2023年醫(yī)院網(wǎng)絡(luò)安全檢查總結(jié)

第7頁共7頁2023年?醫(yī)院網(wǎng)絡(luò)安?全檢查總結(jié)?為了認(rèn)真?貫徹落實(shí)公?安部《__?_開展重要?信息系統(tǒng)和?重點(diǎn)網(wǎng)站網(wǎng)?絡(luò)安全保護(hù)?狀況自檢自?查工作__?_》文件精?神，為進(jìn)一?步做好我院?網(wǎng)絡(luò)與信息?系統(tǒng)安全自?查工作，提?高安全防護(hù)?能力和水平?，預(yù)防和減?少重大信息?安全事件的?發(fā)生，切實(shí)?加強(qiáng)網(wǎng)絡(luò)與?信息系統(tǒng)安?全防范工作?，創(chuàng)造良好?的網(wǎng)絡(luò)信息?環(huán)境。近期?，我院進(jìn)行?了信息系統(tǒng)?和網(wǎng)站網(wǎng)絡(luò)?安全自查，?現(xiàn)就我院網(wǎng)?絡(luò)與信息系?統(tǒng)安全自查?工作情況匯?報(bào)如下:?一、網(wǎng)絡(luò)與?信息安全自?查工作__?_開展情況?(一)自?查的總體評(píng)?價(jià)我院嚴(yán)?格按照公安?部對(duì)網(wǎng)絡(luò)與?信息系統(tǒng)安?全檢查工作?的要求，積?極加強(qiáng)__?_領(lǐng)導(dǎo)，落?實(shí)工作責(zé)任?，完善各項(xiàng)?信息系統(tǒng)安?全制度，強(qiáng)?化日常監(jiān)督?檢查，全面?落實(shí)信息系?統(tǒng)安全防范?工作。今年?著重抓了以?下排查工作?:一是硬件?安全，包括?防雷、防火?和電源連接?等;二是網(wǎng)?絡(luò)安全，包?括網(wǎng)絡(luò)結(jié)構(gòu)?、互聯(lián)網(wǎng)行?為管理等;?三是應(yīng)用安?全，公文傳?輸系統(tǒng)、軟?件管理等，?形成了良好?穩(wěn)定的安全?保密網(wǎng)絡(luò)環(huán)?境。(二?)積極__?_部署網(wǎng)絡(luò)?與信息安全?自查工作?1、專門成?立網(wǎng)絡(luò)與信?息安全自查?協(xié)調(diào)領(lǐng)導(dǎo)機(jī)?構(gòu)成立了?由分管領(lǐng)導(dǎo)?、分管部門?、網(wǎng)絡(luò)管理?組成的信息?安全協(xié)調(diào)領(lǐng)?導(dǎo)小組，確?保信息系統(tǒng)?高效運(yùn)行、?理順信息安?全管理、規(guī)?范信息化安?全等級(jí)建設(shè)?。2、明?確網(wǎng)絡(luò)與信?息安全自查?責(zé)任部門和?工作崗位?我院領(lǐng)導(dǎo)非?常注重信息?系統(tǒng)建設(shè)，?多次開會(huì)明?確信息化建?設(shè)責(zé)任部門?，做到分工?明確，責(zé)任?具體到人。?3、貫徹?落實(shí)網(wǎng)絡(luò)與?信息安全自?查各項(xiàng)工作?文件或方案?信息系統(tǒng)?責(zé)任部門和?工作人員認(rèn)?真貫徹落實(shí)?市工業(yè)和信?息化委員會(huì)?各項(xiàng)工作文?件或方案，?根據(jù)網(wǎng)絡(luò)與?信息安全檢?查工作的特?點(diǎn)，制定出?一系列規(guī)章?制度，落實(shí)?網(wǎng)絡(luò)與信息?安全工作。?4、召開?工作動(dòng)員會(huì)?議，___?人員培訓(xùn)，?專門部署網(wǎng)?絡(luò)與信息安?全自查工作?我院每季?度召開一次?工作動(dòng)員會(huì)?議，定期、?不定期對(duì)技?術(shù)人員進(jìn)行?培訓(xùn)，并開?展考核。技?術(shù)人員認(rèn)真?學(xué)習(xí)貫徹有?關(guān)文件精神?，把信息安?全工作提升?到重要位置?，常抓不懈?。二、信?息安全主要?工作情況?(一)網(wǎng)絡(luò)?安全管理情?況1、認(rèn)?真落實(shí)信息?安全責(zé)任制?我院制定?