第一篇：分享信息安全工作小記 WooYun知識庫

分享信息安全工作小記

WooYun知識庫

分享信息安全工作小記

健宇 ·

2014/09/05 16:110x01 工作背景：

1、某廳級部門政府站點被篡改

2、上級主管部門安全通告

3、配合該部門查明原因限期整改 0x02 工作記錄：

1、信息收集

A、首先到機房了解了一下拓撲圖，大概就是：互聯網-防火墻-web應用防火墻-防篡改-DMZ服務器區；

B、然后了解了一下web應用程序架構，大概就是：3臺服務器里面1臺跑iis中間件1臺跑sqlserver2008數據庫，站庫分離，服務器性能比較好，1臺syslog服務器接收日志； C、網站屬于.net開發，之前加固過： a、后臺限制IP訪問，b、FCKEDITOR上傳目錄禁止執行，c、sqlserver數據庫降低權限使用network service并且關閉cmdshell等高危組件。

2、訪談管理員

A、與管理員溝通得知某個HTML頁面被黑客篡改了一些不好的內容，查看數據庫日志以及數據庫中記錄的網站操作記錄分析判斷不屬于后臺管理員修改；

B、查看web應用防火墻日志的時候發現并未記錄任何日志，訪談得知機房防火墻壞掉了，就變動了一下線路，所有請求web服務器的用戶都不會經過web應用防火墻，相當于就是個擺設；

C、FCKEDITOR編輯器任意上傳漏洞早在2013年就已經存在，當時開發商沒有歷史源代碼無法升級采用web應用防火墻+IIS限制執行權限方法；

D、2013年湖南省金盾信息安全測評中心的信息安全等級保護測評報告提出的整改建議甲方不知道如何整改就沒有整改到位。

3、情況分析

在初步了解完情況以后，對web目錄進行可疑文件篩選：

（黑客所放置的后門程序，文件修改時間被偽裝）（webshell內容，變異的一句話）

（通過FCKEDITOR編輯器上傳的一句話木馬文件初步判斷為2014年6月30日黑客攻擊）

初步判斷為FCKEDITOR編輯器被黑客利用了，接下來對iis 36GB日志進行壓縮打包：

（成功打包網站日志）

（以webshell路徑做為篩選條件初步快速從33GB日志文件內找出所有可疑IP地址以及時間）

入侵手段分析：最終分析得知最早黑客攻擊利用 Common/UpLoadFile.aspx文件上傳了ASPX木馬文件在common/201406/20140619***7.aspx，此上傳功能并未調用FCKEDITOR編輯器，之前加固限制FCKEDITOR編輯器上傳文件執行權限成功阻止了黑客利用該漏洞

黑客通過

/common/201406/20140619***7.aspx文件寫入了/userspace/enterprisespace/MasterPages.aspx一句話木馬文件，后續相繼寫入了之前掃描出的可疑ASPX文件，成功固定了黑客入侵手段、時間、IP地址、綜合分析在服務器的操作記錄，由于綜合分析操作記錄部分涉及到該單位隱私信息不便公開

4、反向滲透取證定位

在對3個月內日志仔細分析發現幾個可疑的重慶和廣東5個IP地址中113...173并未攻擊成功，其他4個IP地址為1人或者1個團伙所使用IP地址：

（黑客利用FCKEDITOR編輯器漏洞成功建立了a.asp文件夾嘗試利用IIS解析漏洞，但是由于IIS中進行過安全配置以及IIS7.5已經修補該解析漏洞入侵并未成功，故忽略）對剩余的4個IP地址仔細分析發現61...181屬于一個黑客使用的windows服務器：

