Ⅰ 大學網路技術基礎課程的實訓報告怎麼寫
網路技術課題報告與研究方案
（一）課題名稱
計算機網路技術基礎課程
（二）課題研究的目的、意義
本課題研究的是關於計算機網路技術基礎知識的一門實訓課程，為計算機專業的專業基礎課。通過本課程的學習，使學生掌握計算機網路的基礎知識，了解數據通信的原理，熟悉計算機網路的組成與體系結構、TCP/IP模型，掌握區域網工作原理和一種流行區域網的應用，了解計算機網路管理和結構化布線的基本概念，掌握Windows 2000 Server下的用戶管理及各種網路服務的架設，並培養學生具備簡單的組網與網管能力，在體系結構上突出學生的技能訓練和創新能力的培養。
通過本課程的學習，學生能夠掌握當前先進和實用的網路技術，並能熟練利用Cisco、華為等網路設備（路由器和交換機）設計、構建和維護中小型的企業網路。學完本課程，學生可以通過教考分離參加一些認證考試。同時也為今後從事計算機網路的應用、設計與開發打下基礎。
（三）課題研究的指導思想
用一定的理論知識點和實際操作步驟進行講解,再用實訓任務進行復習、理解和鞏固，由淺入深，使學生通過實際動手操作，逐步掌握網路的組建、管理和應用。最後寫出實訓報告。
（四）課題研究的目標 及創新之處
編寫切合實際，注重教學內容適合本校及中等職業學校的校本教材，改進教學方法—項目教學法，強化教學理念—注重實踐技能的實訓教學；強化學生技能訓練，提高學生的實訓效果，以適應社會需求。
1、 創新了課程組織形式和指導方法
2、 創新了課程考核方法：
具體從參與課程實訓工作的態度10%、實訓紀律10%、實訓能力60%（動手、創新、解決問題、組織協調、溝通、表達等能力）、實訓效果20%（高質量完成實訓任務或項目開發）等方面進行考核。
3、創新了課程開發和保障模式。創新了一種符合高等職業教育特點的計算機網路應用型人才培養實訓課程的開發模式。
（五）課題研究的基本內容
以專業性和實用性為目的，編寫適合職教學生使用的計算機網路技術實訓教材
（六）研究條件和可能存在的問題（重點難點）
重點：交換機、路由器的使用與配置、數據中心伺服器的配置，網路工程項目規劃與設計
難點：交換機的VLAN的劃分、路由器靜態路由的配置、網路管理與網路安全。
解決辦法：在教學過程中引入靈活、多樣的教學方法。案例講授、演示與角色演練相結合，加強教師指導，採用先進的網路和多媒體等教學手段，「教、學、做」相結合，實行啟發式、互動式、案例式、開放式、項目式、自學式、研討式以及邊講邊做邊指導的教學方法。注重對實訓現象的討論和分析，加強階段性實訓效果的評審與考核，圍繞職業技能，突出應用能力、創新能力、獨立分析和解決問題能力的培養。
（七）課題研究的步驟
1、9月中旬到10月底，整體規劃及收集素材
2、11月初到12月初，整理素材並開始編寫
3、12月底完成教材的編寫
（八）課題研究主要實驗內容
1、網路線纜製作
2、對等網的配置
3、繪制區域網拓撲結構圖（visio）
4、Internet的接入
5、星型網路的組建
6、主從網路的配置
7、用戶管理
8、文件共享和安全性
9、網路列印機安裝與管理
10、IE瀏覽
11、電子郵件收發（foxmail）
12、FTP下載和管理
13、搜索引擎的使用
14、網路安全（防火牆）
15、網路安全（殺毒軟體）
16、DHCP的配置
17、DNS的配置
18、FTP服務的配置與使用
19、WWW服務的配置與使用
20、搭建小型區域網
（九）課題研究的方法
文獻法、教學實驗法
（十）課題研究的成果形式
校本教材
（十一）參考文獻
1、《計算機網路技術》 施曉秋主編 中國科學出版社 2003年版
2、《計算機網路實驗與實踐指導》 施曉秋主編 中國電力出版社 2003年版
3、《思科網路技術學院教程》（上冊）CiscoSystem主編人民郵電出版社 2002年版
4、《計算機網路》Andrew S. Tanenbaum .清華大學出版社
5、《數據通信與計算機網路》 高傳善等. 高等教育出版社
Ⅱ 網路安全自查報告範文2021
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。下面是我收集整理的網路安全自查 報告 範文 2021，歡迎閱讀。
更多網路安全相關內容推薦↓↓↓
關於網路安全手抄報
網路安全基礎知識大全
網路安全管理方案大全
網路安全的主題演講稿
網路安全學習心得體會三篇
網路安全自查報告1
網監處：
高度重視，立刻組織我院相關部門對我院網路中的安全隱患進行了逐一排查，現將自查情況 總結 如下：
一、網路信息安全管理機制和制度建設落實情況
一是為維護和規范計算機硬體的使用管理及網路信息安全,提高計算機硬體的正常使用、網路 系統安全 性及日常辦公效率，_X成_以由_導擔任第一責任人、_相關部門參與、_息中心負責具體工作的計算機信息系統安全保護工作領導小組，統一協調全院各部門開展校園網路安全管理工作。
二是為確保計算機網路安全，實行了網路專管員制度、計算機安全保密制度、網站安全管理制度、網路信息安全突發事件應急預案等保障制度。同時結合自身情況制定計算機系統安全自查工作制度，做到三個確保：一是系統管理員於每周五定期檢查中心計算機系統，確保無隱患問題;二是製作安全檢查工作記錄，確保工作落實;三是定期組織有關人員學習有關網路及信息安全的知識，提高計算機使用水平，及早防範風險。同時，信息安全工作領導小組具有暢通的7_24小時聯系 渠道 ，可以確保能及時發現、處置、上報有害信息。
二、計算機日常網路及信息安全管理情況
加強組織領導，強化宣傳 教育 ，落實工作責任，加強日常監督檢查。
