网络安全检查整改报告篇1
一、2020年度网络安全检查工作组织开展情况
一、统一思想认识，提高政治站位。迅速召开专题会议，传达学习财政部网络安全和信息化领导小组办公室《关于地方财政部门进一步强化网络安全暨开展2020年网络安全检查的通知》文件精神，并对网络安全工作作出了重要指示和部署。
二、加强统一领导，落实安全责任。为进一步加强对网络安全检查自查工作的组织领导，成立了由局党组书记、局长吴冰同志为组长，各党组成员为副组长的自查工作领导小组，负责网络安全检查自查工作安排部署，严格对照核查内容和工作要求，认真开展了自查工作。
三、加强督查督导，确保整改到位。结合我县财政实际情况，组织安排好本地区财政系统网络安全检查工作，全面排查网络风险、漏洞和突出问题，及时部署整改措施，提高网络安全防护能力。
二、2020年网络安全检查情况汇总
一是组织领导方面。成立了由主要领导担任第一责任人、各相关股室参与、信息中心负责具体工作的财政系统安全保护工作领导小组，统一协调全局开展财政专网运行安全管理工作。
二是网络安全方面。一是做好本级计算机安全检查。从内外网是否混接、财政应用软件是否使用ukey登录、计算机杀毒、系统漏洞补丁修复、计算机实名制管理等方面对全局所有财政专网计算机进行网络安全检查。二是重新部署内网杀毒确保安全。所有金财网pc端及服务器均安装了省厅统一部署的亚信防病毒软件，所有外网安装了360、金山毒霸等杀毒软件；pc端及服务器均采用了登录强口令密码、数据库异地存储备份、数据加密等安全防护措施。三是切实抓好金财网、外网、媒介和应用软件的管理，对金财网pc端、外网pc端实行分网管理，严格区分内网和外网，确保内外网不混用、不同用。四是加强对硬件安全的管理，包括防尘、防潮、防雷、防火、防盗、和电源连接等；加强密码管理、ip管理、互联网行为管理等；加强计算机应用安全管理，包括邮件系统、资源库管理、软件管理等。
三是落实责任方面。一是建立健全相关制度。为确保计算机网络安全、建立健全了《计算机安全保密制度》、《网络信息安全管理制度》等一系列规章制度，确保本单位信息系统建设和网络安全能够正常运行。二是制定了《县财政局网络安全应急预案》，按照要求定期开展应急演练。三是按照州财政局要求，联合县电信公司对全县金财网ip地址进行了规范改造。四是结合省财政厅相关要求，正在对关键系统开展等保评测工作，严格按照网络安全行业主管部门的要求，及时查漏补缺，完成评测整改工作。确保核心业务系统安全运行，保障全县财政业务正常开展。五是对照国家等级保护2.0标准及省财政厅制定的相关技术规范添置入侵检测、入侵防护、安全审计、数据备份等网络安全防护设备。强化网络安全硬件保障基础，补齐网络安全硬件建设上的短板。
四是宣传教育方面。一是加强网络安全学习培训。定期不定期组织全局人员专题培训等方式全方位宣传学习《网络安全法》等。二是积极主动对接当地网信办及网安部门，参加网络安全宣传周活动，每年定期组织预算单位财务人员集中培训网络安全知识与日常管理技巧，提高网络安全意识，防范不规范操作，规避内外网互联风险。
五是落实经费方面。将网络安全建设经费纳入年初预算，确保经费保障充足，相继采购防火墙、堡垒机、安全管理系统等网络安全产品，进一步提高了网络安全技术保障能力。
三、存在的问题
一、整体安全状况的基本判断
从检查情况看，网络与信息安全总体情况良好。始终把信息安全作为信息化工作的重点内容，网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了网信息系统持续安全稳定运行。
二、发现的主要问题和薄弱环节
虽然我县财政系统网络安全在上级部门的指导下取得了一定的成绩，但在检查过程中也发现了一些管理方面存在的薄弱环节，如网络信息安全知识宣传较少、网络安全管理专业技术力量薄弱等。
网络安全检查整改报告篇2
关键词：发电机组并网安全性评价方案流程
为加强电力安全监督管理，确保电网和并网发电机组安全、稳定运行，国务院《电力监管条例》和国家电力监管委员会《电网运行规则（试行）》、《发电厂并网运行管理规定》、《发电机组并网安全性评价管理办法》等规定均要求并网运行的发电机组涉网设备、装置、系统及其运行、管理应当满足并网安全条件，并通过电力监管机构组织的并网安全性评价。新（改、扩）建发电机组的并网安全性评价应当在机组整套启动试运行满负荷试验合格后、商业化运行前完成。已经并网运行的发电厂，应当定期进行发电机组并网安全性评价，评价周期一般不超过5年。
鹿华热电有限公司一期2×330mw亚临界空冷抽汽凝汽式供热机组分别于2011年10月25日和12月24日完成168小时试运，根据华北区域发电机组并网安全性评价工作要求，分别于2012年1月和3月通过了并网安评并取得批复，其并网安评工作开展的方式及查评流程安排有很多可借鉴之处。
组织开展并网安评自查评工作，首先要成立组织机构，即安评领导小组，领导小组组长应由生产厂长或者总工担任，各部门主要负责人担任组员。领导小组主要负责并网安全性评价的组织、协调和督促工作，贯彻落实电监局安评要求，指定专人编制查评计划，明确责任人、部门、时间和要求，推进查评和整改工作。
领导小组下设办公室，一般设在安全监察部门，主要负责处理并网安评领导小组日常管理工作；协调、联络各部门及自查评小组开展工作；汇总编写、提交并网安评自查评报告，向电力监管机构提出并网安全性评价申请，委托资质合格的中介机构开展安全性评价，并配合做好评价报告的评审工作。
并网安评可分并网必备条件、电气一次、电气二次、调度自动化和通信、安全管理和运行管理六个专业，分别进行自查评。查评小组组长由各部门技术负责人担任，由生产部门各专业工程师组成专业小组，按照发电机组并网安全条件及评价标准分解各专业查评项目，并逐项认真落实检查、评分。
查评小组应选出各专业联络员，联络员必须是本专业的骨干，以参加过安评培训学习的专业人员为主。自查评时，以联络员为主进行本专业的查评和编写查评报告、整改意见。评价机构专家入厂查评时，联络员作为企业与专家的联系人，负责解释、提供专业材料，不参加具体查评工作；不参加查评报告的编写。
新建机组并网安评自查评工作应在机组进入整套启动调试时就着手安排，各相关部门及自查评小组应积极组织相关人员，认真学习区域并网安评实施细则、发电机组并网安全条件及评价标准，提高查评小组成员技术水平，掌握评价原则及方法，并按照查评标准进行自查整改并打分，逐一落实迎检材料。
各相关部门应按照发电机组并网安全条件及评价标准编制自查记录表，要求明确检查项目责任人，自查结果对照安评要求详述公司情况及存在问题。自查过程中发现的须整改问题应落实闭环管理，要做到边查评边整改。按照企业各相关部门的职责分工，落实需整改的项目、时间、责任人，确实无法立即整改的，需制定出整改计划报公司审批。
