版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
第7頁共7頁信息安全等級保護(hù)工作總結(jié)為加強(qiáng)信息安全等級保護(hù),規(guī)范信息安全等級保護(hù)管理,提高信息安全保障能力和水平,維護(hù)國家安全、社會穩(wěn)定和公共利益,保障和促進(jìn)我校信息化建設(shè)。根據(jù)商教發(fā)【____】321____文件精神,結(jié)合我校實(shí)際,制訂本實(shí)施方案。一、指導(dǎo)思想以____為指導(dǎo),以____、____為指針,深入貫徹執(zhí)行《信息安全等級保護(hù)管理辦法》等文件精神,全面推進(jìn)信息安全等級保護(hù)工作,維護(hù)我?;A(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全穩(wěn)定運(yùn)行。二、定級范圍學(xué)校管理、辦公系統(tǒng)、教育教學(xué)系統(tǒng)、財(cái)務(wù)管理等重要信息系統(tǒng)以及其他重要信息系統(tǒng)。三、____領(lǐng)導(dǎo)(一)工作分工。定級工作由電教組牽頭,會同學(xué)校辦公室、安全保衛(wèi)處等共同____實(shí)施。學(xué)校辦公室負(fù)責(zé)定級工作的部門間協(xié)調(diào)。安全保衛(wèi)處負(fù)責(zé)定級工作的監(jiān)督。電教組負(fù)責(zé)定級工作的檢查、指導(dǎo)、評審。各部門依據(jù)《信息安全等級保護(hù)管理辦法》和本方案要求,開展信息系統(tǒng)自評工作。(二)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)制。1、成立領(lǐng)導(dǎo)小組,校長任組長,副校長任副組長、各部門負(fù)責(zé)人為成員,負(fù)責(zé)我校信息安全等級保護(hù)工作的領(lǐng)導(dǎo)、協(xié)調(diào)工作。督促各部門按照總體方案落實(shí)工作任務(wù)和責(zé)任,對等級保護(hù)工作整體推進(jìn)情況進(jìn)行檢查監(jiān)督,指導(dǎo)安全保密方案制定。2、成立由電教組牽頭的工作機(jī)構(gòu),主要職責(zé)。在領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,切實(shí)抓好我校定級保護(hù)工作的日常工作。做好____各信息系統(tǒng)運(yùn)營使用部門參加信息系統(tǒng)安全等級保護(hù)定級相關(guān)會議;____開展政策和技術(shù)培訓(xùn),掌握定級工作規(guī)范和技術(shù)要求,為定級工作打好基礎(chǔ);全面掌握學(xué)校各部門定級保護(hù)工作的進(jìn)展情況和存在的問題,對存在的問題及時(shí)協(xié)調(diào)解決,形成定級工作總結(jié)并按時(shí)上報(bào)領(lǐng)導(dǎo)小組。3、成立由赴省參加過計(jì)算機(jī)培訓(xùn)教師組成的評審組,主要負(fù)責(zé):一是為我校信息與網(wǎng)絡(luò)安全提供技術(shù)支持與服務(wù)咨詢;二是參與信息安全等級保護(hù)定級評審工作;三是參與重要信息與網(wǎng)絡(luò)安全突發(fā)公共事件的分析研判和為領(lǐng)導(dǎo)決策提供依據(jù)。四、主要內(nèi)容、工作步驟(一)開展信息系統(tǒng)基本情況的摸底調(diào)查。各部門要____開展對所屬信息系統(tǒng)的摸底調(diào)查,全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況,按照《信息安全等級保護(hù)管理辦法》和《信息系統(tǒng)安全等級保護(hù)定級指南》的要求,確定定級對象。(二)初步確定安全保護(hù)等級。各使用部門要按照《信息安全等級保護(hù)管理辦法》和《信息系統(tǒng)安全等級保護(hù)定級指南》,初步確定定級對象的安全保護(hù)等級,起草定級報(bào)告。____信息系統(tǒng)的等級確定按照國家保密局的有關(guān)規(guī)定和標(biāo)準(zhǔn)執(zhí)行。(三)評審。初步確定信息系統(tǒng)安全保護(hù)等級后,上報(bào)學(xué)校信息系統(tǒng)安全等級保護(hù)評審組進(jìn)行評審。(四)備案。根據(jù)《信息安全等級保護(hù)管理辦法》,信息系統(tǒng)安全保護(hù)等級為第二級以上的信息系統(tǒng)統(tǒng)一由電教組負(fù)責(zé)備案工作。五、定級工作要求(一)加強(qiáng)領(lǐng)導(dǎo),落實(shí)保障。各部門要落實(shí)責(zé)任,并于____月____日前將《信息系統(tǒng)安全等級保護(hù)備案表》、《信息系統(tǒng)安全等級保護(hù)定級報(bào)告》上報(bào)九年制學(xué)校。(二)加強(qiáng)培訓(xùn),嚴(yán)格定級。為切實(shí)落實(shí)評審工作,保證定級準(zhǔn)確,備案及時(shí),全面提高我?;A(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的信息安全保護(hù)能力和水平,保證定級工作順利進(jìn)行,各部門要認(rèn)真學(xué)習(xí)《信息安全等級保護(hù)管理辦法》、《文保處教育系統(tǒng)單位信息分級培訓(xùn)材料》、《信息系統(tǒng)安全保護(hù)等級定級指南(國標(biāo))》、《信息系統(tǒng)安全等級保護(hù)基本要求(報(bào)批)》、《信息系統(tǒng)安全等級保護(hù)實(shí)施指南(報(bào)批)》等材料。(三)積極配合、認(rèn)真整改。