本文目录一览：
单位保密自查报告及整改措施范文（五篇）
保密自查报告 篇1
根据市委保密委员会办公室《关于进一步做好机关、单位保密自查自评工作的通知》要求，我镇按照《机关、单位保密自查自评工作规则（试行）》内容，认真开展自查工作。现将我镇保密工作自查情况报告如下：
一、制度建设情况
参照《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密实施办法》，在年初进一步完善了我镇的《砖路镇镇保密工作制度》、《档案工作保密制度》、《涉密文件管理制度》、《涉密人员管理制度》、《上网信息发布保密审查审批制度》，对保密的措施、计算机信息系统和通信办公自动化设备保密管理、保密工作人员岗位职责等都做了具体的规定，增强了制度的可操作性。
二、涉密人员和涉密载体管理情况
抓好全镇干部的保密宣传教育。领导班子成员带头学习保密知识、带头遵守保密制度，并组织机关干部学习《保密法》、《保密知识读本》等相关的法律法规和中央、省、市有关保密工作的重要精神。通过认真学习，不断加深干部职工对保密知识的认识和掌握，有效增强了全体干部职工的保密意识，带动了保密宣传教育的开展。
重点加强保密工作人员的保密管理和教育。我镇坚持党政办公室为保密工作的具体承办部门，在日常工作中，对办公室专职保密人员认真培训、严加教育，每年年初签订保密承诺书，积极订阅保密学习材料，及时学习最新、最科学的保密知识和保密技能，提高保密工作水平。
涉密计算机、涉密优盘已张贴涉密标识；涉密计算机、涉密优盘管理已落实责任人员为镇党政办主任；单位涉密移动存储介质登记并有编号、密级标识等，其外出携带有审批记录，未在涉密与非涉密计算机之间交叉使用移动存储介质，非涉密移动存储介质未存储、处理涉密信息。
三、涉密网络和非涉密网络管理
我镇进一步规范了涉密网络和非涉密网络计算机的管理，对计算机网络系统严格执行国家保密局《计算机信息系统保密管理暂行规定》和《计算机信息系统国际联网保密管理规定》，做到计算机信息系统涉密管理由专人负责。
我镇涉密计算机无违规接入互联网记录；我镇涉密计算机已安装杀毒软件，并且及时做好更新升级；我单位的非涉密网络未存储处理传输国家秘密，未使用涉密移动存储介质，未在涉密场所中连接互联网的终端上安装、使用音视频输入设备及无线收发装置，未在网站、论坛等社交媒体发布国家秘密，未使用电子邮箱等办理涉密业务，未使用网盘等互联网存储服务存储国家秘密，未在互联网等网络传媒的制作和播放中涉及国家秘密，未在连接互联网的智能设备上存储处理国家秘密。
四、涉密文件存放和信息发布审查
涉密文件存储保管设有配备电子密码文件保险柜；涉密文件登记规范，有详细的流转记录；对废弃文件、文档的保管、销毁工作严格执行相关保密规定。
我单位的非涉密网络建立了信息发布保密审查制度，坚持一事一审、全面审查，指定了工作机构负责互联网信息发布保密检查，互联网接入终端标注了禁止处理涉密信息的标志。在保密工作信息报送上，我镇严格按照市委保密委员会办公室的要求将保密的各项工作及开展情况及时上报，根据工作安排报送我镇开展的重大保密工作活动信息和重大的安全保密设施建设情况。
我镇对保密工作在人力、物力、财力方面均做了大量的工作，虽然取得了一定的成绩，但还存在一些不足，如在思想认识上还有待于进一步提高，具体的制度落实还有待于进一步严格规范等。我镇将继续完善保密工作职能，加大工作力度，深入开展保密法规的学习和宣传，不断完善保密制度和措施，狠抓制度落实，确保我镇保密工作万无一失。
保密自查报告 篇2
黑河市编委办始终将保密工作作为重要工作日程，组织学习有关文件精神，充分认识做好保密自查自评工作的重要意义，将《机关、单位保密自查自评工作规则（试行）》纳入保密教育的学习内容，明确具体要求，形成谁主管，谁负责的工作机制，确保保密自查自评工作积极有效开展。
一、狠抓保密责任落实。
以涉密人员、涉密载体、涉密计算机保密管理为重点，不断加强保密工作领导，强化保密管理，加强督促检查，狠抓各项保密措施和保密责任制的落实。按照《规则》要求，进行全面自查，结合本单位工作实际，认真填写《机关、单位保密自查自评标准》并进行打分，共涉及自查内容八大项、实有项目32小项，考评结果符合要求。签订涉密设备安全使用管理责任书。自我市机构编制网络平台与党委机要内网建立连接并投入使用起，为做好涉密设备使用和管理，防止失泄密，我办严格按照《黑龙江省党委系统电子政务内网普通密码使用管理办法（试行）》内容执行，坚持谁使用、谁负责的原则，各科室所有涉密设备使用人员按职务和使用频率分别确定第一责任人、第二责任人、第三责任人，签订了涉密设备安全使用管理责任书，所有责任人严格遵守涉密设备管理要求，做到了管理科学规范。
