测试手机是否被监控办法？发现手机被窃听了解决

我敢肯定，大部分人都对拟定制度很是头疼的，以下是小编整理的医院信息安全管理制度，欢迎阅读与收藏。

医院信息安全管理制度1　　一、严格执行《食品卫生法》，食堂工作人员应树立良好的卫生意识，养成良好的卫生习惯。

　　二、膳食工作要坚持为我院职工及患者生活服务的宗旨，以“管理育人”、“服务育人”为目的，开展各种形式的经营服务活动，坚持优质服务，讲究职业道德。

　　三、食堂工作人员必须持有效的健康证和卫生知识培训合格证方可上岗。

上班时间要穿工作服，戴帽、口罩、号码、胸卡等；出售直接入口食品时，必须使用售货工具。

　　四、采购验收食品应当无毒、无害，符合食品卫生标准和营养要求，且有良好的感官形状。

　　、加工烹饪食品的营养要搭配合理，要符合职工及患者的健康需　　六、注意内外环境卫生，做到窗明几净、地面清洁、桌椅摆放整齐且清洁，后堂大厅的.卫生要随时打扫，定期消毒，不留死角。

　　七、餐具和盛放直接入口食品、容器，使用前必须洗净消毒；炊具用具用后清洗干净，保持清洁。

　　八、食品的洗切、加工必须采取“一洗、二浸、三烫、四炒”的烹饪程序，加工好的食品要彻底符合卫生要求，保证不受污染。

　　九、物资进仓要保持清洁卫生，存放要生熟分开，包装食品要离地存放，散装食品应用容器加盖存放，注意保质、保鲜。

　　十、加强思想政治工作，做好食堂工作人员的职业道德教育，防止食物中毒等方面知识的教育，杜绝食物中毒。

　　十一、对出现违反安全、卫生规定，出现火灾或食物中毒的食堂，视情节轻重，追究当事人和领导者的责任，处以罚款，情节严重的追究法律责任。

医院信息安全管理制度2　　随着医院信息化建设的深入推进，医院网络信息安全越来越受到重视。

医院网络信息安全不仅涉及到病人的隐私信息，还关系到医院的管理和运营，一旦出现信息泄露、安全漏洞等问题，将会对医院造成严重的损失。

因此，建立医院网络信息安全管理制度至关重要。

　　医院网络信息安全管理制度的定义医院网络信息安全管理制度是指针对医院网络信息的保密、完整性、可用性等方面的管理制度，包括技术措施和管理措施。

通过制定医院网络信息安全管理制度，可以保障医院网络信息的安全，减少信息泄露和黑客攻击的风险。

　　1、信息管理：对医院各类信息进行分类管理，明确信息　　的安全级别和保密措施，规定信息的使用、复制、存储等流程。

　　2、网络管理：建立完善的网络设备管理制度，加强内部网络的安全性，对外部网络攻击进行监控和应对。

　　3、人员管理：对医院内部人员和外部人员进行权限管理，确保只有具有权限的人员才能访问和使用相关信息。

　　4、应急处理：建立响应机制，及时处置网络安全事件，减少损失和影响。

　　5、技术支持：针对医院网络信息安全技术的需求，提供相应的技术支持和培训。

　　6、内部宣传：对医院内部人员进行信息安全意识的培训和宣传，提高员工对信息安全的认知和保护意识。

　　7、审核监测：对医院网络信息进行实时监测和审查，发现安全隐患应及时进行处理。

　　8、安全检测：定期进行安全性评估和漏洞扫描，确保医院网络安全。

　　9、管理强制：对违反医院网络信息安全管理制度的人员进行相应的处理，加大管理力度。

　　10、保障信息安全：通过建立科学规范的`管理制度，能够有效保护医院网络信息的安全性和完整性。

　　11、减少漏洞风险：对医院网络信息进行全面的监测和审核，能够及时发现隐患，减少漏洞的风险。

　　12、提高工作效率：通过规范和标准化的信息管理流程，能够有效提高工作效率和工作质量。

　　总之，建立医院网络信息安全管理制度是医院信息化建设中不可或缺的一环，只有从制度上保障医院网络信息的安全，才能更好的推进医院信息化建设，提高医院服务质量和患者满意度。

医院信息安全管理制度3　　医院网络信息安全管理制度的维护和评估是保障医院网络信息安全的重要手段，通过对医院网络信息安全管理制度的定期评估和维护，可以及时发现和解决存在的问题和风险。

下面从两个方面，对医院网络信息安全管理制度的维护和评估进行分析。

　　1、定期更新医院网络信息安全管理制度，随着信息化建设和技术更新的发展，医院网络信息安全管理制度也需要不断更新，定期修订制度，保证其符合实际情况和应对新型风险的需要。

