总结是对过去一定时期的工作、学习或思想情况进行回顾、分析，并做出客观评价的书面材料，它有助于我们寻找工作和事物发展的规律，从而掌握并运用这些规律，是时候写一份总结了。什么样的总结才是有效的呢？下面是小编带来的优秀总结范文，希望大家能够喜欢!

医院网络安全工作总结篇一

医院网络安全工作总结随着医院信息化发展，信息网络安全问题也日趋突出，特别是近年来网络安全事件频发，信息数据泄露等，让医院也面临重大压力。我院在医院信息化建设及管理过程中，也遇到过网络故障、计算机中毒等情况，但通过及时处理并未造成重大影响。但同时也给医院信息网络安全管理提出警示。近两年医院积极按照省市卫计委的要求开展网络安全自查整改，通过力所能及的工作措施，确保了医院网络安全工作的稳定。现将我院网络安全工作情况汇报如下：

一、我院信息网络安全工作开展情况

（一）概况：我院信息化建设起步晚，基础薄弱。在院领导的重视支持下，自2008年开始信息化建设得以快速发展。目前医院设立单独中心机房，配备有服务器、存储、核心交换机、防火墙、上网行为管理、ups、vpn等专用设备，价值达300万元。专兼职工作人员为5人，负责全院信息网络建设，信息系统维护、软硬件设备维护等工作。相继建设运行的系统有、his系统、lis系统、体检系统、oa系统、运营决策系统、超声工作站、电子病历等业务及办公系统。

（二）关键信息基础设施情况：我院关键信息基础设施主要是业务类系统，负责全院医疗业务流程管理和质量管理、医院日常办公管理。医院网站部署在云端，租用联通公司云服务器，制定较为严格的管理及访问规则，保证网站安全运行。

（三）医院网络安全主要工作情况：

（1）加强制度建设和培训宣传。我院近两年完善了信息网络管理及安全建设相关的管理制度、应急预案，制定了网络及安全管理岗位职责、工作流程，开展了全员参与的信息网络安全培训，通过不断的宣传和督促，让员工树立信息网络安全意识，主动参与网络安全防护、防信息泄露，确保医院信息网络运行安全。

（2）健全组织，强化责任。信息管理作为医院管理的重要工作之一，院领导十分重视。医院调整了信息化建设领导小组，由院长任组长，相关人员为成员。领导小组下设工作小组，由相关职能科室负责人、信息技术专业人员为成员。明确了包括医院信息规划、信息网络建设、信息网络安全、网络应急、人员培训等方面的职能职责。为了进一步落实各级主管部门强调加强网络安全建设的要求，医院成立了医院网络安全管理小组并明确责任。对照国家及上级有关部门的要求，不断完善医院信息网络系统功能，不断提升信息系统安全性与稳定性，满足日益增加的信息网络技术服务需求。

（3）加强信息科管理。科室内经常性对信息网络安全工作加以强调，安排人员参加每一次信息网络安全知识培训。落实机房中心设备定期巡查制度，及时排除隐患。信息科组织专人到科室开展信息网络安全巡查，提醒和纠正员工在日常操作中不规范行为，减少隐患。对医院重要数据库数据采用每日备份，和定期拷贝备份的方式，确保数据安全。

（4）多种防护措施保证信息网络安全。一是业务用局域网与互联网物理隔离。同时连接的有医保专网、新农和专网，与互联网一样通过防火墙设备进入。二是访问公网的计算机均为固定ip，并绑定计算机，且与内网隔离。防止外来计算机的进入，带来安全隐患。档案管理的计

算机没有连入公网。购置上网行为管理，进行策略设定，限制了上网行为。三是今年购置了一台新防火墙设备，严把入口，局域内网分区域分段管理，限制访问权限，避免病毒全网传播。四是院内局域网中客户端均实行域控管理，对客户端的采购和安装均专人管理，安装硬盘保护或系统还原，来预防病毒感染和威胁。五是重点部位重点管理，机房不准无关人员进入，系统数据库均设置复杂密码，专人保管。六是定期监控局域网内计算机是否异常，通过限制局域网内计算机使用u盘来防止病毒在网内传播。七是服务器区安装杀毒软件，定期查杀和更新补丁，关闭非必须端口，提升防护能力。八是对办公使用的外网计算机，也都安装了免费防病毒软件。

