醫院信息安全自查報告集合 篇1
為進一步加強我院信息系統的安全管理，增強信息安全保密意識，提高信息安全水平，根據《關於&次；& times我院領導高度重視，成立了專門的管理機構，召開了相關部門負責人會議，深入學習並認真貫徹檔案精神，充分認識到開展網路和信息安全自查的重要性和必要性，並對自查工作做了詳細部署。主管院長負責安排和協調相關檢查部門，並對檢查項目進行監督。建立健全醫院網路安全保密責任制和相關規章制度，嚴格執行網路信息安全保密規定，對醫院各部門網路信息安全進行專項檢查。現將自查情況報告如下:
一、醫院網路建設的基本情況
我院信息管理系統實施於& times& times年&次；& times月乘& times& times& times& times科技股份有限公司升級醫院信息管理系統(HIS系統)。升級後的前台維護由我們的技術人員負責，後台維護和外部事故處理由& times& times& times& times科技有限公司技術人員負責。
二、自檢工作
1、機房安全檢查。機房安全主要包括消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全。醫院信息系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點檢查。系統伺服器、多連線埠交換機、路由器都有UPS電源保護，可以保證設備在停電3小時的情況下正常運行，不會因為突然停電而損壞。
2.區域網路安全檢查。主要包括網路結構、密碼管理、IP管理、存儲介質管理等。HIS系統的操作人員，每個人都有自己的登錄名和密碼，並被賦予相應的操作許可權，不得使用他人的操作賬戶，賬戶實行“誰使用，誰管理，誰負責”管理系統。醫院內區域網路有固定的IP位址，由醫院統一分配管理。未經允許不能添加新IP，未分配的IP不能接入醫院區域網路。我們區域網路內所有電腦的USB接口都是完全封閉的，有效避免了外部介質(如u盤、移動硬碟)造成的中毒或泄露。
3.資料庫安全管理。我院採取以下數據安全措施:
(1)將要保護的部分與資料庫中的其他部分分開。
(2)採用授權規則，如賬號、密碼、訪問控制方式等。
(3)資料庫賬戶密碼由專人管理和維護。
(4)資料庫用戶必須每6個月更換一次密碼。
(5)伺服器採用虛擬化管理，噹噹前伺服器出現問題時，及時切換到另一台伺服器，保證客戶端業務的正常運行。
第三，應急回響
我院HIS系統伺服器運行安全穩定，配有大型UPS電源，在大規模停電的情況下，可以保證伺服器運行6小時左右。我院的HIS系統剛剛升級上線，伺服器沒有出現過度停機。但醫院已經制定了應急預案，對收費操作人員和護士進行了培訓。如果醫院出現大規模長期停電，HIS系統無法正常運行，將臨時啟動人工收費、記賬、配藥，確保診療活動能夠正常有序進行。當HIS系統恢復正常工作時，發票和費用將被補充。
第四，存在問題
我院網路和信息安全工作做得認真細緻，從未發生過重大安全事故。所有系統運行穩定，所有業務都能正常運行。但自查也發現不足，如醫院信息技術人員不足，信息安全力量有限，信息安全培訓不全面，信息安全意識不夠，個別科室維護信息安全缺乏主動性和自覺性；應急演習發展不足；機房條件差；個別部門電腦設備配置低，服務周期長。
瘋後應加強信息技術人員的培訓，提高信息安全的技術水平，加強全院員工的信息安全教育，提高維護信息安全的主動性和自覺性，加大醫院信息化建設的投入，加強計算機設備的配置，進一步提高工作效率和系統運行的安全性。
醫院信息安全自查報告集合 篇2
一、自查情況
1、安全制度落實情況:
目前局(館)已制定了、等制度並嚴格執行。局(館)的信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進一步提升網站建設的服務水平，網站版式和技術標準合格，內容更新及時，局領導帶頭上網學習和提出網站建設新要求;完成了網站域名註冊和規範管理;及時辦理市長信箱有關我局事項;及時轉載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署情況。網站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副jú長負責進行內容、保密等審查，主動、及時公開本單位的重大活動、發展規劃、政策落實等信息，並做到了專人時常更新，職工和民眾反應良好。
2、安全防範措施落實情況:
(1)涉密計算機經過了信息系統安全技術檢查，並安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
(2)涉密計算機信息系統已建立，處於物理隔離未接入網際網路，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密檔案和內部敏感信息，所有涉密檔案和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局(館)內其他處室的移動存儲介質，禁止使用來歷不明或未經防毒的一切移動存儲介質。
(3)除政務信息公開場所使用無線區域網路外，局(館)其他一切硬體設施均採用有線連線，有效地避免了信息在無線區域網路中泄漏。
(4)各室在安裝防毒軟體時採用國家主管部門批准的查毒防毒軟體適時查毒和防毒，不使用來歷不明、未經防毒的軟體、軟碟、光碟、u盤等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的u盤，不得攜帶到單位內使用，計算機在區域網路中正常使用多功能一體機進行列印、掃描等，都是公開的、未涉密的。
3、應急回響機制建設情況:
(1)制定了初步應急預案，並處於不斷完善階段。
(2)對信息系統數據進行定期備份，以降低或消除各種災難對正常工作的影響。
4、信息技術產品套用情況:
使用防火牆、安全網閘與入侵檢測系統，有效保護信息系統安全。
5、信息安全教育培訓情況:
(1)我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網路的能力，提高安全防範意識，對每台入網計算機的使用者、ip地址進行登記造冊。
(2)組織人員參加網路安全員培訓。增強內部人員的信息安全防護意識，有效提高局(館)的信息安全防護能力。
二、信息安全檢查發現的主要問題及整改情況
1、目前存在的問題:
(1)規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。
(2)不少信息系統使用人員安全意識不強，在管理上缺乏主動性和自覺性。
