信息系统安全自查分析报告
2021年网络信息安全的自查报告(精选6篇)
2021年络信息安全的自查报告（精选6篇）络信息安全的自查报告1为保证税务系统络信息安全，进一步加强络新闻宣传管理工作，有效地防范蓄意攻击、破坏络信息系统及传播、粘贴非法信息等突发紧急事件的发生。
按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，将工作落实到人。
州局机关成立信息安全检查工作组，负责州局机关各处室安全检查工作，主要采取各处室自查和对部分处室抽查相结合的方式，开展络安全清理检查工作。
一、现状与风险随着伊犁州地税系统信息化建设的发展，以计算机络为依托的征管格局已初步形成。
总局—区局—地（州、市）局—县（市）局的四级广域络已经建立，并逐步向基层征收单位延伸，地税系统络建设进程也逐渐加快。
目前伊犁州地税系统广域节点数已达700多个，联计算机设备700多台。
在完成繁重税收任务的同时，为提高税收征管效率，更好地宣传税收工作、服务纳税人，各县（市）税务机关均根据工作需要建立了因特访问。
同时，与其它政府部门部分地实现了联和信息交换。
总之，络与信息系统已成为整个税务系统工作的重要组成部分，成为关系到国计民生的重要基础设施。
在税务信息化建设不断蓬勃发展的同时，络与信息安全的风险也逐渐显露。
一是随着税收事业的发展，业务系统的要求，各级税务机关逐步与外部相关部门实现了联与信息交换。
此外为方便纳税人纳税，____地税系统开通了因特申报、上查询等业务，地税系统络由过去完全封闭的内部，转变成与外部、因特逻辑隔离的络。
二是络与信息系统中的关键设备如主机、路由器、交换机以及操作系统等大部分采用国外产品，存在着较大的技术和安全隐患。
三是系统内计算机应用操作人员水平参差不齐，加上由于经费不足，安全防护设备与技术手段不尽如人意。
四是敌对势力以及受利益驱使的犯罪分子一直蠢蠢欲动，对国家重要的财政、金融部门构成巨大威胁。
上述几个方面构成税务系统络与信息安全的主要风险。
二、建立健全了络与信息安全组织机构为了确保络与信息安全工作得到重视和措施能及时落实，伊犁州地税局成立了络与信息安全领导小组：组长：成员：三、建立健全了络与信息安全岗责体系和规章制度络与信息安全办公室负责对以机关名义在内、外上发布信息的审查和监控；信息处负责的维护和技术支持以及其它各类应用信息系统的监控和维护；计财处负责相关资金支持；机关服务中心负责电力、空调、防火、防雷等基础设施的监控和维护。
信息系统安全检查的自查情况报告
信息系统安全检查的自查情况报告一、引言为了保护公司的信息资产，确保信息系统的安全性和完整性，我公司定期进行信息系统安全检查。
本报告是对最近一次自查情况的汇报，旨在总结检查过程中发现的问题和存在的风险，并提出相应的解决方案和改进措施。
二、检查背景我公司于近期开展了一次全面的信息系统安全检查，检查范围涵盖了所有关键信息系统、网络设备以及与业务相关的数据库和应用系统。
检查目的在于及早发现并解决潜在的安全漏洞，提高信息系统的抗攻击能力和可靠性。
三、自查情况1. 身份认证与访问控制通过检查发现，公司存在一些身份认证和访问控制方面的问题。
例如，有些员工的账号权限设置较为松散，未按职责进行合理划分；存在部分无效账号未及时注销；密码强度要求不够，部分账号密码存在较为简单的情况。
为解决上述问题，我们计划进行以下改进措施：- 完善员工账号权限管理机制，按照岗位职责进行权限划分，实行最小权限原则；- 定期审查员工账号，及时注销无效账号；- 强化密码策略，要求员工设置复杂且定期更换密码。
2. 网络安全设备配置在网络安全设备的配置方面，我们发现存在一些问题。
例如，某些设备未及时更新软件补丁，导致存在已知漏洞；防火墙规则设置过于宽松，存在潜在的信息泄露风险。