一是網路安全方面。配備了防病毒軟體、對個人使用的計算機都實
行密碼登錄、對重要計算機信息存儲備份、對移動存儲設備嚴格管理、對重要數據加密等安全防護 措施 ，明確了網路安全責任，強化了網路安全工作。對接入計算機的終端採取實名認證制，採取將計算機MAC地址綁定交換機埠的做法，規范全院的上網行為。
二是信息系統安全方面實行嚴格簽字制度。凡上傳網站的信息，須經有關領導審查簽字後方可上傳;開展經常性安全檢查，主要對 操作系統 補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全 日記 。
三是_X網_中心具有不低於60日的系統網路運行日誌和用戶使用日誌。網路中心有防火牆、統一身份認證、網路安全審計、訪問控制等相應的安全保護技術措施。
三、信息安全技術防護手段建設及硬體設備使用情況。
加強網路設備及網站安全防護管理。每台終端機都安裝了防病毒軟體，系統相關設備的應用一直採取規范化管理，硬體設備的使用符合國家相關產品質量安全規定，硬體的運行環境符合要求，網站系統安全有效。
四、加強建設網路與信息安全通報機制，網站安全維護
今年以來，切實加強網路信息安全防範工作，未發生較大的網路及信息突發事件，網路中心採取了：網站後台密碼經常性更換、傳文件提前進行病毒檢測、網站分模塊分許可權進行維護、定期進後台清理垃圾文件、網站更新由段計算機管理員專人負責等多種措施，確保_X網_的信息安全。
五、網路與信息 安全教育
為保證網路及各種設備安全有效地運行，減少病毒侵入，就網路安全及信息系統安全的相關知識對有關人員進行了培訓。期間，各計算機使用人員及管理人員對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，並得到了滿意的答復，學習到了實用的網路安全防範技巧，促進了計算機使用人員對網路信息安全的認識力度。
六、自查存在的問題及整改意見
在檢查過程中發現了一些管理方面存在的薄弱環節，今後還要加強對網路安全的監管及網路安全設備的維護，進一步加強與德陽市公安局網監處溝通和協調
。
在以後的工作中，我們將繼續加強對計算機信息安全意識教育和防範技能訓練，讓全院師生充分認識到做好「開展十八大校園網路安全隱患排查工作」的重要性和必要性。將人防與技防結合，確實做好我院網路與信息安全維護工作。
網路安全自查報告2
按照《_x縣_息化工作領導小組辦公室關於開展20_全縣網路與信息系統安全檢查工作的通知》文件要求，我單位高度重視，立即組織開展全鎮范圍內的網路與信息系統安全工作。現將自查情況匯報如下：
一、網路與信息系統安全組織管理工作
1、我單位高度重視網路與信息系統安全工作，在黨委擴大會議上專門研究部署了此項工作，並成立了信息化與網路安全工作領導小組，明確了鎮辦公室為信息化與網路安全工作辦公室，確定了一名網路與信息系統安全工作管理員，負責日常管理工作。
2、制定下發了《__民政府關於加強信息網路安全保障工作的意見》和《_人民政府網站管理維護工作制度》，要求各科室、各部門認真組織學習，充分認識網路和信息安全工作的重要性，能夠按照各項規定正確使用網路和各類信息系統，確保我鎮網路與信息系統的安全。
二、網路與信息系統安全日常管理工作
結合我鎮實際，在日常管理工作中，與各科室、部門簽訂網路和信息安全工作 責任書 ，並要求各科室、各部門嚴格按照以下規定執行，確保網路和信息系統的安全。
1、計算機必須設置系統啟動密碼，密碼嚴禁外泄，避免外部人員登錄對本單位計算機網路進行攻擊。
2、辦公計算機在使用過程中，要定期進行系統備份，以
提高突發事件發生時的應對能力。
3、不得隨意接入網路設備，避免因擅自接入影響網路和信息系統的正常運行，確因工作需要接入網路設備，必須經信息化與網路安全工作辦公室允許方可接入。對於移動存儲設備，不得與涉密計算機及政務專網以外計算機共用。
4、所有計算機必須安裝防火牆，定期查殺網路病毒，移動存儲設備在接入計算機使用前，必須進行殺毒。
5、嚴格信息系統文件的收發，完善清點、 修理 、編號、簽收制度。
三、網路與信息系統安全專項防護管理工作
1、安排專人負責我鎮的網路安全工作，並積極參加縣有關部門組織的 網路 安全知識 培訓，提高工作水平。
2、安排專人負責信息系統的管理，對計算機享有獨立使用權，計算機的用戶名和開機密碼為其專有，且規定嚴禁外泄。
3、利用機關幹部集中學習，專門組織開展了一次網路與信息安全知識的學習活動。
四、「十八大」期間網路與信息系統安全工作
為切實做好網路與信息系統安全管理工作，確保「十八大」期間全鎮網路與信息系統安全穩定運行，在8月21日我鎮召開的十八大安保工作專項部署會上，鎮黨委政府對此項工作進行了專門部署，要求各科室、各部門嚴格按照各項工作部署，扎實做好網路與信息系統安全管理工作，確保此項工作落實到位。
五、網路與信息系統安全專項檢查工作情況
目前，針對我鎮的網路與信息安全工作現狀，信息化與
網路安全工作領導小組定期組織由專業技術人員組成的檢查小組到各辦公室專項檢查網路和信息安全情況，仔細排查信息系統的漏洞和安全隱患，用專用工具查殺木馬、病毒，及時加強防範措施，並為計算機安裝了正版的殺毒軟體和系統軟體，有效提高了計算機和網路防範、抵禦風險的能力。
六、存在的主要問題及整改情況
1、存在的主要問題
一是由於本單位計算機網路方面的專業技術人員較少，網路安全方面可投入的力量有限。
二是 規章制度 體系初步建立，可能還不夠完善，未能覆蓋到網路與信息系統安全的所有方面。
三是遇到計算機病毒侵襲等突發事件時，由於技術力量薄弱，處理不夠及時。
2、整改措施
