第一篇：小學網絡與信息安全自查工作總結報告

小學網絡與信息安全自查工作總結報告

為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的應用和發展，保障教育教學和管理工作的順利進行，并配合省公安廳、省教育廳（豫公通[2004]220號文件精神，對我校計算機信息系統開展以“反黑客、反破壞、掃黃打非、清理垃圾郵件”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范能力，從而為學生提供健康，安全的上網環境。

一、領導重視，責任分明，加強領導

為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采取必要的防范技術措施，預防網絡安全事故的發生。

二、完善制度，加強管理

為了更好的安全管理網絡，我校建立了健全的安全管理制度：

（一）計算機機房安全管理制度

1、重視安全工作的思想教育，防患于未然。

2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

4、機房內禁止吸煙，嚴禁明火。

5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。

8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

（二）操作人員權限等級分配制度

1、校領導統一確定操作人員職能權限。

2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。

3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。

5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。

（三）賬號安全保密制度

1、網絡用戶的賬號、密碼不得外傳、外借。

2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全責任。

（四）計算機病毒防治制度

1、學校購買使用公安部頒布批準的電腦殺毒產品。

2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

3、凡需引入使用的軟件，均須首先防止病毒傳染。

4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。

5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟件。

6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病毒破壞而遺失。

7、及時關注電腦界病毒防治情況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。

（五）安全教育培訓制度

1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。

2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。

（六）、事故和案件及時報告制度

1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息： 煽動抗拒、破壞憲法和法律、行政法規實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統一。

煽動民族仇恨、民族歧視、破壞民族團結。捏造或者歪曲事實、散布謠言，擾亂社會秩序。

宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。

其他違反憲法和法律、行政法規。如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內向上級報告。

2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。

3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。

4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。

（七）、面對大面積病毒應急處理方案

1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；

2、培訓計算機病毒防治管理人員；

3、采取計算機病毒安全技術防治措施；

4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；

5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；

6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；

7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源；

8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告，并保護現場。

除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

第二篇：小學網絡與信息安全自查工作總結報告3

小學網絡與信息安全自查工作總結報告 根據市教育局轉發的《河南省教育廳轉發教育部關于加強教育行業網絡與信息安全工作指導意見的通知》文件精神，切實加強校園網絡信息安全，維護校園網絡運行穩定，創造良好穩定的社會和網絡環境，近期，在學校領導的帶領下，對我校校園網絡進行了網絡信息安全自查，現將校園網絡信息安全自查工作情況報告如下：

一、領導重視，責任分明，加強領導

為了進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題，預防網絡安全事故的發生。

二、完善制度，加強管理為了更好的安全管理網絡，我校建立了健全的安全管理制度：

（一）計算機機房安全管理制度

1、重視安全工作的思想教育，防患于未然。

2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

4、機房內禁止吸煙，嚴禁明火。

5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。

8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

（二）操作人員權限等級分配制度

1、校領導統一確定操作人員職能權限。

2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。

3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

4學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。

5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維護服務和日常數據備份。

（三）賬號安全保密制度

1、網絡用戶的賬號、密碼不得外傳、外借。

2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全責任。

（四）計算機病毒防治制度

1、學校購買使用公安部頒布批準的電腦殺毒產品。

2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

3、凡需引入使用的軟件，均須首先防止病毒傳染。

4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。

5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟件。

6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病毒破壞而遺失。

7、及時關注電腦界病毒防治情況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。

（五）安全教育培訓制度

1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高教師的維護網絡安全的警惕性和自覺性。

2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息內容。

（六）、事故和案件及時報告制度

1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統一。煽動民族仇恨、民族歧視、破壞民族團結。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。其他違反憲法和法律、行政法規。如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在 12 小時內向上級報告。

2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計算機信息網絡的違法犯罪行為。

3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在 12

4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。

（七）、面對大面積病毒應急處理方案

1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；

2、培訓計算機病毒防治管理人員；

3、采取計算機病毒安全技術防治措施；

4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；

5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；

6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；

7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源；

8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告，并保護現場。除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

第三篇：小學網絡與信息安全自查工作總結報告2

小學網絡與信息安全自查工作總結報告

為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的 應用和發展，保障教育教學和管理工作的順利進行，并配合《河南省教育廳轉發教育部關于加強教育行業網絡與信息安全工作指導意見的通知》文件精神，對我校計算機信息系統開展以“反黑客、反破壞、掃 黃打非、清理垃圾郵件”為主要內容的安全大檢查，凈化校園網絡環境，不斷提高 學校計算機信息系統安全防范能力，從而為學生提供健康，安全的上網環境。

一、領導重視，責任分明，加強領導

為了認真做好迎檢準備工作，進一步提高教育網絡信息安全工作水平，促進教育信 息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網 絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統 安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責 學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故 的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，必須模范遵守安全管理制度，積極采 取必要的防范技術措施，預防網絡安全事故的發生。