(3)網路安全技術管理人員配備較少，信息系統安全方面投入的力量有限。
2、整改措施:
(1)再次檢查規章制度各個環節的安全策略與安全制度，並對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執行情況進行檢查。
(2)繼續加強人員的安全意識教育，提高人員安全工作的主動性和自覺性。
(3)加大對線路、系統等的及時維護和保養，加大更新力度。提高安全工作的現代化水平，便於進一步加強對計算機信息系統安全的防範和信息系統安全工作。
三、對信息安全檢查工作的意見和建議
1、加強信息網路安全技術人員培訓，使安全技術人員及時更新信息網路安全管理知識。
2、加強人員的信息安全意識，不斷地加強信息系統安全管理和技術防範水平。
醫院信息安全自查報告集合 篇3
根據上級檔案《關於集中開展全縣網路清理檢查工作的通知》，我鎮用心組織落實，對網路安全基礎設施建設狀況、網路安全防範技術狀況及網路信息安全保密管理等狀況進行了自查，對我鎮的網路信息安全建設進行了深刻的剖析，現將自查狀況報告如下：
一、成立領導小組
為進一步加強我鎮網路清理工作，我鎮成立了網路清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網路清理工作順利實施。
二、我鎮網路安全現狀
我鎮的政府信息化建設從開始到此刻，經過不斷發展，逐漸由原先的沒有太高安全標準的網路升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均採用防毒軟體對網路進行保護及病毒防治。
三、我鎮網路安全管理
為了做好信息化建設，規範政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規範了我鎮信息安全管理工作。
我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的信息；對我鎮產生的數據信息進行嚴格、規範管理，並及時存檔備份；此外，我鎮在全鎮範圍內組織相關計算機安全技術培訓，並開展有針對性的“網路信息安全”教育及演練，用心參加其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我鎮政府信息網路正常運行。
四、網路安全存在的不足及整改措施
目前，我鎮網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱；二是病毒監控潛力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理潛力不夠。
針對目前我鎮網路安全方面存在的不足，提出以下幾點整改意見：
1、進一步加強我鎮網路安全小組成員計算機操作技術、網路安全技術方面的培訓，強化我鎮計算機操作人員對網路病毒、信息安全威脅的防範意識，做到早發現，早報告、早處理。
2、加強我鎮幹部職工在計算機技術、網路技術方面的學習，不斷提*部計算機技術水平。
3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網路的穩定運行帶給硬體保障。
五、對網路清理檢查工作的意見和推薦
隨著信息化水平不斷提高，人們對網路信息依靠也越來越大，保障網路與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由於我鎮網路信息方面專業人才不足，對信息安全技術了解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防範潛力。
醫院信息安全自查報告集合 篇4
近幾年，我校在教育局的幫助下，籌建了微機室、遠程教育室、視頻會議室，為全校師生在套用現代化技術服務於教學方面提供了可持續發展的平台。與為了將多媒體更好的套用到教學工作中，同時也為了保證信息化建設的硬體和軟體達標。近期，我校對本校多媒體教室安全隱患進行了詳細的檢查，現對學校多媒體教室安全隱患排查的自查匯報如下：
一、學校信息化建設基本情況
近年來，在縣、鎮兩級政府和教育部門的.支持下，學校進一步改善了辦學條件，為教育教學質量的穩步提高奠定了基礎。現將遠教室、視頻會議室的基本情況反應如下：
遠程教育衛星接收室建立於20xx年12月，在20xx年被確立為教育部李嘉誠西部現代教育項目，配備模式（Ⅱ）的教學條件：方正電腦一台、資源下載接收系統一套，後又配備電視機兩台。能隨時得到遠程資源的有力支持。大量優質快捷的遠程資源進入學校，方便了師生的教育教學，初步建立了遠程教育資源的框架體系。
20xx年2月我校成為華亭縣互動教育視頻會議系統的分會場，整個視頻會議室的主要配備如下：調音台一個，戴爾電腦一套，視頻音箱一對，51英寸創維液晶電視一台，視頻攝像頭一個，音柱兩個，有線話筒3個，無線話筒2個，投影儀一套，活動黑板一個。該系統為全縣教師IDE發展和成長提供了很大的空間。通過互動教學視頻會議系統，為全校教師進一步提高課堂教學改革水平提供學習、交流的平台。
二、存在問題及整改措施
（一）、遠程教育室
1、存在問題
①個別插座與插頭接觸不良，有斷電現象發生；
②衛星接收器電源按鈕壞，經常會出現打開後不能關閉現象；
③所有插座均無漏電保護；
④無滅火器材；
2、整改措施
①儘快維修插座與插頭，保證電路暢通；
②儘快維修衛星接收器電源按鈕；
③儘快為插座安裝漏電保護裝置；
④儘快為遠教室購買滅火器材。
（二）視頻會議室
1、存在問題
①電壓不穩，每當機房打開電源後，視頻會議室所有機器自動重啟；
②視頻音箱支架壞；
③無滅火器材。
2、整改措施
①建議儘快整修電源，以免視頻設備被燒壞；
②建議解決視頻音箱支架的問題；
③儘快購買滅火器材。
西華國中
20xx年10月28日
醫院信息安全自查報告集合 篇5
為了貫徹落實《關於開展全區信息安全檢查工作的通知》精神，切實加強國慶和十一屆全運會期間信息安全防範工作，創造良好的網路信息環境，現就我院網路信息安全自查自糾情況匯報如下：
一、高度重視全運會期間網路信息安全工作
我院接到《關於開展全區信息安全檢查工作的通知》後，從維護社會穩定、經濟命脈、人民利益的政治高度，充分認識做好國慶、全運會期間網路信息安全工作的極端重要性和緊迫性，緊急行動起來，立即進行安排部署，落實責任，強化防護措施，加強對本單位網路和信息系統的安全保護。
二、我院網路安全現狀
