3、成立由赴省参加过计算机培训的教师组成的评审组，主要负责：一是为我校信息与网络安全提供技术支持与服务咨询；二是参与信息安全等级保护定级评审工作；三是参与重要信息与网络安全突发公共事件的分析研判和为领导决策提供依据。
四、主要内容、工作步骤。
一）开展信息系统基本情况的摸底调查。各部门要组织开展对所属信息系统的摸底调查，全面掌握信息系统的数量、分布、业务类型、应用或服务范围、系统结构等基本情况，按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》的要求，确定定级对象。
二）初步确定安全保护等级。各使用部门要按照《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》，初步确定定级对象的安全保护等级，起草定级报告。涉密信息系统的等级确定按照国家保密局的有关规定和标准执行。
三）评审。初步确定信息系统安全保护等级后，上报学校信息系统安全等级保护评审组进行评审。
四）备案。根据《信息安全等级保护管理办法》，信息系统安全保护等级为第二级以上的信息系统统一由电教组负责备案工作。
五、定级工作要求。
一）加强领导，落实保障。各部门要落实责任，并于12月15日前将《信息系统安全等级保护备案表》、《信息系统安全等级保护定级报告》上报九年制学校。
二）加强培训，严格定级。为切实落实评审工作，保证定级准确，备案及时，全面提高我校基础信息网络和重要信息系统的信息安全保护能力和水平，保证定级工作顺利进行，各部门要认真学习《信息安全等级保护管理办法》、《文保处教育系统单位信息分级培训材料》、《信息系统安全保护等级定级指南（国标）》、信息系统安全等级保护基本要求（报批）》、信息系统安全等级保护实施指南（报批）》等材料。
三）积极配合、认真整改。各部门要认真按照评级要求，组织开展等级保护工作，切实做好重要信息系统的安全等级保护。
四）自查自纠、完善制度。此次定级工作完成后，请各部门按照《信息安全等级保护管理办法》和有关技术标准，依据系统所定保护等级的要求，定期对信息系统安全状况、安全保护制度及措施的落实情况进行自查，并不断完善安全管理制度，今后，若信息系统备案资料发生变化，应及时进行变更备案
篇二：医院信息系统安全等级保护工作实施方案。
医院信息系统安全等级保护工作实施方案。
医院信息系统是医疗服务的重要支撑体系。为确保我院信息系统安全可靠运行，根据公安部等四部、局、办印发的《关于信息安全等级保护工作的实施意见》公通字【201x】66号、《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》卫办综函【201x】1126号、卫生部关于印发《卫生行业信息安全等级保护工作的指导意见》的通知卫办发【201x】85号和省市有关文件精神，并结合我院信息化建设的工作实际，特制定《德江县民族中医院信息系统安全等级保护工作实施方案》确保我院信息系统安全。
一、 组织领导组长： 副组长： 组员：
领导小组办公室设在xx科，由xx同志兼任主任，xx等同志负责具体工作。 二、工作任务。
1、做好系统定级工作。定级系统包括基础支撑系统，面向患者服务信息系统，内部行政管理信息系统、网络直报系统及门户**，定级方法由市卫生局统一与市公安局等信息安全相关部门协商。
2、做好系统备案工作。按照市卫生系统信息安全等级保护划分定级要求，对信息系统进行定级后，将本单位《信息系统安全等级保护备案表》《信息系统定级报告》和备案电子数据报卫生局，由卫生局报属地公安机关办理备案手续。
3、做好系统等级测评工作。完成定级备案后，选择市卫生局推荐的等级测评机构，对已确定安全保护等级信息系统，按照国家信息安全等级保护工作规范和《信息安全技术信息系统安全等级保护基本要求》等国家标准开展等级测评，信息系统测评后，及时将测评机构出具的《信息系统等级测评报告》向属地公安机关报备。
4、完善等级保护体系建设做好整改工作。按照测评报告评测结果，对照《信息系统安全等级保护基本要求》（gb/t22239-201x）等有关标准，结合医院工作实际，组织开展等级保护安全建设整改工作，具体要求如下：
三、工作要求。
1、建立安全管理组织机构。成立信息安全工作组，网络办负责人为安全责任人，拟定实施医院信息系统安全等级保护的具体方案，并制定相应的岗位责任制，确保信息安全等级保护工作顺利实施。
