2021資訊保安自查報告

在這個資訊的時代裡，資訊的安全顯得尤其重要，接下來是小編為大家精心蒐集的資訊保安自查報告，供大家參考借鑑。

資訊保安自查報告範文(一)

按照錫衛計辦發【20**】132號檔案通知精神，我院領導高度重視，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排資訊保安自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。現將我院資訊保安工作自查情況彙報如下：

一、網路安全管理：

我院的網路分為網際網路和院內區域網，兩網路實現物理隔離，以確保兩網能夠獨立、安全、高效執行。重點抓好“三大安全”排查。

1.硬體安全，包括防雷、防火、防盜和UPS電源連線等。醫院HIS伺服器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS伺服器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，裝置執行正常，不至於因突然斷電致裝置損壞。此外，區域網內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。

2.網路安全:包括網路結構、密碼管理、IP管理、網際網路行為管理等;網路結構包括網路結構合理，網路連線的穩定性，網路裝置(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責” 的管理制度。網際網路和院內區域網均施行固定IP地址，由醫院統一分配、管理，不允許私自新增新IP，未經分配的IP均無法實現上網。

二、資料庫安全管理：

我院目前執行的資料庫是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效執行，資料庫安全管理是極為有必要的。我院對資料安全性採取以下措施：(1)將資料庫中需要保護的部分與其他部分相隔。(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。(3)對資料進行加密後儲存於資料庫

三、軟體管理：

目前我院在執行的軟體主要分為三類：HIS系統、常用辦公軟體和防毒軟體。HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自2019年上線以來，執行比較穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規範，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝，維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦，均安裝了正版防毒軟體(瑞星防毒軟體和360安全衛士)，並定期更新病毒庫，以保證防毒軟體的防禦能力始終保持在很高的水平。

四、應急處臵：

我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持執行八小時。雖然醫院的HIS系統長期以來，執行良好，伺服器未發生過長時間宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。

總體來說，我院的網路與資訊保安工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限;資訊保安意識還不夠，個別科室缺乏維護資訊保安的主動性和自覺性。今後要加強資訊科技人員的培養，更進一步提高資訊保安技術水平;加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性;加大對醫院資訊化建設投入，提升計算機裝置配臵，進一步提高工作效率和系統執行的安全性。

資訊保安自查報告範文(二)

我鎮嚴格按照《關於開展全縣資訊保安保密檢查的通知》有關精神，對開展政府資訊保安保密審查工作進行了認真自查，現有關情況彙報如下：

一、領導重視，組織健全

我鎮成立了鎮政府資訊公開領導小組以及保密工作領導小組，領導小組下設辦公室，具體負責保密審查的日常工作，對擬公開的公文、資訊是否涉密進行嚴格把關。

二、加強學習宣傳，提高安全保密意識

及時、認真地組織涉密人員學習有關保密工作的方針，加強宣傳教育工作，不斷提高幹部職工的保密觀念和政治責任感，尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的資訊保安保密工作。

三、嚴格執行資訊保安保密制度

能認真按照資訊保安保密制度的規定，嚴格執行資訊公開申請、釋出、保密和稽核制度，政府資訊公開保密審查辦公室堅持做到嚴格把好審查關，防止涉密資訊和內部資訊公開，保證鎮政府資訊公開內容不危及國家安全、公共安全、經濟安全和社會穩定。

1、做好電子政務內網交換工作，一是安排了政治素質高、工作責任心強的同志負責對黨政網上的檔案進行簽收、辦理，確保檔案安全簽收;二是配備了專供上黨政網的計算機，該機不做任何涉密檔案的處理，確保了“上網不涉密，涉密不上網”。

2、辦公網路使用管理情況。辦公網路屬非涉密網，不存在混用現象。沒有通過涉密人員的電子郵箱儲存、處理、傳輸涉密資訊或曾經儲存、處理、傳輸過密資訊。

對連線網際網路的內部重要計算機，均配備專(兼)職安全員，嚴格資訊釋出及其他上機人員的安全責任，所有涉密檔案資料(內部重要資料)沒有使用連線網際網路的計算機進行處理，需要在網上公開(布)的資訊經保密審查通過後才進行公開。

在計算機的使用期間，定期或不定期對計算機作業系統以及應用軟體的漏洞進行檢測並升級，重點檢測“木馬”等網路病毒，同時定期給系統及重要資料進行備份。

3、計算機及移動儲存介質使用管理情況。經檢查，黨政辦用於儲存重要內部檔案資料的計算機沒有連線互連網，配備專用移動儲存介質(U盤)，並有登記，編號明確為內部使用，未出現使用移動儲存介質或非涉密計算機儲存、處理過涉密資訊，其餘部門的計算機和移動儲存介質(U盤)的使用程式並不嚴格，有時還在公私混用的現象。

四、存在問題及整改方向。

1、計算機保密管理制度及資訊網路安全保密管理制度尚不健全，計算機使用及網路安全方面存在一定風險，對系統漏洞缺乏有效防範措施，今後將逐步制定完善相關管理制度，進一步規範計算機的使用程式。

2、由於保密員(資訊員)為兼職人員，受水平能力限制，對計算機(網路)安全技術處理不夠專業，從而加大計算機的安全隱患。今後將加強保密員(資訊員)的專業知識培訓，提高保密員(資訊員)的操作水平。

3、工作人員的保密意識不強，導致工作較為被動。今後將加大工作和宣傳力度，增強工作人員的安全保密意識和遵守各項安全保密制度的自覺性，堅持資訊保安保密工作不鬆懈。

資訊保安自查報告範文(三)

為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於××省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：

一、醫院網路建設基本情況

我院資訊管理系統於××年××月由××××科技有限公司對醫院資訊管理系統(HIS系統)進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由××××科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至於因突然斷電致裝置損壞。

2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等;HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。

3、資料庫安全管理。我院對資料安全性採取以下措施：

(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。

(3)資料庫賬戶密碼專人管理、專人維護。

(4)資料庫使用者每6個月必須修改一次密碼。

(5)伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。

三、應急處置

我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。

四、存在問題

我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機裝置配臵偏低，服務期限偏長。

今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配臵，進一步提高工作效率和系統執行的安全性。