2020年度信息安全持续改进报告 - 副本

#五、方案选择（S）1成立信息安全领导小组，明确小组成员工作职责。2、 制定相关制度，从管理层面落实信息安全。3、 做好信息安全应急演练。4、 机房搬迁。5、 弱电井改造。6、 终端线路整改。7、 上线部署防病毒、防入侵系统，防数据泄露系统。8、 实施全中心统一共享文件服务器，杜绝科室自建共享文件夹9、做好员工信息安全培训，提高员工安全意识，规范员工操作信息安全整改任务分解表（见附件一）：七、实施阶段（D）

（一）管理层面1、2019年10月15日中心党委会通过《信息安全岗位与职责规定》，并于2019年10月21日开始执行。2、2019年10月15日中心党委会通过《介质管理制度》，并于2019年10月21日开始执行3、中心于2019年7月下发《信息系统故障应急演练》，于2019年8月进行应急演练。4、从2019年4月起，信息科信息安全巡检一月执行一次。（二）主干网络1、信息科2019年3月实施计划新机房搬迁，于2019年5月成功完成新机房的搬迁。图七：新旧机房对比，于2019年10月完2、信息科2019年，于2019年10月完图八：弱电井整改前后对比（三）接入层信息科联合后勤保障科于2019年4月制定工作区强弱电线路改造计划，按科室、片区的划分，于2019年11月完成工作区线路的整改。（四）操作系统信息科于2019年10月完成了防病毒、防入侵系统的采购，该系统实现了补丁的及时更新，病毒库的在线升级和介质的管理，并在部署的时候给操作系统的防火墙打开，关闭不必要的共享端口。

保密可用优化管理爼率提高员工效率员工贩英客户迢料保阳企业散感信息不被泄廨保障企业霆端可用业务可持续终端安全管理累统=（基咄安全+轴管掛x航一港理tr理坯扯一聚豁囲难妄全■曽响刮a防内鬼基础安全能力療曙高效理智揺数据分折安全事件告警取硬1牛樹产曽理适应且杂网蜡启动项笆理清理垃圾内存占用优牝弹窗捆螂拦戡保密可用优化管理爼率提高员工效率员工贩英客户迢料保阳企业散感信息不被泄廨保障企业霆端可用业务可持续终端安全管理累统=（基咄安全+轴管掛x航一港理tr理坯扯一聚豁囲难妄全■曽响刮a防内鬼基础安全能力療曙高效理智揺数据分折安全事件告警取硬1牛樹产曽理适应且杂网蜡启动项笆理清理垃圾内存占用优牝弹窗捆螂拦戡员工行为骨理u乩两诗外设艷U汨等硕件端口管控im等程序肯控皺据访冋权呢上网行为管理网络流■管理整喘行为记录终端闸塔端口防火增黑客A®f5为分析绪端入网准人対抗新未知融（EDR）病痔査杀和实时昉护數露文档保护 病頁库、补丁库车沪品升缴图九：腾讯域点防病毒、防入侵系统功能概述（五）人员方面中心于2019年5月组织全中心工作人员参与信息安全讲座；并于2019年7月下发《信息系统故障应急演练》，并督导全中心参考《信息系统故障应急演练》制作自己科室的信息系统故障应急演练。八、 检查阶段（C）各项安全措施都是有效的、防范和降低了信息安全事件的发生。但有些措施（如：完全的内外网隔离，445端口的关闭，全中心应急演练的知晓率）由于种种原因，未能如期完成。九、 巩固成绩，形成标准化（A）（一）分析总结1、制定和完善了一批安全管理制度，规范了中心在信息安全方面的操作。2、通过信息系统故障应急演练，提高了信息安全意识，但知晓率未达到100%，仍有部分员工不熟悉3、通过新机房的搬迁，实现了未来10年信息化增长的服务器需求。4、 弱电井的改造，提高了汇聚层交换机的抗风险能力，但因为物理环境的制约，有些弱电井可扩展性不高。5、 防病毒、防入侵系统的上线，提高了终端抗病毒的能力，但占用了系统资源，降低了临床终端工作站的使用效率。6、 介质管理系统的上线，规范了介质的管理，为临床数据传输提供便利，但仍无法彻底的管控局域网病毒传播。（二）下一步工作计划1