信息安全等級保護工作總結(jié)（一）

書山有路勤為徑，學海無涯苦作舟。書山有路勤為徑，學海無涯苦作舟。第第頁信息平安等級保護工作總結(jié)

信息平安等級保護工作實施方案

為加強信息平安等級保護，標準信息平安等級保護管理，提高信息平安保障能力和水平，維護國家平安、社會穩(wěn)定和公共利益，保障和促進我校信息化建立。根據(jù)商教發(fā)【】

321號文件精神，結(jié)合我校實際，制訂本實施方案。

一、指導思想

以科學開展觀為指導，以黨的十七大、十七屆五中全會精神為指針，深入貫徹執(zhí)行《信息平安等級保護管理方法》等文件精神，全面推進信息平安等級保護工作，維護我校根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)平安穩(wěn)定運行。

二、定級范圍

學校管理、辦公系統(tǒng)、教育教學系統(tǒng)、財務(wù)管理等重要信息系統(tǒng)以及其他重要信息系統(tǒng)。

三、組織領(lǐng)導

（一）工作分工。定級工作由電教組牽頭，會同學校辦公室、平安保衛(wèi)處等共同組織實施。學校辦公室負責定級工作的部門間協(xié)調(diào)。平安保衛(wèi)處負責定級工作的監(jiān)視。

電教組負責定級工作的檢查、指導、評審。

各部門依據(jù)《信息平安等級保護管理方法》和本方案要求，開展信息系統(tǒng)自評工作。

（二）協(xié)調(diào)領(lǐng)導機制。

1、成立領(lǐng)導小組，校長任組長，副校長任副組長、各部門負責人為成員，負責我校信息平安等級保護工作的領(lǐng)導、協(xié)調(diào)工作。催促各部門按照總體方案落實工作任務(wù)和責任，對等級保護工作整體推進情況進展檢查監(jiān)視，指導平安保密方案制定。

2、成立由電教組牽頭的工作機構(gòu)，主要職責。在領(lǐng)導小組的領(lǐng)導下，切實抓好我校定級保護工作的日常工作。做好組織各信息系統(tǒng)運營使用部門參加信息系統(tǒng)平安等級保護定級相關(guān)會議；組織開展政策和技術(shù)培訓，掌握定級工作標準和技術(shù)要求，為定級工作打好根底；全面掌握學校各部門定級保護工作的進展情況和存在的問題，對存在的問題及時協(xié)調(diào)解決，形成定級工作總結(jié)并按時上報領(lǐng)導小組。

3、成立由赴省參加過計算機培訓的教師組成的評審組，主要負責：一是為我校信息與網(wǎng)絡(luò)平安提供技術(shù)支持與效勞咨詢；二是參與信息平安等級保護定級評審工作；三是參與重要信息與網(wǎng)絡(luò)平安突發(fā)公共事件的分析研判和為領(lǐng)導決策提供依據(jù)。

四、主要內(nèi)容、工作步驟

（一）開展信息系統(tǒng)根本情況的摸底調(diào)查。各部門要組織開展對所屬信息系統(tǒng)的摸底調(diào)查，全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應用或效勞范圍、系統(tǒng)構(gòu)造等根本情況，按照《信息平安等級保護管理方法》和《信息系統(tǒng)平安等級保護定級指南》的要求，確定定級對象。

（二）初步確定平安保護等級。各使用部門要按照《信息平安等級保護管理方法》和《信息系統(tǒng)平安等級保護定級指南》，初步確定定級對象的平安保護等級，起草定級報告。涉密信息系統(tǒng)的等級確定按照國家保密局的有關(guān)規(guī)定和標準執(zhí)行。

（三）評審。初步確定信息系統(tǒng)平安保護等級后，上報學校信息系統(tǒng)平安等級保護評審組進展評審。

（四）備案。根據(jù)《信息平安等級保護管理方法》，信息系統(tǒng)平安保護等級為第二級以上的信息系統(tǒng)統(tǒng)一由電教組負責備案工作。

五、定級工作要求

（一）加強領(lǐng)導，落實保障。各部門要落實責任，并于12月15日前將《信息系統(tǒng)平安等級保護備案表》、《信息系統(tǒng)平安等級保護定級報告》上報九年制學校。

