卫生局信息安全自查报告
县信息化工作领导小组办公室：
按照《关于开展XX市重点领域网络与信息安全检查行动的通知》要求，我局对信息系统安全情况进行了全面检查，现将自查情况汇报如下：
一、自查工作组织开展情况
在第一时间召开专题会议，就信息安全自查工作进行周密部署, 成立了由党组书记、局长XXX为组长,各股室负责人为成员的信息安全自查工作领导小组，及时制定了工作方案，并指定由局办公室牵头组织专业技术人员对正在使用的“县委办公系统”及所有计算机安全情况，尤其是保密要害部位开展全方位检查，做到不留死角，确保安全。
二、信息安全工作情况
（一）总体情况
长期以来，我局高度重视信息网络安全工作，认真贯彻落实《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》等有关规定，加大投入，采取积极有效的安全保护措施，取得了良好成效。截至目前，全局信息网络未出现不明人员入侵或攻击迹象，无任何安全事故发生。
（二）安全管理情况
- 1 -
印发了《涉密和非涉密计算机安全管理制度》、《网络安全管理制度》、《办公自动化设备管理制度》、《保密要害部门管理制度》、《涉密和非涉密移动存储介质保密管理规定》、《涉密计算机维修、更换、报废安全管理规定》等一系列规章制度，进一步明确了不把涉密电子文件带回家，不在机关联网计算机上进行与工作无关的操作等规定，重申了违反安全管理制度要视情节依据有关规定进行严肃处理的工作纪律，使信息安全工作真正做到行有规章、做有依据、查有准则，实现了制度化、规范化、科学化，有力保障了信息网络安全。
（三）技术防护情况
1、所有联网计算机均经过了信息系统安全技术检查，安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。
2、涉密计算机信息系统已建立，处于物理隔离未接入互联网状态，除专人使用和管理之外任何人不得接触或查看涉密计算机信息系统。禁止在非涉密计算机及信息系统内保存或流转任何涉密文件和内部敏感信息，所有涉密文件和内部敏感信息一律保存在涉密计算机信息系统中。涉密计算机信息系统配备单独的移动存储介质，严禁使用其他股室的移动存储介质，禁止使用来历不明或未经杀毒的一切移动存储介质。
3、所有硬件设施均采用有线连接，禁止使用无线网卡、无线键盘、无线鼠标和3G数据卡等无线设备，有效避免了信息在无线局域网中泄漏。
4、各股室在安装杀毒软件时采用相关主管部门批准的杀毒软件，定期查毒和杀毒，不使用来历不明、未经杀毒的软件、软盘、光盘、U盘等载体，严禁访问非法网站，自觉严格控制和阻断病毒来源。
（四）应急处置与灾备工作情况
1、初步建立了应急预案，并处于不断健全完善阶段。
2、对信息系统数据进行定期备份，以降低或消除不确定因素对正常工作的影响。
3、对每台入网计算机的使用者和IP地址登记造册，不断加强计算机使用者的安全培训工作，提高其安全使用网络的能力，强化信息安全防范意识。
三、主要问题和面临威胁分析
（一）发现的主要问题和薄弱环节
1、规章制度体系初步建立，但还不够完善，未能覆盖信息系统安全的所有方面。
2、部分信息系统使用人员安全意识不强，在管理上缺乏主动性和自觉性。
3、网络安全技术管理人员配备不足，信息系统安全方面投入的力量有限。
（二）面临的安全威胁与风险
安全威胁程度等级低，由于我局租赁城郊民房办公，电路老化，布线不合理，办公用电得不到充分保障，对信息的正常保存和设备的日常使用带来了一定风险。
四、改进措施与整改效果
（一）改进措施
1、再次检查规章制度各个环节的安全策略与安全制度，并对其中不完善部分进行重新修订与修改，切实增强信息安全制度的落实工作，不定期对执行情况进行检查。
2、持续加强计算机操作人员的安全意识教育，提高安全工作的主动性和自觉性。
3、加强对线路、系统的及时维护和保养，加大更新力度，提高安全工作的现代化水平。
（二）整改效果
经评估，初步达到了预期效果。
五、意见和建议
（一）希望上级部门今后多组织交流学习及业务培训，使安全技术人员及时更新信息网络安全管理知识。
（二）持续强化全员信息安全意识，不断提升信息系统安全管理和技术防范水平。
XX县卫生局
2012年8月28日
