1、精選文檔信息系統平安自查報告 一、自查狀況 1、平安制度落實狀況: 目前我院已制定了<網絡平安管理制度>、<計算機信息系統平安保密管理制度>、<涉密人員管理制度>等制度并嚴格執行。信息管護人員負責信息系統平安管理，密碼管理，且規定嚴禁外泄。2、平安防范措施落實狀況: (1)計算機經過了信息系統平安技術檢查，并安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。 (2)禁止使用來歷不明或未經殺毒的一切移動存儲介質。 (3)在安裝殺毒軟件時接受國家主管部門批準的查毒殺毒軟件適時查毒和殺毒，不使用來歷不明、未經殺

2、毒的軟件、軟盤、光盤、u盤等載體，不訪問非法網站，自覺嚴格把握和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內使用。(4)安裝了準入準出管理系統，對內部網絡中消滅的內部用戶未通過允許私自聯到外部網絡的行為進行檢查。對外來終端接入醫院網絡必需進行健康度審查，直至符合相關要求后，經管理員審核才能接入醫院網絡。對接入互聯網的終端計算機實行把握措施，包括實名接入認證、IP地址與MAC地址綁定等，定期對終端計算機進行平安審計；規范化使用終端軟硬件，不得擅自更改軟硬件配置，不得擅自安裝軟件，嚴禁在計算機上安裝非法盜版軟件；監控系統開啟服務與程序狀況，關閉不必要的服務、端口、來賓組等，防止惡意程序后臺運行，

3、防止安裝過多應用軟件及病毒、木馬程序的自運行；加強網絡訪問把握，防止計算機進行違規互聯，防止信息因共享等方式進行違規流轉，防止木馬、病毒在信息系統內大規模爆發。(5)安裝了防病毒系統、威肋預警系統，服務器安裝支持統一管理的防病毒軟件，準時更新軟件版本和病毒庫;整改配備威逼管理平臺和殺軟，主機與網絡的防范產品統一管理，且必需與終端殺毒軟件屬不同的平安庫；定期（如每半年年）進行系統漏洞掃描，并依據掃描發覺的漏洞開展整改工作，應定期（如每月）對惡意代碼查殺結果進行分析，對于查殺發覺的病毒及其傳播、感染方式進行通告，并出具分析報告，準時更新操作系統的平安補丁，更新前應對補丁進行測試，確認其不影響操作系

4、統的業務性能后，再安裝系統平安補丁。(6)安裝了數據庫審計系統（防統方）軟件，審計范圍掩蓋到服務器上的每個操作系統用戶和數據庫用戶；審計內容包括重要用戶行為、系統資源的特別使用和重要系統命令的使用等系統內重要的平安相關大事；審計記錄包括大事的日期、時間、類型、主體標識、客體標識和結果等；愛護審計記錄，避開受到未預期的刪除、修改或掩蓋等；對醫院數據庫幾張重要的表格（統方）實行相應的平安措施，降低國家省里衛計委三令五聲的統方信息泄露大事。整改配備數據庫審計系統（反統方），對重要客戶端的審計和審計報表計記錄的愛護。部署數據庫審計系統，賜予平安管理員審計系統管理權限，其中系統管理員無審計系統日志訪問權

5、限，平安管理員很多據庫系統管理權限；(7)安裝了網閘隔離設備，醫院內網與外網原本是物理上隔離，因部份數據需要內外網進行交互，接受專用三機統的平安網閘來實現內外網數據交互，保障平安。3、應急響應機制建設狀況: (1)制定了初步應急預案，并處于不斷完善階段。 (2)對信息系統數據進行定期備份，以降低或消退各種災難對正常工作的影響。 4、信息技術產品應用狀況: 使用防火墻、平安網閘與入侵檢測系統，有效愛護信息系統平安。 5、信息平安教育培訓狀況: (1)我院不斷加強對計算機使用者的平安培訓工作，強化每一個使用者平安使用網絡的力量，提高平安防范意識，對每臺入網計算機的使用者、ip地址進行登記造冊。 (

6、2)組織人員參與網絡平安員培訓。增加內部人員的信息平安防護意識，有效提高信息平安防護力量。 二、信息平安檢查發覺的主要問題及整改狀況 1、目前存在的問題: (1)規章制度體系初步建立，但還不夠完善，未能掩蓋信息系統平安的全部方面。 (2)不少信息系統使用人員平安意識不強，在管理上缺乏主動性和自覺性。 (3)網絡平安技術管理人員配備較少，信息系統平安方面投入的力氣有限。 2、整改措施: (1)再次檢查規章制度各個環節的平安策略與平安制度，并對其中不完善部分進行重新修訂與修改，切實增加信息平安制度的落實工作，不定期對平安制度執行狀況進行檢查。 (2)連續加強人員的平安意識教育，提高人員平安工作的主動性和自覺性。 (3)加大對線路、系統等的準時維護和保養，加大更新力度。提高平安工作的現代化水平，便于進一步加強對計算機信息系統平安的防范和信息系統平安工作。 三、對信息平安