2021年網(wǎng)絡(luò)與信息安全工作總結(jié)（二）.doc

1、2021年網(wǎng)絡(luò)與信息安全工作總結(jié)（二）農(nóng)業(yè)局網(wǎng)絡(luò)與信息安全檢查情況報(bào)告今年以來，我局大力夯實(shí)信息化基礎(chǔ)建設(shè)，嚴(yán)格落實(shí)信息系統(tǒng)安全機(jī)制，從源頭做起，從基礎(chǔ)抓起，不斷提升信息安全理念，強(qiáng)化信息技術(shù)的安全管理和保障，加強(qiáng)對包括設(shè)備安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全等信息化建設(shè)全方位的安全管理，以信息化促進(jìn)農(nóng)業(yè)管理的科學(xué)化和精細(xì)化。一、提升安全理念，健全制度建設(shè)我局結(jié)合信息化安全管理現(xiàn)狀，在充分調(diào)研的基礎(chǔ)上，制定了保密及計(jì)算機(jī)信息安全檢查工作實(shí)施方案，以公文的形式下發(fā)執(zhí)行，把安全教育發(fā)送到每一個崗位和人員。進(jìn)一步強(qiáng)化信息化安全知識培訓(xùn)，廣泛簽訂保密承諾書。進(jìn)一步增強(qiáng)全局的安全防范意識，在全農(nóng)業(yè)系統(tǒng)建立保密及信息

2、安全工作領(lǐng)導(dǎo)小組，由書記任組長，局長為副組長，農(nóng)業(yè)系統(tǒng)各部門主要負(fù)責(zé)同志為成員的工作領(lǐng)導(dǎo)小組,下設(shè)辦公室，抽調(diào)精兵強(qiáng)將負(fù)責(zé)對州農(nóng)業(yè)局及局屬各事業(yè)單位保密文件和局上網(wǎng)機(jī)、工作機(jī)、中轉(zhuǎn)機(jī)以及網(wǎng)絡(luò)安全的日管管理與檢查。局屬各單位也相應(yīng)成立了網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組。二、著力堵塞漏洞，狠抓信息安全我局現(xiàn)有計(jì)算機(jī)_臺，其中_臺為工作機(jī)，_臺中轉(zhuǎn)機(jī)，每個工作人員使用的計(jì)算機(jī)按_用、內(nèi)網(wǎng)用、外網(wǎng)用三種情況分類登記和清理，清理工作分為自我清理和檢查兩個步驟。清理工作即每個干部職工都要對自己使用的計(jì)算機(jī)（含筆記本電腦）和移動存儲介質(zhì)，按_用、內(nèi)網(wǎng)用、外網(wǎng)用進(jìn)行分類，并進(jìn)行相應(yīng)的信息清理歸類，分別存儲。檢查組辦公室

3、成員對各類計(jì)算機(jī)和移動存儲介質(zhì)進(jìn)行抽查，確保所有計(jì)算機(jī)及存儲設(shè)備都符合保密的要求。定期巡查，建立安全保密長效機(jī)制。針對不同情況采用分類處理辦法（如更新病毒庫、重裝操作系統(tǒng)、更換硬盤等），并制定相應(yīng)制度來保證長期有效。嚴(yán)肅紀(jì)律，認(rèn)真學(xué)習(xí)和嚴(yán)格按照計(jì)算機(jī)安全及保密工作條例養(yǎng)成良好的行為習(xí)慣，掌握安全操作技能，強(qiáng)化安全人人有責(zé)、違規(guī)必究的責(zé)任意識和機(jī)制。三、規(guī)范流程操作，養(yǎng)成良好習(xí)慣我局要求全系統(tǒng)工作人員都應(yīng)該了解信息安全形勢，遵守安全規(guī)定，掌握操作技能，努力提高全系統(tǒng)信息保障能力，提出人人養(yǎng)成良好信息安全習(xí)慣“九項(xiàng)規(guī)范”。1、禁止用非_機(jī)處理_文件。所有_文件必須在_計(jì)算機(jī)上處理（包括編輯、拷貝和

