信息安全整改報告 篇1
為認真貫徹落實財政部網路安全和信息化領導小組辦公室《關於地方財政部門進一步強化網路安全暨開展20__年網路安全檢查的通知》檔案精神，高度重視，安排專人對財政系統網路存在的安全隱患進行了全面檢查，現將檢查情況匯報如下：
一、20__年度網路安全檢查工作組織開展情況
1、統一思想認識，提高政治站位。迅速召開專題會議，傳達學習財政部網路安全和信息化領導小組辦公室《關於地方財政部門進一步強化網路安全暨開展20__年網路安全檢查的通知》檔案精神，並對網路安全工作作出了重要指示和部署。
2、加強統一領導，落實安全責任。為進一步加強對網路安全檢查自查工作的組織領導，成立了由局黨組書記、局長吳冰同志為組長，各黨組成員為副組長的自查工作領導小組，負責網路安全檢查自查工作安排部署，嚴格對照核查內容和工作要求，認真開展了自查工作。
3、加強督查督導，確保整改到位。結合我縣財政實際情況，組織安排好本地區財政系統網路安全檢查工作，全面排查網路風險、漏洞和突出問題，及時部署整改措施，提高網路安全防護能力。
二、20__年網路安全檢查情況匯總
一是組織領導方面。成立了由主要領導擔任第一責任人、各相關股室參與、信息中心負責具體工作的財政系統安全保護工作領導小組，統一協調全局開展財政專網運行安全管理工作。
二是網路安全方面。一是做好本級計算機安全檢查。從內外網是否混接、財政套用軟體是否使用ukey登錄、計算機防毒、系統漏洞補丁修復、計算機實名制管理等方面對全局所有財政專網計算機進行網路安全檢查。二是重新部署區域網路防毒確保全全。所有金財網pc端及伺服器均安裝了省廳統一部署的亞信防病毒軟體，所有外網安裝了360、金山毒霸等防毒軟體；pc端及伺服器均採用了登錄強口令密碼、資料庫異地存儲備份、數據加密等安全防護措施。三是切實抓好金財網、外網、媒介和套用軟體的管理，對金財網pc端、外網pc端實行分網管理，嚴格區分區域網路和外網，確保內外網不混用、不同用。四是加強對硬體安全的管理，包括防塵、防潮、防雷、防火、防盜、和電源連線等；加強密碼管理、ip管理、網際網路行為管理等；加強計算機套用安全管理，包括郵件系統、資源庫管理、軟體管理等。
三是落實責任方面。一是建立健全相關制度。為確保計算機網路安全、建立健全了《計算機安全保密制度》、《網路信息安全管理制度》等一系列規章制度，確保本單位信息系統建設和網路安全能夠正常運行。二是制定了《縣財政局網路安全應急預案》，按照要求定期開展應急演練。三是按照州財政局要求，聯合縣電信公司對全縣金財網ip地址進行了規範改造。四是結合省財政廳相關要求，正在對關鍵系統開展等保評測工作，嚴格按照網路安全行業主管部門的要求，及時查漏補缺，完成評測整改工作。確保核心業務系統安全運行，保障全縣財政業務正常開展。五是對照國家等級保護2。0標準及省財政廳制定的相關技術規範添置入侵檢測、入侵防護、安全審計、數據備份等網路安全防護設備。強化網路安全硬體保障基礎，補齊網路安全硬體建設上的短板。
四是宣傳教育方面。一是加強網路安全學習培訓。定期不定期組織全局人員專題培訓等方式全方位宣傳學習《網路安全法》等。二是積極主動對接當地網信辦及網安部門，參加網路安全宣傳周活動，每年定期組織預算單位財務人員集中培訓網路安全知識與日常管理技巧，提高網路安全意識，防範不規範操作，規避內外網互聯風險。
五是落實經費方面。將網路安全建設經費納入年初預算，確保經費保障充足，相繼採購防火牆、堡壘機、安全管理系統等網路安全產品，進一步提高了網路安全技術保障能力。
三、存在的問題
1、整體安全狀況的基本判斷