二、建立机构编制专网管理制度。
为提高机构编制网络平台使用人员的安全保密意识，加强平台操作规范性和安全性，黑河市编委办特制定了《黑河市机构编制专网管理制度》，严格规范我办全体职工及联动部门平台操作人员，要求平台操作人员不得将登录口令及密码通过任何形式告知他人，每台接入专网的带有存储、记忆功能的设备均视为涉密设备，禁止私自将已经接入过专网的涉密设备改作它用等，严格要求，加强督促检查。
三、建立长效机制，形成工作常态化。
黑河市编委办十分重视保密工作的督促检查，建立健全保密自查自评工作长效机制，采取自查与抽查相结合、常规检查与重点检查相结合、定期检查与突击检查相结合的方式，及时发现保密工作中存在的泄密隐患，进一步强化保密自查自评结果的激励导向功能，狠抓责任制的落实，制定保密措施，加强保密教育，提高全体职工的保密责任主体意识，提升自我检查自我整改的积极性和主动性，最终达到以查促管、以查促改的效果。
保密自查报告 篇3
根据政和县国家保密局《关于印发政和县保密自查自评督查工作方案的通知》（政保〔2017〕2号）精神，我局结合实际，认真组织开展了本系统保密自查自评工作，现将工作情况报告如下：
一、保密工作组织、队伍和制度建设情况
（一）组织建设情况。为落实保密工作目标管理责任制，确保保密工作取得实效，我局成立了由局长任组长，分管副局长任副组长，各股室、单位负责人为成员的保密工作领导小组，由办公室负责日常工作。我局坚持保密工作谁主管、谁负责原则，通过明确职责范围、层层传导压力，将保密工作要求落实到每一个岗位、每一名干部职工，把保密工作同人社业务紧密结合，同部署、同要求、同检查。
（二）队伍建设情况。为保障日常保密工作的顺利开展，专设2名保密工作人员，负责日常检查、联络等工作。抓好全体干部职工的保密宣传教育，多形式组织学习保密法律法规及上级部门保密工作重要精神，不断加深干部职工对保密知识的认识和运用，有效增强了干部职工的保密意识。
（三）制度建设情况。结合人社工作实际，制定出台了《政和县人社局保密管理制度》、《政和县人社局政府信息公开保密审查制度》等，使各项保密工作有章可循、有据可依。始终把保密工作纳入机关建设重要任务，同效能评比、年度考核及各项评先评优挂钩，对保密工作不到位的单位、个人进行通报批评，并严肃问责，形成了严密的保密工作制度。
二、计算机安全管理情况
（一）分类管理。对涉密计算机和上网计算机进行分类管理，严格执行计算机信息系统保密暂行规定，指定每台计算机的使用人即为负责人、管理人。对工资数据库、国库系统等重要平台使用专门电脑隔网运作，数据录入、取用严格按照逐级审批制度，确保涉密数据安全。认真执行了涉密介质不得在非涉密计算机上连接的保密规定，严禁在非涉密计算机上存储、处理涉密信息。
（二）定期维护。局保密工作领导小组定期巡检涉密及上网计算机使用情况，严禁涉密计算机联网运作，对上网计算机要求定期查杀病毒、更新软件，确保符合使用管理规定。上网计算机、涉密计算机的修理、维护、淘汰等均严格执行保密制度，并按要求设置了开机口令。
三、文件制作、公开及档案管理情况
（一）政府文件制作方面。严格按照逐级审批制度草拟、打印、传阅、公开政府文件及信息。政府信息公开严格按照谁主管、谁审查、谁公开、谁负责的原则，杜绝了个人隐私、国家秘密等的泄漏。
（二）档案管理方面。严格按照档案使用管理要求，对流动人员档案、干部职工档案进行集中存放、管理，配备专职档案人员，强化了档案库房、系统设备等硬件设施，确保人员、设施、经费三到位。严格履行档案查借阅程序，做到三不查：查借阅人为本人或其亲属的不查、程序不全的不查、理由不充分的不查，切实保障档案信息安全。
保密自查报告 篇4
为认真做好保密机要工作，我局结合实际工作，对照检查目录表，逐条自查，现将自查状况报告如下：
一、基本情况：
