信息安全监管记录表格原.doc
医院信息安全监管记录表
医院信息安全监管记录表为了保护患者的隐私，维护医院正常的医疗秩序，加强信息安全管理，医院信息中心进行了以下信息安全监管记录。
本表格将详细记录医院信息中心的重要工作，包括安全措施、审计记录、安全事件等。
安全措施医院信息中心采用了以下安全措施：1.网络安全设备：包括防火墙、IDS/IPS、VPN、安全网关等。
定期审计和更新，保障网络安全。
2.计算机和服务器安全：所有计算机和服务器都部署了杀毒软件、漏洞扫描和系统安全补丁等安全功能，并按照规定的时间进行定期检查和更新。
3.数据备份和恢复：医院信息中心每天会对重要数据进行备份，同时建立了备份和恢复机制，确保数据可以在出现灾难性事件时及时恢复。
4.权限管理：医院信息中心对不同用户的权限进行控制，确保只有合法授权的用户能访问和管理相应的系统或数据。
5.域名命名规范：医院信息中心对域名命名进行规范，确保系统可靠运行。
6.密码复杂性要求：医院信息中心规定密码不能太简单，且要求用户定期更换密码。
审计记录医院信息中心对所有网络和系统进行定期审计，从以下几个方面着手:1.审计网络安全防范设备：检查和记录网络安全设备的运行状态，如防火墙、IDS/IPS、VPN、安全网关等。
2.审计服务器安全情况：检查和记录服务器的接入方式和访问控制，以及对服务器进行的操作和使用情况。
3.审计网络流量：通过流量监控系统，记录网络设备的流量，及时发现并处理网络攻击事件和异常流量。
4.审计应用程序：对网站、数据库等应用程序进行检查，找出可能存在的漏洞，并及时修复。
医院信息中心将审计记录保存至少5年，以备未来可能发生的相关事件调查使用。
安全事件医院信息中心将所有安全事件分级处理：1.一般安全事件：指一些不重要的违规和一些不规范的操作，区别于一般管理范围内的工作。
如用户没有遵守公司规定，造成网络流量急剧增加2.处理方法：由相应管理员进行处理，必要时向相关管理层报告3.重要安全事件：指重要的安全问题和流量攻击，可以造成信息安全隐患的事件。
安全生产监督管理标准化表格
安全生产层级监督检查表受检单位：检查单位：检查组长：检查日期：建设工程安全监督管理机构工作考核表１建筑施工企业管理人员安全生产考核证书监督检查表２安全生产许可证综合查验表３４附表5工程建设重大质量安全事故快报表单*□质量□安全填报单位：（盖章）报告日期：年月日５６填报人：主管领导签章：单位负责人签章：７河北省房屋建筑与市政工程建设重大生产安全事故约谈签到表年月日８河北省房屋建筑与市政工程建设重大生产安全事故约谈记录表年月日９事故约谈汇报通知书：根据《河北省〈建筑施工企业安全生产许可证管理规定〉实施细则》有关规定，企业发生工程建设死亡事故后，事故发生地建设行政主管部门、事故企业负责人、项目负责人、监理单位负责人要及时到省建设厅安全生产领导小组办公室约谈汇报，省建设行政主管部门将对企业安全生产条件进行复查，请携带公司全部安全生产许可证正、副本，于规定时间参加事故约谈汇报，并接受对企业安全生产条件的复查。
年月日伤亡事故举报登记表年月日施工企业安全生产监督检查表企业名称：检查单位：检查人：日期：附表11监理单位安全生产监督检查表监理单位名称：检查单位：检查人：日期：建设单位安全生产监督检查表建设单位名称：检查单位：检查人：日期：勘察设计单位安全生产监督检查表企业名称：检查单位：检查人：日期：其他有关单位安全生产监督检查表企业名称：检查单位：检查人：日期：河北省建设工程安全生产监督备案表建设工程施工现场勘验表年月日建设工程安全监督检查记录表年月日星期项目负责人：（签字）施工现场监理人员：（签字）年月日年月日此表一式三份，施工单位、监理单位、检查单位各一份建设工程安全隐患整改通知书（）安患字第（）号：经检查，你单位施工的项目，违反《建设工程安全生产管理条例》、《建筑施工安全检查标准》、《河北省建设工程施工安全规程》等标准规范，存在如下安全隐患：根据《建设工程安全生产管理条例》、《河北省建筑工程施工安全监督管理暂行规定》，限于年月日前整改完毕，并将整改报告书报（）。
信息安全内部审核检查表格.docx
。
是
A.9.1.2
物理进入控制
控制
根据Info-Riskmanager风险评估的结果。
进出公司大院是否有门卫保安控制？
员工是否凭工作牌进入办公区。是否经过授权的长期访问第三方《出入证》进入被授权的工作区域？
是
A.9.1.3
控制
根据Info-Riskmanager风险评估的结果。
在员工离职前和第三方用户完成合同时，是否进行明确终止责任的沟通？
A.8.3.2
资产归还
控制
根据Info-Riskmanager风险评估的结果。
员工离职或工作变动前，是否办理资产归还手续，然后方能办理移交手续？
A.8.3.3
解除访问权限
控制
根据Info-Riskmanager风险评估的结果。
A.6.1.8
信息安全的独立评审
控制
根据Info-Riskmanager风险评估的结果。
人事行政部是否负责组织、策划内部审核，根据策划的时间间隔，或者当安全设施发生重大变化时，对组织管理信息安全的方法及其实施情况进行独立评审？
A.6.2
外部相关方
目标
识别外部相关方访问的风险，明确对外部相关方访问控制的要求，并控制外部相关方带来的风险，保持被外部相关方访问、处理、共享、管理的组织信息及信息处理设施的安全。
A.7.2
信息分类
目标
本公司根据信息的敏感性对信息进行分类，明确保护要求、优先权和等级，以确保对资产采取适当的保护。
A.7.2.1
分类指南
