江蘇網路安全檢查名單

1. 注冊安全工程師終審後過多長時間公示、發證

注冊安全工程師終審後，符合發證資格人員名單公示期滿15個工作日之後，可登錄「江蘇省人事考試網上業務辦理平台」下載列印本人《成績合格證明》，同時按照屬地原則選擇從本考區領取紙質證書的方式。

1、安全工程師可對生產經營單位的安全生產管理、安全監督檢查、安全技術研究和安全檢測檢驗、建設項目的安全評估、危害辨識或危險評價等工作存在的問題提出意見和建議。發現有危及人身安全的緊急情況時，應及時向生產經營單位建議停止作業並組織作業人員撤離危險場所。

2、關於注冊安全工程師的定位，有據可查的只有國家局的有關辦法，具體是安全管理、咨詢、評價、建設項目安全驗收等。關於注冊安全工程師的待遇，還沒有明確的規定，至今也沒有要求生產經營單位強制配備。

2. 公安局網監科能夠查到這些人嗎

網監職責
1、協調、監督、檢查、指導黨政機關和金融機構等重要部門公共信息網路和互聯網的安全保護管理工作。
2、監督計算機信息系統的使用單位和國際互聯網的互聯單位、接入單位及有關用戶建立健全安全管理制度的落實情況；檢查網路安全管理及技術措施的落實情況。
3、監督、檢查和指導計算機信息系統使用單位安全組織和安全員的工作。
4、監督、檢查、指導要害部門計算機信息系統安全等級保護制度的落實。
5、依據國家有關計算機機房的標准和規定，對計算機機房的建設和在計算機機房附近的施工進行監督管理。
6、依據國家有關對計算機信息系統（場所）防雷防靜電的標准和規定，對計算機信息系統（場所）防雷防靜電安全檢測工作實行備案登記和安全審核制度。
7、對計算機信息系統安全專用產品銷售許可證進行監督檢查。
8、對計算機病毒和危害社會公共安全的其他有害數據的防治研究工作進行管理。
9、查處違反計算機信息網路國際聯網國際出入口信道、互聯網路、接入網路管理規定的行為。
10、依據有關法律法規的規定，對'網吧'、'網路咖啡屋'、'酒店電子商務中心'等互聯網上網服務營業場所實行備案登記和安全審核制度。
11、掌握計算機信息網路國際聯網的互聯單位、接入單位和用戶的備案情況，建立備案檔案，進行備案統計，並按國家有關規定逐級上報。
12、對單位和個人利用國際聯網製作、復制、查閱、傳播有害信息的情況給予查處，對上述地址、目錄、伺服器，應通知有關單位關閉或刪除。
13、負責接受有關單位和用戶計算機信息系統中發生的案件報告，查處公共信息網路安全事故和非法侵入國家重要計算機信息系統、破壞計算機信息系統功能、破壞計算機信息系統數據和應用程序、傳播計算機破壞性程序等違法犯罪案件，查處利用計算機實施的金融詐騙、盜竊、貪污、挪用公款、竊取國家機密等違法犯罪案件。
14、掌握公共信息網路違法犯罪的發展動態，研究違法犯罪的特點和規律，提出防範和打擊公共信息網路違法犯罪的對策。
15、研究計算機違法犯罪案件的取證、破譯、解密等偵破技術，並負責對計算機違法犯罪案件中的電子數據證據進行取證和技術鑒定。
16、對計算機信息網路和計算機系統輻射、泄露等安全狀況進行檢查、安全評估。
17、對有關公共信息網路安全的法律法規的執法情況實施監督。
18、組織開展計算機信息系統安全的宣傳、教育、培訓。
19、按照國家有關法律法規的規定依法對國際互聯網路實施監控。
公安網監
公安網監網站名單:
網路違法犯罪舉報網站
違法和不良信息舉報中心
12321網路不良與垃圾信息舉報受理中心
中國掃黃打非網
中國信息安全測評中心
國家計算機網路應急技術處理協調中心
中國計算機學會計算機安全專業委員會

3. 醫院網路安全檢查總結報告

構建網路安全系統，一方面由於要進行認證、加密、監聽，分析、記錄等工作，由此影響網路效率，並且降低客戶應用的靈活性;另一方面也增加了管理費用。下面是我整理的醫院網路安全檢查總結報告，歡迎大家參考!