我局所有电脑都配备了杀毒软件，定期杀毒与升级，并指定专人从事计算机保密管理工作。指定专人对文件收发、登记、传递、归档、销毁等环节的妥善处理，保证了涉密文件、记录、信息等在传递、使用过程中的安全，未出现过失、泄密问题。进一步明确保密工作真正做到行有规章、做有依据、查有准则，真正实现制度化、规范化、科学化。透过自查，我局的计算机保密工作基本做到制度到位、管理到位、检查到位。
二、主要做法：
（一）高度重视，强化组织领导。我局领导高度重视，并成立了保密领导小组，严格落实保密工作。领导班子成员以身作则，自觉学习、掌握保密制度，做到懂法、知法、执法，在广大干部职工中，真正树立起有法必依、有章必循、违法必究、令行禁止的作风。
（二）重点突出，狠抓工作落实。我局定期对计算机和移动存储介质违规外联和特种木马为检查重点，以查促管，及时采取防范措施，坚决切断涉密信息流向互联网的所有渠道。
（三）宣传教育，增强保密意识。为加强我局涉密人员保密安全意识，采取多种方式，多渠道相关人员进行宣传教育，并将各类保密学习文件予以转发至各股室，要求结合实际，认真组织学习，并抓好贯彻落实，确保计算机及其网络安全。
（四）完善措施，严格制度规范。加强制度建设，是做好计算机保密管理的保障。为了构筑科学严密的制度防范体系，我局不断完善各项规章制度，规范计算机及其网络的保密管理，主要采取了以下几项措施：一是计算机贯彻执行上级保密部门文件的有关项规定和要求，不断增强依法做好计算机保密管理的潜力；二是制定局各项涉密及非涉密计算机及网络管理制度；三是严格涉密信息流转的规范性，严格执行“涉密信息不上网，上网信息不涉密”的原则。
在今后的工作中，我局将进一步加强对保密工作的重视，强化对涉密资料的管理，力争保密工作取得新成绩，确保保密工作的顺利开展。
保密自查报告 篇5
根据xxx档案局的要求，结合检查内容及相关要求。6月初，我办在单位内部针对单位档案室和涉及档案归档工作的科室及相关人员开展了一次全面的档案安全检查和自查活动，并同时向全体干部职工进行了一次全面的档案安全宣传。现将自查情况总结汇报如下：
一、领导重视，加强档案安全意识和档案设施建设及档案信息系统的安全管理，规范操作。
档案安全是档案工作的重中之重，确保档案安全是档案工作者的天职。我办十分重视档案安全工作，实行安全领导负责制，在今年保持共产党员先进性教育活动开始后，更加加强了对档案安全、保密工作的领导，建立完善了档案管理负责制，明确各项职责，将档案工作落到实位，保障了档案安全工作的顺利开展。档案工作者也警钟长鸣，牢固树立安全第一，预防为主的思想，坚决防止松懈、侥幸心理，确保档案安全万无一失。
随着电子文件档案管理系统的逐步开展，在单位领导的重视下，将计算机运用于档案整理工作，在今年年初为单位档案管理专门配备了计算机一台，并按要求在3月初向州档案馆联系购买了《南天档案计算机管理信息系统》软件一套，落实专人负责。做到规范操作，有序利用。还设立了信息系统的防火墙、密码访问控制，购买安装了保密隔离卡，建立备份与恢复系统，不断完善档案信息系统安全管理制度，确保档案信息系统安全。在管理上建立了电子归档制度和文件管理的记录系统，严格执行保管制度，从技术要求和管理措施两方面有效地保证了我办档案信息的安全管理。
二、认真落实档案安全保管、保密制度的建立及执行，确保安全。
为了搞好档案安全管理工作，单位档案室在原来的基础上加强了对档案保管、利用、保护、保密等规章制度的落实，新增加整理建全了档案库房十防及消防安全八不准制度。继续实行档案专人保管，专人查阅，集中归档，认真执行《档案库房管理制度》、《档案统计制度》、《档案保管保密制度》、《档案鉴定销毁制度》、《档案查阅利用制度》、《档案管理人员岗位职责》等相关制度。并按照各项规章制度的要求认真落实整改。把消防安全和供水、供电线路的监管纳入州公务中心消防系统一并管理，严格执行，确实消除档案室内的安全隐患；由单位带班领导负责，把节假日值班保卫制度落实到人，认真巡查做好记录；安排专人落实、做好档案库房的十防和电子、文书等各种档案的保密工作，定期检查。另还对已配备设施，如：档案柜、温湿度计、火警自动喷淋系统、防盗门窗、电源电线等进行了完好率检查，并对案卷的数量、质量、霉变情况进行检查，落实了档案管理安全责任制。
三、加强各级工作人员的岗位职责的建设，完善档案管理措施，认真抓好落实，严防泄密。