各部門要認(rèn)真按照評級要求,____開展等級保護(hù)工作,切實(shí)做好重要信息系統(tǒng)的安全等級保護(hù)。(四)自查自糾、完善制度。此次定級工作完成后,請各部門按照《信息安全等級保護(hù)管理辦法》和有關(guān)技術(shù)標(biāo)準(zhǔn),依據(jù)系統(tǒng)所定保護(hù)等級的要求,定期對信息系統(tǒng)安全狀況、安全保護(hù)制度及措施的落實(shí)情況進(jìn)行自查,并不斷完善安全管理制度,今后,若信息系統(tǒng)備案資料發(fā)生變化,應(yīng)及時(shí)進(jìn)行變更備案篇二:醫(yī)院信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案醫(yī)院信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案醫(yī)院信息系統(tǒng)是醫(yī)療服務(wù)的重要支撐體系。為確保我院信息系統(tǒng)安全可靠運(yùn)行,根據(jù)公安部等四部、局、辦印發(fā)的《____信息安全等級保護(hù)工作____》公通字【____】____號、《____部____全面開展衛(wèi)生行業(yè)信息安全等級保護(hù)工作____》衛(wèi)辦綜函【____】____號、____部____《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》____通知衛(wèi)____發(fā)【____】____號和省市有關(guān)文件精神,并結(jié)合我院信息化建設(shè)的工作實(shí)際,特制定《德--____縣民族中醫(yī)院信息系統(tǒng)安全等級保護(hù)工作實(shí)施方案》確保我院信息系統(tǒng)安全。一、____領(lǐng)導(dǎo)組長:副組長:組員:____設(shè)在____科,由____兼任主任,____等同志負(fù)責(zé)具體工作。二、工作任務(wù)1、做好系統(tǒng)定級工作。定級系統(tǒng)包括基礎(chǔ)支撐系統(tǒng),面向患者服務(wù)信息系統(tǒng),內(nèi)部行政管理信息系統(tǒng)、網(wǎng)絡(luò)直報(bào)系統(tǒng)及門戶網(wǎng)站,定級方法由市衛(wèi)生局統(tǒng)一與市公安局等信息安全相關(guān)部門協(xié)商。2、做好系統(tǒng)備案工作。按照市衛(wèi)生系統(tǒng)信息安全等級保護(hù)劃分定級要求,對信息系統(tǒng)進(jìn)行定級后,將本單位《信息系統(tǒng)安全等級保護(hù)備案表》《信息系統(tǒng)定級報(bào)告》和備案電子數(shù)據(jù)報(bào)衛(wèi)生局,由衛(wèi)生局報(bào)屬地公安機(jī)關(guān)辦理備案手續(xù)。3、做好系統(tǒng)等級測評工作。完成定級備案后,選擇市衛(wèi)生局推薦的等級測評機(jī)構(gòu),對已確定安全保護(hù)等級信息系統(tǒng),按照國家信息安全等級保護(hù)工作規(guī)范和《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》等國家標(biāo)準(zhǔn)開展等級測評,信息系統(tǒng)測評后,及時(shí)將測評機(jī)構(gòu)出具的《信息系統(tǒng)等級測評報(bào)告》向?qū)俚毓矙C(jī)關(guān)報(bào)備。4、完善等級保護(hù)體系建設(shè)做好整改工作。按照測評報(bào)告評測結(jié)果,對照《信息系統(tǒng)安全等級保護(hù)基本要求》(gb/t22239-____)等有關(guān)標(biāo)準(zhǔn),結(jié)合醫(yī)院工作實(shí)際,____開展等級保護(hù)安全建設(shè)整改工作,具體要求如下:三、工作要求1、建立安全管理____機(jī)構(gòu)。成立信息安全工作組,網(wǎng)絡(luò)辦負(fù)責(zé)人為安全責(zé)任人,擬定實(shí)施醫(yī)院信息系統(tǒng)安全等級保護(hù)的具體方案,并制定相應(yīng)的崗位責(zé)任制,確保信息安全等級保護(hù)工作順利實(shí)施。2、建立健全信息系統(tǒng)安全管理制度。根據(jù)信息安全等級保護(hù)的要求,制定各項(xiàng)信息系統(tǒng)安全管理制度,對安全管理人員或操作人員執(zhí)行的重要管理操作建立操作規(guī)程和執(zhí)行記錄文檔。3、制定保障醫(yī)療活動不中斷的應(yīng)急預(yù)案。應(yīng)急預(yù)案是安全等級保護(hù)的重要組成部分,按可能出現(xiàn)問題的不同情形制定相應(yīng)的應(yīng)急措施,在系統(tǒng)出現(xiàn)故障和意外且無法短時(shí)間恢復(fù)的情況下能確保醫(yī)療活動持續(xù)進(jìn)行。4、嚴(yán)格執(zhí)行安全事故報(bào)告和處置管理制度。醫(yī)院信息系統(tǒng)所有使用或管理人員均有責(zé)任發(fā)現(xiàn)和報(bào)告信息安全可疑事件,應(yīng)視情況及時(shí)以口頭或書面的形式報(bào)告院網(wǎng)絡(luò)辦。對重大信息網(wǎng)絡(luò)安全事件、安全事故和計(jì)算機(jī)違法犯罪案件,應(yīng)在____小時(shí)內(nèi)向公安機(jī)關(guān)報(bào)告,并保護(hù)好現(xiàn)場。篇三:____年信息安全等級保護(hù)工作匯報(bào)____年信息安全等級保護(hù)工作匯報(bào)一、加強(qiáng)領(lǐng)導(dǎo)二、完善制度為貫徹落實(shí)全市加強(qiáng)和改進(jìn)互聯(lián)網(wǎng)建設(shè)與管理工作會議和市委辦公室、市政府辦公室《揚(yáng)州市深入推進(jìn)信息安全等級保護(hù)工作____》(揚(yáng)____發(fā)[____]____號)文件精神,對集團(tuán)信息系統(tǒng)安全等級保護(hù)工作做出了具體的要求,根據(jù)等級保護(hù)要求,開展了信息安全制度的前期完善工作。