醫院網路安全檢查總結報告 篇1

為了認真貫徹落實公安部《關於開展重要信息系統和重點網站網路安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網路與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網路與信息系統安全防範工作，創造良好的網路信息環境。近期，我院進行了信息系統和網站網路安全自查，現就我院網路與信息系統安全自查工作情況匯報如下：

一、網路與信息安全自查工作組織開展情況

(一)自查的總體評價

我院嚴格按照公安部對網路與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防範工作。今年著重抓了以下排查工作：一是硬體安全，包括防雷、防火和電源連接等;二是網路安全，包括網路結構、互聯網行為管理等;三是應用安全，公文傳輸系統、軟體管理等，形成了良好穩定的安全保密網路環境。

(二)積極組織部署網路與信息安全自查工作

1、專門成立網路與信息安全自查協調領導機構

成立了由分管領導、分管部門、網路管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。

2、明確網路與信息安全自查責任部門和工作崗位

我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。

3、貫徹落實網路與信息安全自查各項工作文件或方案

信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網路與信息安全檢查工作的特點，制定出一系列規章制度，落實網路與信息安全工作。

4、召開工作動員會議，組織人員培訓，專門部署網路與信息安全自查工作

我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，並開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。

二、信息安全主要工作情況

(一)網路安全管理情況

1、認真落實信息安全責任制

我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。

2、積極推進信息安全制度建設

(1)加強人員安全管理制度建設

我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。

(2)嚴格執行機房安全管理制度

我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。

(二)技術安全防範和措施落實情況

1、網路安全方面

我院配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。計算機及網路配置安裝了專業殺毒軟體，加強了在防病毒、防攻擊、防泄密等方面的有效性。並按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。

2、信息系統安全方面

涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

(三)應急工作情況

1、開展日常信息安全監測和預警

我院建立日常信息安全監測和預警機制，提高處置網路與信息安全突發公共能力事件，加強網路信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網路與信息安全突發公共事件的危害。

2、建立安全事件報告和響應處理程序

我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。

3、制定應急處置預案，定期演練並不斷完善

我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項准備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。

(四)安全教育培訓情況

為保證我院網路安全有效地運行，減少病毒侵入，我院就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，並得到了滿意的答復。

三、網路與信息安全存在的問題

經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：

1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。

2、設備維護、更新還不夠及時。

3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。

4、信息系統安全工作機制有待進一步完善。

四、網路與信息安全改進措施

根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：

一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。

二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追進責任，從而提高人員安全防範意識。

三是要加強專業信息技術人員的培養，進一步提高信息安全工作技術水平，便於我們進一步加強計算機信息系統安全防範和保密工作。

四是要加大對線路、系統、網路設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。

五是要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

五、關於加強信息安全工作的意見和建議

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進：

一是對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

二是加強設備維護，及時更換和維護好故障設備。

三是自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。

醫院網路安全檢查總結報告 篇2

根據上級網路安全管理文件精神，xx縣教育局成立了網路信息安全工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我系統網路與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好運行，為我縣教育發展提供一個強有力的信息支持平台。

一、加強領導，成立了網路與信息安全工作領導小組

為進一步加強全系統網路信息系統安全管理工作，我局成立了網路與信息系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網路與信息系統安全保密工作第一責任人，全面負責計算機網路與信息安全管理工作。辦公室主任吳萬夫分管計算機網路與信息安全管理工作。劉林聲負責計算機網路與信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作。王志純負責計算機網路與信息安全管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。

二、完善制度，確保了網路安全工作有章可循

為保證我系統計算機網路的正常運行與健康發展，加強對校園網的管理，規范網路使用行為，根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強xx縣教育系統網路安全管理工作的通知》的有關規定，制定了《xx縣教育系統網路安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《xx縣教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。

三、強化管理，加強了網路安全技術防範措施

我系統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良信息入侵網路。二是安裝兩種殺毒軟體，網路管理員每周對殺毒軟體的病毒庫進行升級，及時進行殺毒軟體的升級與殺毒，發現問題立即解決。三是網路與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT消息。六是對重要文件，信息資源做到及時備份。創建系統恢復文件。