继续加强各级工作人员的岗位职责的建设，贯彻执行《档案法》以及国家有关档案工作的方针政策，定期做好档案工作的法规、制度、规定的宣传工作，增强单位各工作人员的档案意识。依照相关法规，切实加强对文件材料收集和鉴定销毁工作的监督、检查和管理，使我办的档案管理更趋合理化、规范化、科学化。我们制定并实施了较为有效的措施：
一方面，加强对归档文件材料的保管以及保密力度，由档案人员统一集中管理，任何个人不得擅自挪用，凡涉及保密的文件资料，认真做好传阅和保存工作；
另一方面，做到以人为本，努力提高档案管理人员的业务素质，我单位每年都订阅相关的档案刊物，积极参加档案专业技术和业务知识培训。档案工作人员认真做好文件的收、发工作，做好档案的收集整理工作，保证归档文件材料完整、准确、系统；做好档案的统计、利用工作，对各类档案库存、接收、销毁、利用等进行准确统计，有计划、有步骤地进行档案史料汇编，积极做好档案信息资源的开发利用，保证为志办各项工作提供优良的服务；严格按照保密法和档案法管理档案，保证档案的安全和利用。严格执行《借阅规则》及《赔偿制度》，做好保密工作。主动接受主管部门的业务指导和督促检查，积极完成与档案相关的其它工作。
（一）.单位保密工作自查自评情况报告范文（三篇） （二）.机关单位保密工作自查报告范文（四篇） （三）.学校保密工作自查报告范文（两篇） （四）.机关单位保密工作自查报告范文（两篇） （五）.单位保密工作自查报告怎么写（三篇） （六）.教育局保密工作自查自评报告范文（两篇） （七）.机关单位保密工作自查自评报告范文（四篇） （八）.银行保密工作自查自评报告范文（两篇） （九）.企业单位保密承诺书样本范文（五篇） （十）.公司保密承诺书内容范文（三篇）
通过自查，我办对档案安全工作进行了进一步的明确，同时，也发现了一些存在的薄弱环节，比如：档案室未能与图书资料室分开，搬家后档案柜中未及时更新防虫剂，保密观念还有待进一步强化等等。
针对以上问题，我们制定了整改计划：
（1）进一步组织学习档案管理基本知识，充分认识档案工作的'重要性。加大宣传力度，让大家了解档案工作，加强安全观念。
（2）档案管理工作要建立在平时的认真、仔细、及时的基础上，在日常工作中，要随时进行整理、分类、归档，做到规范化管理。
（3）加强监管工作。保密监管人员要认真履行职责，定期对单位的文件进行保密检查，特别是节前的保密检查，要形成一种制度，发现问题及时纠正，把保密隐患消灭在萌芽时期，确保文件的安全。
（4）继续建立健全档案管理工作制度，并严格按照制度执行。
通过此次自检自查，我单位各级领导、档案工作人员及全体干部职工，增强了档案安全意识，牢固树立了安全防范意识，并在检查中进一步消除了安全隐患。今后，我单位将继续按照此次检查的精神和要求，把档案安全体现在实际工作中，落在实处，认真的坚持下去，时刻确保档案的安全和完整。 ;
怎样彻底清除木马病毒？
彻底清除木马病毒步骤如下：
1、打开360杀毒软件，点击“全盘扫描”，对整个电脑进行全盘杀毒。
2、杀毒完毕以后，关掉杀毒软件。
3、接着我们再打开360卫士，对整个电脑进行木马查杀。
4、木马查杀要对电脑进行全盘扫描，扫描完毕，关掉最后的页面。
5、接着我们再点击360卫士内的急救箱，点击进入页面。
6、进入页面以后，开始急救，不过在急救之前，一定要勾选下面的两个项目，进行完这个操作以后，就彻底清除木马病毒了。
我的笔记本电脑检测出了木马病毒，该怎么办？
现在我们来说防范木马的方法，就是把 windows\system\mshta.exe文件改名，
改成什么自己随便 (xp和win2000是在system32下)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\ 下为Active Setup controls创建一个基于CLSID的新键值 {6E449683_C509_11CF_AAFA_00AA00 B6015C}，然后在新键值下创建一个REG_DWORD 类型的键Compatibility，并设定键值为0x00000400即可。
还有windows\command\debug.exe和windows\都给改个名字 (或者删除)
一些最新流行的木马 最有效果的防御~~
比如网络上流行 的木马 smss.exe 这个是其中一种木马的主体 潜伏在 98/winme/xp c:\windows目录下 2000 c:\winnt .....
