医院信息中心运用PDCA循环降低医院信息风险发生率PDCA成果汇报.pptxVIP

降低医院信息风险发生率信息中心

改善目的近年来，随着医院对信息化建设的持续投入,医院信息化的发展日新月异,各种信息系统不断上线,给医院管理和患者服务带来了极大的便利，大大提高了医疗服务质量和医院的管理水平。但随之而来的信息安全事件时有发生，设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃,严重影响医院医疗活动的正常开展。因此，加强医院信息系统的信息安全建设，降低信息风险就具有十分重要的意义。

现状分析目前我院信息系统主要有以下几大安全隐患存在：服务器和操作系统安全性数据库系统安全性网络及设备安全性第三方厂商和工程师管理安全管理制度执行

鱼骨图系统数据库网络操作系统安全性不高数据库安全性不高网络及设备存在安全隐患SA密码较多人知晓核心区域未做访问控制管理员密码较多人知晓未关闭远程访问权限维护厂商使用的权限过高部分电脑可同时接入内外网服务器上的共享文件部分未做权限控制变更密码操作未做登记记录完善机房管理制度信息系统安全性较差第三方人员出入机房未陪同及登第三方厂商记管理不严第三方未能建立或者落实系统安全管理制度安全管理制度不够完善制度

预期改善目标加强部署在互联网及DMZ区域信息系统的安全防护梳理互联网及DMZ区域信息系统加强操作系统和数据库权限控制，第三方工程师单独分配权限加强内网准入管理，所有电脑认证后方能接入网络加强中心机房管理，出入需