信息整改报告多篇

【第1篇】政府信息公开工作自查整改措施报告

省政府政务信息化办公室:

以来，我市政府信息公开工作克服了人员少、时间紧、任务重等困难，周密部署，精心组织，步步推进，保证了《条例》的正式施行后政府信息公开工作的顺利开展。目前，总体进展良好。按照省政府办公厅陕政办发明电[]49号《陕西省人民政府办公厅关于对政府信息公开工作进行督察调研的通知》要求

,我市就政府信息公开工作进行了认真的自查,现将自查情况和整改措施报告如下。

一、政府信息主动公开工作情况

目前，全市纳入《条例》规定公开政府信息的10个县（区）政府、56个市直部门和中省驻安单位中均已成立了政府信息公开领导机构，安排布置了政府信息公开工作， 全市已初步形成了相互学习，相互借鉴的良好局面，为全市今后政府信息公开工作开展奠定了较好的基础。

二、工作机制和制度建设的情况

为了做好政府信息公开的起步工作，加强统一领导，强化部门协同,_____市政府成立了以市委常委、常务副市长邹明同志为组长、市政府有关部门负责人为成员的政府信息公开工作领导小组。确定了全市政府信息公开工作的主管部门，市政府办公室具体负责全市政府信息公开的日常管理工作。

政府信息公开领导组先后建立和完善各项工作机制，对全年政府信息公开工作有部署、有措施、有检查，下发了《_____市政府关于做好政府信息公开工作的通知》。以来先后建立完善了：

1．_____市政府信息公开目录；

2．_____市政府信息公开指南；

3．《_____市政府信息公开工作考核暂行办法》；

4．《政府信息公开社会评议办法》；

5．《政府信息公开责任追究办法》。

三、依申请公开情况

制定完善了“首问责任制”、“服务承诺制”等制度，严禁在工作出现推诿拖拉的现象出现。建立_____市政府信息依申请公开程序。以来，未受理任何政府信息公开申请件。

四、存在的问题及改进措施

由于我们对这项工作高度重视，下功夫、抓落实，政府信息公开工作初步取得成效，但同时也存在一些问题，公开形式、内容单一等现象仍然存在；一些单位在思想认识、工作部署和人员安排上不够重视，工作不主动；工作进展不平衡，县（市、区）之间、部门之间工作差距较大。

根据市政府对政府信息公开工作的安排部署及要求，下半年我们将进一步加大政府信息公开工作的力度。主要做好以下几个方面的工作：

（一）进一步建立和完善政府信息公开工作制度，落实目标责任制，建立健全各项规章制度，全面规范政府信息公开目录，做到目录内容与站内信息的一致性，规范信息公开流程，及时更新目录内容，方便公众查阅、申请、获取政府信息。不断提高政府信息公开的规范性和质量，切实贯彻落实《中华人民共和国政府信息公开条例》，促进我市信息公开工作走向制度化、规范化的轨道发展。

【第2篇】民宗局上半年政务信息公开自查整改报告

按照全县政务公开业务培训会会议精神，县民宗局认真对照《xx政务公开测评问题明细》等文件内容，仔细梳理总结我局上半年政务信息公开各项工作，查漏补缺对照整改，现将我局自查整改情况汇报如下：

一、上半年政务工作开展情况

（一）加强组织领导，完善政务信息公开工作机制

为确保我局政务公开工作和政务服务工作落到实处，我局继续坚持政务公开和政务服务工作领导小组制度，由朱多良局长任组长负责政务公开工作的全面组织实施，副主任科员王宏兵任副组长负责政务公开工作的协调指导、二级机构负责人为成员。局办公室具体负责，各股室按要求报送信息。同时，我局将政务公开工作纳入重要议事日程，加强对政务公开工作的指导，为政务公开工作深入推进打下了坚实的基础。

