信息安全等級保護測評報告

時間：2022-11-22 14:23:41 報告我要投稿

信息安全等級保護測評報告范文（通用14篇）

　　隨著個人的文明素養不斷提升，報告十分的重要，報告根據用途的不同也有著不同的類型。寫起報告來就毫無頭緒？以下是小編精心整理的信息安全等級保護測評報告范文，歡迎閱讀，希望大家能夠喜歡。

信息安全等級保護測評報告范文（通用14篇）

　　信息安全等級保護測評報告篇1

　　學校接到：“重慶市巴南區教育委員會關于轉發巴南區信息網絡安全大檢查專項行動實施方案的通知”后，按文件精神立即落實相關部門進行自查，現將自查情況作如下報告：

　　一、充實領導機構，加強責任落實

　　接到文件通知后，學校立即召開行政辦公會議，進一步落實領導小組及工作組，落實分工與責任人（領導小組見附件一）。魚洞二小網絡安全大檢查專項行動由學校統一牽頭，統一指揮，學校信息中心具體負責落實實施。信息中心設立工作小組（工作小組見附件一），小組成員及各自分工落實管理、維護、檢查信及培訓，層層落實，并堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則，保障我校校園網的絕對安全，給全校師生提供一個安全健康的網絡使用環境。

　　二、開展安全檢查，及時整改隱患

　　1、我校“網絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規章制度，且制度都上墻張貼。

　　2、網絡中心的安全防護是重中之重，我們分為：物理安全、網絡入出口安全、數據安全等。物理安全主要是設施設備的防火防盜、物理損壞等；網絡入出口安全是指光纖接入防火墻—>路由器—>核心交換機及內網訪問出去的安全，把握好源頭；數據安全是指對校園網的數據備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度，如網絡更新登記、服務器資源、硬盤分布統計資料、安全日志等，便于發現問題，既時查找。

　　4、強化網絡安全管理工作，對所有接入我校核心交換機的計算機設備進行了全面安全檢查，對操作系統存在漏洞、防毒軟件配置不到位的計算機進行全面升級，確保網絡安全。

　　5、規范信息的采集、審核和發布流程，嚴格信息發布審核，確保所發布信息內容的準確性和真實性。每周定時對我校站的留言簿、二小博客上的貼子，留言進行審核，對不健康的信息進行屏蔽，對于反映情況的問題，備份好數據，及時向學校匯報。

　　6、本期第三周我校在教職工大會組織老師學習有關信息網絡法律法規，提高老師們合理、正確使用網絡資源的意識，養成良好的上網習慣，不做任何與有關信息網絡法律法規相違背的事。

　　7、嚴格禁止辦公內網電腦直接與互聯網相連，經檢查未發現在非涉密計算機上處理、存儲、傳遞涉密信息，在國際互聯網上利用電子郵件系統傳遞涉密信息，在各種論壇、聊天室、博客等發布、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網絡信息安全現象。

　　三、存在的問題

　　1、由于我校的網絡終端300多個點，管理難度大，學校沒有多余的經費來購買正版殺毒軟件，現在使用的是偽版的或者免費版本的殺毒軟件，這給我們的網絡安全帶來了一定的風險。

　　2、我校的服務器共有5臺，但我們沒有一套網絡管理軟件，平時全靠人工手動去管理，管理難度大，所以平時難免有忘補丁升級的時候，這難免也存在一定的安全風險。

　　3、在學校，網管員不能專職來搞網絡管理，一般都還要兼一個人的工作量，所以在網絡管理上的精力有限，在網絡管理、資源整理，安全日志記錄上還有待于進一步提高。

　　總之，在后面的工作中，針對我們的不足及問題，努力整改，在現有的基礎上，盡最大努力把我校網絡安全工作做到更好，給全校師生提供一個安全健康的網絡環境。也殷切期望相關領導給我們指點迷津，謝謝。

　　信息安全等級保護測評報告篇2

　　一、自查情況

　　(一)安全制度落實情況

　　1、成立了安全小組。明確了信息安全的主管領導和具體負責管護人員，安全小組為管理機構。

　　2、建立了信息安全責任制。按責任規定:保密小組對信息安全負首責，主管領導負總責，具體管理人負主責。

　　3、制定了計算機及網絡的保密管理制度。網站的信息管護人員負責保密管理，密碼管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。

　　(二)安全防范措施落實情況

　　1、涉密計算機經過了保密技術檢查，并安裝了防火墻。同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面有效性。

