- 相關(guān)推薦
機(jī)房網(wǎng)絡(luò)安全自查報(bào)告
在不斷進(jìn)步的時(shí)代，大家逐漸認(rèn)識(shí)到報(bào)告的重要性，報(bào)告具有語言陳述性的特點(diǎn)。那么，報(bào)告到底怎么寫才合適呢？下面是小編幫大家整理的機(jī)房網(wǎng)絡(luò)安全自查報(bào)告，歡迎閱讀與收藏。
機(jī)房網(wǎng)絡(luò)安全自查報(bào)告1
銀監(jiān)局：
為認(rèn)真貫徹關(guān)于州銀監(jiān)局轉(zhuǎn)發(fā)的《開展銀行業(yè)金融機(jī)構(gòu)網(wǎng)絡(luò)安全自查工作的通知》精神，我行專門召開了以網(wǎng)絡(luò)安全為主題的會(huì)議，并草擬了網(wǎng)絡(luò)安全責(zé)任制和有關(guān)規(guī)章制度，由我行科技部統(tǒng)一管理，各科室負(fù)責(zé)各自的網(wǎng)絡(luò)安全工作。嚴(yán)格落實(shí)有關(guān)網(wǎng)絡(luò)安全方面的各項(xiàng)規(guī)定，采取了多種措施防范安全有關(guān)事件的發(fā)生，總體上看，我行網(wǎng)絡(luò)安全工作做得比較扎實(shí)，效果也比較好，近年來未發(fā)現(xiàn)泄密問題。
一、計(jì)算機(jī)涉密信息管理情況
今年以來，我行加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化宣傳教育，落實(shí)工作責(zé)任，加強(qiáng)日常監(jiān)督檢查，將涉密計(jì)算機(jī)管理抓在手上。對于計(jì)算機(jī)磁介質(zhì)（軟盤、U盤、移動(dòng)硬盤等）的管理，采取專人保管、涉密文件單獨(dú)存放，嚴(yán)禁攜帶存在涉密內(nèi)容的磁介質(zhì)到上網(wǎng)的計(jì)算機(jī)上加工、貯存、傳遞處理文件，形成了良好的安全保密環(huán)境。對涉密計(jì)算機(jī)實(shí)行了與國際互聯(lián)網(wǎng)及其他公共信息網(wǎng)物理隔離，并按照有關(guān)規(guī)定落實(shí)了安全措施，到目前為止，未發(fā)生一起計(jì)算機(jī)失密、泄密事故。
二、計(jì)算機(jī)和網(wǎng)絡(luò)安全情況
一是網(wǎng)絡(luò)安全方面。我行配備了防病毒軟件、網(wǎng)絡(luò)隔離卡，采用了強(qiáng)口令密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密等安全防護(hù)措施，明確了網(wǎng)絡(luò)安全責(zé)任，強(qiáng)化了網(wǎng)絡(luò)安全工作。
二是日常管理方面切實(shí)抓好內(nèi)網(wǎng)、外網(wǎng)和應(yīng)用軟件“五層管理”，確�！吧婷苡�(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格按照要求處理光盤、硬盤、優(yōu)盤、移動(dòng)硬盤等管理、維修和銷毀工作。重點(diǎn)抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡(luò)安全，包括網(wǎng)絡(luò)結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應(yīng)用安全，包括郵件系統(tǒng)、資源庫管理、軟件管理等。
三、硬件設(shè)備使用合理，軟件設(shè)置規(guī)范，設(shè)備運(yùn)行狀況良好。
我行每臺(tái)終端機(jī)都安裝了防病毒軟件，系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理，硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定，單位硬件的運(yùn)行環(huán)境符合要求，打印機(jī)配件、色帶架等基本使用設(shè)備原裝產(chǎn)品；防雷地線正常，對于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故；UPS基本運(yùn)轉(zhuǎn)正常。網(wǎng)站系統(tǒng)安全有效，無任何安全隱患。