全院共有計算機22台，連線網際網路12台，兼職網路管理人員一名，定期對計算機進行病毒查殺。目前，網路運行良好，未在網上存儲、傳輸國家秘密信息，未發生過失密、泄密現象。為及時預防和處理各種信息安全事故，確保網路系統絕對暢通、絕對安全，提高信息安全管理水平，我們加強了信息保密和網路安全管理工作，成立了以“一把手”為組長，副院長為副組長，其他主要科室負責人為成員的網路信息系統安全工作領導小組，制定了信息安全規章制度，並統一安裝了正版防毒軟體、防火牆，有效的消除了網路信息不安全隱患。
三、按要求嚴格落實網路信息安全各項制度
1.責任制度。對網路信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發布審核等制度的落實。
嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。
2.原則要求。堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發布誰負責”和的原則，認真履行網路信息安全保障職責。
3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發生重大安全責任事故的，要嚴肅追究相關人員的責任。
四、網路安全存在的不足及整改措施
針對目前我院網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我院計算機操作技術、網路安全技術方面的培訓，強化我院計算機操作人員對網路病毒、信息安全的防範意識；
2、加強我院計算機操作人員在計算機技術、網路技術方面的學習，不斷提高我院計算機使用和管理人員的技術水平。
醫院信息安全自查報告集合 篇6
根據《國務院辦公廳關於開展重點領域網路與信息安全檢查行動的通知》（國辦函〔20xx〕102號）檔案精神，我公司對信息安全情景進行了自檢自查，現將情景匯報如下：
一、信息安全自查工作組織開展情景
1、8月7日成立了信息安全檢查領導小組，由副總裁張軒宏任組長，辦公室主任馮濤、信息化辦公室主任高玉磊任副組長，信息化辦公室李普陽、魯寧、馬茜、陳超為組員，負責對全公司的重要信息系統全面排查並填記有關報表、建檔留存。
2、信息安全檢查小組對照網路與信息系統的實際情景進行了逐項排查、確認，並對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網路與信息安全狀況的掌控。
二、信息安全工作情景
8月13日信息安全檢查行動小組對金蝶k3系統的情景進行逐項排查。
1、系統安全基本情景自查
金蝶k3系統為實時性系統，對公司主要業務影響較高。目前擁有dell伺服器5台、tp-link路由器1台、feixun路由器5台、fast交換機10台，系統均採用windows操作1
系統，災備情景為系統級災備，該系統不與網際網路連線，防火牆採用amaranten管控防火牆。
2、安全管理自查情景
人員管理方面，指定專職信息安全員，成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協定，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
運行維護管理方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。
3、網路與信息安全培訓情景
制定了《河南豐太信息安全培訓計畫》，20xx年上半年組織信息安全教育培訓2次，理解信息安全培訓人數20人，占公司總人數的4.7%，組織信息安全管理和技術人員參加專業培訓1人次。
4、信息安全應急管理
我公司制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據，本年度沒有發生信息安全事故。
三、自查發現的主要問題
1、安全意識不夠，需要繼續加強對公司員工的信息安全意識教育，提高做好安全工作的主動性和自覺性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全的所有方面。
3、設備維護、更新還不夠及時。
四、改善措施與整改
根據自查過程中發現的不足，同時結合我公司實際，將著重對以下幾個方面進行整改：
1、加強公司職工信息安全教育培訓工作，增強信息安全防範和保密意識。
2、要創新完善信息安全工作機制，進一步規範辦公秩序，提高信息工作安全性。
3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟體，以做好信息系統安全防範工作。
醫院信息安全自查報告集合 篇7
一、自查狀況
1、安全制度落實狀況：
目前局（館）已制定了《鶴壁市檔案局（館）網路安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》、《鶴壁市檔案局（館）涉密人員管理制度》等制度並嚴格執行。局（館）的信息管護人員負責信息系統安全管理，密碼管理，且規定嚴禁外泄。進一步提升網站建設的服務水平，網站版式和技術標準合格，資料更新及時，局領導帶頭上網學習和提出網站建設新要求；完成了網站域名註冊和規範管理；及時辦理市長信箱有關我局事項；及時轉載市委、市政府重大活動和決策部署信息，及時反饋本局貫徹落實上級決策、部署狀況。網站信息公開水平進一步提高開設了政務公開欄，按照政務公開的要求，分管辦公室的副局長負責進行資料、保密等審查，主動、及時公開本單位的重大活動、發展規劃、政策落實等信息，並做到了專人時常更新，職工和民眾反應良好。
2、安全防範措施落實狀況：
（1）涉密計算機經過了信息系統安全技術檢查，並安裝了防火牆，同時配置安裝了專業防毒軟體，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。
（2）涉密計算機信息系統已建立，處於物理隔離未接入網際網路，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密檔案和內部敏感信息，所有涉密檔案和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局（館）內其他處室的移動存儲介質，禁止使用來歷不明或未經防毒的一切移動存儲介質。
（3）除政務信息公開場所使用無線區域網路外，局（館）其他一切硬體設施均採用有線連線，有效地避免了信息在無線區域網路中泄漏。
（4）各室在安裝防毒軟體時採用國家主管部門批准的查毒防毒軟體適時查毒和防毒，不使用來歷不明、未經防毒的軟體、軟碟、光碟、隨身碟等載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。在單位外的隨身碟，不得攜帶到單位內使用，計算機在區域網路中正常使用多功能一體機進行列印、掃描等，都是公開的、未涉密的。