为了改进上述问题，我们将采取以下措施：- 对网络设备进行定期巡检和维护，及时安装最新的软件补丁；- 优化防火墙规则，严格限制外部访问，并实施网络流量监控，及时发现异常情况。
3. 数据库和应用系统安全在数据库和应用系统方面的安全检查中，我们发现了一些问题。
例如，数据库服务器存在默认账号密码未更改的情况；应用系统的访问权限控制不够严格，存在未授权访问的隐患。
为了改进上述问题，我们将采取以下措施：- 对数据库服务器进行安全配置，更改默认账号密码，并定期修改数据库管理员密码；- 完善应用系统的权限管理机制，限制用户的访问权限，防止未授权的操作。
四、改进措施和建议基于对自查情况的总结和分析，我们提出以下改进措施和建议：1. 加强员工安全意识教育培训，提高员工对信息安全的重视程度。
系统运行情况自查报告
系统运行情况自查报告一、前言为了确保我国计算机信息系统的正常运行，提高系统运行效率，保障信息安全，我们信息部门定期对系统进行运行情况自查。
本次自查针对的是我国某重要计算机信息系统，现将自查情况报告如下。
二、自查范围与内容本次自查范围包括系统硬件、软件、网络、数据和安全等方面，自查内容主要包括：系统运行稳定性、系统资源利用率、网络通畅性、数据完整性、安全防护能力等。
三、自查方法与步骤1. 制定自查计划：明确自查任务、自查范围、自查内容、自查时间等。
2. 收集资料：收集系统运行日志、系统配置文件、网络设备配置文件等相关资料。
3. 现场检查：对系统硬件设备、网络设备、安全设备等进行现场检查，查看设备运行状态、设备配置等。
4. 数据分析：分析系统运行日志、资源利用率、网络流量等数据，评估系统运行情况。
5. 安全测试：采用漏洞扫描、入侵检测等方法，检测系统安全防护能力。
6. 综合评估：根据自查结果，对系统运行情况进行综合评估，并提出改进措施。
四、自查发现的问题及原因分析1. 系统资源利用率较低：通过分析系统运行日志发现，部分服务器CPU、内存利用率较低，可能原因是系统配置不合理、应用场景不匹配等。
2. 网络拥堵：网络流量监测结果显示，部分时段网络拥堵严重，可能原因是网络设备配置不合理、网络拓扑结构不合理等。
3. 数据完整性问题：检查数据库时发现，部分数据存在完整性问题，可能原因是数据维护不当、数据库配置不合理等。
4. 安全防护能力不足：漏洞扫描和入侵检测结果显示，系统存在多个安全漏洞，可能原因是安全防护措施不完善、安全设备配置不合理等。
五、改进措施及下一步工作计划1. 优化系统配置：针对系统资源利用率较低的问题，调整系统配置，提高资源利用率。
2. 优化网络配置：针对网络拥堵问题，优化网络设备配置，调整网络拓扑结构，提高网络通畅性。
3. 加强数据维护：针对数据完整性问题，加强数据维护，确保数据准确性和完整性。
信息安全的自查报告范文（通用5篇）
信息安全的自查报告信息安全的自查报告范文（通用5篇）不经意间，工作已经告一段落，回顾这段时间以来的工作有成绩也有不足，是时候静下心来好好写写自查报告了。
我们该怎么去写自查报告呢？以下是小编精心整理的信息安全的自查报告范文（通用5篇），仅供参考，欢迎大家阅读。
信息安全的自查报告1一、网络信息安全各项制度落实情况我局严格执行《xx省司法行政系统信息网络管理规定（暂行）》，并制定了《xx市司法局信息采集与发布管理制度》、《xx市司法局网络设备维护管理规定》和《数据备份与移动存储设备管理制度》。
并与相关部门签订责任书，定期检查制度的执行情况，发现问题及时整改。
二、硬件及网络设备管理情况我们重点清查了内网和外网的接入情况，排除了内网和外网共用设备、混接等安全隐患，内、外网严格实行了物理隔离。
严禁计算机使用者擅自进行内外网切换，杀毒软件由网络管理人员定期升级维护。
禁止使用无线网卡、蓝牙等无线互联功能的设备。
机房有专人负责管理与维护，无关人员未经批准不得进入机房，更不得动用机房内的网络设备和资料。
