医院保密工作专项检查问题原因剖析及整改措施.docx

医院保密工作专项检查问题原因剖析及整改措施

1检查概况与背景

本次专项检查并非一次例行公事的合规性审查，而是对医院核心数据资产安全底数的一次全面体检，其结果直接决定了后续整改资源的投入方向与优先级。检查覆盖了全院35个临床科室、12个医技科室及5个行政职能部门，重点针对HIS（医院信息系统）、EMR（电子病历）、PACS（影像归档与通信系统）及LIS（实验室信息系统）进行了深度技术检测与管理制度审计。

检查采用“技术扫描+人员访谈+流程穿测”相结合的方式，历时15天。技术层面使用了Nessus进行漏洞扫描、使用BurpSuite进行Web渗透测试，并抽