二、主要存在的问题

尽管采取了一定的防范措施和手段，我们依然感觉到网络发展之快，和现实工作对网络的依赖程度之高，给我们的网络管理带来了很大压力，特别是随着业务的扩展和增加，以及上级各部门的工作通过互联网完成的趋势要求，网络及数据安全问题的压力陡增。通过自查及整改后防护有所好转，但仍然存在一些问题，主要表现在：

（一）多系统通过互联网进入，对医院局域网带来威胁，存在安全隐患。医院的业务系统独成一体，在医院内部应用，通过内部局域网的管理和控制，基本可以保证安全与稳定。但随着各部门要求医院实时上报相关数据，但又没有专线来完成数据传输，而是通过公共互联网进行上报，对医院的管理和安全防护带来压力。医院目前的安全防护设备相对较少，仅靠人力被动处理，抵御能力有限。

（二）信息安全需要一定经费投入，对医院来说有压力。医院也通过购置硬件防火墙、上网行为管理等设备对入院和出院的信息进行一定的管理，但这些设备需要不断的更新，需要费用不断投入，而且因为价格过高而没有单独购置主要系统（操作系统、数据库系统、网络杀毒）的正版软件，对安全来说没有保障。

（三）安全防护本身就是一个难题，涉及的点面较多，普通应用人员对网络威胁的辨别能力和防范意识不高，也容易产生隐患。而目前医院网络管理专业技术人员缺乏也是安全防护隐患存在的一个因素。

三、下一步工作措施及建议

通过上一次的自查，我们进行了整改，通过对制度的完善，加强培训，增购设备等，我院信息网络安全进一步强化。下一步我们仍然会对照各级部门对信息网络安全的要求，利用有限的资金做好安全防护，逐步达到信息安全管理工作的各项要求。

（一）加强信息安全组织管理。完善信息管理组织的职能，坚持定期开展专题工作会议，安排部署信息网络建设及安全等各项工作。巡查常态化，通过督促检查，提升员工安全防护意识。

（二）根据实际落实和变化情况，修订完善细化各类规章制度，通过网络宣传、现场指导培训、集中培训等多种方式提高大家在网络环境中的安全意识。辨识虚拟环境中的不安全因素。

（三）进行严格的访问权限设置，降低安全风险，严令禁止内网用户使用移动介质访问，杜绝病毒网内传播蔓延。

（四）制定医院信息化建设计划中要列入信息安全项目，通过分步分阶段建设，逐步达到等级保护要求。

信息化建设是各行各业实现高效服务的必要手段，医院也不例外，脱离信息化，整个管理将无法正常运转，业务运行将受到限制，病人服务感受也大打折扣。下一步我们也会根据工作需要，完善相应的管理制度和管理手段，尽量在信息安全方面做的更多。医院即将搬迁，新院区的建设，特别是信息网络建设，正在按照高标准、按照完整的等级保护目标进行建设，力争医院信息化上一个大台阶。同时我们也建议由上级部门给予经费支持，强化医院网络建设，或者由政府统一对行业进行专网建设，专网专用可以有效抑制病毒及非法入侵。统一建设医院信息化，统一管理，避免重复建设和资源浪费。

医院网络安全工作总结篇二

一、高度重视，落实责任。

我院成立网络安全领导小组，由信息科主任任小组组长，其它各科室主任任副组长和组员。9月21日之前将责任领导、联络员名单、网络安全自查表报送网络安全领导小组办公室，要求组员24小时开机，做好随时反映、报告网络安全问题的准备工作。