（對該服務器進行收集得知操作系統為windows2003，瀏覽器ie8.0，綁定域名www.tmdps.cn）

接下來對該服務器進行滲透測試，目的拿下其服務器獲取黑客使用該服務器做跳板的日志以及黑客的真實IP地址，對其進行端口掃描結果： PORT

STATE

SERVICE

VERSION 80/tcp

open

http

Microsoft IIS httpd 6.0 808/tcp

open

http

Microsoft IIS httpd 6.0 1025/tcp open

msrpc

Microsoft Windows RPC（可以openvas或者nessus遠程獲取一些RPC信息）

1026/tcp open

msrpc

Microsoft Windows RPC（可以openvas或者nessus遠程獲取一些RPC信息）

1311/tcp open

ssl/http

Dell PowerEdge OpenManage Server Administrato r httpd admin(通過HTTPS協議訪問后了解到計算機名稱為EASYN-9D76400CB，服務器型號PowerEdge R610)1723/tcp open

pptp

Microsoft(黑客用做跳板開放的PPTP VPN服務器)3029/tcp open

unknown 8888/tcp open

sun-answerbook? 10000/tcp open

ms-wbt-server

Microsoft Terminal Service（遠程桌面服務，進行分析判斷時發現存在黑客安裝的shift后門）

（黑客的shift后門真逗，竟然不使用灰色按鈕，偽裝失敗，肉眼直接識別是后門）接下來確定滲透思路為：

A、使用漏洞掃描設備掃描主機漏洞以及每個端口存在的弱口令；

B、對shift后門有著多年爆菊花經驗，進行類似于xss盲打，用鼠標點擊每個角落或者同時按住ctrl+alt+shift來點擊，最后嘗試每個按鍵以及常用組合鍵；

C、通過1311端口的HTTPS可以對windows管理員進行暴力破解；

D、從80端口綁定的站點進行web滲透。運氣還不錯，找到一個顯錯注入點直接sa權限：

（SQL2008顯錯注入成功）

（測試SA可以執行cmdshell，但是權限為網絡服務，無法直接添加命令，還需要提權）

思考后覺得數據庫與網站都屬于network service，應該可以通過數據庫寫文件到網站根目錄，然后連接菜刀提權進入服務器：

（通過顯錯得知了網站根目錄，然后利用echo命令寫入shell成功）

（webshell連接成功，運氣真好！）

（從web.config文件中找到明文數據庫sa超級管理員用戶密碼）

（iis6提權成功）

（明文管理員密碼讀取成功）

（進入服務器分析殺毒軟件歷史日志，得知黑客入侵手法）

（查看VPN配置信息取出日志，順便了解到該服務器220天沒有重啟了，真牛。。）

（提取出存在于系統中的shift后門）

繼續向下分析，黑客是否種植遠程控制木馬或者其他rootkit：

（系統服務中發現異常服務項為遠程控制木馬，爆破1組準備）

（小樣，默認還設置了注冊表不允許administrators組無權限）

（定位到木馬的DLL，提取并固定到入侵證據中）

（黑客慣用手法，偽裝與正常ASPX程序相關文件名，修改文件時間，就連webshell代碼都是那么幾個一模一樣的）后續還發現黑客添加成功asp.net用戶，但是沒有種植驅動級后門，當前也并未發現其他后門。綜合系統日志、IIS日志、webshell、逆向分析shift后門以及遠程控制木馬結果、數據庫日志、防火墻日志等判斷出黑客是重慶的XXX，這里就不提這些了。

以上內容僅供技術交流參考，歡迎大家與我互相交流，同時請關注長沙雨人網安的專業安全團隊。

第二篇：工作小記2015

孜孜耕耘以求收獲

-精神心理科工作側記

新年伊始，萬象更新。送走滿載收獲的2014年,迎來充滿希望的2015年；此際也正是我院精神心理科病房成立兩個月之時。一年多的門診積淀，兩個月的病房探索，我們親歷了它從無到有，逐漸發展的點滴過程。

我院做為市直衛生系統最大的綜合三甲醫院，以往前來就診，及住院患者合并精神癥狀、心理障礙、心理問題時，得不到精神心理科及時有效的治療及干預，給患者帶來諸多不便，也使臨床整體工作受到影響。

鑒于以上的情形，2013年5月2日我院正式開設了精神心理科門診，并聘任具有多年專科臨床經驗的專家-張一主任。

張一，現年五一歲，精神科主任醫師，科主任，牡丹江醫學院教授，省中醫藥大學教授，黑龍江省司法鑒定中心精神病專家組專家成員。黑龍江省抑郁癥防治研究會常務理事。

曾于一九九四年在北京醫科大學精神衛生研究所臨床研修一年，曾創建了特色科室：哈爾濱市“脫癮中心”、“全國首家戒酒俱樂部”著重酒癮，藥癮的診療工作。二十多年來此方面一直成為媒體關注熱點，為醫院經濟效益及社會效益做出了貢獻。