我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

醫院網路安全檢查總結報告 篇3

我院積極貫徹落實縣委網信辦《關於做好我縣醫院網路安全保障工作的通知》要求，我院領導高度重視，立即行動，順利完成國慶期間網路信息安全工作。

一、高度重視，落實責任。

我院成立網路安全領導小組，由信息科主任任小組組長，其它各科室主任任副組長和組員。9月21日之前將責任領導、聯絡員名單、網路安全自查表報送網路安全領導小組辦公室，要求組員24小時開機，做好隨時反映、報告網路安全問題的准備工作。

國慶xx周年9月21日至10月10日期間：

1.網路信息安全上報要求24小時監控。

2.風險防控制：發現問題，三分鍾之內必須斷；半小時之內上報網路安全領導小組；無問題，零報告。

3.要求各科室每天15：00時之前上報前一天至當日15：00時網路信息安全情況。

二、強化安全防範措施，提高風險防範能力

1、對醫院辦公通信工具OA，進行漏洞修復檢查升級。堅決整改用戶長期使用默認口令、長期不變口令等問題。

2、信息科對醫院數據採取分類、備份、加密等措施，嚴格數據的訪問許可權，及時發現處置非授權訪問等異常情況。

3、對醫院公共區域的LED屏幕，由專人負責，修改內容需要高強度密碼口令。

三、規范流程操作，養成良好習慣。

要求全體工作人員都應該了解網路安全形勢，遵守安全規定，掌握操作技能，努力提高醫院網路安全保障能力，提出人人養成良好網路安全習慣的六項規定。

1、禁止用非涉密機處理涉密文件。

2、禁止在外網上處理和存放內部文件資料。

3、所有工作電腦要設置開機口令。

4、禁止在工作網路設置無線路由器等無線設備。

5、嚴格做到人離開工作電腦即斷網斷電。

6、禁止在工作網路計算機中安裝游戲等非工作類軟體。

醫院網路安全檢查總結報告 篇4

我院在接到貴單位發來的《信息系統安全等保限期整改通知書》後，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。

一、我院網路安全等級保護工作概況

根據上級主管部門和行業主管部門要求，我院高度重視並開展了網路安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是商城縣人民醫院核心醫療業務信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由福建弘揚軟體股份有限公司開發建設並提供技術支持，醫學影像信息系統（PACS）由深圳中航信息科技產業股份有限公司開發建設並提供技術支持。

我院已於20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為河南天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：伺服器安全加固、訪問控制策略調整、安裝防病毒軟體、增加安全產品等。目前我院正在進行門戶網站的網路安全等級保護測評工作。

二、安全問題整改情況

此次整改報告中涉及到的信息系統安全問題是我院於20xx年11月委託河南天祺公司對醫院信息系統進行測評反饋的內容，主要包括應用伺服器、資料庫伺服器操作系統漏洞和Oracle漏洞等。針對應用伺服器系統漏洞，我院及時與安全公司進行溝通，溝通後通過關閉部分系統服務和埠，更新必要的系統升級包等措施進行了及時的處理。針對Oracle資料庫存在的安全漏洞問題，我們與安全公司和軟體廠商進行了溝通，我院HIS系統於20xx年底投入使用，資料庫版本為Oracle 11g，投入運行時間較早，且部署於內網環境中未及時進行漏洞修復。

經過軟體開發廠商測試發現修復Oracle資料庫漏洞會影響HIS系統正常運行，並存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要採取控制資料庫訪問許可權，切斷與伺服器不必要的連接、限制資料庫管理人員許可權等措施來降低資料庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握資料庫伺服器和資料庫的管理許可權；第二資料庫伺服器僅允許有業務需求的應用伺服器連接，日常管理資料庫採用本地管理方式，資料庫不對外提供遠程訪問；第三對資料庫進行了安全加固，設置了強密碼、開啟了日誌審計功能、禁用了資料庫默認用戶等。