假如你中了这个木马 首先我们用进程管理器结束 正在运行的木马smss.exe 然后在C:\windows 或 c:\winnt\目录下 创建一个假的 smss.exe 并设置为只读属性~ （2000/XP NTFS的磁盘格式 的话那就更好 可以用“安全设置” 设置为读取） 这样木马没了~ 以后也不会在感染了这个办法本人测试过对很多木马
都很有效果的
经过这样的修改后，我现在专门找别人发的木马网址去测试，实验结果是上了大概20个木马网站，有大概15个瑞星会报警，另外5个瑞星没有反映，而我的机器没有添加出来新的EXE文件，也没有新的进程出现，只不过有些木马的残骸留在了IE的临时文件夹里，他们没有被执行起来，没有危险性，所以建议大家经常清理 临时文件夹和IE
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
防治木马的危害，应该采取以下措施：
第一，安装杀毒软件和个人防火墙，并及时升级。
第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。
第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
第四，如果使用IE浏览器，应该安装卡卡安全助手，防止恶意网站在自己电脑上安装不明软件和浏览器插件，以免被木马趁机侵入。
远程控制的木马有：冰河，灰鸽子，上兴,PCshare，网络神偷，FLUX等，现在通过线程插入技术的木马也有很多.现在的木马程序常常和和DLL文件息息相关，被很多人称之为“DLL木马”。DLL木马的最高境界是线程插入技术，线程插入技术指的是将自己的代码嵌入正在运行的进程中的技术。理论上说，在Windows中的每个进程都有自己的私有内存空间，别的进程是不允许对这个私有空间进行操作的，但是实际上，我们仍然可以利用种种方法进入并操作进程的私有内存，因此也就拥有了那个远程进程相当的权限。无论怎样，都是让木马的核心代码运行于别的进程的内存空间，这样不仅能很好地隐藏自己，也能更好地保护自己。
DLL不能独立运行，所以要想让木马跑起来，就需要一个EXE文件使用动态嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的 DllMain函数，激发木马运行，最后启动木马的EXE结束运行，木马启动完毕。启动DLL木马的EXE是个重要角色，它被称为Loader， Loader可以是多种多样的，Windows的Rundll32.exe也被一些DLL木马用来作为Loader，这种木马一般不带动态嵌入技术，它直接注入Rundll32进程运行，即使你杀了Rundll32进程，木马本体还是存在的。利用这种方法除了可以启动木马之外，不少应用程序也采用了这种启动方式，一个最常见的例子是“3721网络实名”。
“3721网络实名”就是通过Rundll32调用“网络实名”的DLL文件实现的。在一台安装了网络实名的计算机中运行注册表编辑器，依次展开 “HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”，发现一个名为“CnsMin”的启动项，其键值为“Rundll32 C:\WINDOWS\Downlo~1\CnsMin.dll,Rundll32”，CnsMin.dll是网络实名的DLL文件，这样就通过 Rundll32命令实现了网络实名的功能。
简单防御方法
DLL木马的查杀比一般病毒和木马的查杀要更加困难，建议用户经常看看系统的启动项中有没有多出莫名其妙的项目，这是DLL木马Loader可能存在的场所之一。如果用户有一定的编程知识和分析能力，还可以在Loader里查找DLL名称，或者从进程里看多挂接了什么陌生的DLL。对普通用户来说，最简单有效的方法还是用杀毒软件和防火墙来保护自己的计算机安全。现在有一些国外的防火墙软件会在DLL文件加载时提醒用户，比如Tiny、SSM等，这样我们就可以有效地防范恶意的DLL木马了。木马的防治方法1、禁用系统还原（Windows Me/XP）
如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。
此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。
注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户：将计算机重启到安全模式。所有 Windows 32-bit 作系统，除了Windows NT，可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户：将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的，请执行以下步骤：
启动 Internet Explorer。单击“工具”“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中，单击“删除文件”，然后在出现提示后单击“确定”。在“历史”部分，单击“清除历史”，然后在出现提示后单击“是”。
[1]木马病毒专杀工具
远程控制的木马有：冰河（国人的骄傲，中国第一款木马），灰鸽子，上兴,PCshare，网络神偷，FLUX等，现在通过线程插入技术的木马也有很多，大家自己找找吧
反木马病毒
木马专杀工具
木马防线 2005 V4.16