陸續(xù)制定了“增加揚(yáng)州網(wǎng)一些網(wǎng)站新聞發(fā)布審核的制度”、《外部人員訪問機(jī)房審批管理制度》、《中心機(jī)房管理辦法》、《機(jī)房消防安全管理制度》等制度。三、信息等級安全保護(hù)基本情況目前,集團(tuán)已有揚(yáng)州網(wǎng)、揚(yáng)州晚報(bào)網(wǎng)、揚(yáng)州汽車網(wǎng)、藝術(shù)在線網(wǎng)和多個(gè)內(nèi)部信息系統(tǒng)根據(jù)等級保護(hù)的要求進(jìn)行了整改優(yōu)化,積極加強(qiáng)信息系統(tǒng)安全環(huán)境建設(shè),消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面,機(jī)房____門禁系統(tǒng),嚴(yán)格管理機(jī)房人員進(jìn)出,消防設(shè)施完善,所有設(shè)備通過ups供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器做到有主有備,確保在發(fā)生物理故障時(shí)可以及時(shí)更換。在網(wǎng)絡(luò)安全方面,我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建設(shè)網(wǎng)絡(luò)系統(tǒng),并采用虛擬局域網(wǎng)技術(shù),通過交換機(jī)端口的ip綁定,防止非法網(wǎng)絡(luò)接入;在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻,部署日志服務(wù)器,記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系;在集團(tuán)互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理系統(tǒng),規(guī)范和記錄上網(wǎng)行為,合理控制不同應(yīng)用的網(wǎng)絡(luò)流量,實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動態(tài)分配,保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。在主機(jī)安全方面,終端計(jì)算機(jī)采用雙硬盤及物理隔離互聯(lián)網(wǎng)及內(nèi)網(wǎng)應(yīng)用,通過部署趨勢網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版,____聯(lián)軟安全管理軟件保障客戶機(jī)系統(tǒng)安全,并且做到漏洞補(bǔ)丁及時(shí)更新,重要的應(yīng)用系統(tǒng)____了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng),實(shí)現(xiàn)對主機(jī)的usb等外設(shè)接口的控制管理,采用key用戶名____等方式控制用戶登陸行為。對于應(yīng)用安全,嚴(yán)格做好系統(tǒng)安全測試,配備了專門的漏洞掃描儀定期掃描應(yīng)用系統(tǒng)漏洞,并按測試結(jié)果做好安全修復(fù)和加固工作;在網(wǎng)站區(qū),部屬入侵防御系統(tǒng),監(jiān)測、記錄安全事件,及時(shí)阻斷入侵行為,自部署起已多次成功檢測出sql注入,ftp匿名登錄,網(wǎng)站目錄遍歷,探測主機(jī)地址漏洞等。在數(shù)據(jù)安全方面,數(shù)據(jù)庫通過備份系統(tǒng)定期備份,關(guān)鍵數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備份,保證數(shù)據(jù)庫服務(wù)器的可用性和高效性,在出現(xiàn)故障時(shí)可以快速恢復(fù);數(shù)據(jù)庫的訪問按不同用戶身份進(jìn)行嚴(yán)格的權(quán)限控制。四、建議信息系統(tǒng)安全等級保護(hù)工作責(zé)任重大,技術(shù)性強(qiáng),工作量巨大,集團(tuán)在該項(xiàng)工作上雖然取得一些進(jìn)展,但是與市里要求還有相當(dāng)?shù)牟罹?,在等級保護(hù)意識、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問題。建議市里加強(qiáng)工作指導(dǎo),通過多種方式的等級保護(hù)技術(shù)交流和培訓(xùn),提高單位領(lǐng)導(dǎo)及員工的等級保護(hù)意識,進(jìn)一步推進(jìn)集團(tuán)的信息系統(tǒng)等級保護(hù)工作。信息安全等級保護(hù)工作總結(jié)(二)一、醫(yī)院簡介____擁有____年發(fā)展歷史,坐落于____北部中心城市北安市的城市中心,地處政治、經(jīng)濟(jì)、文化中心地帶,交通便利,醫(yī)院學(xué)科優(yōu)勢突出,專業(yè)特色明顯,在市內(nèi)外享有較高的聲譽(yù)。醫(yī)院總占地面積____平方米,業(yè)務(wù)用房建筑面積____平方米。醫(yī)院在職職工____人,專業(yè)技術(shù)人員____人,其中高級技術(shù)職稱____人,中級技術(shù)職稱____人,床位____余張。設(shè)有內(nèi)、外、婦、兒、五官等二十個(gè)臨床科室,____個(gè)醫(yī)技科室。