科研：曾修訂了美國耶魯大學的y-box強迫量表中國版，已收錄到全國精神科教材，及作為臨床測量工具應用，二十余年來在國家專業雜志上發表論文十余篇。省科研課題一項（尚未結題）。

專長：各類精神疾病，抑郁癥，神經官能癥，失眠癥，成癮行為診療及心理咨詢，及心理治療工作。

俗話說 “萬事開頭難”，開診之初，面對難覓病源，門庭冷落的現實，心理科與院有關職能科室通力合作，致力于加強科室的宣傳力度，多角度，多渠道地宣傳精神心理科的服務范圍及科室特色。

社會宣傳方面：在宣傳科的積極推介下，2013年五月至七月在哈爾濱電視臺做了三期《醫療檔案》，張一主任作為特約嘉賓多次參與哈爾濱電視臺的《醫療檔案》節目的錄制工作，就“戒酒、抑郁癥、神經癥”等課題做了專題講座，獲得了良好的宣傳效應和社會效應。2013年11月應龍廣電臺《鄭丹看醫生》節目組的邀請，張一主任就“軀體形式障礙”的相關問題為廣大聽友作了詳盡的解答，在世界睡眠日及高考前后又分別接受了黑龍江都市頻道及生活報兩家主流媒體的采訪，從專業的心理學角度就“睡眠與健康”和“考試前后的心里應對”給出了科學的解答，為廣大群眾普及相關知識的同時，也對科室的宣傳推廣起到了積極的作用。上述宣傳，效果明顯，咨詢及前來就診人員明顯增多。

院內宣傳方面：2014年初應護理部的要求，精神心理科面向全院護理人員，擬定了共四期的心理健康系列講座計劃，針對長期困擾護理人員的諸多心理健康問題，進行了及時有效的培訓與指導，反響良好。

為滿足在我院進修的人員對精神心理疾病相關知識的迫切需求，同時擴大我院精神心理科在廣大社區基層醫療單位中的影響力，在科

教科的組織下，張一主任以社區醫療工作中常見的精神心理問題為重點，對進修人員進行了有針對性的培訓。

大型綜合醫院設立的精神心理科有其不同于專科醫院的特殊性，它與各個臨床科室的診療工作相互交叉，相互融合，可謂“你中有我、我中有你”。精神心理科建科以來，通過院內會診、轉診等方式為各科室提供了精神心理疾病診治的專業支持，通過一年多的磨合，目前運行勢頭良好，院內會診人次日趨增多，特別是精神心理科病房成立以后，更是為有精神障礙的患者轉診治療提供了方便，也得到了我院內同仁的認可。

專科建設方面：在全力做好宣傳工作的同時，精神心理科以上級部門及醫院有關文件精神為指導，結合醫院及科室實際情況，大力加強科室軟硬件建設，著重提升科室綜合服務能力。

在院領導的大力支持下，科室先后引進了腦ET、腦功能治療儀、多導睡眠儀，心理測查工具等新技術新設備，在病房成立后均已投入使用。為疾病的診治提供了硬件保證，也為醫院和科室帶來了效益。同時，在人事科和護理部的積極配合下，進一步完善科室人員配置，并對新入職的醫務人員進行業務培訓，使其盡快進入角色，適應工作崗位。

目前精神心理門診實行周一至周五工作日全天開診，盡全力保障患者的診療需求。

精神心理科各項工作均在向著既定的目標運行，心理門診開診以來，門診累計就診1800+余人，院內會診170+余人，并呈逐月上升趨

勢，很多長時間受到精神心里問題的困擾的患者在得到心理門診的醫療服務后對醫院設立精神心理科給予認可，并有很多患者在得到良好醫療服務后，擔當起宣傳者的角色，通過“口口相傳”向身邊的病友介紹他們的就醫經歷，為心理門診的宣傳起到了積極作用。