出相應(yīng)信息?安全責(zé)任追?究制度，定?崗到人，明?確責(zé)任分工?，把信息安?全責(zé)任事故?降低到最低?。2、積?極推進(jìn)信息?安全制度建?設(shè)(1)?加強(qiáng)人員安?全管理制度?建設(shè)我院?建立了人員?錄用、離崗?、考核、安?全保密、教?育培訓(xùn)、外?來人員管理?等安全管理?制度，對(duì)新?進(jìn)人員進(jìn)行?培訓(xùn)，加強(qiáng)?人員安全管?理，不定期?開展考核。?(2)嚴(yán)?格執(zhí)行機(jī)房?安全管理制?度我院制?定出《機(jī)房?管理制度》?，加強(qiáng)機(jī)房?進(jìn)出人員管?理和日常監(jiān)?控制度，嚴(yán)?格實(shí)施機(jī)房?安全管理?xiàng)l?例，做好防?火防盜，保?證機(jī)房安全?。(二)?技術(shù)安全防?范和措施落?實(shí)情況1?、網(wǎng)絡(luò)安全?方面我院?配備了防病?毒軟件、網(wǎng)?絡(luò)隔離卡，?采用了強(qiáng)口?令___、?數(shù)據(jù)庫存儲(chǔ)?備份、移動(dòng)?存儲(chǔ)設(shè)備管?理、數(shù)據(jù)加?密等安全防?護(hù)措施，明?確了網(wǎng)絡(luò)安?全責(zé)任，強(qiáng)?化了網(wǎng)絡(luò)安?全工作。計(jì)?算機(jī)及網(wǎng)絡(luò)?配置___?了專業(yè)殺毒?軟件，加強(qiáng)?了在防病毒?、防攻擊、?防___等?方面的有效?性。并按照?保密規(guī)定，?在重要的_?__計(jì)算機(jī)?上實(shí)行了開?___碼管?理，專人專?用，杜絕_?__和非_?__計(jì)算機(jī)?之間的混用?。2、信?息系統(tǒng)安全?方面__?_計(jì)算機(jī)沒?有違規(guī)上國?際互聯(lián)網(wǎng)及?其他的信息?網(wǎng)的情況，?未發(fā)生過失?密、___?現(xiàn)象。實(shí)行?領(lǐng)導(dǎo)___?簽字制度凡?上傳網(wǎng)站的?信息，須經(jīng)?有關(guān)領(lǐng)導(dǎo)_?__簽字后?方可上傳;?二是開展經(jīng)?常性安全檢?查，主要對(duì)?SQL注入?攻擊、跨站?___攻擊?、弱口令、?操作系統(tǒng)補(bǔ)?丁___、?應(yīng)用程序補(bǔ)?丁___、?防病毒軟件?___與升?級(jí)、木馬病?毒檢測(cè)、端?口開放情況?、系統(tǒng)管理?權(quán)限開放情?況、訪問權(quán)?限開放情況?、網(wǎng)頁篡改?情況等進(jìn)行?監(jiān)管，認(rèn)真?做好系統(tǒng)安?全日記。?(三)應(yīng)急?工作情況?1、開展日?常信息安全?監(jiān)測(cè)和預(yù)警?我院建立?日常信息安?全監(jiān)測(cè)和預(yù)?警機(jī)制，提?高處置網(wǎng)絡(luò)?與信息安全?突發(fā)公共能?力事件，加?強(qiáng)網(wǎng)絡(luò)信息?安全保障工?作，形成科?學(xué)、有效、?反應(yīng)迅速的?應(yīng)急工作機(jī)?制，確保重?要計(jì)算機(jī)信?息系統(tǒng)的實(shí)?體安全、運(yùn)?行安全和數(shù)?據(jù)安全，最?大限度地減?輕網(wǎng)站網(wǎng)絡(luò)?與信息安全?突發(fā)公共事?件的危害。?2、建立?安全事件報(bào)?告和響應(yīng)處?理程序我?院建立健全?分級(jí)負(fù)責(zé)的?應(yīng)急管理體?制，完善日?常安全管理?責(zé)任制。相?關(guān)部門各司?其職，做好?日常管理和?應(yīng)急處置工?作。設(shè)立安?全事件報(bào)告?和相應(yīng)處理?程序，根據(jù)?安全事件分?類和分級(jí)，?進(jìn)行不同的?上報(bào)程序，?開展不同的?響應(yīng)處理。?3、制定?應(yīng)急處置預(yù)?案，定期演?練并不斷完?