对已完成整改的问题要有过程性的支持材料，应明确支持资料的存放地点。责任部门整改完成后填写安全性评价问题整改验收单，按检查专业逐级履行验收签字手续。专业查评小组应及时将发现问题的整改完成情况报并网安评办公室，实现闭环管理。
自查评过程中还应注意以下几个问题：一是企业领导要高度重视，必须是生产厂长或总工亲自领导；二是查评前要认真学习查评标准，掌握标准的内容及依据；三是避免走过场，等同于安全大检查，要切实查出问题，并落实问题的整改闭环。四是尽早与资质合格的安评中介机构签订服务合同，确定评价具体相关事宜，并将服务合同报电力监管机构备案。同时要求查评专家提前进现场进行辅导。使自查评小组明确查评的重点，关键支撑材料的准备，容易出现问题的薄弱环节等，有针对性的准备资料，进行问题整改，为现场查评创造条件。
为便于问题整改，首先要分析问题存在的原因，分析必须透彻，然后制定整改措施和整改计划。其次要高度重视整改工作，切实落实整改项目的资金、工期和责任人，并设专人监督、检查整改情况。负责监督的人员一定要认真负责，实现整改工作的闭环管理。
机组通过168试运后，并网安评办公室应汇总各查评小组的查评报告，编写自查评总报告，《并网安评申请表》，经企业负责人审核签字后，向电力监管机构提出并网安评申请。电力监管机构接到有关申请材料后，应当了解申请并网安全性评价发电厂（机组）的情况，对申请表所填报的内容进行审核，对符合要求的发电厂，及时通知开展现场评价。对不符合要求的发电厂，及时告知并指导其按要求达到评价条件。
同并网安评申请表一起提交的申请资料还包括：申请并网安全性评价的机组核准文件复印件；机组主设备和主要辅助设备的型号、主要技术参数；机组整体调试、试运和工程验收情况；签订并网调度协议、购售电合同的情况等材料。这就需要新建机组在调试期间随时汇总、整理记录重要调试节点工期、调试参数、结果，以免最后时间、参数不清无法完成调试情况汇报。工程验收、并网调度协议、购售电合同等需要提供有效文件的复印件，所以应及早组织公司相关部门分头开展工作，要求在提出并网安评申请前落实完成。
各相关部门、专业备齐迎检材料、整改项目的验收材料，做好准备工作，就可以联系并网安评中介机构专家组入厂检查。
专家查评时的资料准备：①一般管理文件和制度、办法等收集打印；②一般检修文件如设备台帐、检修记录、验收报告、措施、外包工管理合同，检修项目、计划等应收集齐全，不须打印；③一般安全文件如事故统计、安全学习、事故分析、安全培训等应收集，无须打印；④有些文件可以预先存入电脑内，查评时每个专业配备电脑，需要时从电脑中查阅；⑤运行规程、检修规程、自查评报告，专家组入厂后交专家组；⑥一般运行文件如：日志、记录簿、运行分析等收集就行，不用打印；⑦必需的办公用品如电脑、打印机应备好，联络员确定、到位。
专家查评分资料查评和现场查评两部分，各专业集中在一起（被查单位有关人员和专家组人员）按照标准及程序一项项地进行，先查阅资料后查评现场。
资料查评：①用查阅资料的方式来证明该项目是否按照要求进行了工作，存在问题和危险程度；②专家组按照标准中查评项目的扣分条款要求，按序进行检查；③该项所需资料被查单位应在10分钟内提供给专家组查阅；④一切以提供的资料为准，作为评分的依据；⑤专家依据资料的齐全、正确、及时、规范四个方面进行评分。
现场查评：①凡需现场查评的项目，可以集中在一起进行；②现场考问人员记录人数、内容、时间；③工器具按要求进行现场抽查和试验，记录证书、抽查试验数、结果、实验方法；④运行参数记录时间、班、内容、数值；⑤设备检查记录班、名称、内容、检查结果；⑥现场违章记录班、时间、地点、人、内容；⑦实验记录时间、内容、要求、结果；⑧安全用具、电动工具、防护用具按照标准要求进行抽查试验，100个以下10%，10-100查10个，10个以下全查；⑨绝缘工具、消防设备现场试验、测试，消防设备刻意抽查试验；⑩设备标志、涂色、名称、介质流向要清楚；■班组检查安全活动、工器具管理记录班组、内容及存在问题。
安评中介机构专家组对被评价机组进行全面现场查评后，出具评价报告报电力监管机构。电力监管机构收到评价报告后，在20个工作日内组织评审专家组，对中介机构的评价报告进行评审；根据专家组评审结果，电力监管机构出具相应的评价结论。
网络安全检查整改报告篇3
为了加强安全生产隐患排查治理和督办工作，结合近年来对高危行业隐患监管工作的实际情况，自治区开办了安全检查系统，将企业纳入网络化管理，对企业利用机关网络平台进行安全生产管理.实现了4级网上办公，为企业和执法人员提供自动化办公、法律、法规、标准规程、业务技术和信息等服务，还专门设置了举报投诉栏目。
从目前该网运行情况来看，企业和各级监管机构可利用网络信息平台对现场存在的安全隐患进行有效的监控，全区隐患排查治理工作逐步走向制度化、网络化监管。
一、网络创建的重要意义
1、网络化安全管理
近几年，内蒙古安全生产形势基本稳定，但重特大事故还时有发生，安全状况仍不容乐观。其中安全监管的手段单一，不适应我区高危企业多数散落在边远山区的特点，势必难保较好的现有安全形势。
为了改变我区对重点高危行业的监管采用的都是常规的手段这一现状，实现安全生产隐患排查治理工作规范化、制度化、经常化、信息化，能够及时掌握重点行业安全隐患治理情况和盟市、旗县区监管情况，做到各级监管者和企业都心中有数，更有效的监督、指导重点高危行业重点企业的工作，自治区人民政府下发了《内蒙古自治区高危行业隐患排查治理监督管理规定》，这是内蒙古安全生产隐患排查治理工作的第一份政府规范性文件，是自治区人民政府高度重视安全生产工作和隐患排查治理工作的具体体现，组织开展隐患治理工作，是“治大隐患、防大事故”的重要举措，是去年抓安全隐患排查工作的深入和继续。
内蒙古自治区安监局根据《内蒙古自治区高危行业隐患排查治理监督管理规定》要求，结合自治区近年来对高危行业隐患监管工作的实际情况，筹集经费42万元，创建了安全隐患网络排查治理信息系统，目前已进入正常运行,与此同时,全区发生各类事故13209起，死亡2074人。与上年同期相比事故起数下降5.92%，死亡人数下降11.59%。在数据上看安全网络的建设收到了一定的效果。
2、安全检查系统的使用
安全检查系统创建运行以后，在传真、邮寄等传统隐患上报的形式上，又增加了网上录报。网上录报不仅是增加了一种上报形式，四级平台的建立减少了工作量，更大大提高了工作效率。
自治区安监局要求：各盟市每季度负责对列入治理计划的重大隐患的排查、登记、治理工作进行一次全面核查；每季度对企业进行一次检查，每次检查面不得低于20%，并将检查情况录入信息网；对所监管企业检查查出的安全生产隐患，经过详细核实后，要及时录入信息网；及时督办列入治理计划的重大隐患和所监管企业的重大隐患；每半年对旗县安全生产监督管理部门安全生产隐患排查治理督办情况至少进行一次监督检查，并抽查其所监管企业。
网络安全检查整改报告篇4
【摘要】
