公司网络与信息安全自查工作总结.docxVIP

公司网络与信息安全自查工作总结 篇一：络与信息安全自查工作总结报告 洛阳市第六人民医院 络与信息安全自查工作总结报告 接到《河南省卫生计生委关于开展河南省卫生系统络与 信息督导检查工作的通知》后，我院领导高度重视，立即召 开相关科室负责人会议，深入学习和认真贯彻落实文件精神， 充分认识到开展络与信息安全自查工作的重要性和必要性， 对自查工作做了详细部署，由主管院长负责安排、协调相关 检查部门、监督检查项目，由信息科负责具体检查和自查工 作，并就自查中发现的问题认真做好相关记录，及时整改， 宀￥ 完善。 长期以来，我院在信息化建设过程中，一直非常重视络 与信息安全工作，并采取目一套有效的安全管理规范、有效 的安全管理措施。自 1 月 9 日起，全院开展络与信息安全工 作自查，根据互联安全和院内局域安全的相应特点，逐项排 查，消除安全隐患，现将我院信息安全工作情况汇报如下。 信息安全工作情况 一、络安全管理：我院的络分为互联和院内局域，两络 实现物理隔离，以确保两能够互不影响，独立、安全、高效 运行。该文档为文档投稿赚钱网作品，版权所有，违责必纠 1.硬件安全，包括防雷、防火、防盗和UPS电源连接等 医院服务器机房严格按照机房标准建设，工作人员坚持每天 巡查，排除安全隐患。 HIS、LIS、EMR PACS等服务器、交 换机、存储等都有 UPS电源保护，可以保证短时间断电情况 下，设备运行正常，不至于因突然断电致设备损坏。此外， 局域内所有计算机 USB接口施行完全封闭，该文档为文档投稿赚钱网作品，版权所有，违责必纠 这样就有效地避免了因外接介质（如 U 盘、移动硬盘） 而引起中毒或泄密的发生。该文档为文档投稿赚钱网作品，版权所有，违责必纠 2. 络安全 : 包括络结构、密码管理、 IP 管理等；络结构 包括络结构合理，络连接的稳定性，络设备（交换机、路由 器、光纤收发器等）的稳定性，我院会定期检查络设备的运 转情况并在信息科有络设备备件，发生故障可以第一时间更 换以确保医院业务的正常进行。各个医院系统的操作人员， 都有自己的登录名和密码， 并分配相应的权限， 账户施行“谁 使用、谁管理、谁负责” 的管理制度。互联和院内局域根 据区域不同划分为 5个IP段，均施行固定IP地址，由医院 统一分配、管理，不允许私自添加新 IP。该文档为文档投稿赚钱网作品，版权所有，违责必纠 二、数据库安全管理：我院目前运行的数据库主要是 ORACLE数据库，是保证医院诊疗、戈I］价、收费、查询、统计 等各项业务能够正常进行的基础，为确保医院各项业务正常、 高效运行，数据库安全管理是极为有必要的。数据库系统的 安全特性主要是针对数据的技术防护而言的，包括数据安全 性、并发控制、故障恢复、数据库容灾备份等几个方面。我 院对数据安全性采取以下措施： （ 1）将数据库中需要保护的 部分与其他部分相隔。 （ 2）采用授权规则，如账户、口令和 权限控制等访问控制方法，并对数据库进行了优化，大大提 高服务器数据库并发连接数的承载能力。 （ 3）数据库容灾备 份是数据库安全管理中极为重要的一部分，是数据库有效、 安全运行的最后保障，也是保障数据库信息能够长期保存的 有效措施。我院采用的备份类型为完全备份，每天凌晨备份 整个数据库，包含用户表、系统表、索引、视图 和存储过程等所有数据库对象。在备份数据的过程中， 主、从服务器正常运行，各客户端的业务能正常进行，也即 是热备份。该文档为文档投稿赚钱网作品，版权所有，违责必纠 三、软件管理：目前我院在运行的软件主要分为三类： 医院系统、 常用办公软件和杀毒软件。 医院系统软件包括 HIS、 LIS、EMR PACS等系统，其中HIS系统是我院日常业务中最 主要的软件，是保障医院诊疗活动正常进行的基础，自 XX 年新系统上线以来，运行很稳定，未出现过重大安全问题， 并根据业务需要，不断更新充实。常用办公软件均由医院信 息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防 木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有 电脑，均安装了正版杀毒软件（ 360 企业版杀毒软件和安全 卫士），并定期更新病毒库，以保证杀毒软件的防御能力始 终保持在很高的水平。该文档为文档投稿赚钱网作品，版权所有，违责必纠 四、站安全管理：在信息化高度发达的今天，络宣传的 作用日益突出，站安全管理工作也不容忽视。我院的站后台 服务器施行托管管理，确保了站后台服务的稳定性和安全性。 我院设专门站管理员，负责日常更新、维护，严格执行《站 管理规定》，站自开放以来，从未发生过重大安全问题，并 一直运行良好。该文档为文档投稿赚钱网作品，版权所有，违责必纠 五、应急处置：我院 HIS 系统服务器运行安全、稳定， 并配备了大型UPS电源，可以保证大面积断电情