控制
根据Info-Riskmanager风险评估的结果。
建筑工程安全内业资料全套表格
建筑工程安全内业资料全套表格在建筑工程中，安全是一项至关重要的指标。
为了确保建筑工程的安全性，必须捕捉和记录各种关键数据和信息。
为此，建筑工程安全内业资料表格可提供必要的信息和数据来源，以监控建筑工程中的各种安全监管措施。
本文将提供建筑工程安全内业资料全套表格。
安全内业资料数据表格以下是建筑工程安全内业资料表格的一些最常见分类：1. 安全资料备案表格安全资料备案表格主要用于建筑工程日常安全监管工作中的资料记录。
此表格包括有关建筑工程主体结构、电气设备、消防设施、卫生设施等方面的所有信息。
它还包括施工单位的统计工作和监管措施等相关监管和统计信息。
安全资料备案表格包含以下内容：•建设单位名称•施工单位名称•施工负责人姓名•施工安全总监姓名•技术质量管理员姓名•安全生产管理员姓名•监理单位名称•安全生产管理时间表•构筑物主体结构图•卫生监管台账2. 安全焊接管理表格安全焊接管理表格主要用于建筑工程搭建和加工过程中的焊接过程记录。
此表格包括记录焊接工艺、焊接材料、焊接接头类型及焊接检查和测试数据。
安全焊接管理表格包含以下内容：•焊接工艺规范编号•焊接工艺卡号•焊接材料型号•焊口类型•焊接操作工姓名•焊接主副结果验收表3. 安全文档控制表格安全文档控制表格是建筑工程安全管理计划中的必要元素。
此表格包括各种有效文档的维护和更新记录，包括在施工过程中使用的所有文档。
安全文档控制表格包含以下内容：•安全文档管理时间表•工程施工调度表•质量标准管理文件表•安全方案管理文件表•施工检查记录4. 安全文本管理表格安全文本管理表格用于记录建筑工程文档的更新进度。
此表格包括建筑工程的所有维护保养、安装和试运行的数据。
安全文本管理表格包含以下内容：•停工安排管理文件表•施工方案文件管理表•竣工安全借阅记录表•安全标准文件管理表•整体安全督察特殊标识记录表格5. 质量检查管理表格质量检查管理表格主要用于记录建筑工程的各项质量检查工作数据。
RBA6.0专用表格记录 信息安全风险识别及控制表
4 5 4
4 1 2
2 5 4
32 25 32
定期升级防火墙固件版本，定 期升级系统补丁，必要时更换 防火墙设备 公司配备火警和消防设施，机 房有温度湿度控制预报设备 机房配备UPS，可保证断电后 数小时机房正常运转
4
3
4
48
机房进出权限控制；系统访问 权限控制
人员使用 电脑硬件故障 个人无法使用 电脑硬件 操作系统故障 个人无法使用 电脑软件 应用系统故障 个人无法使用 未按运维管理 制度执行 运维响应不及 时 出现的问题解 决不了
风险可能性
风险可控性
•JL 23204～01-2018
风险控制 责任人 xx/xx xx/xx xx/xx/xx xx/xx xx/xx xx/xx/xx xx/xx xx/xx xx/xx xx/xx xx/xx xx/xx xx/xx/xx
xx/xx/xx xx/xx/xx xx/xx/xx xx/xx/xx xx/xx/xx xx/xx/xx xx/xx/xx xx/xx xx/xx xx/xx xx/xx 温 过分干燥、导 致静电 工作不能正常 进行
网络被攻击导致无 网络设备和服务器系统 法正常使用 漏洞 设备损坏 设备停用 设备损坏 设备停用 设备损坏 人员非法访问或使 工作人员无信息保护意 用 识 位于火灾易发区域，电 缆过载，易引发火灾 环境不能保障7*24小时 不间断供电
工作中断
机器无法使用
选择良好的硬件品牌和供应商 硬件定期检查，做好数据备 份，并定期检查数据备份情况 选择良好的硬件品牌和供应商 定期升级系统补丁入侵检测 定期升级杀毒引擎和病毒库 选用正版软件；与系统供应商 签订合同，约定服务时限 增加硬盘 增强系统权限设置 增加安全防护软硬件
患者参与医疗安全监管记录表
患者参与医疗安全监管记录表摘要：1.医疗安全监管记录表的概述2.医疗安全监管记录表的内容3.医疗安全监管记录表的作用4.患者如何参与医疗安全监管记录表5.医疗安全监管记录表的启示正文：【医疗安全监管记录表的概述】医疗安全监管记录表是医疗机构用来记录患者医疗过程中各项安全措施和注意事项的一种表格，旨在提高医疗服务质量，保障患者安全。
通过这一表格，医疗机构可以全面了解患者在医疗过程中的需求和问题，为患者提供更加精准、个性化的医疗服务。
【医疗安全监管记录表的内容】医疗安全监管记录表主要包括以下几个方面的内容：1.患者基本信息：包括患者姓名、性别、年龄、病史等基本信息，便于医护人员了解患者的基本情况，为后续治疗提供参考。
2.医疗过程记录：记录患者在医疗过程中的各项检查、治疗、用药等情况，以及可能出现的不良反应和并发症，以便医护人员及时采取应对措施。
3.安全措施及注意事项：包括医疗过程中的各种安全措施，如预防跌倒、防止压疮等，以及针对患者特殊情况的注意事项，如过敏史、禁忌药物等。
4.患者及家属签字：患者在了解并同意医疗安全监管记录表的内容后，需在表格上签字确认。
这样可以增强患者对医疗安全监管的参与度，提高患者对医疗服务的信任度。
【医疗安全监管记录表的作用】医疗安全监管记录表在医疗过程中发挥着重要作用，主要体现在以下几个方面：1.提高医疗服务质量：通过对医疗过程的全面记录，医疗机构可以及时发现患者医疗过程中存在的问题，采取有效措施，提高医疗服务质量。
2.保障患者安全：医疗安全监管记录表详细记录了患者的医疗过程和安全措施，有助于医护人员全面了解患者状况，降低医疗事故发生的风险。