国庆70周年9月21日至10月10日期间：

1.网络信息安全上报要求24小时监控。

2.风险防控制：发现问题，三分钟之内必须断；

半小时之内上报网络安全领导小组；

无问题，零报告。

3.要求各科室每天15：00时之前上报前一天至当日15：00时网络信息安全情况。

二、强化安全防范措施，提高风险防范能力

1、对医院办公通信工具oa，进行漏洞修复检查升级。坚决整改用户长期使用默认口令、长期不变口令等问题。

2、信息科对医院数据采取分类、备份、加密等措施，严格数据的访问权限，及时发现处置非授权访问等异常情况。

3、对医院公共区域的led屏幕，由专人负责，修改内容需要高强度密码口令。

三、规范流程操作，养成良好习惯。

要求全体工作人员都应该了解网络安全形势，遵守安全规定，掌握操作技能，努力提高医院网络安全保障能力，提出人人养成良好网络安全习惯的六项规定。

1、禁止用非涉密机处理涉密文件。

2、禁止在外网上处理和存放内部文件资料。

3、所有工作电脑要设置开机口令。

4、禁止在工作网络设置无线路由器等无线设备。

5、严格做到人离开工作电脑即断网断电。

6、禁止在工作网络计算机中安装游戏等非工作类软件。

******医院

2019年10月10日

语言朴实，通俗易懂！

医院网络安全工作总结篇三

为了加强我校教育信息网络安全管理，保护信息系统的安全，促进我校信息技术的应用和发展，保障教育教学和管理工作的顺利进行，并配合省公安厅、省教育厅，对我校计算机信息系统开展以“反黑客、反破坏、扫黄打非、清理垃圾邮件”为主要内容的安全大检查，净化校园网络环境，不断提高学校计算机信息系统安全防范能力，从而为学生提供健康，安全的上网环境。

一、领导重视，责任分明，加强领导

为了认真做好迎检准备工作，进一步提高教育网络信息安全工作水平，促进教育信息化健康发展，我校建立了专门的网络信息安全管理组织，成立了由分管领导、网络管理员组成的计算机网络信息安全管理领导小组。负责制定学校计算机信息系统安全管理的办法和规定，协调处理全校有关计算机信息系统安全的重大问题;负责学校计算机信息系统的建设、管理、应用等工作;负责信息系统安全的监督、事故的调查和处罚。学校网络管理人员要在学校计算机安全管理领导小组的领导下，负责校园网的安全保护工作和设备的维护工作，必须模范遵守安全管理制度，积极采取必要的防范技术措施，预防网络安全事故的发生。

二、完善制度，加强管理

为了更好的安全管理网络，我校建立了健全的安全管理制度：

(一)计算机机房安全管理制度

1、重视安全工作的思想教育，防患于未然。

2、遵守“教学仪器设备和实验室管理办法”，做好安全保卫工作。

3、凡进入机房的人员除须遵守校规校纪外，还必须遵守机房的各项管理规定，爱护机房内的所有财产，爱护仪器设备，未经管理人员许可不得随意使用，更不得损坏，如发现人为损坏将视情节按有关规定严肃处理。