四、通訊設(shè)備運(yùn)轉(zhuǎn)正常
我行網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理，并符合有關(guān)的安全規(guī)定；網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口是也過安全檢驗(yàn)、鑒定合格后才投入使用的`，自安裝以來運(yùn)轉(zhuǎn)基本正常。
五、嚴(yán)格管理、規(guī)范設(shè)備維護(hù)
我行對電腦及其設(shè)備實(shí)行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度。在管理方面我們一是堅(jiān)持“制度管人”。二是強(qiáng)化信息安全教育、提高員工計(jì)算機(jī)技能。同時(shí)在行內(nèi)開展網(wǎng)絡(luò)安全知識(shí)宣傳，使全體人員意識(shí)到了，計(jì)算機(jī)安全保護(hù)是“三防一�！惫ぷ鞯挠袡C(jī)組成部分。而且在新形勢下，計(jì)算機(jī)犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。在設(shè)備維護(hù)方面，專門設(shè)置了網(wǎng)絡(luò)設(shè)備故障登記簿、計(jì)算機(jī)維護(hù)及維修表對于設(shè)備故障和維護(hù)情況屬實(shí)登記，并及時(shí)處理。對外來維護(hù)人員，要求有相關(guān)人員陪同，并對其身份和處理情況進(jìn)行登記，規(guī)范設(shè)備的維護(hù)和管理。
六、安全教育
為保證我行網(wǎng)絡(luò)安全有效地運(yùn)行，減少病毒侵入，我行就網(wǎng)絡(luò)安全及系統(tǒng)安全的有關(guān)知識(shí)進(jìn)行了培訓(xùn)。期間，大家對實(shí)際工作中遇到的計(jì)算機(jī)方面的有關(guān)問題進(jìn)行了詳細(xì)的咨詢，并得到了滿意的答復(fù)。
自查存在的問題及整改意見:
我們在管理過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié)，今后我們還要在以下幾個(gè)方面進(jìn)行改進(jìn)。
（一）對于線路不整齊、暴露的，立即對線路進(jìn)行限期整改，并做好防鼠、防火安全工作。
（二）加強(qiáng)設(shè)備維護(hù)，及時(shí)更換和維護(hù)好故障設(shè)備。
（三）自查中發(fā)現(xiàn)個(gè)別人員計(jì)算機(jī)安全意識(shí)不強(qiáng)。在以后的工作中，我們將繼續(xù)加強(qiáng)計(jì)算機(jī)安全意識(shí)教育和防范技能訓(xùn)練，讓員工充分認(rèn)識(shí)到計(jì)算機(jī)案件的嚴(yán)重性。人防與技防結(jié)合，確實(shí)做好單位的網(wǎng)絡(luò)安全工作。
機(jī)房網(wǎng)絡(luò)安全自查報(bào)告2
根據(jù)《遼寧省辦公廳重點(diǎn)領(lǐng)域網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》中內(nèi)容，我公司對信息系統(tǒng)進(jìn)行自查，現(xiàn)將自查結(jié)果報(bào)告如下：
一、信息安全自查工作開展情況
