- 相關(guān)推薦
信息安全自查工作總結(jié)（精選6篇）
總結(jié)在一個(gè)時(shí)期、一個(gè)年度、一個(gè)階段對(duì)學(xué)習(xí)和工作生活等情況加以回顧和分析的一種書面材料，它能夠給人努力工作的動(dòng)力，讓我們好好寫一份總結(jié)吧�？偨Y(jié)怎么寫才是正確的呢？以下是小編為大家整理的信息安全自查工作總結(jié)，僅供參考，歡迎大家閱讀。
信息安全自查工作總結(jié) 篇1
根據(jù)上級(jí)網(wǎng)絡(luò)安全管理文件精神，xx成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，在組長(zhǎng)xxx的領(lǐng)導(dǎo)下，制定計(jì)劃，明確責(zé)任，具體落實(shí)，對(duì)xxx系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問題，分析問題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行，為我市報(bào)業(yè)發(fā)展提供一個(gè)強(qiáng)有力的信息支持平臺(tái)。
一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，xxx成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組組長(zhǎng)為xxx，副組長(zhǎng)xxx，成員有xxx、xxx。分工與各自的職責(zé)如下：xxx為計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人，全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。xxx負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)。xxx、xxx負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、xxx信息安全工作情況
安全管理方面，制定了xxx等管理制度。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。存儲(chǔ)介質(zhì)管理，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了xxx。運(yùn)行維護(hù)管理，建立了《xxx運(yùn)行維護(hù)操作記錄表》，完善了《xxx日常運(yùn)行維護(hù)制度》。
1、技術(shù)防護(hù)方面
網(wǎng)站服務(wù)器及計(jì)算機(jī)設(shè)置防火墻，拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò)正常運(yùn)行，安裝正牌的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件采取有效防范，根據(jù)系統(tǒng)服務(wù)需求，按需開放端口，遵循最小服務(wù)配置原則。一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。
2、應(yīng)急處理方面
擁有專業(yè)技術(shù)團(tuán)隊(duì)，對(duì)突發(fā)網(wǎng)絡(luò)信息安全事故可快速安全地處理。
3、容災(zāi)備份
對(duì)數(shù)據(jù)進(jìn)行即時(shí)備份，當(dāng)出現(xiàn)設(shè)備故障時(shí)，保證了數(shù)據(jù)完整。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
1、發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
在本次檢查過程中，也暴露出了一些問題，如：由于投入不足，xxx系統(tǒng)未進(jìn)行系統(tǒng)級(jí)備份，致使系統(tǒng)設(shè)備出現(xiàn)故障時(shí)，雖然不會(huì)丟失數(shù)據(jù)，但是服務(wù)會(huì)出現(xiàn)中斷。
自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中我們將繼續(xù)加強(qiáng)對(duì)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練讓干部職工充分認(rèn)識(shí)到計(jì)算機(jī)泄密后的.嚴(yán)重性與可怕性。
2、面臨的安全威脅與風(fēng)險(xiǎn)
無(wú)
3、整體安全狀況的基本判斷
xxx網(wǎng)絡(luò)安全總體狀況良好，未發(fā)生重大信息安全事故。