3、應急回響機制建設狀況：
（1）制定了初步應急預案，並處於不斷完善階段。
（2）對信息系統數據進行定期備份，以降低或消除各種災難對正常工作的影響。
4、信息技術產品套用狀況：
使用防火牆、安全網閘與入侵檢測系統，有效保護信息系統安全。
5、信息安全教育培訓狀況：
（1）我局不斷加強對計算機使用者的安全培訓工作，強化每一個使用者安全使用網路的潛力，提高安全防範意識，對每台入網計算機的使用者、IP位址進行登記造冊。
（2）組織人員參加網路安全員培訓。增強內部人員的信息安全防護意識，有效提高局（館）的信息安全防護潛力。
二、信息安全檢查發現的主要問題及整改狀況1、目前存在的問題
（1）規章制度體系初步建立，但還不夠完善，未能覆蓋信息系統安全的所有方面。
（2）不少信息系統使用人員安全意識不強，在管理上缺乏主動性和自覺性。
（3）網路安全技術管理人員配備較少，信息系統安全方面投入的力量有限。
2、整改措施：
（1）再次檢查規章制度各個環節的安全策略與安全制度，並對其中不完善部分進行重新修訂與修改，切實增強信息安全制度的落實工作，不定期對安全制度執行狀況進行檢查。
醫院信息安全自查報告集合 篇8
農業發展銀行作為唯一家農業政策性金融機構是中國金融體系的重要組成部分，按照wto規劃和中國金融對外開放步伐的.加快，其業務範圍將隨其金融職能和政策性金融作用將全面凸現。農發行業務具有“雙重性”，即政策性和經營性，這就對農發行的保密工作提出了更高的要求。現階段農發行保密工作存在諸多隱患，主要表現在以下幾個方面：
1、對保密工作必要性和重要性認識不足。
保密工作是基層農發行業務工作的重要組成部分，作為政策性銀行必須確保執行政策的嚴肅性和時效性，保密工作必須提到我們工作的議事日程上。否則，將會出現政策執行不到位現象，其危害性從小的方面講損壞了農發行的社會形象，可能惡化黨群幹部關係；從大的方面講就有可能損害農民的利益，有可能影響國家貨幣政策的傳導和巨觀調控目標的實現，甚至關係到員工生命和財產安全，因此，保密工作時刻伴隨著我們，要像安保工作一樣警鐘常常敲。
2、對保密工作的'範圍和職責不清。
大多數人認為保密工作就是保密部門和工作人員及領導們的事，與自己沒有太大的關係；保密只不過對涉及國家機密的檔案等按規定的範圍和時間進行公布，對基層農發行及員工來說沒有很大的必要；有的人認為只保密農發行有關信息，與自己有業務關聯部門及企業的信息不在保密範圍之內等等。這些觀點都具有片面性，上述對保密工作的必要性和重要性已作了簡單的介紹，實際上我們每個人的工作都涉及到保密問題，每個員工都有保密職責，凡是有可能對農發行業務開展和內部工作協調及其它部門、企業工作帶來不利影響的.信息都屬於保密的範圍。
3、對保密工作重視不夠。
從現實狀況來看，基層農發行保密工作做的怎樣，似乎對各方面工作開展影響不大，對保密工作存在麻痹思想、重視不夠。
一是缺乏相應配套的保密設備等設施；
二是保密規章制度體系不夠健全和完善；
三是基層行基本上沒有配備專（兼）職保密人員，既使配備了專（兼）職工員也僅是應付檢查等，沒有切實有效地開展工作；
四是對保密工作說起來重要，實際檢查指導少，崗位工作職責不到位。
針對上述存在的問題和不足，要確保基層農發行各項工作順利開展，形成大保密工作的局面，對此談一點膚淺的看法。
一、加強領導，統一思想，提高全員保密意識
為強化基層農發行的保密工作，應當在系統內自上而下成立“一把手”任組長，分管行長為副組長，有關部負責人為成員的保密工作領導小組，配備專（兼）職保密幹部，使保密工作層層有人抓、事事有人管，形成網路管理狀態。同時，要把保密工作納入議事日程、納入目標考核中，採取與責任人工資、政績掛鈎的辦法，增強保密工作人員的責任感。
二、健全制度，細化職責，規範保密工作建設
首先要建立健全和完善各項保密工作制度。如：機要檔案傳閱制度、密押管理制度、出納制度、保衛制度、檔案管理保密制度、保密工作責任制等，並要將這些制度印成冊子，分發到涉密人員手中，有些制度還可採取放大上牆的辦法，使人人都能熟悉操作，為把這些制度落到實處，還應科學規定有關涉密部室的保密事項。如：辦公室機要檔案傳閱、借閱；會計部門聯行密押的使用和印章、重要空白憑證的管理、現金調運計畫、運鈔路線的`管理；信貸計畫部門的資金構成、資產質量、數據及傳輸等，這些都要求各專業操作履行崗位責任，遵守保密制度，使銀行的保密工作步入規範化、制度化軌道。
三、加大投入，狠抓落實，促進各項工展開展
農發行作為政策性銀行，擔負著糧油收儲企業收購資金安全高效運營的重任。在開展業務活動中，除接觸到國家政策性收購資金的秘密外，自身還不斷產生出大量的內部秘密，如稍有不慎都會給國家造成難以挽回的損失，怎樣搞好保密工作，不但要採取一系列行之有效的措施，更重要的是抓好措施的落實。
一是機要檔案的存放要實行“三鐵”，即鐵門、鐵窗、鐵櫃；
二是在機要檔案的收發上要實行“三簿一卡”，即收文登記簿、發文登記簿、借閱登記簿、檔案傳閱卡，閱文、傳文按保密程式辦理；
三是在機要檔案的管理上要達到“三專”，即專人、專櫃、專室管理；
四是在安全保密工作中要落實“三個檢查”，即保密領導小組對其成員進行定期檢查，看保密制度是否貫徹落實；對涉密部門進行定期檢查，看有無違背保密制度的行為；對基層營業網點進行定期檢查，看有無違背操作制度的行為和失泄密漏洞，只有這樣才能搞好基層農發行的保密工作，遏制各類泄密事件的發生，更好的服務於農發行業務發展。
醫院信息安全自查報告集合 篇9
市政信息辦公室：
為進一步加強我局信息安全工作水平，根據《鶴壁市人民政府關於印發20xx年責任目標的通知》（合政發〔20xx〕17號）和《鶴壁市信息化領導小組辦公室關於印發20xx年信息化責任目標考核辦法的通知》（合信華辦〔20xx〕6號）檔案精神，結合我局實際，我局對信息系統安全形勢進行了自查。
一、自檢
1、安全制度的實施：
目前，局（館）已制定並嚴格執行《鶴壁市檔案局網路安全管理制度（試行）》、《鶴壁市檔案局（館）計算機信息系統安全保密管理制度》等制度。局（庫）信息管理和保護人員負責信息系統安全管理、密碼管理，嚴禁泄密。網站建設服務水平進一步提高，網站布局和技術標準合格，內容及時更新，局領導率先線上學習，對網站建設提出新要求；完成了網站域名註冊和規範化管理；及時處理市長信箱的相關事宜；及時轉載市委、市政府的重大活動和決策部署信息，及時反饋上級決策和局部署的執行情況。網站信息公開水平進一步提高，政務公開專欄設立。根據政務公開的要求，辦公室分管副主任負責審核內容和保密工作，積極及時公開本單位的重大活動、發展規劃、政策執行等信息，專人經常更新，員工和民眾反應良好。
2、安全預防措施的實施：
（1）涉密計算機通過了信息系統安全技術檢驗，配備了防火牆和專業防毒軟體，增強了防篡改、防病毒、防攻擊、防癱瘓、防泄密等效能。
（2）已建立涉密計算機信息系統，物理隔離，不聯網。除特殊人員使用和管理外，任何人不得接觸或查看涉密計算機信息系統。禁止將任何機密檔案和內部敏感信息保存或轉移到非機密計算機和信息系統中，所有機密檔案和內部敏感信息應保存在機密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用本局（庫）其他處室的移動存儲介質，禁止使用所有來歷不明或未經防毒的移動存儲介質。
（3）除政府信息公開場所使用的無線區域網路（WLAN）外，局（館）其他所有硬體設施均為有線，有效避免了WLAN中的信息泄露。
（4）安裝防毒軟體時，各機房採用國家主管部門認可的防毒軟體及時查殺病毒，不使用來歷不明的軟體、軟碟、光碟、u盤等沒有防毒的載體，不訪問非法網站，自覺嚴格控制和阻斷病毒來源。單位外的u盤不得攜帶到單位使用。電腦一般用多功能機在區域網路內列印掃描，公開保密。
3、應急機制建設：
（1）初步應急預案已制定，處於持續改進階段。
（2）定期備份信息系統數據，減少或消除各種災害對正常工作的影響。
4、信息技術產品的套用：
防火牆、安全門和入侵檢測系統的使用可以有效地保護信息系統的安全。
5、信息安全教育和培訓：
（1）我局不斷加強對計算機用戶的`安全培訓，增強每個用戶安全使用網路的能力，提高安全防範意識，並對每台聯網計算機的用戶和IP位址進行登記。
（2）組織人員參加網路安全員培訓。增強內部員工信息安全意識，有效提升局（館）信息安全防護能力。
二、信息安全檢查中發現的主要問題及整改情況
1、存在的問題：
（1）規章制度體系初步建立，但還不夠完善，不能覆蓋信息系統安全的各個方面。
（2）許多信息系統用戶沒有安全意識，缺乏管理的主動性和自覺性。
（3）網路安全技術管理人員配備較少，信息系統安全投入有限。
2、整改措施：
（1）重新審查規章制度各方面的安全政策和制度，對不完善的部分進行修訂和修改，加強信息安全制度的實施，並不定期檢查安全制度的執行情況。
（2）繼續加強人員安全意識教育，提高人員安全工作的主動性和自覺性。
（3）增加線路和系統的及時維護，加大更新力度。提高安全工作的現代化水平，有利於進一步加強計算機信息系統安全防範和信息系統安全工作。
三、對信息安全檢查工作的意見和建議
1、加強信息網路安全技術人員的培訓，使安全技術人員能夠及時更新信息網路安全管理知識。
2、強化人員信息安全意識，不斷強化信息系統安全管理和技術防範水平。
醫院信息安全自查報告集合 篇10
為落實“教育部辦公廳關於開展網路安全檢查的通知”(教技廳函[20xx]51號)、“教育部關於加強教育行業網路與信息安全工作的指導意見”(教技[20xx]4號)、陝西省教育廳“關於開展全省教育系統網路與信息安全專項檢查工作的通知”(陝教保【20xx】8號)，全面加強我校網路與信息安全工作，校信息化建設領導小組辦公室於9月16日-25日對全校網路、信息系統和網站的安全問題組織了自查，現將自查狀況匯報如下：
一、學校網路與信息安全狀況
本次檢查採用本單位自查、遠程檢查與現場抽查相結合的方式，檢查資料主要包含網路與信息系統安全的組織管理、日常維護、技術防護、應急管理、技術培訓等5各方面，共涉及信息系統28個、各類網站89個。
從檢查狀況看，我校網路與信息安全總體狀況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點資料。網路信息安全工作機構健全、職責明確，日常管理維護工作比較規範;管理制度完善，技術防護措施得當，信息安全風險得到有效降低;比較重視信息系統(網站)系統管理員和網路安全技術人員培訓，應急預案與應急處置技術隊伍有落實，工作經費有必須保障，基本保證了校園網信息系統(網站)持續安全穩定運行。但在網路安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。
二、20xx年網路信息安全工作狀況
1.網路信息安全組織管理
按照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，學校網路信息安全工作實行“三級”管理。學校設有信息化工作領導小組，校主要領導擔任組長，信息化工作辦公室設在網教中心，中心主任兼辦公室主任。領導小組全面負責學校網路信息安全工作，授權信息辦對全校網路信息安全工作進行安全管理和監督職責。網教中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作。各處室、學院承擔本單位信息系統和網站信息資料的直接安全職責。
2.信息系統(網站)日常安全管理
學校建有“校園網管理條例”、“中心機房安全管理制度“、“數據安全管理辦法”、“網站管理辦法”、“伺服器託管管理辦法”、“網路故障處理規範”等系列規章制度。各系統(網站)使用單位基本能按要求，落實職責人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規範，多數單位做到了杜絕弱口令並定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日誌等，隨時掌握系統(網站)狀態，保證正常運行。
3.信息系統(網站)技術防護
校園網數據中心建有必須規模的綜合安全防護措施。
一是建有專業中心機房，配備視頻監控、備用電力供應設備，有防水、防潮、防靜、溫濕度控制、電磁防護等措施，進出機房實行門禁和登記制度;
二是網路出口部署有安全系統，站群系統部署有套用防火牆，並定期更新檢測規則庫，重要信息系統建立專網以便與校園網物理隔離;
三是對伺服器、網路設備、安全設備等定期進行安全漏洞檢查，及時更新作業系統和補丁，配置口令策略保證更新頻度;
四是全面實行實名認證制度，具備上網行為回溯追蹤潛力;
五是對重要系統和數據進行定期備份，並建有災備中心。
4.信息安全應急管理
20xx年制定了《西北農林科技大學網路與信息安全突發事件應急預案》。網教中心為應急技術支持單位，確保網路安全事件的快速有效處置。
5.信息安全教育培訓
20xx年派員參加了陝西省信息安全保密培訓。暑期處級幹部培訓安排有信息安全與保密專題，每年組織全校網管員技術培訓，增強管理幹部和技術人員的安全防範意識，提高技術防護潛力。