文章简介了网络建设在放射治疗科建设中的作用，局域网络治疗信息系统兼有管理及治疗信息系统，在实行资源共享、保证质量控制及提高工作效率方面起了重要的作用。
【关键词】肿瘤 放射治疗科 网络建设
深圳市人民医院前身为宝安县人民医院，经过25年的迅速发展，已经成为一所集医疗、教学、科研全面发展的现代化综合性大型医院，医院在职员工2300余人，医疗床位1150张。LantiS局域网络治疗信息系统，拥有荷兰核通公司治疗计划系统pLato通过网络与医院放射科toSHiBaaquilionCt、SimViewmaGnetommRi等设备相联，可以进行图像数字信息传递，从病人登记、模拟机或Ct机定位、制定治疗计划、采集治疗参数、到实施放疗，直线加速器治疗全过程已实现了完全数字化网络化管理，实现了资源高效利用。不难发现以计算机科学为代表的数字化技术是推动现代放射治疗发展的关键技术，而数字化网络是其中的核心技术之一[1]。
1 LantiS局域网络建设
我院放射治疗科从2001年初开始借助于医院局域网，自行设计开发管理软件，建立放射治疗信息系统，对科室日常工作实行全面网络化管理，取得了良好的效果。
（1）硬件配置：局域网络治疗信息系统（localareanetworktherapyinformationsystem，LantiS)，设置前台登记工作站、后台报告/管理工作站、配置激光打印机等，构成局域网络服务系统。（2）软件环境，包括操作系统、前台登记/后台管理工作站、网络传输协议、放射科管理软件等。放射治疗科工作全面管理主要由应用软件来完成，并与全院的医院信息系统（hospitalinformationsystem，HiS）整合，共享网络资源[2]。
管理软件包括：“病人资料登录模块”、“报告撰写、打印模块”、“资料查询、检索模块”、“工作量统计模块”、“行政事务管理模块”。病人资料登录模块系统已经与医院的信息化整合，在前台登记工作站进入资料录入面，输入门诊号或住院号即可将病人基本资料（姓名、性别、年龄、地址）调入，然后按要求在空格内补充相应内容，如X线（Ct）号、检查部位、检查方式、检查体位、胶片规格、数量、曝光次数、收费金额、申请科室、开单医生、技术员代码等，最后自动保存；如发现输入资料有误，则可以点击主页面“病人资料修改”，再进入录入页面，修正错误资料。以上各项均由登记员在接诊病人时按申请单适时输入电脑。报告撰写、打印模块，为病人检查完毕，技术员将照片送到阅片台前，在后台工作的诊断医生，点击主页面的“报告生成表”，输入检查号码，即可进入报告书写页面。这时，前台登记的病人基本资料已经自动填入报告栏里，医生只要将报告描述和结论内容输入，签上名字，然后进行打印。报告实行双签名制度，打印的报告需要上级医师亲笔签名才能发出。本系统准备了许多报告模板，便于书写正常报告和常见病、多发病报告时为提高输入速度时使用。资料查询、检索模块系统进入资料查询与检索，可以按姓名、治疗号、门诊号及住院号等条件进行查询和检索。通过诊断主题词疾病检索，在条件框内输入主题词，系统自动将所有符合条件的病人资料列表显示，便于教学、科研时查找。系统汇入局域网后，所有病区、科室均可查询本系统资料，便于医生在第一时间内看到病人的检查结果。工作量统计模块系统“月统计报表”可进行报表统计项目选择，内容包括:科室业务收入统计、总工作量统计、按部位分类统计、按检查方式分类统计、用片量统计、医生开单统计、报告医生工作量统计、签发医生工作量统计等。行政事务管理模块包括：放射治疗科全体人员的基本情况档案、科室的经济预算和经济收入情况、科室的工作总结、院周会精神传达、放射科每周工作安排、工作人员休假、请假、补休、外出等情况记录，开展新技术、新项目的情况记录，业务学习安排、外出进修、学习安排、设备档案、使用维修情况记录等。
放射科管理系统由具有丰富实际工作经验、熟悉放射科工作流程的医技人员自行设计编写，简单、易学、易用，完全符合放射科的工作特点。科室实现网络化管理，首先是登记工作快速、准确、方便，减轻了登记员的劳动强度，提高了工作效率。检索查询快速准确，避免了一人多号和重号问题，为教学和科研提供了极大的方便。而且建立系统资料修改权限分级系统，保证数据安全可靠[3]。
放射信息系统实行了电脑化办公，改变了传统的工作模式，使原有的工作方式、工作习惯发生了革命性的变革。
转贴于
2 LantiS局域网络作用
LantiS局域网络治疗信息系统的建设，是放射治疗过程中重要的组成部分和联系纽带，是利用一个工作站和多个终端将各种放疗设备，如：模拟定位机、形成多叶准直器（mLC）照射野、直线加速器、pLato治疗计划系统等联成一体。LantiS局域网络治疗信息系统是放射治疗过程中极其重要的一环，LantiS局域网络治疗信息系统将治疗方案实施的细节输出到放疗设备终端上，在每台放疗设备相联接的终端上都可以执行与该放疗设备功能相对应的各项操作。LantiS局域网络治疗信息系统储存信息，包括每个病人在执行放射治疗之前，各项信息特别是各项治疗参数，如：该治疗计划有几个照射野，每个照射野的治疗机型号，治疗技术，射线能量，治疗时间（机器跳数），准直器X1、X2、Y1、Y2位置，准直器角度，机架角度，楔形板的种类、规格、插入方向以及托架等。在局域网终端治疗室可以浏览所选病人临床与管理方面的相应信息，同时可以浏览所选病人有关摆位和该计划包括的所有照射野方面的医嘱信息，在选定某患者的一照射野后，浏览该照射野的所有处方参数并伴有图示，同时提示自动设置加速器的各项参数，包括控制类参数、几何参数、附件以及多叶准直器各叶片位置等。每个登录者均有自己的登录名称和密码，并规定了相应的权限，在病人列表中根据病人姓名或预先设置好的iD（如病案号）调出当前需治疗的患者，自动验证加速器的实际参数和处方参数是否一致，提示不一致的地方并允许人工操作使其与处方参数一致。只有输入当前放疗患者的姓名或iD，才能调出该病人的放疗资料并执行放疗，并且在执行放疗时，终端显示器会显示该照射野的所有处方参数并伴照射野图示，如果放疗技师执行的某一项操作与局域网上的设置不符时，治疗将无法实施并会给出提示。如果病人的照射野没有完全执行完便退出，或已执行完了而再次执行某个照射野，系统都会给予提示。治疗计划一旦被执行，执行的内容不能更改也不能删除，这样可以避免了可能出现的用张三的处方治疗李四的医疗差错，最大限度地保护了病人的权益。
近十几年来，随着肿瘤放射治疗事业的发展，放射治疗的质量保证和质量控制日益受到肿瘤放疗学术界的专家们的重视[4]，LantiS局域网络治疗信息系统在放射治疗质量保证与质量控制中起到重要作用，不仅能使放射治疗变得简单、方便，而且更能很好地保证治疗质量。
参考文献
[1] 顾本广.医用加速器[m].北京：科学出版社，2003.518.
[2] 张东烜.网络建设与资源共享[J].情报杂志，2000，2：19-23.
[3] 江捍平.区域卫生信息化建设规划[m].北京：人民卫生出版社，2005.