精神心理科建設立足當前，放眼長遠。病房的建立，真正實現了“門診-病房一體化”服務模式，進一步完善專科服務體系，使廣大患者得到了全面的醫療服務。在完善醫療服務的同時，我們以醫療為依托，新組建了精神科教研室，承擔哈醫大、牡丹江醫學院精神醫學相關的教學任務，同時兼顧科研工作，為真正形成醫教研為一體的臨床學科而努力。

精神心理科病房成立兩個月以來得到了院各級領導及各科同仁的關注與重視。在面對病房、場地緊張等諸多困難的情況下，院領導不但在物資、設備和人員方面給了我們最大的支持與幫助，還多次現場指導工作、召開協調會議，更是從各個細節為我們的工作做出了細致的安排。護理部領導及總護士長在百忙之中，多次到我們病房現場指導，為我們迅速成長提供了有力保障。兄弟科室從全心全意為患者服務的角度出發，與我們通力合作、取長補短，無論是相互間的院內會診，還是轉科治療都可順利銜接、協調一致。

面對大家所給予的幫助和支持，精神心理科全科唯有不畏辛苦，努力工作，才能不負眾望！在各級院、科領導的帶領下，科室團結一致，克服了新科室成立之初的種種困難，展現了新科室的新氣象！科室成立短短20天即已收治各類患者21人，現有病床常常不能滿足患

者需求，患者常需加床治療。全體科室成員在張一主任和霍連梅護士長的帶領下加強專業學習，提高業務能力，同時，以全心全意為患者服務為宗旨，想患者之所想，急患者之所急，用專業的治療和貼心的服務贏得了患者及家屬的信任與支持。兩個月以來，已有多位患者及家屬以送錦旗和表揚信的形式表達自己的感激之情。

在全天出門診的繁重工作下，張一主任仍堅持每天親自查房，了解每位患者病情變化、有針對性地指導下級醫師診療。科室成立之初，許多工作尚需完善，大家沒有畏難逃避，很多醫生、護士主動加班加點，年輕同志邊問邊干，老同志邊教邊干。科室到處是教學相長、共同進步的良好氣氛。霍連梅，作為一個新任的護士長，壓力之大可想而知。面對壓力，沒有退縮，而是虛心求教，用自己辛勤汗水，換來了新科室護理工作的井井有條和醫護關系的和諧順暢。主治醫趙玉林在工作關系沒有完全調動過來，在沒有薪酬的條件下，義無反顧地投入到科室建設和收治病人的日常工作中。國家二級心理咨詢師田偉宏放棄了原本駕輕就熟的手術室護士工作加入到我們團隊中，發揮專長，為精神心理科的進一步完善添磚加瓦，也為門診及住院患者提供了專業的心理咨詢和心理治療。未來，我們將與相關科室進一步合作，加強術后病人、癌癥晚期病人、突發重大創傷病人及危重病人家屬的心理干預、心理輔導。

古人云：積土成山，風雨興焉；積水成淵，蛟龍生焉；積善成德，神明自得。我們相信在院領導的關心與支持下，在張一主任的帶領下，精神心理科這一新興科室，經過不懈努力，必將像一粒春天的種子，在市一院這片沃土上生根、發芽、開花、結果！為醫院整體發展注入新的活力！

第三篇：工作一年小記

片刻思

午后，本是晴空萬里的天空突然被一層層烏云遮住了，又是

一場秋雨。

坐在辦公室翻著信貸檔案，猛抬頭看到日歷——9月22日，去年的今天是我和愛人領結婚證的日子。日子過得真快，轉眼間結婚一年了，這一年里我收獲了什么呢？

這一年，是我工作的第一年。我從基層信用社柜員做起，歷

經了柜員、統計員、客戶經理等崗位，掌握了柜面業務、統計報表、信貸流程等業務技能；我從加入“百名英才”培訓做起，參加了創新思維大講壇、龍棲湖拓展訓練、創新思維辯論賽等，塑造了新時期轉型、跨越、發展的信合理念；我從新員工做起，率先垂范共產黨人的先鋒性，以飽滿的熱情和無限的激情感染身邊的同事和面對的客戶，收獲了客戶的信任與領導的肯定。

