金高强度结构钢以同一牌号、同一等级、同一品种、同一尺寸、同一交货状态的钢材不大于60t为一批。
机动车安全技术检验报 告 文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
机动车安全技术检验报告 检测线号:01 资格许可证号:XK2014018 一、基本信息检测类别注册登记检验 检验报告编号2011206-0039 检验机构名称襄阳金华港汽车零部件有限公司 号牌号码注006554 所有人徐建林 车辆类型轻型普通货车品牌/型号王牌牌CDW3040N 使用性质 注册登记日期2014-12-06 出厂年月2014-10-08 检验日期2014-12-06 驱动形式前驱动前照灯制 2 整本质量2600 kg 车辆识别代号(或出厂编号) LJVN34D77ET006554 发动机号码 (或电动机号码) 00890438 二、检验结论 检验结论授权签字人 检验资料 1 单位名称（盖章）：襄阳金华港汽车零部件有限公司 三、人工检验结果检验员陶化敏序号检验项目结果判定具体不合格项目情况备注 1 车辆唯一性检查合格无 2 联网查询合格无 3 车辆特征参数检查合格无 4 车辆外观检查合格无 5 安全装置检查合格无 6 底盘动态检验合格无 7 车辆底盘部件检查合格无 四、仪器设备检验结果检验员唐飞序号检验项目检验结果标准限值结果判定备注 8 一轴制动率/不平衡率≥60%/≤20% 合格/合格 9 二轴制动率/不平衡率≥35%/≤24% 合格/合格 10 三轴制动率/不平衡率—/——/——/— 11 四轴制动率/不平衡率—/——/——/— 12 五轴制动率/不平衡率—/——/——/— 13 六轴制动率/不平衡率—/——/——/— 14 驻车制动率≥20% 合格 15 整车制动率≥60% 合格 16 前照灯左外/内灯过光发光强度30500/—≥18000cd/—合格/— 17 前照灯右外/内灯过光发光强度20300/—≥18000cd/—合格/— 18 前照灯左外灯远/近光垂直偏移—/～—/合格 19 前照灯左内灯远/近光垂直偏移—/——/——/— 20 前照灯右外灯远/近光垂直偏移—/～—/合格 21 前照灯右内灯远/近光垂直偏移—/——/——/— 22 前照灯总发光强度50800 <225000cd 合格 23 车速表指示误差～40km/h 合格 24 转向轮横向侧滑量-5～5m/km 合格 25 路试制动性能- - - 26 路试驻国坡度性能- - - 27 车辆外廓尺寸——— 28 整备质量———
电网安全情况监督检查报告 (国家电力监管委员会专项监管报告第3号) 为贯彻国务院关于加强安全生产的部署，落实国务院领导同志的指示要求，保障2006年迎峰度夏期间电力安全生产，依据《电力监管条例》和《电力安全监管办法》，国家电监会会同国家安全监管总局于2006年5月15日联合发出《关于开展电网安全专项检查的通知》（电监安全〔2006〕22号），并于5月22日至27日共同组织开展了电网安全专项检查。现将检查情况报告如下。 一、基本情况 这次检查的主要内容是：电网企业贯彻落实2006年全国安全生产工作会议精神，落实安全生产责任制，加强安全生产管理的情况；贯彻落实国务院一系列关于应急工作的要求，建立并完善电网大面积停电事故处理应急机制，保障电力安全生产的情况；迎峰度夏准备工作及防台风和防汛工作的组织、准备措施等落实情况；落实主体责任，加强安全生产基础管理和加大安全投入，开展事故隐患排查整改工作的情况。 此次检查的范围包括国家电网公司所辖的华北电网公司和华东电网公司，以及南方电网公司所辖的广西电网公司和云南电网公司。检查共分三个组：第一组对国家电网公司所属的华北电网公司和北京市电力公司以及内蒙古电力公司进行检查；第二组对国家电网公司所属的华东电网公司、上海市电力公司和福建省电力公司进行检查；第三组对南方电网公司所属的广西电网公司和云南电网公司进行检查。检查期间，检查组听取了国家电网公司、南方电网公司以及被检查单位的工作汇报，现场检查了13个重要变电站、9个电力调度中心、3个电力客户服务中心和北京电力公司电力应急救援指挥中心，检查组还就检查中发现的问题与被检查单位充分交换了意见。 总的看，截止4月底，两电网公司所辖供电范围安全生产形势总体平稳。国家电网公司所辖供电范围未发生对社会造成重大影响的大面积停电事故；未发生电网稳定破坏事故；未发生水电站垮坝事故；未发生重大以上人员责任事故；未发生重大以上生产火灾事故。该公司电力生产、基本建设共发生人身死亡事故1起，死亡1人，比去年同期减少9人。