一是要繼續加強對本單位工作人員的安全意識教育，提高做好安全工作的主動性和自覺性。
二是安排專人，密切監測，隨時隨地解決可能發生的信息系統安全事故。
三是要加大對網路線路、計算機系統的及時維護和保養，加大更新力度，確保網路和信息系統正常運行。
網路安全自查報告3
學校校園網路安全自檢自查報告為了規范校園內計算機信息網路系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了校園網路安全組織機構，建立健全了各項安全管理制度，加強了網路安全技術防範工作的力度。下面將詳細情況匯報如下：
一、成立校園網路安全組織機構
組長：劉進
副組長：劉貴海王明軒
成員：高曉虎吳萬強趙建領代紅周付俊青
陳先鋒巨新玉商亮
二、建立健全各項安全管理制度
我校根據《中華人_共和國計算機信息系統安全保護條例》、《教育網站和網校暫行管理辦法》等法律法規制定出了適合我校的《校園網路安全管理辦法》，同時建立了《鹿馬中學校園網路安全應急預案》，《鹿馬中學校園網日常管理制度》，《鹿馬中學網路信息安全維護制度》等相關制度。除了建立這些規章制度外，我們還堅持了對我校的校園網路隨時檢查監控的運行機制，有效地保證了校園網路的安全。
三、嚴格執行備案制度
學校機房堅持了服務於教育教學的原則，嚴格管理，完全用於教師和學生學習計算機 網路技術 和查閱與學習有關的資料，沒有出現出租轉讓等情況。
四、加強網路安全技術防範措施，實行科學管理
我校的技術防範措施主要從以下幾個方面來做的：
1.安裝了防火牆，防止病毒、不良信息入侵校園網路、Web伺服器。
2.安裝殺毒軟體，實施監控網路病毒，發現問題立即解決。
3.及時修補各種軟體的補丁。
4.對學校重要文件、信息資源、網站資料庫做到及時備份，創建系統恢復文件。
五、加強校園計算機網路安全教育和網管人員隊伍建設
目前，我校每位領導和部分教師都能接入網際網路，在查閱資料和進行教學和科研的過程中，我校學校領導重視網路安全教育，使教師們充分認識到網路信息安全對於保證國家和社會生活的重要意義，並要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網路安全方面的常識，並對全校學生進行計算機網路安全方面的培訓，做到校園計算機網路安全工作萬無一失。
六、我校定期進行網路安全的全面檢查
我校網路安全領導小組每學期初將對學校微機房、領導和教師辦公用機及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題要及時進行糾正，消除安全隱患。
七、存在問題
我校計算機師資配備較弱，計算機操作技術水平相對較低，還缺乏專業計算機教師;計算機硬體配置陳舊，運行速度慢;在這些方面還有待於今後改善。
網路安全自查報告4
根據眉山市教育局[關於轉發《關於開展十八大校園網路安全隱患排查工作的通知》通知],為十八大勝利召開創造和諧的社會環境，為了加強我校網路安全管理，保護系統的安全，促進我校網路技術的應用和成長，保障教育教學和管理工作的順利開展，並配合教育局的要求，對我校計算機系統開展安全大檢查，凈化校園網路環境，不斷提高學校計算機系統安全防範能力，從而為教師和學生提供健康，安全的上網環境。
一、領導重視，責任分明，加強領導。
為了認真做好工作，進一步提高教育網路安全工作水平，促進學校網路健康成長，我校建立了計算機網路安全
管理領導小組。名單如下：組長：陳新春
成員：徐東帥志揚倪仨
二、校園網路安全使用情況。
學校網路設備主要是光纖接收器、路由器、交換機等。學校現有辦公用計算機6台，一個網路教室有計算機24台，一個多媒體電子教室有計算機1台。安全方面的措施主要有：採用固定IP地址，每台機子都安裝金山殺毒軟體。定期查殺病毒等。
三、完善制度，加強管理
為了更好的安全管理網路，我校建立了健全的安全管理制度：
(一)計算機機房安全管理制度
1、重視安全工作的思想教育，防患於未然。
2、遵循「計算機教室管理辦法」，做好安全保衛工作。
3、凡進入機房的人員除須遵循校規校紀外，還必須遵循機房的各項管理規定，愛護機房內的所有財產，愛護儀器設備，未經管理人員許可不得隨意使用，更不得損壞，如發現人為損壞將視情節按有關規定嚴肅處理。
4、機房內禁止吸煙，嚴禁明火。
5、計算教室使用的用電線路必須符合安全規定，定期檢查、檢修。
6、杜絕_、迷信、反動軟體，嚴禁登錄 _ 、_信、反動網站，做好計算機病毒的防範工作。
7、工作人員須隨時監測機器和網路狀況，確保計算機和網路安全運轉。
8、機房開放完畢時，工作人員必須要關妥門窗，認真檢查並切斷每一台微機的電源和所有電器的電源，然後切斷電源總開關。
(二)計算機病毒防治制度
1、每台電腦都安裝殺毒軟體。
2、未經許可證，任何人不得攜入軟體使用，防止病毒傳染。
3、建立備份制度，對重要資料除在電腦貯存外，還應拷貝到光碟上，以防遭病毒破壞而遺失。
7、及時注意電腦界病毒防治情況和提示，根據規定調節電腦參數，避免電腦病毒侵襲。
(三)、事故和案件及時報告制度
發現有關計算機病毒、危害國家安全、違反國家有關法律、法規等計算機安全案情的，保留有關原始記錄，並及時向上級報告。
(四)、面對病毒應急處理方案
1、制定計算機病毒防治管理制度和技術規程。
2、培訓計算機病毒防治管理人員;
3、對網站計算機資訊系統應用和使用人員開展計算機病毒防治教育和培訓;
4、定期檢測、清除計算機系統中的計算機病毒，並做好檢測、清除的記錄;
5、購置和使用正規的計算機病毒防治產品。
網路安全自查報告5