4、机房内禁止吸烟，严禁明火。

5、工作人员必须熟悉实验室用电线路、仪器设备性能及安全工作的有关规定。

6、实验室使用的用电线路必须符合安全要求，定期检查、检修。

7、杜绝黄色、迷信、反动软件，严禁登录黄色、迷信、反动网站，做好计算机病毒的防范工作。

8、工作人员须随时监测机器和网络状况，确保计算机和网络安全运转。

9、机房开放结束时，工作人员必须要关妥门窗，认真检查并切断每一台微机的电源和所有电器的电源，然后切断电源总开关。

(二)操作人员权限等级分配制度

1、校领导统一确定操作人员职能权限。

2、电教组成员负责管理、维修学校所有计算机，出现重大事故应及时报上级领导。

3、教师用户帐号、密码由网络管理员发放，并统一管理。

4、学校计算机管理人员需定期维护计算机软件和数据，重要信息定期进行检查和备份。

5、网络管理员负责校园用户计算机系统能够正常上网，为用户提供日常网络维护服务和日常数据备份。

(三)账号安全保密制度

1、网络用户的账号、密码不得外传、外借。

2、非法用户使用合法用户的账号进入校园网的，追究该帐号拥有者的安全责任。

(四)计算机病毒防治制度

1、学校购买使用公安部颁布批准的电脑杀毒产品。

2、未经许可证，任何人不得携入软件使用，防止病毒传染。

3、凡需引入使用的软件，均须首先防止病毒传染。

4、电脑出现病毒，操作人员不能杀除的，须及时报电脑主管处理。

5、在各种杀毒办法无效后，须重新对电脑格式化，装入正规渠道获得的无毒系统软件。

6、建立双备份制度，对重要资料除在电脑贮存外，还应拷贝到软盘上，以防遭病毒破坏而遗失。

7、及时关注电脑界病毒防治情况和提示，根据要求调节电脑参数，避免电脑病毒侵袭。

(五)安全教育培训制度

1、学校组织教师认真学习《计算机信息网络国际互联网安全保护管理办法》,提高教师的维护网络安全的警惕性和自觉性。

2、学校负责对本校教师进行安全教育和培训，使教师自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。

3、校管理中心对信息源接入的骨干人员进行安全教育和培训，使之自觉遵守和维护《计算机信息网络国际互联安全保护管理办法》，杜绝发布违犯《计算机信息网络国际互联网安全保护管理办法》的信息内容。

(六)事故和案件及时报告制度

1、任何单位和个人不得利用互联网制作、复制、查阅和传播下列信息：

煽动抗拒、破坏宪法和法律、行政法规实施。

煽动*国家政权，*社会主义制度。

煽动分裂国家、破坏国家统一。

煽动民族仇恨、民族歧视、破坏民族团结。

捏造或者歪曲事实、散布谣言，扰乱社会秩序。

宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪。

公然侮辱他人或者捏造事实诽谤他人。

损害国家机关信誉。

其他违反宪法和法律、行政法规。

如发现有上述行为，保留有关原始记录，并填写好《安全日志》，在12小时内向上级报告。

2、接受并配合区电教中心和公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的违法犯罪行为。

3、发现有关计算机病毒、危害国家安全、违反国家有关法律、法规等计算机安全案情的，应在12小时以内向上级报告。

4、计算机机房设管理员一名，其职责是每天不定期浏览主页或自己页面，负责领导还应经常巡视操作者，如发现有违反上述规定者应立即制止并报告校园网安全领导小组。

(七)面对大面积病毒应急处理方案

1、制定计算机病毒防治管理制度和技术规程，并检查执行情况;

2、培训计算机病毒防治管理人员;

3、采取计算机病毒安全技术防治措施;

8、对因计算机病毒引起的计算机信息系统瘫痪、程序和数据严重破坏等重大事故及时向公安机关报告，并保护现场。

除以上健全的安全管理制度外，我校也认真落实相关安全技术措施，安全基础措施良好拥有完善的安全保护措施，设有学校重要部位值班制度，做到昼夜值班，任何人不得擅自进入微机房。

x小学

*年**月**日

医院网络安全工作总结篇四

2、保证网络中心的服务器、网络及周边设备的完好，对重要的设备做到冗余，确保网络畅通。不定期对服务器进行停机维护，定期对网络设备间及周边设备进行巡检，特别是施工现场，必要时可实行现场监督，保障信息网络的安全。对switch、ups要定期进行性能测试，保证设备完好并详细记录。

3、网络安全管理

为防止非法用户的侵入和病毒对网络的破坏，对网络中的系统用户进行分级管理，并在服务器上装实时病毒防护软件，及时升级病毒代码库，做好病毒预警防范与发布。

his系统的pc机均要进行严格管理，并对用户做好安全教育，提高安全意识。医院内网和信息网络中心严禁外来存储介质直接安装、试用，如有需要，须经专门机器检测后方能使用。

医院外网(oa系统)使用，为保证本地数据的安全，应做好异地数据备份工作，重要数据不能放在桌面和c:盘上。

4、中心机房内，除特别允许外，一般不允许进入。

5、数据安全管理

为做好数据的安全管理，要定期进行数据备份工作，对保存备份数据的'磁带，要采取确切的保存方案，分多级保存模式，确保数据安全，从而使数据可以及时恢复，降低由于系统崩溃造成的损失。为了确保数据的准确性，严禁随意修改、删除系统数据，对系统数据的正常维护，应做好详细记录。信息中心的工作人员，要做好信息的保密工作，系统内各项数据均要保密，严格执行上级主管部门、医院内的有关保密制度。

6、应用软件维护管理

医院各系统应用软件的维护工作是信息系统建设的重要工作，用户对软件的需求或者软件的修改，须定期汇总，经论证后，提交程序员，并严格按要求规范执行，修改后的系统软件，使用前应认真测试，无误后投入使用，并做好文字记录。