网络安全检查整改报告篇5
结合当前工作需要，的会员“塔塔”为你整理了这篇法定传染病报告质量与管理现状自查报告范文，希望能给你的学习、工作带来参考借鉴作用。
【正文】
法定传染病报告质量与管理现状自查报告
一、督查内容和方法
（一）督查范围。
县疾病预防控制中心、2家县级医疗机构、4家乡镇卫生院。
（二）调查内容。
1.医疗机构法定传染病报告质量。
2.法定传染病信息报告管理现状。
（三）自查实施。
自市疾控中心下发了《关于开展安庆市2020年法定传染病报告质量和管理现状的通知》，由县卫生健康委疾控办组织县疾控中心组成调查组，严格按照《安徽省法定传染病报告质量和管理现状调查方案（2017年版）》进行自查。
二、自查结果
（一）基本情况。此次共督查了县疾病预防控制中心、2家县级医院，4家乡镇卫生院。
（二）传染病疫情报告质量。
1.法定传染病报告率。实查病例登记数442例，网络报告病例440例，报告率99.55%。
2.法定传染病报告及时率。网络报告病例440例，报告及时440例，报告及时率100%。
3.纸质（电子）传染病报告卡填写完整率。实查纸质报告卡135张，纸质传染病报告卡的必填字段信息填写完整135张，纸质传染病报告卡填写完整率100%。
4.纸质报告卡填写准确率。实查填写完整的纸质报告卡135张，同时与门诊或住院登记信息一致，填写字迹清晰且无明显逻辑错误，无涂改的传染病报告卡135张，纸质传染病报告卡填写准确率100%。
5.网络报告信息一致率。实查纸质报告卡135张，与网络直报信息系统中电子卡必填信息完全相符的135张，网络报告信息一致率100%。
6.报告卡有效证件号填写完整率。实查纸质报告卡135张，身份证号填写完整135张，报告卡有效证件号填写完整率100%。
（三）法定传染病报告管理。
1.疾控机构。
（1）辖区传染病常规监测管理工作情况。每日做好传染病报告卡实时监测审核记录，每日至少4次以上，记录完整；建立了异常信息的快速反应机制与流程，并能有效付诸实施；针对传染病报告过程中出现的问题及时开展传染病报告质量指导，每月至少开展1次传染病报告质量评估；1-11月份传染病报告报告质量评价综合率均值为100%。
（2）数据分析与利用。传染病疫情监测资料每月进行月分析，年终有年分析；重点控制传染病有专题分析；每月将常规分析报告通过纸质和网络直报系统进行反馈；根据疫情流行情况适时开展风险评估工作。
（3）传染病报告管理督导检查与评估。开展了辖区传染病报告管理督导检查，有检查方案和原始工作记录，实行辖区全覆盖，督查结束后有总结和通报，并针对存在的问题进行了二次督导；21家网络直报单位，2020年1-11月有5家全年没有传染病报告，分别是4家民营医疗机构和县血吸虫防治站；县直医疗机构连续3个月零报告单位1家，为县妇计中心；乡镇连续3个月零报告单位4家，为雷池乡卫生院、凉泉乡卫生院、鸦滩镇、高士镇卫生院；县级疾控中心每年对下级单位进行技术指导至少2次以上，每次都有指导记录。
（4）传染病报告管理专业技术培训。每年均开展传染病网络直报管理及监测资料分析利用等相关技术培训，有文件通知、有签到、有总结、有考核；培训的内容包括：《传染病防治法》、《传染病信息报告管理规范（2015年版）》、《全国传染病信息报告管理工作技术指南（2016版）》重点传染病防控技术以及疟疾、登革热等诊治知识培训。
（5）网络直报人员及设备配置情况。疾控中心配备传染病网络直报管理的专职人员2人，实行a、B岗位制。配有专用计算机和笔记本电脑；为疫情监测人员提供了可实时连接传染病信息报告系统的无线网卡，对疫情监测人员提供一定的加班补助，并可以调休。
（6）用户信息安全管理情况。建有辖区中国疾病预防控制信息系统用户及授权安全管理制度，对直报用户和本级用户均有备案，并对系统用户开展了信息安全相关培训。
2.医疗机构。
（1）院内传染病报告管理情况。各医疗卫生单位均成立了传染病报告管理组织，相关工作制度齐全；但门诊日志和住院登记纸质版本普遍缺少有效证件号登记栏，但县级医院电子病历系统均设有该栏；检验科和放射科登记检查结果门诊和住院医生可以实时浏览打印。每月定期开展院内传染病报告质量自查，有记录，县医院并能落实奖惩措施；各单位均开展了传染病报告管理知识培训，部分单位对传染病诊断标准进行了培训。
（2）网络直报专职人员及设备配备情况。各单位均指定专门科室负责院内传染病报告管理工作，配备有传染病网络直报管理兼职人员，并对直报人员有一定的加班补助，加班后可以适时调休。
（3）医疗电子病历系统中传染病报告管理功能。各单位均建有电子病历系统，除县级医院外，其他单位都不具备传染病报告管理功能；县级医院放射和检验结果门诊医院可浏览，但乡镇一级系统不具备该功能；目前也不具备导出功能。
（4）用户信息安全管理。直报用户在县疾控中心均有备案，各单位均配有传染病报告专用计算机，并安装了杀毒软件。
三、主要存在的问题
1.各单位均开展了传染病报告管理培训工作，但大部分缺少传染病诊断标准方面的内容，缺少培训考核，临床医生传染病报告意识和发现能力有待进一步提高。
2.电子病历系统尚不完善。虽然各单位均建有电子病历信息系统，但乡镇不具备传染病报告管理功能，不能适应新形势下传染病报告管理工作的需要。临床医生登记意识和传染病报告意识不高。
四、下一步工作计划
1.进一步规范培训，丰富传染病报告管理培训内容，做好培训考核和相关资料的收集整理。
网络安全检查整改报告篇6
防火墙的保护是必要的，但绝不是仅仅的保护手段，防火墙需要开通必须的服务，内部需要收发邮件、需要访问internet、需要对外提供weB和maiL服务，在提供正常业务的同时也给了入侵者可乘之机，他们可以通过外设设备、邮件、浏览器攻进网络，也可以直接攻击weB和maiL企业中的重要的业务服务器;原有的安全设备，包括防火墙的策略配置复杂，需要考虑各种协议、隐藏策略、全局策略、目标对象、inbound和outbound、地址欺骗、先后顺序、等众多因素，稍有偏差就会出现防护漏洞[1];而且有些防火墙自身存在漏洞，目前最好的防火墙技术都不可避免的存在这样或那样的问题，这在业界已经是不争的事实。
入侵检测系统作为固有的防火墙防护手段的有利补充和互补，是安全防护体系的第二道防线，入侵检测系统可以帮助运维人员直观的掌握当前网络的安全状况，可以感知的安全问题在多数情况下都是防火墙无法防御的，由于这些安全问题都是非常规的安全攻击事件，因此入侵检测系统检测信息对运维人员来说是非常重要的参考和借鉴，因此要求入侵检测系统可用性较高，其必须可以实施监控网络情况，又由于入侵检测系统自身的检测技术决定了入侵检测系统在某些情况下告警信息不够准确，误报的情况出现的较多，信息可参考的价值大大折扣，需要我们通过策略优化等方式使入侵检测系统发挥更重要的作用，入侵检测系统部署完毕的后期运维工作变得尤为重要，入侵检测系统的运维工作涉及到很多方面，将在下文进行详细阐述。
1入侵检测系统(iDS)技术架构
入侵检测技术(iDS)可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统[2]。包括系统外部的入侵和内部用户的非授权行为，是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。
iDS是企业网络中的监视系统，它通过对网络中的威胁实时监视，一旦发现异常情况和威胁事件就发出警告。iDS入侵检测系统以威胁事件信息来源的不同和事件规则检测方法的差异分为几类：根据信息来源可分为基于主机iDS和基于网络的iDS，根据检测方法又可分为异常入侵检测和误用入侵检测。不同于防火墙，iDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作[3]。因此，对iDS的部署，唯一的要求是：iDS应当挂旁路部署在所有所关注流量都必须流经的链路上或者设备上。在这里，"所关注流量"指的是来自全网络区域、高危网络区域的访问流量和需要进行统计、监视的网络报文和网络访问事件。在如今的网络拓扑中，已经很难找到以前的HUB式的网络共享介质的网络，绝大部分的网络区域都已经全面升级到交换式的网络结构。因此，iDS在交换式网络中的位置一般选择在尽可能靠近攻击源、网络数据集中或者尽可能靠近受保护资源的位置。