　　2、涉密計算機都設有開機密碼，由專人保管負責。同時，涉密計算機相互共享之間沒有嚴格的身份認證和訪問控制。

　　3、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。

　　4、安裝了針對移動存儲設備的專業殺毒軟件。

　　(三)應急響應機制建設情況

　　1、制定了初步應急預案，并隨著信息化程度的深入，結合我街道實際，處于不斷完善階段。

　　2、堅持和涉密計算機系統定點維修單位聯系機關計算機維修事宜，并商定其給予鎮應急技術以最大程度的支持。

　　3、嚴格文件的收發，完善了清點、修理、編號、簽收制度，并要求信息管理員每天下班前進行系統備份。

　　(四)信息技術產品和服務國產化情況

　　1、終端計算機的保密系統和防火墻、殺毒軟件等，皆為國產產品。

　　2、公文處理軟件具體使用金山軟件的WPS系統。

　　3、工資系統、年報系統等皆為市政府、市委統一指定產品系統。

　　(五)安全教育培訓情況

　　1、派專人參加了市政府組織的網絡系統安全知識培訓，并專門負責我街道的網絡安全管理和信息安全工作。

　　2、安全小組組織了一次對基本的信息安全常識的學習活動。

　　二、自查中發現的不足和整改意見

　　根據《實施方案》中的具體要求，在自查過程中我們也發現了一些不足，同時結合我街道實際，今后要在以下幾個方面進行整改。

　　1、安全意識不夠。要繼續加強對機關干部的安全意識教育，提高做好安全工作的主動性和自覺性。

　　2、設備維護、更新及時。要加大對線路、系統等的及時維護和保養，同時，針對信息技術的飛快發展的特點，要加大更新力度。

　　3、安全工作的水平還有待提高。對信息安全的管護還處于初級水平，提高安全工作的現代化水平，有利于我們進一步加強對計算機信息系統安全的防范和保密工作。

　　4、工作機制有待完善。創新安全工作機制，是信息工作新形勢的必然要求，這有利于提高機關網絡信息工作的運行效率，有利于辦公秩序的進一步規范。

　　信息安全等級保護測評報告篇3

　　根據上級文件《關于集中開展全縣網絡清理檢查工作的通知》，我鎮用心組織落實，對網絡安全基礎設施建設狀況、網絡安全防范技術狀況及網絡信息安全保密管理等狀況進行了自查，對我鎮的網絡信息安全建設進行了深刻的剖析，現將自查狀況報告如下：

　　一、成立領導小組

　　為進一步加強我鎮網絡清理工作，我鎮成立了網絡清理工作領導小組，由鎮長任組長，分管副鎮長任副組長，下設辦公室，做到分工明確，職責具體到人，確保網絡清理工作順利實施。

　　二、我鎮網絡安全現狀

　　我鎮的政府信息化建設從開始到此刻，經過不斷發展，逐漸由原先的沒有太高安全標準的網絡升級為此刻的具有必須安全性的辦公系統。目前我鎮電腦均采用殺毒軟件對網絡進行保護及病毒防治。

　　三、我鎮網絡安全管理

　　為了做好信息化建設，規范政府信息化管理，我鎮專門制訂了《涉密非涉密計算機保密管理制度》、《涉密非涉密移動存儲介質保密管理制度》等多項制度，對信息化工作管理、內部電腦安全管理、計算機及網絡設備管理、數據、資料和信息的安全管理、網絡安全管理、計算機操作人員管理、網站資料管理等各方面都作了詳細規定，進一步規范了我鎮信息安全管理工作。

　　我鎮定期對網站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發現涉及到安全保密資料的信息；對我鎮產生的數據信息進行嚴格、規范管理，并及時存檔備份；此外，我鎮在全鎮范圍內組織相關計算機安全技術培訓，并開展有針對性的“網絡信息安全”教育及演練，用心參加其他計算機安全技術培訓，提高了網絡維護以及安全防護技能和意識，有力地保障我鎮政府信息網絡正常運行。

　　四、網絡安全存在的不足及整改措施

　　目前，我鎮網絡安全仍然存在以下幾點不足：一是安全防范意識較為薄弱；二是病毒監控潛力有待提高；三是遇到惡意攻擊、計算機病毒侵襲等突發事件處理潛力不夠。

　　針對目前我鎮網絡安全方面存在的不足，提出以下幾點整改意見：

　　1、進一步加強我鎮網絡安全小組成員計算機操作技術、網絡安全技術方面的培訓，強化我鎮計算機操作人員對網絡病毒、信息安全威脅的防范意識，做到早發現，早報告、早處理。

　　2、加強我鎮干部職工在計算機技術、網絡技術方面的學習，不斷提高干部計算機技術水平。

　　3、加強設備維護，及時更換和維護好故障設備，以免出現重大安全隱患，為我鎮網絡的穩定運行帶給硬件保障。

　　五、對網絡清理檢查工作的意見和推薦

　　隨著信息化水平不斷提高，人們對網絡信息依靠也越來越大，保障網絡與信息安全，維護國家安全和社會穩定，已經成為信息化發展中迫切需要解決的問題，由于我鎮網絡信息方面專業人才不足，對信息安全技術了解還不夠，期望上級部門能加強相關知識的培訓與演練，以提高我們的防范潛力。

　　信息安全等級保護測評報告篇4

　　為了貫徹落實《關于開展網絡與信息安全檢查工作的通知》的精神，切實加強我局政務信息系統運行管理和對外網站安全防范工作，嚴防攻擊、網絡中斷、病毒傳播、信息失竊密，為國慶xx周年慶祝活動的順利舉行創造良好的網絡信息環境，現就我局網絡信息安全自查自糾情況匯報如下：

　　一、高度重視，切實加強國慶xx周年慶祝活動期間網絡信息安全工作。我局接到區信息辦下發的《關于開展網絡與信息安全檢查工作的通知》后，局領導班子高度重視，立即進行安排部署，落實責任，強化防護措施，加強對本單位網絡和信息系統的安全保護，做好我局內部網絡和信息系統的安全防范和安全檢查工作。

　　二、按要求嚴格落實網絡信息安全各項制度

　　1.責任制度。對網絡信息安全各項制度進行了全面梳理，重點抓好安全責任制、應急預案、值班值守、信息發布審核等制度的落實。嚴格落實領導責任制，一把手親自過問，分管負責人直接抓，一級抓一級，層層抓落實。

　　2.原則要求。堅決執行“誰主管誰負責、誰運行誰負責、誰使用誰負責、誰發布誰負責”的原則，認真履行網絡信息安全保障職責。

　　3.“五到位”。堅決做到領導、機構、人員、責任、措施“五到位”。健全安全工作機制，對發生重大安全責任事故的，要嚴肅追究相關人員的責任。

　　三、進一步強化安全防范措施

　　1.清查網站隱患。針對和應用系統的程序升級、賬戶、密碼、殺病毒、網站維護、政務網接入和運行等方面存在的突出問題，我們逐一進行清理、排查，能及時更新升級的更新升級，進一步強化安全防范措施，及時堵塞漏洞、消除隱患、化解風險。