3.增强医患沟通：医疗安全监管记录表可以作为医患沟通的重要依据，帮助双方更好地了解医疗过程和需求，提高医患满意度。
4.患者参与医疗安全监管：医疗安全监管记录表的制定和执行，有助于提高患者对医疗安全监管的参与度，增强患者对医疗服务的信任度。
信息系统监督检查制度及巡检记录表格
某单位信息系统监督检查制度第一章总则第一条为加强和规范某单位信息系统安全监督检查工作，保障系统安全稳定运行，根据国家信息安全等级保护有关规定和信息系统安全有关管理规定制定本制度。
第二条本制度适用于某单位所属计算机信息系统建设、使用和运维管理中安全工作的监督检查。
第三条安全主管部门负责组织监督检查工作。
人员管理、教育相关检查由主管人事部门具体执行，安全技术相关检查由某单位网络信息中心等技术部门具体执行。
某单位网络信息中心安全审计员负责信息系统日常监督审计。
第二章实施细则第四条检查内容包括各项信息系统技术措施有效性和安全管理制度执行情况。
第五条计算机、网络和移动存储介质的专项检查应填写检查登记表，检查结果汇总后报某单位信息化工作领导小组办公室，发现问题及时整改。
第六条每年至少两次对系统进行安全性能检测，确保系统安全稳定运行。
第七条系统安全性能检测由系统管理员、安全管理员和安全审计员共同完成。
第八条利用漏洞扫描等工具对整个系统进行安全检查，进行网络系统安全分析、应用系统安全分析、安全防护系统安全分析、用户终端安全分析，发现漏洞或安全隐患及时采取整改措施。
第九条安全检查情况和整改操作应及时登记和记录。
（一）网络设备和网络服务器安全性能检测由网络管理员负责，并根据检测情况填写《网络系统安全性能检测表》。
（二）应用系统安全性能检测由应用系统开发管理员负责，并根据检测情况填写《应用系统安全性能检测表》。
（三）安全防护系统安全性能检测由安全管理员负责，并根据检测情况填写《安全系统安全性能检测表》。
（四）用户终端安全检测由网络管理员负责，并根据检测情况填写《终端用户安全性能检测表》。
（五）漏洞扫描安全检测由系统管理员负责，并根据检测情况填写《系统漏洞扫描安全性能检测表》。
第十条安全管理员汇总各类安全性能检测表和整改情况后上报某单位信息化工作领导小组办公室和有关领导。
第三章附则第十一条本规定由某单位网络信息中心负责解释。
安全生产日常巡查记录表excel模板
安全生产是企业发展的基石，将安全生产工作纳入日常管理，加强巡查监督，是保障员工生命安全和企业生产秩序的必然要求。
为了规范安全生产巡查记录的整理和管理，制定并使用一份安全生产日常巡查记录表excel模板十分必要。
下面将详细介绍一份安全生产日常巡查记录表excel模板的制作和使用方法。
一、表格整体结构1. 表头表头应包括巡查日期、巡查人员、巡查区域、巡查内容等重要信息，并进行合适的排版，保证信息清晰可见。
2. 巡查项目巡查项目应细化到具体的安全生产要点，例如消防设施、安全通道、用电安全等，以便于巡查人员逐一检查。
3. 巡查情况记录巡查情况应该分为“正常”、“异常”两种选择，如果有异常情况，则应在备注中详细描述异况的具体情况。
4. 签字确认表格底部应有巡查人员的签字确认栏，验收人员的签字确认栏，确保巡查工作得到确认。
二、表格制作建议1. 基础内容巡查记录表的基础内容应包括巡查日期、巡查人员、巡查区域、巡查内容等信息，确保记录的完整性。
2. 格式设置在excel中，可以通过合并单元格、居中对齐等操作，使表格外观更加美观，易于查阅和使用。
3. 下拉选项为了避免人为因素导致的记录不规范，可以在“巡查情况”栏设置下拉选项，规范记录。
4. 备注栏备注栏的设置可以允许巡查人员对发现的异常情况进行详细描述，便于后续处理和查阅。
三、表格使用方法1. 巡查前准备巡查人员应在开始巡查前准备好巡查记录表，填写好基础信息，确保记录的及时性和准确性。
2. 逐一巡查巡查人员应按照表格中的巡查内容逐一检查，对于有异常情况的地方，应及时在备注栏进行记录。
3. 巡查总结巡查结束后，巡查人员应将记录表交与验收人员确认，确保巡查工作得到认可和确认。
4. 整理归档已经确认无误的巡查记录表应当按照规定的时间进行整理归档，便于后续查阅和管理。
安全生产日常巡查记录表excel模板的制作和使用非常重要，通过合理的表格结构和规范的使用方法，能够帮助企业加强安全生产的监管和管理，保障员工的生命财产安全。
小学安全查验完整记录表
小学安全查验完整记录表一、校园安全设施1. 消防设施：消防栓，消防灭火器，消防报警系统，消防通道情况。
消防设施：消防栓，消防灭火器，消防报警系统，消防通道情况。
2. 监控设备：监控摄像头，录像机，控制室等设备。
监控设备：监控摄像头，录像机，控制室等设备。
3. 校园门禁：门禁系统，门卫，围墙高度，安全门情况。
校园门禁：门禁系统，门卫，围墙高度，安全门情况。
二、校园环境安全1. 教室环境：教室桌椅，窗户，门，黑板，插座，电线情况。
教室环境：教室桌椅，窗户，门，黑板，插座，电线情况。
2. 公共区域：走廊，楼梯，卫生间，食堂，图书馆，体育馆情况。
公共区域：走廊，楼梯，卫生间，食堂，图书馆，体育馆情况。
3. 户外活动区域：操场，游乐设施，绿化区，排水系统情况。
户外活动区域：操场，游乐设施，绿化区，排水系统情况。
三、学生个人安全1. 学生行为安全：遵守校规，遵守交通规则，遵守上下课秩序等情况。
学生行为安全：遵守校规，遵守交通规则，遵守上下课秩序等情况。
2. 学生体育活动安全：运动器材，运动场地，运动服装，运动指导等情况。