四、改進(jìn)措施及整改效果
1.改進(jìn)措施
為保證網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，xxx就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
2.整改效果
經(jīng)過培訓(xùn)教育，全體干部職工對(duì)網(wǎng)絡(luò)信息安全有了更深入的了解，并在工作中時(shí)刻注意維護(hù)信息安全。
信息安全自查工作總結(jié) 篇2
根據(jù)xx省xx局《關(guān)于開展重要系統(tǒng)及重點(diǎn)網(wǎng)站檢查的通知》精神，xx局xx調(diào)查隊(duì)成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，xx林隊(duì)長(zhǎng)任組長(zhǎng)，制定計(jì)劃，落實(shí)責(zé)任，落實(shí)人員。同時(shí)，對(duì)前郭隊(duì)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的清查。對(duì)在清查中發(fā)現(xiàn)的問題及時(shí)進(jìn)行了整改，消滅隱患，確保了網(wǎng)絡(luò)系統(tǒng)保持良好的`運(yùn)行態(tài)勢(shì)，為前郭調(diào)查隊(duì)數(shù)據(jù)安全業(yè)務(wù)工作發(fā)展提供一個(gè)強(qiáng)有力的信息支持平臺(tái)。
一、組織安排。
xx隊(duì)組織成立工作小組，組長(zhǎng)為隊(duì)長(zhǎng)xxx擔(dān)任，由兼職信息系統(tǒng)責(zé)任、運(yùn)行維護(hù)和信息安全管理科室的辦公室人員組成自查工作小組工作人員，按照自查任務(wù)要求，制定具體自查方案，明確本地檢查對(duì)象和具體要求，落實(shí)各項(xiàng)保障措施，開展自查工作，撰寫自查報(bào)告，并填寫相應(yīng)自查表。
二、檢查。
自查工作小組根據(jù)《關(guān)于開展重要信息系統(tǒng)及重點(diǎn)網(wǎng)站安全檢查工作的通知》，對(duì)前郭隊(duì)的網(wǎng)絡(luò)安全工作的基本情況以及網(wǎng)站的安全保護(hù)情況的相關(guān)制度進(jìn)行了檢查，現(xiàn)有制度有：網(wǎng)絡(luò)與信息安全管理制度、內(nèi)網(wǎng)計(jì)算機(jī)與互聯(lián)網(wǎng)連接制度、終端計(jì)算機(jī)安全管理制度、桌面安全管理系統(tǒng)制度及其他網(wǎng)絡(luò)安全管理手段及措施制度。及時(shí)發(fā)現(xiàn)了問題，要求建立健全信息安全年度預(yù)算制度、信息安全發(fā)展規(guī)劃。
三、完備設(shè)施。
自建互聯(lián)網(wǎng)局域網(wǎng)網(wǎng)絡(luò)安全防護(hù)措施：xx隊(duì)接入互聯(lián)網(wǎng)出口數(shù)量只有一個(gè)；終端計(jì)算機(jī)已安裝有效的防病毒軟件；終端計(jì)算機(jī)已設(shè)置管理員口令；有專門封網(wǎng)計(jì)算機(jī)可處理涉密信息；機(jī)房安全中防盜、消防、供電相關(guān)設(shè)施完備。
四、網(wǎng)絡(luò)安全。
重點(diǎn)檢查了xx調(diào)查隊(duì)網(wǎng)絡(luò)安全工作的基本情況和網(wǎng)站的安全保護(hù)情況。機(jī)房服務(wù)器已設(shè)置防火墻、入侵防御、防病毒網(wǎng)關(guān)等措施；服務(wù)器中不必要的端口和服務(wù)已關(guān)閉；網(wǎng)站等重要系統(tǒng)數(shù)據(jù)備份完備；服務(wù)器、終端計(jì)算機(jī)已設(shè)置管理員登陸密碼，密碼強(qiáng)度符合要求。
五、人員管理。
自查過程中發(fā)現(xiàn)的各項(xiàng)問題和漏洞提出整改意見，限期進(jìn)行整改。建立落實(shí)網(wǎng)絡(luò)安全責(zé)任追究制度，要求提高人員網(wǎng)絡(luò)安全思想意識(shí)，積極開展數(shù)據(jù)保護(hù)、應(yīng)急演練等重點(diǎn)工作。
信息安全自查工作總結(jié) 篇3
接到《河南省衛(wèi)生計(jì)生委關(guān)于開展河南省衛(wèi)生系統(tǒng)網(wǎng)絡(luò)與信息督導(dǎo)檢查工作的通知》后，我院領(lǐng)導(dǎo)高度重視，立即召開相關(guān)科室負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識(shí)到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對(duì)自查工作做了詳細(xì)部署，由主管院長(zhǎng)負(fù)責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項(xiàng)目，由信息科負(fù)責(zé)具體檢查和自查工作，并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄，及時(shí)整改，完善。
