【文章內(nèi)容簡介】 實(shí)了管理機(jī)構(gòu)，由辦公室負(fù)責(zé)信息安全的日常管理工作，明確了信息安全的主管領(lǐng)導(dǎo)、分管領(lǐng)導(dǎo)和具體管理人員。日常信息安全管理落實(shí)情況根據(jù)工作實(shí)際，我院信息安全工作主要涉及上級(jí)下發(fā)的涉密文件管理、政府信息公開工作信息管理、業(yè)務(wù)工作相關(guān)數(shù)據(jù)信息管理、根據(jù)這些實(shí)際，我院已從落實(shí)管理機(jī)構(gòu)和人員、加強(qiáng)教育培訓(xùn)、更新設(shè)備、健全完善相關(guān)制度等方面對(duì) 1信息安全的人員、資產(chǎn)、運(yùn)行和維護(hù)管理進(jìn)行了落實(shí)。（1）落實(shí)具體負(fù)責(zé)信息安全工作的人員，對(duì)涉密信息文件、材料實(shí)行專人管理；對(duì)重要辦公區(qū)、辦公計(jì)算機(jī)等進(jìn)行嚴(yán)格管理，確保信息安全工作。（2）結(jié)合工作實(shí)際，對(duì)涉密文件材料管理和計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等的維修、報(bào)廢、銷毀管理進(jìn)行了規(guī)定。對(duì)日常信息辦公軟件、應(yīng)用軟件等的安裝使用，均按照上級(jí)部門的要求和規(guī)定，嚴(yán)格進(jìn)行操作管理。安全防范措施落實(shí)情況（1）涉密計(jì)算機(jī)經(jīng)過了保密技術(shù)檢查，并安裝了防火墻。同時(shí)配置安裝了專業(yè)殺毒軟件，加強(qiáng)了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。（2）計(jì)算機(jī)都設(shè)有開機(jī)密碼，由專人保管負(fù)責(zé)。同時(shí)，涉密計(jì)算機(jī)相互共享之間設(shè)有嚴(yán)格的身份認(rèn)證和訪問控制。（3）網(wǎng)絡(luò)終端沒有違規(guī)上國際互聯(lián)網(wǎng)及其他的信息網(wǎng)的現(xiàn)象，沒有安裝無線網(wǎng)絡(luò)等。（4）安裝了針對(duì)移動(dòng)存儲(chǔ)設(shè)備的專業(yè)殺毒軟件。應(yīng)急響應(yīng)機(jī)制建設(shè)情況（1）堅(jiān)持和涉密計(jì)算機(jī)系統(tǒng)定點(diǎn)維修單位聯(lián)系機(jī)關(guān)計(jì)算機(jī)維修事宜，并商定給予應(yīng)急技術(shù)以最大程度的支持。（2）嚴(yán)格文件的收發(fā)，完善了清點(diǎn)、修理、編號(hào)、簽收制度，并要求信息管理員每天下班前進(jìn)行系統(tǒng)備份。（3）及時(shí)對(duì)系統(tǒng)和軟件進(jìn)行更新，對(duì)重要文件、信息資源做到及時(shí)備份，數(shù)據(jù)恢復(fù)。信息技術(shù)產(chǎn)品和服務(wù)國產(chǎn)化情況（1）終端計(jì)算機(jī)的保密系統(tǒng)和防火墻、殺毒軟件等，皆為國產(chǎn)產(chǎn)品。（2）工資系統(tǒng)、年報(bào)系統(tǒng)等皆為市委、市政府統(tǒng)一指定產(chǎn)品系統(tǒng)。安全教育培訓(xùn)情況對(duì)全體計(jì)算機(jī)使用人員開展了操作培訓(xùn)，并講解了網(wǎng)絡(luò)安全的一些知識(shí)。（三）信息安全檢查發(fā)現(xiàn)的主要問題及整改情況根據(jù)《通知》中的具體要求，在自查過程中我們也發(fā)現(xiàn)了一些不足，一是專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。二是規(guī)章制度體系初步建立，但還不完善，未能覆蓋相關(guān)信息系統(tǒng)安全的所有方面。三是遇到計(jì)算機(jī)病毒侵襲等突發(fā)事件處理不夠及時(shí)。針對(duì)存在的問題：一是要繼續(xù)加強(qiáng)對(duì)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性。二是要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。三是要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。四是要加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。五是要提高安全工作的現(xiàn)代化水平，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作。（五）對(duì)信息安全檢查工作的意見和建議加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)，提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。加大網(wǎng)絡(luò)安全設(shè)備的投入。寧陽縣東疏鎮(zhèn)中心衛(wèi)生院2011年9月25日第四篇：信息安全檢查報(bào)告 改信息安全檢查報(bào)告一、信息安全制度正在完善藝交所現(xiàn)有的信息安全制度及電子設(shè)備使用規(guī)章制度，以保證網(wǎng)絡(luò)信息傳遞的安全、可靠二、數(shù)據(jù)安全存儲(chǔ)數(shù)據(jù)。所有存儲(chǔ)設(shè)備、服務(wù)器均安放在專屬機(jī)房（或機(jī)柜），確保數(shù)據(jù)及設(shè)備物理安全，并對(duì)訪問進(jìn)行權(quán)限控制。數(shù)據(jù)傳輸。所有設(shè)備均設(shè)置安全訪問口令，并盡量采取強(qiáng)口令方式，確保設(shè)備訪問安全。電子郵件目前為外包，通過外包服務(wù)提供的過濾功能進(jìn)行防護(hù)。數(shù)據(jù)使用。涉密文件嚴(yán)格管理，簽訂保密協(xié)議或條款，并針對(duì)文件進(jìn)行授權(quán)訪問的機(jī)制。并采取專人管理的辦法。三、物理安全目前租賃使用的IDC機(jī)房條件達(dá)到四星級(jí)標(biāo)準(zhǔn)，滿足防水、防火、防雷擊、防破壞，專人24小時(shí)值守，雙電路供應(yīng)保護(hù)。在建的自有機(jī)房嚴(yán)格按照《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》(GB501742008)及等保標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)、施工。符合防水、防火、防雷擊、防破壞及電路供應(yīng)防護(hù)的要求。四、網(wǎng)絡(luò)安全在自有數(shù)據(jù)中心設(shè)計(jì)規(guī)劃中以在不同的子區(qū)域邊界部署防火墻或安全網(wǎng)關(guān)，例如在邊界網(wǎng)部署安全網(wǎng)關(guān)，核心數(shù)據(jù)庫邊界部署核心防火墻，并啟用訪問控制，對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)。在網(wǎng)絡(luò)中部署審計(jì)系統(tǒng)及運(yùn)維管理系統(tǒng)，對(duì)網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫等進(jìn)行審計(jì)；部署上網(wǎng)行為管理系統(tǒng)，對(duì)網(wǎng)絡(luò)訪問進(jìn)行審計(jì)及控制 ；部署流控及鏈路負(fù)載均衡設(shè)備，對(duì)網(wǎng)絡(luò)流量進(jìn)行控制。五、服務(wù)器與應(yīng)用安全操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用系統(tǒng)層面的用戶登陸均實(shí)行身份識(shí)別和鑒定。嚴(yán)格實(shí)行賬號(hào)管理制度，定期檢查賬號(hào)數(shù)據(jù)庫情況，根據(jù)賬戶管理規(guī)定的情況禁用