從檢查情況看，網路與信息安全總體情況良好。始終把信息安全作為信息化工作的重點內容，網路信息安全工作機構健全、責任明確，日常管理維護工作比較規範；管理制度完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統系統管理員和網路安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有一定保障，基本保證了網信息系統持續安全穩定運行。
2、發現的主要問題和薄弱環節
雖然我縣財政系統網路安全在上級部門的指導下取得了一定的成績，但在檢查過程中也發現了一些管理方面存在的薄弱環節，如網路信息安全知識宣傳較少、網路安全管理專業技術力量薄弱等。
四、整改措施及下一步計畫
今後我們將嚴格按照有關要求，繼續加強對網路安全的監管及網路安全設備的維護、信息安全意識教育和防範技能訓練，實現人防與技防相結合，認真做好財政專網與信息安全維護工作。一是加強網路安全工作組織領導，提高責任意識。二是建立健絡安全管理制度，認真貫徹執行。三是加強人才隊伍的培養，統籌建立應急處理體系。四是加大安全技術體系建設。五是加強與上級部門、兄弟縣（市）的溝通交流，相互借鑑、相互學習，共同提高。
信息安全整改報告 篇2
依照《印發重點領域網路與信息安全檢查工作方案和信息安全自查操縱指南的通知》（X信辦［20__］X號，我局立即組織展開信息系統安全檢查工作，現將自查情況匯報以下。
一、信息安全狀態整體評價
我局信息系統運轉以來，嚴格依照上級部分要求，積極完善各項安全制度、充分加強信息化安全工作職員教育培訓、全面落實安全防範措施、全力保障信息安全工作經費，信息安全風險得到有效下降，應急處置能力切實得到進步，保證了本會信息系統延續安全穩定運行。
二、信息安全工作情況
（一）信息安全組織管理
領導重視，機構健全。針對信息系統安全檢查工作，理事會高度重視，做到了主要領導親身抓，並成立了專門的信息安全工作領導小組，組長由擔負，副組長由，成員由各科（室）、直屬單位負責人組成，領導小組下設辦公室，辦公室設在。建立健全信息安全工作制度，積極主動展開信息安全自查工作，保證了殘疾人工作的良好運行，確保了信息系統的安全。
（二）平常信息安全管理
1、建立了信息系統安全責任制。按責任規定：安全小組對信息安全負首責，主管領導負總責，具體管理人負主責。
2、制定了《計算機和網路安全管理規定》。網站和網路有專人負責信息系統安全管理。
（三）信息安全防護管理
1、涉密計算機經過了保密技術檢查，並安裝了防火牆，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。
2、涉密計算機都設有開機密碼，由專人保管負責。
3、網路終端沒有違規上國際網際網路及其他的信息網的現象。
（四）信息安全應急管理
1、制定了初步應急預案，並隨著信息化程度的深入，結合我會實際，不斷進行完善。
2、堅持和涉密計算機系統定點維修單位聯繫機關計算機維修事宜，並給予應急技術支持。
3、嚴格檔案的收發，完善了盤點、整理、編號、簽收制度，並要求信息天天放工前進行存檔。
4、及時對系統和軟體進行更新，對重要檔案、信息資源做到及時備份，數據恢復。
（五）信息安全教育培訓
每年派員參加市有關單位組織的網路系統安全知識培訓，做好網路安全管理和信息安全工作。
三、檢查發現的主要題目及整改情況
根據《通知》中的具體要求，在自查進程中我們也發現了一些不足，同時結合我局實際，今後要在以下幾個方面進行整改。