学生体育活动安全：运动器材，运动场地，运动服装，运动指导等情况。
3. 学生心理安全：心理咨询，心理辅导，心理教育等情况。
学生心理安全：心理咨询，心理辅导，心理教育等情况。
四、教职工安全1. 教师行为安全：遵守教学规范，遵守安全规定，遵守校园公共秩序等情况。
教师行为安全：遵守教学规范，遵守安全规定，遵守校园公共秩序等情况。
2. 教师职业安全：办公设施，办公环境，办公设备，办公行为等情况。
教师职业安全：办公设施，办公环境，办公设备，办公行为等情况。
五、应急预案1. 火灾应急预案：火灾预警，火灾疏散路线，火灾应急设施，火灾演练情况。
火灾应急预案：火灾预警，火灾疏散路线，火灾应急设施，火灾演练情况。
2. 地震应急预案：地震预警，地震疏散路线，地震应急设施，地震演练情况。
地震应急预案：地震预警，地震疏散路线，地震应急设施，地震演练情况。
医院信息网络安全监管记录表
医院信息网络安全监管记录表医院信息网络安全监管记录表1：介绍本记录表旨在对医院的信息网络安全监管进行细化记录，确保医院的网络系统和相关信息资产得到有效的保护和管理。
2：监管主体编写单位：________________监管单位：________________医院名称：________________3：监管范围3.1 网络设备监管3.1.1 设备清单：列出所有医院网络设备的详细信息，包括设备名称、型号、序列号等。
3.1.2 设备维护记录：记录网络设备的维护情况，包括维护日期、维护人员、维护内容等。
3.1.3 设备更新记录：记录网络设备的更新情况，包括更新日期、更新内容、更新人员等。
3.2 网络安全策略监管3.2.1 安全策略制定与审核：记录医院网络安全策略的制定和审核情况，包括策略起草时间、审核人员、审核结果等。
3.2.2 安全策略执行与检查：记录医院网络安全策略的执行情况和检查结果，包括执行人员、检查日期、检查结果等。
3.3 系统访问权限监管3.3.1 用户管理：记录医院网络系统的用户管理情况，包括用户注册、权限分配、账号注销等。
3.3.2 访问日志记录：记录医院网络系统的访问日志，包括访问时间、访问内容、访问者IP地址等。
3.3.3 异常访问处理：记录医院网络系统的异常访问情况和处理结果，包括异常访问时间、处理人员、处理结果等。
4：监管周期与频次4.1 监管周期：每个监管周期为__________天/周/月。
4.2 监管频次：每个监管周期内进行____次网络安全监管记录。
附件：1：设备清单表格2：设备维护记录表格3：设备更新记录表格法律名词及注释：1：信息网络安全：指由计算机信息系统实施信息处理和信息传输，并保护网络及其应用领域内的信息，包括信息的保密性、完整性和可用性。
2：网络设备：指用于连接、中转、分发信息的设备，包括但不限于路由器、交换机、防火墙等。
3：网络安全策略：指为了保护网络安全，在组织内部制定的规范、标准与流程的集合。
网络安全检查表格
网络安全检查表格(总24页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--附件1网络安全检查表1本表所称恶意代码，是指病毒木马等具有避开安全保护措施、窃取他人信息、损害他人计算机及信息系统资源、对他人计算机及信息系统实施远程控制等功能的代码或程序。
2本表所称高风险漏洞，是指计算机硬件、软件或信息系统中存在的严重安全缺陷，利用这些缺陷可完全控制或部分控制计算机及信息系统，对计算机及信息系统实施攻击、破坏、信息窃取等行为。
附件2网络安全管理工作自评估表9101112131415附件3重点行业网络安全检查结果统计表3网络安全事件分级标准参见《国家网络与信息安全事件应急预案》（国办函〔2008〕168号）附件4重点网络与信息系统商用密码检查情况汇总表统计密码设备时，国内指取得国家密码管理局型号的产品，国外指未取得国家密码管理局型号的产品（包括国外的产品）。
附件5重点网络与信息系统商用密码检查情况表备注：1. 表中的“密码机类”主要包括以下产品：IPSec/SSL VPN密码机、网络密码机、链路密码机、密码认证网关、存储加密机、磁带库/磁盘阵列存储加密机、密钥管理密码机、终端密钥分发器、量子密码机、服务器密码机、终端密码机、金融数据密码机、签名验证服务器、税控密码机、支付服务密码机、传真密码机、电话密码机等。
2. 表中的“密码系统”主要包括以下系统：动态令牌认证系统、数字证书认证系统、证书认证密钥管理系统、IC卡密钥管理系统、身份认证系统、数据加密传输系统、密码综合服务系统、密码设备管理系统等。
3. 表中的“网络通信”主要包括以下产品：无线接入点、无线上网卡、加密电话机、加密传真机、加密VOIP终端等。
4. 表中“密码设备使用情况”的“产品型号”栏，应填写国家密码行政主管部门审批的商用密码产品型号，若产品无商用密码产品型号，可填写产品相关资质证书上标注的型号或生产厂家自定义的型号。
患者参与医疗安全监管记录表
患者参与医疗安全监管记录表
摘要：
一、医疗安全监管记录表的重要性
二、医疗安全监管记录表的内容
三、医疗安全监管记录表的使用方法
四、医疗安全监管记录表的作用和意义
正文：
医疗安全一直是社会和医疗机构关注的焦点。
为了提高医疗服务质量和保障患者权益，我国制定了一系列的医疗安全法规和制度。
其中，医疗安全监管记录表是重要的一环。
医疗安全监管记录表是医疗机构对其医疗安全情况进行实时记录和监管的表格。
其内容包括患者基本信息、医疗操作记录、医疗安全事件记录、医疗差错及纠纷处理记录等。