我院高度重視網路安全工作，醫院網路中先後配備了防火牆、防毒牆、入侵防禦、網路版殺毒軟體、桌面終端管理等安全產品，並正在采購網閘、堡壘機、日誌審計等安全產品，同時組建了醫院網路安全小組，由三名技術人員負責網路安全管理工作，使我院網路安全管理水平大幅提升。

「沒有網路安全，就沒有國家安全」。作為全縣醫療救治中心，醫院始終把信息網路安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網路安全建設工作，並接受各級主管部門的監督和管理。

醫院網路安全檢查總結報告 篇5

接到《關於印發《xx市衛生行業網路與信息安全檢查行動工作方案》的'通知》的通知後，我院領導高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網路與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，由信息科負責具體檢查和自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。

長期以來，我院在信息化建設過程中，一直非常重視網路與信息安全工作，並採取目前國內較先進的安全管理規范、有效的安全管理措施。自8月21日起，全院開展網路與信息安全工作自查，根據互聯網安全和院內區域網安全的相應特點，逐項排查，消除安全隱患，現將我院信息安全工作情況匯報如下。

一、網路安全管理：

我院的網路分為互聯網和院內區域網，兩網路實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好「三大安全」排查。

1.硬體安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS伺服器機房嚴格按照機房標准建設，工作人員堅持每天巡查，排除安全隱患。HIS伺服器、多口的交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至於因突然斷電致設備損壞。此外，區域網內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質(如U盤、移動硬碟)而引起中毒或泄密的發生。

2.網路安全:包括網路結構、密碼管理、IP管理、互聯網行為管理等；網路結構包括網路結構合理，網路連接的穩定性，網路設備(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行「誰使用、誰管理、誰負責」的管理制度。互聯網和院內區域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。為保障醫院互聯網能夠滿足正常的辦公需要，通過路由器對於P2P等應用軟體進行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等，極大地提高了互聯網的辦公利用率。

二、資料庫安全管理：

我院目前運行的資料庫為金衛HIS資料庫，是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效運行，資料庫安全管理是極為有必要的。資料庫系統的安全特性主要是針對數據的技術防護而言的，包括數據安全性、並發控制、故障恢復、資料庫容災備份等幾個方面。我院對數據安全性採取以下措施：(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。

(3)對數據進行加密後存儲於資料庫；如果資料庫應用要實現多用戶共享數據，就可能在同一時刻多個用戶要存取數據，這種事件叫做並發事件。當一個用戶取出數據進行修改，在修改存入資料庫之前如有其它用戶再取此數據，那麼讀出的數據就是不正確的。這時就需要對這種並發操作施行控制，排除和避免這種錯誤的發生，保證數據的正確性；資料庫管理系統提供一套方法，可及時發現故障和修復故障，從而防止數據被破壞。資料庫系統能盡快恢復資料庫系統運行時出現的故障，可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的數據錯誤等；資料庫容災備份是資料庫安全管理中極為重要的一部分，是資料庫有效、安全運行的最後保障，也是保障資料庫信息能夠長期保存的有效措施。我院採用的備份類型為完全備份，每天凌晨備份整個資料庫，包含用戶表、系統表、索引、視圖和存儲過程等所有資料庫對象。在備份數據的過程中，主、從伺服器正常運行，各客戶端的業務能正常進行，也即是熱備份。

三、軟體管理：

目前我院在運行的軟體主要分為三類：HIS系統、常用辦公軟體和殺毒軟體。HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，運行很穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規范，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院信息科統一安裝，維護。殺毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟體(瑞星殺毒軟體和360安全衛士)，並定期更新病毒庫，以保證殺毒軟體的防禦能力始終保持在很高的水平。

四、應急處置：

我院HIS系統伺服器運行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持運行八小時。雖然醫院的HIS系統長期以來，運行良好，伺服器未發生過長時間宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發葯，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

總體來說，我院的網路與信息安全工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今後要加強信息技術人員的培養，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

經過了為期一周的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時要不斷創新，改變舊有的管理方法和理念，以適應新形勢下的安全管理需要。

醫院網路安全檢查總結報告 篇6

為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關於xx省衛生系統網路與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網路與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路信息安全保密方面的各項規定，並針對全院各科室的網路信息安全情況進行了專項檢查，現將自查情況匯報如下：