网络及硬件设备确保24小时正常运行，工作温度保持在25℃以下。
内网专用防火墙设置正确，相关安全策略正常启用。
IP地址分配表网络线标注明晰，并记录在案。
对所有硬盘、移动设备全部按照保密要求进行排检，所有U盘存放文件必须符合保密要求，用于内外网传输的U盘不得存放文件，内外网计算机严格区别使用，不得在外网计算机上存放、操作内部文件。
三、软件系统使用情况严格执行“谁发布、谁负责”的网上信息发布原则，按照《xx市司法局信息采集与发布管理制度》做到信息上网有审批、有记录，做到“涉密不上网，上网不涉密”，认真履行网络信息安全保障职责。
网络管理人员定期对相关程序、数据、文件进行备份，每台计算机都安装了正版瑞星杀毒软件，定期进行更新、杀毒、木马扫描，发现操作系统漏洞及时修复，确保计算机不受病毒、木马的侵入。
对网站和应用系统的程序升级、账户、口令、软件补丁、查杀病毒、外部接口以及网站维护等方面存在的突出问题，我们逐一进行清理、排查，能及时更新升级的更新升级，进一步强化安全防范措施，及时堵塞漏洞、消除隐患、化解风险。
信息系统安全情况总结报告三篇
信息系统安全情况总结报告三篇篇一：信息系统安全情况总结报告一、信息安全状况总体评价概述本单位信息安全工作情况，与上一年度相比信息安全工作取得的新进展，对本单位信息安全状况的总体评价。
二、信息安全自查情况对照《信息系统安全自查情况报告表》要求，逐项描述本单位在信息安全组织管理、日常信息安全管理、信息安全防护管理、信息安全应急管理、信息安全教育培训、信息安全检查等方面开展的工作情况。
三、检查发现的主要问题及整改情况（一）存在主要问题及其原因描述本单位安全检查特别是技术检测发现的主要问题和薄弱环节，分析其存在原因。
（二）下一步工作打算针对检查发现的问题提出整改计划或整改措施。
（二）四、对信息安全工作的意见和建议对信息安全工作特别是信息安全检查工作提出意见和建议。
一、单位基本情况（小计5分，得分）单位名称分管信息安全工作的领导（2分）信息安全责任处（科）室（1.5分）信息安全员（1.5分）姓名：职务：名称：负责人：职务：电话：姓名：职务：电话：二、信息系统基本情况（小计13分，得分）信息系统基本情况（3分）①信息系统总数：1个②面向社会公众提供服务的信息系统数：1个③委托社会第三方进行日常运维管理的信息系统数：个，其中签订运维外包服务合同的信息系统数：个互联网接入口总数：2个互联网接入情况其中：□联通接入口数量：1个接入带宽：100兆（此项为统计项，不计分1）□电信接入口数量：2个接入带宽：100兆□其他：接入口数量：个接入带宽：兆系统定级情况第一级：个第二级：1个第三级：个（2分）系统安全测评情况（8分）三、日常信息安全管理情况（小计8分，得分）人员管理第四级：个第五级：个未定级：个最近2年开展安全测评（含风险评估、等级测评）系统数：0个①岗位信息安全和保密责任制度：□已建立□未建立本报告表未列明分值的选项均为统计调查项，不设分值，不计入总分。
（5分）②重要岗位人员信息安全和保密协议：□全部签订□部分签订□均未签订③人员离岗离职安全管理规定：□已制定□未制定④外部人员访问机房等重要区域管理制度：□已建立□未建立①信息安全设备运维管理：□已明确专人负责□未明确□定期进行配置检查、日志审计等□未进行②设备维修维护和报废销毁管理：□已建立管理制度，且维修维护和报废销毁记录完整□已建立管理制度，但维修维护和报废销毁记录不完整□尚未建立管理制度资产管理（3分）四、信息安全防护管理情况（小计37分，得分）网络边界防护管理（6分）①网络区域划分是否合理：□合理□不合理②安全防护设备策略：□使用默认配置□根据应用自主配置③互联网访问控制：□有访问控制措施□无访问控制措施④互联网访问日志：□留存日志□未留存日志①服务器安全防护：□已关闭不必要的应用、服务