長(zhǎng)期以來(lái)，我院在信息化建設(shè)過程中，一直非常重視網(wǎng)絡(luò)與信息安全工作，并采取目一套有效的安全管理規(guī)范、有效的安全管理措施。自1月9日起，全院開展網(wǎng)絡(luò)與信息安全工作自查，根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點(diǎn)，逐項(xiàng)排查，消除安全隱患，現(xiàn)將我院信息安全工作情況匯報(bào)如下。
一、網(wǎng)絡(luò)安全管理：我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，以確保兩網(wǎng)能夠互不影響，獨(dú)立、安全、高效運(yùn)行。
1.硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持每天巡查，排除安全隱患。HIS、LIS、EMR、PACS等服務(wù)器、交換機(jī)、存儲(chǔ)等都有UPS電源保護(hù)，可以保證短時(shí)間斷電情況下，設(shè)備運(yùn)行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)USB接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如U盤、移動(dòng)硬盤）而引起中毒或泄密的發(fā)生。
2.網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、光纖收發(fā)器等）的穩(wěn)定性，我院會(huì)定期檢查網(wǎng)絡(luò)設(shè)備的運(yùn)轉(zhuǎn)情況并在信息科有網(wǎng)絡(luò)設(shè)備備件，發(fā)生故障可以第一時(shí)間更換以確保醫(yī)院業(yè)務(wù)的正常進(jìn)行。各個(gè)醫(yī)院系統(tǒng)的操作人員，都有自己的登錄名和密碼，并分配相應(yīng)的權(quán)限，賬戶施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)” 的管理制度�；ヂ�(lián)網(wǎng)和院內(nèi)局域網(wǎng)根據(jù)區(qū)域不同劃分為5個(gè)IP段，均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP。
二、數(shù)據(jù)庫(kù)安全管理：我院目前運(yùn)行的數(shù)據(jù)庫(kù)主要是ORACLE數(shù)據(jù)庫(kù)，是保證醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)院各項(xiàng)業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫(kù)安全管理是極為有必要的。數(shù)據(jù)庫(kù)系統(tǒng)的安全特性主要是針對(duì)數(shù)據(jù)的技術(shù)防護(hù)而言的，包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復(fù)、數(shù)據(jù)庫(kù)容災(zāi)備份等幾個(gè)方面。我院對(duì)數(shù)據(jù)安全性采取以下措施：（1）將數(shù)據(jù)庫(kù)中需要保護(hù)的部分與其他部分相隔。（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法，并對(duì)數(shù)據(jù)庫(kù)進(jìn)行了優(yōu)化，大大提高服務(wù)器數(shù)據(jù)庫(kù)并發(fā)連接數(shù)的承載能力。（3）數(shù)據(jù)庫(kù)容災(zāi)備份是數(shù)據(jù)庫(kù)安全管理中極為重要的一部分，是數(shù)據(jù)庫(kù)有效、安全運(yùn)行的最后保障，也是保障數(shù)據(jù)庫(kù)信息能夠長(zhǎng)期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨備份整個(gè)數(shù)據(jù)庫(kù)，包含用戶表、系統(tǒng)表、索引、視圖和存儲(chǔ)過程等所有數(shù)據(jù)庫(kù)對(duì)象。在備份數(shù)據(jù)的過程中，主、從服務(wù)器正常運(yùn)行，各客戶端的業(yè)務(wù)能正常進(jìn)行，也即是熱備份。
