当前位置: 首页 > >

2018最新自查报告范本模板-医院网络安全自查报告范文

发布时间:

医院网络安全自查报告范文 医院网络安全自查报告范文(一) 按照锡卫计办发【20**】132 号文件通知精神,我院领导高度重视, 召开相关科室负责人会议,深入学*和认真贯彻落实文件精神,充分 认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作 做了详细部署,由主管院长负责安排信息安全自查工作,并就自查中 发现的问题认真做好相关记录,及时整改,完善。现将我院信息安全 工作自查情况汇报如下: 一、网络安全管理: 我院的网络分为互联网和院内局域网,两网络实现物理隔离,以确保 两网能够独立、安全、高效运行。重点抓好三大安全排查。 1.硬件安全,包括防雷、防火、防盗和 UPS 电源连接等。医院 HIS 服务器机房严格按照机房标准建设,工作人员坚持每天巡查,排除安 全隐患。HIS 服务器、多口交换机、路由器都有 UPS 电源保护,可 以保证短时间断电情况下,设备运行正常,不至于因突然断电致设备 损坏。此外,局域网内所有计算机 USB 接口施行完全封闭,这样就 有效地避免了因外接介质(如 U 盘、移动硬盘)而引起中毒或泄密的发 生。 2.网络安全:包括网络结构、密码管理、IP 管理、互联网行为管理等; 网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、 路由器、光纤收发器等)的稳定性。HIS 系统的操作员,每人有自己 的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作 账户,账户施行谁使用、谁管理、谁负责的管理制度。互联网和院内 局域网均施行固定 IP 地址,由医院统一分配、管理,不允许私自添 加新 IP,未经分配的 IP 均无法实现上网。 二、数据库安全管理: 我院目前运行的数据库是医院诊疗、划价、收费、查询、统计等各项 业务能够正常进行的基础,为确保医院各项业务正常、高效运行,数 据库安全管理是极为有必要的。我院对数据安全性采取以下措施:(1) 将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则,如账 户、口令和权限控制等访问控制方法。(3)对数据进行加密后存储于数 据库 三、软件管理: 目前我院在运行的软件主要分为三类:HIS 系统、常用办公软件和杀 毒软件。HIS 系统是我院日常业务中最主要的软件,是保障医院诊疗 活动正常进行的基础,自 2008 年上线以来,运行比较稳定,未出现 过重大安全问题,并根据业务需要,不断更新充实。对于新入职的员 工,上岗前会进行一次培训,向其讲解 HIS 系统操作流程、规范,也 包括安全知识,确保其在使用过程中不会出现重大安全问题。常用办 公软件均由医院信息科统一安装,维护。杀毒软件是保障电脑系统防 病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有 电脑,均安装了正版杀毒软件(瑞星杀毒软件和 360 安全卫士),并定 期更新病毒库,以保证杀毒软件的防御能力始终保持在很高的水*。 四、应急处臵: 我院 HIS 系统服务器运行安全、稳定,并配备了大型 UPS 电源,可 以保证大面积断电情况下,服务器坚持运行八小时。虽然医院的 HIS 系统长期以来,运行良好,服务器未发生过长时间宕机时间,但医院 仍然制定了应急处臵预案,并对收费操作员和护士进行过培训,如果 医院出现大面积、长时间停电情况,HIS 系统无法正常运行,将临时 开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行, 待到 HIS 系统恢复正常工作时,再补打发票、补记收费项目。 总体来说,我院的网络与信息安全工作做得很成功的,从未发生过重 大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中 也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限; 信息安全意识还不够,个别科室缺乏维护信息安全的主动性和自觉 性。今后要加强信息技术人员的培养,更进一步提高信息安全技术水 *;加强全院职工的信息安全教育,提高维护信息安全的主动性和自 觉性;加大对医院信息化建设投入,提升计算机设备配臵,进一步提 高工作效率和系统运行的安全性。 医院网络安全自查报告范文(二) 为进一步加强我院信息系统的安全管理,强化信息安全和保密意识, 提高信息安全保障水*,按照省卫计委《关于省卫生系统网络与信息 安全督导检查工作的通知》文件要求,我院领导高度重视,成立专项 管理组织机构,召开相关科室负责人会议,深入学*和认真贯彻落实 文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要 性,对自查工作做了详细部署,由主管院长负责安排、协调相关检查 部门、监督检查项目,建立健全医院网络安全保密责任制和有关规章 制度,严格落实有关网络信息安全保密方面的各项规定,并针对全院 各科室的网络信息安全情况进行了专项检查,现将自查情况汇报如 下: 一、医院网络建设基本情况 我院信息管理系统于年月由科技有限公司对医院信息管理系统(HIS 系统)进行升级。升级后的前台维护由本院技术人员负责,后台维护 及以外事故处理由科技有限责任公司技术人员负责。 二、自查工作情况 1、机房安全检查。机房安全主要包括:消防安全、用电安全、硬件 安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系 统服务器机房严格按照机房标准建设,工作人员坚持每天定点巡查。 系统服务器、多口交换机、路由器都有 UPS 电源保护,可以保证在 断电 3 个小时情况下,设备可以运行正常,不至于因突然断电致设备 损坏。 2、局域网络安全检查。主要包括网络结构、密码管理、IP 管理、存 储介质管理等;HIS 系统的操作员,每人有自己的登录名和密码,并分 配相应的操作员权限,不得使用其他人的操作账户,账户施行谁使用、 谁管理、谁负责的管理制度。院内局域网均施行固定 IP 地址,由医 院统一分配、管理,无法私自添加新 IP,未经分配的 IP 无法连接到 院内局域网。我院局域网内所有计算机 USB 接口施行完全封闭,有 效地避免了因外接介质(如 U 盘、移动硬盘)而引起中毒或泄密的发生。 3、数据库安全管理。我院对数据安全性采



友情链接: