信息安全等級(jí)保護(hù)工作總結(jié)（一）

書山有路勤為徑，學(xué)海無(wú)涯苦作舟。書山有路勤為徑，學(xué)海無(wú)涯苦作舟。第第頁(yè)信息平安等級(jí)保護(hù)工作總結(jié)

信息平安等級(jí)保護(hù)工作實(shí)施方案

為加強(qiáng)信息平安等級(jí)保護(hù)，標(biāo)準(zhǔn)信息平安等級(jí)保護(hù)管理，提高信息平安保障能力和水平，維護(hù)國(guó)家平安、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)我校信息化建立。根據(jù)商教發(fā)【】

321號(hào)文件精神，結(jié)合我校實(shí)際，制訂本實(shí)施方案。

一、指導(dǎo)思想

以科學(xué)開展觀為指導(dǎo)，以黨的十七大、十七屆五中全會(huì)精神為指針，深入貫徹執(zhí)行《信息平安等級(jí)保護(hù)管理方法》等文件精神，全面推進(jìn)信息平安等級(jí)保護(hù)工作，維護(hù)我校根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)平安穩(wěn)定運(yùn)行。

二、定級(jí)范圍

學(xué)校管理、辦公系統(tǒng)、教育教學(xué)系統(tǒng)、財(cái)務(wù)管理等重要信息系統(tǒng)以及其他重要信息系統(tǒng)。

三、組織領(lǐng)導(dǎo)

（一）工作分工。定級(jí)工作由電教組牽頭，會(huì)同學(xué)校辦公室、平安保衛(wèi)處等共同組織實(shí)施。學(xué)校辦公室負(fù)責(zé)定級(jí)工作的部門間協(xié)調(diào)。平安保衛(wèi)處負(fù)責(zé)定級(jí)工作的監(jiān)視。

電教組負(fù)責(zé)定級(jí)工作的檢查、指導(dǎo)、評(píng)審。

各部門依據(jù)《信息平安等級(jí)保護(hù)管理方法》和本方案要求，開展信息系統(tǒng)自評(píng)工作。

（二）協(xié)調(diào)領(lǐng)導(dǎo)機(jī)制。

1、成立領(lǐng)導(dǎo)小組，校長(zhǎng)任組長(zhǎng)，副校長(zhǎng)任副組長(zhǎng)、各部門負(fù)責(zé)人為成員，負(fù)責(zé)我校信息平安等級(jí)保護(hù)工作的領(lǐng)導(dǎo)、協(xié)調(diào)工作。催促各部門按照總體方案落實(shí)工作任務(wù)和責(zé)任，對(duì)等級(jí)保護(hù)工作整體推進(jìn)情況進(jìn)展檢查監(jiān)視，指導(dǎo)平安保密方案制定。

2、成立由電教組牽頭的工作機(jī)構(gòu)，主要職責(zé)。在領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，切實(shí)抓好我校定級(jí)保護(hù)工作的日常工作。做好組織各信息系統(tǒng)運(yùn)營(yíng)使用部門參加信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)相關(guān)會(huì)議；組織開展政策和技術(shù)培訓(xùn)，掌握定級(jí)工作標(biāo)準(zhǔn)和技術(shù)要求，為定級(jí)工作打好根底；全面掌握學(xué)校各部門定級(jí)保護(hù)工作的進(jìn)展情況和存在的問(wèn)題，對(duì)存在的問(wèn)題及時(shí)協(xié)調(diào)解決，形成定級(jí)工作總結(jié)并按時(shí)上報(bào)領(lǐng)導(dǎo)小組。

3、成立由赴省參加過(guò)計(jì)算機(jī)培訓(xùn)的教師組成的評(píng)審組，主要負(fù)責(zé)：一是為我校信息與網(wǎng)絡(luò)平安提供技術(shù)支持與效勞咨詢；二是參與信息平安等級(jí)保護(hù)定級(jí)評(píng)審工作；三是參與重要信息與網(wǎng)絡(luò)平安突發(fā)公共事件的分析研判和為領(lǐng)導(dǎo)決策提供依據(jù)。

