《＊＊镇卫生院网络安全自查整改报告.docx》由会员分享，可在线阅读，更多相关《＊＊镇卫生院网络安全自查整改报告.docx（4页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、镇卫生院网络安全自查整改报告五峰土家族自治县长乐坪镇卫生院 网络平安自查整改报告 根据五峰土家族自治县卫生健康局关于加强网络信息平安管理工作的紧急通知我单位马上组织开展信息系统平安检查工作，现将自查状况汇报如下: 一、 网络平安管理机制和落实状况 一是我院已成立网络平安管理工作领导小组，由院长王林波同志任组长；分管副院长任副组长；各科室主任为成员。主要职责是仔细实行上级关加强网络平安管理的工作部署，探讨决策卫生院系统网络平安工作。工作领导小组下设办公室，地点设在卫生院办公室，详细负责实施网络平安管理日常工作。二是为保障院内及各卫生室网络平安，指定了网络专管员，制定并实行了网络信息系统平安建设管
2、理制度、信息化运维管理制度、网络平安管理制度等一系列制度。三是制定了网络平安应急管理预案，规范应急处置措施与操作流程,定期进行预案演练,确保应急预案切实有效,做实网络与信息平安突发事务应急处置实力。四是建立信息平安责任制，一把手负总责，领导小组负首责，运用人负主责，根据“谁主管谁负责”“谁运用谁负责”“谁运行谁负责”的原则落实到人。五是定期组织全体职工学习有关网络及信息平安的法律法规和基本学问，提高计算机运用水平，及早防范风险。同时，信息平安工作领导小组24小时保持联系渠道，可以确保能刚好发觉、处置、上报有害信息。二、 网络平安日常管理状况 一是实行全院一张网，每人一个固定IP；我院与广电签署
3、专线建设协议，整院网络通过专线直连县医院信息机房，并同时通过前期网络规划将全院全部网络接入设备安排固定IP地址，一人一个固定IP，通过IP地址实名制对运用人的上网行为进行追踪管控。二是机房核心路由实行网站访问限制和上网行为管控，路由开启上网行为审计，实时将全部用户上网行为信息形成日志保存。三是院内及卫生室全部电脑部署安装360平安卫士团队版及360杀毒团队版，管理员通过限制台对全部终端集中管控、分组策略下发、硬件资产管理、终端实时状态等，每周肯定期对全部全局管控设备进行平安体检、病毒库升级，端口管控、木马查杀、漏洞修复、已安装软件管理等。四是加强账号口令管理，各信息系统密码设置均要求运用大写字
4、母、小写字母、数字、特别字符三种及以上的进行组合的8位口令，并要求密码及口令要定期更换，口令更换周期不得长于三十日；医疗信息系统一人一号一权限，账号专人专用，本着最小授权的原则，只授予工作正常运行所需的账号最小权限限度，仅能查看工作职责范围内的医疗数据，并各项涉及患者隐私的数据导出只能由系统管理员导出并加密传输。五是加强信息平安预警，收集近期国内网络平安信息，对网络平安局势及可能发生的风险刚好发出预警信息，同时利用软硬件监测对病毒入侵可能造成的主机硬件资源异样，包括CPU资源异样占用、系统盘异样占用、网速异样占用等硬件异样运行进行监测预警，一旦某硬件异样运行，立马发送预警信息至管理员邮箱或手机
5、，管理员第一时间赴现场进行处置。六是做好网络行为运用日志记录，做到事前行为可监督管控，事后行为可分析排查。三、自查存在的问题及整改看法 一是全体职工网络平安意识及基本技能依旧不足，网络信息平安处于被动的封堵漏洞状态，从上到下普遍存在侥幸心理，没有形成主动防范、主动应对的意识，更无法主动从根本上提高网络监测、防护、响应、复原和抗击实力，对电脑硬件软件等平安维护基础技能欠缺，在接下来的工作中，我们将接着加强对计算机信息平安意识教化，学习网络平安及信息防护的各项法律法规，让全院职工充分相识到做好“开展网络平安隐患排查工作”的重要性和必要性，并加强防范技能训练，达到360平安卫士等平安防护软件的杀毒、
6、漏洞修复等基础功能做到人人能用，人人会用，并形成定时查杀的运用习惯，将人防与技防结合，的确做好我院网络与信息平安维护工作。二是单位网络管理员专业学问缺乏，高阶运维技术待进一步加强。三是本院网络平安架构依旧存在风险，现有的网络平安硬件及软件管控性能及功能有限，策略配置只能满意基础管控，平安软件为运用的基础版暂不支持勒索防护、上网限制、U盘禁用等高级功能，下一步争取将管控硬件升级，防护软件由基础班升级为高级版，进一步从软件硬件双层面做实网络平安管控，同时主动与信息系统软件供应商联系，加强我们信息系统运用中的平安防护。在检查过程中发觉的一些管理方面存在的薄弱环节，今后还要接着加强对网络平安的监管及网络平安设备的维护，进一步加强与县人民医院信息科沟通和协调，学习人民医院信息科的防护手段。 五峰土家族自治县长乐坪镇卫生院 2021年6月9日