　　2.嚴格執行網絡信息安全“五禁止”規定。能夠按要求禁止將涉密信息系統接入國際互聯網及其他公共信息網絡，能夠禁止在沒有防護措施的情況下將國際互聯網等公共信息網絡上的數據拷貝到涉密信息系統，能夠禁止將涉密與非涉密網絡混用，能夠禁止將涉密與非涉密計算機、移動存儲設備混用，能夠禁止使用具有無線互聯功能的設備處理涉密信息。

　　四、認真抓好網絡信息安全自查和整改

　　通過自查，我們發現我局網絡與信息系統安全隱患還是存在一些問題，我們將切實對涉及到的有關問題逐步解決，進一步加強網絡信息安全管理。

　　信息安全等級保護測評報告篇5

　　xx學校網站于20xx年9月重新改版上線，自新網站運行以來，我校對網絡信息安全系統工作一向十分重視，成立了專門的領導組，建立健全了網絡安全保密職責制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得扎實有效。

　　一、計算機和網絡安全狀況

　　一是網絡安全方面。我校配備了防病毒軟件、，采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全職責，強化了網絡安全工作。

　　二是信息系統安全方面實行領導審查簽字制度。凡上傳網站的信息，須經有關領導審查簽字后方可上傳；二是開展經常性安全檢查，聘請網站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放狀況、系統管理權限開放狀況、訪問權限開放狀況、網頁篡改狀況等進行監管，認真做好系統安全日記。

　　三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等；三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

　　二、學校硬件設備運轉正常。

　　我校每臺終端機都安裝了防病毒軟件，系統相關設備的應用一向采取規范化管理，硬件設備的使用貼合國家相關產品質量安全規定，單位硬件的運行環境貼合要求，打印機配件、色帶架等基本使用設備原裝產品；防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故；UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

　　三、嚴格管理、規范設備維護

　　我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要資料。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護狀況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理狀況進行登記，規范設備的維護和管理。

　　四、網站安全及維護

　　我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺；二是上傳文件提前進行病素檢測；三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件；四是網站更新專人負責。

　　五、安全教育

　　為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

　　六、自查存在的問題及整改意見

　　我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改善。

　　(一)網站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。

　　(二)加強設備維護，及時更換和維護好故障設備。

　　(三)自查中發現個別人員計算機安全意識不強。在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

　　信息安全等級保護測評報告篇6

　　為了加強我校教育信息網絡安全管理，保護信息系統的安全，促進我校信息技術的應用和發展，保障教育教學和管理工作的順利進行，凈化校園網絡環境，不斷提高學校計算機信息系統安全防范潛力，從而為學生帶給健康，安全的上網環境。

　　一、領導重視，職責分明，加強領導為了認真做好迎檢準備工作

　　進一步提高教育網絡信息安全工作水平，促進教育信息化健康發展，我校建立了專門的網絡信息安全管理組織，成立了由分管領導、網絡管理員組成的計算機網絡信息安全管理領導小組。負責制定學校計算機信息系統安全管理的辦法和規定，協調處理全校有關計算機信息系統安全的重大問題；負責學校計算機信息系統的建設、管理、應用等工作；負責信息系統安全的監督、事故的調查和處罰。學校網絡管理人員要在學校計算機安全管理領導小組的領導下，負責校園網的安全保護工作和設備的維護工作，務必模范遵守安全管理制度，用心采取必要的防范技術措施，預防網絡安全事故的發生。