4、打?。瑑?nèi)外網(wǎng)計(jì)算機(jī)不得處理、保存標(biāo)密文件。2、禁止在外網(wǎng)上處理和存放內(nèi)_文件資料。3、禁止在內(nèi)網(wǎng)計(jì)算機(jī)中_游戲等非工作類軟件。4、禁止內(nèi)網(wǎng)計(jì)算機(jī)以任何形式接入外網(wǎng)。包括插頭轉(zhuǎn)換、私接無線網(wǎng)絡(luò)、使用3g上網(wǎng)卡、紅外、藍(lán)牙、手機(jī)、wifi等設(shè)備。5、禁止非內(nèi)網(wǎng)計(jì)算機(jī)未經(jīng)檢查和批準(zhǔn)接入內(nèi)網(wǎng)。包括禁止外網(wǎng)計(jì)算機(jī)通過插拔網(wǎng)線的方式私自連接內(nèi)網(wǎng)。6、禁止非工作筆記本電腦與內(nèi)網(wǎng)連接和工作筆記本電腦與外網(wǎng)連接。7、禁止移動存儲介質(zhì)在內(nèi)、外網(wǎng)機(jī)以及_機(jī)之間交叉使用。_計(jì)算機(jī)、內(nèi)網(wǎng)機(jī)、外網(wǎng)機(jī)使用的移動存儲介質(zhì)都應(yīng)分開專用，外網(wǎng)向內(nèi)網(wǎng)復(fù)制數(shù)據(jù)須通過刻錄光盤單向?qū)搿?、所有工作機(jī)須要設(shè)臵開機(jī)口令。口令長度不得少于

5、_位，字母數(shù)字混合。9、所有工作機(jī)均應(yīng)_防病毒軟件。軟件必須及時(shí)更新，定期進(jìn)行全盤掃描查殺病毒，系統(tǒng)補(bǔ)丁需及時(shí)更新。四、檢查發(fā)現(xiàn)的問題及整改在對保密工作和計(jì)算機(jī)安全管理檢查過程中也發(fā)現(xiàn)了一些不足，同時(shí)結(jié)合我局實(shí)際，今后要在以下幾個方面進(jìn)行整改。1、安全意識不夠。工作人員信息安全意識不夠，未引起高度重視。檢查要求其要高度保持信息安全工作的警惕性，從政治和大局出發(fā)，繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育，提高做好安全工作的主動性和自覺性。2、缺乏相關(guān)專業(yè)人員。由于單位缺乏相關(guān)專業(yè)技術(shù)人員，信息系統(tǒng)安全方面可投入的力量非常有限，下一步要加強(qiáng)相關(guān)技術(shù)人員的培訓(xùn)工作。3、安全制度落實(shí)不力。要求加強(qiáng)制度建設(shè)，加

6、大安全制度的執(zhí)行力度，責(zé)任追究力度。要強(qiáng)化問責(zé)制度，對于行動緩慢、執(zhí)行不力、導(dǎo)致不良后果的個人，要嚴(yán)肅追究相關(guān)責(zé)任人責(zé)任，從而提高人員安全防護(hù)意識。4、工作機(jī)制有待完善。網(wǎng)絡(luò)與信息安全管理混亂，要進(jìn)一步創(chuàng)新安全工作機(jī)制，提高機(jī)關(guān)_信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序。5、計(jì)算機(jī)病毒問題較為嚴(yán)重。部分計(jì)算機(jī)使用的是盜版殺毒軟件，有的是網(wǎng)上下載的，有的是已過期不能升級的。今后對此項(xiàng)工作加大資金投入，確保用上正版殺毒軟件。6、計(jì)算_碼管理重視不夠。計(jì)算_碼設(shè)臵也過于簡單。要求各臺計(jì)算機(jī)至少要設(shè)臵_個字符的開_碼。7、由于缺少計(jì)算機(jī)，由于工作原因部分工作機(jī)存在u盤交叉使用現(xiàn)象，我局將聯(lián)系州保密局，采

7、用物理隔離的方法杜絕類似問題的發(fā)生。五、對信息安全檢查工作的建議和意見_、_建立和健全各項(xiàng)信息和信息網(wǎng)絡(luò)安全制度，實(shí)現(xiàn)制度和管理上的安全保證；規(guī)范日常信息化管理和檢查制度。包括：軟件管理、硬件管理、和維護(hù)管理、網(wǎng)絡(luò)管理等，提出各系統(tǒng)配臵和標(biāo)準(zhǔn)化設(shè)臵，便于安全的維護(hù)和加固，實(shí)現(xiàn)基礎(chǔ)管理上的安全保證；_、_好各單位推廣應(yīng)用與分管領(lǐng)導(dǎo)和工作人員的培訓(xùn)等工作，確保信息化的實(shí)施成效，實(shí)現(xiàn)規(guī)劃和應(yīng)用上的安全保證。第二篇：市水務(wù)局網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)告水務(wù)局網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)告根據(jù)信息辦_文件_省重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查工作方案和信息安全自查操作指南_文件精神，我局積極_落實(shí)，認(rèn)真對照，