　　2、定期进行安全漏洞扫描和风险评估，对医院网络信息进行全面监测和审核，定期进行安全性评估和漏洞扫描，及时发现安全隐患和风险。

　　3、定期组织培训和考核，对医院网络信息安全管理制度的制定和实施进行培训和考核，提高员工的意识和保护意识，确保医院网络信息安全管理制度的顺利实施和维护。

　　4、定期进行安全性评估和漏洞扫描，对医院网络信息的`安全性和完整性进行评估和检查，发现安全隐患和漏洞，并及时采取措施进行处理。

　　5、定期进行安全意识调研和评估，对医院内部人员和外部人员的安全意识进行调研和评估，掌握安全意识的变化和提升情况。

　　6、定期进行安全检查和审计，对医院网络信息的使用、存储、复制等流程进行检查和审计，确保医院网络信息安全管理制度的实施和执行。

　　通过对医院网络信息安全管理制度的维护和评估，能够及时发现和解决存在的问题，提高医院网络信息安全管理的效果，保证医院网络信息安全的稳定和可靠。

医院信息安全管理制度4　　医院安全管理原则是：安全管理要和优质服务有机地结合起来，实行内紧外松的管理原则。

　　一、医院安全管理检查内容：　　1、各项安全制度、安全操作规程是否落实。

　　2、接待会客登记等各项手续是否健全并按要求办理。

　　3、门窗是否牢靠，下班后是否关窗锁门。

　　4、各种钥匙的管理是否严格，有无交接手续，有无漏洞。

　　5、办公室的印章、票款、贵重物品、重要文件的存放是否安全可靠。

　　6、财务制度、库房管理制度是否落实，有无漏洞。

　　7、各种电器设备、消防器材、设施、报警系统等是否完好和灵敏有效。

　　8、易燃、易爆、剧毒等危险品的存放是否安全可靠。

　　9、有无火患及其他不安全因素。

　　10、各个部门值班情况，有无脱岗现象。

　　11、各部领导对安全工作是否重视，对检查发现的不安全因素是否认真整改。

　　二、安全检查制度实施办法　　1、各部门、各岗位的领导和工作人员每天要结合服务工作对所负责的区域进行检查巡视，发现不安全因素及时处理和报告。

　　2、每月由行政部组织专门人员，对医院各部位进行一次全面安全检查。

　　3、行政部对各部门各岗位的安全情况随时可进行监督检查，各部门领导要予以支持和合作。

医院安全保卫负责人每日详细填写《安全工作检查日记》。

　　4、重要节日前夕或有重活动时，由医院行政部组织全面检查。

　　5、机关、消防监督机关来医院进行安全检查时，各部门要予以协作。

　　6、每次安全检查情况，行政部要认真记录登记，建立安全检查档案。

对经检查发现的不安全隐患，要及时通知有关部门。

　　7、各部门对存在的‘不安全隐患，要按要求的期限认真整改，一时解决不了的，要及时报告行政部，同时必须采取临时安全措施，保证安全。

　　三、医院钥匙管理规定　　1、医院所有钥匙统一由行政部办理登记配给并办理更换手续；　　2、医院任何场所之钥匙（财务室及金仓库除外），行政部留存一套备用。

　　3、行政部建立钥匙发放登记档案，将钥匙发出、更换日期、使用地点、数量、领取者姓名、所属部门及领取原因等分项进行登记，并由登记人、领取人同时签字。

　　4、凡属行政部配发的钥匙，如已磨损不能使用，或其他原因须报废必须由部门负责人出具证明，并将钥匙一起报行政部注销。

　　四、医院消防管理规定　　认真贯彻"预防为主，防消结合"的消防工作方针和上级有关消防安全规指示，结合本部门工作，做好消防工作。

严格遵守消防条例、法规、防火制度和操作规程，发现问题及时汇报，制止任何违消防制度的行为。

　　1、布置和组织本单位的防火宣传教育工作，制定防火安全制度，消除火灾隐患。

　　2、对本部门的防火重点要专人负责，采取必要的安全措施和健全各项防火安全，发现隐患及整改。

　　3、维护保养消防器材和消防设备，不得随意挪动和损坏。

　　4、做好上班前、下班后的安全检查工作。

　　5、发现火险积极扑救并及时准确报警，控制火灾发展。

　　6、熟悉本岗位的环境、设备、物品及安全操作规程，做好班前班后的防火安全检查，清楚安全出入口的位置，熟悉消防器材、消防设备的摆放位置、使用方法、并做好保管工作。

　　7、对存放易燃易爆危险品的地方或物资库，严禁吸烟和动用明火，各类物品按条例有关规定存放，保持安全通道的畅通。

）　　8、不准在办公室存放易燃易爆、有毒和蚀性物品，对暂时使用的易燃、可燃品要、及时清理。

不准将衣物放在台灯罩上烘干或在室内、房间内焚烧物品，下班前要关闭电脑等用电器。

　　9、不准使用电器设备加热东西，如因工作和维修使用电烙铁或其他电热工具时要注意防火安全，人离时要切断电源。

　　10、不准乱拉乱接电线，因工作需要时必须经行政部批准。

　　11、外来施工人员须在医院内夜间作业时，必须由行政部批准并安排专人实施安全管理。

　　五、医疗安全管理规定　　1、应本着高度负责的原则对来院顾客做好手术或治疗前诊断，对各类手术或治疗手段的禁忌症要科学识别，禁止违规。

　　2、对顾客的术前检查或化验要严谨规范，及时提供准确、完整的检验报告，严防漏查、误查事故的发生。

　　3、严格执行无菌操作，认真做好"三查七对"，随时检查医疗设施设备的完好性、无菌性和药品、试剂等管理的规范性，认真做好各种治疗记录。

　　4、医生按规范要求认真填写病历、书写医嘱，准确交待相关注意事项，以高度负责的态度做好留守值班等工作，谨防差错事故发生。

　　5、护理治疗人员严格遵照医嘱进行治疗，患者有特殊要求时，须及时请教经治医生，不能擅作主张。

　　6、认真做好顾客术前术后的照像及手术（治疗）协议等客户资料、收集与整理工作，确保客户资料齐全。

　　7、男医生需在隐蔽区域为女患者做身体检查时，必须要在一名女护士在场时方可进行，否则视为严重违规，箭一次。

　　8、医生不得私自给患者实施手术同意书约定范围之外的其它手术，否则视为严重违规，箭一次，若发生医疗纠纷或事故，由责任人负担相应的经济、行政甚至法律责任。

医院信息安全管理制度5　　一、信息系统安全包括：软件安全和硬件网络安全两部分。

　　二、网络信息办公室人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏及失效等灾难性故障。

　　三、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由网络信息办公室人员给予配置并存档，以后变更必须报批后才能更改，网络信息办公室做好变更日志存档。

　　四、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。

网络管理员、系统管理员、操作员调离岗位后一小时内由网络信息办公室负责人监督检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。

　　五、网络信息办公室人员要主动对网络系统实行监控、查询，及时对故障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。

　　六、网络系统所有设备的配置、安装、调试必须由网络信息办公室人负责，其他人员不得随意拆卸和移动。

　　七、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。

　　八、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。

　　九、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过网络信息办公室负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。

　　十、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。

　　十一、内网用户所有文件传递，不得利用软盘、光盘和U盘等存贮介质进行拷贝。

　　十二、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。

　　十三、网络信息办公室人员有权监督和制止一切违反安全管理的行为。

信息系统故障应急预案　　一、对网络故障的判断　　当网络系统终端发现计算机访问数据库速度迟缓、不能进入相应程序、不能保存数据、不能访问网络、应用程序非连续性工作时，要立即向网络信息办公室汇报，网络信息办公室工作人员对科室提出的上述问题必须重视，经核实后给予科室反馈信息。

网络信息办公室负责人应召集有关人员及时进行讨论，如果故障原因明确，可以立刻恢复工作的，应立即恢复工作；如故障原因不明确、情况严重不能在短期内排除的，应立即报告医务部和院领导，在网络不能运转的情况下由机关协调全院工作以保障医疗工作的正常运转。

网络故障分为三类：　　一类故障：服务器不能工作；光纤损坏；主服务器数据丢失；备份盘损坏；服务器工作不稳定；局部网络不通；数据被人删改；重点终端故障；规律性的整体、局部软、硬件故障。

　　二类故障：单一终端软、硬件故障；单一患者信息丢失；偶然性的数据处理错误；某些科室违反工作流程要求。

　　三类故障：各终端由于不熟练或使用不当造成的错误。

针对上述故障分类等级，处理方案如下：　　一类故障———由网络信息办公室主任上报医务部和院领导，由医务部组织协调恢复工作。

　　二类故障———由技术工程师上报网络信息办公室主任，由网络信息办公室集中解决。

　　三类故障———由技术工程师单独解决，并详细登记情况。

　　二、网络整体故障的首要工作　　（一）当网络信息办公室一旦确定为网络整体故障，首先是立刻报告医务部。

医务部应立即按上报程序向院领导汇报。

网络信息办公室需马上组织恢复工作，并充分考虑到特殊情况如节假日、病员量大、人员外出及医院的重大活动对故障恢复带来的时间影响。

　　（二）当发现网络整体故障时，根据故障恢复时间的程度将转入手工工作的时限明确如下：　　1、10分钟内不能恢复———门诊挂号、住院登记、药房转入手工操作；门诊收费、住院核算、西药房工作转入老系统操作。

　　2、6小时内不能恢复———原则上将医师工作站、护士工作站、药房、急诊检查、入院、手术室、医技检查转入手工操作（具体实行时间及步骤由医务部、护理部通知）。

　　3、24小时以上不能恢复———将出院核算转入手工。

　　三、具体协调工作　　（一）所有手工工作的统一时间须由医务部或网络信息办公室通知，相关单位严格按照通知时间协调工作，在未接到新的指示前不准私自操作计算机。

　　（二）门诊挂号工作协调　　1、门诊挂号协调工作由门诊部护士长负责协调请示，如手工挂号的转入、转出时间等；　　2、当网络系统中断时，改为手工挂号；　　3、网络恢复后，及时将中断期间的患者信息输入到计算机；　　4、在以后的工作中如发现某位患者的信息系统内没有记载，应详细询问患者以前是否是在网络故障时就诊过。

　　（三）门诊收费系统工作协调　　1、由收款处科主任负责总体协调，并与网络信息办公室保持联系，及时反馈沟通最新消息；　　2、当网络系统运行中断超过10分钟时，应通知收款处转入手工收款工作；　　3、门诊收款负责同志应建立手工发票使用登记本，对发票使用情况做详细登记；　　4、当系统恢复正常时，由收款处负责同志负责对网络运行稳定性进行监测，如不稳定，及时向网络信息办公室反映情况。

　　5、在接到使用计算机的指令并重新启动运行后，门诊收款负责人应组织收款员逐步转入到机器操作。

　　（四）住院费用核算系统工作协调　　1、由住院处科主任总体负责协调工作；　　2、当系统停止运行超过2天时，对普通出院患者，推迟出院结算时间；对急出院的患者应根据病历和临床科室护士工作站记录，进行手工核算出院。

　　3、在网络停止运行期间，出院患者急需结算时，应由该科护士工作站追查是否还有正在进行的.检查，向结算室提供详细费用情况后，方可送交核算。

　　（五）临床工作系统协调　　1、临床科工作由医务部、护理部共同协调；　　2、网络故障期间临床科室详细记录患者的所有费用执行情况；　　3、科室详细填写每个患者的药品请领单（包括姓名、ID号、费别、药品名称及用量），一式两份，一份用于科室补录医嘱，另一份送西药房；　　4、出院带药由经管医师负责掌握经费情况，如出现费用超支情况由该医师负责；　　5、根据医务部通知恢复运行时间，按要求补录医嘱。

