- 1、本文档共17页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
2023年医院网络安全自查报告
2023年医院网络安全自查报告1
为进一步加强我院信息系统的安全管理,强化信息安全和保密意
识,提高信息安全保障水平,按照省卫计委《关于××省卫生系统网络
与信息安全督导检查工作的通知》文件要求,我院领导高度重视,成立
专项管理组织机构,召开相关科室负责人会议,深入学习和认真贯彻落
实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要
性,对自查工作做了详细部署,由主管院长负责安排、协调相关检查部
门、监督检查项目,建立健全医院网络安全保密责任制和有关规章制度,
严格落实有关网络信息安全保密方面的各项规定,并针对全院各科室的
网络信息安全情况进行了专项检查,现将自查情况汇报如下:
一、医院网络建设基本情况
我院信息管理系统于××年××月由××××科技有限公司对医
院信息管理系统(HIS系统)进行升级。升级后的前台维护由本院技术人
员负责,后台维护及以外事故处理由××××科技有限责任公司技术人
员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括:消防安全、用电安全、硬
件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系
统服务器机房严格按照机房标准建设,工作人员坚持每天定点巡查。系
统服务器、多口交换机、路由器都有UPS电源保护,可以保证在断电3
个小时情况下,设备可以运行正常,不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、
存储介质管理等;HIS系统的操作员,每人有自己的登录名和密码,并分
配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、
谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址,由医
院统一分配、管理,无法私自添加新IP,未经分配的IP无法连接到院
内局域网。我院局域网内所有计算机USB接口施行完全封闭,有效地避
免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施:
(1)将数据库中需要保护的部分与其他部分相隔。
(2)采用授权规则,如账户、口令和权限控制等访问控制方法。
(3)数据库账户密码专人管理、专人维护。
(4)数据库用户每6个月必须修改一次密码。
(5)服务器采取虚拟化进行安全管理,当当前服务器出现问题时,
及时切换到另一台服务器,确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定,并配备了大型UPS电源,可
以保证在大面积断电情况下,服务器可运行六小时左右。我院的HIS系
统刚刚升级上线不久,服务器未发生过长宕机时间,但医院仍然制定了
应急处臵预案,并对收费操作员和护士进行了培训,如果医院出现大面
积、长时间停电情况,HIS系统无法正常运行,将临时开始手工收费、
记账、发药,以确保诊疗活动能够正常、有序地进行,待到HIS系统恢
复正常工作时,再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细,从未发生过重大
的.安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也
发现了不足之处,如目前医院信息技术人员少,信息安全力量有限,信
息安全培训不全面,信息安全意识还够,个别科室缺乏维护信息安全的
主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设
备配臵偏低,服务期限偏长。
今后要加强信息技术人员的培养,提升信息安全技术水平,加强全
院职工的信息安全教育,提高维护信息安全的主动性和自觉性,加大对
医院信息化建设投入,提升计算机设备配臵,进一步提高工作效率和系
统运行的安全性。
2023年医院网络安全自查报告2
接到《关于印发《__市卫生行业网络与信息安全检查行动工作方案》
的通知》的通知后,我院领导高度重视,立即召开相关科室负责人会议,
深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自
查工作的重要性和必要性,对自查工作做了详细部署,由主管院长负责
安排、协调相关检查部门、监督检查项目,由信息科负责具体检查和自
查工作,并就自查中发现的问题认真做好相关记录,及时整改,完善。
长期以来,我院在信息化建设过程中,一直非常重视网络与信息安
全工作,并采取目前国内较先进的安全管理规范、有效的安全管理措施。
自8月21日起,全院开展网络
文档评论(0)