2、建立健全信息系统安全管理制度。根据信息安全等级保护的要求，制定各项信息系统安全管理制度，对安全管理人员或操作人员执行的重要管理操作建立操作规程和执行记录文档。
3、制定保障医疗活动不中断的应急预案。应急预案是安全等级保护的重要组成部分，按可能出现问题的不同情形制定相应的应急措施，在系统出现故障和意外且无法短时间恢复的情况下能确保医疗活动持续进行。
4、严格执行安全事故报告和处置管理制度。医院信息系统所有使用或管理人员均有责任发现和报告信息安全可疑事件，应视情况及时以口头或书面的形式报告院网络办。对重大信息网络安全事件、安全事故和计算机违法犯罪案件，应在24小时内向公安机关报告，并保护好现场。
篇三：201x年信息安全等级保护工作汇报
201x年信息安全等级保护工作汇报。
一、加强领导。
201x年，根据扬州市信息安全等级保护办公室的的通知，集团高度重视非涉密重要信息系统的信息安全保护工作。集团安全等级保护工作由集团信息安全领导小组负责，具体工作由网络技术部和扬州网等部门承担，负责集团信息系统等级保护工作，并开展对集团所属单位的监督指导。根据安排，集团自201x年以来就开展了信息系统安全等级保护基础调查工作等相关工作，全面开展信息系统安全等级保护，同时通过组织培训等方式，不断加强技术人员的培养，强化信息安全保护能力。
二、完善制度。
为贯彻落实全市加强和改进互联网建设与管理工作会议和市委办公室、市**办公室《扬州市深入推进信息安全等级保护工作的实施意见》（扬办发[201x]57号）文件精神，对集团信息系统安全等级保护工作做出了具体的要求，根据等级保护要求，开展了信息安全制度的前期完善工作。陆续制定了“增加扬州网一些**新闻发布审核的制度”、《外部人员访问机房审批管理制度》、《中心机房管理办法》、《机房消防安全管理制度》等制度。
三、信息等级安全保护基本情况。
目前，集团已有扬州网、扬州晚报网、扬州汽车网、艺术**网和多个内部信息系统根据等级保护的要求进行了整改优化，积极加强信息系统安全环境建设，消除安全管理中的薄弱环节。在物理安全方面，机房安装门禁系统，严格管理机房人员进出，消防设施完善，所有设备通过ups供电。关键网络设备和服务器做到有主有备，确保在发生物理故障时可以及时更换。
在网络安全方面，我们严格按照内、外网物理隔离的标准建设网络系统，并采用虚拟局域网技术，通过交换机端口的ip绑定，防止非法网络接入；在网络出口以及不同网络互联边界全面部署硬件防火墙，部署日志服务器，记录并留存使用互联网和内部网络地址对应关系；
在集团互联网出口部署网络行为管理系统，规范和记录上网行为，合理控制不同应用的网络流量，实现网络带宽动态分配，保障了信息系统正常应用的网络环境。
在主机安全方面，终端计算机采用双硬盘及物理隔离互联网及内网应用，通过部署趋势网络防毒墙网络版，安装联软安全管理软件保障客户机系统安全，并且做到漏洞补丁及时更新，重要的应用系统安装了计算机监控与审计系统，实现对主机的usb等外设接口的控制管理，采用key用户名密码等方式控制用户登陆行为。
对于应用安全，严格做好系统安全测试，配备了专门的漏洞扫描仪定期扫描应用系统漏洞，并按测试结果做好安全修复和加固工。
作；在**区，部属入侵防御系统，监测、记录安全事件，及时阻断入侵行为，自部署起已多次成功检测出sql注入，ftp匿名登录，**目录遍历，探测主机地址漏洞等。
在数据安全方面，数据库通过备份系统定期备份，关键数据库服务器采用双机热备份，保证数据库服务器的可用性和高效性，在出现故障时可以快速恢复；数据库的访问按不同用户身份进行严格的权限控制。
四、建议。信息系统安全等级保护工作责任重大，技术性强，工作量巨大，集团在该项工作上虽然取得一些进展，但是与市里要求还有相当的差距，在等级保护意识、宣传力度、技术人才的培养和制度的建立上仍然存在问题。
建议市里加强工作指导，通过多种方式的等级保护技术交流和培训，提高单位领导及员工的等级保护意识，进一步推进集团的信息系统等级保护工作。
信息安全技术网络安全等级保护测评要求
第 1 部分 安全通用要求。编制说明。1 概述。1.1 任务 信息安全技术信息系统安全等级保护测评要求 于 2012 年成为国家标准，标准号。为 gb t 28448 2012 被广泛应用于各个行业的开展等级保护对象安全等级保护的检测评估。工作。但是随着信息技术的发展，尤其云计算 移动互联网 物联网...
