第一篇：廣播電視網(wǎng)絡(luò)與信息安全自查報告

廣播電視網(wǎng)絡(luò)與信息安全自查報告

為進(jìn)一步加強(qiáng)廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作，維護(hù)公眾利益和國家安全，根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神。我臺高度重視，立即召開專題會議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動，組織專班，對我縣廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面、認(rèn)真、仔細(xì)的檢查。現(xiàn)將自查的情況報告如下：

一、自查工作部署

（一）學(xué)習(xí)文件，領(lǐng)會精神。及時召開專題會議，認(rèn)真學(xué)習(xí)貫徹落實省廣電總臺、臺州市廣聯(lián)關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神，周密部署自查工作，制定自查實施方案。

（二）組織專班，迅速行動。成立了廣播電視網(wǎng)絡(luò)與信息安全自查工作小組，臺黨組書記、臺長任組長，臺黨組成員、副臺長任副組長，自查工作小組成員由臺熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強(qiáng)的人員、技術(shù)支撐機(jī)構(gòu)業(yè)務(wù)骨干等組成。

二、自查工作情況

（一）信息安全管理情況

1、信息安全制度健全，責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組，落實了安全管理責(zé)任人和安全管理員。建立了《機(jī)房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運(yùn)行管理人員在日常操作中嚴(yán)格按制度執(zhí)行，臺定期和不定期對操作人員執(zhí)行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運(yùn)行，確保了系統(tǒng)安全無事故發(fā)生。

2、資產(chǎn)管理專人負(fù)責(zé)，運(yùn)作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護(hù)和報廢的相關(guān)規(guī)定，建立了設(shè)備明細(xì)分類賬、設(shè)備進(jìn)出臺賬，堅持每半年盤點(diǎn)一次，做到了賬實相符，保證了資產(chǎn)的安全、完整。

3、信息安全經(jīng)費(fèi)落實，專款專用。每年臺劃撥專項資金用于信息安全建設(shè)管理。本年度將信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)以及信息安全相關(guān)檢查、測評、管理等費(fèi)用納入了年度預(yù)算。

（二）技術(shù)防護(hù)情況

網(wǎng)絡(luò)邊界安全防護(hù)措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓?fù)鋱D一致，并按重要程度劃分了安全區(qū)域，不同區(qū)域采用了正確的隔離措施，外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲并有備份。

（三）應(yīng)急工作情況

應(yīng)急響應(yīng)機(jī)制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案，成立了由專人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進(jìn)行。

（四）安全教育培訓(xùn)情況

對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn)，通過專題授課、知識問答競賽等形式，了解信息安全基本防護(hù)知識，掌握信息安全基本技能。

三、存在的問題與風(fēng)險分析

（一）廣播及電視播控系統(tǒng)存在的問題

廣播播出機(jī)無備用播出機(jī)。廣播電臺每天的播出僅只有一臺播出機(jī)工作，如果播出機(jī)出現(xiàn)故障，只能停播維修，將在全縣范圍內(nèi)中斷信號。

（二）信號接入或無線發(fā)射系統(tǒng)存在的問題

1、無線發(fā)射系統(tǒng)設(shè)備老化，缺乏備機(jī)、備件。機(jī)房基礎(chǔ)環(huán)境較差，需要進(jìn)一步加大技術(shù)改造力度，提高基礎(chǔ)保障水平。

2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配臵、備份設(shè)備未達(dá)到省廣電總臺要求，存在安全播出薄弱環(huán)節(jié)，網(wǎng)絡(luò)安全性有待進(jìn)一步加固。

（三）供電系統(tǒng)存在的問題

臺機(jī)房內(nèi)雖有雙電源，但無UPS電源，按目前的功率計算，至少應(yīng)該配備三相6KVA的UPS電源一臺，以解決整個機(jī)房的供電需求。

（四）安全技術(shù)檢測風(fēng)險

目前，我們沒有委托第三方進(jìn)行安全技術(shù)測試，沒有檢測工具，也沒有進(jìn)行滲透測試。

四、整改措施及工作建議

一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度，并嚴(yán)格執(zhí)行，出現(xiàn)問題不隱瞞、不推諉，及時解決。