今年，我局的電子政務網站工作在市政府的領導下，在市政府信息化管理辦公室的指導下，按照市委、市政府20_x年_縣目標任務和市級部門綜合目標任務文件(委發〔20_10號、委_〔20_12號)及市政府信管辦《關於下發20_電子政務網站建設工作目標任務的通知》(市_信管辦〔20_15號)要求，認真開展工作。現將我局開展電子政務網站工作的情況自查總結如下：
一、網站建設
(一)政務內網建設：建設有黨政網接入線路，配備有專用微機、列印機等設備，並做到了與本局業務、辦公網物理隔絕。指派有專人負責黨政網終端的維護、管理，政務內網應用全面開展，並發揮了較好作用。
(二)政務網站建設：建設有「_廣_」網站網站(____，向廣大市民提_公眾廣電服務以及政務公開等工作，設置有機構設置、 辦事指南 、_、__、廣電法規、廣電_局務公開、廉政建設、局長信箱等欄目，做到了實時更新。在該網站提供了部分非保密資料的共享。並對政府公眾信息網上涉及廣電的相關欄目信息進行了更新。
(三)部門專業網建設：建設有省-地專網，並建設有公網接入專用線路，作為業務備份和公眾服務應用。建設了系統內notes郵件系統，實現國家、省、市、縣各級廣電部門內部行政、業務信息交換。建設有互聯網郵件系統，實現與外部的信息交流。根據公眾服務需求，初步建設了我局廣電實時資料庫系統。建設了省-市間、市-縣間視頻會商系統，實現網路會議、廣電__等_務工作應用。
二、網上應用推廣
(一)按要求接入市電子政務網站。
(二)利用電子政務網站平台，積極推進開發應用。按省、市政府「政府信息公開」工作要求，做好錄入、上載信息的一切准備工作。
(三)按照《_省_務公開規定》和公眾關心的問題，推進網上政務公開工作，確保了至少四年的法律法規、規范性文件，本年度重大事項，全部行政審批事項等上網工作。
(四)及時更新網站信息。將單位領導姓名、領導分工、領導工作電話和電子信箱、科室職責、科室負責任人姓名、科室工作電話和本單位職能等有變化的都及時進行更改公布;將提供面向企業和個人的辦事表格在網上全面公布;將工作簡報(《_廣_工作》)每期完整公布;在網站首頁的顯著位置設置了投訴監督電話。
三、政府門戶網站建設
進一步完善了公眾信息門戶網站建設,並開通了局長信箱,市_可對我局的__發表看法,也有熱心市民給_們提出了很好的建議。
四、網路安全保密
鑒於我部門網路建設的實際，網路安全建設顯得更為重要。
(一)實現了黨政網與本局其他網路的物理隔絕。
(二)網站建設中，配置有防火牆，僅開放個別埠滿足公眾服務，並強化了安全管理。
(三)區域網配置了網路版殺毒軟體，嚴防病毒攻擊。
網路安全自查報告範文2021相關 文章 ：
★ 2021自查工作總結範文5篇
★ 2021個人工作自查自糾總結報告範文
★ 安全檢查自查報告範文
★ 2021輔警自查報告範文
★ 安全自檢自查報告精選範文
★ 安全檢查工作報告優秀範文
★ 2021幼兒教師個人自查報告5篇
★ 安全生產報告範文6篇
★ 2021民主生活會個人對照檢查材料
★ 2021年個人述職報告總結範文
var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm..com/hm.js?"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })();Ⅲ 「信息安全技術」課程報告
【案例推薦】
您好！很難有現成的課程報告，可以參考：
上海市重點課程建設項目「網路安全技術」，清華大學出版社，網路安全實用技術，賈鐵軍主編
上海市重點課程資源網站：
http://kczx.sdju.e.cn/G2S/Template/View.aspx?action=view&courseType=0&courseId=26648
祝您一切順利、萬事如意！
Ⅳ 網路安全報告心得體會
可以從以下幾點來寫：
一丶目前網路的重要性和普及性。
目前網路是我們的一個無形的朋友，它能帶給我們很多知識和新聞，還能帶給我們很多生活上的方便。
二丶網路面臨的重要問題是網路安全問題。
由於網路空間與現實世界從逐步交叉走向全面融合，網路空間的行為特點、思維方式及組織模式等向現實社會滲透，網路安全態勢呈現了新的特點，新的趨勢。網路安全更顯得尤為重要。一方面，境內外網路攻擊活動日趨頻繁，網路攻擊的來源越來越多樣化，網路攻擊的手法更加復雜隱蔽。另一方面，新技術，新業務帶來的網路安全問題逐漸凸顯。所以現在網路的安全問題一定要放在首位，關系著你我他。
Ⅳ 網路安全學習心得200字
有網路安全的意識很重要 談到網路安全，讓我們無奈的是很多人認為這是計算機網路專業人員的事情。其實，每個人都應該有網路安全的意識，這點對於涉密單位人員來說尤其重要。
設備安全—很多技術是我們想不到的
小心木馬
網頁安全
養成良好的上網習慣
網路安全涉及到使用網路的每一個人。對個人來說，要保證自己安全上網，每個人都得養成良好的上網習慣。我想應該包含以下幾點：
1)電腦要安裝防火牆和殺毒軟體，要及時升級，如果電腦上網則設臵為自動升級。並且養成經常性安全掃描電腦;
2)及時更新windows補丁;
3) 在確保系統安全的情況下，做好GHOST備份，防止碰到頑固病毒時能及時恢復系統;
4)網友用QQ等發給的網站和程序，不要輕易去點擊和執行;
5)不瀏覽不安全的網頁;
6)共享文件要及時關閉共享，在單位經常會在工作組計算機中看到別人共享的東西;
7) 不熟悉的郵件不瀏覽;
8)U盤殺毒後再去打開;
9)最好不在別人的計算機上登錄自己的銀行賬號、支付寶、QQ等; 對於我們每個人來說，提高網路安全意識，學習網路安全知識，是網路時代對我們基本的要求。
Ⅵ 如何寫網路安全評估報告