這一年，是我結婚的第一年，我從未婚男青年轉變為有家庭、有責任、有擔當的男人。我開始慢慢體會到家庭對于我的意義，那是一種互相適應、互相忍讓、互相包容、互相掛念的氛圍；那更是一種相互理解、相互依賴、相互幫扶、相互進步的情調。我感受到不是我一個人在奮斗，是我們這個家庭在努力；我感受到每一次我的進步對于家庭的意義何在；我憧憬著通過我們的努力這個家庭的明天會是什么樣子。因此，我有了目標，有了動力，有了方向。

“鈴鈴鈴、鈴鈴鈴”，一聲清脆的電話鈴聲把我拉了回來，繼續整理信貸檔案迎接檢查組的到來，明天繼續我的片刻思。

陽泉市郊區聯社河底信用社

程 果

第四篇：工作小記

搶救小記

2010-5-1518:50-20:00 外一科 處置室天陰悶熱（我記得我帶了雨傘）周六 今天值班，才接班沒多久，大概是下午六點四十分左右，急診科來電話，說有個燒傷的小孩，準備上來了。一上來，剛好是六點四十分，來了一個6歲的男孩，是有剛燒開的湯水燒傷的，部位是右大腿內側、會陰部，包括小雞雞，初步問問病史（家屬比較激動，所以我動作也加快些），我就去準備物品，想早點換個藥去開醫囑和做點別的。于是忙著準備東西去了，幾分鐘后回來，之前在吵吵鬧鬧的家屬還是在大聲相互埋怨，于是我又開始強調了：處理小孩要緊，等處理完你們要吵再到外面吵，不要在這里吵鬧，這里不是你們吵架的地方，這里在處理病人，不要影響我們。于是他們家屬稍微收斂一下，但顯然不太冷靜，還是在吵吵鬧鬧，感覺是內訌，因為有些話俺聽不懂，特別是那男孩的老爸和奶奶特激動！期間我還是繼續強調了幾次，可是每次我話后沒多久又開始相互埋怨了，我也沒心思去管了，就忙著處理小孩的傷口了。初步診斷：右大腿內側、會陰部淺Ⅱ°燒傷，面積3%。準備好換藥物品，帶上無菌手套，就給小孩換藥了。小孩媽媽抱住小孩，奶奶抓住左下肢，姑姑抓住右下肢。常規沖洗后就給傷口涂上燒傷膏，剛涂完蓋上燒傷敷料，正準備給予包扎時，突然聽到咚的一聲，“醫生，快就我媽!”狹窄的處置室里（寬約2米，長約3.5米的走廊），一直專心換藥的我當時沒注意到究竟發生了什么事情，還以為掉了什么重物到地上，于是回頭一看，好像少了個人，再往地上一看，那小孩奶奶倒在地上，昏迷不醒，于是我馬上叫上級醫師過來，緊急匯報一下，一邊將昏迷者平躺仰臥地板，開放呼吸道，檢查無心跳無呼吸，頸動脈、股動脈未觸及，口唇發紺，趕緊捶一下心前區，施行胸外心臟按壓，一直帶著口罩的我并行口對口人工呼吸，急呼護士拿搶救工具過來，腎上腺素1支靜注，靜脈靜滴5%SB125ml，上心電監護，示室性波形，無血壓，無血氧，予利多卡因1支，予以氣管插管，高流量輸氧，并急通知急診科、ICU、心內科、麻醉科協助搶救（小注：ICU、心內科離外一科搶救現場30米左右，并同在三樓，麻醉科在四樓，急診科在一樓，距離不到100米），未見復律，無自主心跳，無自主呼吸，急予以200j除顫后緊接著胸外心臟按壓，無復律，繼續腎上腺素3支后，300j除顫，重復上述操作，無效；5支腎上腺素，360j，仍無效，重復仍無效...整個搶救過程從19:00-20:05（因我們忙著搶救，沒看到時間，后來由護士及病人家屬證實），持續胸外心臟按壓、氣囊對口呼吸、除顫、藥物等，依舊沒能挽回該病人，于20:05宣布搶救無效死亡，死亡原因初步考慮：心跳呼吸驟停，急性心肌梗死。之后慢慢與其家屬解釋病情，并書寫搶救記錄和相關文件。

