202_年度信息系统安全检查工作报告（合集）

第一篇：202_年度信息系统安全检查工作报告

附件2：

202_年度信息系统安全检查工作报告

一、信息安全状况总体评价

概述本单位信息安全工作情况，与上一年度相比信息安全工作取得的新进展，对本单位信息安全状况的总体评价。

二、202_年信息安全检查情况

对照202_年度信息系统安全检查表，逐项描述本单位202_年在信息安全组织管理、日常管理、安全防护、应急管理、教育培训、安全检查等方面开展的工作情况。

三、检查发现的主要问题及整改情况

（一）存在主要问题及其原因

描述安全检查特别是技术检测发现的主要问题和薄弱环节，分析其存在原因。

（二）下一步工作打算

针对检查发现的问题提出整改计划或整改措施。

四、对信息安全工作的意见和建议

对信息安全工作特别是信息安全检查工作提出意见和建议。

第二篇：信息系统安全检查工作报告

信息系统安全检查工作报告

盐城市第一人民医院信息科

为认真贯彻落实办公室《关于印发盐城市政府信息系统安全检查工作实施方案的通知》文件精神和要求，我科组织人员对全院范围内的信息系统进行了一次全面的自查工作。现将自查情况报告如下：

一．信息安全状况总体评价：

1.领导重视，机构健全。我院信息安全管理工作由分管信息科副院长领导，信息科负责具体执行。

2.制定方案，加强检查。我院使用信息系统作为办公工具已有十余年的历史，在信息安全管理方面已拥有一阵套完善规范合理的信息安全制度。为了保证我院应用系统信息的安全、完整和保密，保证各应用系统稳定、高效运行，我科制定了医院信息中心信息安全管理制度制度、一院内网防病毒制度、一院内网防入侵制度、一院内网接入安全制度、数据备份及服务器应急方案等一系列信息安全规范和制度。

二．信息安全自查情况：

1.我院信息系统采取内外网物理隔离的方式，从根本上了防止医院业务信息系统遭到外部的攻击和窃取，充分保护涉及医院和患者核心利益信息的安全。

2.严格把关接入内网信息流入口。我院所有内网（除信息科）电脑一律拆除光驱软驱等外接存储设备，通过内网管理系统对电脑USB存储接口，无线网卡，上网卡等可能引入外部不安全数据的信息流入口进行堵截。所有需要进入内网的数据一律在信息科确定其安全性后方能存入目标信息终端。

3.按医院各职能科室物理位置和业务需求，制定相应的实用程序白名单，规范内网电脑使用软件的范围，杜绝不安全软件、病毒的启动和传播。

4.按操作者的职务和专业分配使用医院业务系统的权限。医院的各工作人员只能获取与其工作相关和与其职称职务相关的信息，充分保护了医院机密和患者隐私。

5.医院信息终端采取准入制度，各科室增加需院领导审批后才能实施。我科在所有网络交换机上关闭不使用的端口,不加装网络跳线，在实际需要使用时打开指定位置的 交换机端口、安装网络跳线。防止了擅自将自配电脑接入医院局域网的情况发生，保证 了信息科对于医院业务内网的有效控制。

6.全院电脑安装国产专业杀毒软件和内网控制系统，并及时更新病毒库和补丁库，做到操作系统、应用软件、病毒防护软件等的补丁及时升级。全院所有接入医院业务内网的电脑全部下达了程序白名单，外设黑名单等审计策略。

7.建立了完善的信息设备安全监控手段和值班制度。我科定期对软件进行测试，对检测和用户反应的问题进行研究，制定相应的措施，编写相应的补丁，并做好版本的备案。对服务器，杀毒软件，安全策略，系统安全日志，进行定期安全检测保证其在安全的前提下，确保数据传输和信息的安全度。

8.我科已经做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，明确了应急技术支撑队伍，把信息安全工作做深做细做在前面。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置能力。

