医院网络安全自查总结.docxVIP

医院网络安全自查总结

本次网络安全自查严格落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及国家卫生健康委《医疗卫生机构网络安全管理办法》《卫生健康行业网络安全事件应急预案》相关要求，围绕我院信息系统全生命周期、数据全流程、基础设施全维度开展拉网式排查，自查覆盖核心业务系统、边界网络、终端设备、数据资产、第三方服务、管理制度、应急管理等7大类132项检查点，累计排查信息资产1942台/套，梳理出不同等级风险隐患32项，其中低风险隐患19项、中风险隐患11项、高风险隐患2项，完成立查立改28项，剩余4项隐患列入限期整改台账，明确责任人和完成时限，现将本次自查具体情况总结如下：

一、自查工作组织开展情况

我院作为三级甲等综合医院，开放床位1850张，年门诊量突破120万人次，年出院量6.2万人次，现有在用信息系统57个，核心业务系统8个，承载了全院诊疗、医保结算、行政办公、科研教学全流程业务运转，信息系统安全直接关乎医疗秩序稳定和患者合法权益保障。本次自查启动后，我院第一时间明确院长为网络安全第一责任人，成立了分管信息化工作的副院长任组长，信息科、医务部、护理部、财务科、后勤保障部、纪检监察室、伦理委员会共同组成的网络安全自查工作组，明确“谁主管谁负责、谁运行谁负责、谁使用谁负责”的责任分工，结合卫生健康行业网络安全自查清单制定了《202X年