二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。臺領(lǐng)導(dǎo)班子成員應(yīng)實行分工，親臨一線督促、指揮，確保廣播電視節(jié)目播出安全，傳輸網(wǎng)絡(luò)暢通。

三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入，添臵設(shè)備。與相關(guān)部門協(xié)調(diào)，迅速解決供電系統(tǒng)存在的問題，以保證播出機(jī)房的供電需求。

四是加強(qiáng)對信息安全管理與操作人員的培訓(xùn)，增強(qiáng)保密意識、安全意識，提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。總之，通過這次自查行動，進(jìn)一步加強(qiáng)了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護(hù)。下一步，我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改，確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。

第二篇：關(guān)于廣播電視網(wǎng)絡(luò)與信息安全的自查報告

關(guān)于廣播電視網(wǎng)絡(luò)與信息安全的自查報告

為進(jìn)一步加強(qiáng)廣播電視行業(yè)網(wǎng)絡(luò)信息安全保障工作，維護(hù)公眾利益和國家安全，根據(jù)國家新聞出版廣電總局《關(guān)于開展廣播電視行業(yè)網(wǎng)絡(luò)與信息安全檢查行動的通知》精神【廣辦發(fā)技字(2013)0087號】。我局高度重視，立即召開專題會議，周密部署我市廣播電視行業(yè)網(wǎng)絡(luò)與信息安全自查行動，組織專班，對我市廣播電視節(jié)目制作、播出、傳輸、覆蓋等業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)與信息系統(tǒng)以及廣電網(wǎng)站進(jìn)行了全面、認(rèn)真、仔細(xì)的檢查。現(xiàn)將自查的情況報告如下：

一、自查工作部署

（一）學(xué)習(xí)文件，領(lǐng)會精神。及時召開專題會議，認(rèn)真學(xué)習(xí)貫徹落實省廣電局、宜昌市廣電局關(guān)于開展廣播電視網(wǎng)絡(luò)與信息安全檢查的相關(guān)文件及會議精神，周密部署自查工作，制定自查實施方案。

（二）組織專班，迅速行動。成立了枝江市廣播電視網(wǎng)絡(luò)與信息安全自查工作小組，局（臺）黨組書記、局（臺）長熊光福同志任組長，局（臺）黨組成員、副局（臺）長劉小麗同志任副組長，自查工作小組成員由局（臺）熟悉業(yè)務(wù)、具備信息安全知識、技術(shù)能力較強(qiáng)的人員、技術(shù)支撐機(jī)構(gòu)業(yè)務(wù)骨干等組成。

二、自查工作情況

（一）信息安全管理情況

1、信息安全制度健全，責(zé)任落實。成立了信息系統(tǒng)安全管理領(lǐng)導(dǎo)小組，落實了安全管理責(zé)任人和安全管理員。建立了《機(jī)房進(jìn)出安全管理制度》、《安全管理員崗位職責(zé)》、《賬號使用登記及操作權(quán)限管理制度》、《信息巡查、保存、清除和備份制度》、《安全教育與培訓(xùn)工作制度》、《信息發(fā)布審核制度》、《廣播電視節(jié)目重播重審制度》等一系列信息系統(tǒng)安全管理制度，各系統(tǒng)運(yùn)行管理人員在日常操作中嚴(yán)格按制度執(zhí)行，局（臺）定期和不定期對操作人員執(zhí)行各項安全制度情況進(jìn)行檢查和抽查，發(fā)現(xiàn)問題及時整改，切實避免了因操作人員操作不當(dāng)引起的安全事故。各項信息系統(tǒng)安全穩(wěn)定運(yùn)行，確保了系統(tǒng)安全無事故發(fā)生。