木马分析专家 2005 V6.57
木马克星(iparmor) V5.47
病毒.流行木马.盗号软件统杀工具
木马专杀大师 V2.6
木马专家 2005 0102
Windows木马清道夫
木马分析专家个人防火墙排查出电脑的木马1、集成到程序中
由于用户一般不会主动程序，而种木马者为了吸引用户运行，他们会将木马文件和其它应用程序进行捆绑，用户看到的只是正常的程序。但是你一旦运行之后，不仅该正常的程序运行，而且捆绑在一起的木马程序也会在后台偷偷运行。
这种隐藏在其它应用程序之中的木马危害比较大，而且不容易发现。如果捆绑到系统文件中，那么则会随Windows启动而运行。不过只要我们安装个人防火墙或者启用Windows XP SP2中的Windows防火墙，那么在木马服务端试图连接种木马的客户端时，则会询问是否放行，据此即可判断出自己有无中木马。
2、隐藏在媒体文件中
这种类型严格上说，用户还没有中木马。不过它的危害容易被人忽略。因为大家对影音文件的警惕性不高。它的常用手段是在媒体文件中插入一段代码，代码中包含了一个网址，当播放到指定时间时即会自动访问该网址，而该网址所指页面的内容却是一些网页木马或其它危害。
因此，当我们在播放网上下载的影片时，如果发现突然打开了窗口，那么切不可好奇而应将其立即关闭，然后跳过该时间段影片的播放。
3、隐藏在System.ini
4、隐藏在Win.ini
与System.ini相似，Win.ini中也是木马喜欢加载的一个地方。对此我们可以打开系统目录下的Win.ini文件，然后查看[Windows]区域“load=”和“run=”，正常情况下它们后面应该是空白，如果你发现它们后面加了某个程序，那么加载的程序则可能是木马，需要将它们删除。
5、隐藏在Autoexec.bat
在C盘根目录下有一个Autoexec.bat文件，这里的内容将会在系统启动时自动运行。与该文件类似的还有Config.sys。因为它自动运行，因此也成为木马的一个藏身之地。对此我们同样需要打开这两个文件，检查里面是否加载了来历不明的程序在运行。
6、任务管理器
部分木马运行后我们可以在任务管理器中找出它的踪迹。在任务栏上右击，在弹出的菜单中选择“任务管理器”，将打开的窗口切换到“进程”标签，在这里查看有没有占用较多资源的进程，有没有不熟悉的进程。若有，可以先试着将它们关闭。另外要特别注意Explorer.exe这类进程，因为很多木马会使用Exp1orer.exe进程名，即把l换成1，用户不仔细查看，还以为是系统进程呢。
7、启动
在Windows XP中，我们可以运行“msconfig”，将打开的窗口切换到“启动”标签，在这里可以看到所有启动加载的项目，此时就可以根据“命令”和“位置”来判断是启动加载的是否为木马。如果判断为木马则可以将其启动取消，然后再作进一步的处理。
8、注册表
我们程序的运行控制大多是由注册表控制的，因此我们有必要对注册表进行检查。运行“regedit”打开注册表编辑器，然后依次检查如下区域：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion、
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion、
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion，看看这三个区域下所有以“run”开头的键值，如果键值的内容指向一些隐藏的文件或自己从未安装过的程序，那么这些则很可能是木马了。
木马之所以能够为非作歹，正是因为其善于隐藏自己。不过我们掌握了其藏身之处，那么则可以将其一一清除。当然，木马在实际的伪装隐藏自己中，可能会综合使用上面一种或几种方法来伪装，这就需要我们在检查清除时，不能只检查其中的部分地点。新人快速上手指南之电脑木马查杀大全 常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢？
一、手工方法：
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”-“运行”-“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”-“运行”-“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”-“运行”-“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧！
如果检查出有木马的存在，可以按以后步骤进行杀木马的工作。
1、运行任务管理器，杀掉木马进程。
2、检查注册表中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址， 再将可疑的删除。
3、删除上述可疑键在硬盘中的执行文件。
4、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。
5、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项(如Local Page)，如果被修改了，改回来就可以。
6、检查HKEY_CLASSES_ROOT\txtfile\shell\open\command和 HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt文件的默认打开程序让病毒在用户打开文本文件时加载的。