信息安全技术网络安全等级保护测评要求
第1部分 安全通用要求。编制说明。信息安全技术信息系统安全等级保护测评要求 于2012年成为国家标准，标准号为gb t 28448 2012，被广泛应用于各个行业的开展等级保护对象安全等级保护的检测评估工作。但是随着信息技术的发展，尤其云计算 移动互联网 物联网和大数据等新技术的发展，该标准在时效性...
信息安全技术网络安全等级保护测评要求
第1部分 安全通用要求。编制说明。信息安全技术信息系统安全等级保护测评要求 于2012年成为国家标准，标准号为gb t 28448 2012，被广泛应用于各个行业的开展等级保护对象安全等级保护的检测评估工作。但是随着信息技术的发展，尤其云计算 移动互联网 物联网和大数据等新技术的发展，该标准在时效性...
信息安全技术网络安全等级保护测评要求
第1部分 安全通用要求。编制说明。信息安全技术信息系统安全等级保护测评要求 于2012年成为国家标准，标准号为gb t 28448 2012，被广泛应用于各个行业的开展等级保护对象安全等级保护的检测评估工作。但是随着信息技术的发展，尤其云计算 移动互联网 物联网和大数据等新技术的发展，该标准在时效性...
网络安全等级保护工作须知
一 为什么要落实网络安全等级保护工作。1 法律有明确规定。中华人民共和国网络安全法 第二十一条规定，国家实行网络安全等级保护制度。因此，不落实网络安全等级保护制度就是违法。中华人民共和国网络安全法 节选见附件1 2 有效提高自身网络安全。实践证明，对网络信息系统分等级保护能够有效提高安全防护水平，降...
如何做网络安全等级保护
一 网络安全等级保护制度是什么。网络安全等级保护制度不是新事物，是计算机信息系统安全等级保护制度的升级版。1994年颁布的 中华人民共和国计算机信息系统安全保护条例 最早明确了对计算机信息系统实行安全等级保护，由公安机关作为主管部门负责监管实施。此后，公安部同其他相关部门逐步完善了等级保护制度和管理...
网络安全等级保护实施方案
摘要 信息等级保护是我国践行的一项主要制度，在实践中通过对信息系统的相关重要程度与危害程度进行等级划分的形式开展保护，保障其信息的最大安全性，避免各种不同因素导致安全事故问题的产生，因此本文对具体的安全等级保护以及实施方案进行了 分析。一 安全系统模型的构建。1.1安全计算环境的具体实施。安全计算环...
如何落实网络安全等级保护制度
一 网络安全等级保护制度的前身。网络安全等级保护制度不是新事物，是计算机信息系统安全等级保护制度的升级版。1994年颁布的 中华人民共和国计算机信息系统安全保护条例 下称 计算机安保条例 最早明确了对计算机信息系统实行安全等级保护，由公安机关作为主管部门负责监管实施。此后，公安部会同其他相关部门逐步...