　　二、完善制度，加強管理為了更好的安全管理網絡，我校建立了健全的安全管理制度：

　　(一)計算機機房安全管理制度

　　1、重視安全工作的思想教育，防患于未然。

　　2、遵守“教學儀器設備和實驗室管理辦法”，做好安全保衛工作。

　　3、凡進入機房的人員除須遵守校規校紀外，還務必遵守機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。

　　4、機房內禁止吸煙，嚴禁明火。

　　5、工作人員務必熟悉實驗室用電線路、儀器設備性能及安全工作的有關規定。

　　6、實驗室使用的用電線路務必貼合安全要求，定期檢查、檢修。

　　7、杜絕黃色、迷信、反動軟件，嚴禁登錄黃色、迷信、反動網站，做好計算機病毒的防范工作。

　　8、工作人員須隨時監測機器和網絡狀況，確保計算機和網絡安全運轉。

　　9、機房開放結束時，工作人員務必要關妥門窗，認真檢查并切斷每一臺微機的電源和所有電器的電源，然后切斷電源總開關。

　　(二)操作人員權限等級分配制度

　　1、校領導統一確定操作人員職能權限。

　　2、電教組成員負責管理、維修學校所有計算機，出現重大事故應及時報上級領導。

　　3、教師用戶帳號、密碼由網絡管理員發放，并統一管理。

　　4、學校計算機管理人員需定期維護計算機軟件和數據，重要信息定期進行檢查和備份。

　　5、網絡管理員負責校園用戶計算機系統能夠正常上網，為用戶帶給日常網絡維護服務和日常數據備份。

　　(三)賬號安全保密制度

　　1、網絡用戶的賬號、密碼不得外傳、外借。

　　2、非法用戶使用合法用戶的賬號進入校園網的，追究該帳號擁有者的安全職責。

　　(四)計算機病毒防治制度

　　1、學校購買使用公安部頒布批準的電腦殺毒產品。

　　2、未經許可證，任何人不得攜入軟件使用，防止病毒傳染。

　　3、凡需引入使用的軟件，均須首先防止病毒傳染。

　　4、電腦出現病毒，操作人員不能殺除的，須及時報電腦主管處理。

　　5、在各種殺毒辦法無效后，須重新對電腦格式化，裝入正規渠道獲得的無毒系統軟件。

　　6、建立雙備份制度，對重要資料除在電腦貯存外，還應拷貝到移動存儲設備上，以防遭病毒破壞而遺失。

　　7、及時關注電腦界病毒防治狀況和提示，根據要求調節電腦參數，避免電腦病毒侵襲。

　　(五)安全教育培訓制度

　　1、學校組織教師認真學習《計算機信息網絡國際互聯網安全保護管理辦法》，提高教師的維護網絡安全的警惕性和自覺性。

　　2、學校負責對本校教師進行安全教育和培訓，使教師自覺遵守和維護《計算機信息網絡國際互聯網安全保護管理辦法》，使他們具備基本的網絡安全知識。

　　3、校管理中心對信息源接入的骨干人員進行安全教育和培訓，使之自覺遵守和維護《計算機信息網絡國際互聯安全保護管理辦法》，杜絕發布違犯《計算機信息網絡國際互聯網安全保護管理辦法》的信息資料。

　　(六)、事故和案件及時報告制度

　　1、任何單位和個人不得利用互聯網制作、復制、查閱和傳播下列信息：煽動抗拒、破壞憲法和法律、行政法規實施。煽動顛覆國家政權，推翻社會主義制度。煽動分裂國家、破壞國家統一。煽動民族仇恨、民族歧視、破壞民族團結。捏造或者歪曲事實、散布謠言，擾亂社會秩序。宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪。公然侮辱他人或者捏造事實誹謗他人。損害國家機關信譽。其他違反憲法和法律、行政法規。如發現有上述行為，保留有關原始記錄，并填寫好《安全日志》，在12小時內向上級報告。

　　2、理解并配合區電教中心和公安機關的安全監督、檢查和指導，如實向公安機關帶給有關安全保護的信息、資料及數據文件，協助公安機關查處透過國際聯網的計算機信息網絡的違法犯罪行為。

　　3、發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，應在12小時以內向上級報告。

　　4、計算機機房設管理員一名，其職責是每一天不定期瀏覽主頁或自己頁面，負責領導還應經常巡視操作者，如發現有違反上述規定者應立即制止并報告校園網安全領導小組。

　　(七)、應對大面積病毒應急處理方案

　　1、制定計算機病毒防治管理制度和技術規程，并檢查執行狀況；

　　2、培訓計算機病毒防治管理人員；

　　3、采取計算機病毒安全技術防治措施；

　　4、對網站計算機信息系統應用和使用人員進行計算機病毒防治教育和培訓；

　　5、及時檢測、清除計算機系統中的計算機病毒，并做好檢測、清除的記錄；

　　6、購置和使用具有計算機信息系統安全專用產品銷售許可證的計算機病毒防治產品；

　　7、向公安機關報告發現的計算機病毒，并協助公安機關追查計算機病毒的來源；

　　8、對因計算機病毒引起的計算機信息系統癱瘓、程序和數據嚴重破壞等重大事故及時向公安機關報告，并保護現場。

　　除以上健全的安全管理制度外，我校也認真落實相關安全技術措施，安全基礎措施良好擁有完善的安全保護措施，設有學校重要部位值班制度，做到晝夜值班，任何人不得擅自進入微機房。

　　信息安全等級保護測評報告篇7

　　接縣教育局及我鎮中心學校的通知，我校領導非常重視，迅速按《鎮雄縣教育局關于加強網絡信息安全的'通知》對我校教育信息、遠程教育項目設施進行安全檢查，從校長到分管領導團結協作，把搞好我校教育信息、遠程教育項目管理及信息安全當做大事來抓。為了規范我校遠程教育項目設施、計算機教室、多媒體教室的安全管理工作，保證系統的安全，我校成立了安全組織機構，健全了各項安全管理制度，嚴格了備案制度，強化各項電教設備的使用管理，營造出了一個安全使用遠程教育項目設施的校園環境。

　　下面將自查報告情況匯報如下：

　　一、加強領導，成立了網絡、信息安全工作領導小組，做到分工明確，責任到人。

　　為進一步加強我校遠程教育項目設施的管理工作，我校成立由校長領導負責的、專業技術人員組成的計算機信息安全領導小組和工作小組，成員名單如下：

　　組長：校長

　　副組長：副校長、學校電教管理員

　　成員：各班班主任

　　分工與各自的職責如下：

　　校長長為我校遠程教育項目設施安全工作第一責任人，全面負責遠程教育項目設施的信息安全管理工作。學校電教管理員負責我校遠程教育項目設施的信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作及網絡維護和日常技術管理工作。

　　二、進一步完善學校信息安全制度，確保遠程教育項目設施工作有章可循，健全各項安全管理制度。

　　我校遠程教育項目設施的服務對象主要是校內的教師、學生。為保證學校計算機局域網網絡的正常運行與健康發展，加強對計算機的管理，規范學校教師、學生使用行為，我校根據上級部門的有關規定，制定出了適合我校的《AA中學遠程教育設施安全管理辦法》，同時建立了《AA中學計算機教室和教師辦公用機上網登記和日志留存制度》、《上網信息監控巡視制度》、《多媒體教室使用制度》等相關制度。除了這些規章制度外，我們還堅持了對我校的遠程教育項目設施隨時檢查監控的運行機制，有效地保證了遠程教育項目設施的安全。

　　由于我們學校領導、師生的共同努力，在遠程教育項目設施、計算機教室、多媒體教室信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園信息的安全，為創建文明和諧的社會文化和校園文化環境作出了努力。

　　我校已經開通上網服務(一臺)，上網電腦堅持了服務于教育教學的原則，嚴格管理，完全用于教師學習計算機網絡技術和查閱與學習有關的資料，為學校辦公、普九及普九宣傳提供了有力的保證。