善我院制?定了安全應(yīng)?急預(yù)案，根?據(jù)預(yù)警信息?，啟動(dòng)相應(yīng)?應(yīng)急程序，?加強(qiáng)值班值?守工作，做?好應(yīng)急處理?各項(xiàng)準(zhǔn)備工?作。定期演?練預(yù)警方案?，不斷完善?預(yù)警方案可?行性、可操?作性。(?四)安全教?育培訓(xùn)情況?為保證我?院網(wǎng)絡(luò)安全?有效地運(yùn)行?，減少病毒?侵入，我院?就網(wǎng)絡(luò)安全?及系統(tǒng)安全?的有關(guān)知識(shí)?進(jìn)行了培訓(xùn)?。期間，大?家對(duì)實(shí)際工?作中遇到的?計(jì)算機(jī)方面?的有關(guān)問題?進(jìn)行了詳細(xì)?的咨詢，并?得到了滿意?的答復(fù)。?三、網(wǎng)絡(luò)與?信息安全存?在的問題?經(jīng)過安全檢?查，我單位?信息系統(tǒng)安?全總體情況?良好，但也?存在了一些?不足:1?、信息安全?意識(shí)不夠。?員工的信息?安全教育還?不夠，缺乏?維護(hù)信息安?全主動(dòng)性和?自覺性。?2、設(shè)備維?護(hù)、更新還?不夠及時(shí)。?3、專業(yè)?技術(shù)人員少?，信息系統(tǒng)?安全力量有?限，信息系?統(tǒng)安全技術(shù)?水平還有待?提高。4?、信息系統(tǒng)?安全工作機(jī)?制有待進(jìn)一?步完善。?四、網(wǎng)絡(luò)與?信息安全改?進(jìn)措施根?據(jù)自查過程?中發(fā)現(xiàn)的不?足，同時(shí)結(jié)?合我院實(shí)際?，將著重以?下幾個(gè)方面?進(jìn)行整改:?一是要繼?續(xù)加強(qiáng)對(duì)全?員的信息安?全教育，提?高做好安全?工作的主動(dòng)?性和自覺性?。二是要?切實(shí)增強(qiáng)信?息安全制度?的落實(shí)工作?，不定期的?對(duì)安全制度?執(zhí)行情況進(jìn)?行檢查，對(duì)?于導(dǎo)致不良?后果的責(zé)任?人，要嚴(yán)肅?追進(jìn)責(zé)任，?從而提高人?員安全防范?意識(shí)。三?是要加強(qiáng)專?業(yè)信息技術(shù)?人員的培養(yǎng)?，進(jìn)一步提?高信息安全?工作技術(shù)水?平，便于我?們進(jìn)一步加?強(qiáng)計(jì)算機(jī)信?息系統(tǒng)安全?防范和保密?工作。四?是要加大對(duì)?線路、系統(tǒng)?、網(wǎng)絡(luò)設(shè)備?的維護(hù)和保?養(yǎng)，同時(shí)，?針對(duì)信息技?術(shù)發(fā)展迅速?的特點(diǎn)，要?加大系統(tǒng)設(shè)?備更新力度?。五是要?創(chuàng)新完善信?息安全工作?機(jī)制，進(jìn)一?步規(guī)范辦公?秩序，提高?信息工作安?全性。五?、關(guān)于加強(qiáng)?信息安全工?作的意見和?建議我們?在管理過程?中發(fā)現(xiàn)了一?些管理方面?存在的薄弱?環(huán)節(jié)，今后?我們還要在?以下幾個(gè)方?面進(jìn)行改進(jìn)?:一是對(duì)?于線路不整?齊、暴露的?，立即對(duì)線?路進(jìn)行限期?整改，并做?好防鼠、防?火安全工作?。二是加?強(qiáng)設(shè)備維護(hù)?，及時(shí)更換?和維護(hù)好故?障設(shè)備。?三是自查中?發(fā)現(xiàn)個(gè)別人?員計(jì)算機(jī)安?全意識(shí)不強(qiáng)?。在以后的?工作中，我?們將繼續(xù)加?強(qiáng)計(jì)算機(jī)安?全意識(shí)教育?和防范技能?訓(xùn)練，讓員?工充分認(rèn)識(shí)?到計(jì)算機(jī)案?件的嚴(yán)重性?。人防與技?防結(jié)合，確?實(shí)做好單位?的網(wǎng)絡(luò)安全?工作。醫(yī)?院網(wǎng)絡(luò)安全?檢查總結(jié)報(bào)?