三．检查发现的主要问题及整改情况

（一）存在的只要问题及其原因

1.医院工作人员较多，信息安全意识总体水平较低，且层次不齐。广大医务工作者工作繁忙，我科多次组织信息安全相关培训，但收效甚为。

2.（二）下一步工作打算

1.加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

2.加大网络安全设备的投入。

3.继续加强对医护人员、行政后勤人员的安全意识教育，提高做好信息安全工作的主动性和自觉性。

4.切实增强信息安全制度的落实工作，定期不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

5.是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

6.是要加大对线路、系统等的及时维护和保养，加大更新力度。

7.是要提高安全工作的现代化水平，便于我们进一步加强对计算机信息系统安全的防范和信息系统安全工作。

四．对信息安全工作的意见和建议

第三篇：信息系统安全检查工作报告

信息系统安全检查工作报告

一．信息安全状况总体评价：

1.我中心信息安全管理工作由分管信息科副主任领导，信息科负责具体执行。2.我中心在信息安全管理方面已拥有一阵套完善规范合理的信息安全制度。

二．信息安全自查情况：

1.我中心信息系统采取内外网物理隔离的方式，从根本上了防止中心业务信息系统遭到外部的攻击和窃取，充分保护涉及中心信息的安全。

2.按中心各职能科室物理位置和业务需求，制定相应的实用程序白名单，规范内网电脑使用软件的范围，杜绝不安全软件、病毒的启动和传播。

3.按操作者的职务和专业分配使用业务系统的权限。中心的各工作人员只能获取与其工作相关和与其职务相关的信息。

4.中心信息终端采取准入制度，各科室增加需中心领导审批后才能实施,防止了擅自将自配电脑接入中心局域网的情况发生，保证了信息科对于中心业务内网的有效控制。

5.全中心电脑安装瑞星企业版杀毒软件，并及时更新病毒库和补丁库，做到操作系统、应用软件、病毒防护软件等的补丁及时升级。

6.建立了完善的信息设备安全监控手段和值班制度。我科定期对软件进行测试，对检测和各科室反应的问题进行研究，制定相应的措施，编写相应的补丁，并做好版本的备案。对服务器，杀毒软件，安全策略，系统安全日志，进行定期安全检测保证其在安全的前提下，确保数据传输和信息的安全度。

7.我科已经做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程,提高了应急处置能力。

三．检查发现的主要问题及整改情况

（一）存在的只要问题及其原因

1.中心工作人员较多，信息安全意识总体水平较低，且层次不齐。各科室工作繁忙，我科多次组织信息安全相关培训，但收效不高。

（二）下一步工作打算 1.加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。

2.加大网络安全设备的投入。

3.继续加强对中心工作人员的安全意识教育，提高做好信息安全工作的主动性和自觉性。

4.切实增强信息安全制度的落实工作，定期不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

5.是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

6.是要加大对线路、系统等的及时维护和保养，加大更新力度。

第四篇：信息系统安全检查工作报告(医院)

医院信息系统安全检查报告

为认真贯彻落实县政府及卫生局布置工作要求，做好我院“两节”及“十八大”期间安全生产工作，我科组织人员对全院范围内的信息系统工作站进行了一次全面的自查工作。现将自查情况报告如下：

一．信息安全状况总体评价：

1、领导重视，机构健全。我院信息安全管理工作由分管信息科领导，信息科负责具体执行。

2、制定方案，加强检查。我院使用信息系统作为办公工具已有十余年的历史，在信息安全管理方面已拥有一整套完善规范合理的信息安全制度。为了保证我院应用系统信息的安全、完整和保密，保证各应用系统稳定、高效运行，我科制定了医院信息系统安全管理制度、医院内网防病毒制度、数据备份及服务器应急方案等一系列信息安全规范和制度。