二、利用工具：
查杀木马的工具有LockDown、The Clean、木马克星、金山木马专杀、木马清除大师、木马分析专家等，其中有些工具，如果想使用全部功能，需要付一定的费用，木马分析专家是免费授权使用。修改注册表增强系统对木马病毒的防御通常木马病毒是通过注册表来启动服务的，所以注册表对于系统防御病毒有着比较重要的意义。按照理论上来说，我们可以通过修改注册表的属性来预防病毒和木马，实际上亦可行，具体的实施方法如下：
Windows2000/XP/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限：
1、设置注册表自启动项为everyone只读(Run、RunOnce、RunService)，防止木马、病毒通过自启动项目启动
2、设置.txt、.com、.exe、.inf、.ini、.bat等等文件关联为everyone只读，防止木马、病毒通过文件关联启动
3、设置注册表HKLM\SYSTEM\CurrentControlSet\Services为everyone只读，防止木马、病毒以"服务"方式启动
注册表键的权限设置可以通过以下方式实现：
1、如果在域环境里，可能通过活动目录的组策略实现的
2、本地计算机的组策略来(命令行用gpedit.msc)
3、手工操作可以通过regedt32(Windows2000系统，在菜单“安全”下的“权限”)或regedit(Windows2003/XP，在“编辑”菜单下的“权限”)
如果只有users组权限，以上键值默认是只读的，就可以不用这么麻烦了。 [3]
安全检查整改报告范文6篇(2)
安全检查整改报告范文四
按照中冶集团公司、二公司安全会议要求，项目部在8月15日，由项目经理王明星、生产经理余家鑫、安全主管付明春组织项目部和分包方、劳务作业队负责人周刚及相关人员对施工现场进行了联合安全隐患排查，重点检查脚手架、施工用电、临边防护、特种设备、现场文明施工等方面内容。检查情况如下：
一、施工概况:
施工情况：学生宿舍1#楼已初步具备交房条件，学生宿舍2#楼已完成五层施工，教学综合楼D、E栋已初步具备交房条件，教学综合楼C栋结构部分已完成，正在进行砌体施工。建筑面积为27560㎡，现已完成20000㎡左右，其余建筑面积未施工。
二、隐患排查重点：
1、模板支撑系统和外脚手架
2、施工用电、特种设备
3、临边防护、高空坠落
4、现场文明施工、消防
三、存在的安全隐患：
1、学生宿舍2#楼2层-4层部分临边防护缺失(临边防护缺失容易造成人员坠落)。
2、教学综合楼C栋1层施工临时用电用胶质线做电源插座(因为胶质线是单股绝缘保护，容易破皮漏电，造成触电事故，应该使用合格双层橡皮电缆线做电源插座)。
3、教学综合楼C栋1层和4层三级配电箱有两处未关门上锁(配电箱未上锁的后果:现场施工工人可以随意搭接电线，容易造成用电安全事故)。
4、教学综合楼、学生宿舍2#楼现场材料堆码较凌乱、不规范(现场材料应该按照文明施工规范要求进行分类堆码整齐有序)。
5、学生宿舍2#楼塔吊7月份月检记录未按时上交项目部。
6、教学综合楼C栋南面外墙防护架4层有1处连墙件缺失，个别地方立杆间距过大，有变形现象。
四、落实整改责任人：
由项目经理王明星牵头，生产经理余家鑫，对上述存在的安全隐患，落实责任人、落实整改时限、制定整改措施
1、由安全组负责人付明春督促兄弟劳务公司对学生宿舍2#楼2层-4层部分缺失的临边防护尽快恢复。
2、由水电组(曾令开)负责落实临时用电的整改。
3、由水电组(曾令开)负责落实三级配电箱的整改。
4、由材料组(姜林)负责落实现场材料堆码。
5、由设备组(袁家金)负责联系塔吊安装公司尽快上交塔吊月检记录。
6、由安全组(付明春)负责督促兄弟劳务公司尽快恢复教学综合楼C栋南面缺失的连墙件、按照安全技术交底要求调整立杆间距，校正变形的立杆。
五、整改时间：
20__年_月_日至20__年_月_日。
六、整改回复：
1、恢复学生宿舍2#楼2层-4层部分缺失的临边防护。
2、已经使用合格双层橡皮电缆线做电源插座。
3、配电箱已经关门上锁。
4、教学综合楼、学生宿舍2#楼现场材料已经按照安全文明施工规范要求进行分类堆码。
5、学生宿舍2#楼塔吊7月份月检记录已经上交项目部。
6、教学综合楼C栋南面缺失的连墙件已经恢复，立杆间距已按要求调整，变形的立杆已校正。
七、附隐患排查及隐患整改照片
项目经理：
项目安全组
安全检查整改报告范文五
20__年6月22日接到哈铁建网电(20__)第1095号关于开展安全大检查电报后，分部领导高度重视，结合我项目实际情况和文件精神以及“安全大检查”自检自查的活动重新部署的工作安排并积极落实，20__年6月22日召开专题会议对安全大检查自查自检的活动落实情况进行部署，并传达《安全生产大检查活动的通知》文件精神，成立由分部经理牵头和各分管领导组成的检查小组，要求架子队对所管辖的施工场地开展自检自查，分部领导组织对各施工队的自检自查情况进行检查验收。
一、自检自查
20__年6月22日—20__年6月25日，架子队组织自检自查对所属施工现场进行检查，排除安全隐患，积极落实安全周提出的整改问题，将检查落实情况上报安全环保部。
二、分部对大检查情况检查验收