8、對計(jì)算機(jī)_信息管理情況、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況及硬件設(shè)備使用情況進(jìn)行了自查，對我局的網(wǎng)絡(luò)信息安全建設(shè)進(jìn)行了深刻的剖析，現(xiàn)將自查情況報(bào)告如下：一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全自查小組為進(jìn)一步加強(qiáng)全局網(wǎng)絡(luò)信息系統(tǒng)安全自查工作，我局成立了網(wǎng)絡(luò)與信息安全自查小組，責(zé)任具體到人，確保網(wǎng)絡(luò)與信息安全自查工作順利實(shí)施。二、計(jì)算機(jī)_信息管理情況對于計(jì)算機(jī)磁介質(zhì)（光盤、u盤、移動硬盤等）的管理，采取專人保管、_文件單獨(dú)存放，嚴(yán)禁攜帶存在_內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。_計(jì)算機(jī)嚴(yán)禁接入局域網(wǎng)，并按照有關(guān)規(guī)定落實(shí)了保密措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、_事故；

9、其他非_計(jì)算機(jī)及網(wǎng)絡(luò)使用也嚴(yán)格按照局計(jì)算機(jī)保密信息系統(tǒng)管理辦法落實(shí)了有關(guān)措施，確保了機(jī)關(guān)信息安全。三、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況一是網(wǎng)絡(luò)安全方面。我局終端計(jì)算機(jī)均_了防病毒軟件、軟件防火墻，采用了強(qiáng)口令_、數(shù)據(jù)庫存儲備份、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。二是日常管理方面切實(shí)抓好局域網(wǎng)和應(yīng)用軟件管理，確?！癬計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不_”，嚴(yán)格按照保密要求處理光盤、硬盤、移動硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、_管理、ip管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，公文傳輸系統(tǒng)、軟件

10、管理等。四、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。我局每臺終端機(jī)都_了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故，局域網(wǎng)系統(tǒng)運(yùn)行安全。五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)我局對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一定是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對外來維護(hù)人員，要求有關(guān)人員陪同，并對其身份和處理情況

11、進(jìn)行，規(guī)范設(shè)備的維護(hù)和管理。自查存在的問題及整改意見我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個方面進(jìn)行改進(jìn)。一、對于線路不整齊、暴露的，立即對線路進(jìn)行期限整改，并做好防鼠、防火安全工作。二、加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。三、自查中發(fā)現(xiàn)個別人計(jì)算機(jī)安全意識不強(qiáng)。在以后的工作，我們將計(jì)算加強(qiáng)計(jì)算機(jī)安全意識教育和防范技能訓(xùn)練，讓職工充分認(rèn)識到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的信息系統(tǒng)安全和網(wǎng)絡(luò)安全工作。.市水務(wù)局_年_月_日第三篇：醫(yī)院網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)醫(yī)院網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)告接到_衛(wèi)生廳辦公室_開展網(wǎng)絡(luò)與信息安全檢查行動工

12、作_后，我院領(lǐng)導(dǎo)高度重視，立即召開相關(guān)科室負(fù)責(zé)人會議，深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細(xì)部署，由主管院長負(fù)責(zé)安排、協(xié)調(diào)相關(guān)_部門、監(jiān)督檢查項(xiàng)目，由信息科負(fù)責(zé)具體檢查和自查工作，并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄，及時(shí)整改，完善。長期以來，我院在信息化建設(shè)過程中，一直非常重視網(wǎng)絡(luò)與信息安全工作，并采取目前國內(nèi)較先進(jìn)的安全管理規(guī)范、有效的安全管理措施。自_月_日起，全院開展網(wǎng)絡(luò)與信息安全工作自查，根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點(diǎn)，逐項(xiàng)排查，消除安全隱患，現(xiàn)將我院信息安全工作情況匯報(bào)如下。信息安全工作情況一、網(wǎng)絡(luò)安全管理

13、：我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。1.硬件安全，包括防雷、防火、防盜和ups電源連接等。醫(yī)院his服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持每天巡查，排除安全隱患。his服務(wù)器、多_換機(jī)、路由器都有ups電源保護(hù)，可以保證短時(shí)間斷電情況下，設(shè)備運(yùn)行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)usb接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如u盤、移動硬盤）而引起中毒或_的發(fā)生。2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、_管理、ip管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)