三、軟件管理：目前我院在運(yùn)行的軟件主要分為三類：醫(yī)院系統(tǒng)、常用辦公軟件和殺毒軟件。醫(yī)院系統(tǒng)軟件包括HIS、LIS、EMR、PACS等系統(tǒng)，其中HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ)，自20xx年新系統(tǒng)上線以來(lái)，運(yùn)行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件（360企業(yè)版殺毒軟件和安全衛(wèi)士），并定期更新病毒庫(kù)，以保證殺毒軟件的防御能力始終保持在很高的水平。
四、網(wǎng)站安全管理：在信息化高度發(fā)達(dá)的`今天，網(wǎng)絡(luò)宣傳的作用日益突出，網(wǎng)站安全管理工作也不容忽視。我院的網(wǎng)站后臺(tái)服務(wù)器施行托管管理，確保了網(wǎng)站后臺(tái)服務(wù)的穩(wěn)定性和安全性。我院設(shè)專門網(wǎng)站管理員，負(fù)責(zé)日常更新、維護(hù)，嚴(yán)格執(zhí)行《網(wǎng)站管理規(guī)定》，網(wǎng)站自開放以來(lái)，從未發(fā)生過重大安全問題，并一直運(yùn)行良好。
五、應(yīng)急處置：我院HIS系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務(wù)器堅(jiān)持運(yùn)行數(shù)小時(shí)。雖然醫(yī)院的信息系統(tǒng)長(zhǎng)期以來(lái)運(yùn)行良好，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對(duì)收費(fèi)操作員和醫(yī)護(hù)人員進(jìn)行過培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長(zhǎng)時(shí)間停電情況，HIS系統(tǒng)無(wú)法正常運(yùn)行，將臨時(shí)開始手工收費(fèi)、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到HIS系統(tǒng)恢復(fù)正常工作時(shí)，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項(xiàng)目。
總體來(lái)說(shuō)，我院對(duì)網(wǎng)絡(luò)與信息安全工作非常重視，未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識(shí)還夠，個(gè)別科室缺乏維護(hù)信息安全的主動(dòng)性和自覺性；個(gè)別科室的計(jì)算機(jī)設(shè)備配置偏低，服務(wù)期限偏長(zhǎng)。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平；加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺性；加大對(duì)醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。
經(jīng)過了為期一周的自查工作，我院充分意識(shí)到安全工作是一個(gè)需要常抓不懈的工程，同時(shí)要不斷創(chuàng)新，改變舊有的管理方法和理念，以適應(yīng)新形勢(shì)下的安全管理需要。
信息安全自查工作總結(jié) 篇4
為進(jìn)一步加強(qiáng)20xx年安全審查工作，從源頭上防止泄密事件發(fā)生，推進(jìn)重點(diǎn)領(lǐng)域信息公開工作健康發(fā)展，我局根據(jù)《xxx市人民政府辦公廳關(guān)于開展20xx年重點(diǎn)領(lǐng)域信息安全檢查工作的通知》（x政辦發(fā)〔20xx〕147號(hào)）有關(guān)要求，近期在局機(jī)關(guān)組織了重點(diǎn)領(lǐng)域信息安全自查。
此次自查工作局領(lǐng)導(dǎo)高度重視，安排專人負(fù)責(zé)到各處室檢查重點(diǎn)領(lǐng)域信息安全。共檢查信息系統(tǒng)23套，涉及檢查內(nèi)容包括信息系統(tǒng)安全，內(nèi)外網(wǎng)隔離措施，重點(diǎn)領(lǐng)域信息安全，涉密計(jì)算機(jī)，涉密存儲(chǔ)介質(zhì)管理，重要資料備份管理等。通過自查，結(jié)合去年保密局安全檢查發(fā)現(xiàn)的問題和整改后的效果，我局發(fā)現(xiàn)了以下幾點(diǎn)問題并提出整改措施。
一、完善保密制度
