网络数据安全自查报告5篇.docx
《网络数据安全自查报告5篇.docx》由会员分享,可在线阅读,更多相关《网络数据安全自查报告5篇.docx(15页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、网络数据安全自查报告5篇1.网络数据安全自查报告根据关于开展XX市电子政务网信息安全与网络管理专项 检查的通知文件精神,我局积极组织落实,认真对照,对网 络安全基础设施建设情况、网络安全防范技术情况及网络信息 安全保密管理情况进行了自查,对我局的网络信息安全建设进 行了深刻的剖析,现将自查情况报告如下:一、加强领导,成立了网络与信息安全工作领导小组为进一步加强全局网络信息系统安全管理工作,我局成立 了网络与信息系统安全保密工作领导小组,由局长任组长,下 设办公室,做到分工明确,责任具体到人。确保网络信息安全 工作顺利实施。二、我局网络安全现状我局的统计信息自动化建设从一九九七年开始,经过不断
2、发展,逐渐由原来的小型局域网发展成为目前与国家局、自治 区局以及县区局实现四级互联互通网络。网络核心采用思科 7600和3600交换机,数据中心采用3com4226交换机,汇集层 采用3com4226交换机、思科2924交换机和联想天工 ispiritl208e交换机,总共可提供150多个有线接入点,目前 为止已使用80个左右。数据中心骨干为千兆交换式,百兆交换 到桌面。因特网出口统一由市信息办提供,为双百兆光纤。与 自治区统计局采用2兆光纤直联,各县区统计局及三个开发区 统计局采用天融信虚拟专用网络软件从互联网上连接进入到自二、信息安全主要工作情况(一)网络安全管理情况1、认真落实信息安全责
3、任制我院制定出相应信息安全责任追究制度,定岗到人,明确 责任分工,把信息安全责任事故降低到最低。2、积极推进信息安全制度建设(1)加强人员安全管理制度建设我院建立了人员录用、离岗、考核、安全保密、教育培训、 外来人员管理等安全管理制度,对新进人员进行培训,加强人 员安全管理,不定期开展考核。(2)严格执行机房安全管理制度我院制定出机房管理制度,加强机房进出人员管理和 日常监控制度,严格实施机房安全管理条例,做好防火防盗, 保证机房安全。(二)技术安全防范和措施落实情况1、网络安全方面我院配备了防病毒软件、网络隔离卡,采用了强口令密码、 数据库存储备份、移动存储设备管理、数据加密等安全防护措 施
4、,明确了网络安全责任,强化了网络安全工作。计算机及网 络配置安装了专业杀毒软件,加强了在防病毒、防攻击、防泄 密等方面的有效性。并按照保密规定,在重要的涉密计算机上 实行了开机密码管理,专人专用,杜绝涉密和非涉密计算机之 间的混用。2、信息系统安全方面涉密计算机没有违规上国际互联网及其他的信息网的情况, 未发生过失密、泄密现象。实行领导审查签字制度凡上传网站 的信息,须经有关领导审查签字后方可上传;二是开展经常性 安全检查,主要对SQL注入攻击、跨站脚本攻击、弱口令、操 作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、 木马病毒检测、端口开放情况、系统管理权限开放情况、访问 权限开放情
5、况、网页篡改情况等进行监管,认真做好系统安全 日记。(三)应急工作情况1、开展日常信息安全监测和预警我院建立日常信息安全监测和预警机制,提高处置网络与 信息安全突发公共能力事件,加强网络信息安全保障工作,形 成科学、有效、反应迅速的应急工作机制,确保重要计算机信 息系统的实体安全、运行安全和数据安全,限度地减轻网站网 络与信息安全突发公共事件的危害。2、建立安全事件报告和响应处理程序我院建立健全分级负责的应急管理体制,完善日常安全管 理责任制。相关部门各司其职,做好日常管理和应急处置工作。 设立安全事件报告和相应处理程序,根据安全事件分类和分级, 进行不同的上报程序,开展不同的响应处理。3、制
6、定应急处置预案,定期演练并不断完善我院制定了安全应急预案,根据预警信息,启动相应应急 程序,加强值班值守工作,做好应急处理各项准备工作。定期 演练预警方案,不断完善预警方案可行性、可操作性。(四)安全教育培训情况为保证我院网络安全有效地运行,减少病毒侵入,我院就网络安全及系统安全的有关知识进行了培训。期间,大家对实 际工作中遇到的计算机方面的有关问题进行了详细的咨询,并 得到了满意的答复。三、网络与信息安全存在的问题经过安全检查,我单位信息系统安全总体情况良好,但也 存在了一些不足:1、信息安全意识不够。员工的信息安全教育还不够,缺乏 维护信息安全主动性和自觉性。2、设备维护、更新还不够及时。
7、3、专业技术人员少,信息系统安全力量有限,信息系统安 全技术水平还有待提高。4、信息系统安全工作机制有待进一步完善。四、网络与信息安全改进措施根据自查过程中发现的不足,同时结合我院实际,将着重 以下几个方面进行整改:一是要继续加强对全员的信息安全教育,提高做好安全工 作的主动性和自觉性。二是要切实增强信息安全制度的落实工作,不定期的对安 全制度执行情况进行检查,对于导致不良后果的责任人,要严 肃追进责任,从而提高人员安全防范意识。三是要加强专业信息技术人员的培养,进一步提高信息安 全工作技术水平,便于我们进一步加强计算机信息系统安全防 范和保密工作。四是要加大对线路、系统、网络设备的维护和保养