【第3篇】市交通局计算机信息安全问题整改报告

市交通局计算机信息安全问题整改报告

20__年10月15日__市信息化办公室组织国家信息安全评测认证中心上海中心__办事处的专家对我局的信息化安全进行了比较系统的检测，并给出了概要评估报告和提出了安全措施建议。我局对此报告非常重视，召开了由相关人员参加的信息安全工作会议，会上对检测出的问题逐个地进行分析，制定出相应的解决方案，并按照解决方案迅速地予以实施。具体整改情况如下:

一、安全管理机构及管理制度的整改

由于给安全检测专家介绍情况的人员对交通局整个安全管理体制不十分了解，所以给评测专家留下了交通局没有专门的管理组织，管理制度制定落后于目前的网络安全工作的印象。实际情况是__市交通局于20__年3月重新调整了信息化领导小组的成员及工作职责，其中一项重要的工作就是信息化安全工作。同时也发布了一系列的信息化管理制度，如《__市交通局信息系统安全管理制度》、《__交通信息网网站管理制度》等。在新发布的《__市公路、水路交通信息化建设规划（20__-20__）》中对信息安全也作了全面的规划。目前只是由于对这些规划和制度组织学习不够，使得安全制度的落实不能完全到位。为保证信息系统的安全运行，我们将对所有的信息化管理制度进行一次全面的修订，并将一些制度进行细化，分别制定出《机房管理制度》、《设备维护制度》、《访问控制管理制度》、《设备操作管理制度》等一系列的管理制度，并将各项制度的执行落实到人，尽量减少因制度不落实、管理不到位而造成的损失。

二、对信息安全设备的软硬件配置的整改

1、系统灾备:我们针对不同系统采取了不同的措施。

针对办公自动化系统采用的是磁带备份，策略为每周一进行完全备份，每周三和周五进行增量备份，同时将整个系统应急恢复盘刻成光盘。当系统崩溃时通过应急盘和备份磁带迅速恢复系统。此次安全检测时，发现的磁带问题是由于一盘磁带出现故障，而使得整个系统的全备份没有完成，现在我们已更换了所有磁带，备份系统已恢复正常。针对内外网站，由于所有页面数据存储在数据库中，我们采取的是每日对数据库进行异地备份，涉及网站的程序也刻成光盘保存。由于每台计算机有相应的备份机器，所以一旦网站系统崩溃，可通过更改该备份计算机的ip地址，复制相关程序和恢复数据库的步骤迅速恢复网站。

2、病毒防护：由于历史原因，我们通过三种方式来更新交通局所有的计算机上的杀毒软件。

1）对所有安装win98的计算机通过一台nt4.0的服务器来安装更新杀毒软件，杀毒软件为kill 20__。

2）对所有安装win xp的计算机通过一台win 20__的服务器来安装更新杀毒软件。杀毒软件为kill 6.0安全胄甲。

3）只用于连接互联网的计算机（单机）安装朝华安博士单机版，外网服务器使用kill 6.0安全胄甲，通过英特网更新。根据此次评测报告的建议，我们将安装一台杀毒软件更新服务器，将所有内网的计算机安装统一的网络版杀毒软件，通过一台服务器来更新升级。

3、边界控制：

1）外网百兆防火墙。评估报告中指出的外网百兆防火墙带有入侵检测功能与单独的入侵检测系统非常相像，而我们认为单独的入侵检测系统功能强大，有丰富的监测图表，而防火墙内嵌的入侵检测功能非常简单，而且一旦防火墙入侵检测系统打开，对防火墙的性能有一定的影响，所以我们设立了单独的入侵检测系统。

2)关于防火墙与管理计算机之间通讯为加密的问题，我们也是经过选择的。联想防火墙提供两种管理模式，密匙管理方便但不加密和通讯加密管理但比较繁琐，为管理方便我们采用了密匙管理的.方式，今后我们将尽量采用通讯加密的管理方式，以保证防火墙的自身安全。

3）外网入侵检测系统。根据评估报告的建议我们对该入侵检测系统进行了重新配置，重新制定了规则，避免了误报。此外，由于硬件条件的设置，我们暂时将入侵检测管理端口用工网地址，但对其访问我们做了严格的限制。并已着手准备硬件设备，尽快将管理端口设置成私有地址。需要说明的是外网防火墙和入侵检测联动功能一直是打开的。