通過自查，我局修改并進(jìn)一步健全完善了《xxx市規(guī)劃管理局涉密文件資料的管理制度》、《xxx市規(guī)劃管理局關(guān)于國(guó)家秘密載體保密管理的規(guī)定》、《xxx市規(guī)劃管理局加強(qiáng)計(jì)算機(jī)信息設(shè)備連接互聯(lián)網(wǎng)管理的規(guī)定》、《xxx市規(guī)劃管理局網(wǎng)站管理制度》、《xxx市規(guī)劃工作中國(guó)家秘密工作秘密及其密級(jí)具體范圍的規(guī)定》及《xxx市規(guī)劃管理局涉密測(cè)繪成果保密管理規(guī)定》，使保密工作真正做到行有規(guī)章、做有依據(jù)、查有準(zhǔn)則，讓大家對(duì)保密的范圍，應(yīng)該保住的秘密和如何保密有清醒而明確的認(rèn)識(shí)，使保密工作更加制度化、規(guī)范化、科學(xué)化。
二、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)使用管理
去年十月份，我局針對(duì)去年保密局對(duì)我局檢查后的要求，我局機(jī)關(guān)對(duì)23臺(tái)使用互聯(lián)網(wǎng)的計(jì)算機(jī)實(shí)行物理隔離（安裝物理隔離卡）。今年四月份，我局對(duì)一臺(tái)涉密計(jì)算機(jī)安裝了專用的保密防護(hù)專用系統(tǒng)，嚴(yán)格施行內(nèi)網(wǎng)辦公外網(wǎng)查閱資料，有效的避免了涉密事件的發(fā)生。今年五月份，我局邀請(qǐng)保密工作專業(yè)人員對(duì)我局機(jī)關(guān)及下屬單位23臺(tái)連接互聯(lián)網(wǎng)計(jì)算機(jī)和5臺(tái)不接外網(wǎng)計(jì)算機(jī)進(jìn)行了涉密文件的排查和清理。并對(duì)各業(yè)務(wù)處室行政審批的圖紙、資料進(jìn)行排查、清理、移交，有效的`防止泄密事件的發(fā)生。根據(jù)專項(xiàng)檢查的有關(guān)要求，我局近期在各處室及下屬各單位開展了一次保密工作的督導(dǎo)檢查活動(dòng)，對(duì)全系統(tǒng)辦公用的計(jì)算機(jī)和移動(dòng)儲(chǔ)存介質(zhì)，如我局門戶網(wǎng)站、計(jì)算機(jī)網(wǎng)絡(luò)使用、保密安全U盤的使用等情況進(jìn)行了一次全面檢查，對(duì)發(fā)現(xiàn)的問題，集中進(jìn)行整改，促進(jìn)保密工作的有效落實(shí)和科學(xué)發(fā)展。
三、加大重點(diǎn)域信息安全審查力度
我局重點(diǎn)領(lǐng)域信息分為政務(wù)信息公開及公示圖公開兩大方面。各處室及局屬各單位主要負(fù)責(zé)人親力親為，安排專人負(fù)責(zé)公開、審查、清理、歸檔，備份，妥善處理好重點(diǎn)領(lǐng)域信息的公開。并將重點(diǎn)領(lǐng)域信息公開歸檔工作納入年度考核，檔案資料清理歸檔存在重大問題或發(fā)生泄密行為的人，除追究當(dāng)事人責(zé)任外，部門負(fù)責(zé)人取消年度評(píng)優(yōu)資格，部門不得參與年度先進(jìn)集體的評(píng)選。
四、嚴(yán)格管理我局門戶網(wǎng)站
xxx市規(guī)劃管理局門戶網(wǎng)站后臺(tái)程序由市網(wǎng)管中心管理，二次后臺(tái)由我局親自管理，并安排專人負(fù)責(zé)門戶網(wǎng)站的監(jiān)督、審查和管理。定期開展門戶網(wǎng)站重點(diǎn)領(lǐng)域信息公開和二次后臺(tái)運(yùn)行情況的全面檢查，并在門戶網(wǎng)站宣傳文件規(guī)定內(nèi)容的基礎(chǔ)上，結(jié)合城鄉(xiāng)規(guī)劃管理特色開展宣傳教育，牢記在城鄉(xiāng)規(guī)劃管理中的涉密事項(xiàng)和行為，堅(jiān)決杜絕泄密隱患，及時(shí)發(fā)現(xiàn)問題解決問題。
信息安全自查工作總結(jié) 篇5
接到《關(guān)于印發(fā)《XX市衛(wèi)生行業(yè)網(wǎng)絡(luò)與信息安全檢查行動(dòng)工作方案》的通知》的通知后，我院領(lǐng)導(dǎo)高度重視，立即召開相關(guān)科室負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識(shí)到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對(duì)自查工作做了詳細(xì)部署，由主管院長(zhǎng)負(fù)責(zé)安排、協(xié)調(diào)相關(guān)檢查部門、監(jiān)督檢查項(xiàng)目，由信息科負(fù)責(zé)具體檢查和自查工作，并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄，及時(shí)整改，完善。