一、醫院網路建設基本情況

我院信息管理系統於xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進行升級。升級後的前台維護由本院技術人員負責，後台維護及以外事故處理由xxxx科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院信息系統伺服器機房嚴格按照機房標准建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至於因突然斷電致設備損壞。

2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、存儲介質管理等;HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行「誰使用、誰管理、誰負責」的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、移動硬碟)而引起中毒或泄密的發生。

3、資料庫安全管理。我院對數據安全性採取以下措施：

(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。

(3)資料庫賬戶密碼專人管理、專人維護。

(4)資料庫用戶每6個月必須修改一次密碼。

(5)伺服器採取虛擬化進行安全管理，當當前伺服器出現問題時，及時切換到另一台伺服器，確保客戶端業務正常運行。

三、應急處置

我院HIS系統伺服器運行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可運行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發葯，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

四、存在問題

我院的網路與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低，服務期限偏長。

今後要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。

4. 江蘇崑山2007年入室盜竊網路通緝名單

兩岸和商鹽城大豐電子商務有限公司賈育，遠程網路盜竊，從台灣買進監聽王盜竊商業信息，冒充國務院中小企業協會，專門在星級酒店進行金融詐騙。希望各位中小企業一定要注意網路和手機安全。

5. 江蘇省建築安全員證查詢

可以在微信公眾號江蘇建設信息中進行查詢，具體操作步驟如下：

1．首先，關注微信公眾號「江蘇建設信息」。

6. 江蘇省公安廳舉報電話是多少

江蘇省公安廳網路舉報投訴平台電話：12389

網上舉報只是受理有關問題的途徑之一，

舉報人還可通過信件或電話等形式進行舉報。

通信地址：江蘇省南京市鼓樓區揚州路1號江蘇省公安廳警務督察總隊；郵政編碼：210024。

江蘇省公安廳設直屬行政單位3家，

分別為省看守所、江陰長江公路大橋公安局和南京祿口國際機場公安局。

江陰長江公路大橋公安局

職能：負責江陰大橋守衛、巡邏執勤和警衛任務，維護橋區治安秩序等。

地址：泰州靖江市同康路18號

南京祿口國際機場公安局

職能：負責維護機場治安、交通秩序等。

地址：南京市江寧區緯六路

(6)江蘇網路安全檢查名單擴展閱讀：

江蘇省公安廳內設辦公室、指揮中心、政治部、警務督察、治安管理、交通管理、刑事偵查、

經濟犯罪偵查、禁毒、出入境管理、監所管理、信息網路安全監察、法制、科技、信訪、反恐怖、邊防管理、消防、警衛等機構，分別承擔有關業務工作。

南京鐵路公安處、南京海關走私犯罪偵查局、南京祿口國際機場公安分局、江蘇省林業局森林公安處列入江蘇省公安廳序列。

部分主要部門及職能簡介：

辦公室：掌握全省公安工作情況，組織開展調查研究工作等。

指揮中心：指導、協調全省公安指揮中心、110報警服務和應急機制建設工作等。

政治部：組織、指導全省公安隊伍建設和公安宣傳工作等。

警務督察處：組織、指導全省公安機關的警務督察工作；圍繞公安中心工作和重大警務部署開展現場督察；實施對公安機關及人民警察履行職責、行使職權和遵守紀律情況的監督工作等。