　　6、如患者急需出院，应向核算室提供详细费用情况，对正在进行的检查应予以说明。

　　（六）医技检查工作协调　　1、在网络停运期间应详细留取、整理检查申请单底联；　　2、网络恢复后根据检查单底联登记，通过手工记价补录患者费用；　　3、对出院快或有出院倾向的患者各科在申请单上注明，检查科室应及时通知科室或出院处沟通费用情况。

　　（七）药房工作协调　　1、中心摆药应严格按照网络信息办公室规定的时间及要求进行计算机操作；　　2、网络故障时，根据临床科提供的药品请领单发药；　　3、网络恢复时对临床科室补录的摆药医嘱进行发药补充确认，同时与发药时药品请领单内容详细核对，如发现内容不符，必须详细追查；　　4、网络恢复后对出院带药处方及时进行录入；　　5、数据补录工作结束后应查看系统内库存与实际库存相符情况。

　　各信息点接到重新运行通知时，需重新启动计算机，整体网络故障的工程恢复工作，由网络信息办公室严格按照服务器数据管理要求进行恢复工作。

　　四、网络修复后的数据处理　　（一）由各科组织核校患者费用情况；　　（二）药房校查库存；　　（三）临床科室补录患者医嘱。

　　各科室要严格各项操作并及时反馈执行中的有关情况。

医院信息安全管理制度6　　一、计算机安全管理　　1、医院计算机操作人员必须按照计算机正确的使用方法操作计算机系统。

严禁暴力使用计算机或蓄意破坏计算机软硬件。

　　2、未经许可，不得擅自拆装计算机硬件系统，若须拆装，则通知信息科技术人员进行。

　　3、计算机的软件安装和卸载工作必须由信息科技术人员进行。

　　4、计算机的使用必须由其合法授权者使用，未经授权不得使用。

　　5、医院计算机仅限于医院内部工作使用，原则上不许接入互联网。

因工作需要接入互联网的，需书面向医务科提出申请，经签字批准后交信息科负责接入。

接入互联网的计算机必须安装正版的反病毒软件。

并保证反病毒软件实时升级。

　　6、医院任何科室如发现或怀疑有计算机病毒侵入，应立即断开网络，同时通知信息科技术人员负责处理。

信息科应采取措施清除，并向主管院领导报告备案。

　　7、医院计算机内不得安装游戏、即时通讯等与工作无关的软件，尽量不在院内计算机上使用来历不明的移动存储工具。

　　二、网络使用人员行为规范　　1、不得在医院网络中制作、复制、查阅和传播国家法律、法规所禁止的信息。

　　2、不得在医院网络中进行国家相关法律法规所禁止的活动。

　　3、未经允许，不得擅自修改计算机中与网络有关的设置。

　　4、未经允许，不得私自添加、删除与医院网络有关的软件。

　　5、未经允许，不得进入医院网络或者使用医院网络资源。

　　6、未经允许，不得对医院网络功能进行删除、修改或者增加。

　　7、未经允许，不得对医院网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加。

　　8、不得故意制作、传播计算机病毒等破坏性程序。

　　9、不得进行其他危害医院网络安全及正常运行的活动。

　　三、 网络硬件的.管理网络硬件包括服务器、路由器、交换机、通信线路、不间断供电设备、机柜、配线架、信息点模块等提供网络服务的设施及设备。

　　1、各职能部门、各科室应妥善保管安置在本部门的网络设备、设施及通信。

　　2、不得破坏网络设备、设施及通信线路。

由于事故原因造成的网络连接中断的，应根据其情节轻重予以处罚或赔偿。

　　3、未经允许，不得中断网络设备及设施的供电线路。

因生产原因必须停电的，应提前通知网络管理人员。

　　4、不得擅自挪动、转移、增加、安装、拆卸网络设施及设备。

特殊情况应提前通知网络管理人员，在得到允许后方可实施。

　　四、软件及信息安全　　1、计算机及外设所配软件及驱动程序交网络管理人员保管，以便统一维护和管理。

　　2、管理系统软件由网络管理人员按使用范围进行安装，其他任何人不得安装、复制、传播此类软件。

　　3、网络资源及网络信息的使用权限由网络管理人员按医院的有关规定予以分配，任何人不得擅自超越权限使用网络资源及网络信息。

　　4、网络的使用人员应妥善保管各自的密码及身份认证文件，不得将密码及身份认证文件交与他人使用。

　　5、任何人不得将含有医院信息的计算机或各种存储介质交与无关人员。

更不得利用医院数据信息获取不正当利益。

医院信息安全管理制度7　　本制度系列所管辖医院信息包括医院在运行管理中涉及到的基本信息（人、财、物）、运行信息（各类业务工作与质量安全管理资料数据）和管理信息（投资发展、人力资源开发与利用、发展战略研究），统称为“医院信息”。

依据《中华人民共和国保密法》、《医疗质量管理办法》，制定此制度系列。

　　一、医院数据、资料信息安全管理制度　　医院内部的数据、资料信息安全管理尤为重要，如涉及全院的工作统计数据、质量与安全评价分析相关的数据、与医疗纠纷有关的信息、医院管理与建设重大决策信息、医院经济管理相关的信息等，院领导认为不宜通过“三重一大”公示的信息，均属于保密信息，必须实行安全管理，规定如下：　　（一）任何人未经院领导批准，不得在公众场合、公共媒体发布医院涉密信息。

　　（二）医院各职能部门和业务科室，对自身所涉密的医院信息，有保密的义务和责任。

　　（三）不属于分管职能内的涉密信息，不得向其他部门和个人打探。

　　（四）任何员工不得以谋利为目的，散布、出卖、交换医院涉密信息。

　　（五）任何员工不得以泄私愤、图报复，散布和出卖医院涉密信息。

违反以上各条，医院有权追究泄密人的相应责任。

　　二、医院网络系统安全管理制度　　（一）为了保证医院网络的正常运行，保护医院网络系统的安全和网络用户的使用权益，特制定本安全管理制度。

　　（二）本管理制度所称的医院网络系统是指在医院信息系统中，由计算机及配套设施构成的，按照医院网络信息系统的应用目标和规定，对数据进行采集、加工、存储、传输、检索等处理的人机系统。

　　（三）医院网络系统安全管理是通过实施身份认证、访问控制与授权管理、数据备份和灾备系统、安全分域及边界防护、防病毒系统、入侵检测、补丁管理、邮件安全网关、远程接入等安全技术和与之相配套的管理制度，保障网络主机及配套设备、设施的安全，网络运行环境的安全，从而达到保障计算机网络系统安全运行和信息安全的目的。

　　（四）信息科负责医院计算机网络系统的安全管理工作，确保对计算机网络系统安全管理的有效性。

　　（五）计算机网络系统的建设和应用应遵守上级主管部门颁发的行政法规、用户手册和其他相关规定。

　　（六）计算机网络系统实行安全等级保护和用户使用权限划分。

安全等级和用户使用权限的划分和设置由信息科负责制定和实施。

　　（七）计算机入网运行必须经信息科批准备案，分配IP地址后，方可接入网络。

　　（八）要对重要主机的用户名、开机口令、应用口令和数据库口令实施重点管理，严格控制设备存取及加密，未经允许严禁外来盘片带入机房对服务器进行安装等，不准将机器设备和数据带出机房。

　　（九）未办理入网手续，任何单位和个人不得非法私自将计算机接入医院网络，不得以不真实身份使用网络资源，不得窃取他人账号、口令使用网络资源，不得盗用未经合法申请的IP地址入网。