4）内网千兆防火墙。按照评估报告的建议，我们已打开了防火墙的包过滤日志功能；由于防火墙的入侵检测功能会增加防火墙的负担，影响防火墙的性能，所以没有打开防火墙的入侵检测功能；至于厂家定义的报警值是指日志文件大小超过该报警值防火墙将报警提示用户，根据监测此阀值偏小（根据厂家说明此标准值为百兆防火墙设置，对千兆防火墙偏小），我们已作相应的调整。考虑到资金以及内网相对于外网较为安全，按照轻重缓急的原则，我们为外网配置了防火墙和入侵检测系统，而内网目前只配备了防火墙，若明年资金允许，我们将在内网部署入侵检测系统。

4、漏洞检测与优化：

对windows操作系统现已能够做到及时更新。并在windows系统上已配置了最适合本单位实际情况的安全策略以及在防火墙上配置了最适合本单位实际情况的ip筛选机制。目前本局还没有liunx系统。

5、网页监控与恢复：

我局内外网站都部署有网页监控与恢复系统，对网页进行实时监控，一旦网页被非法修改，将自动进行恢复，并且除了iis日志，对网页的所有修改以及用户管理操作都有日志记录，以便追踪非法操作。

6、应急响应：

我局针对重要的应用系统（办公自动化、内外网站、网络系统等）制定了一些列的应急预案，目前根据网络和系统应用的变化，将进行优化，以保证应急相应的及时有效。此外，还对重要的系统或设备建立日志服务器，并派专人对日志进行整理、分析。进而快速地找到原因、采取应对措施。

对一些安全问题的探讨

防火墙系统自身的ftp、telnet等服务没有停止的问题：通过向联想咨询，以及根据我们测试的结果，目前防火墙系统本身没有打开telnet和ftp服务，所以无法用telnet、ftp登陆防火墙系统。不知评测报告中指的“防火墙系统自身的ftp、telnet等服务没有停止”指的是什么。

十分感谢市信息办和国家信息安全测评认证中心上海中心__办事处，为我局计算机信息系统作了免费的安全评估，并提出了许多宝贵的意见和建议，对我局计算机信息系统安全工作给予了极大的帮助。希望今后，市信息办和国家信息安全测评认证中心上海中心__办事处能继续对我局的计算机信息系统安全工作进行指导，帮助我局做好计算机信息系统的安全工作。

__市交通局

【第4篇】医院信息安全整改报告

医院信息安全整改报告1

为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于××省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：

一、医院网络建设基本情况

我院信息管理系统于××年××月由××××科技有限公司对医院信息管理系统(his系统)进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由××××科技有限责任公司技术人员负责。

二、自查工作情况

1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有ups电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。

2、局域网络安全检查。主要包括网络结构、密码管理、ip管理、存储介质管理等;his系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定ip地址，由医院统一分配、管理，无法私自添加新ip，未经分配的ip无法连接到院内局域网。我院局域网内所有计算机usb接口施行完全封闭，有效地避免了因外接介质(如u盘、移动硬盘)而引起中毒或泄密的发生。

3、数据库安全管理。我院对数据安全性采取以下措施：

(1)将数据库中需要保护的部分与其他部分相隔。

(2)采用授权规则，如账户、口令和权限控制等访问控制方法。

(3)数据库账户密码专人管理、专人维护。

(4)数据库用户每6个月必须修改一次密码。

(5)服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。

三、应急处置

我院his系统服务器运行安全、稳定，并配备了大型ups电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的his系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，his系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到his系统恢复正常工作时，再补打发票、补记收费项目。

四、存在问题

我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低，服务期限偏长。

今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

医院信息安全整改报告2

按照锡卫计办发20xx132号文件通知精神，我院领导高度重视，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：