外科共設(shè)五個(gè)科室包括普外、腦外、胸科、燒傷、泌尿、骨科、肛腸等學(xué)科,其中胸外科、腦外科是我院重點(diǎn)科室之一,胸外科是黑河地區(qū)該專業(yè)龍頭科室,外科常規(guī)開展肺癌、腦外、食道癌等復(fù)雜手術(shù),廣泛開展腹腔鏡、前列腺電切等介入手術(shù)。多項(xiàng)技術(shù)的開展和研發(fā)均獲得國家及省級科技進(jìn)步獎(jiǎng),開創(chuàng)了歷史先河,成為北安市及黑河地區(qū)醫(yī)療技術(shù)的領(lǐng)頭雁。內(nèi)科設(shè)有五個(gè)科室包括神經(jīng)內(nèi)科、心腦血管內(nèi)科、內(nèi)分泌內(nèi)科、呼吸內(nèi)科、血液內(nèi)科、腫瘤內(nèi)科、消化內(nèi)科、腎內(nèi)科、傳染科及在黑河地區(qū)處于領(lǐng)先地位的急診科。我院影像科室技術(shù)實(shí)力在本市區(qū)位居首位,吸引了大量外院病人來我院檢查,整合了各方優(yōu)勢資源。醫(yī)院環(huán)境優(yōu)美,整潔。目前,現(xiàn)已發(fā)展成為一所集醫(yī)療、康復(fù)、保健、預(yù)防、科研、教學(xué)為一體的綜合性二級甲等醫(yī)院。公共醫(yī)療改革試點(diǎn)醫(yī)院、城鎮(zhèn)職工醫(yī)療保險(xiǎn)定點(diǎn)醫(yī)院、新型農(nóng)村合作醫(yī)療定點(diǎn)醫(yī)院、城鄉(xiāng)醫(yī)療救助一站式即時(shí)結(jié)算定點(diǎn)醫(yī)院、農(nóng)墾北安管局醫(yī)療保險(xiǎn)定點(diǎn)醫(yī)院、鐵路職工醫(yī)療保險(xiǎn)定點(diǎn)醫(yī)院、公安定點(diǎn)醫(yī)院、黑河地區(qū)首家工傷康復(fù)定點(diǎn)醫(yī)院,“120”急救中心設(shè)在我院,同時(shí)擔(dān)負(fù)著全市司法鑒定工作。醫(yī)院擁有大型核磁共振成像系統(tǒng)、螺旋ct、高壓氧艙、德國貝朗血液透析機(jī)、日產(chǎn)全自動生化分析儀、數(shù)字____光機(jī)、數(shù)字多功能胃腸x光機(jī)、c型臂數(shù)字成像系統(tǒng)、彩超、經(jīng)顱多普勒、體外碎石機(jī)、電子胃鏡、歐美達(dá)麻醉機(jī)、運(yùn)動平板、____小時(shí)動態(tài)心電監(jiān)測系統(tǒng)等先進(jìn)設(shè)備百余臺,搶占醫(yī)療市場的制高點(diǎn)。全套電子內(nèi)窺鏡系統(tǒng)、各種手術(shù)用硬鏡、介入治療設(shè)備、高壓氧艙等一批國內(nèi)外精密醫(yī)療設(shè)備,精良的醫(yī)療設(shè)備為提高臨床診治水平提供了重要的保證。醫(yī)院由門診樓,病房樓,急救中心組成,住院樓設(shè)有內(nèi)科、外科、婦產(chǎn)科、兒科、重癥監(jiān)護(hù)室、手術(shù)室、麻醉科、康復(fù)科等病區(qū)。醫(yī)院通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)信息化管理,所有病房均設(shè)有中央空調(diào)、獨(dú)立衛(wèi)生間,配備集中供氧、集中負(fù)壓吸引、自動對講呼叫等設(shè)施。____擁有黑河地區(qū)首家具有國際先進(jìn)水平的icu重癥監(jiān)護(hù)病房,是我省北部地區(qū)成立較早發(fā)展最快的重癥科室,設(shè)備實(shí)力和省級醫(yī)院相聘美,從業(yè)人員都經(jīng)過正規(guī)重癥醫(yī)學(xué)培訓(xùn)學(xué)習(xí),成立后為北安市危重癥治療開辟了新的天地,危重癥搶救成功率達(dá)到省級醫(yī)院水平。具有國際水準(zhǔn)的最先進(jìn)的層流凈化手術(shù)室共六個(gè)6手術(shù)間,同時(shí)可開展胸、腦、腹、四肢、五官、婦科等高尖端手術(shù)。急診科是____北部地區(qū)最大的急診綜合科室,科室有獨(dú)立床位近____張,搶救設(shè)備齊全,實(shí)力雄厚,是我院“____”級科室。我院擁有全區(qū)設(shè)備最先進(jìn)功能最完善的燒傷病房和血液病房,發(fā)熱門診、檢驗(yàn)科均按照國家級標(biāo)準(zhǔn)建設(shè),為患者提供了方便、安全的就醫(yī)環(huán)境。____領(lǐng)導(dǎo)班子帶領(lǐng)廣大職工勇于拼搏,銳意進(jìn)取實(shí)現(xiàn)了醫(yī)院的快速、穩(wěn)定、健康發(fā)展,以改革創(chuàng)新的精神腳,踏實(shí)地的工作作風(fēng)使社會效益和經(jīng)濟(jì)效益穩(wěn)步增長,年收入突破億元大關(guān)。醫(yī)院的各項(xiàng)事業(yè)蓬勃發(fā)展,碩果累累,成績斐然。“以病人為中心,創(chuàng)建人民群眾最滿意醫(yī)院”是____始終堅(jiān)持的辦院宗旨。醫(yī)院人正以執(zhí)著的醫(yī)志、高尚的醫(yī)德、精湛的醫(yī)術(shù)和嚴(yán)謹(jǐn)?shù)膶W(xué)風(fēng)書寫著輝煌的歷史,為打造“國內(nèi)知名、省內(nèi)一流”醫(yī)院的目標(biāo)而努力奮斗。二、加強(qiáng)領(lǐng)導(dǎo)根據(jù)____省衛(wèi)生計(jì)生委、____省公安廳、____省工信委《____開展好衛(wèi)生計(jì)生行業(yè)信息安全等級保護(hù)工作____》醫(yī)院高度重視信息系統(tǒng)的信息安全保護(hù)工作,成立信息安全領(lǐng)導(dǎo)小組,具體工作由網(wǎng)絡(luò)中心承擔(dān),負(fù)責(zé)醫(yī)院信息系統(tǒng)等級保護(hù)工作,并開展相關(guān)科室的監(jiān)督指導(dǎo),根據(jù)安排,醫(yī)院自成立信息安全領(lǐng)導(dǎo)小組以來,就開展了信息系統(tǒng)安全等級保護(hù)基礎(chǔ)調(diào)查工作等相關(guān)工作,全面開展信息系統(tǒng)安全等級保護(hù),同時(shí)____培訓(xùn)等方式,不斷加強(qiáng)技術(shù)人員的培養(yǎng),對網(wǎng)絡(luò)中心增加專業(yè)技術(shù)人員,強(qiáng)化信息安全保護(hù)能力。