四、主要內(nèi)容、工作步驟

（一）開展信息系統(tǒng)根本情況的摸底調(diào)查。各部門要組織開展對(duì)所屬信息系統(tǒng)的摸底調(diào)查，全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或效勞范圍、系統(tǒng)構(gòu)造等根本情況，按照《信息平安等級(jí)保護(hù)管理方法》和《信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)指南》的要求，確定定級(jí)對(duì)象。

（二）初步確定平安保護(hù)等級(jí)。各使用部門要按照《信息平安等級(jí)保護(hù)管理方法》和《信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)指南》，初步確定定級(jí)對(duì)象的平安保護(hù)等級(jí)，起草定級(jí)報(bào)告。涉密信息系統(tǒng)的等級(jí)確定按照國(guó)家保密局的有關(guān)規(guī)定和標(biāo)準(zhǔn)執(zhí)行。

（三）評(píng)審。初步確定信息系統(tǒng)平安保護(hù)等級(jí)后，上報(bào)學(xué)校信息系統(tǒng)平安等級(jí)保護(hù)評(píng)審組進(jìn)展評(píng)審。

（四）備案。根據(jù)《信息平安等級(jí)保護(hù)管理方法》，信息系統(tǒng)平安保護(hù)等級(jí)為第二級(jí)以上的信息系統(tǒng)統(tǒng)一由電教組負(fù)責(zé)備案工作。

五、定級(jí)工作要求

（一）加強(qiáng)領(lǐng)導(dǎo)，落實(shí)保障。各部門要落實(shí)責(zé)任，并于12月15日前將《信息系統(tǒng)平安等級(jí)保護(hù)備案表》、《信息系統(tǒng)平安等級(jí)保護(hù)定級(jí)報(bào)告》上報(bào)九年制學(xué)校。

（二）加強(qiáng)培訓(xùn)，嚴(yán)格定級(jí)。為切實(shí)落實(shí)評(píng)審工作，保證定級(jí)準(zhǔn)確，備案及時(shí)，全面提高我校根底信息網(wǎng)絡(luò)和重要信息系統(tǒng)的信息平安保護(hù)能力和水平，保證定級(jí)工作順利進(jìn)展，各部門要認(rèn)真學(xué)習(xí)《信息平安等級(jí)保護(hù)管理方法》、《文保處教育系統(tǒng)單位信息分級(jí)培訓(xùn)材料》、《信息系統(tǒng)平安保護(hù)等級(jí)定級(jí)指南（國(guó)標(biāo)）》、《信息系統(tǒng)平安等級(jí)保護(hù)根本要求（報(bào)批）》、《信息系統(tǒng)平安等級(jí)保護(hù)實(shí)施指南（報(bào)批）》等材料。

（三）積極配合、認(rèn)真整改。各部門要認(rèn)真按照評(píng)級(jí)要求，組織開展等級(jí)保護(hù)工作，切實(shí)做好重要信息系統(tǒng)的平安等級(jí)保護(hù)。

醫(yī)院信息系統(tǒng)是醫(yī)療效勞的重要支撐體系。為確保我院信息系統(tǒng)平安可靠運(yùn)行，根據(jù)公安部等四部、局、辦印發(fā)的《關(guān)于信息平安等級(jí)保護(hù)工作的實(shí)施意見》公通字【】

66號(hào)、《衛(wèi)生部辦公廳關(guān)于全面開展衛(wèi)生行業(yè)信息平安等級(jí)保護(hù)工作的通知》衛(wèi)辦綜函【】

1126號(hào)、衛(wèi)生部關(guān)于印發(fā)《衛(wèi)生行業(yè)信息平安等級(jí)保護(hù)工作的指導(dǎo)意見》的通知衛(wèi)辦發(fā)【】

85號(hào)和省市有關(guān)文件精神，并結(jié)合我院信息化建立的工作實(shí)際，特制定《德江縣民族中醫(yī)院信息系統(tǒng)平安等級(jí)保護(hù)工作實(shí)施方案》確保我院信息系統(tǒng)平安。