、端口□未关闭□帐户口令满足8位，包含数字、字母或符号□不满足□定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行信息系统安全管理（6分）②网络设备防护：□安全策略配置有效□无效□帐户口令满足8位，包含数字、字母或符号□不满足□定期更新帐户口令□未能定期更新□定期进行漏洞扫描、病毒木马检测□未进行③信息安全设备部署及使用：□已部署有防病毒、防火墙、入侵检测、安全审计等功能的设备□未部署□安全策略配置有效□无效网站域名：_______________IP地址：_____________是否申请中文域名：□是_______________□否①网站是否备案：□是□否门户网站管理（3分）②门户网站账户安全管理：□已清理无关帐户□未清理□无空口令、弱口令和默认口令□有③清理网站临时文件、关闭网站目录遍历功能等情况：口已清理口未清理④门户网站信息发布管理：□已建立审核制度，且审核记录完整□已建立审核制度，但审核记录不完整□尚未建立审核制度①电子邮件功能（□开设□未开设）□已作清理，仅限本部门或有关人员使用□未作清理□有技术措施用于控制和管理口令强度□无技术措施其他应用管理（4分）□无空口令、弱口令和默认口令□有②留言板功能（□开设□未开设）□留言内容经审核后发布□未经审核即可发布③论坛功能（□开设□未开设）□已备案2□未备案□论坛内容经审核后发布□未经审核即可发布④博客功能（□开设□未开设）□已作清理，仅限本部门或有关人员使用□未作清理□博客内容经审核后发布□未经审核即可发布门户网站应用管理（15分）日常安全保障（8分）根据《互联网电子公告服务管理规定》，拟开展电子论坛等电子公告服务的，应当向所在地电信管理机构进行专项备案。
自查信息安全的自查报告
自查信息安全的自查报告一、背景介绍信息安全对于任何企业、组织或个人来说都是至关重要的。
为了确保信息系统、网络和数据的安全性，自查信息安全成为了一项必要的措施。
本报告旨在总结本企业自查信息安全的过程与结果，以及提出改进建议。
二、自查过程1. 自查目标在进行自查之前，明确自查目标是非常重要的。
我们的目标是确保整个信息系统的安全，包括网络安全、数据安全和系统安全。
2. 自查范围确定自查范围是为了确保自查能够全面而有针对性地开展。
我们的自查范围包括：网络设备安全、系统设置安全、数据处理安全、应用程序安全和人员安全。
3. 自查方法采用多种方法进行自查可以获得更全面的结果。
我们的自查方法包括：实地检查、文件审查、系统漏洞扫描和安全风险评估。
4. 自查问题根据自查范围，列出一系列问题，以便进行逐项自查。
我们的自查问题包括：网络设备是否及时更新补丁？系统设置是否合理且实施了控制措施？数据处理过程中是否存在数据泄露风险？应用程序是否存在安全漏洞？员工是否接受过信息安全意识培训？5. 自查结果根据自查问题，逐项记录自查结果。
分别做出评估：符合要求、存在问题或待改进。
我们的自查结果显示，在各项自查中，大部分符合要求，但也发现了一些存在问题或待改进的地方。
三、自查结果分析1. 网络设备安全大部分网络设备都及时更新了补丁，但发现有几台设备未及时更新。
这可能导致设备存在安全漏洞，需要尽快更新补丁以避免潜在威胁。
2. 系统设置安全在系统设置方面，大部分采取了合理的控制措施，但也发现了一些设置不当的情况。
例如，某些系统管理员使用了弱密码，容易受到恶意攻击。
我们建议对系统设置进行全面审查并加强密码策略。
3. 数据处理安全在数据处理过程中，我们发现了一些潜在的数据泄露风险。
例如，某些敏感数据没有进行加密处理，存储在不安全的环境中。
为了保护数据安全，我们建议采取加密措施，确保数据在传输和存储中的安全性。
4. 应用程序安全通过对应用程序的安全扫描，我们发现一些应用程序存在安全漏洞。
信息安全自查报告