長(zhǎng)期以來(lái)，我院在信息化建設(shè)過程中，一直非常重視網(wǎng)絡(luò)與信息安全工作，并采取目前國(guó)內(nèi)較先進(jìn)的安全管理規(guī)范、有效的安全管理措施。自8月21日起，全院開展網(wǎng)絡(luò)與信息安全工作自查，根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點(diǎn)，逐項(xiàng)排查，消除安全隱患，現(xiàn)將我院信息安全工作情況匯報(bào)如下。
信息安全工作情況
一、網(wǎng)絡(luò)安全管理：我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。
1、硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅(jiān)持每天巡查，排除安全隱患。HIS服務(wù)器、多口交換機(jī)、路由器都有UPS電源保護(hù)，可以保證短時(shí)間斷電情況下，設(shè)備運(yùn)行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)所有計(jì)算機(jī)USB接口施行完全封閉，這樣就有效地避免了因外接介質(zhì)（如U盤、移動(dòng)硬盤）而引起中毒或泄密的發(fā)生。
2、網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備（交換機(jī)、路由器、光纖收發(fā)器等）的穩(wěn)定性。HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負(fù)責(zé)”的管理制度�；ヂ�(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經(jīng)分配的IP均無(wú)法實(shí)現(xiàn)上網(wǎng)。為保障醫(yī)院互聯(lián)網(wǎng)能夠滿足正常的辦公需要，通過路由器對(duì)于P2P等應(yīng)用軟件進(jìn)行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等，極大地提高了互聯(lián)網(wǎng)的辦公利用率。
二、數(shù)據(jù)庫(kù)安全管理：我院目前運(yùn)行的數(shù)據(jù)庫(kù)為金衛(wèi)HIS數(shù)據(jù)庫(kù)，是醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)院各項(xiàng)業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫(kù)安全管理是極為有必要的。數(shù)據(jù)庫(kù)系統(tǒng)的安全特性主要是針對(duì)數(shù)據(jù)的技術(shù)防護(hù)而言的，包括數(shù)據(jù)安全性、并發(fā)控制、故障恢復(fù)、數(shù)據(jù)庫(kù)容災(zāi)備份等幾個(gè)方面。我院對(duì)數(shù)據(jù)安全性采取以下措施：
（1）將數(shù)據(jù)庫(kù)中需要保護(hù)的部分與其他部分相隔。
（2）采用授權(quán)規(guī)則，如賬戶、口令和權(quán)限控制等訪問控制方法。
�。�3）對(duì)數(shù)據(jù)進(jìn)行加密后存儲(chǔ)于數(shù)據(jù)庫(kù)；如果數(shù)據(jù)庫(kù)應(yīng)用要實(shí)現(xiàn)多用戶共享數(shù)據(jù)，就可能在同一時(shí)刻多個(gè)用戶要存取數(shù)據(jù)，這種事件叫做并發(fā)事件。
當(dāng)一個(gè)用戶取出數(shù)據(jù)進(jìn)行修改，在修改存入數(shù)據(jù)庫(kù)之前如有其它用戶再取此數(shù)據(jù)，那么讀出的數(shù)據(jù)就是不正確的。這時(shí)就需要對(duì)這種并發(fā)操作施行控制，排除和避免這種錯(cuò)誤的發(fā)生，保證數(shù)據(jù)的正確性；數(shù)據(jù)庫(kù)管理系統(tǒng)提供一套方法，可及時(shí)發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫(kù)系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫(kù)系統(tǒng)運(yùn)行時(shí)出現(xiàn)的故障，可能是物理上或是邏輯上的錯(cuò)誤。比如對(duì)系統(tǒng)的誤操作造成的數(shù)據(jù)錯(cuò)誤等；數(shù)據(jù)庫(kù)容災(zāi)備份是數(shù)據(jù)庫(kù)安全管理中極為重要的一部分，是數(shù)據(jù)庫(kù)有效、安全運(yùn)行的最后保障，也是保障數(shù)據(jù)庫(kù)信息能夠長(zhǎng)期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨備份整個(gè)數(shù)據(jù)庫(kù)，包含用戶表、系統(tǒng)表、索引、視圖和存儲(chǔ)過程等所有數(shù)據(jù)庫(kù)對(duì)象。在備份數(shù)據(jù)的過程中，主、從服務(wù)器正常運(yùn)行，各客戶端的業(yè)務(wù)能正常進(jìn)行，也即是熱備份。