iDS系统的一个典型的工作流程是[4]：传感器收集和检测对网络、系统的攻击。事件收集器收集传感器所记录的实时事件进行即时响应，并将这些事件存储在数据库中。控制台将根据响应实时显示安全事件和安全事件统计图。被存贮在数据库中的数据，可以被报表程序调用，根据一些统计规则生成用户关心的统计报表。
2入侵检测系统运维管理体系
2.1维护作业计划
当完成入侵检测系统部署后，企业安全技术人员对入侵检测系统进行维护以保障系统的高效运行和使用。
主要工作流程内容包括：
(1)入侵检测系统用户管理;(2)系统管理组件功能，添加，删除组件等;(3)系统策略配置;(4)安全事件收集显示;(5)查看iDS报表功能;(6)在数据库中表空间中以各种条件查询数据的功能。
日常运维作业计划体系流程如图1。
2.2变更管理
系统变更是指：根据业务需要，对iDS的部署位置，ip地址，检测端口等进行改变[5]，变更管理一般是在有系统搬迁，扩容等事件发生时才需要进行，不属于周期性的日常维护工作，建议变更管理流程如图2。
2.3告警管理
根据多年从事信息安全系统建设的经验及在日常工作中积累了丰富的iDS监控及告警处理经验，iDS日常监控方法如下：
(1)关注高风险事件;(2)关注新增事件;(3)定期统计检测事件报表了解网络中安全事件类型;(4)定期统计检测事件报表了解安全事件数量变化趋势;(5)对高风险的检测安全事件进行详细统计，以此为依据控制安全风险。
iDS告警分析处理方法如下[6]：
(1)查看告警详细信息;(2)查看告警帮助信息;(3)查看相关签名参数说明;(4)梳理网络结构;(5)了解相关系统应用;(6)综合分析处理;(7)总结编写、更新《iDS告警处理标准化流程手册》。
2.4故障处理
出现故障时的判断步骤
(1)检查整体网络的连通性和业务系统的运行性。保证整个网元设备之间的网络通讯正常;(2)检查入侵检测系统的运行状态，通过察看入侵检测系统部署在核心交换机的监听端口是否正常工作和指示灯变化来判断;(3)使用console界面上提供的工具来确认主要网元设备之间的通讯访问是否正常;(4)使用sensor调试工具察看sensor端的状态;(5)使用外接显示器或串口的方式察看sensor的工作状态;(6)重新启动sensor，判断网络故障现象能否重现;(7)确定故障出现之前的网络或设备有无重要变化，根据网络环境的变化判断可能引起故障的原因;
组件直接通信状态是否正常的检测方法有很多种，如：ping命令：判断组件之间的网络连通性;telnet命名：判断组件的相应端口是否打开;console界面上的工具：组件之间的连通性和运行状态测试[7]。
3结语
随着人们对互联网信息安全的重要性的认识程度逐步加深和了解，对网络安全状况需求的增强，入侵检测系统已经越来越多地被很多企业所使用，入侵检测系统发挥为用户提供有助信息的首要条件就是做好系统的运维工作，保证系统运行的连续性、策略、告警信息的准确性，可以通过专人专责、制订工作计划、规划相关处理流程来规范化运维工作。在智能化和流程化如果能够建立一套完善的体系或者框架，那将是对入侵检测系统的运维体系提高到新的高度。
网络安全检查整改报告篇7
【关键字】计算机安全检查检查技术云计算
前言
为满足单位信息安全保密管理要求，落实终端计算机信息设备安全使用和管理策略，终端计算机检查成了信息安全保密建设工作的重要环节，计算机信息系统使用和管理是信息安全保密管理工作的重点。
随着信息化程度的提升，企事业单位各项科研、项目工作中产生、存储、处理和传输的海量数据，给计算机终端安全检查工作带来了很大的难度。另外，电子数据具有易删除、易篡改，数据量大，结构复杂等特点，使得终端数据的采集获取工作，成了计算机信息检查的难点。
保密管理工作的重点和计算机信息检查的难点，促进了计算机终端安全检查技术的发展。
一、终端检查技术概述
终端计算机检查是计算机取证技术在信息安全保密工作中的具体应用，终端检查获取的数据更加具体，涉及的检查项目更加有针对性，检查结果能直接指导保密管理工作，是军工保密单位迎检采用的主要检查方法。
终端计算机取证过程分为以下几个步骤：1主机数据的获取2统计分析与汇总3违规事件的确认4整改与复查5违规问题的关闭。
但计算机信息数据的易篡改、易伪装，使得取证检查并非一劳永逸，为保证检测效率和效果，另需制定循环检查机制，逐渐杜绝泄密违规事件，同时不断改进终端安全检查技术以适应新的检查需求。
二、终端检查技术沿革
一般而言，终端安全检查技术经历了以下几个主要的阶段。
第一阶段，硬盘镜像拷贝阶段。对要进行检查的终端计算机的磁盘进行物理拆除，并通过技术手段把整盘数据镜像到另外磁盘中，然后挂载到另外的计算机系统上，再利用常用的查看工具软件检查操作系统缓存文件、注册表、系统日志等操作记录，并人工分析出违规操作事件。该阶段的主要缺点是硬盘镜像速率低，检查工具的集成化低，严重影响检查效率。
第二阶段，外接存储式检查阶段。以计算机常用接口（USB、Sata）为突破口，外接大容量存储设备、光盘驱动器等设备，启动windowspe（windowspreinstallenvironment）系统，并集成更为成熟的工具软件，将检查结果形成检查报告，导入到可存储移动介质完成检查取证步骤。该阶段同时集成了文件信息恢复技术，可以搜索已经删除或者格式化后的数据痕迹，对违反保密管理规定的行为起到威慑作用。
第三阶段，基于网络的终端检查阶段。在信息化进程中，各单位根据工作需要建设了内部非密网络和网络，随之而来的网络终端设备也越来越多，需要检查的项目内容也越来越复杂。仍采用前两种单机终端检查方案，不仅需要投入大量人力、时间，后期的数据统计和报告量化也是难题。如今基于网络的终端检查方案应运而生，采用星型拓扑结构，对接入网络的终端计算机并行地下发检查指令。同时，在网内设置保密管理员、系统管理员、安全审计员，实现终端检查、系统参数设置、审计策略的权限分割，达到安全保密要求。
该阶段的终端检查系统高度集成，能完成多种信息数据的获取，优势有：
1并发检查，服务器并发下发检查指令，各客户端独立运行；
2静默检查，检查客户端可以在后台进行，不影响计算机的正常使用；
3增加统计分析功能，待检查结果可对检查组内结果进行简单统一汇总。
三、亟待解决的技术问题
依靠目前技术手段和管理政策，在终端计算机检查实践中，仍遇到了不少亟待解决的问题，这些问题按性质可归为技术问题和管理问题两大类。
其中技术层面上有：
1数据恢复和信息搜索技术，根据敏感关键字可以实现文件信息的常规检索，也能通过磁盘扇区扫描进行非常规文件信息检索。但这种通过扇区内aSCii码进行信息识别的技术，在扫描过程中会出现大量的乱码等不可识别信息，系统识别到的仅仅是文件碎片中的个别敏感关键字，没有根据扫描结果的前后关系进行信息过滤的功能。
2多数检查工具统计分析功能太弱，目前终端计算机检查技术重点在于取证，而疏于统计分析。
3移动介质检查分析技术，因移动介质种类繁多，有U盘、打印机、扫描仪、读卡器、光盘驱动器、USBKeY等设备，只凭“序列号”已不能唯一确定一个移动介质，因此会造成误判。
4客户端程序不支持断点续传，因客户端在终端机上运行时占用一定的本地CpU、内存资源，导致系统卡顿甚至死机、蓝屏现象发生，这种非人为原因的重启计算机，会造成客户端程序无法继续执行。
四、云服务一下一代终端安全检查解决方案
保密管理职责的加强，人员保密意识的增强，不能单方面提高整个终端检查的质量，仍需要关键技术的突破和方案的演进。笔者认为，云计算可以为下一阶段终端计算机安全检查技术方案提供强有力的支撑。
云计算服务是指基于互联网的新型交付模式，这种模式提供可用的、便捷的、按需的访问。特点是规模巨大、虚拟化、高可靠性、高可扩展性、按需服务，根据应用范畴可分为私有云和公共云。