未经信息科允许，任何单位或个人不得擅自接纳网络用户。

　　（十）应根据网络主机不同的安全级别采取相应的访问控制、数据保护、保密监控管理和系统安全等技术措施。

　　（十一）信息科定期对网上用户的访问及授权情况进行检查，及时发现和限制非法用户和非授权访问。

　　（十二）要按要求对数据进行日备份、月备份和年备份。

严格按操作规程进行数据备份工作，确保备份数据的完整和准确性，做好备份数据的审核工作，并做好相应记录。

要确保导出、导入数据的完整和准确，并做好导出、导人数据的审核工作和相应记录。

　　（十三）加强边界安全的防护，应根据安全区域划分情况明确需进行安全防护的边界，并实施有效的访问控制策略和机制。

　　（十四）应在网络系统或安全域边界的关键点采用严格的安全防护机制，如严格的登录／链接控制，高性能的防火墙、防病毒网关、入侵防范、信息过滤、边界完整性检查等。

　　（十五）要实施必要的边界访问、违规外联的审计和控制。

　　（十六）应采用必要的手段（如入侵检测系统、日志分析、网络取证分析等）对系统内的安全事件进行监控，检测攻击行为并能发现系统内非授权使用情况。

　　（十七）应禁止系统内用户非授权的外部链接（如自动拨号、违规链接和无线上网）。

　　（十八）应部署有效的网络病毒防范软件系统和相应的网络病毒防范管理办法，实施对计算机网络病毒的有效防范。

　　（十九）要制定文档化的明确的计算机病毒和恶意代码防护策略，以及确保策略有效实施规章制度。

　　（二十）应在系统内关键的入口点以及各工作站、服务器和移动计算机设备上采取计算机病毒和恶意代码防护措施。

　　（二十一）应制定文档化的信息系统备份和恢复的策略，建立健全备份和恢复的管理制度和操作规程。

　　（二十二）备份包括关键业务数据的备份、关键业务设备（如服务器、交换机等）的备份和电源备份。

对重要信息系统（如HIs系统）的关键设施（如服务器）采取热备份。

　　（二十三）应定期备份和对恢复策略进行测试，以保证其有效性。

要有系统恢复的预案和演练。

　　（二十四）应根据业务的重要程度、信息系统的资产价值等进行相应的需求分析，确定系统恢复的目标，如：关键业务功能、恢复的优先顺序、恢复的时间范围。

　　（二十五）为确保医院计算机局域网络运行安全，要在有效部署防火墙、入侵检测和防病毒系统的情况下，实施远程接入。

医院业务网（内网）与远程接入（外网）业务的物理隔离。

凡涉密的计算机主机不得与互联网（Internet）链接。

　　（二十六）任何部门和个人使用医院网络提供的`远程接人服务必须向信息科申请。

入网用户的用户名和IP地址是用户在医院局域网上的合法标识，也是对用户收费的重要依据，一经指定不得擅自更改。

　　（二十七）未经信息科批准，任何个人或部门不得为外单位人员提供电子邮件或其他网络服务。

　　（二十八）所有入网用户，应当遵守国家有关法律、法规及医院的有关规章制度，严格执行安全保密制度，不得利用计算机网络从事危害国家安全、损害医院利益等违法、违规活动，不得制作、查阅、复制和传播扰乱社会治安、有伤风化、淫秽色情等信息，不得利用网络攻击、损害公用网络和其他用户。

否则，医院有权停止对其提供的服务；由此造成的不良后果由用户承担。

　　（二十九）使用计算机机网络系统的部门和个人必须遵守计算机安全使用的规定，对计算机网络系统发生的问题和故障要立即向信息中心报告。

　　（三十）用户不得从事下列危害计算机网络安全的行为：　　1、未经允许，进入计算机网络系统或使用网上信息资源：　　2、私自转借或转让用户账号，盗用他人账号或IP地址：　　3、未经允许，对网上应用系统的功能进行删减或更改：　　4、未经允许，对计算机网络的存储、处理或传输数据和应用程序进行删减或更改；　　5、故意制作、传播计算机病毒等破坏程序，使用任何工具破坏网络正常运行；　　6、破坏、盗用计算机网络中的信息资源和危害计算机网络安全；　　7、其他危害计算机网络安全的行为。

　　上述违规造成医院损失的，依照有关法律、法规及医院有关处罚规定进行处理，情节严重者移交公安机关处理。

　　三、涉密数据保密管理制度　　（一）任何科室和个人不得利用涉密计算机网络系统泄漏属于医院内部秘密的信息数据，危害医院、员工和患者的合法权益；不得从事其它违法犯罪活动。

涉密单位和涉密人员应当遵守保密法律法规，认真执行国家和省制定的涉密计算机网络系统的保密规定。

　　（二）涉密计算机网络系统的单位保密管理实行领导负责制，并制定部门或专人负责具体的日常管理工作。

并保持计算机保密管理人员相对稳定。

　　（三）涉密计算机网络系统工作人员定期进行保密教育和检查。

涉密计算机信息系统的系统管理人员应当经过严格审查，定期进行考核，并保持相对稳定。

　　（四）涉密人员调离岗位，应当履行国家规定保守秘密的义务。

　　（五）涉及医院秘密的数据，必须按照保密规定进行采集、存储、处理、传递、使用和销段。

　　（六）计算机存储、处理、传递、输出的涉密信息要有相应的密级标识且不得与正文分离，输出的涉密文件按相应密级文件管理。

　　（七）涉密医院信息和数据不得在与公用网络联网的计算机信息系统中存储、处理、传递，涉密信息一律不得在网上发布。

　　（八）涉密计算机必须设置口令保护，根据密级确定口令长度与更换周期，实行专人专用，严禁以任何方式登录国际互联网或与互联网物理连接。

　　（九）存储涉密信息的媒体应按所存储信息的最高密级标明密级，并按相应密级文件管理制度管理，存储过涉密信息的计算机媒体不能降低密级使用，维修存储过涉密信息的计算机媒体应到部门指定维修点维修，有人全程跟踪，保证存储的秘密信息不被泄露。

　　（十）储涉密数据的计算机硬盘或其它存储介质不得擅自更换或者报废。

确需更换或者报废的，应当经院领导批准后，交医院的网络管理部门进行登记、封存，或者按规定销毁。

　　（十一）涉密单位应当将涉密数据与备份数据分别保存在单位内不同的地点。

有条件的，应实行异地容灾备份。

不得在便携式计算机上存储涉密信息。

　　（十二）发现计算机信息泄密后应立即采取补救措施，并按规定及时报告保密部门。

　　四、信息提供、发布和上网保密审查制度　　1、信息提供、发布、上网实行保密审查、领导审批和登记备案制度。

　　2、信息发布、上网，坚持涉密不公开、公开不涉密和谁上网、谁负责的原则。

　　3、对涉密信息确需对外发布、上网的，应采取解密或者删除、改编、隐去等保密措施，并经主管部门或保密工作部门审定。

　　4、接受记者采访，不得涉及医院秘密内容。

　　五、计算机设备管理制度　　（一）计算机及其辅助设备是实现现代化管理的工具，各科室有关工作人员都要结合本职工作利用计算机手段来提高工作效率。

　　（二）各科室购置和上级分配给予的计算机和辅助设备均属固定资产，统一由计算机中心负责维护，各科室由电脑管理员专人负责管理和使用。

　　（三）服务器、计算机及辅助设备和其他应用软件所配的专用磁盘、光盘，由中心专人登记管理入账，每年清点一次。

　　（四）计算机的备件、易耗件、磁盘及有关资料的购买，由信息管理部门统一申请，经科室负责人并上报院长同意后，由后勤采购进行统一购置，统一给各科室配置。

　　（五）计算机、服务器、网络通讯电缆设备，未经信息部门同意不得拆装、移动。

　　（六）计算机和辅助设备需检修，应报告计算机中心专业工作人员，由计算机中心有关人员检修，若需外单位修理，由领导会同有关部门商量后办理。

　　（七）对外来磁盘要先杀毒，后使用。

各计算机一旦发现病毒，必须立即清除，否则不得使用该计算机，更不能向服务器上传数据。

　　（八）外来人员未经科室领导和专业人员同意不得操作计算机，以免发生病毒感染和其他损失。

　　（九）不得在计算机上进行与工作无关（如做游戏、下棋、打扑克等）的操作。

　　六、服务器机房管理制度　　为保证网络中心设备与信息的安全，保障机房有良好的运行环境和工作环境，作如下规定：　　（一）各门钥匙由指定的专人保管，不能随意转借。

丢失要声明。

出入请随手关门。

　　（二）要有安全防范意识，节假日值班人员不得擅离岗位。

早进入、晚离开时要检查设备情况，离开时查看灯、门、窗、锁是否关闭好。

　　（三）易燃xx物品不准带入机房，机房及周边地区严禁烟火，不能明火作业，机房一律禁止吸烟。

　　（四）机房工作人员要有防火意识，出现异常情况应立即报警，切断电源，用灭火设备扑救。

　　（五）非工作人员严禁进入服务器机房，特殊情况要事先征得院长或主管副院长的同意，未经许可一律不准触碰开关和设备，否则后果自负。

　　（六）机房内的一切公用物品未经许可一律不得挪用和外借。

　　（七）机房内不准大声喧哗，机房卫生由工作人员定期负责清扫，保持清洁。

　　（八）网管员负责机房的安全管理与检查；负责建立与记录安全日志。

　　七、计算机网络工作站管理制度　　（一）本制度所称医院计算机网络工作站，是指医院计算机网络中以台式电脑或笔记本电脑为中心的包括所连打印机等外围设备在内的计算机工作单元。