三、軟件管理：目前我院在運(yùn)行的軟件主要分為三類：HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ)，自20xx年上線以來(lái)，運(yùn)行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。對(duì)于新入職的`員工，上崗前會(huì)進(jìn)行一次培訓(xùn)，向其講解HIS系統(tǒng)操作流程、規(guī)范，也包括安全知識(shí)，確保其在使用過程中不會(huì)出現(xiàn)重大安全問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件（瑞星殺毒軟件和360安全衛(wèi)士），并定期更新病毒庫(kù)，以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應(yīng)急處置：我院HIS系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務(wù)器堅(jiān)持運(yùn)行八小時(shí)。雖然醫(yī)院的HIS系統(tǒng)長(zhǎng)期以來(lái)，運(yùn)行良好，服務(wù)器未發(fā)生過長(zhǎng)時(shí)間宕機(jī)時(shí)間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對(duì)收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長(zhǎng)時(shí)間停電情況，HIS系統(tǒng)無(wú)法正常運(yùn)行，將臨時(shí)開始手工收費(fèi)、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到HIS系統(tǒng)恢復(fù)正常工作時(shí)，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項(xiàng)目。
總體來(lái)說(shuō)，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的，從未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限；信息安全意識(shí)還不夠，個(gè)別科室缺乏維護(hù)信息安全的主動(dòng)性和自覺性。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平；加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺性；加大對(duì)醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配置，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。
經(jīng)過了為期一周的自查工作，我院充分意識(shí)到安全工作是一個(gè)需要常抓不懈的工程，同時(shí)要不斷創(chuàng)新，改變舊有的管理方法和理念，以適應(yīng)新形勢(shì)下的安全管理需要。
信息安全自查工作總結(jié) 篇6
根據(jù)上級(jí)網(wǎng)絡(luò)安全管理文件精神，**成立了網(wǎng)絡(luò)信息安全工作領(lǐng)導(dǎo)小組，在組長(zhǎng)***的領(lǐng)導(dǎo)下，制定計(jì)劃，明確責(zé)任，具體落實(shí)，對(duì)***系統(tǒng)網(wǎng)絡(luò)與信息安全進(jìn)行了一次全面的調(diào)查。發(fā)現(xiàn)問題，分析問題，解決問題，確保了網(wǎng)絡(luò)能更好地保持良好運(yùn)行，為我市報(bào)業(yè)發(fā)展提供一個(gè)強(qiáng)有力的信息支持平臺(tái)。
一、加強(qiáng)領(lǐng)導(dǎo)，成立了網(wǎng)絡(luò)與信息安全工作領(lǐng)導(dǎo)小組