一、組織領(lǐng)導(dǎo)組長(zhǎng)：副組長(zhǎng)：組員：

領(lǐng)導(dǎo)小組辦公室設(shè)在xx科，由xx同志兼任主任，xx等同志負(fù)責(zé)具體工作。

二、工作任務(wù)

1、做好系統(tǒng)定級(jí)工作。定級(jí)系統(tǒng)包括根底支撐系統(tǒng)，面向患者效勞信息系統(tǒng)，內(nèi)部行政管理信息系統(tǒng)、網(wǎng)絡(luò)直報(bào)系統(tǒng)及門戶網(wǎng)站，定級(jí)方法由市衛(wèi)生局統(tǒng)一與市公安局等信息平安相關(guān)部門協(xié)商。

2、做好系統(tǒng)備案工作。按照市衛(wèi)生系統(tǒng)信息平安等級(jí)保護(hù)劃分定級(jí)要求，對(duì)信息系統(tǒng)進(jìn)展定級(jí)后，將本單位《信息系統(tǒng)平安等級(jí)保護(hù)備案表》《信息系統(tǒng)定級(jí)報(bào)告》和備案電子數(shù)據(jù)報(bào)衛(wèi)生局，由衛(wèi)生局報(bào)屬地公安機(jī)關(guān)辦理備案手續(xù)。

3、做好系統(tǒng)等級(jí)測(cè)評(píng)工作。完成定級(jí)備案后，選擇市衛(wèi)生局推薦的等級(jí)測(cè)評(píng)機(jī)構(gòu)，對(duì)已確定平安保護(hù)等級(jí)信息系統(tǒng)，按照國(guó)家信息平安等級(jí)保護(hù)工作標(biāo)準(zhǔn)和《信息平安技術(shù)信息系統(tǒng)平安等級(jí)保護(hù)根本要求》等國(guó)家標(biāo)準(zhǔn)開展等級(jí)測(cè)評(píng)，信息系統(tǒng)測(cè)評(píng)后，及時(shí)將測(cè)評(píng)機(jī)構(gòu)出具的《信息系統(tǒng)等級(jí)測(cè)評(píng)報(bào)告》向?qū)俚毓矙C(jī)關(guān)報(bào)備。

4、完善等級(jí)保護(hù)體系建立做好整改工作。按照測(cè)評(píng)報(bào)告評(píng)測(cè)結(jié)果，對(duì)照《信息系統(tǒng)平安等級(jí)保護(hù)根本要求》（gb/t22239-）等有關(guān)標(biāo)準(zhǔn)，結(jié)合醫(yī)院工作實(shí)際，組織開展等級(jí)保護(hù)平安建立整改工作，具體要求如下：

三、工作要求

1、建立平安管理組織機(jī)構(gòu)。成立信息平安工作組，網(wǎng)絡(luò)辦負(fù)責(zé)人為平安責(zé)任人，擬定實(shí)施醫(yī)院信息系統(tǒng)平安等級(jí)保護(hù)的具體方案，并制定相應(yīng)的崗位責(zé)任制，確保信息平安等級(jí)保護(hù)工作順利實(shí)施。

2、建立健全信息系統(tǒng)平安管理制度。根據(jù)信息平安等級(jí)保護(hù)的要求，制定各項(xiàng)信息系統(tǒng)平安管理制度，對(duì)平安管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程和執(zhí)行記錄文檔。

3、制定保障醫(yī)療活動(dòng)不中斷的應(yīng)急預(yù)案。應(yīng)急預(yù)案是平安等級(jí)保護(hù)的重要組成局部，按可能出現(xiàn)問(wèn)題的不同情形制定相應(yīng)的應(yīng)急措施，在系統(tǒng)出現(xiàn)故障和意外且無(wú)法短時(shí)間恢復(fù)的情況下能確保醫(yī)療活動(dòng)持續(xù)進(jìn)展。

一、加強(qiáng)領(lǐng)導(dǎo)