这些记录对于医疗机构的医疗安全管理和医疗质量控制至关重要。
医疗安全监管记录表的使用方法通常是由医疗机构的医疗安全管理部门进行管理，医护人员在医疗操作过程中，需要将关键信息记录在表格中。
这些信息将被用于医疗安全分析和评估，以及医疗差错和纠纷的处理。
医疗安全监管记录表的作用和意义主要体现在以下几个方面：一是提供了医疗安全事件的实时记录，有助于医疗机构及时发现和处理医疗安全问题；二是提供了医疗差错和纠纷的处理依据，有助于医疗机构公正处理医疗纠纷；三是提供了医疗安全评估的数据支持，有助于医疗机构持续改进医疗安全管理。
总的来说，医疗安全监管记录表是医疗机构保障医疗安全，提升医疗质量
的重要工具。
信息安全等级保护备案表格模板
信息系备案表编号：统安全等级保护备案表备案单位：（盖章）备案日期：受理备案单位：（盖章）受理日期：中华人民共和国公安部监制填表说明一、制表依据。
根据《信息安全等级保护管理办法》（公通字[2007]43号）之规定，制作本表；二、填表范围。
本表由第二级以上信息系统运营使用单位或主管部门（以下简称“备案单位”）填写；本表由四张表单构成，表一为单位信息，每个填表单位填写一张；表二为信息系统基本信息，表三为信息系统定级信息，表二、表三每个信息系统填写一张；表四为第三级以上信息系统需要同时提交的内容，由每个第三级以上信息系统填写一张，并在完成系统建设、整改、测评等工作，投入运行后三十日内向受理备案公安机关提交；表二、表三、表四可以复印使用；三、保存方式。
本表一式二份，一份由备案单位保存，一份由受理备案公安机关存档；四、本表中有选择的地方请在选项左侧“”划“√”，如选择“其他”，请在其后的横线中注明详细内容；五、封面中备案表编号（由受理备案的公安机关填写并校验）：分两部分共11位，第一部分6位，为受理备案公安机关代码前六位（可参照行标GA380-2002）。
第二部分5位，为受理备案的公安机关给出的备案单位的顺序编号；六、封面中备案单位：是指负责运营使用信息系统的法人单位全称；七、封面中受理备案单位：是指受理备案的公安机关公共信息网络安全监察部门名称。
此项由受理备案的公安机关负责填写并盖章；八、表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码；九、表一05单位负责人：是指主管本单位信息安全工作的领导；十、表一06责任部门：是指单位内负责信息系统安全工作的部门；十一、表一08隶属关系：是指信息系统运营使用单位与上级行政机构的从属关系，须按照单位隶属关系代码（GB/T12404―1997）填写；十二、表二02系统编号：是由运营使用单位给出的本单位备案信息系统的编号；十三、表二05系统网络平台：是指系统所处的网络环境和网络构架情况；十四、表二07关键产品使用情况：国产品是指系统中该类产品的研制、生产单位是由中国公民、法人投资或者国家投资或者控股，在中华人民共和国境内具有独立的法人资格，产品的核心技术、关键部件具有我国自主知识产权；十五、表二08系统采用服务情况：国内服务商是指服务机构在中华人民共和国境内注册成立（港澳台地区除外），由中国公民、法人或国家投资的企事业单位；十六、表三01、02、03项：填写上述三项内容，确定信息系统安全保护等级时可参考《信息系统安全等级保护定级指南》，信息系统安全保护等级由业务信息安全等级和系统服务安全等级较高者决定。
涉密计算机管理整套表格--完整
6－1－1 《XXX涉密计算机审批表》6－1－2 《XXX中间转换计算机审批表》6－1－3《XXX涉密移动存储介质、打印机、复印机审批表》6－1－4《XXX涉密设备变更审批表》6－2－1《XX单位涉密计算机台帐》6－2－２《XX单位非涉密计算机台帐》6－2－３《XX单位中间转换计算机台帐》6－2－４《XX单位涉密移动存储介质台帐》6－2－５《XX单位非涉密移动存储介质台帐》6－2－６《XX单位涉密打印\复印机台帐》6－2－７《XX单位非涉密打印机\复印机\传真机台帐》6－2－８《XX单位滤波电源台帐》6－2－９《XX单位电磁干扰设备台帐》6－3－1《XXX涉密设备维修、报废审批表》6－3－2《XXX涉密设备维修情况记录表》6－3－3《XXX涉密设备维修保密协议书》6－3－4《XXX涉密存储介质维修记录表》6－3－5《XXX涉密设备硬件新增或配置变动审批表》6－3－6《XXX涉密设备维修情况检查登记表》6－4－1《XXX涉密计算机可安装软件白名单》6－4－2《涉密计算机操作系统及不在白名单上的应用软件安装审批表》6－5－1《涉密计算机（中间转换计算机）刻录、打印审批单》6－5－2《涉密载体复制审批单》6－5－3《涉密计算机端口策略设置审批单》6－5－4《涉密打印机使用登记表》6－5－5《涉密复印机使用登记表》6－5－6《中间转换计算机刻录登记表》6－5－7《涉密计算机刻录登记表》6－6－1《XXX涉密便携式计算机存储涉密信息审批表》6－6－2《XXX涉密便携式计算机和涉密移动存储介质携带外出审批表》6－6－3《XXX涉密便携式计算机和涉密移动存储介质外出携带检查表》6－7－1《XX单位涉密计算机操作系统或软件安装登记表》6－7－2《XX单位涉密计算机病毒库或系统补丁升级登记表》6－7－3《XX单位涉密计算机帐户设置登记表》6－7－4《XX单位涉密计算机重新安装防护产品登记表》6－7－5《XX单位涉密计算机重新安装防护产品登记表》6－7－6《XX单位涉密存储介质注册登记表》6－7－7《XX单位涉密计算机系统或USB-KEY解锁登记表》6－7－8《XX单位涉密计算机策略设置变更登记表》6－1－1XXX涉密计算机审批表科研系统以项目组为单位填报，基层单位提出申请，由所在院（系）审查后报保密处终审；表一式三份，各职能部门、院（系）机关不填基层单位项，一式两份，审批完成后基层单位、院（系）部处、保密处各存档一份。
