2020年度信息安全持續(xù)改進(jìn)報告 - 副本

#五、方案選擇（S）1成立信息安全領(lǐng)導(dǎo)小組，明確小組成員工作職責(zé)。2、 制定相關(guān)制度，從管理層面落實信息安全。3、 做好信息安全應(yīng)急演練。4、 機(jī)房搬遷。5、 弱電井改造。6、 終端線路整改。7、 上線部署防病毒、防入侵系統(tǒng)，防數(shù)據(jù)泄露系統(tǒng)。8、 實施全中心統(tǒng)一共享文件服務(wù)器，杜絕科室自建共享文件夾9、做好員工信息安全培訓(xùn)，提高員工安全意識，規(guī)范員工操作信息安全整改任務(wù)分解表（見附件一）：七、實施階段（D）

（一）管理層面1、2019年10月15日中心黨委會通過《信息安全崗位與職責(zé)規(guī)定》，并于2019年10月21日開始執(zhí)行。2、2019年10月15日中心黨委會通過《介質(zhì)管理制度》，并于2019年10月21日開始執(zhí)行3、中心于2019年7月下發(fā)《信息系統(tǒng)故障應(yīng)急演練》，于2019年8月進(jìn)行應(yīng)急演練。4、從2019年4月起，信息科信息安全巡檢一月執(zhí)行一次。（二）主干網(wǎng)絡(luò)1、信息科2019年3月實施計劃新機(jī)房搬遷，于2019年5月成功完成新機(jī)房的搬遷。圖七：新舊機(jī)房對比，于2019年10月完2、信息科2019年，于2019年10月完圖八：弱電井整改前后對比（三）接入層信息科聯(lián)合后勤保障科于2019年4月制定工作區(qū)強(qiáng)弱電線路改造計劃，按科室、片區(qū)的劃分，于2019年11月完成工作區(qū)線路的整改。（四）操作系統(tǒng)信息科于2019年10月完成了防病毒、防入侵系統(tǒng)的采購，該系統(tǒng)實現(xiàn)了補(bǔ)丁的及時更新，病毒庫的在線升級和介質(zhì)的管理，并在部署的時候給操作系統(tǒng)的防火墻打開，關(guān)閉不必要的共享端口。

保密可用優(yōu)化管理爼率提高員工效率員工販英客戶迢料保陽企業(yè)散感信息不被泄廨保障企業(yè)霆端可用業(yè)務(wù)可持續(xù)終端安全管理累統(tǒng)=（基咄安全+軸管掛x航一港理tr理坯扯一聚豁囲難妄全■曽響刮a防內(nèi)鬼基礎(chǔ)安全能力療曙高效理智揺數(shù)據(jù)分折安全事件告警取硬1牛樹產(chǎn)曽理適應(yīng)且雜網(wǎng)蠟啟動項笆理清理垃圾內(nèi)存占用優(yōu)牝彈窗捆螂攔戡保密可用優(yōu)化管理爼率提高員工效率員工販英客戶迢料保陽企業(yè)散感信息不被泄廨保障企業(yè)霆端可用業(yè)務(wù)可持續(xù)終端安全管理累統(tǒng)=（基咄安全+軸管掛x航一港理tr理坯扯一聚豁囲難妄全■曽響刮a防內(nèi)鬼基礎(chǔ)安全能力療曙高效理智揺數(shù)據(jù)分折安全事件告警取硬1牛樹產(chǎn)曽理適應(yīng)且雜網(wǎng)蠟啟動項笆理清理垃圾內(nèi)存占用優(yōu)牝彈窗捆螂攔戡員工行為骨理u乩兩詩外設(shè)艷U汨等碩件端口管控im等程序肯控皺據(jù)訪冋權(quán)呢上網(wǎng)行為管理網(wǎng)絡(luò)流■管理整喘行為記錄終端閘塔端口防火增黑客A?f5為分析緒端入網(wǎng)準(zhǔn)人対抗新未知融（EDR）病痔査殺和實時昉護(hù)數(shù)露文檔保護(hù) 病頁庫、補(bǔ)丁庫車滬品升繳圖九：騰訊域點(diǎn)防病毒、防入侵系統(tǒng)功能概述（五）人員方面中心于2019年5月組織全中心工作人員參與信息安全講座；并于2019年7月下發(fā)《信息系統(tǒng)故障應(yīng)急演練》，并督導(dǎo)全中心參考《信息系統(tǒng)故障應(yīng)急演練》制作自己科室的信息系統(tǒng)故障應(yīng)急演練。八、 檢查階段（C）各項安全措施都是有效的、防范和降低了信息安全事件的發(fā)生。但有些措施（如：完全的內(nèi)外網(wǎng)隔離，445端口的關(guān)閉，全中心應(yīng)急演練的知曉率）由于種種原因，未能如期完成。九、 鞏固成績，形成標(biāo)準(zhǔn)化（A）（一）分析總結(jié)1、制定和完善了一批安全管理制度，規(guī)范了中心在信息安全方面的操作。2、通過信息系統(tǒng)故障應(yīng)急演練，提高了信息安全意識，但知曉率未達(dá)到100%，仍有部分員工不熟悉3、通過新機(jī)房的搬遷，實現(xiàn)了未來10年信息化增長的服務(wù)器需求。4、 弱電井的改造，提高了匯聚層交換機(jī)的抗風(fēng)險能力，但因為物理環(huán)境的制約，有些弱電井可擴(kuò)展性不高。5、 防病毒、防入侵系統(tǒng)的上線，提高了終端抗病毒的能力，但占用了系統(tǒng)資源，降低了臨床終端工作站的使用效率。6、 介質(zhì)管理系統(tǒng)的上線，規(guī)范了介質(zhì)的管理，為臨床數(shù)據(jù)傳輸提供便利，但仍無法徹底的管控局域網(wǎng)病毒傳播。（二）下一步工作計劃1