三、完善制度為落實(shí)加強(qiáng)和改進(jìn)互聯(lián)網(wǎng)建設(shè)與管理,根據(jù)原____部《____衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》(衛(wèi)____發(fā)【____】____號)的文件要求,我們對醫(yī)院信息系統(tǒng)安全等級保護(hù)工作做出了具體的要求,根據(jù)等級保護(hù)要求,開展了信息安全制度的前期完善工作。陸續(xù)制定了《信息系統(tǒng)安全____結(jié)構(gòu)及管理制度》《信息人員安全管理制度》《信息系統(tǒng)管理制度》《信息安全____》《信息安全____機(jī)構(gòu)管理制度》《系統(tǒng)運(yùn)維管理制度》等制度及《物理安全技術(shù)措施建設(shè)》、《網(wǎng)絡(luò)安全技術(shù)措施建設(shè)》、《主機(jī)安全技術(shù)措施建設(shè)》、《應(yīng)用安全技術(shù)措施建設(shè)》、《數(shù)據(jù)安全技術(shù)措施建設(shè)》等措施。四、信息等級安全保護(hù)基本情況目前,醫(yī)院已有his、院內(nèi)辦公網(wǎng)、農(nóng)村合作醫(yī)療、城鎮(zhèn)職工醫(yī)保、城鎮(zhèn)居民醫(yī)保、鐵路醫(yī)保、低保等多個(gè)內(nèi)部信息系統(tǒng),根據(jù)等級保護(hù)的要求進(jìn)行了整改優(yōu)化,積極加強(qiáng)信息系統(tǒng)安全環(huán)境建設(shè),消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面,嚴(yán)格管理機(jī)房人員進(jìn)出,消防設(shè)施完善,所有設(shè)備通過ups供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器做到有主有備,確保在發(fā)生物理故障時(shí)可以及時(shí)更換。機(jī)房做到防水、防火、防靜電處理,溫濕度控制在要求的溫濕度之間。在網(wǎng)絡(luò)安全方面,我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建設(shè)網(wǎng)絡(luò)系統(tǒng),并采用虛擬局域網(wǎng)技術(shù),通過交換機(jī)端口的ip綁定,防止非法網(wǎng)絡(luò)接入;在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻,部署日志服務(wù)器,記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系;在醫(yī)院互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理系統(tǒng),規(guī)范和記錄上網(wǎng)行為,合理控制不同應(yīng)用的網(wǎng)絡(luò)流量,實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動態(tài)分配,保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。在主機(jī)安全方面,終端計(jì)算機(jī)采用虎紋遠(yuǎn)程管理軟件,對終端進(jìn)行工作行為、上網(wǎng)行為等管理,重要的應(yīng)用系統(tǒng)____了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng),實(shí)現(xiàn)對主機(jī)的usb等外設(shè)接口的控制管理,采用key用戶名____等方式控制用戶登陸行為。____年信息安全等級保護(hù)工作匯報(bào)一、加強(qiáng)領(lǐng)導(dǎo)____年,根據(jù)揚(yáng)州市信息安全等級保護(hù)辦公室的____通知,集團(tuán)高度重視非____重要信息系統(tǒng)的信息安全保護(hù)工作。集團(tuán)安全等級保護(hù)工作由集團(tuán)信息安全領(lǐng)導(dǎo)小組負(fù)責(zé),具體工作由網(wǎng)絡(luò)技術(shù)部和揚(yáng)州網(wǎng)等部門承擔(dān),負(fù)責(zé)集團(tuán)信息系統(tǒng)等級保護(hù)工作,并開展對集團(tuán)所屬單位的監(jiān)督指導(dǎo)。根據(jù)安排,集團(tuán)自____年以來就開展了信息系統(tǒng)安全等級保護(hù)基礎(chǔ)調(diào)查工作等相關(guān)工作,全面開展信息系統(tǒng)安全等級保護(hù),同時(shí)通過____培訓(xùn)等方式,不斷加強(qiáng)技術(shù)人員的培養(yǎng),強(qiáng)化信息安全保護(hù)能力。二、完善制度為貫徹落實(shí)全市加強(qiáng)和改進(jìn)互聯(lián)網(wǎng)建設(shè)與管理工作會議和市委辦公室、市政府辦公室《揚(yáng)州市深入推進(jìn)信息安全等級保護(hù)工作____》(揚(yáng)____發(fā)[____]____號)文件精神,對集團(tuán)信息系統(tǒng)安全等級保護(hù)工作做出了具體的要求,根據(jù)等級保護(hù)要求,開展了信息安全制度的前期完善工作。