三、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在信息安全工作上還存在必須的問題：
1.安全管理方面：網管員為兼職，投入精力難以保證，部分網管員長時間未登錄過自己管理的系統(網站)，無法及時知曉已發生的安全事件。部分系統(網站)日常管理維護不夠規範，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題(20xx年發生2起個人保密信息上傳網站的事件)。
2.技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防禦系統和審計系統，欠缺安全檢測設施，無法對伺服器、信息系統(網站)進行安全漏洞掃描與隱患檢查。
3.套用系統(網站)方面：個別套用系統(網站)存在設計缺陷和安全漏洞，容易發生安全事故。(經統計20xx年以來14個網站發生安全事故17起，其中11起是因為網站存在技術問題，如安全漏洞或設計缺陷)。
4.信息系統等級保護工作尚未全面開展。
5.部分院(系)管轄的機房或學習室尚未實行認證和審計。
四、整改措施
針對存在的問題，學校信息化領導小組專門進行了研究部署。
1.進一步完善網路信息安全管理制度，規範信息系統和網站日常管理維護工作程式。加強網管員技術培訓，提高安全意識和技術潛力。
2.繼續完善網路信息安全技術防護設施，配備必要的安全防禦和檢測設備，實行信息系統(網站)安全檢測準入制度，從根本上降低安全風險。定期對伺服器、作業系統進行漏洞掃描和隱患排查，建立針對性的主動防護體系。
3.針對各級網站建設水平參差不齊問題，學校20xx年引入了站群系統管理平台，目前已將多個部門總計12個網站遷移到站群系統管理平台。今後將加大推進力度，逐步將全部各級網站遷入站群系統管理平台，提高網站技術安全性能。
4.全面開展信息系統等級保護工作，按照新頒布的《教育行政部門及高等院校信息系統安全等級保護定級指南》，完成所有線上系統的定級、備案工作。用心創造條件開展後續定級測評、整改等工作。
5.加強應急管理，修訂應急預案，組建以網教中心技術人員為骨幹、重要系統管理員參加的應急支援技術隊伍，加強部門間協作，做好應急演練，將安全事件的影響降到最低。
6.對院(系)管機房或學習室強制認證和審計。
醫院信息安全自查報告集合 篇11
等級保護測評大概分為五個步驟，分別是定級——辦理備案——測評——整改——監督檢查。
測評階段由測評中心入場測評，一般在測評以前必須先開展定級備案，如果是第一次接觸的企業或者公司會收到初測的差距報告、然後進行整改，整改完畢以後進行複測，達到70分以上的才算通過測評，就能夠拿到等保測評報告和結果回執等。一般找等保測評機構進行測評的都是能夠做到75分左右的測評分數的，不過測評結果並不是永久有效，二級等保每隔2年測評一次，三級等保每個一年測評一次。
自查存在了問題的話需要及時進行整改，我們在管理信息安全過程中，發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行多次整改。
1.對線路不整齊、暴露的，立即對線路進行限期整改，做好防鼠防疫、防火安全工作。
2.在自查中發現，個別人員的計算機安全意識不強。在今後的工作中，我們將繼續加強計算機安全意識教育規範的技能培訓，使員工充分認識到計算機案件的嚴重性，做好單位的網路安全工作。
最終的監督檢查也是由網監部門開展監管，定期對信息系統進行安全檢查。運營使用單位應當接受公安機關的安全監督、檢查、指導，如實向公安機關提供有關材料。
醫院信息安全自查報告集合 篇12
根據《xx省20xx年度政府信息系統安全檢查方案》的精神，按照區政府工作會議的要求，我局認真開展了政府信息系統安全檢查工作，現將有關情況匯報如下：
一、信息安全工作總體評價
20xx年，xx區xx局在市信息化工作辦公室的領導下，認真貫徹落實市委、市政府對電子政務建設、信息安全工作的安排部署，健全管理制度，加強硬體建設，強化管理服務，針對存在問題和不足制定了相應的整改措施，確保了我局信息工作安全高效運作。
1、加強組織領導，明確工作職責。局領導高度重視電子政務與信息安全工作，統一思想，提高認識，把電子政務建設與信息安全工作當作一件大事來抓。根據本局實際，我局已從落實管理機構和人員、加強教育培訓、更新設備、健全完善相關制度等方面對信息安全的人員、資產、運行和維護管理進行了落實。為切實推進我局信息化建設工作，我局成立了專項工作小組，使我局電子政務建設與信息安全工作紮實穩健的向前推進。
2、建立健全規章制度，確保信息安全。為推動我局電子政務建設，促進網路安全，我局建立崗位信息安全責任制度，全部簽訂重要崗位人員信息安全和保密協定，制定人員離崗
離職安全管理規定。在實際工作中嚴格按照規定程式和要求上報發布信息，認真落實國家有關法律法規，嚴格執行安全保密制度，對所有計算機安裝了防火牆和查殺病毒工具，防止信息資料遭到破壞和其他意外損失，結合本單位實際情況嚴謹單位系統區域網路和外接網際網路連線。
3、加強硬體建設，增加經費投入。根據事管局實際情況，我們統一規劃，分步驟、有計畫地完成軟硬體建設。購置了電腦、印表機、複印機、掃瞄器等辦公自動化設備。
4、落實具體負責信息安全工作的人員，對涉密信息檔案、材料實行專人管理；對重要辦公區、辦公計算機等進行嚴格管理，確保信息安全工作。
結合工作實際，對涉密檔案材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規定。對日常信息辦公軟體、套用軟體等的安裝使用，均按照上級部門的要求和規定，嚴格進行操作管理。
二、20xx年信息安全工作總體規劃
我局今年確立四項工作重點，對全局信息涉密單位和網站進行了回頭看，確保政府系統信息安全檢查成效明顯。一是把進一步建立完善信息安全制度列入工作重點，要求我局工作人員對所有計算機進行防毒檢查，按照規定進一步建立和完善管理制度。二是加強對外部網站連結的定期檢查，對伺服器受攻擊，網頁被篡改的網站，進行全面的檢查、測試、
打補丁、安裝，對查找到的問題進行了修補，特別是對上傳的控制，以免我局計算機受到危害。三是強化信息安全意識，對全局人員進行專業的安全意識培訓，確保信息傳輸的安全性。四是，加強工作人員的操作技能。
三、存在的問題及採取的措施