企业可以根据自身规模和需求，搭建用于企业内部服务的私有云，并数据中心和计算中心一起，组成强有力的、智能信息检索和统计分析平台，在全民保密意识提高的同时，能够主动、按需进行终端计算机的接入和检查，并获取可信的统计分析报告。
基于云服务的终端计算机安全检查技术体系架构原理为，使用大量高性能服务器组成服务器集群，通过虚拟化服务构建共享式基础设施，部署分布式操作系统、非结构化数据库系统，应用高端的数据处理模型，搭建统一服务平台，终端计算机客户端只要接入云即可按需享用计算与处理资源，相对于目前单服务器运行，这种检查方案的优势主要在于：
1分布式存储与计算的可靠性高，服务器集群报告解析能力强，智能化高。在集群内可部署智能分析工具，如神经网络算法，进行多方面的统计分析和报表生成。
2服务器端和客户端同时保存检查进度，支持随时接入随时检查，并支持断点续传。
网络安全检查整改报告篇8
1
总则
1.1
目的
为提高XXXXXX处理突发信息网络事件的能力，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减少网络与信息安全突发公共事件的危害，保护公众利益
，特制定本预案。
1.2
适用范围
本预案适用于XXXXXX发生和可能发生的网络与信息安全突发事件。
1.3
工作原则
（
1）预防为主。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，从预防、监控、应急处理、应急保障和打击犯罪等环节，采取多种措施，共同构筑网络与信息安全保障体系。
（
2）快速反应。在网络与信息安全突发公共事件发生时，按照快速反应机制，及时获取充分而准确的信息，迅速处置，最大程度地减少危害和影响。
（
3）以人为本。把保障公共利益以及公民、法人和其他组织的合法权益的安全作为首要任务，及时采取措施，最大限度地避免公民财产遭受损失。
（
4）分级负责。按照“谁主管谁负责、谁使用谁负责”以及“条块结合”的原则，建立和完善安全责任制及联动工作机制。根据部门职能，各司其职，加强协调与配合，形成合力，共同履行应急处置工作的管理职责。
1.4
编制依据
根据《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》及《XXXXXX突发公共事件总体应急预案》及XXXXXX相关管理规定等，制定《XXXXXX突发信息网络事故应急预案》（以下简称预案）。
2
组织机构及职责
2.1
组织机构
成立XXXXXX突发信息网络事故应急领导小组（以下简称“信息网络事故应急领导小组”）。
组
长：XXXXXX
副组长：XXXXXX
成
员：XXXXXX
2.2
信息网络事故应急领导小组职责
（
1）负责编制、修订所辖范围内突发信息网络事件应急预案。
（
2）通过本系统局域网络中心及国内外安全网络信息组织交流等手段获取安全预警信息，周期性或即时性地向局域网和用户网络管理部门；对异常流量来源进行监控，并妥善处理各种异常情况。
（
3）及时组织专业技术人员对所辖范围内突发信息网络事件进行应急处置；负责调查和处置突发信息网络事件，
及时上报并按照相关规定作好善后工作。
（
4）负责组建信息网络安全应急救援队伍并组织培训和演练。
3
预警及预警机制
突发信息网络事件安全预防措施包括分析安全风险，准备应急处置措施，建立网络和信息系统的监测体系，控制有害信息的传播，预先制定信息安全重大事件的通报机制。
3.1
突发信息网络事故分类
关键设备或系统的故障；自然灾害（水、火、电等）造成的物理破坏；人为失误造成的安全事件；电脑病毒等恶意代码危害；人为的恶意攻击等。
3.2
应急准备
XXXXXX信息中心和各单位信息系统管理员明确职责和管理范围，根据实际情况，安排应急值班，确保到岗到人，联络畅通，处理及时准确。
3.3
具体措施
（
1）建立安全、可靠、稳定运行的机房环境，防火、防盗、防雷电、防水、防静电、防尘；建立备份电源系统；加强所有人员防火、防盗等基本技能培训。
（
2）实行实时监视和监测，采用认证方式避免非法接入和虚假路由信息。
（
3）重要系统采用可靠、稳定硬件，落实数据备份机制，遵守安全操作规范；安装有效的防病毒软件，及时更新升级扫描引擎；加强对局域网内所有用户和信息系统管理员的安全技术培训。
（
4）安装反入侵检测系统，监
测恶意攻击、病毒等非法侵入技术的发展，控制有害信息经过网
络的传播，建立网关控制、内容过滤等控制手段。
4
有关应急预案
4.1
机房漏水应急预案
（
1）发生机房漏水时，第一目击者应立即通知经济信息中心，并及时报告信息网络事件应急领导小组。
（
2）若空调系统出现渗漏水，经济信息中心负责人应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用电扇对服务器进行降温。
（
3）若为墙体或窗户渗漏水，经济信息中心负责人应立即采取有效措施确保机房安全，同时安排通知办公室
，及时清除积水，维修墙体或窗户，消除
渗漏水隐患。
4.2
设备发生被盗或人为损害事件应急预案
（
1）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告信息网络事件应急领导小组，同时保护好现场。
（
2）信息网络事件应急领导小组接报后，通知安保科、经济信息中心及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。
（
3）事发单位和当事人应当积极配合公安部门进行调查，
并将有关情况向信息网络事件应急领导小组汇报。
（
4）信息网络事件应急领导小组安排经济信息中心、事发单位及时恢复网络正常运行，并对事件进行调查。经济信息中心和事发单位应在调查结束后一日内书面报告信息网络事件应急领导小组。事
态或后果严重的，应向XXXXX应急指挥领导小组办公室报告。必要时，XXXX应急指挥领导小组及时上报XXXXXX应急指挥部办公室和相关业务部门。
4.3
机房长时间停电应急预案
（
1）接到长时间停电通知后，
信息网络事件
应急领导小组应及时通过办公系统
、电话等相关信息，部署应对具体措施，要求用户在停电前
停止业务、保存数据。
（
2）停电时间
过长的，
信息网络事件
应急领导小组应
报告XXXXXX应急指挥领导小组办公室，及时通知办公室，启动备用电源，保证经济信息中心正常运转。
如有必要，XXXXXX应急指挥领导小组及时上报nnnnnn应急指挥部办公室和相关业务部门。
4.4
通信网络故障应急预案
（
1）发生通信线路中断、路由故
障、流量异常、域名系统故障后，操作员应及时通知本单位信息系统管理员，经初步判断后及时上报信息网络事件应急领导小组和经济信息中心。
（
2）
经济信息中心接报告后，应及
时查清通信网络故障位置，隔离故障区域，并将事态及时报告信息网络事件应急领导小组，
通知相关通信网络运营商查清原因；同时及时
组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。
（
3）
事态或后果严重的，
信息网络事件应急领导小组应
及时报告XXXXXX应急指挥领导小组。必要时，及时上报XXXXXX应急指挥部办公室和相关业务部门。
（
4）应急处置结束后，经济信息中心和事发单位应将故障分析报告，在调查结束后一日内书面报告信息网络事件应急领导小组。
4.5
不良信息和网络病毒事件应急预案
（
1）发现不良信息或网络病毒时，
信息系统管理员
应立即断开网线，终止不良信息或网络病毒传播，并报告信息网络事件应急领导小组和经济信息中心。
（
2）经济信息中心应根据信息网络事件应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并
追查不良信息来源。
（
3）
事态或后果严重的，信息网络事件应急领导小组应及时报告XXXXXX应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。
（
4）处置结束后
,
经济信息中心和事发单位应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告
