医院网络与信息安全自查工作总结报.pdfVIP

医院网络与信息安全自查工作总结报告 接到《 xxx 卫生厅办公室关于开展网络与信息安全检查行动工 作的通知》后，我院领导高度重视，立即召开相关科室负责人会议， 深入学习和认真贯彻落实文件精神， 充分认识到开展网络与信息安全 自查工作的重要性和必要性， 对自查工作做了详细部署， 由主管院长 负责安排、协调相关检查部门、监督检查项目，由信息科负责具体检 查和自查工作，并就自查中发现的问题认真做好相关记录， 及时整改， 完善。 长期以来， 我院在信息化建设过程中， 一直非常重视网络与信息 安全工作， 并采取目前国内较先进的安全管理规范、 有效的安全管理 措施。自 8 月 22 日起，全院开展网络与信息安全工作自查，根据互 联网安全和院内局域网安全的相应特点，逐项排查，消除安全隐患， 现将我院信息安全工作情况汇报如下。 信息安全工作情况 一、网络安全管理：我院的网络分为互联网和院内局域网，两网 络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好 “三大安全”排查。 1.硬件安全，包括防雷、防火、防盗和 UPS 电源连接等。医院 HIS 服务器机房严格按照机房标准建设， 工作人员坚持每天巡查， 排 除安全隐患。 HIS 服务器、多口交换机、路由器都有 UPS 电源保护， 可以保证短时间断电情况下， 设备运行正常， 不至于因突然断电致设 备损坏。此外，局域网内所有计算机 USB 接口施行完全封闭，这样 就有效地避免了因外接介质（如 U 盘、移动硬盘）而引起中毒或泄 密的发生。 2. 网络安全 :包括网络结构、密码管理、 IP 管理、互联网行为管 理等；网络结构包括网络结构合理， 网络连接的稳定性， 网络设备 （交 换机、路由器、光纤收发器等）的稳定性。 HIS 系统的操作员，每人 有自己的登录名和密码， 并分配相应的操作员权限， 不得使用其他人 的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。互 联网和院内局域网均施行固定 IP 地址，由医院统一分配、管理，不 允许私自添加新 IP ，未经分配的 IP 均无法实现上网。为保障医院互 联网能够满足正常的办公需要，通过路由器对于 P2P 等应用软件进 行了屏蔽，有效地阻止了有人利用办公电脑在上班期间在线看视频、 玩游戏等，极大地提高了互联网的办公利用率。 二、数据库安全管理：我院目前运行的数据库为 XX HIS 数据 库，是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行 的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极 为有必要的。数据库系统的安全特性主要是针对数据的技术防护而言 的，包括数据安全性、并发控制、故障恢复、数据库容灾备份等几个 方面。我院对数据安全性采取以下措施： （1）将数据库中需要保护的 部分与其他部分相隔。 （2 ）采用授权规则，如账户、口令和权限控制 等访问控制方法。 （3 ）对数据进行加密后存储于数据库； 如果数据库 应用要实现多用户共享数据，就可能在同一时刻多个用户要存取数 据，这种事件叫做并发事件。当一个用户取出数据进行修改，在修改 存入数据库之前如有其它