2、資產(chǎn)管理專人負(fù)責(zé)，運(yùn)作規(guī)范。制定了關(guān)于設(shè)備發(fā)放、使用、維修、維護(hù)和報廢的相關(guān)規(guī)定，建立了設(shè)備明細(xì)分類賬、設(shè)備進(jìn)出臺賬，堅持每半年盤點(diǎn)一次，做到了賬實相符，保證了資產(chǎn)的安全、完整。

3、信息安全經(jīng)費(fèi)落實，專款專用。每年局（臺）劃撥專項資金用于信息安全建設(shè)管理。本將信息安全防護(hù)設(shè)施建設(shè)、運(yùn)行、維護(hù)以及信息安全相關(guān)檢查、測評、管理等費(fèi)用納入了預(yù)算，本預(yù)算金額為15萬元，截至目前，已支付8.8萬元。

（二）技術(shù)防護(hù)情況

網(wǎng)絡(luò)邊界安全防護(hù)措施到位。網(wǎng)絡(luò)實際連接與網(wǎng)絡(luò)拓?fù)鋱D一致，并按重要程度劃分了安全區(qū)域，不同區(qū)域采用了正確的隔離措施，外部網(wǎng)絡(luò)接入內(nèi)部網(wǎng)絡(luò)采用了安全的加密傳輸方式。安全功能配臵合理有效。制定了重要數(shù)據(jù)傳輸、存儲安全防護(hù)措施。重要數(shù)據(jù)按要求加密存儲并有備份。

（三）應(yīng)急工作情況

應(yīng)急響應(yīng)機(jī)制完善。建立了信息安全預(yù)案和廣播電視安全播出應(yīng)急預(yù)案以及預(yù)防自然災(zāi)害工作預(yù)案，成立了由專人負(fù)責(zé)的安全播出組、技術(shù)保障組、搶修組、后勤保障組，對重要信號和數(shù)據(jù)都按要求做了備份，確保了安全保障工作順利進(jìn)行。

（四）安全教育培訓(xùn)情況

對網(wǎng)絡(luò)管理員、系統(tǒng)管理員和工作人員定期或不定期進(jìn)行信息安全教育培訓(xùn)，通過專題授課、知識問答競賽等形式，了解信息安全基本防護(hù)知識，掌握信息安全基本技能。目前已進(jìn)行專業(yè)培訓(xùn)三次。

三、存在的問題與風(fēng)險分析

（一）廣播及電視播控系統(tǒng)存在的問題

1、廣播播出機(jī)無備用播出機(jī)。廣播電臺每天的播出時間為17小時左右，僅僅只有一臺播出機(jī)工作，如果播出機(jī)出現(xiàn)故障，只能停播維修，將在全市范圍內(nèi)中斷信號。

2、枝江鄉(xiāng)村頻道電視播出機(jī)無備播，枝江鄉(xiāng)村頻道每天的播出時間為16小時左右，主要是針對農(nóng)村需求播放的節(jié)目，如果播出機(jī)出現(xiàn)故障，將直接導(dǎo)致停播，信號中斷。

（二）信號接入或無線發(fā)射系統(tǒng)存在的問題

1、無線發(fā)射系統(tǒng)設(shè)備老化，缺乏備機(jī)、備件。機(jī)房基礎(chǔ)環(huán)境較差，需要進(jìn)一步加大技術(shù)改造力度，提高基礎(chǔ)保障水平。

2、廣播電視網(wǎng)絡(luò)信息與安全播出方面的投入不足。雙路由配臵、備份設(shè)備未達(dá)到廣電總局６２號令實施細(xì)則的要求，存在安全播出薄弱環(huán)節(jié)，網(wǎng)絡(luò)安全性有待進(jìn)一步加固。

（三）供電系統(tǒng)存在的問題

1、廣電局機(jī)房內(nèi)雖有雙電源，但無UPS電源，按目前的功率計算，至少應(yīng)該配備三相6KVA的UPS電源一臺，以解決整個機(jī)房（模擬電視前端、光纖傳輸系統(tǒng)、廣電寬帶前端等）的供電需求。