二、完善制度，加強管理 為了更好的安全管理網絡，我校建立了健全的安全管理制度：

（一）計算機機房安全管理制度

1、重視安全工作的思想教育，防患于未然。

2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

3、凡進入機房的人員除須遵守校規校紀外，還必須遵守機房的各項管理規定，愛 護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損 壞，如發現人為損壞將視情節按有關規定嚴肅處理。

4、機房內禁止吸煙，嚴禁明火。

5、工作人員必須熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

6、實驗室使用的用電線路必須符合安全要求，定期檢查、檢修。

7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病 毒的防范工作。

8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

9、機房開放結束時，工作人員必須要關妥門窗，認真檢查并切斷每一臺微機的電 源和所有電器的電源，然后切斷電源總開關。

（二）操作人員權限等級分配制度

1、校領導統一確定操作人員職能權限。

2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領 導。

3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

4學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查 和備份。

5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶提供日常網絡維 護服務和日常數據備份。

（三）賬號安全保密制度

1、網絡用戶的賬號、密碼不得外傳、外借。

2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全責任。

（四）計算機病毒防治制度

1、學校購買使用公安部頒布批準的電腦殺毒產品。

2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

3、凡需引入使用的軟件，均須首先防止病毒傳染。

4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。

5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統 軟件。

6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到軟盤上，以防遭病 毒破壞而遺失。

7、及時關注電腦界病毒防治情況和提示，根據要求調節電腦參數，避免電腦病毒 侵襲。

（五）安全教育培訓制度

1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》,提高 教師的維護網絡安全的警惕性和自覺性。

2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信 息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維 護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網 絡國際互聯網安全保護管理辦法》的信息內容。

（六）、事故和案件及時報告制度

1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息： 煽動抗拒、破壞憲法和法律、行政法規實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統一。煽動民族仇恨、民族歧視、破壞民族團結。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。其他違反憲法和法律、行政法規。如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在 12 小時內向 上級報告。

2、接受并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關 提供有關安全保護的信息、資料及數據文件，協助公安機關查處通過國際聯網的計 算機信息網絡的違法犯罪行為。

3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全 案情的，應在 12

4、計算機機房設管理員一名，其職責是每天不定期瀏覽主頁或自己頁面，負責領 導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領 導小組。

（七）、面對大面積病毒應急處理方案

1、制定計算機病毒防治管理制度和技術規程，并檢查執行情況；

2、培訓計算機病毒防治管理人員；

3、采取計算機病毒安全技術防治措施；

4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；

5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；

6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產 品；

7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源；

8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故 及時向公安機關報告，并保護現場。除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措 施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任 何人不得擅自進入微機房。

第四篇：中心小學網絡與信息安全自查工作總結報告

網絡與信息安全自查工作總結報告

為貫徹落實《國務院辦公廳關于開展重點領域網絡與信息安全檢查行動的通知》精神，根據《關于開展全市教育系統網絡與信息安全檢查工作的通知》我校認真貫徹落實市有關文件精神，切實加強校園網絡信息安全，維護校園網絡運行穩定，迎接黨的十八大順利召開，創造良好穩定的社會和網絡環境，近期，在學校領導的帶領下，對我校校園網絡進行了網絡信息安全自查，現將校園網絡信息安全自查工作情況報告如下：

自成立小組以來，我校嚴格按照上級部門要求，積極完善各項安全制度，加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，全面落實信息系統安全防范工作。重點抓好“三大安全”排查工作：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、密碼管理、IP管理、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等。不斷規范網絡安全管理，形成了良好的安全保密環境。

二、日常網絡與信息安全管理。

1、為保證我校校園網信息安全，充分發揮網絡在教學科研和管理中的作用，制定本制度。

2、啟用了防火墻設備，對互聯網有害信息進行過濾、封堵，長期對防火墻進行檢查維護。

3、校園網網絡信息安全管理在學校網絡信息工作領導小組的領導下進行。網絡信息安全管理的范圍包括信息發布的審查；信息的日

常巡查；網絡攻擊的監測、預防；網絡計算機病毒的預防和清除；有害信息的清理、記錄、備份以及上報等。

3、所有校園網發布的信息，須按照我?！缎@網信息發布管理辦法》的規定進行審查核準。

4、網絡中心以及校內各站點必須有專人負責信息安全工作，要對所有網上信息進行日常巡查和維護。

5、保證在局域網內每一臺計算機都安裝了殺毒軟件，并對計算機的使用者進行網絡安全培訓。保證使用者可以獨立的對計算機進行殺毒并升級病毒庫。如使用者遇到不能解決的問題，及時聯系網絡管理員。網絡管理員應及時解決。

6、要隨時監測來自網絡的各種攻擊行為，制定有效的控制和預防手段，對容易造成嚴重后果的攻擊行為，要及時報告國家教育科研網緊急響應組進行處理。

7、所有接入校園網的主機必須安裝有效的病毒防范和清除軟件，并做到及時升級。如遇不能有效清除的病毒，要及時報告學校網絡中心進行處理。所有經過網絡傳輸的文件必須預先進行查殺病毒處理。

