医院网络安全自查报告.docxVIP

医院网络信息安全自查报告

根据运卫信息函《关于紧急开展网络信息安全检查工作通知》要求，保障我院网络信息安全工作，进一步加强我院网络信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，我院领导高度重视，成立信息安全领导小组，指定网络联络员，召开相关人员会议，提高全体员工认识到网络与信息安全的重要性，进行了自查，现将自查情况汇报如下：

一、医院网络建设基本情况，成立网络信息领导小组

我院信息管理系统于20**年***网络科技有限公司提供,本院成立以***副院长为组长，***护士长、后勤部长***为组员的领导小组、前台维护由本院技术人员***专职负责，后台维护及意外事故处理由***网络科技有限公司技术人员负责。

二、自查工作情况

1机房安全检查机房安全包括消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷电安全。医院信息系统服务器严格按照规定要求，工作人员坚持每天检查。系统服务器、多口交换机、路由器都有UPS电源保护，可以保证在断电1小时情况下，设备可以运行正常，不至于因突然断电致设备损坏，数据丢失。

局域网安全检查主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统操作员，每个人有自己的登录名和密码，并分配相应的操作权限，不得使用其他人的操作账户，账户施行谁使用、谁管理、谁负责的管理制度。院内局域网施行固定IP地址，由医院统一分配，管理，无法私自添加新IP,未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭,有效地避免了因外接介质而引起中毒或泄密的发生。

数据库安全管理我院对数据安全采取以下措施：

将数据库中需要保护的部分与其他部分相隔;采用授权规则，如账户、口令和权限控制等访问控制方法；数据库账户密码专人管理、专人维护。

三、存在问题我院网络信息安全工作比较认真，仔细，从未发生过安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如信息安全意识不够,个别医务人员操作完计算机后未及时退出系统；缺乏维护四、整改措施

加强网络信息安全培训，利用早交班反复强调，使

大家把网络安全工作与医疗安全一样重视起来；

加强医院网络信息化建设投入，提高计算机设备配

备，进一步提高工作效率和系统运行的安全性。

20**年03月10日

医院