用户权限部分:

系统用户增加和权限设置由专人负责管理，

医生权限设置由医务处提出申请增设相关功能权限，

护士权限设置由护士长提出申请增设相关功能权限，

其它科室权限设置由科室主任提出申请增设相关功能权限，

特殊权限设置按信息处的相规定，由各分管领导审批后确定。

医院网络安全工作总结篇五

我院信息管理系统于××年××月由××××科技有限公司对医院信息管理系统(his系统)进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由××××科技有限责任公司技术人员负责。

1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有ups电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。

2、局域网络安全检查。主要包括网络结构、密码管理、ip管理、存储介质管理等;his系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定ip地址，由医院统一分配、管理，无法私自添加新ip，未经分配的ip无法连接到院内局域网。我院局域网内所有计算机usb接口施行完全封闭，有效地避免了因外接介质(如u盘、移动硬盘)而引起中毒或泄密的发生。

3、数据库安全管理。我院对数据安全性采取以下措施：

(1)将数据库中需要保护的部分与其他部分相隔。

(2)采用授权规则，如账户、口令和权限控制等访问控制方法。

(3)数据库账户密码专人管理、专人维护。

(4)数据库用户每6个月必须修改一次密码。

(5)服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。

我院his系统服务器运行安全、稳定，并配备了大型ups电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的his系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，his系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到his系统恢复正常工作时，再补打发票、补记收费项目。

我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低，服务期限偏长。

今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

医院网络安全工作总结篇六

为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤;与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信vpn虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vpn入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。

为了做好信息化建设，规范统计信息化管理，我局专门制订了《**市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《**市统计局计算机保密工作岗位责任书》，对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。

此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。

医院网络安全工作总结篇七

(一)自查的总体评价

我院严格按照公安部对网络与信息系统安全检查工作的要求，积极加强组织领导，落实工作责任，完善各项信息系统安全制度，强化日常监督检查，全面落实信息系统安全防范工作。今年着重抓了以下排查工作：一是硬件安全，包括防雷、防火和电源连接等;二是网络安全，包括网络结构、互联网行为管理等;三是应用安全，公文传输系统、软件管理等，形成了良好稳定的安全保密网络环境。

(二)积极组织部署网络与信息安全自查工作

1、专门成立网络与信息安全自查协调领导机构

成立了由分管领导、分管部门、网络管理组成的信息安全协调领导小组，确保信息系统高效运行、理顺信息安全管理、规范信息化安全等级建设。

2、明确网络与信息安全自查责任部门和工作岗位

我院领导非常注重信息系统建设，多次开会明确信息化建设责任部门，做到分工明确，责任具体到人。

3、贯彻落实网络与信息安全自查各项工作文件或方案

信息系统责任部门和工作人员认真贯彻落实市工业和信息化委员会各项工作文件或方案，根据网络与信息安全检查工作的特点，制定出一系列规章制度，落实网络与信息安全工作。

4、召开工作动员会议，组织人员培训，专门部署网络与信息安全自查工作

我院每季度召开一次工作动员会议，定期、不定期对技术人员进行培训，并开展考核。技术人员认真学习贯彻有关文件精神，把信息安全工作提升到重要位置，常抓不懈。

1、认真落实信息安全责任制

我院制定出相应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。

2、积极推进信息安全制度建设

(1)加强人员安全管理制度建设

我院建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员进行培训，加强人员安全管理，不定期开展考核。

(2)严格执行机房安全管理制度

我院制定出《机房管理制度》，加强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。

(二)技术安全防范和措施落实情况

1、网络安全方面

我院配备了防病毒软件、网络隔离卡，采用了强口令密码、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。计算机及网络配置安装了专业杀毒软件，加强了在防病毒、防攻击、防泄密等方面的有效性。并按照保密规定，在重要的涉密计算机上实行了开机密码管理，专人专用，杜绝涉密和非涉密计算机之间的混用。

2、信息系统安全方面

涉密计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、泄密现象。实行领导审查签字制度凡上传网站的信息，须经有关领导审查签字后方可上传;二是开展经常性安全检查，主要对sql注入攻击、跨站脚本攻击、弱口令、操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