先分析這一段時間公司的網路安全現狀，最好以圖表的方式列出開，接下來綜合分析數據，列出各個設備在這段時間工作的維護經驗和不足，切記，一定要寫出當前存在的安全隱患，最後寫出解決方案及維護成本計算
Ⅶ 醫院網路安全檢查總結報告
構建網路安全系統，一方面由於要進行認證、加密、監聽，分析、記錄等工作，由此影響網路效率，並且降低客戶應用的靈活性;另一方面也增加了管理費用。下面是我整理的醫院網路安全檢查總結報告，歡迎大家參考!
為了認真貫徹落實公安部《關於開展重要信息系統和重點網站網路安全保護狀況自檢自查工作的通知》文件精神，為進一步做好我院網路與信息系統安全自查工作，提高安全防護能力和水平，預防和減少重大信息安全事件的發生，切實加強網路與信息系統安全防範工作，創造良好的網路信息環境。近期，我院進行了信息系統和網站網路安全自查，現就我院網路與信息系統安全自查工作情況匯報如下：
一、網路與信息安全自查工作組織開展情況
(一)自查的總體評價
我院嚴格按照公安部對網路與信息系統安全檢查工作的要求，積極加強組織領導，落實工作責任，完善各項信息系統安全制度，強化日常監督檢查，全面落實信息系統安全防範工作。今年著重抓了以下排查工作：一是硬體安全，包括防雷、防火和電源連接等;二是網路安全，包括網路結構、互聯網行為管理等;三是應用安全，公文傳輸系統、軟體管理等，形成了良好穩定的安全保密網路環境。
(二)積極組織部署網路與信息安全自查工作
1、專門成立網路與信息安全自查協調領導機構
成立了由分管領導、分管部門、網路管理組成的信息安全協調領導小組，確保信息系統高效運行、理順信息安全管理、規范信息化安全等級建設。
2、明確網路與信息安全自查責任部門和工作崗位
我院領導非常注重信息系統建設，多次開會明確信息化建設責任部門，做到分工明確，責任具體到人。
3、貫徹落實網路與信息安全自查各項工作文件或方案
信息系統責任部門和工作人員認真貫徹落實市工業和信息化委員會各項工作文件或方案，根據網路與信息安全檢查工作的特點，制定出一系列規章制度，落實網路與信息安全工作。
4、召開工作動員會議，組織人員培訓，專門部署網路與信息安全自查工作
我院每季度召開一次工作動員會議，定期、不定期對技術人員進行培訓，並開展考核。技術人員認真學習貫徹有關文件精神，把信息安全工作提升到重要位置，常抓不懈。
二、信息安全主要工作情況
(一)網路安全管理情況
1、認真落實信息安全責任制
我院制定出相應信息安全責任追究制度，定崗到人，明確責任分工，把信息安全責任事故降低到最低。
2、積極推進信息安全制度建設
(1)加強人員安全管理制度建設
我院建立了人員錄用、離崗、考核、安全保密、教育培訓、外來人員管理等安全管理制度，對新進人員進行培訓，加強人員安全管理，不定期開展考核。
(2)嚴格執行機房安全管理制度
我院制定出《機房管理制度》，加強機房進出人員管理和日常監控制度，嚴格實施機房安全管理條例，做好防火防盜，保證機房安全。
(二)技術安全防範和措施落實情況
1、網路安全方面
我院配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。計算機及網路配置安裝了專業殺毒軟體，加強了在防病毒、防攻擊、防泄密等方面的有效性。並按照保密規定，在重要的涉密計算機上實行了開機密碼管理，專人專用，杜絕涉密和非涉密計算機之間的混用。
2、信息系統安全方面
涉密計算機沒有違規上國際互聯網及其他的信息網的情況，未發生過失密、泄密現象。實行領導審查簽字制度凡上傳網站的信息，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
(三)應急工作情況
1、開展日常信息安全監測和預警
我院建立日常信息安全監測和預警機制，提高處置網路與信息安全突發公共能力事件，加強網路信息安全保障工作，形成科學、有效、反應迅速的應急工作機制，確保重要計算機信息系統的實體安全、運行安全和數據安全，最大限度地減輕網站網路與信息安全突發公共事件的危害。
2、建立安全事件報告和響應處理程序
我院建立健全分級負責的應急管理體制，完善日常安全管理責任制。相關部門各司其職，做好日常管理和應急處置工作。設立安全事件報告和相應處理程序，根據安全事件分類和分級，進行不同的上報程序，開展不同的響應處理。
3、制定應急處置預案，定期演練並不斷完善
我院制定了安全應急預案，根據預警信息，啟動相應應急程序，加強值班值守工作，做好應急處理各項准備工作。定期演練預警方案，不斷完善預警方案可行性、可操作性。
(四)安全教育培訓情況
為保證我院網路安全有效地運行，減少病毒侵入，我院就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的咨詢，並得到了滿意的答復。
三、網路與信息安全存在的問題
經過安全檢查，我單位信息系統安全總體情況良好，但也存在了一些不足：
1、信息安全意識不夠。員工的信息安全教育還不夠，缺乏維護信息安全主動性和自覺性。
2、設備維護、更新還不夠及時。
3、專業技術人員少，信息系統安全力量有限，信息系統安全技術水平還有待提高。
4、信息系統安全工作機制有待進一步完善。
四、網路與信息安全改進措施
根據自查過程中發現的不足，同時結合我院實際，將著重以下幾個方面進行整改：
一是要繼續加強對全員的信息安全教育，提高做好安全工作的主動性和自覺性。
二是要切實增強信息安全制度的落實工作，不定期的對安全制度執行情況進行檢查，對於導致不良後果的責任人，要嚴肅追進責任，從而提高人員安全防範意識。
三是要加強專業信息技術人員的培養，進一步提高信息安全工作技術水平，便於我們進一步加強計算機信息系統安全防範和保密工作。