我公司信息系統(tǒng)主要是熱網(wǎng)監(jiān)控系統(tǒng)，熱網(wǎng)系統(tǒng)配備了自動(dòng)調(diào)節(jié)控制熱平衡的微機(jī)監(jiān)控系統(tǒng)，換熱站的運(yùn)行值班已實(shí)現(xiàn)無人職守，熱網(wǎng)監(jiān)控信息主要由冬季供暖期間各個(gè)換熱站工作的壓力、溫度實(shí)時(shí)采集信息組成，沒有機(jī)密類信息特殊要求。每年11月1日開始起動(dòng)使用到次年3月31日停止使用。多年使用情況看沒有出現(xiàn)一件影響生產(chǎn)事故和造成社會(huì)公眾影響事情。我們公司嚴(yán)格按照上級通知要求，由生產(chǎn)管理處處長為組長，技術(shù)員組成檢查隊(duì)伍，對公司內(nèi)負(fù)責(zé)的熱網(wǎng)監(jiān)控系統(tǒng)進(jìn)行了檢查，檢查設(shè)備正常并且保證正常使用。并且積極完善各項(xiàng)安全制度、加強(qiáng)信息化安全對工作人員教育培訓(xùn)、全面落實(shí)安全防范措施、應(yīng)急處置能力得到切實(shí)提高，保證了系統(tǒng)在運(yùn)行期間能安全穩(wěn)定運(yùn)行。
二、信息安全工作情況
1.網(wǎng)絡(luò)與信息系統(tǒng)基本特征。
我們公司從20xx年開始陸續(xù)引進(jìn)熱網(wǎng)監(jiān)控系統(tǒng)安裝，熱網(wǎng)遠(yuǎn)程監(jiān)控系統(tǒng)可以對各換熱站運(yùn)行參數(shù)實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)監(jiān)控，保證熱網(wǎng)系統(tǒng)異常及時(shí)發(fā)現(xiàn)、快速準(zhǔn)確處理，提高熱網(wǎng)的運(yùn)行效率，降低管網(wǎng)損耗。在各換熱站安裝數(shù)據(jù)采集裝置和中國移動(dòng)GPRS無線數(shù)據(jù)通訊傳輸設(shè)備，采集實(shí)時(shí)計(jì)量數(shù)據(jù)并通過GPRS無限網(wǎng)絡(luò)向監(jiān)控中心傳送。在調(diào)度室監(jiān)控中心計(jì)算機(jī)服務(wù)器接受和管理各換熱站傳輸?shù)膶?shí)時(shí)數(shù)據(jù)，完成對熱網(wǎng)中各個(gè)換熱站點(diǎn)數(shù)據(jù)采集、處理、歸檔存儲(chǔ)、實(shí)施檢測、故障診斷報(bào)警處理、歷史數(shù)據(jù)統(tǒng)計(jì)等功能。
2.熱力監(jiān)控系統(tǒng)構(gòu)造組成
1)調(diào)度室中心控制室；即調(diào)度室中心計(jì)算機(jī)服務(wù)器是系統(tǒng)唯一可以發(fā)送指令方式、控制全網(wǎng)運(yùn)行的地方。只具有操作權(quán)限的系統(tǒng)管理員根據(jù)供暖需求調(diào)整。設(shè)備主要由：工業(yè)計(jì)算機(jī)臺(tái)灣祥瑞TPC-810B共1臺(tái)、華為交換器AR18-18共1臺(tái)烽火通訊光線路復(fù)用終端機(jī)GD/MF8HS-VC共1臺(tái)。
2)二級檢測站；系統(tǒng)只有5名權(quán)限供集團(tuán)領(lǐng)導(dǎo)在各自計(jì)算機(jī)上通過互聯(lián)網(wǎng)監(jiān)視熱網(wǎng)運(yùn)行情況，但不具備控制運(yùn)行功能。
3)熱力站控制單元；每個(gè)換熱站站內(nèi)都有一個(gè)PLC可編程控制器組成的采集與發(fā)送信息和存儲(chǔ)信息功能站。
設(shè)備主要由：德國西門子公司S7-200PLC共24臺(tái)
4)通訊系統(tǒng)；各個(gè)換熱站都具有一個(gè)GPRS發(fā)送站，連接PLC與中央控制室之間數(shù)據(jù)通訊功能。
設(shè)備主要由：宏電H7118DTUGPRS無線通訊設(shè)備共24臺(tái)
5)執(zhí)行和采集元件；電鍍調(diào)節(jié)閥及傳感器、變頻器及水泵等作為換熱站主要工作設(shè)備。
3.熱網(wǎng)系統(tǒng)損壞導(dǎo)致的影響