陸續(xù)制定了“增加揚(yáng)州網(wǎng)一些網(wǎng)站新聞發(fā)布審核的制度”、《外部人員訪問機(jī)房審批管理制度》、《中心機(jī)房管理辦法》、《機(jī)房消防安全管理制度》等制度。三、信息等級安全保護(hù)基本情況目前,集團(tuán)已有揚(yáng)州網(wǎng)、揚(yáng)州晚報(bào)網(wǎng)、揚(yáng)州汽車網(wǎng)、藝術(shù)在線網(wǎng)和多個(gè)內(nèi)部信息系統(tǒng)根據(jù)等級保護(hù)的要求進(jìn)行了整改優(yōu)化,積極加強(qiáng)信息系統(tǒng)安全環(huán)境建設(shè),消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面,機(jī)房____門禁系統(tǒng),嚴(yán)格管理機(jī)房人員進(jìn)出,消防設(shè)施完善,所有設(shè)備通過ups供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器做到有主有備,確保在發(fā)生物理故障時(shí)可以及時(shí)更換。在網(wǎng)絡(luò)安全方面,我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建設(shè)網(wǎng)絡(luò)系統(tǒng),并采用虛擬局域網(wǎng)技術(shù),通過交換機(jī)端口的ip綁定,防止非法網(wǎng)絡(luò)接入;在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻,部署日志服務(wù)器,記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系;在集團(tuán)互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理系統(tǒng),規(guī)范和記錄上網(wǎng)行為,合理控制不同應(yīng)用的網(wǎng)絡(luò)流量,實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動態(tài)分配,保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。在主機(jī)安全方面,終端計(jì)算機(jī)采用雙硬盤及物理隔離互聯(lián)網(wǎng)及內(nèi)網(wǎng)應(yīng)用,通過部署趨勢網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版,____聯(lián)軟安全管理軟件保障客戶機(jī)系統(tǒng)安全,并且做到漏洞補(bǔ)丁及時(shí)更新,重要的應(yīng)用系統(tǒng)____了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng),實(shí)現(xiàn)對主機(jī)的usb等外設(shè)接口的控制管理,采用key用戶名____等方式控制用戶登陸行為。對于應(yīng)用安全,嚴(yán)格做好系統(tǒng)安全測試,配備了專門的漏洞掃描儀定期掃描應(yīng)用系統(tǒng)漏洞,并按測試結(jié)果做好安全修復(fù)和加固工作;在網(wǎng)站區(qū),部屬入侵防御系統(tǒng),監(jiān)測、記錄安全事件,及時(shí)阻斷入侵行為,自部署起已多次成功檢測出sql注入,ftp匿名登錄,網(wǎng)站目錄遍歷,探測主機(jī)地址漏洞等。在數(shù)據(jù)安全方面,數(shù)據(jù)庫通過備份系統(tǒng)定期備份,關(guān)鍵數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備份,保證數(shù)據(jù)庫服務(wù)器的可用性和高效性,在出現(xiàn)故障時(shí)可以快速恢復(fù);數(shù)據(jù)庫的訪問按不同用戶身份進(jìn)行嚴(yán)格的權(quán)限控制。四、建議信息系統(tǒng)安全等級保護(hù)工作責(zé)任重大,技術(shù)性強(qiáng),工作量巨大,集團(tuán)在該項(xiàng)工作上雖然取得一些進(jìn)展,但是與市里要求還有相當(dāng)?shù)牟罹?,在等級保護(hù)意識、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問題。建議市里加強(qiáng)工作指導(dǎo),通過多種方式的等級保護(hù)技術(shù)交流和培訓(xùn),提高單位領(lǐng)導(dǎo)及員工的等級保護(hù)意識,進(jìn)一步推進(jìn)集團(tuán)的信息系統(tǒng)等級保護(hù)工作。篇四:____年信息安全等級保護(hù)工作匯報(bào)____年信息安全等級保護(hù)工作匯報(bào)____年____月____日一、加強(qiáng)領(lǐng)導(dǎo)____年,根據(jù)部里的總體部署,我廳高度重視非____重要信息系統(tǒng)的信息安全保護(hù)工作。我廳交通信息安全等級保護(hù)工作由廳信息安全領(lǐng)導(dǎo)小組負(fù)總責(zé),具體工作由廳信息安全____承擔(dān),負(fù)責(zé)廳機(jī)關(guān)信息系統(tǒng)等級保護(hù)工作,并開展對廳直單位的監(jiān)督指導(dǎo)。根據(jù)安排,我廳自____年以來就開展了信息系統(tǒng)安全等級保護(hù)基礎(chǔ)調(diào)查工作等相關(guān)工作,全面開展信息系統(tǒng)安全等級保護(hù),同時(shí)通過____培訓(xùn)等方式,不斷提高技術(shù)人員的培養(yǎng),強(qiáng)化信息安全保護(hù)能力。