　　三、加強網絡安全技術防范措施，實行科學管理。我校的技術防范措施主要從以下幾個方面來做的：

　　1、安裝網絡版的瑞星殺毒軟件和其它殺毒軟件，實時監控網絡病毒，發現問題立即解決。

　　2、學校在教學樓安裝了避雷針，計算機所在部門加固門窗，掛好窗簾，定時打掃，做到設備防雷，防盜，防曬、防塵，保證設備安全、完好。

　　3、及時對各種軟件的補丁進行修補。

　　4、對學校重要文件，信息資源做到及時備份。創建系統恢復文件。

　　5、經常進行遠程教育項目設備維修，并作好記錄。

　　6、每天接收遠程IP教育資源，使之服務于教育教學。

　　7、加強我校教師業務培訓，加強我校遠程教育項目設施、計算機教室、多媒體教室安全教育和教師隊伍建設，充分利用好遠程教育資源。

　　8、上網電腦安裝了“綠壩”，使我校網絡資源健康、文明。

　　9、要求信息技術教師在備課、上課的過程中，向學生滲透計算機安全方面的常識。

　　四、定期進行網絡、信息安全的全面檢查

　　我校網絡、信息安全領導小組每季度都對學校遠程教育接收設備、計算機教室、多媒體教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查和考核，對存在的問題及時進行糾正，發現問題，分析問題，解決問題，消除安全隱患，同時將考核結果納入教師的年度考核中。確保了我校遠程教育項目設施更好地保持良好運行，為我鎮教育的發展注入新鮮的血液。

　　信息安全等級保護測評報告篇8

　　接縣公安局文件后，我單位對本單位信息安全等級保護工作進行了自查。

　　一、等級保護工作組織開展、實施情況：

　　嚴格按照文件精神組織開始了信息安全等級保護自查工作，主要檢查對象為本單位維護的翼城政府網；安全責任落實情況：按照“誰主管誰負責，誰運營誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全負直接責任，并接受信息安全監管部門對開展等級保護工作的監管；信息系統安全崗位和安全管理人員設置情況：本單位負責人主管信息系統安全工作，有安全管理員兩名。

　　二、按照信息安全法律法規、標準規范的要求制定具體實施方案和落實情況：

　　遵照有關法律法規，對翼城政府網遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度,對翼城政府網信息安全保護等級進行了自主定級。

　　三、信息系統定級備案情況，信息系統變化及定級備案變動情況：

　　按照《關于開展全國重要信息系統安全等級保護定級工作的通知》（公通字20xx861號），對本單位維護網站（翼城政府網）安全保護等級級別定位第二級。

　　四、信息安全設施建設情況和信息安全整改情況：

　　鑒于網站的性質，無信息安全設施。

　　五、信息安全管理制度建設和落實情況：

　　制定了翼城政府網信息安全管理制度，按照“誰主管誰負責”的原則開展工作，我單位負責人為第一責任人，對翼城政府網信息安全管理負直接責任，并接受上級單位的監管。

　　六、信息安全保護技術措施建設和落實情況：

　　對翼城政府網機房實施了24小時值班，操作系統、數據庫系統、防病毒系統、網站軟件系統實時升級，發現安全隱患，第一時間由技術人員解決。

　　七、選擇使用信息安全產品情況：

　　翼城政府網使用了銳捷網絡的XXX產品。

　　八、聘請測評機構按規范要求開展技術測評工作情況，根據測評結果開展整改情況：

　　暫無聘請測評機構開展技術測評工作。

　　九、自行定期開展自查情況：

　　每半年對翼城政府網進行一次信息系統安全保護自查。

　　十、開展信息安全知識和技能培訓情況：

　　主動學習信息安全法律法規，積極參加公安機關、上級主管部門組織的信息安全知識和技能培訓。

　　信息安全等級保護測評報告篇9

　　為進一步做好某單位信息安全等級保護工作工作，提高全轄人民銀行系統信息安全保障能力和水平，根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，結合我行實際，組織開展了信息安全等級保護自查工作。通過自查，進一步明確了我行信息安全等級保護工作職責，規范了信息安全等級保護工作標準，完善了信息安全等級保護工作制度，提升了信息安全等級保護工作水平。現將自查情況報告如下：

　　一、等級保護工作部署和組織實施情況

　　某單位在上級行的統一領導和部署下，按照《信息安全等級保護管理辦法》和《人民銀行信息系統信息安全等級保護實施指引（試行）》的要求，組織開展轄內人民銀行系統信息安全等級保護工作。一是成立了某單位信息安全等級保護工作領導小組，由主管科技的副行長任組長，各科室主要負責人為成員，全面負責全轄人民銀行系統信息安全等級保護工作，領導小組下設辦公室，安排專人負責計算機信息系統安全管理，明確了各自的職責。二是建立健全了各項信息安全管理制度，做到了有章可循。三是加強相關工作人員的培訓學習，增強信息系統安全工作的自覺性，提高信息系統安全工作管理水平。

　　二、信息系統安全保護等級備案情況

　　我行根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，將《郴州中支業務網網絡系統》和《郴州中支財庫行橫向聯網系統》信息安全保護等級定為第二級，其他系統定為第一級，并將定為第二級的系統向市公安局網監支隊報備。

　　三、下一步工作計劃

　　目前，某單位信息安全等級保護工作正在不斷完善中，今后還需要在以下幾個方面不斷加強：一是進一步加強信息安全管理力度，督促各支行、各科室加強信息安全等級保護工作；二是加強網絡信息安全隊伍建設，提高網絡管理人員和維護人員的技術水平和安全管理意識；三是進一步完善信息安全管理制度，開展信息系統安全評估和自測評；四是規范和完善安全事件處理流程。

　　信息安全等級保護測評報告篇10

　　為了認真貫徹落實省公安廳《關于組織開展全省20xx年度信息安全等級保護專項檢查工作的通知》文件精神，為進一步做好我省環境自動監控系統信息安全工作，提高環境自動監控系統安全保證能力和水平，切實加強省環境監控系統網絡信息安全，為中原經濟區建設創造良好的社會和網絡環境。