2、體育路機(jī)房未采取雙電源，雖然有發(fā)電機(jī)作為備用電源，因發(fā)電機(jī)功率太小（購臵于1992年）、電壓低、頻率不穩(wěn)，不能滿足現(xiàn)在的需求，在市電停電后，不能對無線發(fā)射等大功率設(shè)備進(jìn)行供電，必須解決雙電源（備用市電）問題，以保證機(jī)房的正常工作。

（四）編播網(wǎng)絡(luò)病毒風(fēng)險

我局為方便工作，根據(jù)實際需要，將相關(guān)部室進(jìn)行了聯(lián)網(wǎng)，因有些部門管理不規(guī)范，為圖工作方便，違規(guī)使用移動存儲設(shè)備，會將病毒帶入網(wǎng)絡(luò)內(nèi)，輕則導(dǎo)致部分機(jī)器無法正常工作，重則導(dǎo)致全網(wǎng)癱瘓。

（五）安全技術(shù)檢測風(fēng)險

目前，我們沒有委托第三方進(jìn)行安全技術(shù)測試，沒有檢測工具，也沒有進(jìn)行滲透測試。

四、整改措施及工作建議

一是進(jìn)一步建立健全網(wǎng)絡(luò)信息安全相關(guān)制度，并嚴(yán)格執(zhí)行，出現(xiàn)問題不隱瞞、不推諉，及時解決。

二是繼續(xù)推行“領(lǐng)導(dǎo)問責(zé)”和領(lǐng)導(dǎo)干部值班帶班制。局（臺）領(lǐng)導(dǎo)班子成員應(yīng)實行分工，親臨一線督促、指揮，確保廣播電視節(jié)目播出安全，傳輸網(wǎng)絡(luò)暢通。

三是加大對廣播電視網(wǎng)絡(luò)與信息安全的資金投入，添臵、更新無線發(fā)射備機(jī)、廣播電視播出備機(jī)、安全技術(shù)檢測儀器及設(shè)備。與相關(guān)部門協(xié)調(diào)，迅速解決供電系統(tǒng)存在的問題，以保證播出機(jī)房的供電需求。

四是加強(qiáng)局（臺）內(nèi)部管理與協(xié)調(diào)，杜絕違規(guī)使用移動存儲設(shè)備，以防止病毒帶入網(wǎng)絡(luò)，影響信息安全。

五是加強(qiáng)對信息安全管理與操作人員的培訓(xùn)，增強(qiáng)保密意識、安全意識，提高網(wǎng)絡(luò)信息安全工作人員的業(yè)務(wù)技能。

總之，通過這次自查行動，進(jìn)一步加強(qiáng)了對廣播電視網(wǎng)絡(luò)與信息安全管理和技術(shù)防護(hù)。下一步，我們將對危及廣播電視設(shè)施安全、可能影響安全播出的不安定因素、不安全隱患進(jìn)行徹底整改，確保廣播電視網(wǎng)絡(luò)與信息安全及安全播出。目前我局（臺）未出現(xiàn)任何信息系統(tǒng)安全事故。

第三篇：網(wǎng)絡(luò)與信息安全自查報告

網(wǎng)絡(luò)與信息安全自查報告

（參考格式）

一、自查報告名稱

×××（部門/單位名稱）信息安全自查報告

二、自查報告組成

自查報告包括主報告和檢查情況報告表兩部分。

三、主報告內(nèi)容要求

（一）信息安全自查工作組織開展情況

概述此次安全檢查工作組織開展情況、所檢查的重要網(wǎng)絡(luò)與信息系統(tǒng)基本情況。

（二）信息安全工作情況

對照《檢查通知》要求，逐項、詳細(xì)描述本部門（單位）在安全管理、技術(shù)防護(hù)、應(yīng)急處置與災(zāi)備等方面工作的檢查結(jié)果。

（三）自查發(fā)現(xiàn)的主要問題和面臨的威脅分析

1.發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)