网络安全检查总结报告 根据中共辽宁省委网络安全和信息化领导小组办公室《关于开展全省关键信息基础设施网络安全检查的通知》（辽委网办发文[2016]2号）文件精神。我局对本局网络安 全情况进行了自检，现汇报如下： 一、自查情况 (一)安全制度落实情况 1、成立了安全小组，明确了信息安全的主管领导和具体 负责管护人员，安全小组为管理机构。 2、建立了信息安全责任制。按照责任规定：保密小组对 信息安全负首责，主管领导负总责，具体管理人员负主 责。 3、制定了计算机及网络的保密管理制度。局网站的信息 管护人员负责保密管理，密码管理，对计算机享有独立 使用权，计算机的用户名和开机密码为专用，且规定严 禁外泄。 (二)安全防护措施落实情况 1、涉密计算机经过了保密技术检查，并安装了防火墙， 同时配置安装了专业杀毒软件，加强了防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。 2、涉密计算机都设有开机密码，由专人保管负责。同时， 涉及计算机相互共享之间设有严格的身份认证和访问控 制。 3、网络终端没有违规上国际互联网及其他的信息网的现 象，没有安装无线网络等。
4、安装了针对移动存储设备的专业杀毒软件。 (三)应急响应机制建设情况 1、制定了初步应急预案，并随着信息化程度的深入结合 我局实际，处于不断完善阶段。 2、坚持和涉密计算机系统定点维修单位联系机关计算机 维修事宜，并商定其给予局应急技术以最大程度的支持。 3、严格文件的收发完善了清点，修理编号，签收制度， 并要求信息管理员每天下班前进行系统备份。 (四)安全教育培训情况 1、派专人参加了省委网信办组织的网络系统安全检查培 训，并专门负责我局的，网络安全管理和信息安全工作。 2、安全小组组织了一次对基本的信息安全常识的学习活 动。 二、自查中发现的不足和整改意见 根据通知中的具体要求，在自查过程中我们也发现了 一些不足，同时结合我局实际，今后要在以下几个方面进 行整改。 1、安全意识不够。要继续加强对机关干部的安全意识教 育，提高做好安全工作的主动性和自觉性。 2、设备维护、更新及时。要加大对线路、系统等的及时 维护和保养，同时，针对信息技术的飞速发展的特点， 要加大更新力度。
网络安全系统测试报告 测试地点：中国XXX研究院 测试单位：
目录 一、功能测试 (2) 网络地址转换测试 (2) 端口映射测试 (4) IP地址和MAC地址绑定测试 (6) 基于用户名称过滤的测试 (7) IP包过滤测试 (9) 带宽管理测试 (10) 日志记录测试 (12) HTTP代理测试 (14) FTP代理测试 (16) SMTP代理测试 (18) POP3代理测试 (20) SNMP测试 (22) SSL功能测试 (23) SSH功能测试 (25) 二、配置规则测试 (27) 外网用户访问SSN区主机 (27) 外网用户访问SSN区主机 (27) 外网用户访问SSN区主机 (28) 外网用户访问SSN区主机 (29) 外网用户访问SSN区主机 (30) SSN区主机访问外网 (31) SSN区主机访问外网 (32) SSN区主机访问外网 (33) SSN区主机访问外网 (34) SSN区主机访问外网 (35) 内网用户访问SSN区主机 (36) 内网用户访问SSN区主机 (36) 内网用户访问SSN区主机 (37) 内网用户访问SSN区主机 (38) 内网用户访问SSN区主机 (39) 内网用户访问外网 (40) 三、攻击测试 (41) 防火墙与IDS联动功能 (41) 端口扫描测试 (42)
一、功能测试 网络地址转换测试 测试号：
6、选择NAT生效。 7、在内部网络的WIN xp工作站（192网段）上利用进行web访问； 测试结果预测结果实测结果 NAT生效 内部工作站可以进行web访问 测试通过 测试人员测试日期 备注