医院网络安全自查报告().docx

医院网络安全自查报告（） 医院网络安全自查报告 （4 篇） 医院网络安全自查报告 第 一篇： 接到《关于印发《 XX 市卫生行业网络与信息安全检查行动工 作方案》的通知》的通知后，我院领导高度重视，立即召开相关科室 负责人会议， 深入学习和认真贯彻落实文件精神， 充分认识到开展网 络与信息安全自查工作的重要性和必要性， 对自查工作做了详细部署， 由主管院长负责安排、协调相关检查部门、监督检查项目，由信息科 负责具体检查和自查工作， 并就自查中发现的问题认真做好相关记录， 及时整改，完善。 长期以来， 我院在信息化建设过程中， 一直非常重视网络与信 息安全工作， 并采取目前国内较先进的安全管理规范、 有效的安全管 理措施。自 8 月 21 日起，全院开展网络与信息安全工作自查，根 据互联网安全和院内局域网安全的相应特点， 逐项排查， 消除安全隐 患，现将我院信息安全工作情况汇报如下。 信息安全工作情况 ? 一、网络安全管理： 我院的网络分为互联网和院内局域网，两网络实现物理隔离， 以确保两网能够独立、 安全、 高效运行。 重点抓好 “三大安全”排查。 1. 硬件安全，包括防雷、防火、防盗和 UPS 电源连接等。医 院 HIS 服务器机房严格按照机房标准建设， 工作人员坚持每天巡查， 排除安全隐患。 HIS 服务器、多口交换机、路由 器都有 UPS 电源保护，可以保证短时间断电情况下，设备运行 正常， 不至于因突然断电致设备损坏。 此外， 局域网内所有计算机 USB 接口施行完全封闭， 这样就有效地避免了因外接介质 ( 如 U 盘、 移动 硬盘)而引起中毒或泄密的发生。 2. 网络安全 :包括网络结构、密码管理、 IP 管理、互联网行为 管理等 ; 网络结构包括网络结构合理，网络连接的稳定性，网络设备 (交换机、路由器、光纤收发器等 ) 的稳定性。 HIS 系统的操作员，每 人有自己的登录名和密码， 并分配相应的操作员权限， 不得使用其他 人的操作账户， 账户施行 “谁使用、 谁管理、 谁负责” 的管理制度。 互联网和院内局域网均施行固定 IP 地址，由医院统一分配、管理， 不允许私自添加新 IP ，未经分配的 IP 均无法实现上网。为保障医 院互联网能够满足正常的办公需要，通过路由器对于 P2P 等应用软 件进行了屏蔽， 有效地阻止了有人利用办公电脑在上班期间在线看视 频、玩游戏等，极大地提高了互联网的办公利用率。 二、数据库安全管理： 我院目前运行的数据库为金卫 HIS 数据库， 医院诊疗、 划价、 收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项 业务正常、高效运行，数据库安全管理极为有必要的。数据库系统的 ` 安全特性主要针对数据的技术防护而言的，包括数据安全性、并发 控制、故障恢复、 数据库容灾备份等几个方面。我院对数据安全性采 取以下措施： (1) 将数据库中需要保护的部分与其他部分相隔。 (2) 采用授权规则， 如账户、 口令和权限控制等访问控制方法。 (3) 对数据进行加密后存储于数据库 ; 如果数据库应用要实现 多用户共享数据， 就可能在同一时刻多个用户要存取数据， 这种事件 叫做并发事件。 当一个用户取出数据进行修改， 在修改存入数据库之 前如有其它用户再取此数据， 那么读出的数据就不正确的。 这时就需 要对这种并发操作施行控制， 排除和避免这种错误的发生， 保证数据 的正确性 ; 数据库管理系统提供一套方法，可及时发现故障和修复故 障， 从而防止数据被破坏。 数据库系统能尽快恢复数据库系统运行时 出现的故障， 可能物理上或逻辑上的错误。 比如对系统的误操作造成 的数据错误等 ; 数据库容灾备份数据库安全管理中极为重要的一部分， 数据库有效、 安全运行的最后保障， 也保障数据库信息能够长期保存 的有效措施。 我院采用的备份类型为完全备份， 每天凌晨备份整个数 据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对 象。在备份数据的过程中，主、从服务器正常运行，各客户端