告二:根?據(jù)上級(jí)網(wǎng)絡(luò)?安全管理文?件精神，_?_縣教育局?成立了網(wǎng)絡(luò)?信息安全工?作領(lǐng)導(dǎo)小組?，在組長曾?自強(qiáng)副局長?的領(lǐng)導(dǎo)下，?制定計(jì)劃，?明確責(zé)任，?具體落實(shí)，?對(duì)我系統(tǒng)網(wǎng)?絡(luò)與信息安?全進(jìn)行了一?次全面的調(diào)?查。發(fā)現(xiàn)問?題，分析問?題，解決問?題，確保了?網(wǎng)絡(luò)能更好?地保持良好?運(yùn)行，為我?縣教育發(fā)展?提供一個(gè)強(qiáng)?有力的信息?支持平臺(tái)。?一、加強(qiáng)?領(lǐng)導(dǎo)，成立?了網(wǎng)絡(luò)與信?息安全工作?領(lǐng)導(dǎo)小組?為進(jìn)一步加?強(qiáng)全系統(tǒng)網(wǎng)?絡(luò)信息系統(tǒng)?安全管理工?作，我局成?立了網(wǎng)絡(luò)與?信息系統(tǒng)安?全保密工作?領(lǐng)導(dǎo)小組，?做到分工明?確,責(zé)任具?體到人。安?全工作領(lǐng)導(dǎo)?小組，組長?曾自強(qiáng)，副?組長吳萬夫?，成員有劉?林聲、王志?純、蘇宇。?分工與各自?的職責(zé)如下?:曾自強(qiáng)副?局長為我局?計(jì)算機(jī)網(wǎng)絡(luò)?與信息系統(tǒng)?安全保密工?作第一責(zé)任?人，全面負(fù)?責(zé)計(jì)算機(jī)網(wǎng)?絡(luò)與信息安?全管理工作?。辦公室主?任吳萬夫分?管計(jì)算機(jī)網(wǎng)?絡(luò)與信息安?全管理工作?。劉林聲負(fù)?責(zé)計(jì)算機(jī)網(wǎng)?絡(luò)與信息安?全管理工作?的日常事務(wù)?，上級(jí)教育?主管部門發(fā)?布的信息、?文件的接收?工作。王志?純負(fù)責(zé)計(jì)算?機(jī)網(wǎng)絡(luò)與信?息安全管理?工作的日常?協(xié)調(diào)、督促?工作。蘇宇?負(fù)責(zé)網(wǎng)絡(luò)維?護(hù)和日常技?術(shù)管理工作?。二、完?善制度，確?保了網(wǎng)絡(luò)安?全工作有章?可循為保?證我系統(tǒng)計(jì)?算機(jī)網(wǎng)絡(luò)的?正常運(yùn)行與?健康發(fā)展，?加強(qiáng)對(duì)校園?網(wǎng)的管理，?規(guī)范網(wǎng)絡(luò)使?用行為，根?據(jù)《中國教?育和科研計(jì)?算機(jī)網(wǎng)絡(luò)管?理辦法(試?行)》、《?___加強(qiáng)?__縣教育?系統(tǒng)網(wǎng)絡(luò)安?全管理工作?___》的?有關(guān)規(guī)定，?制定了《_?_縣教育系?統(tǒng)網(wǎng)絡(luò)安全?管理辦法》?、《上網(wǎng)信?息發(fā)布審核?登記表》、?《上網(wǎng)信息?監(jiān)控巡視制?度》、《_?_縣教育系?統(tǒng)網(wǎng)絡(luò)安全?管理責(zé)任狀?》等相關(guān)制?度、措施，?確保網(wǎng)絡(luò)安?全。三、?強(qiáng)化管理，?加強(qiáng)了網(wǎng)絡(luò)?安全技術(shù)防?范措施我?系統(tǒng)計(jì)算機(jī)?網(wǎng)絡(luò)加強(qiáng)了?技術(shù)防范措?施。一是_?__了卡巴?斯基防火墻?，防止病毒?、反動(dòng)不良?信息___?。二是__?_瑞星和江?民兩種殺毒?軟件，網(wǎng)絡(luò)?管理員每周?對(duì)殺毒軟件?的病毒庫進(jìn)?行升級(jí)，及?時(shí)進(jìn)行殺毒?軟件的升級(jí)?與殺毒，發(fā)?現(xiàn)問題立即?解決。三是?網(wǎng)絡(luò)與機(jī)關(guān)?大樓避雷網(wǎng)?相聯(lián)，計(jì)算?機(jī)所在部門?加固門窗，?購買滅火器?，擺放在顯?著位置，