后記：搶救期間，小孩爸爸亦昏倒，不過經搶救蘇醒，病情穩定。

當天晚上我沒吃晚餐，搶救及處理完已是22：00，當我脫開那曾經的無菌手套時發現汗水傾倒出來，身上的衣服全部濕透，叫了快餐吃完已是近23時。回頭想一下，這不到一個月時間已是第三次搶救病人了。

工作日記

2010-5-22

2010-5-21又值班了，早上剛上班就來了三個，一個右側斜疝，兩個急性闌尾炎，早上還有一臺手術，于是趕緊將這三個新入院辦理好：開醫囑，化驗單檢查單，寫好首程，順便把幾個需要換藥的先搞定，上完手術下來，又得和病人家屬談話簽溝通了，一個直腸Ca，一個斜疝，兩個急性闌尾炎，以上幾個都是需要手術的。這樣一折騰，都還沒弄好都到中午12點多了，于是先下班休息，準備下午接班的時候再繼續談話，簽字之后方安排手術。

下午接班時，正是五點半，交班醫生說下午很平靜，沒有什么事情，也沒有新入院。可是他剛踏出門口，就有一個新入院坐在門口，正等待辦理手續，因為已經沒有床位了（全科40個額定床位，現已加床至54個），護士們也忙得夠嗆了，竟然安排了兩個51床，于是新來的又住在51床了，還是急腹癥的，典型的轉移性右下腹陣發性脹痛，看來還是急性闌尾炎了。還好，帶了個實習生，于是就有三個醫生一起干活，分工合作，帶我的醫生負責談話，我負責問病查體、寫病程、開醫囑、開化驗檢查單，還作好手術前準備，并提前上手術，實習生負責其他的。

一接班，就有護士在我面前對接班護士說：對著他上班你就別想了，肯定忙死你！狂暈！我著手把早上的病程寫完，六點就上手術室準備手術，當時已安排兩臺了。第一臺不太順利，闌尾已壞疽化膿粘連包裹，腹腔鏡下操作比較麻煩，下來就已經8點多了，另外今天手術室的手術也比較多，腔鏡器械基本用完，消毒也剛剛準備好，于是我就下來開術后醫囑。剛下來就聽到又收了一個，為電擊傷的病人，曾昏迷過20分鐘，于是告病重，開醫囑、談話、簽字、開化驗檢查單、換藥等。處理完已9點半了，繼續上去手術，那時候第三臺手術也就是接班時收的急腹癥病人已經簽好字同意手術。第二臺手術也不理想，闌尾周圍嚴重粘連，已化膿，折騰了很久才搞定，下來也快十一點了，我不下到科室了，喝口水就直接上手術了（已提前通知麻醉師將病人麻醉好）。還好，最后一個闌尾炎還算給面子，比較順利，半個小時左后就搞定了。這樣每臺手術的術前術后折騰著消耗一些時間，當最后一臺手術下來，已經是5-22凌晨零點多了，當我下來科室時，開完醫囑，已是快一點了，還有幾個住院的病人發燒、血壓低、心率快等問題需要處理。當最后我躺在床上的時候，已是一點半了，兩只腳都麻木的脹脹的，腰部的肌肉皮膚也麻木酸脹的了。