三、校園網絡安全工作管理制度的制定及貫徹落實情況。學校專門設有網管中心，由專人負責服務器的日常維護工作，定期檢查，發現問題能及時解決，閑雜人員一般不允許進入學校的中心機房。

四、校園建設等方面情況。

學校中心機房為了安全，在硬件和軟件方面都做了些技術工作，學校現有計算機160多臺，學校建有多媒體教室、微機室、網絡中心機房等，并接入校園網，校內聯網計算機達95%，有本地教學資源庫、辦公平臺、校園網站等應用系統。學校結合實際應用需求，每年均有教育信息化建設經費投入，保障校園網絡持續發展，為教育教學提供服務。

五、網絡管理情況。

為做好網絡安全，網管給校園電腦統一分配IP地址。建立校園網管理、應用、維護等技術文檔和日志。杜絕有害信息在校園網上散布，及時發現、舉報有害信息入侵等網絡信息安全事件。及時升級學校網絡中心及終端計算機的各類系統安全補丁。及時做好各類應用系統的信息安全、數據備份工作。加強網絡信息保密工作，嚴格貫徹落實涉密信息不上網，上網信息不涉密的有關信息保密工作要求。學校未發生重大網絡信息安全責任事故。

六、網絡應用情況。

我校積極參加區市教育局組織的網絡建設、應用、管理等的各項活動。利用校園網絡，開展校園網站和專題網站建設、應用活動；有專人負責網站建設、應用和管理。教師能夠使用“網絡辦公”系統辦公，提高辦公效率，節約辦公經費。積極利用教育網上的資源庫開展教學，促進教育教學質量不斷提高。對網絡中的ARP欺騙進行定期維護查殺，對教師使用的BT、QQ、p2p等軟件進行部分限制，以確保網絡正常。

七、自查存在的問題及整改意見自查存在的問題及整改意見自查

存在的問題及整改意見自查存在的問題及整改意見 我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

1、對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

2、加強設備維護，及時更換和維護好故障設備。

3、自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作

第五篇：中醫醫院網絡與信息安全自查工作總結報告

中醫醫院重要信息系統和網絡安全保護自檢自

查報告

為了認真貫徹落實公安部《關于開展重要信息系統和重點網站網絡安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網絡與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網絡與信息系統安全防范工作，創造良好的網絡信息環境。近期，我院進行了信息系統和網站網絡安全自查，現就我院網絡與信息系統安全自查工作情況匯報如下：

一、網絡與信息安全自查工作組織開展情況

（一）自查的總體評價

我院嚴格按照公安部對網絡與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防范工作。今年著重抓了以下排查工作：一是硬件安全，包括防雷、防火和電源連接等；二是網絡安全，包括網絡結構、互聯網行為管理等；三是應用安全，公文傳輸系統、軟件管理等，形成了良好穩定的安全保密網絡環境。

（二）積極組織部署網絡與信息安全自查工作

1、專門成立網絡與信息安全自查協調領導機構

成立了由分管領導、分管部門、網絡管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

2、明確網絡與信息安全自查責任部門和工作崗位 我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

3、貫徹落實網絡與信息安全自查各項工作文件或方案 信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網絡與信息安全檢查工作的特點，制定出一系列規章制度，落實網絡與信息安全工作。

4、召開工作動員會議，組織人員培訓，專門部署網絡與信息安全自查工作

我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

二、信息安全主要工作情況

（一）網絡安全管理情況

1、認真落實信息安全責任制

我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

2、積極推進信息安全制度建設（1）加強人員安全管理制度建設

我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

（2）嚴格執行機房安全管理制度

我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

（二）技術安全防范和措施落實情況

1、網絡安全方面

我院配備了防病毒軟件、網絡隔離卡，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。計算機及網絡配置安裝了專業殺毒軟件，加強了在防病毒、防攻擊、防泄密等方面的有效性。并按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

2、信息系統安全方面

涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全

檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

(三)應急工作情況

1、開展日常信息安全監測和預警

我院建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

2、建立安全事件報告和響應處理程序

我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

3、制定應急處置預案，定期演練并不斷完善

我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

（四）安全教育培訓情況

為保證我院網絡安全有效地運行，減少病毒侵入，我院就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

三、網絡與信息安全存在的問題

經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：

1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

2、設備維護、更新還不夠及時。

3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

4、信息系統安全工作機制有待進一步完善。

四、網絡與信息安全改進措施

根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：

一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追進責任，從而提高人員安全防范意識。

三是要加強專業信息技術人員的培養，進一步提高信息安全工作技術水平，便于我們進一步加強計算機信息系統安全防范和保密工作。

四是要加大對線路、系統、網絡設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

五是要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

五、關于加強信息安全工作的意見和建議

我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進：

一是對于線路不整齊、暴露的，立即對線路進行限期整改，并做好防鼠、防火安全工作。

二是加強設備維護，及時更換和維護好故障設備。

三是自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。