1)熱網(wǎng)監(jiān)控系統(tǒng)一旦遭到停止運(yùn)行，即調(diào)度室中心控制室出現(xiàn)服務(wù)器軟件或者硬件不能工作，將嚴(yán)重影響我公司對所負(fù)責(zé)撫順城東轄區(qū)內(nèi)24個(gè)換熱站的運(yùn)行情況觀察，導(dǎo)致第一時(shí)間不知道設(shè)備運(yùn)轉(zhuǎn)情況，必須通過巡查人員去各個(gè)換熱站點(diǎn)巡視設(shè)備，但是不會(huì)直接導(dǎo)致24個(gè)換熱站停止運(yùn)行工作。因?yàn)槲覀児緹峋W(wǎng)監(jiān)控系統(tǒng)主要是觀察為主，控制供熱溫度平衡，但是不具備完全關(guān)閉各個(gè)換熱站生產(chǎn)設(shè)備，各個(gè)換熱站生產(chǎn)設(shè)備主要靠人工控制起動(dòng)。2)在調(diào)度室中心服務(wù)器計(jì)算機(jī)系統(tǒng)軟件遭到人為修改導(dǎo)致?lián)Q熱站運(yùn)行出現(xiàn)問題。主要導(dǎo)致所修改的換熱站供熱量高低不同，直接導(dǎo)致熱用戶家庭供熱溫度質(zhì)量。
3)熱網(wǎng)系統(tǒng)分站點(diǎn)硬件設(shè)備損壞，如一個(gè)換熱站站點(diǎn)系統(tǒng)的硬件設(shè)備如通訊或者PLC等，不影響換熱站正常工作運(yùn)行，并且在調(diào)度室中央服務(wù)器能觀察到熱網(wǎng)監(jiān)控設(shè)備硬件設(shè)備出現(xiàn)問題，及時(shí)派人檢查。換熱站設(shè)備運(yùn)行主要是人工操作起停。
4.計(jì)算機(jī)和網(wǎng)絡(luò)安全管理情況
1)是網(wǎng)絡(luò)安全方面。我公司調(diào)度室中心計(jì)算機(jī)安裝了防病毒軟件、熱網(wǎng)監(jiān)控軟件采用了密碼、數(shù)據(jù)庫存儲(chǔ)備份、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)加密狗等安全防護(hù)措施，一旦硬盤存儲(chǔ)內(nèi)容遭到破壞，我們可以選擇使用備份從新導(dǎo)入軟件繼續(xù)使用。
2)設(shè)計(jì)安裝熱網(wǎng)系統(tǒng)的公司定期來我們公司進(jìn)行包括安全升級和維護(hù)。3)調(diào)度室中心控制室上監(jiān)控計(jì)算機(jī)只有具有權(quán)限人員才能使用。供暖期間調(diào)度室中心24小時(shí)有人值班檢測供熱情況。
4)公司在熱網(wǎng)維護(hù)方面有專門的技術(shù)員負(fù)責(zé)網(wǎng)絡(luò)維護(hù)工作。5)每年都會(huì)在設(shè)備運(yùn)行前試運(yùn)行起動(dòng)，并且檢查硬件工作情況。
6)每年都需要在硬件上做好備品備件工作，一旦出現(xiàn)硬件故障立刻維修。7)定期對各個(gè)換熱站站點(diǎn)設(shè)備檢查和維護(hù)，對測量設(shè)備進(jìn)行終端和遠(yuǎn)端數(shù)據(jù)校驗(yàn)，確保傳輸數(shù)據(jù)準(zhǔn)確。
8)對每年采集的供暖數(shù)據(jù)進(jìn)行打印，并且保存。
9)經(jīng)常性開展安全檢查，主要計(jì)算機(jī)操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況等軟件系統(tǒng)檢查，硬件系統(tǒng)定期清灰，檢查接口松緊。
10)調(diào)度室中心控制室有專門的調(diào)度室日記，用于觀察和記錄監(jiān)控狀態(tài)和熱用戶投訴放映等，一旦監(jiān)控出現(xiàn)異常問題將對值班日記內(nèi)容進(jìn)行分析。
11)確保調(diào)度室中心的`“涉密計(jì)算機(jī)不上網(wǎng)，上網(wǎng)計(jì)算機(jī)不涉密”，嚴(yán)格要求服務(wù)器計(jì)算機(jī)堅(jiān)決不允許安裝工作外軟件、禁止未授權(quán)插入U(xiǎn)盤、光盤、禁止玩游戲、視頻等娛樂項(xiàng)目。
12)每年調(diào)度室中心計(jì)算機(jī)停止使用期間，計(jì)算機(jī)拆卸、封存入庫，待來年使用。
13)防雷地線正常檢查，對于有問題的防雷插座已進(jìn)行更換，防雷設(shè)備運(yùn)行基本穩(wěn)定，沒有出現(xiàn)雷擊事故。.