8、,同时, 针对信息技术发展迅速的特点,要加大系统设备更新力度。五是要创新完善信息安全工作机制,进一步规范办公秩序, 提高信息工作安全性。五、关于加强信息安全工作的意见和建议我们在管理过程中发现了一些管理方面存在的薄弱环节, 今后我们还要在以下几个方面进行改进:一是对于线路不整齐、暴露的,立即对线路进行限期整改, 并做好防鼠、防火安全工作。二是加强设备维护,及时更换和维护好故障设备。三是自查中发现个别人员计算机安全意识不强。在以后的 工作中,我们将继续加强计算机安全意识教育和防范技能训练, 让员工充分认识到计算机案件的严重性。人防与技防结合,确 实做好单位的网络安全工作。5.网络数据安全自查报告
9、为进一步加强我院信息系统的安全管理,强化信息安全和 保密意识,提高信息安全保障水平,按照省卫计委关于XX省 卫生系统网络与信息安全督导检查工作的通知文件要求,我 院领导高度重视,成立专项管理组织机构,召开相关科室负责 人会议,深入学习和认真贯彻落实文件精神,充分认识到开展 网络与信息安全自查工作的重要性和必要性,对自查工作做了 详细部署,由主管院长负责安排、协调相关检查部门、监督检 查项目,建立健全医院网络安全保密责任制和有关规章制度, 严格落实有关网络信息安全保密方面的各项规定,并针对全院 各科室的网络信息安全情况进行了专项检查,现将自查情况汇 报如下:一、医院网络建设基本情况我院信息管理系
10、统于XX年XX月由XXXX科技有限公司对医 院信息管理系统(HIS系统)进行升级。升级后的前台维护由 本院技术人员负责,后台维护及以外事故处理由xxxx科技有限 责任公司技术人员负责。二、自查工作情况1 机房安全检查。机房安全主要包括:消防安全、用电安 全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安 全。医院信息系统服务器机房严格按照机房标准建设,工作人 员坚持每天定点巡查。系统服务器、多口交换机、路由器都有 UPS电源保护,可以保证在断电3个小时情况下,设备可以运 行正常,不至于因突然断电致设备损坏。2、局域网络安全检查。主要包括网络结构、密码管理、IP 管理、存储介质管理等;HIS
11、系统的操作员,每人有自己的登 录名和密码,并分配相应的操作员权限,不得使用其他人的操 作账户,账户施行“谁使用、谁管理、谁负责”的管理制度。 院内局域网均施行固定IP地址,由医院统一分配、管理,无法 私自添加新IP,未经分配的IP无法连接到院内局域网。我院 局域网内所有计算机USB接口施行完全封闭,有效地避免了因 外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。3、数据库安全管理。我院对数据安全性采取以下措施:(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则,如账户、口令和权限控制等访问控制 方法。(3)数据库账户密码专人管理、专人维护。(4)数据库用户每6个月必须修改一次
12、密码。(5)服务器采取虚拟化进行安全管理,当当前服务器出现 问题时,及时切换到另一台服务器,确保客户端业务正常运行。三、应急处置我院HIS系统服务器运行安全、稳定,并配备了大型UPS 电源,可以保证在大面积断电情况下,服务器可运行六小时左 右。我院的HIS系统刚刚升级上线不久,服务器未发生过长宕 机时间,但医院仍然制定了应急处貉预案,并对收费操作员和 护士进行了培训,如果医院出现大面积、长时间停电情况,HIS 系统无法正常运行,将临时开始手工收费、记账、发药,以确 保诊疗活动能够正常、有序地进行,待到HIS系统恢复正常工 作时,再补打发票、补记收费项目。四、存在问题我院的网络与信息安全工作做的
13、比较认真、仔细,从未发 生过重大的安全事故,各系统运转稳定,各项业务能够正常运 行。但自查中也发现了不足之处,如目前医院信息技术人员少, 信息安全力量有限,信息安全培训不全面,信息安全意识还够, 个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展 不足;机房条件差;个别科室的计算机设备配辂偏低,服务期 限偏长。今后要加强信息技术人员的培养,提升信息安全技术水平, 加强全院职工的信息安全教育,提高维护信息安全的主动性和 自觉性,加大对医院信息化建设投入,提升计算机设备配貉, 进一步提高工作效率和系统运行的安全性。治区统计局的网络,入口总带宽为4兆,然后再连接到我局。 横向方面,积极推进市统计
14、局与政府网互联,目前已经实现与 100多家市级党政部门和12个县区政府的光纤连接。我局采用 天融信硬件防火墙对网络进行保护,采用伟思网络隔离卡和文 件防弹衣软件对重点计算机进行单机保护,安装正版金山毒霸 网络版杀毒软件,对全局计算机进行病毒防治。三、我局网络信息化安全管理为了做好信息化建设,规范统计信息化管理,我局专门制 订了XX市统计局信息化规章制度,对信息化工作管理、内 部电脑安全管理、机房管理、机房环境安全管理、计算机及网 络设备管理、数据、资料和信息的安全管理、网络安全管理、 计算机操作人员管理、网站内容管理、网站维护责任等各方面 都作了详细规定,进一步规范了我局信息安全管理工作。针对
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络 数据 安全 自查 报告
限制150内