信息安全自查报告最新信息安全自查报告（通用5篇）信息安全自查报告1根据上级网络安全管理文件精神，桃江县教育局成立了网络信息安全工作领导小组，在组长曾自强副局长的领导下，制定计划，明确职责，具体落实，对我系统网络与信息安全进行了一次全面的调查。
发现问题，分析问题，解决问题，确保了网络能更好地坚持良好运行，为我县教育发展供给一个强有力的信息支持平台。
一、加强领导，成立了网络与信息安全工作领导小组为进一步加强全系统网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，做到分工明确，职责具体到人。
安全工作领导小组，组长曾自强，副组长吴万夫，成员有刘林声、王志纯、苏宇。
分工与各自的职责如下：曾自强副局长为我局计算机网络与信息系统安全保密工作第一职责人，全面负责计算机网络与信息安全管理工作。
办公室主任吴万夫分管计算机网络与信息安全管理工作。
刘林声负责计算机网络与信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作。
王志纯负责计算机网络与信息安全管理工作的日常协调、督促工作。
苏宇负责网络维护和日常技术管理工作。
二、完善制度，确保了网络安全工作有章可循为保证我系统计算机网络的正常运行与健康发展，加强对学校网的管理，规范网络使用行为，根据《中国教育和科研计算机网络管理办法（试行）》、《关于进一步加强桃江县教育系统网络安全管理工作的通知》的有关规定，制定了《桃江县教育系统网络安全管理办法》、《上网信息发布审核登记表》、《上网信息监控巡视制度》、《桃江县教育系统网络安全管理职责状》等相关制度、措施，确保网络安全。
三、强化管理，加强了网络安全技术防范措施我系统计算机网络加强了技术防范措施。
一是安装了卡巴斯基防火墙，防止病毒、反动不良信息入侵网络。
二是安装瑞星和江民两种杀毒软件，网络管理员每周对杀毒软件的病毒库进行升级，及时进行杀毒软件的升级与杀毒，发现问题立即解决。
三是网络与机关大楼避雷网相联，计算机所在部门加固门窗，购买灭火器，摆放在显著位置，做到设备防雷、防盗、防火，保证设备安全、完好。
政务服务信息系统安全管理 自查情况报告
政务服务信息系统安全管理自查情况报告全文共四篇示例，供读者参考第一篇示例：一、前言政务服务信息系统是政府与民众之间重要的桥梁，对于保障国家安全、维护社会稳定、促进社会经济发展具有重要作用。
随着信息技术的迅速发展，信息系统安全管理成为了一项亟待解决的重要问题。
为了加强政务服务信息系统安全管理，提高信息系统安全水平，我部门对信息系统安全进行了全面的自查，特此报告。
二、自查范围本次自查范围包括了政务服务信息系统相关的硬件设备、网络设施、系统软件、信息资源和管理人员。
1.硬件设备：包括服务器、存储设备、网络设备、终端设备等。
2.网络设施：包括局域网、互联网、外网接入等网络环境。
3.系统软件：包括操作系统、数据库管理系统、应用系统等。
4.信息资源：包括政务服务信息的采集、存储、处理和传输。
5.管理人员：包括信息系统管理员、安全管理员等人员。
三、自查内容-对硬件设备进行全面检查，确保设备正常运行并不存在安全隐患。
-加强对服务器、存储设备的物理防护，防止未经授权的人员接触设备。
-定期对硬件设备进行安全更新和维护，确保设备的安全性。
2. 网络设施安全-加强对网络设施的监控和管理，确保网络设施的正常运行。
-采取有效的网络安全防护措施，防范网络攻击和恶意入侵。
-加强对外网接入的管理，规范外网接入权限及审批流程。
3. 系统软件安全-对操作系统、数据库管理系统等软件进行安全检查，确保软件的安全性和稳定性。
-及时安装安全更新补丁，修补系统漏洞，保障系统的安全性。
-加强对应用系统的安全审查，确保系统的正常运行和数据的安全。