14)調(diào)度室中心和各個(gè)區(qū)域換熱站房屋都加強(qiáng)防盜、防水、防火、防鼠等安全準(zhǔn)備，定期有巡視人員檢查。
5．技術(shù)防護(hù)情況
1)調(diào)度室中心計(jì)算機(jī)有起動(dòng)計(jì)算機(jī)密碼、熱網(wǎng)監(jiān)控系統(tǒng)進(jìn)入密碼、熱平衡調(diào)整指令密碼組成的三層密碼，主要用于有權(quán)限操作人員。而對于軟件升級和修改權(quán)限是專業(yè)人員進(jìn)行維護(hù)、使用了U盤加密鎖，禁止了刪除和修改軟件功能和硬件看門狗加密鎖在被偷盜后無法正常打開系統(tǒng)功能軟件。調(diào)度室中心計(jì)算機(jī)一旦操作系統(tǒng)導(dǎo)致崩潰，有備份系統(tǒng)從新安裝使用。
2)二級檢測站主要由公司領(lǐng)導(dǎo)使用，他們使用自己權(quán)限，具有帳號和密碼，本系統(tǒng)只允許5名二級檢測權(quán)限，并且只有本人管理使用，對整個(gè)熱網(wǎng)運(yùn)行情況進(jìn)行監(jiān)督和提出改善意見。
3)我公司熱網(wǎng)系統(tǒng)設(shè)計(jì)安裝公司和中國移動(dòng)通訊公司定期來我公司做設(shè)備硬件檢查和升級維護(hù)。保證設(shè)備安全性。
6．應(yīng)急處置及容災(zāi)備份情況
1)一旦調(diào)度室中心服務(wù)器不能使用造成監(jiān)控出現(xiàn)問題，首先立刻把故障情況通報(bào)公司領(lǐng)導(dǎo)，公司生產(chǎn)管理處處長會(huì)及時(shí)安排維護(hù)人員進(jìn)行人工巡視各個(gè)換熱站工作情況，首先保證正常運(yùn)行生產(chǎn)，組織專門負(fù)責(zé)熱網(wǎng)維修人員檢查維修設(shè)備。
2)當(dāng)熱網(wǎng)系統(tǒng)出現(xiàn)問題，公司技術(shù)人員也會(huì)第一時(shí)間進(jìn)行維修，如果在技術(shù)上有困難問題本公司無法解決，公司會(huì)要求設(shè)計(jì)安裝單位盡快趕到現(xiàn)場進(jìn)行設(shè)備維護(hù)。
3)針對不同設(shè)備使用壽命不同，準(zhǔn)備備品備件，一旦損壞立刻更換。
4)做好服務(wù)器軟件備份保管，隨時(shí)保證計(jì)算機(jī)系統(tǒng)重新安裝準(zhǔn)備。
三、自查發(fā)現(xiàn)的主要問題和面臨的威脅分析
1.專業(yè)技術(shù)人員較少，信息系統(tǒng)安全方面可投入的力量有限。
2.規(guī)章制度體系初步建立，但還不完善，未能覆蓋到信息系統(tǒng)安全的所有方面。
3.遇到計(jì)算機(jī)不可預(yù)知的病毒侵襲等突發(fā)事件處理不夠及時(shí)。
四、給進(jìn)措施與整改效果
1.請?jiān)O(shè)計(jì)公司或公司專業(yè)人員對值班操作人員和巡視人員進(jìn)一步擴(kuò)大對計(jì)算機(jī)安全和應(yīng)用培訓(xùn)。
2．實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對安全制度執(zhí)行情況進(jìn)行檢查，從而提高人員安全防護(hù)意識(shí)。
3.要以制度為根本，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。
4.對于現(xiàn)有凌亂線路進(jìn)行整理改造，盡量不暴露在外面，對設(shè)備清灰，保證計(jì)算機(jī)穩(wěn)定運(yùn)行。
機(jī)房網(wǎng)絡(luò)安全自查報(bào)告3
按照xxx衛(wèi)計(jì)委發(fā)【xxx】x號文件通知精神，我院領(lǐng)導(dǎo)高度重視，成立以主管院長xxx為組長，副院長xxx為副組長，其他科室部門負(fù)責(zé)人為成員網(wǎng)絡(luò)安全領(lǐng)導(dǎo)工作小組，召開相關(guān)科室負(fù)責(zé)人會(huì)議，深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神，充分認(rèn)識(shí)到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性，對自查工作做了詳細(xì)部署，由主管院長負(fù)責(zé)安排信息安全自查工作，并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄，及時(shí)整改，完善�，F(xiàn)將我院信息安全工作自查情況匯報(bào)如下：
一、網(wǎng)絡(luò)安全管理：
我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離，以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。
網(wǎng)絡(luò)安全:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、等)的穩(wěn)定性�；ヂ�(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新IP，未經(jīng)分配的IP均無法實(shí)現(xiàn)上網(wǎng)。
二、數(shù)據(jù)庫安全管理：