二、完善制度

為貫徹落實(shí)全市加強(qiáng)和改進(jìn)互聯(lián)網(wǎng)建立與管理工作會(huì)議和市委辦公室、市政府辦公室《揚(yáng)州市深入推進(jìn)信息平安等級(jí)保護(hù)工作的實(shí)施意見》（揚(yáng)辦發(fā)[]57號(hào)）文件精神，對(duì)集團(tuán)信息系統(tǒng)平安等級(jí)保護(hù)工作做出了具體的要求，根據(jù)等級(jí)保護(hù)要求，開展了信息平安制度的前期完善工作。陸續(xù)制定了“增加揚(yáng)州網(wǎng)一些網(wǎng)站新聞發(fā)布審核的制度”、《外部人員訪問(wèn)機(jī)房審批管理制度》、《中心機(jī)房管理方法》、《機(jī)房消防平安管理制度》等制度。

三、信息等級(jí)平安保護(hù)根本情況

目前，集團(tuán)已有揚(yáng)州網(wǎng)、揚(yáng)州晚報(bào)網(wǎng)、揚(yáng)州汽車網(wǎng)、藝術(shù)在線網(wǎng)和多個(gè)內(nèi)部信息系統(tǒng)根據(jù)等級(jí)保護(hù)的要求進(jìn)展了整改優(yōu)化，積極加強(qiáng)信息系統(tǒng)平安環(huán)境建立，消除平安管理中的薄弱環(huán)節(jié)。在物理平安方面，機(jī)房安裝門禁系統(tǒng)，嚴(yán)格管理機(jī)房人員進(jìn)出，消防設(shè)施完善，所有設(shè)備通過(guò)ups供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和效勞器做到有主有備，確保在發(fā)生物理故障時(shí)可以及時(shí)更換。

在網(wǎng)絡(luò)平安方面，我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建立網(wǎng)絡(luò)系統(tǒng)，并采用虛擬局域網(wǎng)技術(shù)，通過(guò)交換機(jī)端口的ip綁定，防止非法網(wǎng)絡(luò)接入；在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻，部署日志效勞器，記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系；在集團(tuán)互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理系統(tǒng)，標(biāo)準(zhǔn)和記錄上網(wǎng)行為，合理控制不同應(yīng)用的網(wǎng)絡(luò)流量，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動(dòng)態(tài)分配，保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。

在主機(jī)平安方面，終端計(jì)算機(jī)采用雙硬盤及物理隔離互聯(lián)網(wǎng)及內(nèi)網(wǎng)應(yīng)用，通過(guò)部署趨勢(shì)網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版，安裝聯(lián)軟平安管理軟件保障客戶機(jī)系統(tǒng)平安，并且做到漏洞補(bǔ)丁及時(shí)更新，重要的應(yīng)用系統(tǒng)安裝了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng)，實(shí)現(xiàn)對(duì)主機(jī)的usb等外設(shè)接口的控制管理，采用key用戶名密碼等方式控制用戶登陸行為。

對(duì)于應(yīng)用平安，嚴(yán)格做好系統(tǒng)平安測(cè)試，配備了專門的漏洞掃描儀定期掃描應(yīng)用系統(tǒng)漏洞，并按測(cè)試結(jié)果做好平安修復(fù)和加固工作；在網(wǎng)站區(qū)，部屬入侵防御系統(tǒng)，監(jiān)測(cè)、記錄平安事件，及時(shí)阻斷入侵行為，自部署起已屢次成功檢測(cè)出sql注入，ftp匿名登錄，網(wǎng)站目錄遍歷，探測(cè)主機(jī)地址漏洞等。

在數(shù)據(jù)平安方面，數(shù)據(jù)庫(kù)通過(guò)備份系統(tǒng)定期備份，關(guān)鍵數(shù)據(jù)庫(kù)效勞器采用雙機(jī)熱備份，保證數(shù)據(jù)庫(kù)效勞器的可用性和高效性，在出現(xiàn)故障時(shí)可以快速恢復(fù)；數(shù)據(jù)庫(kù)的訪問(wèn)按不同用戶