一、网络安全管理：

我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。

1.硬件安全，包括防雷、防火、防盗和ups电源连接等。医院his服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。his服务器、多口交换机、路由器都有ups电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。此外，局域网内所有计算机usb接口施行完全封闭，这样就有效地避免了因外接介质(如u盘、移动硬盘)而引起中毒或泄密的发生。

2.网络安全:包括网络结构、密码管理、ip管理、互联网行为管理等;网络结构包括网络结构合理，网络连接的稳定性，网络设备(交换机、路由器、光纤收发器等)的稳定性。his系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定ip地址，由医院统一分配、管理，不允许私自添加新ip，未经分配的ip均无法实现上网。

二、数据库安全管理：

我院目前运行的数据库是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的`基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。我院对数据安全性采取以下措施：(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则，如账户、口令和权限控制等访问控制方法。(3)对数据进行加密后存储于数据库

三、软件管理：

目前我院在运行的软件主要分为三类：his系统、常用办公软件和杀毒软件。his系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自20xx年上线以来，运行比较稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，向其讲解his系统操作流程、规范，也包括安全知识，确保其在使用过程中不会出现重大安全问题。常用办公软件均由医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件(瑞星杀毒软件和360安全卫士)，并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

四、应急处臵：

我院his系统服务器运行安全、稳定，并配备了大型ups电源，可以保证大面积断电情况下，服务器坚持运行八小时。虽然医院的his系统长期以来，运行良好，服务器未发生过长时间宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行过培训，如果医院出现大面积、长时间停电情况，his系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到his系统恢复正常工作时，再补打发票、补记收费项目。

总体来说，我院的网络与信息安全工作做得很成功的，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限;信息安全意识还不够，个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养，更进一步提高信息安全技术水平;加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

医院信息安全整改报告3

县卫计局：

我院在接到隆卫计发20xx168号关于转发《关于立即开展危险化学品防爆安全生产大检查的紧急通知》的通知后，立即召开医院安全生产会议，周密部署各项工作，并在全院范围内开展安全生产大检查。现将检查情况汇报如下：

一、认真排查一切安全隐患

安全生产领导小组组织相关人员对医院重点安全范围进行自查、先后对消防、供电、供水设备线路、供应室高压消毒设施；放射科、检验科设施设备、毒麻药品管理、临床集中供氧设施、食堂等区域进行详细检查和整改。

1、突发公共卫生事件应急处置和医疗卫生保障方面

医院针对可能发生的突发公共卫生事件和灾害事故，制定了相关应急处理预案，成立了医疗卫生应急救援队伍，保持通讯畅通，建立医疗救援、预防等应急物资储备。

2、医疗安全方面

各科室认真落实了医疗安全的各项核心制度，医疗安全的各项硬件设施完善，供应室、手术室等科室设施规范。医疗废物处理的各项规章制度健全，处理方式符合标准，做到了有专人管理并责任到人。

3、治安保卫和消防方面

消防控制室、门卫室安全保卫措施到位，保卫和消防职责明确、工作制度落实到位。重点科室的防护监控措施严密。

4、消防安全知识培训情况

医院消防安全及保卫人员能够积极参加各类消防知识培训班，医院能够组织职工学习消防安全知识，并与县消防队武警战士一起进行消防应急演练。

二、自查发现安全隐患

1、个别科室安全通道有人扔烟头，存在安全隐患。

2、电梯内有个别人不懂电梯使用，乱按开关，影响电梯正常运行。

三、整改措施

我院通过这次安全生产自查使全院职工更加明确了安全工作的重要性，确保了“四到位”（责任到位、措施到位、急救药品到位、应急物资到位），加强了节假日、急诊、病房的值班力量，节假日期间严格执行安全生产值班和领导干部带班制度。消防值班室24小时有人值班，接听电话。电梯派专人管理。医院控烟办要进行检查，禁止在病区内内吸烟。各相关科室要积极落实安全生产的相关责任，以防止各类安全事故的发生。医院安全生产领导小组将进行不定期抽查，对限期不改者或整改不到位者将严肃追究相关责任人的责任。