（二）加強培訓，嚴格定級。為切實落實評審工作，保證定級準確，備案及時，全面提高我校根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)的信息平安保護能力和水平，保證定級工作順利進展，各部門要認真學習《信息平安等級保護管理方法》、《文保處教育系統(tǒng)單位信息分級培訓材料》、《信息系統(tǒng)平安保護等級定級指南（國標）》、《信息系統(tǒng)平安等級保護根本要求（報批）》、《信息系統(tǒng)平安等級保護實施指南（報批）》等材料。

（三）積極配合、認真整改。各部門要認真按照評級要求，組織開展等級保護工作，切實做好重要信息系統(tǒng)的平安等級保護。

醫(yī)院信息系統(tǒng)是醫(yī)療效勞的重要支撐體系。為確保我院信息系統(tǒng)平安可靠運行，根據(jù)公安部等四部、局、辦印發(fā)的《關(guān)于信息平安等級保護工作的實施意見》公通字【】

66號、《衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息平安等級保護工作的通知》衛(wèi)辦綜函【】

1126號、衛(wèi)生部關(guān)于印發(fā)《衛(wèi)生行業(yè)信息平安等級保護工作的指導意見》的通知衛(wèi)辦發(fā)【】

85號和省市有關(guān)文件精神，并結(jié)合我院信息化建立的工作實際，特制定《德江縣民族中醫(yī)院信息系統(tǒng)平安等級保護工作實施方案》確保我院信息系統(tǒng)平安。

一、組織領(lǐng)導組長：副組長：組員：

領(lǐng)導小組辦公室設(shè)在xx科，由xx同志兼任主任，xx等同志負責具體工作。

二、工作任務(wù)

1、做好系統(tǒng)定級工作。定級系統(tǒng)包括根底支撐系統(tǒng)，面向患者效勞信息系統(tǒng)，內(nèi)部行政管理信息系統(tǒng)、網(wǎng)絡(luò)直報系統(tǒng)及門戶網(wǎng)站，定級方法由市衛(wèi)生局統(tǒng)一與市公安局等信息平安相關(guān)部門協(xié)商。

2、做好系統(tǒng)備案工作。按照市衛(wèi)生系統(tǒng)信息平安等級保護劃分定級要求，對信息系統(tǒng)進展定級后，將本單位《信息系統(tǒng)平安等級保護備案表》《信息系統(tǒng)定級報告》和備案電子數(shù)據(jù)報衛(wèi)生局，由衛(wèi)生局報屬地公安機關(guān)辦理備案手續(xù)。

3、做好系統(tǒng)等級測評工作。完成定級備案后，選擇市衛(wèi)生局推薦的等級測評機構(gòu)，對已確定平安保護等級信息系統(tǒng)，按照國家信息平安等級保護工作標準和《信息平安技術(shù)信息系統(tǒng)平安等級保護根本要求》等國家標準開展等級測評，信息系統(tǒng)測評后，及時將測評機構(gòu)出具的《信息系統(tǒng)等級測評報告》向?qū)俚毓矙C關(guān)報備。

4、完善等級保護體系建立做好整改工作。按照測評報告評測結(jié)果，對照《信息系統(tǒng)平安等級保護根本要求》（gb/t22239-）等有關(guān)標準，結(jié)合醫(yī)院工作實際，組織開展等級保護平安建立整改工作，具體要求如下：

三、工作要求

1、建立平安管理組織機構(gòu)。成立信息平安工作組，網(wǎng)絡(luò)辦負責人為平安責任人，擬定實施醫(yī)院信息系統(tǒng)平安等級保護的具體方案，并制定相應的崗位責任制，確保信息平安等級保護工作順利實施。