還以為今天應該就這樣過了，可以睡個覺了。可沒想到，才沒多久，也沒看時間，就電話響了：第一天闌尾術后高熱，一個液氣胸術后的心率快、一個闌尾炎術后尿少。口頭醫囑后繼續睡。好像睡覺不是我的專利，電話又響了，凌晨5點，來了個急腹癥，于是趕緊去看病人，強撐開剛合上沒多久的上下眼瞼，看了看，有點像急性胃炎，也不排除急性胰腺炎，先做檢查吧，抗炎、胃腸減壓等對癥處理，這樣也折騰了半個多小時，我還順便去看了看那個電擊傷的，還好，生命體征正常，也看了兩個液氣胸的，都還可以，睡著了，平穩。于是就睡覺去了。可是才十幾二十分鐘，電話又響了，急腹癥：腸梗阻。于是我又爬起來，腳步可慢了一些，太累了，一個男性病人，41歲，上腹部持續性脹痛伴嘔吐、肛門停止排氣排便2天余。外院曾診斷雙腎結石，有腰椎間盤突出病史，病后無發熱，未進食，嘔吐，為胃內容物，尿少。查體：腹部膨隆，無手術瘢痕，無腹壁靜脈曲張，腹肌緊張，全腹壓痛、反跳痛明顯，以中上腹部為甚，叩診全腹鼓音，無移動性濁音，無震水音，腸鳴音減弱。既往有雙腎結石、腰椎間盤突出，余無特殊。開醫囑、談話解釋病情，患者及家屬不同意手術，于是予以抗炎、胃腸減壓、對癥支持等治療。這樣下來，已是快7點半，我趕緊吃早餐，然后交班，因為今天還有兩臺手術，一臺斜疝、一臺直腸Ca，順便將最后收的兩個病人轉接其中一個給接班醫生，讓接班醫生選擇，最后他選擇腸梗阻的那個。

后記：這兩三天做了七八臺手術，累得夠嗆，副班那天兩臺手術，值班四臺，值出

1臺。另接班醫生選擇的那個腸梗阻的病人今早急診行剖腹探查，發現幾乎全部小腸、升結腸已壞死，術中發現系腸系膜上動脈栓塞引起，壞死的小腸、升結腸已變黑、發臭。

當我回到宿舍已經差不多是下午三點了，回頭一算，22個小時呆在科室里，真是個住院醫師！

2010-5-27

昨天值班。原本打算不上班了，因為要培訓，只是我有點糊涂，把時間弄錯了，是遲一天才培訓的，所以就繼續回來上班，而且剛好是換班值班了。

首先就來個開門紅，三個住院號連號的，兩急腹癥，一混合痔嵌頓，都要緊急處理。這個月病人很多，走廊里都注滿病人了，醫生、護士都忙得

第五篇：信息安全工作

信息安全工作

日前，重慶市通信管理局組織召開了2011年一季度網絡與信息安全管理工作例會，信息安全工作。重慶市通信管理局信息安全管理處相關同志，重慶電信、重慶移動、重慶聯通三家基礎電信企業相關部門負責人以及工作人員參加了會議。

會議對2011年一季度以來重慶市互聯網網絡與信息安全管理工作開展情況進行了通報。在信息安全管理方面，各基礎電信企業加強網站備案基礎數據平臺建設與管理，切實開展了空殼備案數據的清理工作；通報了工業和信息化部2010年底開展的備案核查情況，重慶市網站主體的備案信息準確率落后，有待全面提升；以多項互聯網專項行動治理為契機，相關部門積極主動清理網站有害信息，網絡環境得以有效凈化；各企業全面落實“網絡信息安全指導意見”，管理體制不斷完善，管理能力不斷增強，工作總結《信息安全工作》。在網絡安全管理工作方面，通報了重慶市一季度網絡安全形勢以及網絡安全預警、處置工作的開展情況，同時介紹了“兩會”期間網絡安全專項保障工作的開展情況。

會議聽取了三家基礎電信企業在網絡與信息安全工作方面的匯報，并對下一階段工作進行了部署。一是全面核正重慶市所有備案信息，通過加強接入服務商（包括省外接入服務商）備案主體真實性核驗管理、嚴格備案審核等措施，全力提高備案信息準確率；二是于6月30日前完成企業備案系統接口的升級工作，完善上報網站備案信息真實性核驗材料等接口，有效提升網站真實性核驗工作水平；三是將日常監管與專項行動治理結合起來，非法網站及有害信息的處置等工作，營造良好的網絡環境；四是開展貫徹落實指導意見的監督檢查工作，指導企業全面落實信息安全管理措施；五是組織三家基礎電信企業開展互聯網絡安全應急演練工作，確保建黨90周年重大時期網絡與信息安全。

(xiexiebang.com www.tmdps.cn)