为提升网络和数据安全防护水平，根据 2023年公安机关网络和数据安全监督检查自查工作要求，2023年9月，重庆大学附属肿瘤医院从网络和数据安全组织领导、技术防护、日常管理、教育培训及存储重要数据和公民个人信息情况等五方面开展了网络和数据安全自查工作，找漏洞、补短板。

一、明确自查职责分工。重庆大学附属肿瘤医院按照公安机关网络和数据安全检查工作要求，认真研究部署自查工作，明确责任部门，明确责任到人，对网络和数据安全工作进行了全面清查，并对发现的问题及时进行了整改。

二、扎实开展防护自查。一查网络接入和边界防护情况，梳理互联网、各专网、VPN等包括在内的网络接入及边界情况，详细排查安全防护设备的部署情况，仔细查看各设备有效策略配置及日志留存情况。二查服务器的防护情况，逐一排查各服务器，确保安装安全防护软件，及时升级系统补丁和杀毒软件病毒库。三查弱口令，通过态势感知和漏扫等措施确认口令是否符合要求。

三、认真开展管理自查。重庆大学附属肿瘤医院利用本次网络和数据安全检查契机，从管理的角度进行了认真自查。一是认真检查网络和数据安全责任制度、网络和数据安全责任追究制度以及其他网络和数据安全管理制度的制定情况，查找管理制度建设上是否存在漏洞，确保以严格的制度规范日常网络和数据安全管理工作。二是对照检查信息化资产管理台账，做好资产的登记和管理。

在本次网络和数据安全自查过程中，重庆大学附属肿瘤医院还开展了对信息系统操作系统、数据库等的排查工作，同步梳理检查了网络和数据安全技术防护、日常管理、应急等方面的工作。下一步，重庆大学附属肿瘤医院将根据自查中发现的薄弱环节，加强三方面的工作，一是完善网络和数据安全管理制度，二是加强网络和数据安全培训，三是定期开展安全风险排查，为“数字重肿”建设的顺利推进提供可靠的网络环境。