2.面臨的安全威脅與風(fēng)險

3.整體安全狀況的基本判斷

（四）改進(jìn)措施與整改效果

1.改進(jìn)措施

2.整改效果

（五）關(guān)于加強(qiáng)信息安全工作的意見和建議

四、信息安全檢查情況報告表要求

檢查情況報告表應(yīng)如實填寫，不要出現(xiàn)漏項、錯項、前后不一致等情況。

第四篇：網(wǎng)絡(luò)與信息安全自查報告

網(wǎng)絡(luò)與信息安全自查報告

接供電局《開展網(wǎng)絡(luò)信息安全生產(chǎn)專項檢查》的通知，我公司深刻領(lǐng)會文件精神，積極組織落實，認(rèn)真對照，對網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)情況，網(wǎng)絡(luò)與信息安全防范技術(shù)情況進(jìn)行了自查，現(xiàn)將自查情況匯報如下：

一、自查工作組織開展情況：

此次自查工作由生產(chǎn)技術(shù)部牽頭，安環(huán)部，熱電分廠，電石分廠負(fù)責(zé)具體落實。對所屬的分散控制系統(tǒng)（DCS），計算機(jī)監(jiān)控系統(tǒng)，負(fù)荷控制系統(tǒng)進(jìn)行檢查，集體如下：熱電所選用的控制系統(tǒng)為杭州和利時自動化有限公司的MACSV系統(tǒng)，完成對數(shù)據(jù)的采集，控制和監(jiān)控。MACSV系統(tǒng)網(wǎng)絡(luò)分為監(jiān)控網(wǎng)絡(luò)，系統(tǒng)網(wǎng)絡(luò)和控制網(wǎng)絡(luò)三個層次，三種網(wǎng)絡(luò)以“站”的形式連接。包括數(shù)據(jù)站，工程師站，操作員站和現(xiàn)場控制站；涉及的版本號為MACSV5.2.4 中英文正式版,MACSV6.5.1和6.5.2 #3機(jī)爐和供熱，操作系統(tǒng)版本W(wǎng)INXP+SP3；主從服務(wù)器系統(tǒng)版本為WIN SEVER2003；監(jiān)控網(wǎng)絡(luò)采用TCP/IP通訊協(xié)議，冗余高速工業(yè)以太網(wǎng)鏈接，系統(tǒng)網(wǎng)絡(luò)采用HSIE通訊協(xié)議，冗余高速工業(yè)以太網(wǎng)鏈接，控制網(wǎng)絡(luò)采用profibus-DP現(xiàn)場總線，位于現(xiàn)場控制站內(nèi)部。

二、網(wǎng)絡(luò)與信息安全工作情況：

1、硬件安全：包括防雷，防火和UPS電源鏈接等，運(yùn)維人員每天堅持巡查，排除安全隱患，服務(wù)器，交換機(jī)，現(xiàn)場控制站等都有UPS電源保護(hù)，可以保證短時間斷電情況下，設(shè)備運(yùn)行正常，不會因突然斷電導(dǎo)致設(shè)備無法運(yùn)行或損壞。此外，局域網(wǎng)內(nèi)所有計算機(jī)USB接口實行完全封閉，有效避免了因外接設(shè)備（如U盤，硬盤，其他移動設(shè)備）而引起中毒或泄密的發(fā)生。

2、網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等；交換機(jī)、路由器、光纖收發(fā)器等都有備品備件，發(fā)生故障可以在第一時間更換，保證設(shè)備的穩(wěn)定運(yùn)行。

3、應(yīng)急處置：我廠系統(tǒng)服務(wù)器運(yùn)行安全，穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務(wù)器堅持運(yùn)行半小時以上。雖然系統(tǒng)長期穩(wěn)定，運(yùn)行良好，但我廠依然定了應(yīng)急處置預(yù)案，并定期進(jìn)行事故應(yīng)急演練。

總體來說，我廠對網(wǎng)絡(luò)與信息完全工作非常重視，未發(fā)生過重大安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定。但自查中也發(fā)現(xiàn)了不足之處，如目前沒有專門的技術(shù)人員，日常檢查維護(hù)由熱工人員擔(dān)任，而且熱工人員也沒有經(jīng)過專門的信息安全培訓(xùn)，安全力量有限。今后還需要加強(qiáng)信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平，提高系統(tǒng)運(yùn)行的安全性和工作效率。