　　環保部和省委、省政府領導高度重視環境自動監控系統建設和應用工作。陳新貴副廳長和易旭生副巡視員對省環境信息自動監控系統信息安全等級保護專項檢查工作做出重要批示，要求認真準備，做好檢查工作。

　　按照省環境監控中心（以下簡稱“監控中心”）各位領導嚴格要求，安排專門科室和人員，制定了一系列信息安全管理制度，加強日常信息安全監測和預警，促進了中心信息安全建設和管理，營造出健康、和諧的網絡環境。近期，我中心進行了信息安全自查，現將中心信息安全自查工作情況報告如下：

　　一、信息安全工作的基本情況

　　（一）積極組織部署等級保護工作

　　1、專門成立等級保護協調領導機構

　　成立了由分管領導、分管部門、網絡管理組成的信息安全等級保護協調領導小組，確保環境自動監控系統高效運行、理順信息安全管理、規范信息化安全等級建設。

　　2、明確等級保護責任部門和工作崗位

　　監控中心非常注重環境自動監控系統建設，多次開會明確等級保護責任部門，做到分工明確，責任具體到人。

　　3、貫徹落實等級保護各項工作文件或方案

　　等級保護責任部門和工作人員認真貫徹落實公安部、省公安廳等級保護各項工作文件或方案，根據環境自動監控工作的特點，制定出《河南省環境保護廳網絡與信息安全事件應急預案》、《河南省環境自動監控系統機房管理制度》等一系列規章制度，落實等級保護工作。

　　4、召開工作動員會議，組織人員培訓，專門部署等級保護工作

　　監控中心每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，并開展考核。技術人員認真學習貫徹有關文件精神，把信息安全等級保護工作提升到重要位置，常抓不懈。

　　5、有關主要領導認真聽取等級保護工作匯報并做出重要指示

　　省環保廳陳新貴副廳長、易旭生副巡視員分別對等級保護工作給與批示，要求認真做好有關工作。監控中心陶冶主任、丁衛東副主任、郭新望總工程師分別聽取等級保護工作匯報，指示責任部門做好自檢、自查，精心準備，迎接公安廳專項檢查。

　　（二）認真落實信息安全責任制

　　1、高規格建設信息安全協調領導機構

　　在監控中心等級保護協調領導小組中，陶冶主任親自擔任協調領導小組組長，主管領導郭新望總工程師擔任協調領導小組常務副組長，信息管理室汪太鵬主任兼任領導小組辦公室主任。

　　2、成立信息安全職能部門

　　監控中心成立了信息管理室作為信息安全職能部門，負責環境網絡建設，信息安全，日常運行管理。

　　3、制定信息安全責任追究制度

　　監控中心制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

　　（三）積極推進信息安全制度建設

　　1、加強人員安全管理制度建設

　　監控中心建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

　　2、嚴格執行機房安全管理制度監控中心制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

　　3、建立系統建設管理制度

　　監控中心制訂了產品采購、工程實施、驗收交付、服務外包等系統建設管理制度，通過公開招標，擇優選用，大大提高了系統建設的質量。

　　（四）大力加強信息系統運維

　　1、開展日常信息安全監測和預警

　　監控中心建立日常信息安全監測和預警機制，提高處置網絡與信息安全突發公共能力事件，加強網絡信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網絡與信息安全突發公共事件的危害。

　　2、建立安全事件報告和響應處理程序

　　監控中心建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

　　3、制定應急處置預案，定期演練并不斷完善監控中心制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項準備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

　　二、扎實開展信息系統定級備案

　　（一）信息系統定級工作概況

　　監控中心積極有效開展信息系統定級工作，認真編制安全等級保護定級報告。省環境自動監控系統是通過前端自動監控設施自動采樣、分析、獲取各污染源、環境質量點位的監測數據。

　　該系統主要服務于省、市環保部門環境管理，同時對審核后數據通過網站向公眾發布。

　　系統服務受到破壞時侵害的客體是公眾利益，即社會公眾的環境知情權。

　　系統服務受到破壞后，對侵害客體的侵害是一般損害。

　　（二）信息系統備案工作情況

　　監控中心按期規范開展信息系統備案工作。根據《信息安全等級保護管理辦法》，填寫信息系統安全等級保護備案表。

　　對單位基本情況、信息系統情況、信息系統定級情況等信息做出明確備案。

　　三、有效推進信息系統等級測評和安全建設整改工作部署和經費保障

　　（一）制定等級測評工作計劃

　　認真制定等級測評工作計劃表，按照工作計劃表，有條不紊的開展等級測評。

　　（二）制定安全建設整改工作計劃

　　制定安全建設整改工作計劃，根據自查結果，對發現問題進行安全建設整改。編制整改方案，限期完成整改計劃。

　　（三）保證等級測評工作經費

　　中心優先保證等級測評工作經費的劃撥、使用。

　　（四）落實安全建設整改工作經費保障

　　中心積極落實安全建設整改工作經費，協調財政部門保障整改經費保障。

　　（五）選擇等級測評機構

　　四、不斷完善等級保護自查和整改

　　（一）組織部署等級保護自查工作

　　領導協調小組開專題會議，部署等級保護自查工作。按照信息安全等級保護工作檢查表的要求，細化各項檢查指標，落實各項指標。

　　（二）按期整改存在的問題

　　五、認真做好三級信息系統等級測評和安全建設整改工作

　　（一）等級評測工作開展情況

　　（二）安全建設整改工作開展情況

　　信息安全等級保護測評報告篇11

　　根據《永勝縣人民政府辦公室關于開展政府信息系統安全檢查的通知》（永政辦發〔20xx〕56號）文件精神，結合我社實際，認真組織開展了信息系統的安全自查工作。現將相關情況報告如下：