14、備（交換機(jī)、路由器、光纖收發(fā)器等）的穩(wěn)定性。his系統(tǒng)的操作員，每人有自己的登錄名和_，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定ip地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新ip，未經(jīng)分配的ip均無法實(shí)現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要，通過路由器對于p2p等應(yīng)用軟件進(jìn)行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等，極大地提高了互聯(lián)網(wǎng)的辦公利用率。二、數(shù)據(jù)庫安全管理：我院目前運(yùn)行的數(shù)據(jù)庫為_his數(shù)據(jù)庫，是醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)

15、院各項(xiàng)業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫系統(tǒng)的安全特性主要是針對數(shù)據(jù)的技術(shù)防護(hù)而言的，包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復(fù)、數(shù)據(jù)庫容災(zāi)備份等幾個方面。我院對數(shù)據(jù)安全性采取以下措施：（1）將數(shù)據(jù)庫中需要保護(hù)的部分與其他部分相隔。（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法。（3）對數(shù)據(jù)進(jìn)行加密后存儲于數(shù)據(jù)庫；如果數(shù)據(jù)庫應(yīng)用要實(shí)現(xiàn)多用戶共享數(shù)據(jù)，就可能在同一時(shí)刻多個用戶要存取數(shù)據(jù)，這種事件叫做并發(fā)事件。當(dāng)一個用戶取出數(shù)據(jù)進(jìn)行修改，在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù)，那么讀出的數(shù)據(jù)就是不正確的。這時(shí)就需要對這種并發(fā)操作施行控制，排除和避免這種錯誤的發(fā)生，保證數(shù)

16、據(jù)的正確性；數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時(shí)發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運(yùn)行時(shí)出現(xiàn)的故障，可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等；數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運(yùn)行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨備份整個數(shù)據(jù)庫，包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。在備份數(shù)據(jù)的過程中，主、從服務(wù)器正常運(yùn)行，各客戶端的業(yè)務(wù)能正常進(jìn)行，也即是熱備份。三、軟件管理：目前我院在運(yùn)行的軟件主要分為三類：his系統(tǒng)、常用辦公軟件和殺毒軟

17、件。his系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動正常進(jìn)行的基礎(chǔ)，自_年上線以來，運(yùn)行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。對于新入職的員工，上崗前會進(jìn)行一次培訓(xùn)，向其講解his系統(tǒng)操作流程、規(guī)范，也包括安全知識，確保其在使用過程中不會出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一_，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防_的有效工具。所有電腦，均_了正版殺毒軟件（江民殺毒軟件、瑞星殺毒軟件和360安全衛(wèi)士），并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。四、網(wǎng)站安全管理：在信息化高度發(fā)達(dá)的今天，網(wǎng)絡(luò)宣傳的作

18、用日益突出，網(wǎng)站安全管理工作也不容忽視。我院的網(wǎng)站后_務(wù)器施行托管管理，由省衛(wèi)生廳信息中心統(tǒng)一管理，確保了網(wǎng)站后_務(wù)的穩(wěn)定性和安全性。我院設(shè)專門網(wǎng)站管理員，負(fù)責(zé)日常更新、維護(hù)，嚴(yán)格執(zhí)行網(wǎng)站管理規(guī)定，網(wǎng)站自開放以來，從未發(fā)生過重大安全問題，并一直運(yùn)行良好。五、應(yīng)急處置：我院his系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定，并配備了大型ups電源，可以保證大面積斷電情況下，服務(wù)器堅(jiān)持運(yùn)行半小時(shí)。雖然醫(yī)院的his系統(tǒng)長期以來，運(yùn)行良好，服務(wù)器未發(fā)生過長時(shí)間宕機(jī)時(shí)間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長時(shí)間停電情況，his系統(tǒng)無法正常運(yùn)行，將臨時(shí)開始手工收費(fèi)、記賬、發(fā)藥，

19、以確保診療活動能夠正常、有序地進(jìn)行，待到his系統(tǒng)恢復(fù)正常工作時(shí)，再補(bǔ)打_、補(bǔ)記收費(fèi)項(xiàng)目。總體來說，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的，從未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識還夠，個別科室缺乏維護(hù)信息安全的主動性和自覺性；個別科室的計(jì)算機(jī)設(shè)備配置偏低，服務(wù)期限偏長。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，_提高信息安全技術(shù)水平；加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動性和自覺性；加大對醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。經(jīng)過了為期一周的自查工作