20__年6月26日—20__年7月3日分部领导组织对各施工现场自检自查和安全大检查整改落实情况进行了地毯式检查验收，从施工现场的情况看，分部及所属施工队对大检查大整改安全管理有足够的重视，总体安全情况基本受控，此次检查主要针对生活区的消防安全、交通安全管理、施工车辆和设备安全、临时用电安全、监控测量、防火管理进行检查，分部及架子队已对以上问题进行了重点控制，总体情况受控，但个别方面仍还存在问题，对所存在的问题进行现场纠正，在安全大检查中提出的问题都逐一整改落实到位。
四、总结
在安全生产活动中加大巡查力度，对在检查中存在的问题抓紧时间积极落实，对次检查出的问题不整改和限期整改不到位的将给予重罚，严格落实此次安全大检查的文件精神，使其常态化进行，吸取“5.15”和“6.16”事故教训，严格检查，严格管理，严防死守，确保不发生安全生产事故，圆满完成全年生产经营目标，促进企业长治久安，确保所有职工的安全和现场施工安全。
安全检查整改报告范文六
4月18日贵单位对我局进行信息安全等级保护工作进行监督检查后，按照《中华人民共和国计算机信息 系统安全 保护条例》，我局对照相关文件要求，针对本单位安全检查工作情况认真组织开展了自查整改。现将自查整改情况报告如下：
一、信息安全状况总体评价
我局在督察检查结果的基础上，认真进行整改，信息安全工作与上一年度相比信息安全工作取得了新的进展，一是在制度上更加健全;二是在人员落实上更加明确;三是在保密意识有所提高;四是未出现任何信息安全事故。 二、20__年信息安全主要工作情况
(一)信息安全组织管理
成立了信息系统安全工作领导小组。明确了信息系统安全工作的责任领导和具体管护人员。按照信息安全工作要求上制定了信息安全 工作计划 或工作方案。建立了信息安全责任制。按责任规定:信息安全工作领导小组对信息安全负首责，主管领导负总责，具体管理人负主责，并在单位组织开展信息安全教育培训。
(二)日常信息安全管理
严格落实岗位责任制和保密责任制，建立资产管理制度并认真落实，资产台账清晰、账物相符;安装必要的办公软件和应用软件，不安装与工作无关的软件;定期维护计算机。办公用计算机、公文处理软件、信息安全设备、服务器、网络设备等使用产品，特别是本年度新采购办公用计算机、公文处理软件、信息安全设备满足安全可控要求。重点检查信息安全防护设施建设、运行、维护、检查及管理等费用纳入部门年度预算。
(三)信息安全防护管理
1.网络边界防护管理。
关闭不必要的应用、服务、端口;定期更新账户口令;定期清理病毒木马，使用技术工具定期进行漏洞扫描、病毒木马检测。有效配置设备安全策略;使用安全设备防病毒、防火墙、入侵检测。
2.门户网站安全管理。
管理系统管理账户和口令，清理无关账户，防止出现空口令、弱口令和默认口令;关闭不必要的端口，停止不必要的服务和应用，删除不必要的链接和插件;删除临时文件，防止敏感信息泄露;建立信息发布审核制度;使用技术工具定期进行漏洞扫描、木马检测。
3. 电子邮箱安全管理。
不允许非本部门人员特别是无关人员使用邮箱;使用技术措施控制和管理口令，口令强度符合要求、定期更新。
4.移动存储设备安全管理。
采取集中安全管理措施;配备必要的电子消磁或销毁设备;非法使用非涉密信息系统和涉密信息系统。
(四)信息安全应急管理
制定信息安全应急预案并进行演练培训。明确了应急技术支援队伍。重要数据和重要信息系统备份。上年度及本年度未发生信息安全事件。
(五)信息安全教育培训
开展信息安全和保密形势教育及警示教育，领导干部和机关工作人员积极参加信息安全基本技能培训。
三、自查中发现的不足和整改意见
根据监督检查中的具体要求，在自查整改过程中发现了一些不足，同时结合我局实际，今后要在以下几个方面进行整改。
(一)培训教育时间不够。
因单位业务工作量大，专业性强，需要学习的内容广泛，在信息安全培训教育上安排的时间仍显不足，一些专业技术问题还不够清楚。下一步，将更加有效地安排工作学习时间。
(二)信息系统安全工作的水平还有待提高。
对信息安全的管护水平还不够高，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密的工作。设备维护、更新及时。要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。
(三) 经费不足。
因工作经费紧张，投入不足，下一步将合理安排，加大工作经费投入。
四、整改后取得的成效
我局领导高度重视，把信息安全检查工作列入了重要议事日程，并及时成立了信息安全工作领导小组，明确了检查责任人，组织制定了检查工作计划和检查方案，对检查工作进行了安排部署，确保了检查工作的顺利进行。针对自查和抽查中发现的问题进行了整改，我们安排了更多的有效时间去学习相关的信息 安全知识 ，加强信息安全教育培训，以增强信息技术人员安全防范意识和应对能力;同时，加大对线路、系统等的及时维护和保养，密切监测，随时随地解决可能发生的信息系统安全事故;针对信息技术飞快发展的特点，做到更新及时，对重要文件、信息资源做到及时备份，数据恢复，并加大了信息安全系统维护的经费投入。
整改之后我局信息系统得到了更好的维护，严格按照上级部门的要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了我局信息系统持续安全稳定运行。
安全检查整改报告范文6篇相关 文章 ：
★ 安全检查整改报告范文6篇
★ 安全检查整改报告范文精选5篇
★ 安全检查整改报告范文6篇(2)
★ 安全生产报告范文6篇
★ 企业安全生产整改报告范文精选3篇
★ 安全自查报告优秀范文精选6篇
★ 安全整改措施报告范文3篇
★ 关于安全隐患整改报告范文
★ 自查自纠整改报告范文精选5篇
★ 企业安全整改报告范文3篇