
售前電話
135-3656-7657
售前電話 : 135-3656-7657
《2021年醫(yī)院網絡安全自查報告》由會員分享,可在線閱讀,更多相關《2021年醫(yī)院網絡安全自查報告(13頁珍藏版)》請在人人文庫網上搜索。
1、優(yōu)質文檔,你的選擇2021年醫(yī)院網絡安全自查報告 工作單位:XXXX 部門:XXXX 姓名:XXXX 日期:2021年XX月XX日高價值文檔,提升職業(yè)素養(yǎng)2021年醫(yī)院網絡安全自查報告醫(yī)院網絡安全自查報告進一步做好醫(yī)院網絡與信息系統安全自查工作,提高安全防護能力和水平,預防和減少重大信息安全事件的發(fā)生,下面是精心整理的醫(yī)院網絡安全自查報告,希望能給大家?guī)韼椭?按照錫衛(wèi)計辦發(fā)【20*】132號文件通知精神,我院領導高度重視,召開相關科室負責人會議,深入學習和認真貫徹落實文件精神,充分認識到開展網絡與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排信息安全自查工作,并
2、就自查中發(fā)現的問題認真做好相關記錄,及時整改,完善?,F將我院信息安全工作自查情況匯報如下:一、網絡安全管理:我院的網絡分為互聯網和院內局域網,兩網絡實現物理隔離,以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。1.硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS服務器、多口交換機、路由器都有UPS電源保護,可以保證短時間斷電情況下,設備運行正常,不至于因突然斷電致設備損壞。此外,局域網內所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。2.
3、網絡安全:包括網絡結構、密碼管理、IP管理、互聯網行為管理等;網絡結構包括網絡結構合理,網絡連接的穩(wěn)定性,網絡設備(交換機、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。互聯網和院內局域網均施行固定IP地址,由醫(yī)院統一分配、管理,不允許私自添加新IP,未經分配的IP均無法實現上網。二、數據庫安全管理:我院目前運行的數據庫是醫(yī)院診療、劃價、收費、查詢、統計等各項業(yè)務能夠正常進行的基礎,為確保醫(yī)院各項業(yè)務正常、高效運行,數據庫安全管理是極為有必要的。我院對數據安全性采取以
4、下措施:(1)將數據庫中需要保護的部分與其他部分相隔。(2)采用授權規(guī)則,如賬戶、口令和權限控制等訪問控制方法。(3)對數據進行加密后存儲于數據庫三、軟件管理:目前我院在運行的軟件主要分為三類:HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業(yè)務中最主要的軟件,是保障醫(yī)院診療活動正常進行的基礎,自2021年上線以來,運行比較穩(wěn)定,未出現過重大安全問題,并根據業(yè)務需要,不斷更新充實。對于新入職的員工,上崗前會進行一次培訓,向其講解HIS系統操作流程、規(guī)范,也包括安全知識,確保其在使用過程中不會出現重大安全問題。常用辦公軟件均由醫(yī)院信息科統一安裝,維護。殺毒軟件是保障電腦系統防病毒、防木馬
5、、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛(wèi)士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。四、應急處臵:我院HIS系統服務器運行安全、穩(wěn)定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務器堅持運行八小時。雖然醫(yī)院的HIS系統長期以來,運行良好,服務器未發(fā)生過長時間宕機時間,但醫(yī)院仍然制定了應急處臵預案,并對收費操作員和護士進行過培訓,如果醫(yī)院出現大面積、長時間停電情況,HIS系統無法正常運行,將臨時開始手工收費、記賬、發(fā)藥,以確保診療活動能夠正常、有序地進行,待到HIS系統恢復正常工作時,再補打發(fā)票、補記
6、收費項目??傮w來說,我院的網絡與信息安全工作做得很成功的,從未發(fā)生過重大的安全事故,各系統運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫(yī)院信息技術人員少,信息安全力量有限;信息安全意識還不夠,個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養(yǎng),更進一步提高信息安全技術水平;加強全院職工的信息安全教育,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息化建設投入,提升計算機設備配臵,進一步提高工作效率和系統運行的安全性。為進一步加強我院信息系統的安全管理,強化信息安全和保密意識,提高信息安全保障水平,按照省衛(wèi)計委關于省衛(wèi)生系統網絡與信息安全督導檢查工作的通知