　　一、信息系統安全檢查基本情況

　　（一）信息安全組織機構落實情況

　　為規范信息公開工作，落實好信息安全的相關規定，我社成立了信息安全工作領導小組，落實了管理機構，由聯社辦公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

　　（二）日常信息安全管理落實情況

　　根據供銷合作社的工作實際，供銷社日常信息安全工作主要涉及上級下發的涉密文件管理、政府信息公開工作信息管理、業務工作相關數據信息管理、組織人事信息管理。根據這些實際，縣聯社已從落實管理機構和人員、加強教育培訓、更新設備、健全完善相關制度等方面對信息安全的人員、資產、運行和維護管理進行了落實。

　　一是，落實具體負責信息安全工作的人員，對涉密信息文件、材料實行專人管理；對重要辦公區、辦公計算機等進行嚴格管理，確保信息保密工作。二是，結合供銷社工作實際，對涉密文件材料管理和計算機、移動存儲設備等的維修、報廢、銷毀管理進行了規定。對日常信息辦公軟件、應用軟件等的安裝使用，主要是由上級組織人事部門、業務主管部門下發的業務工作應用軟件，均按照上級部門的要求和規定，嚴格進行操作管理。

　　三是，結合供銷社政府信息公開工作，按照信息公開的相關保密規定和程序，初步建立了《永勝縣供銷合作社政府信息公開保密審查制度（試行）》，對信息公開、陽光政府四項制度等公開發布信息保密審查機制、程序進行了規范，完善相關信息審批備案和日常記錄。

　　（三）等級保護與風險評估

　　永勝縣供銷合作社的相關信息系統主要是業務工作，不是重要涉密部門，還達不到涉密信息系統等級，所以，沒有對信息系統定級、測評和評估。㈣技術安全防范措施和手段落實情況

　　1、計算機及網絡經過檢查，已安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。并按縣委保密局的要求，在主要的計算機上統一粘貼了“非涉密計算機嚴禁處理涉密信息”的標識，杜絕涉密和非涉密計算機之間的混用。

　　2、網絡終端沒有違規上國際互聯網及其他的信息網的現象，沒有安裝無線網絡等。對信息公開發布門戶網站及相關應用系統帳戶、口令等進行檢查，對服務器上的應用、服務、端口和鏈接進行了檢查，沒有網站信息被非法篡改，也沒有非法鏈接。同時，日常工作中，及時對計算機進行漏洞掃描、木馬檢測等，

　　加強安全監管。我單位使用的計算機都為非涉密計算機，主要是用于業務工作，沒有用于處理涉密信息的情況。目前，網絡運行良好，安全防范措施和設備運行良好，沒有涉及國家秘密的相關信息，未在網上存儲、傳輸國家秘密信息，未發生過失密、泄密現象。

　　3、密碼技術防范方面。我單位的相關信息還達不到涉密信息系統等級，目前還沒有使用密碼技術防護措施。

　　（四）應急工作機制建設情況

　　1、應急響應機制建設上，根據相關要求，建立了信息安全的相關規章制度，要求縣社信息安全管理辦公室根據信息安全工作情況及時向工作領導小組報告相關情況，并及時上報縣信息化辦公室，及時采取有效措施，處理相關問題。目前，還沒有應急響應方案。

　　2、對非涉密的相關重要工作信息實行光盤備份，以防范計算機系統故障帶來的損失和影響。

　　3、目前，我社的信息安全管理工作還沒有明確應急技術支援隊伍，主要由縣社辦公室根據工作中的問題向縣信息辦及時報告咨詢解決。目前，沒有發生信息安全事件。

　　（五）信息技術產品和信息安全產品使用情況

　　我單位終端計算機安裝的防火墻、入侵檢測設備、殺毒軟件等信息安全產品，使用360安全衛士等軟件，皆為國產產品。公文處理軟件具體使用金山軟件的WPS office系統和Microsoft Office系統。單位使用的工資系統、業務統計報表系統、組織人事統計系統等應用軟件均為縣委、縣政府相關部門和市供銷社統一指定的產品系統。

　　（六）安全教育培訓情況

　　1、縣供銷社積極參加全縣保密工作會議和縣委政府相關部門組織的信息系統安全知識培訓，并專門負責機關的網絡安全管理和信息安全工作。

　　2、結合集中學習，縣供銷社對全縣保密工作會議精神進行了傳達學習。同時，在日常工作中相關保密、信息安全工作人員也結合《保密工作》雜志及相關文件精神，開展自學，提高信息安全意識、保密意識。

　　（七）信息安全經費保障。

　　縣供銷合作社信息安全工作得到縣社領導高度重視，信息安全相關學習培訓材料的征訂購買和相關防護設施建設、運行、維護和管理經費均納入預算，實報實銷，為信息安全提供了經費保障。

　　二、信息安全檢查存在的主要問題及整改情況

　　經過安全檢查，我單位信息安全總體情況良好，但也存在了一些不足，同時結合單位工作實際，進行了整改同時提出了進一步整改的措施。

　　1、部分干部職工對信息安全工作的認識不到位。由于本部門工作涉密很少，機關干部對信息安全防范的意識還不高，對信息系統安全工作重要性的認識還不足。針對這些情況，縣社領導已結合傳達全縣保密工作會議精神，進一步作了強調和要求。結合工作開展，今后將繼續加強對機關干部的信息系統安全意識教育，提高干部職工對信息安全工作重要性的認識。

　　2、設備維護、更新不及時。部分股室計算機的殺毒軟件、防護軟件沒有及時進行更新升級，存在部分漏洞。針對這些問題，辦公室已及時對各終端計算機的殺毒軟件、防火墻等進行了更新升級，對存在的漏洞進行了修復。今后將對線路、系統等的及時維護和保養，及時更新升級防護軟件。

