衛(wèi)健系統(tǒng)2021年網(wǎng)絡(luò)安全檢查工作匯報

1、2021年網(wǎng)絡(luò)安全檢查工 作 情 況 匯 報（2021年6月15日）根據(jù)省、市兩級網(wǎng)絡(luò)安全有關(guān)文件要求，為做好XXXXXXXXXXXXXXXXXX周年網(wǎng)絡(luò)安全保障工作，對照檢查有關(guān)要求，我局認(rèn)真開展了自查工作，現(xiàn)將工作情況匯報如下。一、工作開展情況加強(qiáng)領(lǐng)導(dǎo)，建立網(wǎng)絡(luò)安全工作機(jī)制。衛(wèi)健局始終把網(wǎng)絡(luò)安全擺上重要議事日程，堅(jiān)持“誰主管誰負(fù)責(zé)、誰運(yùn)維誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，統(tǒng)一思想，狠抓落實(shí)。1、成立機(jī)構(gòu)。專門成立了由衛(wèi)健局局長任組長，副局長任副組長，局主要科室、各醫(yī)療機(jī)構(gòu)負(fù)責(zé)人為成員的衛(wèi)生健康系統(tǒng)網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組。明確了局信息科為網(wǎng)絡(luò)安全管理工作的內(nèi)設(shè)機(jī)構(gòu)，負(fù)責(zé)日常網(wǎng)絡(luò)安全具體工作

2、。各醫(yī)療機(jī)構(gòu)、縣衛(wèi)生健康局其他股（室）為網(wǎng)絡(luò)安全配合部門，負(fù)責(zé)本單位、本科室所承擔(dān)的網(wǎng)絡(luò)安全責(zé)任。2、出臺文件。制定和下發(fā)了關(guān)于建立和落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制的通知、XXX縣衛(wèi)生健康局網(wǎng)絡(luò)安全應(yīng)急預(yù)案等文件。3、落實(shí)責(zé)任制。建立和落實(shí)了網(wǎng)絡(luò)安全工作責(zé)任制，明確了衛(wèi)健系統(tǒng)網(wǎng)絡(luò)安全目標(biāo)范圍，并進(jìn)行了責(zé)任分工。同時制定了網(wǎng)絡(luò)安全具體工作措施。4、將網(wǎng)絡(luò)安全納入重要議事日程。主要負(fù)責(zé)人每年召開一次網(wǎng)絡(luò)安全專題會議，直接負(fù)責(zé)人每季度聽取網(wǎng)絡(luò)安全工作匯報，解決全民健康信息平臺建設(shè)運(yùn)營過程中的安全問題。5、加強(qiáng)應(yīng)急管理。成立了由分管副局長任組長的網(wǎng)絡(luò)安全應(yīng)急小組，落實(shí)應(yīng)急防護(hù)措施。一旦發(fā)現(xiàn)網(wǎng)絡(luò)安全事件，第一時

3、間關(guān)停系統(tǒng)（網(wǎng)站），及時取證，分析查找原因，進(jìn)行查處、整改，以最快時間、盡最大程度消除社會負(fù)面影響；第一時間向市縣衛(wèi)生健康部門領(lǐng)導(dǎo)報告，向縣政府（縣網(wǎng)信辦）和公安部門匯報；清查原因，追究相關(guān)責(zé)任。6、加強(qiáng)網(wǎng)絡(luò)安全教育培訓(xùn)。先后通過全民健康信息平臺調(diào)度會等形式進(jìn)行網(wǎng)絡(luò)安全教育培訓(xùn)。二、存在的問題由于網(wǎng)絡(luò)安全是個技術(shù)型較強(qiáng)、且知識更新速度較快的一門科學(xué)技術(shù)，衛(wèi)健系統(tǒng)懂行會用的人還不多，在網(wǎng)絡(luò)安全自查中也發(fā)現(xiàn)了部分問題。一是安全意識不夠。工作人員信息安全意識不夠，未引起高度重視。檢查要求其要高度保持信息安全工作的警惕性，從政治和大局出發(fā)，繼續(xù)加強(qiáng)對機(jī)關(guān)干部的安全意識教育，提高做好安全工作的主動性和自

4、覺性。二是缺乏相關(guān)專業(yè)人員。由于單位缺乏相關(guān)專業(yè)技術(shù)人員，信息系統(tǒng)安全方面可投入的力量非常有限，下一步要加強(qiáng)相關(guān)技術(shù)人員的培訓(xùn)工作。三是工作機(jī)制有待完善。網(wǎng)絡(luò)與信息安全管理經(jīng)驗(yàn)缺乏，要進(jìn)一步創(chuàng)新安全工作機(jī)制，提高機(jī)關(guān)網(wǎng)絡(luò)信息工作的運(yùn)行效率，進(jìn)一步規(guī)范辦公秩序三、下一步網(wǎng)絡(luò)安全工作計劃為切實(shí)做好慶祝XXXX周年網(wǎng)絡(luò)安全保障工作，重點(diǎn)做好以下幾點(diǎn)：一是加強(qiáng)安全意識教育。重點(diǎn)是提高領(lǐng)導(dǎo)干部的信息安全意識、提高涉密人員的信息安全意識、提高衛(wèi)健系統(tǒng)工作人員的信息安全意識。二是信息安全防護(hù)管理。在辦公計算機(jī)和移動存儲設(shè)備安全防護(hù)上。計算機(jī)采取集中安全管理措施，設(shè)置每臺計算機(jī)賬號口令并隨時更新。計算機(jī)接入互聯(lián)網(wǎng)實(shí)行了實(shí)名接入、對計算機(jī)ip和mac地址進(jìn)行綁定、指定固定上網(wǎng)ip地址，并安裝病毒防護(hù)軟件，定期進(jìn)行漏洞掃描、病毒木馬檢測。杜絕在非涉密和涉密信息系統(tǒng)間混用了計算機(jī)和移動存儲設(shè)備，禁止使用了非涉密計算機(jī)處理涉密信息等。在門戶網(wǎng)站、自媒體安全防護(hù)上，落實(shí)網(wǎng)站信息發(fā)布審批制度，實(shí)行了邊界防護(hù)、抗拒絕服務(wù)攻擊、網(wǎng)頁防篡改等安全防護(hù)設(shè)備的部署，定期進(jìn)行漏洞掃描、木馬檢測。三是加強(qiáng)信息安全技術(shù)支撐。按照省衛(wèi)健委關(guān)于進(jìn)一步加強(qiáng)全省衛(wèi)生計生行業(yè)網(wǎng)絡(luò)安全等級保護(hù)工作的通知要求，重點(diǎn)做好全民健康信息平臺等級保護(hù)、風(fēng)險評估工作。