某区卫生健康委网络安全年度自查工作总结.docx

《某区卫生健康委网络安全年度自查工作总结.docx》由会员分享，可在线阅读，更多相关《某区卫生健康委网络安全年度自查工作总结.docx（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、某区卫生健康委网络安全年度自查工作总结一、自查工作的组织开展情况我委高度重视，组织XX区卫生健康档案和信息化服务中心办公室对 网络安全工作从组织领导、等级保护、关键信息基础设施保护工作开展、 责任追究制度执行、信息通报、重要网络安全政策和技术标准制定、顶层 设计和统筹规划、重要敏感信息和公民个人信息保护、应急预案和演练、 应急队伍建设、安全事件（事故）处置、安全保护平台建设使用、宣传培 训等方面情况进行逐一排查，对发现突出问题，排查风险隐患，建立健全 网络安全责任制和防范机制，切实提升本单位重要信息系统网络安全风 险防控能力，筑牢守好网络安全“护城河”。二、网络安全等级保护工作开展情况我委信息

2、系统包括区域卫生信息平台、区域电子病历系统、区域医联 体，3个系统都已在20xx年完成网络安全等级保护测评定级和备案。其 中，区域卫生信息平台、区域电子病历系统为3级，区域医联体为2级。定期开展系统评估整改工作，每年聘请具有等级保护资质的专业安 全服务单位，对我委重要信息系统从物理、网络、主机、应用、备份恢复、 安全管理等十个层面，排查信息系统安全隐患和薄弱环节，并根据等级保 护评测结果，持续进行排查整改，更有针对性的提升信息系统安全性与稳 定性。同时按照中华人民共和国网络安全法中关于风险评估的工作要 求开展风险评估工作。依据网络安全等级保护测评发现的主要问题与处置建议，我委积极 整改，启动信

3、息安全等级保护测评整改项目，建设资产管理与安全威胁 分析系统，目前完成全部3个系统的问题整改工作。三、关键信息基础设施安全保护工作开展情况我委持续完善关键信息基础设施安全保护的保障机制，制定了XX 区卫健委网络安全和信息化管理办法（试行），并根据上级要求和实 际情况每年进行修订。按照市卫健委、区网信办等部门的相关要求，我委每年对全行业进 行关键信息基础设施安全保护自查工作开展自查，发现隐患，排查问题 并积极整改。同时，严格遵照XX区基层医疗机构信息系统突发事件应急预案（试行）流程，保障关键信息基础设施发生重大威胁报告情况，安全 事件、案件发生、处置能够迅速准确，为后续整改提供依据。四、网络与信

4、息安全信息通报工作开展情况我委发布系统运维管理办法，对系统安全事件处置，应急保障，通报机制及应急预案等内容进行了明确说明。开展日常网络安全监 测工作，对网络安全监测的情况进行记录，留存XX区卫健委网络安全 监测记录。同时，根据区委网信办相关要求，设置专人负责，对网络 信息安全工作进行反馈通报。五、网络安全防护类平台建设工作开展情况为提高网络和信息系统防病毒的能力，进一步提升网络安全水平，实现实时监测、通报预警、事件处置、威胁情报、态势感知、指挥调度 等功能，满足网络安全保护和工作需求，我委建设了 360天擎终端安全管理系统，对系统进行维护，保证对系统漏洞能够被准确检测，查杀病 毒并收集中、高危

5、的攻击记录，以便及早发现安全问题并解决；由区委 网信办负责系统的外部防护，通过区委网信办运营监管平台进行网络安 全监测和网络安全预警，实现上下联通，设置专人管理。六、当前网络安全方面存在的突出问题从本次自查结果来看，我委网络安全工作目前还存在一些问题，在网络安全应急队伍人员专业技能、安全事件（事故）处置以及宣传培训 等方面还有欠缺。七、下一步网络安全工作计划通过此次自查评估让我们更深入了解了当前网络和信息系统的实际安全状况，我委会根据此次自查情况规划下一步的整改方向。一方面要明确各方责任，加强对策措施的落实，保持网络安全防范 和督查工作的常态化，优化网络安全应急预案流程，注重基础安全设施 建设和等级保护建设。另一方面，通过不断完善我委网络安全防范手 段，做好网络安全宣传培训，强化信息安全人员安全意识、提高整体专 业素质，落实各项制度措施，堵塞安全漏洞，加强安全管理，全面提高 信息安全保障能力和水平，为今后网络安全发展创造有力的条件。