4. 信息资源安全-对政务服务信息资源进行分类管理和权限设置，保障信息资源的机密性和完整性。
-加密重要的政务信息数据，防止信息泄露和数据丢失。
-建立完善的信息资源审计制度，确保信息资源的合规使用。
-提高管理人员的安全意识，加强对信息系统安全管理的培训和教育。
-建立健全的管理人员权限管理制度，确保系统管理权限的合规性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统安全自查报告
————————————————————————————————作者：————————————————————————————————日期：
2
信息系统安全材料报告
一、什么是信息系统安全
信息系统安全：包括信息系统安全基本概念、信息系统安全体系、信息系统安全管理目标、信息系统安全需求、风险管理与控制、风险评估与分析、信息系统安全技术、信息安全标准与法律法规。
二、信息系统安全等级保护
信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。
在中国，信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；狭义上称为的一般指信息系统安全等级保护，是指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。
工作内容
信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段，作为公安部授权的第三方测评机构，为企事业单位提供免费专业的信息安全等级测评咨询服务。
信息系统安全等级测评是验证信息系统是否满足相应安全保护
等级的评估过程。
信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现；另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关系，共同作用于信息系统的安全功能，使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。
因此，信息系统安全等级测评在安全控制测评的基础上，还要包括系统整体测评。
政策标准
政策法规
中华人民共和国计算机信息系统安全保护条例（1994年国务院147号令）（“第九条计算机信息系统实行安全等级保护。
安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”）计算机信息系统安全保护等级划分准则（GB 17859-1999）（“第一级：用户自主保护级；
第二级：系统审计保护级；
第三级：安全标记保护级；
第四级：结构化保护级；
第五级：访问验证保护级”）
国家信息化领导小组关于加强信息安全保障工作的意见（中办发[2003]27号）
关于信息安全等级保护工作的实施意见（公通字[2004]66号）定级标准
信息安全等级保护管理办法（公通字[2007]43号）
关于开展全国重要信息系统安全等级保护定级工作的通知（公信安[2007]861号）
关于开展信息安全等级保护安全建设整改工作的指导意见（公信安[2009]1429号）
关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知（公信安[2010]303号）
地方及行业范例
关于加强国家电子政务工程建设项目信息安全风险评估工作的通知（发改高技[2008]2071号）
关于进一步推进中央企业信息安全等级保护工作的通知
水利网络与信息安全体系建设基本技术要求（2010年3月）
证券期货业信息系统安全等级保护基本要求(试行) （JR/T 0060-2010）
山西省计算机信息系统安全保护条例（2009年1月）广东省计算机信息系统安全保护条例（2008年4月）