20、，我院充分意識到安全工作是一個需要常抓不懈的工程，同時(shí)要不斷創(chuàng)新，改變舊有的管理方法和理念，以適應(yīng)新形勢下的安全管理需要。第四篇：_醫(yī)院網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)青島市市南區(qū)人民醫(yī)院信息安全自查報(bào)告接到_市衛(wèi)生行業(yè)網(wǎng)絡(luò)與信息安全檢查行動工作方案_通知后，我院領(lǐng)導(dǎo)高度重視，立即召開相關(guān)科室負(fù)責(zé)人會議，深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細(xì)部署，由主管院長負(fù)責(zé)安排、協(xié)調(diào)相關(guān)_部門、監(jiān)督檢查項(xiàng)目，由信息科負(fù)責(zé)具體檢查和自查工作，并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄，及時(shí)整改，完善。長期以來，我院在信息化建設(shè)過程中，一直非常重視網(wǎng)絡(luò)與

21、信息安全工作，并采取目前國內(nèi)較先進(jìn)的安全管理規(guī)范、有效的安全管理措施。自_月_日起，全院開展網(wǎng)絡(luò)與信息安全工作自查，根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點(diǎn)，逐項(xiàng)排查，消除安全隱患，現(xiàn)將我院信息安全工作情況匯報(bào)如下。信息安全工作情況一、網(wǎng)絡(luò)安全管理：我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。1.硬件安全，包括防雷、防火、防盜和ups電源連接等。醫(yī)院his服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持每天巡查，排除安全隱患。his服務(wù)器、多_換機(jī)、路由器都有ups電源保護(hù)，可以保證短時(shí)間斷電情況下，設(shè)備運(yùn)行正常，不至于因突然

22、斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)usb接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如u盤、移動硬盤）而引起中毒或_的發(fā)生。2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、_管理、ip管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、光纖收發(fā)器等）的穩(wěn)定性。his系統(tǒng)的操作員，每人有自己的登錄名和_，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度?；ヂ?lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定ip地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新ip，未經(jīng)分配的ip均無法實(shí)現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要，通過路由器對于p

23、2p等應(yīng)用軟件進(jìn)行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等，極大地提高了互聯(lián)網(wǎng)的辦公利用率。二、數(shù)據(jù)庫安全管理：我院目前運(yùn)行的數(shù)據(jù)庫為金衛(wèi)his數(shù)據(jù)庫，是醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)院各項(xiàng)業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫系統(tǒng)的安全特性主要是針對數(shù)據(jù)的技術(shù)防護(hù)而言的，包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復(fù)、數(shù)據(jù)庫容災(zāi)備份等幾個方面。我院對數(shù)據(jù)安全性采取以下措施：（1）將數(shù)據(jù)庫中需要保護(hù)的部分與其他部分相隔。（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法。（3）對數(shù)據(jù)進(jìn)行加密后存儲于數(shù)據(jù)庫；如果數(shù)據(jù)庫

24、應(yīng)用要實(shí)現(xiàn)多用戶共享數(shù)據(jù)，就可能在同一時(shí)刻多個用戶要存取數(shù)據(jù)，這種事件叫做并發(fā)事件。當(dāng)一個用戶取出數(shù)據(jù)進(jìn)行修改，在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù)，那么讀出的數(shù)據(jù)就是不正確的。這時(shí)就需要對這種并發(fā)操作施行控制，排除和避免這種錯誤的發(fā)生，保證數(shù)據(jù)的正確性；數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時(shí)發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運(yùn)行時(shí)出現(xiàn)的故障，可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等；數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運(yùn)行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全

25、備份，每(本文來自好)天凌晨備份整個數(shù)據(jù)庫，包含用戶表、系統(tǒng)表、索引、視圖和存儲過程等所有數(shù)據(jù)庫對象。在備份數(shù)據(jù)的過程中，主、從服務(wù)器正常運(yùn)行，各客戶端的業(yè)務(wù)能正常進(jìn)行，也即是熱備份。三、軟件管理：目前我院在運(yùn)行的軟件主要分為三類：his系統(tǒng)、常用辦公軟件和殺毒軟件。his系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動正常進(jìn)行的基礎(chǔ)，自_年上線以來，運(yùn)行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。對于新入職的員工，上崗前會進(jìn)行一次培訓(xùn)，向其講解his系統(tǒng)操作流程、規(guī)范，也包括安全知識，確保其在使用過程中不會出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一_，維護(hù)。殺毒軟件