四是要加大對線路、系統、網路設備的維護和保養，同時，針對信息技術發展迅速的特點，要加大系統設備更新力度。
五是要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。
五、關於加強信息安全工作的意見和建議
我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進：
一是對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。
二是加強設備維護，及時更換和維護好故障設備。
三是自查中發現個別人員計算機安全意識不強。在以後的工作中，我們將繼續加強計算機安全意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。
根據上級網路安全管理文件精神，xx縣教育局成立了網路信息安全工作領導小組，在組長曾自強副局長的領導下，制定計劃，明確責任，具體落實，對我系統網路與信息安全進行了一次全面的調查。發現問題，分析問題，解決問題，確保了網路能更好地保持良好運行，為我縣教育發展提供一個強有力的信息支持平台。
一、加強領導，成立了網路與信息安全工作領導小組
為進一步加強全系統網路信息系統安全管理工作，我局成立了網路與信息系統安全保密工作領導小組，做到分工明確,責任具體到人。安全工作領導小組，組長曾自強，副組長吳萬夫，成員有劉林聲、王志純、蘇宇。分工與各自的職責如下：曾自強副局長為我局計算機網路與信息系統安全保密工作第一責任人，全面負責計算機網路與信息安全管理工作。辦公室主任吳萬夫分管計算機網路與信息安全管理工作。劉林聲負責計算機網路與信息安全管理工作的日常事務，上級教育主管部門發布的信息、文件的接收工作。王志純負責計算機網路與信息安全管理工作的日常協調、督促工作。蘇宇負責網路維護和日常技術管理工作。
二、完善制度，確保了網路安全工作有章可循
為保證我系統計算機網路的正常運行與健康發展，加強對校園網的管理，規范網路使用行為，根據《中國教育和科研計算機網路管理辦法(試行)》、《關於進一步加強xx縣教育系統網路安全管理工作的通知》的有關規定，制定了《xx縣教育系統網路安全管理辦法》、《上網信息發布審核登記表》、《上網信息監控巡視制度》、《xx縣教育系統網路安全管理責任狀》等相關制度、措施，確保網路安全。
三、強化管理，加強了網路安全技術防範措施
我系統計算機網路加強了技術防範措施。一是安裝了卡巴斯基防火牆，防止病毒、反動不良信息入侵網路。二是安裝兩種殺毒軟體，網路管理員每周對殺毒軟體的病毒庫進行升級，及時進行殺毒軟體的升級與殺毒，發現問題立即解決。三是網路與機關大樓避雷網相聯，計算機所在部門加固門窗，購買滅火器，擺放在顯著位置，做到設備防雷、防盜、防火，保證設備安全、完好。四是及時對伺服器的系統和軟體進行更新。五是密切注意CERT消息。六是對重要文件，信息資源做到及時備份。創建系統恢復文件。
我局網路安全領導小組每季度對全系統機房、學校辦公用機、多媒體教室及學校電教室的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。
我院積極貫徹落實縣委網信辦《關於做好我縣醫院網路安全保障工作的通知》要求，我院領導高度重視，立即行動，順利完成國慶期間網路信息安全工作。
一、高度重視，落實責任。
我院成立網路安全領導小組，由信息科主任任小組組長，其它各科室主任任副組長和組員。9月21日之前將責任領導、聯絡員名單、網路安全自查表報送網路安全領導小組辦公室，要求組員24小時開機，做好隨時反映、報告網路安全問題的准備工作。
國慶xx周年9月21日至10月10日期間：
1.網路信息安全上報要求24小時監控。
2.風險防控制：發現問題，三分鍾之內必須斷；半小時之內上報網路安全領導小組；無問題，零報告。
3.要求各科室每天15：00時之前上報前一天至當日15：00時網路信息安全情況。
二、強化安全防範措施，提高風險防範能力
1、對醫院辦公通信工具OA，進行漏洞修復檢查升級。堅決整改用戶長期使用默認口令、長期不變口令等問題。
2、信息科對醫院數據採取分類、備份、加密等措施，嚴格數據的訪問許可權，及時發現處置非授權訪問等異常情況。
3、對醫院公共區域的LED屏幕，由專人負責，修改內容需要高強度密碼口令。
三、規范流程操作，養成良好習慣。
要求全體工作人員都應該了解網路安全形勢，遵守安全規定，掌握操作技能，努力提高醫院網路安全保障能力，提出人人養成良好網路安全習慣的六項規定。
1、禁止用非涉密機處理涉密文件。
2、禁止在外網上處理和存放內部文件資料。
3、所有工作電腦要設置開機口令。
4、禁止在工作網路設置無線路由器等無線設備。
5、嚴格做到人離開工作電腦即斷網斷電。
6、禁止在工作網路計算機中安裝游戲等非工作類軟體。
我院在接到貴單位發來的《信息系統安全等保限期整改通知書》後，院領導高度重視，責成信息科按照要求進行整改，現在整改情況報告如下。
一、我院網路安全等級保護工作概況
根據上級主管部門和行業主管部門要求，我院高度重視並開展了網路安全等級保護相關工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業務信息系統。綜合業務信息系統是商城縣人民醫院核心醫療業務信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由福建弘揚軟體股份有限公司開發建設並提供技術支持，醫學影像信息系統（PACS）由深圳中航信息科技產業股份有限公司開發建設並提供技術支持。
