信息系统安全自查报告.pdfVIP

精品文档

信息系统平安自查报告

一、自查情况

1、平安制度落实情况:目前我院已制定了网络平安管理制度、

计算机信息系统平安保密管理制度、涉密人员管理制度等制度并

严格执行。信息管护人员负责信息系统平安管理，密码管理，且规定

严禁外泄。

2、平安防范措施落实情况:(1)计算机经过了信息系统平安技术检

查，并安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡

改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。(2)禁止使

用来历不明或未经杀毒的一切移动存储介质。(3)在安装杀毒软件时

采用国家主管部门批准的查毒杀毒软件适时查毒和杀毒，不使用来历

不明、未经杀毒的软件、软盘、光盘、u盘等载体，不访问非法网站，

自觉严格控制和阻断病毒来源。在单位外的u盘，不得携带到单位内

使用。(4)安装了准入准出管理系统，对内部网络中出现的内部用户

未通过允许私自联到外部网络的行为进行检查。对外来终端接入医院

网络必须进行健康度审查，直至符合相关要求后，经管理员审核才能

接入医院网络。对接入互联网的终端计算机采取控制措施，包括实名

接入认证、IP地址与MAC地址绑定等，定期对终端计算机进行平安

审计；标准化使用终端软硬件，不得擅自更改软硬件配置，不得擅自

安装软件，严禁在计算机上安装非法盗版软件；监控系统开启效劳与

程序情况，关闭不必要的效劳、端口、来宾组等，防止恶意程序后台

.

精品文档

运行，防止安装过多应用软件及病毒、木马程序的自运行；加强网络

访问控制，防止计算机进行违规互联，防止信息因共享等方式进行违

规流转，防止木马、病毒在信息系统内大规模爆发。(5)安装了防病

毒系统、威肋预警系统，效劳器安装支持统一管理的防病毒软件，及

时更新软件版本和病毒库;整改配备威胁管理平台和杀软，主机与网

络的防范产品统一管理，且必须与终端杀毒软件属不同的平安库；定

期〔如每半年年〕进行系统漏洞扫描，并根据扫描发现的漏洞开展整

改工作，应定期〔如每月〕对恶意代码查杀结果进行分析，对于查杀

发现的病毒及其传播、感染方式进行通告，并出具分析报告，及时更

新操作系统的平安补丁，更新前应对补丁进行测试，确认其不影响操

作系统的业务性能后，再安装系统平安补丁。(6)安装了数据库审计

系统〔防统方〕软件，审计范围覆盖到效劳器上的每个操作系统用

户和数据库用户；审计内容包括重要用户行为、系统资源的异常使用

和重要系统命令的使用等系统内重要的平安相关事件；审计记录包括

事件的日期、时间、类型、主体标识、客体标识和结果等；保护审计

记录，防止受到未预期的删除、修改或覆盖等；对医院数据库几张重

要的表格〔统方〕采取相应的平安措施，降低国家省里卫计委三令五

声的统方信息泄露事件。整改配备数据库审计系统〔反统方〕，对重

要客户端的审计和审计报表计记录的保护。部署数据库审计系统，赋

予平安管理员审计系统管理权限，其中系统管理员无审计系统日志访

问权限，平安管理员无数据库系统管理权限；(7)安装了网闸隔离设

备，医院内网与外网原本是物理上隔离，因部份数据需要内外网进行

.

精品文档

交互，采用专用三机统的平安网闸来实现内外网数据交互，保障平安。

3、应急响应机制建设情况:(1)制定了初步应急预案，并处于不断完

善阶段。(2)对信息系统数据进行定期备份，以降低或消除各种灾难

对正常工作的影响。

4、信息技术产品应用情况:使用防火墙、平安网闸与入侵检测系统，

有效保护信息系统平安。

5、信息平安教育培训情况:(1)我院不断加强对计算机使用者的平

安培训工作，强化每一个使用者平安使用网络的能力，提高平安防范

意识，对每台入网计算机的使用者、ip地址进行登记造册。(2)组

织人员参加网络平安员培训。增强内部人员的信息平安防护意识，有

效提高信息平安防护能力。

二、信息平安检查发现的主要问题及整改情况

1、目前存在的问题:(1)规章制度体系初步建立，但还不够完善，

未能覆盖信息系统平安的所有方面。(2)不少信息系统使用人员平安

意识不强，在管理上缺