医院未联网工作的计算机也采用此制度进行管理。

　　（二）各个管理部门和科室中，每一工作站配置的计算机、打印机等设备须指定专人使用、保管和维护，转交他人保管时需严格交接。

　　（三）各工作站所有使用人员必须严格遵守《医院网络系统安全管理制度》。

　　（四）计算机操作人员，不得随意搡作计算机或相关设备，更不允许外来人员操作计算机。

　　（五）不在计算机上玩游戏及做与工作无关的操作。

　　（六）不在医院计算机上使用来历不明的光盘、软盘。

　　（七）计算机网络上的所有操作人员必须保管好自己的密码，因密码保管不善造成的经济损失，概由操作人员自己负责。

　　（八）计算机一旦发生故障应及时报告信息科处理。

　　（九）除计算机网络中心机房工作人员外，任何入不得拆装计算机，或擅自接入其它设备。

　　（十）不间断电源的计算机，在供电中断时，操作人员应立即保存数据，退出程序后按正常操作关机。

　　（十一）严格按照操作规程操作，下班前必须按程序关机，并切断电源。

　　（十二）计算机旁不准抽烟、会客，不准吃零食物和饮料。

　　（十三）计算机旁边严禁摆放各种易燃易爆、腐蚀性或强磁物品。

遇临时停电及雷电天气，应采取保护措施，避免发生意外。

　　（十四）爱护计算机及各种相关设备，计算机主机、显示器、打印机上不能堆放杂物。

　　（十五）科室指定专人负责科内计算机的一般性管理工作，定期用干净柔软的干抹布清除设备上的灰尘，清洁和整理计算机工作台。

　　（十六）因维护管理不当造成计算机硬件设备损坏，由当事人负责赔偿。

　　（十七）外来参观须报请信息科及主管院领导批准，不能向外展示和泄露医院重要业务数据。

　　（十八）违反本制度者，医院将视情节给予处罚。

　　八、监控机房管理制度　　（一）为确保监控机房安全，设立监控机房管理员，负责对机房各类设备、软件系统进行维护和管理。

　　（二）监控机房管理员应认真履行职责，及时发现、报告、解决硬件系统出现的故障，保障系统的正常运行。

　　（三）监控机房管理员及时完成监控数据的刻录归档，确保监控数据完整无误。

不得无故中断监控，不得漏刻监控资料，未经刻录不得无故删除监控资料。

　　（四）监控机房必须做好防火、防静电、防潮、防尘、防热和防盗工作。

机房禁止放置易燃、易爆、腐蚀、强磁性物品，禁止在监控机房内使用其他用电设备，禁止将监控机房钥匙交他人保管，确保监控机房安全。

　　（五）严格遵守保密制度。

数据资料必须由监控机房管理员负责保管，未经允许不得私自拷贝、下载和外借。

严禁任何人在监控计算机上使用未经检测允许的介质(软盘、光盘等)，严禁在监控计算机上做与监控无关的事情。

　　（六）监控机房内保持清洁，严禁在机房抽烟、喝水、吃东西、乱扔杂物、大声喧哗等。

　　（七）实行工作人员值班制度。

值班人员应按规定做好实时监管工作，并做好书面情况记录，发现问题及时汇报并妥善处理。

　　（八）值班人员应严格执行机房管理制度，并与监控机房管理员做好交接。

如需监控机房管理员进行配合的，监控机房管理员应予以协助。

　　（九）除监控机房管理员和工作人员外，任何无关人员不得进入监控机房。

　　（十）监控机房管理员要经常督促检查本制度执行情况，切实履行管理职责，发现异常情况必须及时汇报。

　　九、计算机网络突发故障处理预案　　（一）电脑网络故障　　电脑网络发生故障后，维护人员要结合医院的分布式特点，通过操作人员反馈回来的信息和现有的网络检测手段，迅速定位故障事件的来源，明确故障事件发生的范围，确认网络系统受损害程度，将情况及时通报直接上级并层层上报。

通过进一步的分析，将故障发生类型划分为网络线路、网络交换机、服务器三大类型，确定起因是硬件故障、外力损坏、恶意攻击还是感染病毒，进而采取下一步措施。

　　1、网络线路故障　　（1）通知：值班人员迅速通知直接上级并层层上报。

上级管理人员根据实际情况给予指导和协调。

　　（2）排查：根据网络拓扑结构和故障发生的范围，使用网络检测指令，确定检修线路的位置。

　　（3）抢修：携带对线器、转接器、备用线、...

那么一般报告是怎么写的呢？以下是小编精心整理的信息安全情况报告范文，希望对大家有所帮助。

　　信息安全情况报告 1　　学校接到：“重庆市巴南区教育委员会关于转发巴南区信息网络安全大检查专项行动实施方案的通知”后，按文件精神立即落实相关部门进行自查，现将自查情况作如下报告：　　一、充实领导机构，加强责任落实　　接到文件通知后，学校立即召开行政办公会议，进一步落实领导小组及工作组，落实分工与责任人（领导小组见附件一）。

鱼洞二小网络安全大检查专项行动由学校统一牵头，统一指挥，学校信息中心具体负责落实实施。

信息中心设立工作小组（工作小组见附件一），小组成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。

　　二、开展安全检查，及时整改隐患　　1、我校“网络中心、功能室、微机室、教室、办公室”等都建立了使用及安全管理规章制度，且制度都上墙张贴。

　　2、网络中心的安全防护是重中之重，我们分为：物理安全、网络入出口安全、数据安全等。

物理安全主要是设施设备的防火防盗、物理损坏等；网络入出口安全是指光纤接入防火墙—>路由器—>核心交换机及内网访问出去的安全，把握好源头；数据安全是指对校园网的数据备份、对不安全的信息进行处理上报、对信息的过渡等。

信息中心有独立的管理制度，如网络更新登记、服务器资源、硬盘分布统计资料、安全日志等，便于发现问题，既时查找。

　　4、强化网络安全管理工作，对所有接入我校核心交换机的计算机设备进行了全面安全检查，对操作系统存在漏洞、防毒软件配置不到位的计算机进行全面升级，确保网络安全。

　　5、规范信息的采集、审核和发布流程，严格信息发布审核，确保所发布信息内容的准确性和真实性。

每周定时对我校站的留言簿、二小博客上的贴子，留言进行审核，对不健康的信息进行屏蔽，对于反映情况的问题，备份好数据，及时向学校汇报。

　　6、本期第三周我校在教职工大会组织老师学习有关信息网络法律法规，提高老师们合理、正确使用网络资源的意识，养成良好的上网习惯，不做任何与有关信息网络法律法规相违背的事。

　　7、严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。

　　三、存在的问题　　1、由于我校的网络终端300多个点，管理难度大，学校没有多余的经费来购买正版杀毒软件，现在使用的是伪版的或者免费版本的`杀毒软件，这给我们的网络安全带来了一定的风险。

