医院网络与信息安全自查工作计划报.docVIP

医院网络与信息安全自查工作计划报 医院网络与信息安全自查工作计划报 PAGE / NUMPAGES 医院网络与信息安全自查工作计划报 医院网络与信息安全自查工作总结报告 接到《 xxx 卫生厅办公室对于展开网络与信息安全检查行动工 作的通知》后，我院领导高度重视，立刻召开有关科室负责人会议， 深入学习和仔细贯彻落实文件精神， 充足认识到展开网络与信息安全 自查工作的重要性和必需性， 对自查工作做了详尽部署， 由主管院长 负责安排、协调有关检查部门、监察检查项目，由信息科负责详细检 查和自查工作，并就自查中发现的问题仔细做好有关记录， 实时整顿， 完美。 长久以来， 我院在信息化建设过程中， 向来特别重视网络与信息 安全工作， 并采纳当前国内较先进的安全管理规范、 有效的安全管理 举措。自 8 月 22 日起，全院展开网络与信息安全工作自查，依据互 联网安全和院内局域网安全的相应特色，逐项排查，除去安全隐患，现将我院信息安全工作状况报告以下。 信息安全工作状况 一、网络安全管理：我院的网络分为互联网和院内局域网，两网 络实现物理隔绝，以保证两网能够独立、安全、高效运行。要点抓好 “三大安全 ”排查。 1.硬件安全，包含防雷、防火、防盗和 UPS 电源连结等。医院 HIS 服务器机房严格依据机房标准建设， 工作人员坚持每日巡逻， 排 除安全隐患。 HIS 服务器、多口互换机、路由器都有 UPS 电源保护， 能够保证短时中断电状况下， 设施运行正常， 不至于因忽然断电致设 备破坏。别的，局域网内全部计算机 USB 接口实行完整关闭，这样 就有效地防止了因外接介质（如 U 盘、挪动硬盘）而惹起中毒或泄 密的发生。 2.网络安全 :包含网络构造、密码管理、 IP 管理、互联网行为管 理等；网络构造包含网络构造合理， 网络连结的稳固性， 网络设施（交 换机、路由器、光纤收发器等）的稳固性。 HIS 系统的操作员，每人 有自己的登录名和密码， 并分派相应的操作员权限， 不得使用其余人 的操作账户，账户实行 “谁使用、谁管理、谁负责 ” 的管理制度。互 联网和院内局域网均实行固定 IP 地点，由医院一致分派、管理，不 同意擅自增添新 IP，未经分派的 IP 均没法实现上网。为保障医院互 联网能够知足正常的办公需要，经过路由器对于 P2P 等应用软件进 行了障蔽，有效地阻挡了有人利用办公电脑在上班时期在线看视频、 玩游戏等，极大地提高了互联网的办公利用率。 二、数据库安全管理：我院当前运行的数据库为 XX HIS 数据 库，是医院诊断、划价、收费、查问、统计等各项业务能够正常进行的基础，为保证医院各项业务正常、高效运行，数据库安全管理是极为有必需的。数据库系统的安全特征主假如针对数据的技术防备而言 的，包含数据安全性、并发控制、故障恢复、数据库容灾备份等几个 方面。我院对数据安全性采纳以下举措： （ 1）将数据库中需要保护的部分与其余部分相隔。 （2 ）采纳受权规则，如账户、口令和权限控制 等接见控制方法。（ 3 ）对数据进行加密后储存于数据库； 假如数据库 应用要实现多用户共享数据，便可能在同一时辰多个用户要存取数 据，这类事件叫做并发事件。当一个用户拿出数据进行改正，在改正 存入数据库以前若有其余用户再取此数据， 那么读出的数据就是不正 确的。这时就需要对这类并发操作实行控制， 清除和防止这类错误的 发生，保证数据的正确性；数据库管理系统供给一套方法，可实时发 现故障和修复故障， 进而防备数据被破坏。 数据库系统能赶快恢复数 据库系统运行时出现的故障， 可能是物理上或是逻辑上的错误。 比方 对系统的误操作造成的数据错误等； 数据库容灾备份是数据库安全管 理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是 保障数据库信息能够长久保留的有效举措。 我院采纳的备份种类为完 全备份，每日清晨备份整个数据库，包含用户表、系统表、索引、视 图和储存过程等全部数据库对象。在备份数据的过程中，主、从服务 器正常运行，各客户端的业务能正常进行，也即是热备份。 三、软件管理： 当前我院在运行的软件主要分为三类： HIS 系统、 常用办公软件和杀毒软件。 HIS 系统是我院平时业务中最主要的软 件，是保障医院诊断活动正常进行的基础，自 XXXX 年上线以来， 运行很稳固，未出现过重要安全问题，并依据业务需要，不停更新充 实。对于新入职的职工，上岗前会进行一次培训，向其解说 HIS 系 统操作流程、规范，也包含安全知识，保证其在使用过程中不会出现重要安全问题。常用办公软件均由医院信息科一致安装，保护。杀毒软件是保障电脑系统防病毒、防木马、防窜改、防瘫痪、防攻击、防 泄密的有效工具。 全部电脑，均安装了正版杀毒软件 （江民杀毒软件、 瑞星杀毒软