為進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息系統(tǒng)安全管理工作，***成立了網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作領(lǐng)導(dǎo)小組，做到分工明確,責(zé)任具體到人。安全工作領(lǐng)導(dǎo)小組組長(zhǎng)為***，副組長(zhǎng)***，成員有***、***。分工與各自的職責(zé)如下：***為計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)安全保密工作第一責(zé)任人，全面負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作。***負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常事務(wù)。***、***負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理工作的日常協(xié)調(diào)、網(wǎng)絡(luò)維護(hù)和日常技術(shù)管理工作。
二、***信息安全工作情況
安全管理方面，制定了***等管理制度。重要崗位人員全部簽訂安全保密協(xié)議，制定了《人員離職離崗安全規(guī)定》、《外部人員訪問審批表》。存儲(chǔ)介質(zhì)管理，完善了《存儲(chǔ)介質(zhì)管理制度》，建立了***。運(yùn)行維護(hù)管理，建立了《***運(yùn)行維護(hù)操作記錄表》，完善了《***日常運(yùn)行維護(hù)制度》。
1、技術(shù)防護(hù)方面
網(wǎng)站服務(wù)器及計(jì)算機(jī)設(shè)置防火墻，拒絕外來(lái)惡意攻擊，保障網(wǎng)絡(luò)正常運(yùn)行，安裝正牌的防病毒軟件，對(duì)計(jì)算機(jī)病毒、有害電子郵件采取有效防范，根據(jù)系統(tǒng)服務(wù)需求，按需開放端口，遵循最小服務(wù)配置原則。一旦發(fā)生網(wǎng)絡(luò)信息安全事故應(yīng)立即報(bào)告相關(guān)方面并及時(shí)進(jìn)行協(xié)調(diào)處理。
2、應(yīng)急處理方面
擁有專業(yè)技術(shù)團(tuán)隊(duì)，對(duì)突發(fā)網(wǎng)絡(luò)信息安全事故可快速安全地處理。
3、容災(zāi)備份
對(duì)數(shù)據(jù)進(jìn)行即時(shí)備份，當(dāng)出現(xiàn)設(shè)備故障時(shí)，保證了數(shù)據(jù)完整。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
1、發(fā)現(xiàn)的主要問題和薄弱環(huán)節(jié)
在本次檢查過程中，也暴露出了一些問題，如：由于投入不足，***系統(tǒng)未進(jìn)行系統(tǒng)級(jí)備份，致使系統(tǒng)設(shè)備出現(xiàn)故障時(shí)，雖然不會(huì)丟失數(shù)據(jù)，但是服務(wù)會(huì)出現(xiàn)中斷。
自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的.工作中我們將繼續(xù)加強(qiáng)對(duì)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練讓干部職工充分認(rèn)識(shí)到計(jì)算機(jī)泄密后的嚴(yán)重性與可怕性。
2、面臨的安全威脅與風(fēng)險(xiǎn)
無(wú)
3、整體安全狀況的基本判斷
***網(wǎng)絡(luò)安全總體狀況良好，未發(fā)生重大信息安全事故。
四、 改進(jìn)措施及整改效果
1. 改進(jìn)措施
為保證網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，***就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對(duì)實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
2. 整改效果
經(jīng)過培訓(xùn)教育，全體干部職工對(duì)網(wǎng)絡(luò)信息安全有了更深入的了解，并在工作中時(shí)刻注意維護(hù)信息安全。
【信息安全自查工作總結(jié)】相關(guān)文章：
燃?xì)獍踩圆楣ぷ骺偨Y(jié)12-01
網(wǎng)絡(luò)安全自查工作總結(jié)11-02
幼兒園安全自查工作總結(jié)07-03
最新信息安全口號(hào)12-08
網(wǎng)絡(luò)安全自查工作總結(jié)（精選9篇）05-05
食品安全自查制度09-30
信息工作總結(jié)08-21
信息的工作總結(jié)01-04