宁夏回族自治区计算机信息系统安全保护条例（2009年10月）徐州市计算机信息系统安全保护条例（2009年1月）
标准规范
十大重要标准
计算机信息系统安全等级保护划分准则（GB 17859-1999）（基础类标准）
信息系统安全等级保护实施指南（GB/T 25058-2010）（基础类标准）
信息系统安全保护等级定级指南（GB/T 22240-2008）（应用类定级标准）
信息系统安全等级保护基本要求（GB/T 22239-2008）（应用类建设标准）
信息系统通用安全技术要求（GB/T 20271-2006）（应用类建设标准）
信息系统等级保护安全设计技术要求（GB/T 25070-2010）（应用类建设标准）
信息系统安全等级保护测评要求（GB/T 28448-2012）（应用类测评标准）
信息系统安全等级保护测评过程指南（GB/T 28449-2012）（应用类测评标准）
信息系统安全管理要求（GB/T 20269-2006）（应用类管理标准）
信息系统安全工程管理要求（GB/T 20282-2006）（应用类管理标准）
其它相关标准
GB/T 21052-2007 信息安全技术信息系统物理安全技术要求GB/T 20270-2006 信息安全技术网络基础安全技术要求
GB/T 20271-2006 信息安全技术信息系统通用安全技术要求
GB/T 20272-2006 信息安全技术操作系统安全技术要求
GB/T 20273-2006 信息安全技术数据库管理系统安全技术要求
GB/T 20984-2007 信息安全技术信息安全风险评估规范
GB/T 20285-2007 信息安全技术信息安全事件管理指南
GB/Z 20986-2007 信息安全技术信息安全事件分类分级指南
GB/T 20988-2007 信息安全技术信息系统灾难恢复规范
三、信息系统安全管理制度
1、信息系统安全包括：软件安全和硬件网络安全两部分。
2、计算机中心人员必须采取有效的方法和技术，防止信息系统数据的丢失、破坏和失密；硬件破坏、失效等灾难性故障。
3、对系统用户的访问模块、访问权限由使用单位负责人提出，交信息化领导小组核准后，由计算机中心人员给予配置并存档，以后变更必须报批后才能更改，计算机中心做好变更日志存档。
4、系统管理人员应熟悉并严格监督数据库使用权限、用户密码使用情况，定期更换用户口令或密码。
网络管理员、系统管理员、操作员调离岗位后一小时内由班组长监督检查更换新的密码；厂方调试人员调试维护完成后一小时内，由系统管理员关闭或修改其所用帐号和密码。
5、计算机中心人员要主动对网络系统实行监控、查询，及时对故
障进行有效隔离、排除和恢复工作，以防灾难性网络风暴发生。
6、网络系统所有设备的配置、安装、调试必须由计算机中心人负责，其他人员不得随意拆卸和移动。
7、上网操作人员必须严格遵守计算机及其他相关设备的操作规程，禁止其他人员进行与系统操作无关的工作。
8、严禁自行安装软件，特别是游戏软件，禁止在工作用电脑上打游戏。
9、所有进入网络的软盘、光盘、U盘等其他存贮介质，必须经过计算机中心负责人同意并查毒，未经查毒的存贮介质绝对禁止上网使用，对造成“病毒”蔓延的有关人员，将对照《计算机信息系统处罚条例》进行相应的经济和行政处罚。
10、在医院还没有有效解决网络安全（未安装防火墙、高端杀毒软件、入侵检测系统和堡垒主机）的情况下，内外网独立运行，所有终端内外网不能混接，严禁外网用户通过U盘等存贮介质拷贝文件到内网终端。
11、内网用户所有文件传递，一律通过网上办公系统和FTP服务器专门的上载、下载区进行，不得利用软盘、光盘和U盘等存贮介质进行拷贝。
12、保持计算机硬件网络设备清洁卫生，做好防尘、防水、防静电、防磁、防辐射、防鼠等安全工作。
13、计算机中心人员有权监督和制止一切违反安全管理的行为。