二．信息安全自查情况：

1、我院信息系统采取内外网物理隔离的方式，从根本上了防止医院业务信息系统遭到外部的攻击和窃取，充分保护涉及医院和患者信息的安全。

2、严格把关接入内网电脑接口。我院所有内网电脑一律禁止使用U盘、光盘等外接存储设备，所有需要进入内网的数据一律在信息科确定其安全性后方能存入。

3、对医院信息系统各操作员权限进行严格控制。按操作者的职务和专业分配使用医院业务系统的权限。医院的各工作人员只能获取与其工作相关和与其职称职务相关的信息，充分保护了医院机密和患者隐私。

4、全院电脑安装国产专业杀毒软件，并及时更新病毒库，做到病毒防护软件等的补丁及时升级。

5、建立了完善的信息设备安全监控手段和值班制度。我科定期对软件进行测试，对检测和用户反应的问题进行研究，制定相应的措施，并做好版本的备案。对服务器，杀毒软件，安全策略，系统安全日志，进行定期安全检测保证其在安全的前提下，确保数据传输和信息的安全。

6、我科已经做好各项准备工作，对可能发生的各类信息安全事件做到心中有数，进一步完善了信息安全应急预案，明确应急处置流程，明确了应急技术支撑队伍，把信息安全工作落实到位。积极组织开展了应急演练，检验了应急预案的可操作性，提高了应急处置能力。

三．检查发现的主要问题及整改情况

（一）存在的问题及其原因

1、医院工作人员较多，信息安全意识总体水平较低，且层次不齐。广大医务工作者工作繁忙，我科多次对各科室进行信息安全相关培训，但收效甚微。

（二）下一步工作打算

1、加强信息网络安全技术人员培训，使安全技术人员及时更新信息网络安全管理知识，提高相关管理及法律法规等的认识，不断地加强信息网络安全管理和技术防范水平。继续加强对医护人员、行政后勤人员的安全意识教育，提高做好信息安全工作的主动性和自觉性。

2、加大网络安全设备的投入，购买防病毒及防攻击型网络交换机，进一步加强网络安全。

3、切实增强信息安全制度的落实工作，定期不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追究责任，从而提高人员安全防护意识。

4、是要加大对线路、系统等的及时维护和保养，加大设备更新力度。各科室对本科室电脑设备要爱护和保养，定期擦拭清除电脑显示器、键盘及主机上面的灰尘，保持电脑设备的干净整洁。

第五篇：202_信息系统安全自查工作报告

202_******信息系统安全检查工作报告

按照《关于组织开展202_全区党政机关信息系统安全检查工作的通知》要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、加强信息化安全工作人员教育培训、全面落实安全防范措施，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了信息系统持续安全稳定运行。

一、信息安全组织管理工作情况

我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各科室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

二、日常信息安全管理工作情况

我局目前没有信息系统，只有一个对外门户网站。本着结合我局实

际和制度实用原则，我局制度了信息安全和保密责任制度、资产管理制度、机房及重要区域管理制度、人员安全管理制度、门户网站信息发布管理制度等，对信息安全工作做到按制度办事，提高执行力。我局还与全局所有工作人员签订了安全保密协议，对兼职管理人员签订了离岗离职安全承诺书。

三、信息安全防护管理工作情况

我局目前有终端计算机40台，安全管理方式是由各自用户分散管理的，可能存在一些安全薄弱环节，如存在空口令、弱口令等，但我局在访问路由器上请网络供应商网通公司派专业技术人员进行了接入互联网安全控制设置，加之局域网内部并没有涉密信息存在，安全还是能得到保障的。门户管理管理制定了信息发布管理制度，门户网站在工信部进行了备案。近期，门户网站出现了一起被攻击后留下后门文件的事件，我局领导高度重视，立即整改，即时向省信息中心进行了反馈，目前已经采取了有效措施防止网站被篡改、攻击。

四、信息安全专项检查工作情况

目前，局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。

五、信息安全检查工作发现的主要问题及整改情况

（一）存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的力量有限。二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

（二）下一步工作打算

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。