　　2、我校的服务器共有5台，但我们没有一套网络管理软件，平时全靠人工手动去管理，管理难度大，所以平时难免有忘补丁升级的时候，这难免也存在一定的安全风险。

　　3、在学校，网管员不能专职来搞网络管理，一般都还要兼一个人的工作量，所以在网络管理上的精力有限，在网络管理、资源整理，安全日志记录上还有待于进一步提高。

　　总之，在后面的工作中，针对我们的不足及问题，努力整改，在现有的基础上，尽最大努力把我校网络安全工作做到更好，给全校师生提供一个安全健康的网络环境。

也殷切期望相关领导给我们指点迷津，谢谢。

　　信息安全情况报告 2　　一、自查情况　　(一)安全制度落实情况　　1、成立了安全小组。

明确了信息安全的主管领导和具体负责管护人员,安全小组为管理机构。

　　2、建立了信息安全责任制。

按责任规定:保密小组对信息安全负首责，主管领导负总责，具体管理人负主责。

　　3、制定了计算机及网络的保密管理制度。

网站的信息管护人员负责保密管理，密码管理，对计算机享有独立使用权，计算机的用户名和开机密码为其专有，且规定严禁外泄。

　　(二)安全防范措施落实情况　　1、涉密计算机经过了保密技术检查，并安装了防火墙。

同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

　　2、涉密计算机都设有开机密码，由专人保管负责。

同时，涉密计算机相互共享之间没有严格的身份认证和访问控制。

　　3、网络终端没有违规上国际互联网及其他的信息网的现象，没有安装无线网络等。

　　4、安装了针对移动存储设备的专业杀毒软件。

　　(三)应急响应机制建设情况　　1、制定了初步应急预案，并随着信息化程度的深入，结合我街道实际，处于不断完善阶段。

　　2、坚持和涉密计算机系统定点维修单位联系机关计算机维修事宜，并商定其给予镇应急技术以最大程度的支持。

　　3、严格文件的收发，完善了清点、修理、编号、签收制度，并要求信息管理员每天下班前进行系统备份。

　　(四)信息技术产品和服务国产化情况　　1、终端计算机的保密系统和防火墙、杀毒软件等，皆为国产产品。

　　2、公文处理软件具体使用金山软件的WPS系统。

　　3、工资系统、年报系统等皆为市政府、市委统一指定产品系统。

　　(五)安全教育培训情况　　1、派专人参加了市政府组织的网络系统安全知识培训，并专门负责我街道的网络安全管理和信息安全工作。

　　2、安全小组组织了一次对基本的信息安全常识的学习活动。

　　二、自查中发现的不足和整改意见　　根据《实施方案》中的具体要求，在自查过程中我们也发现了一些不足，同时结合我街道实际，今后要在以下几个方面进行整改。

　　1、安全意识不够。

要继续加强对机关干部的‘安全意识教育，提高做好安全工作的主动性和自觉性。

　　2、设备维护、更新及时。

要加大对线路、系统等的及时维护和保养，同时，针对信息技术的飞快发展的特点，要加大更新力度。

　　3、安全工作的水平还有待提高。

对信息安全的管护还处于初级水平，提高安全工作的现代化水平，有利于我们进一步加强对计算机信息系统安全的防范和保密工作。

　　4、工作机制有待完善。

创新安全工作机制，是信息工作新形势的必然要求，这有利于提高机关网络信息工作的运行效率，有利于办公秩序的进一步规范。

　　信息安全情况报告 3　　根据上级文件《关于集中开展全县网络清理检查工作的通知》，我镇用心组织落实，对网络安全基础设施建设状况、网络安全防范技术状况及网络信息安全保密管理等状况进行了自查，对我镇的网络信息安全建设进行了深刻的剖析，现将自查状况报告如下：　　一、成立领导小组　　为进一步加强我镇网络清理工作，我镇成立了网络清理工作领导小组，由镇长任组长，分管副镇长任副组长，下设办公室，做到分工明确，职责具体到人，确保网络清理工作顺利实施。

　　二、我镇网络安全现状　　我镇的政府信息化建设从开始到此刻，经过不断发展，逐渐由原先的没有太高安全标准的网络升级为此刻的具有必须安全性的办公系统。

目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。

　　三、我镇网络安全管理　　为了做好信息化建设，规范政府信息化管理，我镇专门制订了《涉密非涉密计算机保密管理制度》、《涉密非涉密移动存储介质保密管理制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站资料管理等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。

　　我镇定期对网站上的所有信息进行整理，确保计算机使用做到“谁使用、谁负责”，尚未发现涉及到安全保密资料的信息;对我镇产生的数据信息进行严格、规范管理，并及时存档备份;此外，我镇在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇政府信息网络正常运行。

　　四、网络安全存在的不足及整改措施　　目前，我镇网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控潜力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理潜力不够。

　　针对目前我镇网络安全方面存在的.不足，提出以下几点整改意见：　　1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。

　　2、加强我镇干部职工在计算机技术、网络技术方面的学习，不断提高干部计算机技术水平。

　　3、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为我镇网络的稳定运行带给硬件保障。

　　五、对网络清理检查工作的意见和推荐　　随着信息化水平不断提高，人们对网络信息依靠也越来越大，保障网络与信息安全，维护国家安全和社会稳定，已经成为信息化发展中迫切需要解决的问题，由于我镇网络信息方面专业人才不足，对信息安全技术了解还不够，期望上级部门能加强相关知识的培训与演练，以提高我们的防范潜力。

　　信息安全情况报告 4　　xx学校网站于20xx年9月重新改版上线，自新网站运行以来，我校对网络信息安全系统工作一向十分重视，成立了专门的领导组，建立健全了网络安全保密职责制和有关规章制度，由学校谢主任统一管理，各科室负责各自的网络信息安全工作。

严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得扎实有效。

　　一、计算机和网络安全状况　　一是网络安全方面。

我校配备了防病毒软件、，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全职责，强化了网络安全工作。

　　二是信息系统安全方面实行领导审查签字制度。

凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展经常性安全检查，聘请网站制作公司的技术人员，主要对SQL注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放状况、系统管理权限开放状况、访问权限开放状况、网页篡改状况等进行监管，认真做好系统安全日记。

　　三是日常管理方面切实抓好外网、网站和应用软件“五层管理”，确保“涉密计算机不上网，上网计算机不涉密”，严格按照保密要求处理光盘、硬盘、U盘、移动硬盘等管理、维修和销毁工作。

重点抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盗和电源连接等;二是网络安全，包括网络结构、安全日志管理、密码管理、IP管理、互联网行为管理等;三是应用安全，包括网站、邮件系统、资源库管理、软件管理等。

　　二、学校硬件设备运转正常。

　　我校每台终端机都安装了防病毒软件，系统相关设备的应用一向采取规范化管理，硬件设备的使用贴合国家相关产品质量安全规定，单位硬件的运行环境贴合要求，打印机配件、色带架等基本使用设备原装产品;防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故;UPS运转正常。

网站系统安全有效，暂未出现任何安全隐患。

　　三、严格管理、规范设备维护　　我校对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。

在管理方面我们一是坚持“制度管人”。

二是强化信息安全教育、提高员工计算机技能。

同时在学校开展网络安全知识宣传，使全体人员意识到了，计算机安全保护是“三防一保”工作的有机组成部分。

而且在新形势下，计算机犯罪还将成为安全保卫工作的重要资料。

在设备维护方面，专门设置了网络设备故障登记簿、计算机维护及维修表对于设备故障和维护状况属实登记，并及时处理。

对外来维护人员，要求有相关人员陪同，并对其身份和处理状况进行登记，规范设备的维护和管理。

　　四、网站安全及维护　　我校对网站安全方面有相关要求，一是使用专属权限密码锁登陆后台;二是上传文件提前进行病素检测;三是网站分模块分权限进行维护，定期进后台清理垃圾文件;四是网站更新专人负责。

　　五、安全教育　　为保证我校网络安全有效地运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训。

期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的‘咨询，并得到了满意的答复。

　　六、自查存在的问题及整改意见　　我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改善。

　　(一)网站的安全防护设备还存在不足，只有路由器附带的防火墙，没有硬件版防火墙设备，存在安全隐患。

　　(二)加强设备维护，及时更换和维护好故障设备。

　　(三)自查中发现个别人员计算机安全意识不强。

在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。

人防与技防结合，确实做好单位的网络安全工作。

　　信息安全情况报告 5　　为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，净化校园网络环境，不断提高学校计算机信息系统安全防范潜力，从而为学生带给健康，安全的上网环境。

