医院网络信息系统安全评估和隐患排查报告.docxVIP

精选文档 ********** 藏医院网络信息系统安全 评估和隐患排查报告 依据上司相关通知精神要求， 为进一步增强我院社网络与信息安全工作，认真查找我院网络与信息安全工作中存在的隐患及漏洞， 完美安全管理措施，减少安全风险，提升应急办理能力，保证全院网络与信息安全，我院对网络与信息安全状况进行了自查自纠和认真整 改，现将自查自纠状况报告以下： 一、计算机涉密信息管理状况 今年以来，我院增强组织领导，增强宣传教育，落实工作责任， 增强平常督查检查， 将涉密计算机管理抓在手上。 对于计算机磁介质 （软盘、 U 盘、挪动硬盘等）的管理，采纳专人保留、涉密文件单独 存放，禁止携带存在涉密内容的磁介质到上网的计算机上加工、 储存、 传达办理文件，形成了优异的安全必威体育官网网址环境。对涉密计算机（含笔录 本电脑）实行了与国际互联网及其余公共信息专网物理隔断， 并依据相关规定落实了必威体育官网网址措施，到目前为止，未发生一起计算机失密、泄密事故；其余非涉密计算机（含笔录本电脑）及网络使用，也严格依据计算机必威体育官网网址信息系统管理方法落实了相关措施， 保证了全院信息安全。 二、计算机和网络安全状况 一是网络安全方面。我院装备了防病毒软件、硬件防火墙、安全路由器，采纳了强口令密码、数据库存贮备份、挪动储存设备管理、数据加密等安全防范措施， 明确了网络安全责任， 增强了网络安全工 . 精选文档 作。 二是信息系统安全方面实行领导审察签字制度。 凡上传网站和微信公众平台的信息， 须经相关领导审察签字后方可上传； 二是展开常常性安全检查，主要对 SQL 注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、 系统管理权限开放状况、接见权限开放状况、网页篡改状况等进行看管，认真做好系统安整日志。 三是平常管理方面的确抓好外网、网站和应用软件 “五层管理 ”，保证 “涉密计算机不上网，上网计算机不涉密 ”，严格依据必威体育官网网址要求办理光盘、硬盘、 U 盘、挪动硬盘等管理、维修和销毁工作。要点抓好“三大安全 ”排查：一是硬件安全，包含防雷、防火、防盗和电源连接 等；二是网络安全，包含网络结构、安整日志管理、密码管理、 IP 管理、互联网行为管理等；三是应用安全，包含网站、邮件系统、资源库管理、软件管理等。 三、硬件设备使用合理，软件设置规范，设备运行状况优异。 我院每台终端机都安装了防病毒软件， 系统相关设备的应用向来 采纳规范化管理，硬件设备的使用吻合国家相关产质量量安全规定， 单位硬件的运行环境吻合要求， 打印机配件、 色带架等基本使用设备 原装产品；防雷地线正常， 对于有问题的防雷插座已进行更换，防雷 设备运行基本稳固， 没有出现雷击事故； UPS 运行正常。网站系统安 全有效，暂未出现任何安全隐患。 四、通信设备运行正常 . 精选文档 我院网络系统的构成结构及其配置合理，并吻合相关的安全规定；网络使用的各种硬件设备、软件和网络接口也是经过安全检验、判定合格后才投入使用的，自安装以来运行基本正常。五、严格管理、规范设备保护 我院对电脑及其设备实行 “谁使用、谁管理、谁负责 ”的管理制度。在管理方面我们一是坚持 “制度管人 ”。二是增强信息安全教育、提升员工计算机技术。 同时在全院展开网络安全知识宣传， 使全体人员意识到了，计算机安全保护是 “三防一保 ”工作的有机构成部分。并且在新形势下，计算机犯罪还将成为安全保卫工作的重要内容。 在设备保护方面，特地设置了网络设备故障登记簿、 计算机保护及维修表对于设备故障和保护状况真实登记，并及时办理。对外来保护人员，要求 有相关人员陪伴， 并对其身份和办理状况进行登记， 规范设备的保护和管理。 六、网站、微信公众平台安全 我院对网站安全方面有相关要求， 一是使用专属权限密码锁登陆后台；二是上传文件提前进行病素检测； 三是网站分模块分权限进行保护，按期进后台清理垃圾文件；四是网站更新专人负责。七、安全制度拟定落真相况 为保证计算机网络安全、 实行了网络专管员制度、 计算机安全必威体育官网网址制度、网站安全管理制度、 网络信息安全突发事件应急方案等以有效提升管理员的工作效率。 同时我院联合自己状况拟定计算机系统安全自查工作制度， 做到四个保证： 一是系统管理员于每周按期检查中 . 精选文档 心计算机系统，保证无隐患问题；二是制作安全检查工作记录，保证工作落实；三是实行领导按期咨询制度， 由系统管理员报告计算机使用状况，保证状况随时掌握； 四是按期组织全院人员学习相关网络知识，提升计算机使用水平，保证预防。八、安全教育 为保证我院网络安全有效地运行，防范医院人口健康信息泄漏， 减少病毒侵入，我院就网络安全及系统安全的相关知识进行了培训。 时期，大家对实质工作中遇到的计算机方面的相关问题进行了详细的