治安管理局（治安警察總隊）：組織、指導全省治安行政管理、戶政管理和特種行業管理工作；指導治保、保安聯防等群防群治工作；指導大型活動的安全保衛工作等。

交通管理局（交通巡邏警察總隊）：組織、指導全省公安機關實施道路治安管理、交通安全、交通秩序以及機動車輛、駕駛員管理工作等。

刑事偵查局（刑事警察總隊）：組織、指導全省刑事偵查工作，組織、指揮惡性大要案件、跨區域系列性案件、上級交辦案件的偵破和追逃等。

經濟犯罪偵查處（經濟犯罪偵查總隊）：組織、指導全省公安機關經濟犯罪偵查工作，組織、協調跨區域和重特大經濟犯罪偵查工作，負責偵查部分重特大經濟犯罪案件等。

禁毒處（禁毒總隊）：組織、指導全省禁毒工作，偵查涉毒大案要案等。

出入境管理處（南京祿口國際機場口岸簽證處）：組織、指導全省公安出入境管理工作，承辦南京祿口國際機場口岸簽證工作等。

監所管理處（監所管理總隊）：組織、指導全省公安機關對看守所、治安拘留所、戒毒所等監管場所的管理工作。

信息網路安全監察處（信息網路安全監察總隊）：組織、指導全省信息網路安全監督管理工作，偵查信息網路違法犯罪案件等。

法制處：規劃、指導全省公安法制工作，起草、審核執法規范性文件，指導、辦理行政復議和勞動教養審批等。

科技處：研究規劃並組織實施全省公安科學技術工作。對社會公共安全行業、技術防範產品與工程進行技術監督、管理，指導安全技術防範工作。

信訪處（投訴舉報中心）：接待並受理公民、法人和其他組織對公安機關和人民警察違法違紀、失職瀆職行為的控告，依法受理對公安機關做出的處理決定或檢驗鑒定結論等不服而提出的申訴工作等。

參考資料來源：江蘇省公安廳官網

7. 江蘇省安全廳是什麼部門

江蘇省安全廳是中華人民共和國國家安全部在江蘇省的中華人民共和國國務院的組成部門，是中國政府的反間諜機關和政治保衛機關，可以行使憲法和法律規定的公安機關的偵查拘留、預審和執行逮捕的職權。