信息网络事件应急领导小组。
4.6
服务器软件系统故障应急预案
（
1）发生服务器软件系统故障后，经济信息中心负责人应立即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告信息网络事件应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。
（
2）经济信息中心应根据信息网络事件应急领导小组指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技
术处理。
（
3）
事态或后果严重的，及时报告XXXXXX应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。
（
4）处置结束后
,
经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告
信息网络事件应急领导小组。
4.7
黑客攻击事件应急预案
（
1）当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告信息网络事件应急领导小组。
（
2）接报告后，信息网络事件应急领导小组应立即指令经济信息中心核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。
（
3）经济信息中心应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应
上报XXXXXX应急指挥领导小组，并请求支援。必要时，及时上报nnnnnn应急指挥部办公室和相关业务部门。
（
4）处置结束后
,
经济信息中心应将事发经过、处置结果等在调查工作结束后一日内报告
信息网络事件应急领导小组。
4.8
核心设备硬件故障应急预案
（
1）
发生核心设备硬件故障
后，经济信息中心应及时报告信息网络事件应急领导小组，
并组织查找、确
定故障设备及故障原因，进行先期处置。
（
2）
若故障设备在短时间内无法修复，
经济信息中心应
启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。
（
3）
经济信息中心应在
故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。
（
4）事态或后果严重的，及时报告XXXXXX应急指挥领导小组。如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。
4.9
业务数据损坏应急预案
（
1）
发生业务数据损坏
时，经济信息中心应及时报告信息
网络事件应急领导小组，检查、备份业务系统当前数据。
（
2）经济信息中心负责
调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不可用，则调用异地备份数据。
（
3）
业务数据损坏事件超过
2小时后，
经济信息中心应及时报告
信息网络事件应急领导小组，及时通知业务部门以手工方式开展业务。
（
4）经济信息中心应
待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并写出故障分析报告，在调查工作结束后一日内报告信息网络事件应急领导小组。
4.10
雷击事故应急预案
（
1）
遇雷暴天气或接上级部门雷暴气象预警，经济信息中心应及时报告信息网络事件应急领导小组，经请示同意后关闭所有服务器，切断电源，暂停内部计算机网络工作，并及时通知市局
（公司）
机关、各直属单位关闭一切网络设备及计算机等，并切断电源。
（
2）
雷暴天气结束后，经济信息中心报经信息网络事件应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，并通知市局
（公司）
机关、各指数单位及时恢复设备正常工作，对设备和数据进行检查。出现故障的，事发单位应将故障情况及时报告经济信息中心。
（
3）
因雷击造成损失的，经济信息中心应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告信息网络事件应急领导小组。必要时，报告XXXXXX应急指挥领导小组。
5
应急处置
发生信息网络突发事件后，相关人员应在
5分钟内向信息网络事件应急领
导小组报告，
信息网络事件应急领导小组组织人员采取有效措施开展先期处置，恢复信息网络正常状态。
发生重大事故（事件），无法迅速消除或恢复系统，影响较大时实施紧急关闭，并立即向XXXXXX应急指挥领导小组报告。
如有必要，及时上报nnnnnn应急指挥部办公室和相关业务部门。
6
善后处置
应急处置工作结束后，信息网络事件应急领导小组组织有关人员和技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，根据应急处置中暴露出的管理、协调和技术问题，改进和完善预案，实施针对性演练，总结经验教训，整改存在隐患，组织恢复正常工作秩序。
7
应急保障
7.1
通信保障
经济信息中心负责收集、建立突发信息网络事件应急处置工作小组内部及其他相关部门的应急联络信息。信息网络事件应急领导小组应在重要部位醒目位置公布报警电话，信息网络事件应急领导小组全体人员保证全天
24小时通讯畅通。
7.2
装备保障
经济信息中心负责建立并保持电力、空调、机房等网络安全运行基本
环境，预留一定数量的信息网络硬件和软件设备，指定专人保管和维护。
7.3
数据保障
重要信息系统均建立备份系统，保证重要数据在受到破坏后可紧急恢复。
7.4
队伍保障
建立符合要求的网络与信息安全保障技术支持力量，对网络接入单位的网络与信息安全保障工作人员提供技术支持和培训服务。
8
监督管理
8.1
宣传、教育和培训
将突发信息网络事件的应急管理、工作流程等列为培训内容，增强应急处置能力。加强对突发信息网络事件的技术准备培训，提高技术人员的防范意识及技能。信息网络事件应急领导小组每年至少开展一次全市系统范围内的信息网络安全教育，提高信息安全防范意识和能力。
8.2
预案演练
信息网络事件应急领导小组每年不定期安排演练，建立应急预案定期演练制度。通过演练，发现和解决应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处置能力。
8.3
责任与奖惩
信息网络事件应急领导小组不定
期组织对各
项制度、计划、方案、人员及物资等进行检查，对在突发信息网络事件应急处置中做出突出贡献的集体和个人，提出表彰奖励建议；对玩忽职守，造成不良影响或严重后果的，依法依规提出处理意见，追究其责任。
9
附则
9.1
预案更新
结合信息网络快速发展和经济社会发展状况，配合相关法律法规的制定、修改和完善，适时修订本预案。
9.2
制定与解释部门
本预案由XXXXXX制定并负责解释。
9.3
网络安全检查整改报告篇9
网站保密自查自评报告模板【一】
按照市委保密委员会办公室《关于组织开展非网络保密管理专项检查的通知》(筑保办通字〔20XX〕7号)有关要求，对照检查目录，结合本单位实际情况，我局认真开展了非网络保密管理自查工作，现将自查情况汇报如下：
一、非网络基本情况
我局现有非网络为：审计管理系统，主要功能是进行公文处理、审计项目安排、邮件收发等，整个系统工作于我局内部局域网上，连接终端非计算机71台，网络使用部门为我局14个处室，涉及应用系统3个，分别为：oa审计管理系统、社保审计系统、公积金审计系统。
二、非网络保密管理情况
一是对非网络处理信息类别进行了明确规定，严格执行信息不上网，上网信息不和上网信息领导审批制度，审计管理系统所有公文必须履行保密审批程序，防止审计泄密事件发生。
二是制定了非网络安全保密管理制度，要求对相关信息严格审查、严格控制、严格把关，从制度上杜绝泄密隐患。
三是定期对非网络开展保密检查，主要对非网络终端计算机管理制度的落实情况、非网络的管理和使用情况、防范措施的落实情况进行检查，实施有效监控，切实做好非网络安全监督工作。