按照《方案》中具體要求，在自查過程中我們也發現了一些不足，同時結合我局的實際，今後要在以下幾個方面進行整改。一是安全意識不夠。要繼續加強對機關幹部的安全意識教育，提高做好安全工作的主動性和自覺性。二是要加大設備維護、更新及時。要加大對線路、系統等及時維護和保養。同時，針對信息技術的飛快發展特點，要加大更新力度。三是安全工作的水平還有待提高。對信息安全的管護還處於中級水平，提高安全工作的現代化水平，有利於我們進一步加強對計算機信息系統安全的防範和保密工作。四是工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利於提高機關網路信息工作的運行效率，有利於辦公秩序的進一步規範。
儘管我局的電子政務建設和信息安全工作取得了一定成績，但是仍有一些不足之處，主要表現在：一是工作人員掌握電子政務與信息安全知識還不夠系統，操作水平和技能需要進一步提高；二是電子政務建設的深度和廣度需進一步加強，信息安全防範手段和水平需進一步提高。在今後的工作中，我們將進一步加強人員教育和培訓，不斷加大經費投入，把我局的電子政務和信息安全工作提高到一個新水平。
醫院信息安全自查報告集合 篇13
一、網路與信息安全自查工作組織開展情況
9月10日起，由市電政辦牽頭，對各市直各單位當前網路與信息安全進行了一次全面的調查，此次調查工作以各單位自查為主，市電政辦抽查為輔的方式進行。自查的重點包括：電政辦中心機房網路檢修、黨政門戶網維護密碼防護升級，市直各單位的信息系統的運行情況摸底調查、市直各單位客戶機病毒檢測，市直各單位網路數據流量監控和數據分析等。
二、信息安全工作情況
通過上半年電政辦和各單位的努力，我市在網路與信息安全方面主要完成了以下工作：
1、所有接入市電子政務網的系統嚴格遵照規範實施，我辦根據《常寧市黨政入口網站信息發布審核制度》、《常寧市網路與信息安全應急預案》、《“中國?常寧”黨政入口網站值班讀網制度》、《"中國?常寧”黨政入口網站應急管理預案》等制度要求，定期組織開展安全檢查，確保各項安全保障措施落實到位。
2、組織信息安全培訓。面向市直政府部門及信息安全技術人員進行了網站滲透攻擊與防護、病毒原理與防護等專題培訓，提高了信息安全保障技能。
3、加強對黨政入口網站巡檢。定期對各部門子網站進行外部4226交換機，匯集層採用3com4226交換機、思科2924交換機和聯想天工ispirit 1208e交換機，總共可提供150多個有線接入點，目前為止已使用80個左右。數據中心骨幹為千兆交換式，百兆交換到桌面。網際網路出口統一由市信息辦提供，為雙百兆光纖;與自治區統計局採用2兆光纖直聯，各縣區統計局及三個開發區統計局採用天融信虛擬專用網路軟體從網際網路上連線進入到自治區統計局的網路，入口總頻寬為4兆，然後再連線到我局。橫向方面，積極推進市統計局與政府網互聯，目前已經實現與100多家市級黨政部門和12個縣區政府的光纖連線。我局採用天融信硬體防火牆對網路進行保護，採用偉思網路隔離卡和檔案防彈衣軟體對重點計算機進行單機保護，安裝正版金山毒霸網路版防毒軟體，對全局計算機進行病毒防治。
三、我局網路信息化安全管理
為了做好信息化建設，規範統計信息化管理，我局專門制訂了《xx市統計局信息化規章制度》，對信息化工作管理、內部電腦安全管理、機房管理、機房環境安全管理、計算機及網路設備管理、數據、資料和信息的安全管理、網路安全管理、計算機操作人員管理、網站內容管理、網站維護責任等各方面都作了詳細規定，進一步規範了我局信息安全管理工作。
針對計算機保密工作，我局制定了《涉密計算機管理制度》，並由計算機使用人員簽訂了《xx市統計局計算機保密工作崗位責任書》，對計算機使用做到“誰使用誰負責”;對我局區域網路產生的數據信息進行嚴格、規範管理。
此外，我局在全局範圍內每年都組織相關計算機安全技術培訓，計算站的同志還積極參加市信息辦及其他計算機安全技術培訓，提高了網路維護以及安全防護技能和意識，有力地保障我局統計信息網路正常運行。
四、網路安全存在的不足及整改措施
目前，我局網路安全仍然存在以下幾點不足：一是安全防範意識較為薄弱;二是病毒監控能力有待提高;三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理不夠及時。
針對目前我局網路安全方面存在的不足，提出以下幾點整改辦法：
1、加強我局計算機操作技術、網路安全技術方面的培訓，強化我局計算機操作人員對網路病毒、信息安全的防範意識;
2、加強我局計算站同志在計算機技術、網路技術方面的學習，不斷提高我局計算機專管人員的技術水平。
醫院信息安全自查報告集合 篇14
根據《廣電總局辦公廳貫徹落實國務院辦公廳關於開展重點領域網路與信息安全檢查行動的通知》檔案精神，我台在青島市文廣新局的統一部署下，對本台網路與信息安全情況進行了自查，現匯報如下：
一、信息安全自查工作組織開展情況
1、成立了信息安全檢查行動小組。由台長任組長，分管領導為副組長，相關科室負責人為組員的行動小組，負責對全台的重要信息系統的全面指揮、排查並填記有關報表、建檔留存等。
2、信息安全檢查小組對照網路與信息系統的實際情況進行了逐項排查、確認，並對自查結果進行了全面的.核對、分析，提高了對全台網路與信息安全狀況的掌控。
二、信息安全工作情況
1、8月6日完成信息系統的自查工作部署，並研究制定自查實施方案，根據所承擔的業務要求和網路邊界安全性對硬碟播出系統、非線性編輯系統、有線電視傳輸系統進行全面的梳理並綜合分析。
2、8月7日對硬碟播出系統、非線性編輯系統、有線電視傳輸系統進行了細緻的自查工作。
（1）系統安全自查基本情況
硬碟播出系統為實時性系統，對主要業務影響較高。目前擁有dell伺服器5台、惠普伺服器2台、cisco交換機2台，作業系統均採用windows系統，資料庫採用sqlserver，災備情況為數據級災備，該系統不與網際網路連線。
非線性編輯系統為非實時性系統，對主要業務影響較高。目前擁有dell伺服器6台、華為交換機1台，網關採用uni作業系統，資料庫採用sqlserver，災備情況為數據災備，該系統不與網際網路連線，安全防護策略採用默認規則。
有線電視傳輸系統為實時性系統，對主要業務影響高，災備情況為數據災備，該系統不與網際網路連線。
（2）、安全管理自查情況
人員管理方面，指定專職信息安全員,成立信息安全管理機構和信息安全專職工作機構。重要崗位人員全部簽訂安全保密協定，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》。
資產管理方面，指定了專人進行資產管理，完善了《資產管理制度》、《設備維修維護和報廢管理制度》，建立了《設備維修維護記錄表》。
存儲介質管理方面，完善了《存儲介質管理制度》，建立了《存儲介質管理記錄表》。
（3）、網路與信息安全培訓情況