我院目前運(yùn)行的數(shù)據(jù)庫為xxxxxxxx數(shù)據(jù)庫，是醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)院各項(xiàng)業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫安全管理是極為有必要的。數(shù)據(jù)庫容災(zāi)備份是數(shù)據(jù)庫安全管理中極為重要的一部分，是數(shù)據(jù)庫有效、安全運(yùn)行的最后保障，也是保障數(shù)據(jù)庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，系統(tǒng)管理員手動(dòng)將數(shù)據(jù)庫中數(shù)據(jù)備份到移動(dòng)硬盤上。
三、軟件管理：
目前我院在運(yùn)行的軟件主要分為三類：xxxxxxxx管理信息系統(tǒng)、常用辦公軟件和殺毒軟件。xxxxxxx管理信息系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ)，自上線以來，運(yùn)行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。對于新入職的員工，上崗前會(huì)進(jìn)行一次培訓(xùn)，常用辦公軟件均由醫(yī)院信息系統(tǒng)管理人員統(tǒng)一安裝，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了殺毒軟件（360安全衛(wèi)士、360殺毒等），以保證殺毒軟件的防御能力始終保持在很高的.水平。
四、應(yīng)急處置：
我院xxxxxxxx管理信息系統(tǒng)服務(wù)器運(yùn)行安全、穩(wěn)定，我院并配備了發(fā)電機(jī)，可以保證在斷電情況下，可維持服務(wù)器正常運(yùn)行。雖然xxxxxx管理信息系統(tǒng)長期以來，運(yùn)行良好，服務(wù)器未發(fā)生過長時(shí)間宕機(jī)時(shí)間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案，并對收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長時(shí)間停電情況，新益華系統(tǒng)無法正常運(yùn)行，將臨時(shí)開始手工收費(fèi)、記賬、發(fā)藥，以確保診療活動(dòng)能夠正常、有序地進(jìn)行，待到系統(tǒng)恢復(fù)正常工作時(shí)，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項(xiàng)目。
總體來說，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的，從未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息安全力量有限;信息安全意識(shí)還不夠，個(gè)別科室缺乏維護(hù)信息安全的主動(dòng)性和自覺性。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)，更進(jìn)一步提高信息安全技術(shù)水平;加強(qiáng)全院職工的信息安全教育，提高維護(hù)信息安全的主動(dòng)性和自覺性;加大對醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配臵，進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性。
機(jī)房網(wǎng)絡(luò)安全自查報(bào)告4
為全面加強(qiáng)我行網(wǎng)絡(luò)信息系統(tǒng)的安全工作，預(yù)防和減少網(wǎng)絡(luò)安全事件的發(fā)生，切實(shí)保障網(wǎng)絡(luò)信息系統(tǒng)的安全運(yùn)行，我行組織開展網(wǎng)絡(luò)安全檢查自查工作，現(xiàn)就有關(guān)事項(xiàng)要求如下：
1、網(wǎng)絡(luò)安全教育情況
我行自開業(yè)以來，領(lǐng)導(dǎo)強(qiáng)調(diào)加強(qiáng)網(wǎng)絡(luò)安全教育、提升安全意識(shí)的重要性，要求我行科技專崗人員組織全體員工網(wǎng)絡(luò)安全專業(yè)技術(shù)培訓(xùn)，并不定期在周二全員例會(huì)上強(qiáng)調(diào)網(wǎng)絡(luò)安全職責(zé)，逐步健全完善我行網(wǎng)絡(luò)安全及保密制度建設(shè)。
2、技術(shù)安全防護(hù)情況
我行辦公電腦全部安裝360安全衛(wèi)士，及360殺毒軟件，并定期更新維護(hù)，能夠確保計(jì)算機(jī)無病毒、無木馬、無安全漏洞，同時(shí)各員工計(jì)算機(jī)嚴(yán)格使用分配的網(wǎng)絡(luò)IP地址，并由我行科技人員統(tǒng)一分配管理。每臺(tái)電腦均設(shè)置開機(jī)系統(tǒng)登陸密碼，要求使用人員定期更換。我行內(nèi)網(wǎng)郵箱實(shí)行專人專號，要求郵箱使用人員修改默認(rèn)密碼。
3、保密資料保管情況
我行保密文件信息資料嚴(yán)格按照相關(guān)規(guī)定管理，對保密文件信息資料使用加密存儲(chǔ)，并對備份文件使用移動(dòng)存儲(chǔ)設(shè)備入保險(xiǎn)柜保管。為防止銷毀保密文件信息資料恢復(fù)，我行對要銷毀的保密文件信息資料進(jìn)行粉碎處理。
4、責(zé)任追究情況
我行堅(jiān)持“誰主管誰負(fù)責(zé)、誰上網(wǎng)誰負(fù)責(zé)”原則，嚴(yán)格要求我行員工對自己使用的PC終端網(wǎng)絡(luò)安全負(fù)責(zé)，并將網(wǎng)絡(luò)安全列入我行每月一次的'安全巡查范圍內(nèi)，對違反信息安全規(guī)定行為和造成泄密事故、信息安全事故的進(jìn)行責(zé)任追究。認(rèn)真抓好網(wǎng)絡(luò)、信息、載體保密安全，防患于未然。