我院已於20xx年11月完成了綜合業務信息系統的定級、備案、等級保護測評、專家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為河南天祺信息安全技術有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過程中，信息科已根據測評人員建議對能夠立即整改的安全問題進行了整改，如：伺服器安全加固、訪問控制策略調整、安裝防病毒軟體、增加安全產品等。目前我院正在進行門戶網站的網路安全等級保護測評工作。
二、安全問題整改情況
此次整改報告中涉及到的信息系統安全問題是我院於20xx年11月委託河南天祺公司對醫院信息系統進行測評反饋的內容，主要包括應用伺服器、資料庫伺服器操作系統漏洞和Oracle漏洞等。針對應用伺服器系統漏洞，我院及時與安全公司進行溝通，溝通後通過關閉部分系統服務和埠，更新必要的系統升級包等措施進行了及時的處理。針對Oracle資料庫存在的安全漏洞問題，我們與安全公司和軟體廠商進行了溝通，我院HIS系統於20xx年底投入使用，資料庫版本為Oracle 11g，投入運行時間較早，且部署於內網環境中未及時進行漏洞修復。
經過軟體開發廠商測試發現修復Oracle資料庫漏洞會影響HIS系統正常運行，並存在未知風險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要採取控制資料庫訪問許可權，切斷與伺服器不必要的連接、限制資料庫管理人員許可權等措施來降低資料庫安全漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握資料庫伺服器和資料庫的管理許可權；第二資料庫伺服器僅允許有業務需求的應用伺服器連接，日常管理資料庫採用本地管理方式，資料庫不對外提供遠程訪問；第三對資料庫進行了安全加固，設置了強密碼、開啟了日誌審計功能、禁用了資料庫默認用戶等。
我院高度重視網路安全工作，醫院網路中先後配備了防火牆、防毒牆、入侵防禦、網路版殺毒軟體、桌面終端管理等安全產品，並正在采購網閘、堡壘機、日誌審計等安全產品，同時組建了醫院網路安全小組，由三名技術人員負責網路安全管理工作，使我院網路安全管理水平大幅提升。
「沒有網路安全，就沒有國家安全」。作為全縣醫療救治中心，醫院始終把信息網路安全和醫療安全放在首位，不斷緊跟醫院發展和形勢需要，科學有效的推進網路安全建設工作，並接受各級主管部門的監督和管理。
接到《關於印發《xx市衛生行業網路與信息安全檢查行動工作方案》的'通知》的通知後，我院領導高度重視，立即召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網路與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，由信息科負責具體檢查和自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。
長期以來，我院在信息化建設過程中，一直非常重視網路與信息安全工作，並採取目前國內較先進的安全管理規范、有效的安全管理措施。自8月21日起，全院開展網路與信息安全工作自查，根據互聯網安全和院內區域網安全的相應特點，逐項排查，消除安全隱患，現將我院信息安全工作情況匯報如下。
一、網路安全管理：
我院的網路分為互聯網和院內區域網，兩網路實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好「三大安全」排查。
1.硬體安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS伺服器機房嚴格按照機房標准建設，工作人員堅持每天巡查，排除安全隱患。HIS伺服器、多口的交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至於因突然斷電致設備損壞。此外，區域網內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質(如U盤、移動硬碟)而引起中毒或泄密的發生。
2.網路安全:包括網路結構、密碼管理、IP管理、互聯網行為管理等；網路結構包括網路結構合理，網路連接的穩定性，網路設備(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行「誰使用、誰管理、誰負責」的管理制度。互聯網和院內區域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。為保障醫院互聯網能夠滿足正常的辦公需要，通過路由器對於P2P等應用軟體進行了屏蔽，有效地阻止了有人利用辦公電腦在上班期間在線看視頻、玩游戲等，極大地提高了互聯網的辦公利用率。
二、資料庫安全管理：
我院目前運行的資料庫為金衛HIS資料庫，是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效運行，資料庫安全管理是極為有必要的。資料庫系統的安全特性主要是針對數據的技術防護而言的，包括數據安全性、並發控制、故障恢復、資料庫容災備份等幾個方面。我院對數據安全性採取以下措施：(1)將資料庫中需要保護的部分與其他部分相隔。
(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
