医院网络安全检查总结报告多篇 (2).docxVIP

医院网络平安检查总结报告多篇 为了认真贯彻落实**《关于开展重要信息系统和重点 网站网络平安保护状况自检自查工作的通知》文件精神， 为进一步做好我院网络与信息系统平安自查工作，提高安 全防护能力和水平，预防和减少重大信息平安事件的发生, 切实加强网络与信息系统平安防范工作，创造良好的网络 信息环境。近期，我院进行了信息系统和网站网络平安自 查，现就我院网络与信息系统平安自查工作情况汇报如 下： 一、网络与信息平安自查工作组织开展情况（一）自查的总体评价 我院严格按照**对网络与信息系统平安检查工作的要求， 积极加强组织领导，落实工作责任，完善各项信息系统安 全制度，强化日常监督检查，全面落实信息系统平安防范 工作。今年着重抓了以下排查工作：一是硬件平安，包括 防雷、防火和电源连接等；二是网络平安，包括网络结构、 互联网行为管理等；三是应用平安，公文传输系统、软件 管理等，形成了良好稳定的平安必威体育官网网址网络环境。 （二）积极组织部署网络与信息平安自查工作1、专门成立网络与信息平安自查协调领导机构 成立了由分管领导、分管部门、网络管理组成的信息平安 协调领导小组，确保信息系统高效运行、理顺信息平安管 理、规范信息化平安等级建设。 2、明确网络与信息平安自查责任部门和工作岗位我院领导非常注重信息系统建设，屡次开会明确信息化建 设责任部门，做到分工明确，责任具体到人。 3、贯彻落实网络与信息平安自查各项工 作文 件或方案信息系统责任部门和工作人员认真贯彻落实市工业和信 息化委员会各项工作文件或方案，根据网络与信息平安检 查工作的特点，制定出一系列规章制度，落实网络与信息 平安工作。 4、召开工作发动会议，组织人员培训，专门部署网络与 信息平安自查工作我院每季度召开一次工作发动会议，定期、不定期对技术 人员进行培训，并开展考核。技术人员认真学习贯彻有关 文件精神，把信息平安工作提升到重要位置，常抓不懈。 二、信息平安主要工作情况 （一）网络平安管理情况1、认真落实信息平安责任制 我院制定出相应信息平安责任追究制度，定岗到人，明确 责任分工，把信息平安责任事故降低到最低。 2、积极推进信息平安制度建设⑴加强人员平安管理制度建设 我院建立了人员录用、离岗、考核、平安必威体育官网网址、教育培训、 外来人员管理等平安管理制度，对新进人员进行培训，加 强人员平安管理，不定期开展考核。 ⑵严格执行机房平安管理制度我院制定出《机房管理制度》，加强机房进出人员管理和 日常监控制度，严格实施机房平安管理条例，做好防火防 盗，保证机房平安。 （二）技术平安防范和措施落实情况1、网络平安方面 我院配备了防病毒软件、网络隔离卡，采用了强口令密码、 数据库存储藏份、移动存储设备管理、数据加密等平安防 护措施，明确了网络平安责任，强化了网络平安工作。计 算机及网络配置安装了专业杀毒软件，加强了在防病毒、 防攻击、防泄密等方面的有效性。并按照必威体育官网网址规定，在重 要的涉密计算机上实行了开机密码管理，专人专用，杜绝 涉密和非涉密计算机之间的混用。 2、信息系统平安方面涉密计算机没有违规上国际互联网及其他的信息网的情 况，未发生过失密、泄密现象。实行领导审查签字制度凡 上传网站的信息，须经有关领导审查签字后方可上传；二 是开展经常性平安检查，主要对SQL注入攻击、跨站脚本 攻击、弱口令、操作系统补丁安装、应用程序补丁安装、 防病毒软件安装与升级、木马病毒检测、端口开放情况、 系统管理权限开放情况、访问权限开放情况、网页篡改情 况等进行监管，认真做好系统平安日记。 （三）应急工作情况1、开展日常信息平安监测和预警 我院建立日常信息平安监测和预警机制，提高处置网络与 信息平安突发公共能力事件，加强网络信息平安保障工作, 形成科学、有效、反响迅速的应急工作机制，确保重要计 算机信息系统的实体平安、运行平安和数据平安，最大限 度地减轻网站网络与信息平安突发公共事件的危害。 2、建立平安事件报告和响应处理程序 我院建立健全分级负责的应急管理体制，完善日常平安管 理责任制。相关部门各司其职，做好日常管理和应急处置 工作。设立平安事件报告和相应处理程序，根据平安事件 分类和分级，进行不同的上报程序，开展不同的响应处理。 3、制定应急处置预案，定期演练并不断完善我院制定了平安应急预案，根据预警信息，启动相应应急 程序，加强值班值守工作，做好应急处理各项准备工作。 定期演练预警方案，不断完善预警方案可行性、可操作性。 （四）平安教育培训情况为保证我院网络平安有效地运行，减少病毒侵入，我院就 网络平安及系统平安的有关知识进行了培训。期间，大家 对实际工作中遇到的计算机方面的有关问题进行了详细 的咨询，并得到了满意的答复。 三、网络与信息平安存在的问题经过平安检查，我单位信息系统平安总体情况良好，但也 存在了一些缺