医院信息安全监管记录表
医院信息安全监管记录表简介为了确保医院内部信息的安全性和保密性，我们制定了一套医院信息安全监管记录表，用来对医院的信息安全进行监管以及留档备查。
本文档将介绍这套监管记录表的内容和使用方式，以方便管理员能够更好地维护医院内部的信息安全。
记录表内容医院信息安全监管记录表主要包含以下内容：1.医院信息安全管理员信息登记表2.医院信息系统使用登记表3.医院信息系统安全管理考核登记表4.医院信息系统漏洞及解决情况登记表5.医院信息系统运行情况记录表下面我们将详细介绍每个记录表的内容和使用方式。
1. 医院信息安全管理员信息登记表医院信息安全管理员信息登记表主要用来记录医院信息安全管理员的基本信息，包括姓名、职务、工号、联系电话等。
管理员需要在表格中填写相应信息，并且在任命新管理员时及时更新记录表。
这个记录表能够方便医院对管理员信息进行统计管理，避免信息泄露风险。
2. 医院信息系统使用登记表医院信息系统使用登记表主要用来记录医院内部使用的信息系统名称、版本号、使用人员等信息。
每次使用医院的信息系统，使用人员需要在登记表中填写记录，并且在使用结束后及时更新登记表。
这个记录表不仅方便医院对信息系统的使用情况进行统计管理，还可以避免未授权的人员使用信息系统，减少信息泄露的风险。
3. 医院信息系统安全管理考核登记表医院信息系统安全管理考核登记表主要用来评估医院的信息系统安全管理工作。
管理员需要在登记表中填写信息系统的安全管理情况，包括安全策略的制定、安全漏洞的修复等，以及安全管理存在的问题。
根据考核登记表的结果，医院可以及时调整信息系统的安全管理工作，加强对信息系统的保护和管理。
4. 医院信息系统漏洞及解决情况登记表医院信息系统漏洞及解决情况登记表主要用来记录信息系统的漏洞情况以及漏洞解决情况。
管理员需要及时更新记录表格，以保证信息系统的安全性。
这个记录表可以帮助医院及时发现并解决信息系统漏洞，避免未经授权的人员获取敏感数据。
工业控制系统信息安全自查表格
附件工业控制系统信息安全自查表（填表说明（一、构成构造（本表包含三个分表：（1〕工业控制系统信息安全检查状况汇总表（2〕工业控制系统营运单位根本状况表（3〕工业控制系统信息安全自查表二、填写对象（各分表填写责任人以下：（1〕工业控制系统信息安全检查状况汇总表：由各地经济和信息化主管部门指定专人负责汇总填写。
（2〕工业控制系统营运单位根本状况表：由各工业控制系统运（营单位指定专人负责填写。
（3〕工业控制系统信息安全自查表：由工业控制系统营运单位的各工业控制系统负责人填写。
表1工业控制系统信息安全检查状况汇总表市州名称根本重要工业控制系统1营运单位总数：家状况重要工业控制系统总数：套种类设备国内品牌外国品牌可逻辑编程控制器〔PLC〕台台散布式控制系统〔DCS〕台台工业生远程终端设备〔RTU〕台台产控制数控机床台台设备工业机器人台台智能仪表台台其余台台工业网工业互换机台台工业路由器台台络通信串口效力器台台设备系统其余台台构成工业主机2台台状况工业主组态软件&数据收集与监控系统套套〔SCADA〕软件机设备工业数据库套套其余台台工业生制造履行系统〔MES〕套套ERP管理系统套套产信息工业云套套系统其余套套工业网工业防火墙台台工业网闸台台络安全主机安全防备设备台台设备其余台台1、安装防病毒软件或应用程序白名单软件的重要工业控制系统数目：安全软套件选择2、病毒库或白名单规那么实时更新的重要工业控制系统数目：与管理套状况3、按期对工业控制系统进行查杀的重要工业控制系统数目：套4、已成立防病毒和歹意软件入侵管理体制的重要工业控制系统数目：套1、已成立工业控制网络安全配置策略的重要工业控制系统数目：套、已成立工业主机安全配置策略的重要工业控制系统数目：套3、已成立工业控制设备安全配置策略的重要工业控制系统数目：配置和套补丁管4、已成立工业控制系统配置清单的重要工业控制系统数目：理状况套5、按期对配置清单进行更新和保护的重要工业控制系统数目：套6、实时修复重要工控安全破绽的重要工业控制系统数目：套1、直接与公司网连结的重要工业控制系统数目：套2、直接与互联网连结的重要工业控制系统数目:界限安套全防备3、对工业控制系统进行安全地区区分的重要工业控制系统数目：状况套4、对工业控制系统安全地区实行逻辑隔绝的重要工业控制系统数目：套1、已明确区分要点物理安全防备地区并成立物理安全防备举措的重要工业控制系统数量：物理和套环境安2、撤掉或封闭工业主机上不用要外设接口的重要工业控制系统数目：全防备套状况3、使用外设安全管理技术手段管理外设接口的重要工业控制系统数量：套1、使用身份认证管理手段的重要工业控制系统数目：套身份认2、以最小特权原那么分派账户权限的重要工业控制系统数目：证状况套3、未使用默认口令或弱口令的重要工业控制系统数目：套4、按期更新口令的重要工业控制系统数目：套1、面向互联网开通HTTP、FTP等网络效力的重要工业控制系统数目：套2、使用数据单向接见控制等策略进行安全加固的重要工业控制系统远程访数目：套问安全3、使用VPN等远程接入方式的重要工业控制系统数目：状况套4、保留工业控制系统有关接见日记的重要工业控制系统数目：套1、在工业控制网络部署网络安全监测设备的重要工业控制系