制定了《市廣播電視台信息安全培訓計畫》，上半年組織信息安全教育培訓2次，接受信息安全培訓人數40人，站單位中人數的20%。組織信息安全管理和技術人員參加專業培訓4次。
市廣播電視台
8月22日
醫院信息安全自查報告集合 篇15
為了加強我校教育信息網路安全管理，保護信息系統的安全，促進我校信息技術的套用和發展，保障教育教學和管理工作的順利進行，淨化校園網路環境，不斷提高學校計算機信息系統安全防範潛力，從而為學生帶給健康，安全的上網環境。
一、領導重視，職責分明，加強領導為了認真做好迎檢準備工作
進一步提高教育網路信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網路信息安全管理組織，成立了由分管領導、網路管理員組成的計算機網路信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題;負責學校計算機信息系統的建設、管理、套用等工作;負責信息系統安全的監督、事故的調查和處罰。學校網路管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，務必模範遵守安全管理制度，用心採取必要的防範技術措施，預防網路安全事故的發生。
二、完善制度，加強管理為了更好的安全管理網路，我校建立了健全的安全管理制度：
(一)計算機機房安全管理制度
1、重視安全工作的思想教育，防患於未然。
2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。
3、凡進入機房的人員除須遵守校規校紀外，還務必遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸菸，嚴禁明火。
5、工作人員務必熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。
6、實驗室使用的用電線路務必貼合安全要求，定期檢查、檢修。
7、杜絕黃色、迷信、反動軟體，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防範工作。
8、工作人員須隨時監測機器和網路狀況，確保計算機和網路安全運轉。
9、機房開放結束時，工作人員務必要關妥門窗，認真檢查並切斷每一台微機的電源和所有電器的電源，然後切斷電源總開關。
(二)操作人員許可權等級分配製度
1、校領導統一確定操作人員職能許可權。
2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。
3、教師用戶帳號、密碼由網路管理員發放，並統一管理。
4、學校計算機管理人員需定期維護計算機軟體和數據，重要信息定期進行檢查和備份。
5、網路管理員負責校園用戶計算機系統能夠正常上網，為用戶帶給日常網路維護服務和日常數據備份。
(三)賬號安全保密制度
1、網路用戶的賬號、密碼不得外傳、外借。
2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全職責。
(四)計算機病毒防治制度
1、學校購買使用公安部頒布批准的電腦防毒產品。
2、未經許可證，任何人不得攜入軟體使用，防止病毒傳染。
3、凡需引入使用的軟體，均須首先防止病毒傳染。
4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。
5、在各種防毒辦法無效後，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟體。
6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到移動存儲設備上，以防遭病毒破壞而遺失。
7、及時關注電腦界病毒防治狀況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。
(五)安全教育培訓制度
1、學校組織教師認真學習《計算機信息網路國際網際網路安全保護管理辦法》，提高教師的維護網路安全的警惕性和自覺性。
2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網路國際網際網路安全保護管理辦法》，使他們具備基本的網路安全知識。
3、校管理中心對信息源接入的骨幹人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網路國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網路國際網際網路安全保護管理辦法》的信息資料。
(六)、事故和案件及時報告制度
1、任何單位和個人不得利用網際網路製作、複製、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統一。煽動民族仇恨、民族歧視、破壞民族團結。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。其他違反憲法和法律、行政法規。如發現有上述行為，保留有關原始記錄，並填寫好《安全日誌》，在12小時內向上級報告。
2、理解並配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關帶給有關安全保護的信息、資料及數據檔案，協助公安機關查處透過國際聯網的計算機信息網路的違法犯罪行為。
3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。
4、計算機機房設管理員一名，其職責是每一天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止並報告校園網安全領導小組。
(七)、應對大面積病毒應急處理方案
1、制定計算機病毒防治管理制度和技術規程，並檢查執行狀況;
2、培訓計算機病毒防治管理人員;
3、採取計算機病毒安全技術防治措施;
4、對網站計算機信息系統套用和使用人員進行計算機病毒防治教育和培訓;
5、及時檢測、清除計算機系統中的計算機病毒，並做好檢測、清除的記錄;
6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品;
7、向公安機關報告發現的計算機病毒，並協助公安機關追查計算機病毒的來源;
8、對因計算機病毒引起的計算機信息系統癱瘓、程式和數據嚴重破壞等重大事故及時向公安機關報告，並保護現場。
除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。