　　一、领导重视，职责分明，加强领导为了认真做好迎检准备工作　　进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。

负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。

学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的`安全保护工作和设备的维护工作，务必模范遵守安全管理制度，用心采取必要的防范技术措施，预防网络安全事故的发生。

　　二、完善制度，加强管理为了更好的安全管理网络，我校建立了健全的安全管理制度：　　(一)计算机机房安全管理制度　　1、重视安全工作的思想教育，防患于未然。

　　2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

　　3、凡进入机房的人员除须遵守校规校纪外，还务必遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

　　4、机房内禁止吸烟，严禁明火。

　　5、工作人员务必熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。

　　6、实验室使用的用电线路务必贴合安全要求，定期检查、检修。

　　7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

　　8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

　　9、机房开放结束时，工作人员务必要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

　　(二)操作人员权限等级分配制度　　1、校领导统一确定操作人员职能权限。

　　2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。

　　3、教师用户帐号、密码由网络管理员发放，并统一管理。

　　4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。

　　5、网络管理员负责校园用户计算机系统能够正常上网，为用户带给日常网络维护服务和日常数据备份。

　　(三)账号安全保密制度　　1、网络用户的账号、密码不得外传、外借。

　　2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全职责。

　　(四)计算机病毒防治制度　　1、学校购买使用公安部颁布批准的电脑杀毒产品。

　　2、未经许可证，任何人不得携入软件使用，防止病毒传染。

　　3、凡需引入使用的软件，均须首先防止病毒传染。

　　4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。

　　5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。

　　6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到移动存储设备上，以防遭病毒破坏而遗失。

　　7、及时关注电脑界病毒防治状况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。

　　(五)安全教育培训制度　　1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》，提高教师的维护网络安全的警惕性和自觉性。

　　2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

　　3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息资料。

　　(六)、事故和案件及时报告制度　　1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：煽动抗拒、破坏宪法和法律、行政法规实施。

煽动颠覆国家政权，推翻社会主义制度。

煽动分裂国家、破坏国家统一。

煽动民族仇恨、民族歧视、破坏民族团结。

捏造或者歪曲事实、散布谣言，扰乱社会秩序。

宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。

公然侮辱他人或者捏造事实诽谤他人。

损害国家机关信誉。

其他违反宪法和法律、行政法规。

如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。

　　2、理解并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关带给有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

　　3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。

　　4、计算机机房设管理员一名，其职责是每一天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。

　　(七)、应对大面积病毒应急处理方案　　1、制定计算机病毒防治管理制度和技术规程，并检查执行状况;　　2、培训计算机病毒防治管理人员;　　3、采取计算机病毒安全技术防治措施;　　4、对网站计算机信息系统应用和使用人员进行计算机病毒防治教育和培训;　　5、及时检测、清除计算机系统中的计算机病毒，并做好检测、清除的记录;　　6、购置和使用具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品;　　7、向公安机关报告发现的计算机病毒，并协助公安机关追查计算机病毒的来源;　　8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。

　　除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。

　　信息安全情况报告 6　　接县教育局及我镇中心学校的通知，我校领导非常重视，迅速按《镇雄县教育局关于加强网络信息安全的通知》对我校教育信息、远程教育项目设施进行安全检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。

为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用远程教育项目设施的校园环境。

　　下面将自查报告情况汇报如下：　　一、加强领导，成立了网络、信息安全工作领导小组，做到分工明确，责任到人。

　　为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下：　　组 长：校长　　副组长：副校长、学校电教管理员　　成 员：各班班主任　　分工与各自的职责如下：　　校长长为我校远程教育项目设施安全工作第一责任人，全面负责远程教育项目设施的信息安全管理工作。

学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。

　　二、进一步完善学校信息安全制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。

　　我校远程教育项目设施的服务对象主要是校内的教师、学生。

为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的《AA中学远程教育设施安全管理办法》，同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使用制度》等相关制度。

除了这些规章制度外，我们还坚持了对我校的远程教育项目设施随时检查监控的运行机制，有效地保证了远程教育项目设施的安全。

　　由于我们学校领导、师生的共同努力，在远程教育项目设施、计算机教室、多媒体教室信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园信息的安全，为创建文明和谐的社会文化和校园文化环境作出了努力。

　　我校已经开通上网服务(一台)，上网电脑坚持了服务于教育教学的原则，严格管理，完全用于教师学习计算机网络技术和查阅与学习有关的资料，为学校办公、普九及普九宣传提供了有力的保证。

　　三、加强网络安全技术防范措施，实行科学管理。

我校的技术防范措施主要从以下几个方面来做的：　　1、安装网络版的.瑞星杀毒软件和其它杀毒软件，实时监控网络病毒，发现问题立即解决。

　　2、学校在教学楼安装了避雷针，计算机所在部门加固门窗，挂好窗帘，定时打扫，做到设备防雷，防盗，防晒、防尘，保证设备安全、完好。

　　3、及时对各种软件的补丁进行修补。

　　4、对学校重要文件，信息资源做到及时备份。

创建系统恢复文件。

　　5、经常进行远程教育项目设备维修，并作好记录。

　　6、每天接收远程IP教育资源，使之服务于教育教学。

　　7、加强我校教师业务培训，加强我校远程教育项目设施、计算机教室、多媒体教室安全教育和教师队伍建设，充分利用好远程教育资源。

　　8、上网电脑安装了“绿坝”，使我校网络资源健康、文明。

　　9、要求信息技术教师在备课、上课的过程中，向学生渗透计算机安全方面的常识。

　　四、定期进行网络、信息安全的全面检查　　我校网络、信息安全领导小组每季度都对学校远程教育接收设备、计算机教室、多媒体教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查和考核，对存在的问题及时进行纠正，发现问题，分析问题，解决问题，消除安全隐患，同时将考核结果纳入教师的年度考核中。

确保了我校远程教育项目设施更好地保持良好运行，为我镇教育的发展注入新鲜的血液。

　　信息安全情况报告 7　　据衡水市网络与信息安全协调小组印发《衡水市20xx年网络与信息安全检查方案》要求，结合实际，认真对我市信息系统安全进行了检查，现将检查情况报告如下：　　一、网络与信息安全状况总体评价　　今年来，市、局高度重视信息安全工作，把信息安全工作列入重要议事日程，为规范信息公开工作，落实好信息安全的相关规定，成立了信息安全工作领导小组，落实了管理机构，由专门的信息化公室负责信息安全的日常管理工作，明确了信息安全的主管领导、分管领导和具体管理人员。

　　相继建立健全了日常信息管理、信息安全防护管理等相关工作制度，加强了信息安全教育工作，信息安全工作领导小组定期或不定期地对我市信息安全工作进行检查，对查找出的问题及时进行整改，进一步规范了信息安全工作，确保了信息安全工作的有效开展，全市信息安全工作取得了新进展。

　　二、网络与信息安全主要工作情况　　（一）加强领导，明确职责，抓好网络与信息安全组织管理工作。

为规范、加强信息安全工作，市领导高度重视，把该项工作列为重点工作任务，成立了由主管市长为组长，分管信息工作的局级领导为副组长，各相关市直单位为成员的信息安全工作领导小组。

做到了分工明确，责任到人，形成了主管领导负总责，具体管理人负主责，分级管理，一级抓一级，层层抓落实的领导体制和工作机制，切实把信息安全工作落到实处。

　　（二）做好网络与信息安全日常管理工作。

根据工作实际，我局建立健全了信息系统安全状况自查制度、信息系统安全责任制、计算机及网络保密管理等相关制度，使信息安全工作进一步规范化和制度化。

　　（三）落实好网络与信息安全防护管理。

健全完善了非涉密计算机保密管理制度、非涉密移动储存介质保密等管理制度。

在计算机上安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。

网络终端没有违规上国际互联网及其他的信息网的现象，单位未安装无线网络等无线设备，并安装了针对移动存储设备的专业杀毒软件。

　　（四）制定信息安全应急管理机制。

结合实际，我市初步建立应急预案，建立了电子公文和信息报送办理制度（试行）和电子公文和信息报送岗位责任制，严格文件的收发，完善了清点、修理、编号、签收制度；信息管理员及时对系统和软件进行更新，对重要文件、信息资源做到及时备份，数据恢复。