二、完善制度為了做好信息系統(tǒng)等級保護(hù)工作,根據(jù)《信息安全等級保護(hù)管理辦法》(公通字____號)的要求,結(jié)合我省實(shí)際,我廳制定并印發(fā)了《____省交通運(yùn)輸廳信息系統(tǒng)等級保護(hù)管理制度》,對交通信息系統(tǒng)安全等級保護(hù)工作做出了具體的要求,同時(shí)在我廳開展的資源整合和服務(wù)工程建設(shè)中,根據(jù)等級保護(hù)要求,編制《廳網(wǎng)絡(luò)安全系統(tǒng)建設(shè)方案》,制訂了分步實(shí)施計(jì)劃,并開展了數(shù)據(jù)庫審計(jì)測試等前期工作。2三、信息等級安全保護(hù)基本情況目前,廳機(jī)關(guān)已有辦公自動化、門戶網(wǎng)站及交通地理信息系統(tǒng)等____個(gè)系統(tǒng)完成了等級保護(hù)備案和測評工作,并根據(jù)測評中心的評估報(bào)告進(jìn)行了整改優(yōu)化,積極加強(qiáng)信息系統(tǒng)安全環(huán)境建設(shè),消除安全管理中的薄弱環(huán)節(jié)。在物理安全方面,機(jī)房____門禁系統(tǒng),嚴(yán)格管理機(jī)房人員進(jìn)出,消防設(shè)施完善,所有設(shè)備通過ups供電。關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器做到有主有備,確保在發(fā)生物理故障時(shí)可以及時(shí)更換。在網(wǎng)絡(luò)安全方面,我們嚴(yán)格按照內(nèi)、外網(wǎng)物理隔離的標(biāo)準(zhǔn)建設(shè)網(wǎng)絡(luò)系統(tǒng),并采用虛擬局域網(wǎng)技術(shù),通過交換機(jī)端口的ip綁定,防止非法網(wǎng)絡(luò)接入;在網(wǎng)絡(luò)出口以及不同網(wǎng)絡(luò)互聯(lián)邊界全面部署硬件防火墻,部署日志服務(wù)器,記錄并留存使用互聯(lián)網(wǎng)和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系;在廳互聯(lián)網(wǎng)出口部署網(wǎng)絡(luò)行為管理(智能網(wǎng)關(guān))系統(tǒng),規(guī)范和記錄上網(wǎng)行為,合理控制不同應(yīng)用的網(wǎng)絡(luò)流量,實(shí)現(xiàn)網(wǎng)絡(luò)帶寬動態(tài)分配,保障了信息系統(tǒng)正常應(yīng)用的網(wǎng)絡(luò)環(huán)境。部署入侵防御系統(tǒng)監(jiān)測、記錄網(wǎng)絡(luò)安全事件。在主機(jī)安全方面,終端計(jì)算機(jī)采用雙硬盤及物理隔離卡隔離互聯(lián)網(wǎng)及政務(wù)內(nèi)網(wǎng)應(yīng)用,通過部署趨勢網(wǎng)絡(luò)防毒墻網(wǎng)絡(luò)版,____360安全衛(wèi)士等安全軟件保障主機(jī)系統(tǒng)安全,并且做到系統(tǒng)漏洞補(bǔ)丁及時(shí)更新,內(nèi)網(wǎng)終端全部在政務(wù)網(wǎng)注冊,重要的應(yīng)用系統(tǒng)____了計(jì)算機(jī)監(jiān)控與審計(jì)系統(tǒng),實(shí)現(xiàn)對主機(jī)的usb等外設(shè)接口的控制管理,采用key用戶名____等方式控制用戶登陸行為。對于應(yīng)用安全,嚴(yán)格做好系統(tǒng)安全測試,配備了專門的漏洞3掃描儀定期掃描應(yīng)用系統(tǒng)漏洞,并按測試結(jié)果做好安全修復(fù)和加固工作;在網(wǎng)站區(qū),部屬入侵防御系統(tǒng),監(jiān)測、記錄安全事件,及時(shí)阻斷入侵行為,自部署起已多次成功檢測出sql注入,ftp匿名登錄,網(wǎng)站目錄遍歷,探測主機(jī)地址漏洞等。同時(shí)還____網(wǎng)頁防篡改系統(tǒng),保障網(wǎng)站正常運(yùn)行。在數(shù)據(jù)安全方面,數(shù)據(jù)庫通過備份系統(tǒng)定期備份,關(guān)鍵數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備份,保證數(shù)據(jù)庫服務(wù)器的可用性和高效性,在出現(xiàn)故障時(shí)可以快速恢復(fù);數(shù)據(jù)庫的訪問按不同用戶身份進(jìn)行嚴(yán)格的權(quán)限控制。此外,____年我廳新建成的____省衛(wèi)星定位安全服務(wù)等____個(gè)系統(tǒng)也及時(shí)向省網(wǎng)安辦履行了申請備案和測評手續(xù),具體測評正在實(shí)施中。四、建議信息系統(tǒng)安全等級保護(hù)工作責(zé)任重大,技術(shù)性強(qiáng),工作量巨大,我省在該項(xiàng)工作上雖然取得一些進(jìn)展,但是與部、省要求還有相當(dāng)?shù)牟罹?,在等級保護(hù)意識、宣傳力度、技術(shù)人才的培養(yǎng)和制度的建立上仍然存在問題。建議部里加強(qiáng)工作指導(dǎo),通過多種方式的等級保護(hù)技術(shù)交流和培訓(xùn),提高交通系統(tǒng)各級單位領(lǐng)導(dǎo)及職工的等級保護(hù)意識,進(jìn)一步推進(jìn)交通系統(tǒng)的信息系統(tǒng)等級保護(hù)工作。篇五:信息安全等級保護(hù)工作實(shí)施方案白魯?shù)A九年制學(xué)校信息安全等級保護(hù)工作總結(jié)(三)為加強(qiáng)信息安全等級保護(hù),規(guī)范信息安全等級保護(hù)管理,提高信息安全保障能力和水平,維護(hù)國家安全、社會穩(wěn)定和公共利益,保障和促進(jìn)我校信息化建設(shè)。