统数目：套2、在重要工业控制设备前端已部署具备深度包剖析和过滤功能防备安全监设备的重要工业控制系统数量：测和应套急方案3、已拟订工控安全事件应急响应方案的重要工业控制系统营运单位操练情数目：家况4、按期对应急方案进行操练的重要工业控制系统营运单位数目：家5、对应急响应方案进行订正的重要工业控制系统营运单位数目：家1、成立工业控制系统财产清单的重要工业控制系统数目：套、对要点主机设备进行冗余配置的重要工业控制系统数目：财产安套全状况3、对网络设备进行冗余配置的重要工业控制系统数目：套4、对控制组件进行冗余配置的重要工业控制系统数目：套1、对静态储存的重要工业数据进行保护的重要工业控制系统数目：套数据安2、对动向传输的重要工业数据进行保护的重要工业控制系统数目：全状况套3、按期备份要点业务数据的重要工业控制系统数目：套4、对测试数据进行保护的重要工业控制系统数目：套1、合同中已商定效力商在效力过程中应该担当的信息安全责任和义供应链务的重要工业控制系统数量：管理情套况2、与效力商签署保密协议的重要工业控制系统数目：1套2落实责1、成立工控安全管理体制的重要工业控制系统营运单位数目：3任状况家456重要工业控制系统是指与国家安全、国家经济安全、国计民生密切有关的，如钢铁、有色、化工、装备制造、电子信息、核设备、石油石化、电力、天然气、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等工业生产领域中的工业控制系统。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
检查完成时间：
监督检查时间： 2016 年 8月22 日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
机房服务器、电脑防火墙安全措施
存在安全隐患
主要防止外来人员访问机房，访问计算机
整改落实意见建议
主要检查的模块：服务器防火墙工作情况，科室电脑工作情况及交换机，路由器情况
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 9 月 12 日
被检科室、设备
各通信设备
检查部门
信息科
监督检查人员
被检查负责人
监督检查内容摘要
通信设备自然灾害和盗抢应急预案（例行年检）
存在安全隐患
主要检查或者整改落实意见建议
发生自然灾害在确认安全后立即回到机房检查设备，并向上级领导汇报情况，积
整改落实意见建议
市电输入 电压 是否正常、稳！
UPS运行状态指示灯是否正常！
UPS总负载功率是否小于UPS总额定功率80%。
UPS主机外观是否整洁无积
蓄电池组外观是否整洁无积尘 蓄电池极柱与电源线连接是否紧固、有无漏液或鼓包现象
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 10月 31 日
存在安全隐患
主要防止外来人员访问机房
整改落实意见建议
外来人员一律要进行登记，不得邀请无关人员进入网络信息中心机房参观，外单位系统、线路维护人员如要进入机房需提前与网络信息中心人员联系，批准后方可由管理人员陪同进入，并做好登记。
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 8月15 日
被检科室
被检科室及设备
全院科室电脑终端
检查部门
信息科
监督检查人员
被检查负责人
各科室责任人
监督检查内容摘要
操作人员代码、密码与权限管理制度
存在安全隐患及注意事项
操作代码是进入各类应用系统进行业务操作、分级对数据存取进行控制的代码。操作代码分为系统管理代码和一般操作代码。代码的设置根据不同应用系统的要求及岗位职责而设置。
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 7月 4 日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
科室电脑互联网使用情况
存在安全隐患
没有申请上互联网却可以上网
整改落实意见建议
凡需联接互联网的用户，必需填写《计算机入网申请表》，由信息中心安排和监控、检查，已接入互联网的用户应妥善保管其计算机所分配帐号和密码，并对其安全负责。不得利用互联网做任何与其工作无关的事情，若因此造成病毒感染，其本人应付全部责任
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 11月 7日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
对电脑用电安全制度督查
存在安全隐患
各部分科室电源电线整理混乱，地线没接，存在安全隐患
整改落实意见建议
1.系统管理操作代码必须经过经营管理者授权取得；
2.系统管理员负责各项应用系统的环境生成、维护，负责一般操作代码的生成和维护，负责故障恢复等管理及维护；
3.系统管理员对业务系统进行数据整理、故障恢复等操作，必须有其上级授权；
4.系统管理员不得使用他人操作代码进行业务操作；
5.系统管理员调离岗位，上级管理员（或相关负责人）应及时注销其代码并生成新的系统管理员代码；
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 7月 25 日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
信息数据的安全保密工作