　　（五）安全教育培训情况正在逐步开展。

今年下半年，我市计划对全体计算机使用人员开展了网络与信息安全等方面的操作培训，并讲解网络安全的一些知识。

　　（六）认真开展信息安全检查工作。

市信息安全工作领导小组会定期或不定期地对我市网络与信息安全工作进行检查，对查找出的问题及时进行整改，确保了信息安全工作的有效展。

　　三、网络与信息安全自查发现的主要问题及整改情况　　根据《衡水市20xx年网络与信息安全检查方案》中的具体要求，在工作自查过程中我们也发现了一些不足及待以整改的情况。

　　1、存在问题。

在自查过程中主要存在以下情况：一是投入不足。

由于我市缺少专业技术人员，且市财政在信息系统安全方面可投入的资金有限，因此在网络与信息安全建设过程中投入的力量有限；二是规章制度体系初步建立，但还不完善，未能覆盖相关信息系统安全的.所有方面；三是在遇到计算机病毒侵袭等突发事件上，处理不够及时。

　　2、整改情况。

针对以上存在的问题，我们将做好四个“继续”。

　　一是继续完善并执行信息安全工作制度，应经常不定期的对信息安全工作制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高信息人员安全防护意识；　　二是继续抓好制度落实，在进一步完善网络与信息安全制度的同时，安排专人密切监测，随时随地解决可能发生的信息系统安全事故；　　三是继续加强对全市领导干部、网络信息人员的安全意识教育，提高做好信息安全工作的主动性和自觉性；　　四是继续加强加大对全市信息线路、信息系统等方面的及时维护、保养、更新力度。

　　四、对网络与信息安全工作的意见和建议　　建议省、市加大对县市区信息安全工作的指导，经常性开展信息安全教育培训，不断提高信息安全工作的现代化水平，便于工作人员进一步加强对网络与信息安全方面的防范和保密工作；建议省、市加大与对信息安全工作的资金和技术投入力度，确保工作顺利开展，保证信息安全。

　　信息安全情况报告 8　　根据省文件精神，我局开始了信息安全自查工作，结合工作实际，现汇报如下：　　一、信息安全自查工作开展情况　　1、健全组织机构。

根据工作要求和部署，我局高度重视，立即成立信息安全工作机构，组织开展全局重点领域网络和信息安全大检查，局主要领导为第一责任人，局办公室统一协调，监督指导信息安全工作，各科室主要负责人负责落实本部门的信息安全工作，指定专人定期检查网络信息安全，认真填写排查记录，建立排查台帐，做到专人维护，专人管理，确保网络信息安全。

　　2、认真开展排查。

组织专业人员加大计算机管理系统的排查，对管理系统软件和硬件进行了逐项安全排查，认真仔细检查了服务器、路由器、交换机等设备，通过检查，我局所有管理系统和计算机全部安装了杀毒软件、防火墙等，没有安全风险存在，同时每台计算机管理系统都指定了熟悉业务的工作人员操作，提高安全防护能力，有效预防和减少重大信息安全事件的发生。

　　二、信息安全工作情况　　1、在安全管理上，建立信息网络安全责任制，按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，加强督促开展信息安全检查与专项整治，及时上报开展情况与检查结果，建立完善信息安全各项规章制度，与信息安全员签订保密协议，把安全责任制落实到每一个岗位，责任到人。

　　2、在防护技术上，加大了网络防护措施，检查了互联网的`连接情况，对外联的出口进行了安全控制，分别设置了安全密码进行传输，确保计算机的正常运行。

　　3、应急处置与灾备情况，制定了信息安全事件应急预案，对重要系统重要数据全部进行备份，确保重要数据的信息不丢失。

　　信息安全情况报告 9　　一、成立由校长领导负责的、保卫部门和专业技术人员组成的计算机信息安全领导小组，领导小组成员结构：　　组长：XXX（校长）　　副组长：XXX（副校长）、XXX（工会主席）　　成员：　　谭春花（主管学校信息化；负责办公用计算机的安全防范、检查等工作）　　梁伟（负责学校机房的安全技术、防范、检查和登记工作）　　二、建立健全各项安全管理制度，做到有法可依，有章可循　　我校根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育网站和网校暂行管理办法》、《互联网信息服务管理办法》等法律法规制定出了适合我校的《网络安全管理办法》，同时建立了《校园网络安全管理暂行条例》，《校园网安全管理责任制》，《计算机使用制度》、《网络安全管理责任状》等相关制度，有效地保证了校园网络的安全。

由于我们学校制定了完备的规章制度，所以在网络及信息安全管理方面做到事事有章可循，处处有法可依，人人有责任、有义务确保校园网络和信息系统的安全，为创建文明和谐的社会文化和校园文化环境作出了我们努力。

　　三、严格执行备案制度　　我校已经通过电信、移动两个断开接入互联网），学校机房坚持了服务于教育教学的原则，严格管理，完全用于教师和学生学习计算机网络技术和查阅与学习有关的资料，没有出现出租转让等情况。

同时在20xx年9月由丰都县公安局安装了网络信息安全设备，施行了实名制上网，固定IP地址，有效防范网络信息安全。

　　四、加强网络安全技术防范措施，实行科学管理　　我校的技术防范措施主要从以下几个方面来做的：　　1．安装了360安全卫士，防止病毒、反动不良信息入侵。

　　2．安装网络版的360杀毒软件，实施监控网络病毒，发现问题立即解决。

3．学校网络与教学楼避雷网相联，计算机所在部门加固门窗，购买灭器，摆放在显著位置，做到设备防雷，防盗，防火，保证设备安全、完好。

　　4．及时修补各种软件的补丁。

　　5、在20xx年9月由丰都县公安局指导下安装了网络信息安全设备，实现了实名制上网，固定一对一IP地址，有效防范网络信息安全。

　　五、加强校园计算机网络安全教育和网管人员队伍建设　　我校学校领导非常重视网络安全教育，每学期开始和结束时都进行网络信息安全教育，促使教师们充分认识到网络信息安全对于保证国家和社会生活的重要意义。

并要求信息技术教师在备课、上课的过程中，有义务向学生渗透计算机网络安全方面的常识，并对全校学生进行计算机网络安全方面的‘培训。

做到校园计算机网络安全工作万无一失。

　　六、我校定期进行网络安全的全面检查　　我校网络安全领导小组每学期初将对学校微机房、领导和教师办公用机、各多媒体教室及学校电教室的环境安全、设备安全、信息安全、管理制度落实情况等内容进行一次全面的检查，对存在的问题要及时进行纠正，消除安全隐患。

　　信息安全情况报告 10　　一、网络与信息安全自查工作组织开展状况　　9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。

自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行状况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。

　　二、信息安全工作状况　　通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：　　1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息发布审核制度》、《常宁市网络与信息安全应急预案》、《“中国常宁”党政门户网站值班读网制度》、《"中国常宁”党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

　　2、组织信息安全培训。

面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。

　　3、加强对党政门户网站巡检。

定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。

　　4、做好重要时期信息安全保障。

采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。

　　三、自查发现的主要问题和面临的威胁分析　　通过这次自查，我们也发现了当前还存在的一些问题：　　1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。

　　2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的状况。

　　3、存在计算机病毒感染的状况，个性是U盘、移动硬盘等移动存储设备带来的‘安全问题不容忽视。

　　4、信息安全经费投入不足，风险评估、等级保护等有待加强。

　　5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。

　　四、改善措施和整改结果　　在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全状况进行抽查。

检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

　　检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，带给了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。

检查从自查状况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改推荐，督促有关单位对照报告认真落实整改。

通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障潜力显著提高。

　　五、关于加强信息安全工作的意见和推荐　　针对上述发现的问题，我市用心进行整改，主要措施有：　　1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。

　　2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

　　3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件职责人，要严肃追究职责。

　　4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。

　　5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。

　　信息安全情况报告 11　　根据县教委印发的《城口县教育委员会关于加强城口县教育网络与信息安全管理的通知》（城教育文