(三)应急工作情况

1、开展日常信息安全监测和预警

我院建立日常信息安全监测和预警机制，提高处置网络与信息安全突发公共能力事件，加强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害。

2、建立安全事件报告和响应处理程序

我院建立健全分级负责的应急管理体制，完善日常安全管理责任制。相关部门各司其职，做好日常管理和应急处置工作。设立安全事件报告和相应处理程序，根据安全事件分类和分级，进行不同的上报程序，开展不同的响应处理。

3、制定应急处置预案，定期演练并不断完善

我院制定了安全应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。定期演练预警方案，不断完善预警方案可行性、可操作性。

(四)安全教育培训情况

为保证我院网络安全有效地运行，减少病毒侵入，我院就网络安全及系统安全的有关知识进行了培训。期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

经过安全检查，我单位信息系统安全总体情况良好，但也存在了一些不足：

1、信息安全意识不够。员工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

一是要继续加强对全员的信息安全教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，对于导致不良后果的责任人，要严肃追进责任，从而提高人员安全防范意识。

三是要加强专业信息技术人员的培养，进一步提高信息安全工作技术水平，便于我们进一步加强计算机信息系统安全防范和保密工作。

四是要加大对线路、系统、网络设备的维护和保养，同时，针对信息技术发展迅速的特点，要加大系统设备更新力度。

五是要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安全性。

一是对于线路不整齐、暴露的，立即对线路进行限期整改，并做好防鼠、防火安全工作。

二是加强设备维护，及时更换和维护好故障设备。

三是自查中发现个别人员计算机安全意识不强。在以后的工作中，我们将继续加强计算机安全意识教育和防范技能训练，让员工充分认识到计算机案件的严重性。人防与技防结合，确实做好单位的网络安全工作。

医院网络安全工作总结篇八

医院网络安全工作总结篇九

一、加强领导，成立了网络与信息安全工作领导小组

为进一步加强全局网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，由局长任组长，下设办公室，做到分工明确,责任具体到人。确保网络信息安全工作顺利实施。

二、我局网络安全现状

我局的统计信息自动化建设从一九九七年开始，经过不断发展，逐渐由原来的小型局域网发展成为目前与国家局、自治区局以及县区局实现四级互联互通网络。网络核心采用思科7600和3600交换机，数据中心采用3com4226交换机，汇集层采用3com4226交换机、思科2924交换机和联想天工ispirit 1208e交换机，总共可提供150多个有线接入点，目前为止已使用80个左右。数据中心骨干为千兆交换式，百兆交换到桌面。因特网出口统一由市信息办提供，为双百兆光纤;与自治区统计局采用2兆光纤直联，各县区统计局及三个开发区统计局采用天融信vpn虚拟专用网络软件从互联网上连接进入到自治区统计局的网络，vpn入口总带宽为4兆，然后再连接到我局。横向方面，积极推进市统计局与政府网互联，目前已经实现与100多家市级党政部门和12个县区政府的光纤连接。我局采用天融信硬件防火墙对网络进行保护，采用伟思网络隔离卡和文件防弹衣软件对重点计算机进行单机保护，安装正版金山毒霸网络版杀毒软件，对全局计算机进行病毒防治。

为了做好信息化建设，规范统计信息化管理，我局专门制订了《**市统计局信息化规章制度》，对信息化工作管理、内部电脑安全管理、机房管理、机房环境安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理、网站维护责任等各方面都作了详细规定，进一步规范了我局信息安全管理工作。

针对计算机保密工作，我局制定了《涉密计算机管理制度》，并由计算机使用人员签订了《**市统计局计算机保密工作岗位责任书》，对计算机使用做到“谁使用谁负责”;对我局内网产生的数据信息进行严格、规范管理。

此外，我局在全局范围内每年都组织相关计算机安全技术培训，计算站的同志还积极参加市信息办及其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我局统计信息网络正常运行。

四、网络安全存在的不足及整改措施

目前，我局网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱;二是病毒监控能力有待提高;三是遇到恶意攻击、计算机病毒侵袭等突发事件处理不够及时。

针对目前我局网络安全方面存在的不足，提出以下几点整改办法：

2、加强我局计算站同志在计算机技术、网络技术方面的学习，不断提高我局计算机专管人员的技术水平。