26、是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防_的有效工具。所有電腦，均_了正版殺毒軟件（瑞星殺毒軟件和360安全衛(wèi)士），并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。四、應(yīng)急處置：我院his系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定，并配備了大型ups電源，可以保證大面積斷電情況下，服務(wù)器堅(jiān)持運(yùn)行八小時(shí)。雖然醫(yī)院的his系統(tǒng)長期以來，運(yùn)行良好，服務(wù)器未發(fā)生過長時(shí)間宕機(jī)時(shí)間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長時(shí)間停電情況，his系統(tǒng)無法正常運(yùn)行，將臨時(shí)開始手工收費(fèi)、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進(jìn)行，待到his系統(tǒng)恢復(fù)正常

27、工作時(shí)，再補(bǔ)打_、補(bǔ)記收費(fèi)項(xiàng)目。總體來說，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的，從未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識還不夠，個別科室缺乏維護(hù)信息安全的主動性和自覺性。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，_提高信息安全技術(shù)水平；加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動性和自覺性；加大對醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。經(jīng)過了為期一周的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時(shí)要不斷創(chuàng)新，改變舊有的管理方法和理念，以適應(yīng)新

28、形勢下的安全管理需要。第五篇：中心小學(xué)網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)告網(wǎng)絡(luò)與信息安全自查工作總結(jié)報(bào)告為貫徹落實(shí)_開展重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動_精神，根據(jù)_開展全市教育系統(tǒng)網(wǎng)絡(luò)與信息安全檢查工作_我校認(rèn)真貫徹落實(shí)市有關(guān)文件精神，切實(shí)加強(qiáng)校園網(wǎng)絡(luò)信息安全，維護(hù)校園網(wǎng)絡(luò)運(yùn)行穩(wěn)定，迎接黨的_大順利召開，創(chuàng)造良好穩(wěn)定的社會和網(wǎng)絡(luò)環(huán)境，近期，在學(xué)校領(lǐng)導(dǎo)的帶領(lǐng)下，對我校校園網(wǎng)絡(luò)進(jìn)行了網(wǎng)絡(luò)信息安全自查，現(xiàn)將校園網(wǎng)絡(luò)信息安全自查工作情況報(bào)告如下：自成立小組以來，我校嚴(yán)格按照上級部門要求，積極完善各項(xiàng)安全制度，加強(qiáng)_領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，全面落實(shí)信息系統(tǒng)安全防范工作。重點(diǎn)抓好“三

29、大安全”排查工作：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、_管理、ip管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，公文傳輸系統(tǒng)、軟件管理等。不斷規(guī)范網(wǎng)絡(luò)安全管理，形成了良好的安全保密環(huán)境。二、日常網(wǎng)絡(luò)與信息安全管理。1、為保證我校校園網(wǎng)信息安全，充分發(fā)揮網(wǎng)絡(luò)在教學(xué)科研和管理中的作用，制定本制度。2、啟用了防火墻設(shè)備，對互聯(lián)網(wǎng)有害信息進(jìn)行過濾、封堵，長期對防火墻進(jìn)行檢查維護(hù)。3、校園網(wǎng)網(wǎng)絡(luò)信息安全管理在學(xué)校網(wǎng)絡(luò)信息工作領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下進(jìn)行。網(wǎng)絡(luò)信息安全管理的范圍包括信息發(fā)布的_；信息的日常巡查；網(wǎng)絡(luò)攻擊的監(jiān)測、預(yù)防；網(wǎng)絡(luò)計(jì)算機(jī)病毒的預(yù)防和清除；有害信息的清理、記錄、備份以及上報(bào)等。3、所有校園網(wǎng)發(fā)布的信息，須按照我校校園網(wǎng)信息發(fā)布管理辦法的規(guī)定進(jìn)行_核準(zhǔn)。4、網(wǎng)絡(luò)中心以及校內(nèi)各站點(diǎn)必須有專人負(fù)責(zé)信息安全工作，要對所有網(wǎng)上信息進(jìn)行日常巡查和維護(hù)。5、保證在局域網(wǎng)內(nèi)每一臺計(jì)算機(jī)都_了殺毒軟件，并對計(jì)算機(jī)的使用者進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)。保證使用者可以獨(dú)立的對計(jì)算機(jī)進(jìn)行殺毒并升級病毒庫。如使用者遇到不能解決的問題，及時(shí)聯(lián)系網(wǎng)絡(luò)管理員。網(wǎng)絡(luò)管