存在安全隐患
利用密码可以访问服务器的共享
整改落实意见建议
做好信息数据的安全保密工作，一旦发现中心服务器有被侵入及恶意攻击记录，应及时采取措施制止并向主管领导报告；若发现网上有色情及政治敏感内容，及时报告有关部门处理。
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 10月 3 日
被检科室
信息科
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
设备维修情况，报废情况及在用设备使用寿命统计
存在安全隐患
设备老化给科室工作带来不便
整改落实意见建议
1.非系统管理员或专业维修人员不得擅自维修计算机及其他设备。
存在安全隐患
主要检查或者整改落实意见建议
发生自然灾害在确认安全后立即回到机房检查设备，并向上级领导汇报情况，积
极做好恢复工作；发生盗抢事件后，要保护好现场然后报警，并向上级领导汇报
情况，积极做好恢复工作。
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 9月 26 日
被检科室
机房例行年检
检查部门
3对在互联网上接收到来历不明的电子邮件，不要打开其附件，防止受到计算机病毒的攻击；
4从互联网上直接下载的软件和浏览器插件要有可靠来源，因其可能有破坏性程序，必须对此严加防范；
5及时检测、清除计算机信息系统中的病毒，无法清除的，应当迅速采取隔离、控制措施，保护现场和相关数据，并及时向系统管理员报告。
检查人员签名：
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 6月 13 日
被检科室
信息科
检查部门
信息科
监督检查人员
被检查负责人
科室主任
监督检查内容摘要
数据安全管理
存在安全隐患
整改落实意见建议
注意计算机重要信息资料和数据存储介质的存放、
运输安全和保密管理，
保证存储介质的物理安全。
检查人员签名：
检查完成时间：
检查完成时间：
监督检查时间： 2016 年 6 月 27 日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
不得私自拆装计算机和安装来历不明的软件
存在安全隐患
有部分科室人员因工作方便在电脑上安装了某些软件，导致电脑存在安全故障
整改落实意见建议
计算机发生故障不能工作时，不得擅自维修，应及时向系统管理员报告，由系统管理员或专业技术人员负责维护
检查人员签名：
检查完成时间：
监督检查时间： 2016 年 8月 1 日
被检科室
机房、全院科室
检查部门
信息科
监督检查人员
被检查负责人
信息科人员、各科室
监督检查内容摘要
电源及UPS管理
存在安全隐患
近段时间出现UPS不能正常工作的情况
整改落实意见建议
1、机房内的电源开关、电源插座要明确标出控制的设备。
2、不得随便更改线路和变动开关。
监督检查时间： 2016 年 6月 20 日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
电脑防尘、防盗、防潮、防触电、防鼠咬
等工作
存在安全隐患
部分工作电脑保管措施不当，出现鼠咬等现象
整改落实意见建议
取措施做好电脑防尘、防盗、防潮、防触电、防鼠咬
等工作
检查人员签名：
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
机房其他各项管理，运行情况记录，机房的网络线路包括光纤跳线、电缆及光缆等要做好标记，方便查找，新装电缆标识和安置
存在安全隐患
整改落实意见建议
要做到如出现错误应立即改正；发现网络故障等问题要及时报告并采取相应的措施。有关情况和操作及时记入维护日志。
检查完成时间：
监督检查时间： 2016 年 10月 17 日
被检科室及设备
机房服务器
检查部门
信息科
监督检查人员
被检查负责人
各科室负责人员
监督检查内容摘要
服务器使用情况检查，备用服务器例行年检.包括磁盘读写是否正常、网关、剩下容量、风扇是否正常等情况
存在安全隐患及注意事项
业务的扩展使得数据容量逐步加大，应注意更换
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室负责人员
监督检查内容摘要
各部门及电脑操作员在计算机病毒防治工作(例行年检)
存在安全隐患
医院终端设备越来越多，管理难度越来越大，病毒查杀方面也需要越来越大的投入
整改落实意见建议
1不得故意输入计算机病毒；
2不得向他人提供含有计算机病毒的文件、软件、媒体；
检查人员签名：
检查完成时间：监督检查Biblioteka 间： 2016 年 7月 18 日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
机房其他各项管理，运行情况记录，机房的网络线路包括光纤跳线、电缆及光缆等要做好标记，方便查找（续上次检查）
存在安全隐患
整改落实意见建议
管理员必须在上、下班时间检查机房设备和系统运行情况，并做好运行记录。设备（UPS电池）寿命到期，要提前提出更换方案。如机房发现意外和紧急情况要及时报告单位主管，对重大事故要注意保护现场，并采取果断措施制止事态发展，同时向院领导汇报，系统管理人员必须加强对网络信息中心设备的运行监控，认真处理网络数据, 数据损坏后须及时检查, 如出现错误应立即改正；发现网络故障等问题要及时报告并采取相应的措施。有关情况和操作及时记入维护日志。