各市、縣（縣級市、區）設有公安局（分局），在鎮、鄉、街道設派出所；公安局（分局）和派出所，分別接受同級人民政府和上級公安機關領導。

(7)江蘇網路安全檢查名單擴展閱讀

江蘇省公安廳是江蘇省人民政府主管全省公安工作的職能部門，在省委、省政府和公安部的領導下，依法履行以下職責：

一、貫徹執行黨和國家關於公安工作的方針政策和法律法規，部署全省公安工作，並督促檢查執行情況。

二、掌握影響社會穩定和社會治安的情況，分析形勢，制定對策。

三、組織、指導刑事案件偵查工作，協調處置重大案件、治安事件。

四、組織、指導全省公安機關依法查處危害社會治安秩序行為，依法管理戶口、居民身份證、槍支彈葯、危險物品和特種行業等。

五、依法管理國籍、口岸邊防檢查工作，組織、指導出境、入境和外國人在我省居留、旅行的有關管理工作，組織、指導邊防治安管理工作。

六、組織、指導全省消防工作。

七、組織、指導全省公安機關維護道路交通安全、交通秩序以及機動車輛、駕駛員管理工作。

八、組織、指導全省公安機關對國家機關、社會團體、企事業單位和重點建設工程的治安保衛工作以及群眾性治安保衛組織的治安防範工作實施指導。

九、組織、指導全省公安機關對信息網路的安全監察工作。

十、組織、指導全省公安機關依法承擔的執行刑罰和監督、考察工作，對看守所、拘役所、治安拘留所、強制戒毒所、收容教育所等的管理工作。

十一、組織、指導全省勞動教養的審批工作。

十二、組織實施對黨和國家領導人以及重要外賓來我省的安全警衛工作。

十三、組織開展同外國、國際刑警組織和香港、澳門特別行政區及台灣地區警方的交往與業務合作，履行國際條約和合作協議。

十四、對武警總隊執行公安任務及相關業務建設實施領導和指揮。

十五、組織、指導全省公安科學技術工作。

十六、組織、指導全省公安機關裝備、被裝配備、經費和信息通信保障。

十七、組織、指導全省公安隊伍建設和公安宣傳工作。

十八、查處或督辦全省公安隊伍重大違紀案件。

十九、承辦省委、省政府和公安部交辦的其他事項。

8. 江蘇省公安廳投訴電話號碼是多少

網路投訴件咨詢電話：12389。

江蘇省公安廳主要部門及職能如下：

辦公室

職能介紹：掌握全省公安工作情況，組織開展調查研究工作等。

負責人姓名：張鎮；聯系電話：025-83526029。

政治部

職能介紹：組織、指導全省公安隊伍建設等。

聯系人姓名：朱斌權；聯系電話：025-8339。

科技信息化處

職能介紹：組織、指導、規劃全省公安信息化建設和應用；指導公安技術防範工作，對全省社會公共安全行業、技術防範產品和工程進行技術監督管理等。

負責人姓名：李洪武；聯系電話：025-83525959。

信訪處

職能介紹：接待並受理公民、法人和其他組織對涉及公安機關和人民警察的信訪事項；依法受理對公安機關做出的處理決定或檢驗鑒定結論等不服而提出的申訴等。

負責人姓名：王強；聯系電話：025-83526960。

指揮中心

職能介紹：指導、協調全省公安指揮中心、110報警服務和應急機制建設工作等。

負責人姓名：徐亞中；聯系電話：025-83526060。

新聞中心

職能介紹：組織、指導全省公安工作宣傳報道、警方公共關系建設、和諧警民關系建設、公安重大先進典型的發現選樹和宣傳報道工作；負責公安廳政務新聞信息發布和聯絡工作等。

負責人姓名：王小鋒；聯系電話：025-83525720。

單位內部安全保衛總隊(地鐵公交安全保衛總隊)

職能介紹：依法指導、監督單位內部治安保衛工作和保衛隊伍建設；組織指導全省城市地鐵、輕軌及路面公交治安防範監管工作等。

負責人姓名：馬泉；聯系電話：025-83526329。

治安警察總隊(治安管理局、水上警察總隊、省公安特警總隊)

職能介紹：組織、指導、監督全省公安機關治安行政管理工作，依法查處危害社會治安秩序行為，協調處理重大治安事故。組織、指導、監督重大活動的安全保衛工作等。

負責人姓名：徐敦虎；聯系電話：025-83526352。

交通警察總隊(交通管理局)

職能介紹：組織、指導、監督全省公安機關實施道路交通安全管理、交通秩序管理、交通違法和交通事故處理，以及機動車輛、駕駛人管理工作等。

負責人姓名：陳玉峰；聯系電話：025-83526466。

刑事警察總隊(刑事偵查局、有組織犯罪偵查總隊、物證鑒定中心)

職能介紹：組織、指導全省公安機關刑事偵查和刑事技術工作，指揮、協調、督導惡性大要案件、跨區域系列性案件和上級交辦案件的偵破工作等。

負責人姓名：羅文進；聯系電話：025-83526575。

經濟犯罪偵查總隊

職能介紹：組織、指導、協調全省公安機關經濟犯罪案件偵查工作，直接偵辦上級交辦的重特大經濟犯罪案件等。

負責人姓名：趙健；聯系電話：15365166381。

禁毒總隊

職能介紹：負責全省禁毒工作的規劃，組織、指導毒品犯罪案件、涉毒違法犯罪活動的偵查，以及禁毒宣傳、毒品預防教育、禁種鏟毒，以及麻醉精神葯品、易制毒化學品管控工作等。

負責人姓名：孫春；聯系電話：025-83526629。

出入境管理總隊(國際合作局、南京祿口國際機場口岸簽證處)

職能介紹：組織、指導全省公安出入境管理工作，指導、協調和歸口管理違反出入境法律法規、妨害國邊境犯罪及其他涉外案(事)件的查處；承辦南京祿口國際機場口岸簽證、簽注等。

負責人姓名：高超；聯系電話：025-86783848。

監所管理總隊

職能介紹：組織、指導、監督全省公安機關對看守所、治安拘留所、強制戒毒所等監管場所的管理工作等。

負責人姓名：薛魁；聯系電話：025-83526731。

網路安全保衛總隊

職能介紹：指導並組織實施全省信息網路安全監督管理工作，偵查信息網路違法犯罪案件等。

負責人姓名：惲愛民；聯系電話：025-83526770。

反恐怖工作總隊

職能介紹：組織、指導全省反恐怖工作，打擊各類涉恐違法犯罪活動等。

負責人姓名：朱榮；聯系電話：025-83527180。

法制總隊(行政審批服務處、直屬公安局)

職能介紹：組織起草地方性公安法規和行政規章；擬訂、審核有關執法規范性文件；指導、檢查全省公安執法工作；指導、監督公安行政復議、訴訟、賠償和聽證工作；集中受理由公安廳管理的行政審批事項等。

