房產(chǎn)管理局信息系統(tǒng)安全檢查情況報(bào)告-資料下載頁
2025-10-22 12:01本頁面
【正文】 。四、加強(qiáng)管理、提高認(rèn)識(shí)通過這次總局組織的稅務(wù)信息系統(tǒng)安全檢查，市局將及時(shí)總結(jié)檢查過程出現(xiàn)的問題和新情況，完善相關(guān)制度，制定新的管理措施，加強(qiáng)對(duì)計(jì)算機(jī)設(shè)備的監(jiān)管，加大對(duì)信息安全的監(jiān)控力度，強(qiáng)化信息安全意識(shí)，實(shí)施對(duì)涉及信息安全、計(jì)算機(jī)類設(shè)備、信息化建設(shè)等方面的安全隱患、不規(guī)范操作等在內(nèi)網(wǎng)上不定期進(jìn)行通報(bào)；為了提高全局干部對(duì)信息安全的認(rèn)識(shí)，市局計(jì)劃在今年年底前開展一次信息安全教育，培訓(xùn)信息安全方面的知識(shí)，繼續(xù)加強(qiáng)對(duì)機(jī)關(guān)干部的安全意識(shí)教育，提高做好安全工作的主動(dòng)性和自覺性，樹立信息安全責(zé)任意識(shí)，提高應(yīng)對(duì)可能出現(xiàn)的信息安全事故能力；同時(shí)市局信息中心在今后的工作中應(yīng)加強(qiáng)與省局相關(guān)部門的工作銜接，及時(shí)從上級(jí)部門獲得管理、技術(shù)、設(shè)備等方面的支持，為我局信息化建設(shè)工作步入系統(tǒng)內(nèi)先進(jìn)行列打下堅(jiān)實(shí)的基礎(chǔ)。二〇一一年八月二十九日第五篇：信息系統(tǒng)安全檢查工作報(bào)告信息系統(tǒng)安全檢查工作報(bào)告鹽城市第一人民醫(yī)院信息科為認(rèn)真貫徹落實(shí)辦公室《關(guān)于印發(fā)鹽城市政府信息系統(tǒng)安全檢查工作實(shí)施方案的通知》文件精神和要求，我科組織人員對(duì)全院范圍內(nèi)的信息系統(tǒng)進(jìn)行了一次全面的自查工作?，F(xiàn)將自查情況報(bào)告如下：一．信息安全狀況總體評(píng)價(jià)：，機(jī)構(gòu)健全。我院信息安全管理工作由分管信息科副院長領(lǐng)導(dǎo)，信息科負(fù)責(zé)具體執(zhí)行。，加強(qiáng)檢查。我院使用信息系統(tǒng)作為辦公工具已有十余年的歷史，在信息安全管理方面已擁有一陣套完善規(guī)范合理的信息安全制度。為了保證我院應(yīng)用系統(tǒng)信息的安全、完整和保密，保證各應(yīng)用系統(tǒng)穩(wěn)定、高效運(yùn)行，我科制定了醫(yī)院信息中心信息安全管理制度制度、一院內(nèi)網(wǎng)防病毒制度、一院內(nèi)網(wǎng)防入侵制度、一院內(nèi)網(wǎng)接入安全制度、數(shù)據(jù)備份及服務(wù)器應(yīng)急方案等一系列信息安全規(guī)范和制度。二．信息安全自查情況：，從根本上了防止醫(yī)院業(yè)務(wù)信息系統(tǒng)遭到外部的攻擊和竊取，充分保護(hù)涉及醫(yī)院和患者核心利益信息的安全。我院所有內(nèi)網(wǎng)（除信息科）電腦一律拆除光驅(qū)軟驅(qū)等外接存儲(chǔ)設(shè)備，通過內(nèi)網(wǎng)管理系統(tǒng)對(duì)電腦USB存儲(chǔ)接口，無線網(wǎng)卡，上網(wǎng)卡等可能引入外部不安全數(shù)據(jù)的信息流入口進(jìn)行堵截。所有需要進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)一律在信息科確定其安全性后方能存入目標(biāo)信息終端。，制定相應(yīng)的實(shí)用程序白名單，規(guī)范內(nèi)網(wǎng)電腦使用軟件的范圍，杜絕不安全軟件、病毒的啟動(dòng)和傳播。醫(yī)院的各工作人員只能獲取與其工作相關(guān)和與其職稱職務(wù)相關(guān)的信息，充分保護(hù)了醫(yī)院機(jī)密和患者隱私。，各科室增加需院領(lǐng)導(dǎo)審批后才能實(shí)施。我科在所有網(wǎng)絡(luò)交換機(jī)上關(guān)閉不使用的端口,不加裝網(wǎng)絡(luò)跳線，在實(shí)際需要使用時(shí)打開指定位置的 交換機(jī)端口、安裝網(wǎng)絡(luò)跳線。防止了擅自將自配電腦接入醫(yī)院局域網(wǎng)的情況發(fā)生，保證 了信息科對(duì)于醫(yī)院業(yè)務(wù)內(nèi)網(wǎng)的有效控制。，并及時(shí)更新病毒庫和補(bǔ)丁庫，做到操作系統(tǒng)、應(yīng)用軟件、病毒防護(hù)軟件等的補(bǔ)丁及時(shí)升級(jí)。全院所有接入醫(yī)院業(yè)務(wù)內(nèi)網(wǎng)的電腦全部下達(dá)了程序白名單，外設(shè)黑名單等審計(jì)策略。我科定期對(duì)軟件進(jìn)行測(cè)試，對(duì)檢測(cè)和用戶反應(yīng)的問題進(jìn)行研究，制定相應(yīng)的措施，編寫相應(yīng)的補(bǔ)丁，并做好版本的備案。對(duì)服務(wù)器，殺毒軟件，安全策略，系統(tǒng)安全日志，進(jìn)行定期安全檢測(cè)保證其在安全的前提下，確保數(shù)據(jù)傳輸和信息的安全度。，對(duì)可能發(fā)生的各類信息安全事件做到心中有數(shù)，進(jìn)一步完善了信息安全應(yīng)急預(yù)案，明確應(yīng)急處置流程，明確了應(yīng)急技術(shù)支撐隊(duì)伍，把信息安全工作做深做細(xì)做在前面。積極組織開展了應(yīng)急演練，檢驗(yàn)了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置能力。三．檢查發(fā)現(xiàn)的主要問題及整改情況（一）存在的只要問題及其原因，信息安全意識(shí)總體水平較低，且層次不齊。廣大醫(yī)務(wù)工作者工作繁忙，我科多次組織信息安全相關(guān)培訓(xùn)，但收效甚為。2.（二）下一步工作打算，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)，提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。、行政后勤人員的安全意識(shí)教育，提高做好信息安全工作的主動(dòng)性和自覺性。，定期不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追究責(zé)任，從而提高人員安全防護(hù)意識(shí)。，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。四．對(duì)信息安全工作的意見和建議
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1