　　3、信息系統安全工作的水平還有待加強。供銷社的信息系統工作人員均為兼職人員，非專業人員，對信息安全的管護水平低，還需要加強專業學習培訓，提高信息安全管理和管護工作的水平。

　　4、信息安全工作機制還有待完善。部門信息安全相關工作機制制度、應急預案等還不健全，還要完善信息安全工作機制，建立完善信息安全應急響應機制，以提高機關網絡信息工作的運行效率，促進辦公秩序的進一步規范，防范風險。

　　三、對信息安全檢查工作的意見和建議

　　一是，進一步加大對信息安全工作人員的業務培訓。由于很多部門的信息安全工作人員均為兼職，均是“半路出家”，非專業人員，沒有專業的技能和知識，希望進一步加強對計算機信息系統安全管理工作的業務操作培訓，發放一些信息網絡安全管理方面的業務知識材料。

　　二是，加強對各級各部門干部職工的信息系統安全教育。通過開展專題警示教育培訓，增強信息系統安全意識，提高做好信息安全工作的主動性和自覺性。

　　三是，加強分類指導。由于各部門工作性質不同，信息安全的級別也不同。希望結合各部門工作實際，對重點信息安全部門和非重點信息安全部門進行分類指導。

　　信息安全等級保護測評報告篇12

　　為進一步做好x單位信息安全等級保護工作工作，提高全轄人民銀行系統信息安全保障能力和水平，根據《人民銀行長沙中心支行20xx年信息安全等級保護工作方案》精神，結合我行實際，組織開展了信息安全等級保護自查工作。通過自查，進一步明確了我行信息安全等級保護工作職責，規范了信息安全等級保護工作標準，完善了信息安全等級保護工作制度，提升了信息安全等級保護工作水平。現將自查情況報告如下：

　　一、等級保護工作部署和組織實施情況

　　x單位在上級行的統一領導和部署下，按照《信息安全等級保護管理辦法》和《人民銀行信息系統信息安全等級保護實施指引（試行）》的要求，組織開展轄內人民銀行系統信息安全等級保護工作。

　　一是成立了x單位信息安全等級保護工作領導小組，由主管科技的副行長任組長，各科室主要負責人為成員，全面負責全轄人民銀行系統信息安全等級保護工作，領導小組下設辦公室，安排專人負責計算機信息系統安全管理，明確了各自的職責。

　　二是建立健全了各項信息安全管理制度，做到了有章可循。

　　三是加強相關工作人員的培訓學習，增強信息系統安全工作的自覺性，提高信息系統安全工作管理水平。

　　二、信息系統安全保護等級備案情況

　　三、下一步工作計劃

　　目前，x單位信息安全等級保護工作正在不斷完善中，今后還需要在以下幾個方面不斷加強：

　　一是進一步加強信息安全管理力度，督促各支行、各科室加強信息安全等級保護工作；

　　二是加強網絡信息安全隊伍建設，提高網絡管理人員和維護人員的技術水平和安全管理意識；

　　三是進一步完善信息安全管理制度，開展信息系統安全評估和自測評；

　　四是規范和完善安全事件處理流程。

　　信息安全等級保護測評報告篇13

　　我院在接到貴單位發來的《信息系統安全等保限期整改通知書》后，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。

　　一、我院網絡安全等級保護工作概況

　　根據上級主管部門和行業主管部門要求，我院高度重視并開展了網絡安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是商城縣人民醫院核心醫療業務信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由福建弘揚軟件股份有限公司開發建設并提供技術支持，醫學影像信息系統（PACS）由深圳中航信息科技產業股份有限公司開發建設并提供技術支持。

　　我院已于20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為河南天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：服務器安全加固、訪問控制策略調整、安裝防病毒軟件、增加安全產品等。目前我院正在進行門戶網站的網絡安全等級保護測評工作。

　　二、安全問題整改情況

　　此次整改報告中涉及到的信息系統安全問題是我院于20xx年11月委托河南天祺公司對醫院信息系統進行測評反饋的內容，主要包括應用服務器、數據庫服務器操作系統漏洞和Oracle漏洞等。針對應用服務器系統漏洞，我院及時與安全公司進行溝通，溝通后通過關閉部分系統服務和端口，更新必要的系統升級包等措施進行了及時的處理。針對Oracle數據庫存在的安全漏洞問題，我們與安全公司和軟件廠商進行了溝通，我院HIS系統于20xx年底投入使用，數據庫版本為Oracle 11g，投入運行時間較早，且部署于內網環境中未及時進行漏洞修復。

　　經過軟件開發廠商測試發現修復Oracle數據庫漏洞會影響HIS系統正常運行，并存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要采取控制數據庫訪問權限，切斷與服務器不必要的連接、限制數據庫管理人員權限等措施來降低數據庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握數據庫服務器和數據庫的管理權限；第二數據庫服務器僅允許有業務需求的應用服務器連接，日常管理數據庫采用本地管理方式，數據庫不對外提供遠程訪問；第三對數據庫進行了安全加固，設置了強密碼、開啟了日志審計功能、禁用了數據庫默認用戶等。

　　我院高度重視網絡安全工作，醫院網絡中先后配備了防火墻、防毒墻、入侵防御、網絡版殺毒軟件、桌面終端管理等安全產品，并正在采購網閘、堡壘機、日志審計等安全產品，同時組建了醫院網絡安全小組，由三名技術人員負責網絡安全管理工作，使我院網絡安全管理水平大幅提升。

　　“沒有網絡安全，就沒有國家安全”。作為全縣醫療救治中心，醫院始終把信息網絡安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網絡安全建設工作，并接受各級主管部門的監督和管理。