負責人姓名：譚永生；聯系電話：025-83526902。

警務督察總隊

職能介紹：組織、指導全省公安機關警務督察工作；受理、核查、督辦人民群眾通過12389舉報投訴電話等，對公安機關及其人民警察違法違紀問題的檢舉、控告等。

負責人姓名：秦為民；聯系電話：025-83526263； 投訴電話：12389 。

食品葯品和環境犯罪偵查總隊

職能介紹：組織、指導、協調全省食品葯品和環境犯罪案件偵查工作；配合相關部門開展行政執法監管和區域性食品葯品和環境安全專項整治活動等。

負責人姓名：張波；聯系電話：025-83525568。

邊防總隊(邊防管理局)

職能介紹：組織、指導全省口岸邊防檢查、邊防治安管理等。

負責人姓名：劉同香；聯系電話：025-86361099。

消防總隊(消防局)

職能介紹：組織、指導全省消防管理工作等。

負責人姓名：周祥；聯系電話：025-86335421。

(8)江蘇網路安全檢查名單擴展閱讀

舉報須知

1.本網站僅受理對公安機關及民警違紀違法問題的檢舉、控告；對公安機關及民警不服黨紀政紀處分和其他處理的申訴；對加強和改進公安機關黨風廉政建設和反腐敗工作的意見、建議。

2.填寫舉報信息時，需據實提供被舉報人或單位違法違紀的具體線索，如時間、地點、事件經過、後果及主要證據等，帶「*」的項目為必填內容。本網站只受理文字信息，字數上限為1500字。為了保證您能成功提交舉報信息，請您在本地將舉報內容編輯好後再將其粘貼到「主要問題」文本框內。

3.本網站僅受理實名舉報，我們將嚴格遵守保密制度，切實保護舉報人的合法權益，嚴肅懲處打擊報復舉報人的行為。

4.每位舉報人24小時內至多進行2次舉報，請不要重復提交相同內容的舉報。如舉報內容經查屬實並發揮了重要作用，我們將視具體情況給予舉報人一定的物質或精神獎勵。

5.舉報人應實事求是地反映問題。對利用舉報捏造事實，進行誣告陷害的，依照有關規定嚴肅處理；構成犯罪的，移交司法機關處理。

6.網上舉報只是我們受理有關問題的途徑之一，舉報人還可通過信件或電話等形式進行舉報。通信地址：江蘇省南京市鼓樓區揚州路1號江蘇省公安廳警務督察總隊；郵政編碼：210024；舉報電話：12389。

9. 網警電話號碼是什麼

是110。

網路警察是國際互聯網安全監察專業警察，網警和現實生活中的警察的報警電話一樣，都是110。市民多可以通過撥打110的方式進行報警，保護自身安全。

網路警察的出現是網路安全發展的結果，面對嚴峻的網路安全形勢，網路警察必須擔負起監督管理計算機信息系統的安全保衛工作。市民在日常生活中也要協助網警的調查，保護社會安全。

(9)江蘇網路安全檢查名單擴展閱讀：

網路警察的職責：

1、對網民、網吧、網站及網路運營商進行必要的管理。網路警察應當在網民教育、重點網民的控制、網吧的公共信息網路安全及互聯網上網服務營業場所經營許可、計算機網路站場的設置等方面發揮行政管理的重要作用。

2、指導、協調、檢查、監督黨政機關、金融、重點生產部門、通訊等單位的計算機網路安全保護工作，切實加強本轄區內各部門的網上安全保衛工作，建立健全管理制度並完善防範機制。

3、依法查處非法侵入計算機系統和破壞計算機信息系統的違法犯罪活動；負責掌握公共信息網路違法犯罪的發展動態，研究違法犯罪的特點和規律。

10. 網路安全檢查內容有哪些

1、系統安全

運行系統安全即保證信息處理和傳輸系統的安全，側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。

2、網路的安全

網路上系統信息的安全，包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。

3、信息傳播安全

網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。

4、信息內容安全

網路上信息內容的安全側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。

維護網路安全的工具有VIEID、數字證書、數字簽名和基於本地或雲端的殺毒軟體等構成。