4、技術(shù)防護(hù)：

1.1物理環(huán)境安全；程師站、算機(jī)房不斷改造，均有門禁，防盜上鎖；監(jiān)視器防火防災(zāi)報警裝置，供電和通信系統(tǒng)采用雙線冗余；人員出入有出入登記制度；

1.2運(yùn)維管理；根據(jù)內(nèi)容要求，設(shè)備，系統(tǒng)的運(yùn)維都有相應(yīng)的日志記錄和程序變更記錄，以及強(qiáng)制單的管理和記錄，并將工程師站和操作員站分離，有獨(dú)自的登錄賬號和密碼，并分別配有加密狗保證系統(tǒng)的運(yùn)行安全。

三、網(wǎng)絡(luò)安全存在以下幾點(diǎn)不足：1、2、3、安全防范意識較為薄弱；

病毒監(jiān)控能力有待高；

遇到惡意攻擊，計算機(jī)病毒侵襲等突發(fā)事件處理不夠及時。

四、整改辦法與措施：

1、加強(qiáng)計算機(jī)操作技術(shù)水平，網(wǎng)絡(luò)安全技術(shù)方面的培訓(xùn)；強(qiáng)化計算機(jī)操作人員對病毒，信息安全的防范意識。

2、加強(qiáng)計算機(jī)維護(hù)人員在計算機(jī)技術(shù)，網(wǎng)絡(luò)技術(shù)方面的學(xué)習(xí)，不斷提高計算機(jī)主管人員的技術(shù)水平。

意見建議：

建議按列支相關(guān)經(jīng)費(fèi)，組織相關(guān)人員進(jìn)行培訓(xùn)，應(yīng)急演練，改造等工作的開展。

熱電分廠檢修車間熱工班

2016.6.14

第五篇：網(wǎng)絡(luò)與信息安全自查報告

網(wǎng)絡(luò)與信息安全自查報告

為了貫徹落實今年6月份出臺的《網(wǎng)絡(luò)安全法》，以及省委網(wǎng)信辦關(guān)于做好黨的十九大期間吉林省關(guān)鍵信息基礎(chǔ)設(shè)施安全保障工作的實施方案和省衛(wèi)計委7月份對我市關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全情況專項檢查通報的有關(guān)要求,認(rèn)真查找我院網(wǎng)絡(luò)與信息安全工作中存在的隱患及漏洞，完善安全管理措施，減少安全風(fēng)險，提高應(yīng)急處置能力，確保全院網(wǎng)絡(luò)與信息安全，我院對網(wǎng)絡(luò)與信息安全狀況進(jìn)行了自查自糾工作，現(xiàn)將自查情況報告如下：

一、計算機(jī)涉密信息管理情況

今年以來，我院加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計算機(jī)管理抓在手上。對于計算機(jī)磁介質(zhì)（軟盤、U盤、移動硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計算機(jī)（含筆記本電腦）實行了加密軟件對所有文件進(jìn)行加密，并按照有關(guān)規(guī)定落實了保密措施，到目前為止，未發(fā)生一起計算機(jī)失密、泄密事故；其他非涉密計算機(jī)（含筆記本電腦）及網(wǎng)絡(luò)使用，也嚴(yán)格按照計算機(jī)保密信息系統(tǒng)管理辦法落實了有關(guān)措施，確保了機(jī)關(guān)信息安全。

二、計算機(jī)和網(wǎng)絡(luò)安全情況

一是網(wǎng)絡(luò)安全方面。我院所有電腦安裝了防病毒軟件，帳號采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。二是信息系統(tǒng)安全方面實行領(lǐng)導(dǎo)審查簽字制度。凡上傳網(wǎng)站的信息，須經(jīng)有關(guān)領(lǐng)導(dǎo)審查簽字后方可上傳；二是開展經(jīng)常性安全檢查，主要對SQL注入攻擊、弱口令、操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管，認(rèn)真做好系統(tǒng)安全日記。