2、建立健全信息系統(tǒng)平安管理制度。根據(jù)信息平安等級保護的要求，制定各項信息系統(tǒng)平安管理制度，對平安管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程和執(zhí)行記錄文檔。

3、制定保障醫(yī)療活動不中斷的應急預案。應急預案是平安等級保護的重要組成局部，按可能出現(xiàn)問題的不同情形制定相應的應急措施，在系統(tǒng)出現(xiàn)故障和意外且無法短時間恢復的情況下能確保醫(yī)療活動持續(xù)進展。

一、加強領(lǐng)導

二、完善制度

為貫徹落實全市加強和改進互聯(lián)網(wǎng)建立與管理工作會議和市委辦公室、市政府辦公室《揚州市深入推進信息平安等級保護工作的實施意見》（揚辦發(fā)[]57號）文件精神，對集團信息系統(tǒng)平安等級保護工作做出了具體的要求，根據(jù)等級保護要求，開展了信息平安制度的前期完善工作。陸續(xù)制定了“增加揚州網(wǎng)一些網(wǎng)站新聞發(fā)布審核的制度”、《外部人員訪問機房審批管理制度》、《中心機房管理方法》、《機房消防平安管理制度》等制度。

三、信息等級平安保護根本情況

目前，集團已有揚州網(wǎng)、揚州晚報網(wǎng)、揚州汽車網(wǎng)、藝術(shù)在線網(wǎng)和多個內(nèi)部信息系統(tǒng)根據(jù)等級保護的要求進展了整改優(yōu)化，積極加強信息系統(tǒng)平安環(huán)境建立，消除平安管理中的薄弱環(huán)節(jié)。在物理平安方面，機房安裝門禁系統(tǒng)，嚴格管理機房人員進出，消防設(shè)施完善，所有設(shè)備通過ups供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和效勞器做到有主有備，確保在發(fā)生物理故障時可以及時更換。

在網(wǎng)絡(luò)平安方面，我們嚴格按照內(nèi)、外網(wǎng)物理隔離的標準建立網(wǎng)絡(luò)系統(tǒng)，并采用虛擬局域網(wǎng)技術(shù)，通過交換機端口的ip綁定，防止非法網(wǎng)絡(luò)接入；在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻，部署日志效勞器，記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對應關(guān)系；在集團互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理系統(tǒng)，標準和記錄上網(wǎng)行為，合理控制不同應用的網(wǎng)絡(luò)流量，實現(xiàn)網(wǎng)絡(luò)帶寬動態(tài)分配，保障了信息系統(tǒng)正常應用的網(wǎng)絡(luò)環(huán)境。

在主機平安方面，終端計算機采用雙硬盤及物理隔離互聯(lián)網(wǎng)及內(nèi)網(wǎng)應用，通過部署趨勢網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版，安裝聯(lián)軟平安管理軟件保障客戶機系統(tǒng)平安，并且做到漏洞補丁及時更新，重要的應用系統(tǒng)安裝了計算機監(jiān)控與審計系統(tǒng)，實現(xiàn)對主機的usb等外設(shè)接口的控制管理，采用key用戶名密碼等方式控制用戶登陸行為。

對于應用平安，嚴格做好系統(tǒng)平安測試，配備了專門的漏洞掃描儀定期掃描應用系統(tǒng)漏洞，并按測試結(jié)果做好平安修復和加固工作；在網(wǎng)站區(qū)，部屬入侵防御系統(tǒng)，監(jiān)測、記錄平安事件，及時阻斷入侵行為，自部署起已屢次成功檢測出sql注入，ftp匿名登錄，網(wǎng)站目錄遍歷，探測主機地址漏洞等。

在數(shù)據(jù)平安方面，數(shù)據(jù)庫通過備份系統(tǒng)定期備份，關(guān)鍵數(shù)據(jù)庫效勞器采用雙機熱備份，保證數(shù)據(jù)庫效勞器的可用性和高效性，在出現(xiàn)故障時可以快速恢復；數(shù)據(jù)庫的訪問按不同用戶