三、非网络保密制度落实情况
一是我局非网络未与网络连接。
二是我局非网络未接入计算机及移动存储介质。
三是我局未在oa审计管理系统、社保审计系统、公积金审计系统3个非应用系统中存储、处理、传递文件信息资料。
四是我局未在非服务器和计算机终端上存储、处理任何文件信息资料。
网站保密自查自评报告模板【二】
根据铜保局发【20xx】1号文件要求，我局迅速对我单位互联网门户网站的保密工作进行检查落实，现将自查情况报告如下：
一、领导重视、责任落实
为加强对保密工作的领导，把保密工作落到实处，我局及时调整了保密工作领导小组。由一把手担任局保密工作领导小组组长，对保密工作总负责;分管领导任副组长，负责指导、协调和督促、检查保密事务，及时处理保密工作中的重大问题和失泄密事件;领导小组成员由局属各股室、站、大队负责人组成。局党组把保密工作列入议事日程，同业务工作一同研究部署，指定责任领导、责任单位、责任人，定期听取保密工作情况汇报，确保保密工作落到实处。领导小组不定期对单位保密工作执行情况进行检查指导，督促保密工作的落实，推进了保密工作的发展。
二、完善制度，强化责任
我局十分重视保密审查制度建设，先后建立完善了《县环保局保密工作制度》、《文印室保密管理制度》等保密工作制度。修订和完善保密领导小组工作职责和各项保密规章制度，层层签订保密承诺书，完善约束机制，明确责任和义务，严格加强公文保密管理规定，切实履行公文的收发、传递、借阅、清退、归档和销毁等各个环节的登记、签字手续，严禁公文随处丢放。秘密文件严格限制知悉范围，从不随意扩散、复印。传达秘密文件按照有关的管理规定，除公务需要外不得擅自携带秘密文件外出。从制度上确保了信息不上网，上网信息不。
三、已的信息是否存在现象
按照《中华人民共和国政府信息公开条例》等规定要求，我局成立了保密检查工作领导小组。召开专题会议并制定实施方案对保密检查工作进行部署和安排，局属各股室、站、大队严格按照要求，对办公网络、计算机、移动存储介质进行拉网式检查，我局互联网和政务公开网上已的信息不存在、泄密现象。
四、下一步工作计划
我们将在全体干部职工中进一步深入开展保密宣传教育，努力提高干部职工对新形势下保密工作重要性的认识，增强维护国家秘密安全的自觉性。及时传达学习上级关于保密工作的文件精神，增强保密意识;运用典型事例开展保密教育，把泄密事件作为典型反面教材，反复宣传教育，使全体人员从中得到警示。
加强对计算机网络信息资料的保密管理，把保密人员、计算机操作和管理人员的管理列入保密自查工作的重点，数字复印机由专人使用保管，做好日常信息的采集、存储、处理、传递和销毁工作。加强对U盘等移动存储介质采取谁使用谁负责的办法，电子文档转移采取谁转移谁负责的办法，防止内外网交叉使用和信息流出，严禁非人员携带存有内容的磁介质到上网的计算机上加工、贮存、传递处理文件;严把上网信息审核关，凡上网信息均要通过办公室审核，分管领导审批。禁止敏感数字、文字和文件在网上;
我局将进一步加大政务信息保密宣传力度，完善保密宣传制度，强化保密责任，使保密工作始终贯穿于机关各项工作之中，使全体干部职工更好地履行保密工作职责，推动政务信息保密工作再上新台阶。
网站保密自查自评报告模板【三】
我局对网络信息安全保密工作地直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由局网络管理室统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我局网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。
一、计算机信息管理情况
今年以来，我局加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。对于计算机磁介质(软盘、U盘、移动硬盘等)的管理，采取专人保管、文件单独存放，严禁携带存在内容的磁介质到上网的计算机上加工、贮存、传递处理文件，形成了良好的安全保密环境。计算机严禁接入局域网，并按照有关规定落实了保密措施，到目前为止，未发生一起计算机失密、泄密事故;其他非计算机及网络使用也严格按照局计算机保密信息系统管理办法落实了有关措施，确保了机关信息安全。
二、计算机和网络安全情况
一是网络安全方面。我局终端计算机均安装了防病毒软件、软件防火墙，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。
二是日常管理方面切实抓好局域网和应用软件管理，确保计算机不上网，上网计算机不，严格按照保密要求处理光盘、硬盘、优盘、移动硬盘等管理、维修和销毁工作。重点抓好三大安全排查：一是硬件安全，包括防雷、防火、防盗和电源连接等;二是网络安全，包括网络结构、安全日志管理、密码管理、ip管理、互联网行为管理等;三是应用安全，公文传输系统、软件管理等。
三、硬件设备使用合理，软件设置规范，设备运行状况良好。
我局每台终端机都安装了防病毒软件，系统相关设备的
应用一直采取规范化管理，硬件设备的使用符合国家相关产品质量安全规定，单位硬件的运行环境符合要求，打印机配件、色带架等基本使用设备原装产品;防雷地线正常，对于有问题的防雷插座已进行更换，防雷设备运行基本稳定，没有出现雷击事故，局域网系统运行安全。
四，通迅设备运转正常
我局网络系统的组成结构及其配置合理，并符合有关的安全规定;网络使用的各种硬件设备、软件和网络接口是也过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。
五、严格管理、规范设备维护
我局对电脑及其设备实行谁使用、谁管理、谁负责的管理制度。在管理方面我们一定是坚持制度管人。二是强化信息安全教育、提高员工计算机技能。在设备维护方面，专门设置了网络设备故障和维护情况属实登记，并及时处理。对外来维护人员，要求有关人员陪同，并对其身份和处理情况进行，规范设备的维护和管理。
六、安全制度制定落实情况
为确保计算机网络安全、实行了网络专管员制度、计算机安全保密制度、网络信息安全突发事件应急预案等以有效提高管理员的工作效率。同时我局结合自身情况制定计算机系统安全自查工作制度，做到四个确保：一是网络管理员于每周五定期检查局域网系统，确保无隐患问题;二是制作安全检查工作记录，确保工作落实;三是领导定期询问制度，由网络管理员汇报局域网使用情况，确保情况随时掌握;四是定期组织全局人员学习有关网络知识，提高计算机使用水平，确保预防。
七、安全教育
为保障我局网络安全有效地运行，减少病毒侵入，我局就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。
自查存在的问题及整改意见
我们在管理过程中发现了一些管理方面存在的薄弱环节，今后我们还要在以下几个方面进行改进。
一、对于线路不整齐、暴露的，立即对线路进行期限整改，并做好防鼠、防火安全工作。
网络安全检查整改报告篇10
按照卫健发[2019]52号文件通知精神，我院领导高度重视，召开全院职工会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，院长亲自负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：
一、我院的网络为联通互联网专线，带防火墙，以确保网络能够独立、安全、高效运行。重点抓好“三大安全”排查。
1.硬件安全，组织人员对全院设备进行防雷、防火、防盗电源进行检查，目前均无安全隐患。
2.网络安全:包括网络结构、密码管理、ip管理、互联网行为管理等；网络结构包括网络结构合理，网络连接的稳定性，网络设备（交换机、路由器、光纤收发器等）的稳定性。HiS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。互联网施行固定ip地址，由医院统一分配、管理，不允许私自添加新ip，未经分配的ip均无法实现上网。