三是日常管理方面切實抓好外網(wǎng)管理，確保“涉密計算機(jī)不上網(wǎng)，上網(wǎng)計算機(jī)不涉密”，嚴(yán)格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括網(wǎng)站、郵件系統(tǒng)、軟件管理等。

三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。我院每臺終端機(jī)都安裝了防病毒軟件，HIS系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，暫未出現(xiàn)任何安全隱患。

四、通訊設(shè)備運(yùn)轉(zhuǎn)正常

我院網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的，自安裝以來運(yùn)轉(zhuǎn)基本正常。

五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)

對電腦及其設(shè)備實行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計算機(jī)技能。同時在開展網(wǎng)絡(luò)安全知識宣傳，使全體人員意識到了，計算機(jī)安全保護(hù)的重要性。而且在新形勢下，計算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實登記，并及時處理。對外來維護(hù)人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。

六、網(wǎng)站安全

對網(wǎng)站安全方面有相關(guān)要求，一是使用專屬權(quán)限密碼鎖登陸后臺；二是上傳文件提前進(jìn)行病素檢測；三是網(wǎng)站分模塊分權(quán)限進(jìn)行維護(hù)，定期進(jìn)后臺清理垃圾文件；四是網(wǎng)站更新專人負(fù)責(zé)。

七、信息保密與保密區(qū)域的設(shè)置

為保證信息安全，對信息文件資料進(jìn)行等級劃分，按照【絕密、保密、內(nèi)部、公開】四個級別進(jìn)行分別管控，限制無權(quán)限和不相關(guān)人員接觸公司機(jī)密。按照【絕密區(qū)域、保密區(qū)域、內(nèi)部區(qū)域、公開區(qū)域】四個級別進(jìn)行劃分，實行限制管理，非工作人員以及直屬管理人員不得隨意進(jìn)出。

八、安全制度制定與落實情況 為確保計算機(jī)網(wǎng)絡(luò)安全、實行了網(wǎng)絡(luò)專管員制度、計算機(jī)安全保密制度、網(wǎng)站安全管理制度、網(wǎng)絡(luò)信息安全突發(fā)事件應(yīng)急預(yù)案等以有效提高管理員的工作效率。同時結(jié)合自身情況制定計算機(jī)系統(tǒng)安全自查工作制度，做到四個確保：一是系統(tǒng)管理員于每周定期檢查中心計算機(jī)系統(tǒng)，確保無隱患問題；二是制作安全檢查工作記錄，確保工作落實；三是實行領(lǐng)導(dǎo)定期詢問制度，由系統(tǒng)管理員匯報計算機(jī)使用情況，確保情況隨時掌握；四是定期組織人員學(xué)習(xí)有關(guān)網(wǎng)絡(luò)知識，提高計算機(jī)使用水平，確保預(yù)防。

九、薄弱環(huán)節(jié)及潛在風(fēng)險

我院現(xiàn)有內(nèi)部局域網(wǎng)HIS系統(tǒng),由政府招標(biāo)、財政批準(zhǔn)購得。該系統(tǒng)由吉林省現(xiàn)代信息技術(shù)有限公司進(jìn)行數(shù)據(jù)升級、更新等服務(wù),系統(tǒng)接口連接長春市醫(yī)保,網(wǎng)絡(luò)架構(gòu)由捷訊網(wǎng)絡(luò)公司鋪設(shè)。外部網(wǎng)絡(luò)由中國聯(lián)通公司鋪設(shè)。

由于吉林省現(xiàn)代信息技術(shù)有限公司技術(shù)人員流動性大,人員能力水平忽高忽低,導(dǎo)致HIS系統(tǒng)升級、更新不及時。軟件常見性問題居多,醫(yī)護(hù)人員操作難度大,過程相對繁瑣。

長春市南關(guān)區(qū)中醫(yī)院

2017年10月16日