(3)對數據進行加密後存儲於資料庫；如果資料庫應用要實現多用戶共享數據，就可能在同一時刻多個用戶要存取數據，這種事件叫做並發事件。當一個用戶取出數據進行修改，在修改存入資料庫之前如有其它用戶再取此數據，那麼讀出的數據就是不正確的。這時就需要對這種並發操作施行控制，排除和避免這種錯誤的發生，保證數據的正確性；資料庫管理系統提供一套方法，可及時發現故障和修復故障，從而防止數據被破壞。資料庫系統能盡快恢復資料庫系統運行時出現的故障，可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的數據錯誤等；資料庫容災備份是資料庫安全管理中極為重要的一部分，是資料庫有效、安全運行的最後保障，也是保障資料庫信息能夠長期保存的有效措施。我院採用的備份類型為完全備份，每天凌晨備份整個資料庫，包含用戶表、系統表、索引、視圖和存儲過程等所有資料庫對象。在備份數據的過程中，主、從伺服器正常運行，各客戶端的業務能正常進行，也即是熱備份。
三、軟體管理：
目前我院在運行的軟體主要分為三類：HIS系統、常用辦公軟體和殺毒軟體。HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，運行很穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規范，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院信息科統一安裝，維護。殺毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟體(瑞星殺毒軟體和360安全衛士)，並定期更新病毒庫，以保證殺毒軟體的防禦能力始終保持在很高的水平。
四、應急處置：
我院HIS系統伺服器運行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持運行八小時。雖然醫院的HIS系統長期以來，運行良好，伺服器未發生過長時間宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發葯，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。
總體來說，我院的網路與信息安全工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今後要加強信息技術人員的培養，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。
經過了為期一周的自查工作，我院充分意識到安全工作是一個需要常抓不懈的工程，同時要不斷創新，改變舊有的管理方法和理念，以適應新形勢下的安全管理需要。
為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關於xx省衛生系統網路與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網路與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路信息安全保密方面的各項規定，並針對全院各科室的網路信息安全情況進行了專項檢查，現將自查情況匯報如下：
一、醫院網路建設基本情況
我院信息管理系統於xx年xx月由xxxx科技有限公司對醫院信息管理系統(HIS系統)進行升級。升級後的前台維護由本院技術人員負責，後台維護及以外事故處理由xxxx科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院信息系統伺服器機房嚴格按照機房標准建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至於因突然斷電致設備損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、存儲介質管理等;HIS系統的操作員，每人有自己的登錄名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行「誰使用、誰管理、誰負責」的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、移動硬碟)而引起中毒或泄密的發生。
3、資料庫安全管理。我院對數據安全性採取以下措施：
(1)將資料庫中需要保護的部分與其他部分相隔。
(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
(3)資料庫賬戶密碼專人管理、專人維護。
(4)資料庫用戶每6個月必須修改一次密碼。
(5)伺服器採取虛擬化進行安全管理，當當前伺服器出現問題時，及時切換到另一台伺服器，確保客戶端業務正常運行。
三、應急處置
我院HIS系統伺服器運行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可運行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發葯，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。
四、存在問題
我院的網路與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機設備配臵偏低，服務期限偏長。
今後要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。