存在不足：一是專業技術職員較少，信息系統安全方面可投入的氣力有限；二是規章制度體系初步建立，但還不完善，未能覆蓋相干信息系統安全的所有方面；三是碰到計算機病毒侵襲等突發事件處理不夠及時。
整改方向：
一是要繼續加強對幹部職工的安全意識教育，進步做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查。
三是要以制度為根本，在進一步完善信息安全制度的同時，安排專人，完善設施，密切監測，隨時隨地解決可能發生的信息系統安全事故。
四是要進步信息安全工作的現代化水平，便於進一步加強對計算機信息系統安全的防範和保密工作。
信息安全整改報告 篇3
為進一步貫徹落實衛生局《關於加強危險醫療廢物管理工作的緊急通知》，根據市衛生局和《轉發的通知》【20xx】41號檔案精神，加強醫療廢棄物的安全管理，防止疾病傳播，保護環境、切實保護人民民眾身體健康，根據《醫院感染管理辦法》、《傳染病防治法》、《醫療機構管理條例》、《醫療廢棄物管理條例》等規定，我院組織了工作人員對醫療廢物收集、轉運、貯存和處理等環節進行自查，完善各種管理制度，規範從業人員行為。在檢查中沒有發現醫療廢物流失、泄漏和擴散等情況。現將自查情況匯報如下：
一、加強領導，健全組織，完善制度
我院成立了醫院感染管理小組，醫療廢棄物管理由醫院感染管理小組負責，制定醫療廢物流失、泄漏擴散應急預案，明確職責，制定了醫療廢棄物管理制度，設立“醫療廢物分類目錄表”，“醫療廢物處理流程圖”，“醫療垃圾廢物回收登記表”等以保障醫療垃圾安全處置。
二、分類收集管理
1、將醫療垃圾及生活垃圾分類收集，杜絕醫療垃圾與生活垃圾混裝，統一規定醫療廢物使用黃色塑膠袋盛裝，生活垃圾用黑色塑膠袋盛裝，禁止將醫療廢物混入其它廢物和生活垃圾中。
2、將醫療廢棄物分別放入專用包裝物或容器內，損傷性廢物放入專用銳器盒內，不得再取出。當醫療廢棄物達到包裝袋的3/4滿時，做好有效封口，並貼上標籤，標籤內容有廢物類別、生產日期、科室。
3、對醫療廢物進行秤重和登記，登記內容包括醫療廢物的來源、種類、重量、交接時間、經辦人簽名。
三、加強對一次性使用的醫療器械、器具的管理
一次性使用的醫療用品用後，按醫療廢物分類處理，禁止重複使用和回流市場，並做好登記工作。
四、收集轉運管理
1、專人收集管理：收集醫療廢棄物人員在收集時穿戴防護服、戴口罩、帽子、手套和防護鞋等。
2、運送前應檢查醫療廢棄物標記，標籤，封口，防止運送途中流失，泄露。
3、醫療垃圾廢物由x市綠保危險廢物處理公司專職人員統一運送。
五、暫存設施及登記管理
1、醫療廢棄物暫存點警示標記清楚。
2、暫存點消毒管理：配備相應的消毒工具、器具及設備，醫療廢物轉出後對暫存點及時清潔、消毒，並有記錄。
3、嚴格交接記錄，對醫療廢物來源、種類、重量、時間、去向、經辦人簽名等內容進行登記，登記資料保存3年。
4、及時轉送醫療廢物，本院的醫療廢物沒有在暫存點存放沒有超過2天，也沒有發生自行處理、轉讓、買賣事故等情況。
六、存在問題及整改措施
通過這次對我院的醫療廢物管理工作的自查，我們發現了一些不足，主要問題有：
1、工作人員有時會把感染性廢物和損傷性廢物混裝；
2、醫療轉送時科室記錄不及時；
3、醫療廢物存放點存放於露天，無密封、無防蚊、防鼠措施。針對以上存在問題，我們做了具體的整改措施：對工作人員加強培訓，提高醫療廢物分類的熟悉度；各科室規範醫療操作流程，及時做好登記；配備符合要求的專用收集工具等。在以後的工作中，我們將通過不斷的檢查，及時發現問題、解決問題，努力把醫療廢物管理工作做的更好。