根據(jù)商教發(fā)【____】321____文件精神,結(jié)合我校實(shí)際,制訂本實(shí)施方案。一、指導(dǎo)思想以____為指導(dǎo),以____、____為指針,深入貫徹執(zhí)行《信息安全等級保護(hù)管理辦法》等文件精神,全面推進(jìn)信息安全等級保護(hù)工作,維護(hù)我校基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全穩(wěn)定運(yùn)行。二、定級范圍學(xué)校管理、辦公系統(tǒng)、教育教學(xué)系統(tǒng)、財(cái)務(wù)管理等重要信息系統(tǒng)以及其他重要信息系統(tǒng)。三、____領(lǐng)導(dǎo)(一)工作分工。定級工作由電教組牽頭,會同學(xué)校辦公室、安全保衛(wèi)處等共同____實(shí)施。學(xué)校辦公室負(fù)責(zé)定級工作的部門間協(xié)調(diào)。安全保衛(wèi)處負(fù)責(zé)定級工作的監(jiān)督。電教組負(fù)責(zé)定級工作的檢查、指導(dǎo)、評審。各部門依據(jù)《信息安全等級保護(hù)管理辦法》和本方案要求,開展信息系統(tǒng)自評工作。(二)協(xié)調(diào)領(lǐng)導(dǎo)機(jī)制。1、成立領(lǐng)導(dǎo)小組,校長任組長,副校長任副組長、各部門負(fù)責(zé)人為成員,負(fù)責(zé)我校信息安全等級保護(hù)工作的領(lǐng)導(dǎo)、協(xié)調(diào)工作。督促各部門按照總體方案落實(shí)工作任務(wù)和責(zé)任,對等級保護(hù)工作整體推進(jìn)情況進(jìn)行檢查監(jiān)督,指導(dǎo)安全保密方案制定。2、成立由電教組牽頭的工作機(jī)構(gòu),主要職責(zé)。在領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下,切實(shí)抓好我校定級保護(hù)工作的日常工作。做好____各信息系統(tǒng)運(yùn)營使用部門參加信息系統(tǒng)安全等級保護(hù)定級相關(guān)會議;____開展政策和技術(shù)培訓(xùn),掌握定級工作規(guī)范和技術(shù)要求,為定級工作打好基礎(chǔ);全面掌握學(xué)校各部門定級保護(hù)工作的進(jìn)展情況和存在的問題,對存在的問題及時(shí)協(xié)調(diào)解決,形成定級工作總結(jié)并按時(shí)上報(bào)領(lǐng)導(dǎo)小組。3、成立由赴省參加過計(jì)算機(jī)培訓(xùn)教師組成的評審組,主要負(fù)責(zé):一是為我校信息與網(wǎng)絡(luò)安全提供技術(shù)支持與服務(wù)咨詢;二是參與信息安全等級保護(hù)定級評審工作;三是參與重要信息與網(wǎng)絡(luò)安全突發(fā)公共事件的分析研判和為領(lǐng)導(dǎo)決策提供依據(jù)。四、主要內(nèi)容、工作步驟(一)開展信息系統(tǒng)基本情況的摸底調(diào)查。各部門要____開展對所屬信息系統(tǒng)的摸底調(diào)查,全面掌握信息系統(tǒng)的數(shù)量、分布、業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況,按照《信息安全等級保護(hù)管理辦法》和《信息系統(tǒng)安全等級保護(hù)定級指南》的要求,確定定級對象。(二)初步確定安全保護(hù)等級。各使用部門要按照《信息安全等級保
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- A證(企業(yè)負(fù)責(zé)人)-安全員A證(企業(yè)負(fù)責(zé)人考前練習(xí))
- 廣東省中山市2024年九年級中考三模數(shù)學(xué)試卷附答案
- 電力系統(tǒng)節(jié)能減排實(shí)施方案
- 高一化學(xué)二第三章第一節(jié)最簡單的有機(jī)化合物-甲烷教學(xué)設(shè)計(jì)
- 2024高中地理第3章地理信息技術(shù)應(yīng)用第3節(jié)全球定位系統(tǒng)及其應(yīng)用學(xué)案湘教版必修3
- 2024高中語文第一單元以意逆志知人論世蜀相訓(xùn)練含解析新人教版選修中國古代詩歌散文欣賞
- 2024高中語文第四單元?jiǎng)?chuàng)造形象詩文有別第21課自主賞析項(xiàng)羽之死課時(shí)作業(yè)含解析新人教版選修中國古代詩歌散文欣賞
- 2024高考化學(xué)一輪復(fù)習(xí)專練5化學(xué)與STSE含解析新人教版
- 2024高考化學(xué)一輪復(fù)習(xí)第一部分考點(diǎn)41烴的含氧衍生物強(qiáng)化訓(xùn)練含解析
- 2024高考化學(xué)一輪復(fù)習(xí)課練3物質(zhì)的組成性質(zhì)分類和化學(xué)用語含解析
- 嘔血護(hù)理查房
- 2024年新青島版(六三制)三年級下冊科學(xué)全冊知識點(diǎn)
- 朝韓關(guān)系相關(guān)分析
- 校園熱水方案
- 跟蹤服務(wù)項(xiàng)目活動實(shí)施方案
- 新能源汽車產(chǎn)業(yè)鏈中的區(qū)域發(fā)展不均衡分析與對策
- 財(cái)務(wù)機(jī)器人技術(shù)在會計(jì)工作中的應(yīng)用
- 建筑保溫隔熱構(gòu)造
- 智慧財(cái)務(wù)綜合實(shí)訓(xùn)
- 安徽省合肥市2021-2022學(xué)年七年級上學(xué)期期末數(shù)學(xué)試題(含答案)3
- 教育專家報(bào)告合集:年度得到:沈祖蕓全球教育報(bào)告(2023-2024)
評論
0/150
提交評論