某医院网络与信息安全自查工作总结报.doc

1、医院网络与信息安全自查总结报告某医院网络与信息安全自查报告提交至* * * 关于印发4师卫生信息化建设安全风险防范应对专项检查工作方案的通知后，我院领导高度重视，立即召开了相关部门负责人会议。深化学习，认真贯彻落实文件精神，充分认识到开展网络和信息安全自查工作的重要性和必要性，并对自查工作做了详细部署。院长负责组织协调相关检查部门，监督检查项目。医务部负责具体检查和自查工作。根据医院网络安全和局域网安全的相应特点，对自查中发现的问题进行认真记录，及时整改，逐项检查，消除安全隐患。现将我院信息安全工作报告如下。信息安全工作：1 .网络安全管理：我院网络分为互联网和局域网，两个网络物理隔离，确保两

2、个网络能够独立、安全、高效运行。重点调查“三大安全”。1.硬件安全，包括防雷、防火、防盗和不间断电源连接等。医院HIS服务器机房严格按照机房标准建设，工作人员坚持每天巡查，消除安全隐患。在x光室和检查室设置了不间断电源保护，可以保证设备在中短期停电时正常运行，防止设备因突然停电而损坏。2.网络安全：包括网络结构、密码管理、知识产权管理、互联网行为管理等。网络结构包括公平的网络结构、网络连接的稳定性和网络设备(交换机、路由器、光纤收发器等)的稳定性。)。HIS系统的每个操作员都有自己的登录名和密码，并被赋予相应的操作员权限，不得使用他人的操作账户。账户按照“谁使用、谁管理、谁负责”的管理制度进行

3、管理。疾病预防控制信息系统(包括免疫规划等)和妇幼保健信息系统由专门人员操作，并签署安全承诺。固定的IP地址在医院的因特网和局域网上实现，由医院系统1分配和管理。未经许可，不允许添加新的知识产权。2.数据库安全管理：我院目前运行的数据库是HIS数据库，是医院诊疗、定价、收费、查询、统计等正常运行的基础。为了保证医院业务的正常高效运行，数据库安全管理是极其必要的。数据库容灾备份是数据库安全管理中极其重要的一部分，是数据库有效安全运行的最终保证，也是保证数据库信息能够长期保存的有效措施。我院采用的备份方式是全备份，系统管理员将数据库中的数据手工备份到移动硬盘上。3.软件管理：目前我院运行的软件主要

4、分为三类：HIS系统、常用办公软件和杀毒软件。HIS系统是我院正常业务中最重要的软件，是保证医院诊疗活动正常运行的基础。自20*年上线以来，运行稳定，无严重安全问题，并根据业务需要不断更新和丰富。对于新员工，他们将在上岗前接受一次培训，常用的办公软件将由医院信息系统经理安装和保护。反病毒软件是保护计算机系统免受病毒、特洛伊木马、篡改、瘫痪、攻击和泄漏的有效工具。所有电脑都配有杀毒软件(瑞星杀毒软件、360保安等)。)以确保反病毒软件的防御能力处于高水平。4.急救：我院HIS系统服务器运行安全稳定，我院配有发电机，可保证服务器在停电时正常运行。虽然医院的HIS系统已经运行了很长一段时间，服务器也

5、没有太长的停机时间，但医院已经制定了应急预案，并对收费操作人员和护士进行了培训。如果医院大规模长期停电，医院信息系统将无法正常运行。将暂时开始人工收费、记账和给药，以确保诊断和治疗活动能够正常有序地进行。当HIS系统恢复正常工作时，将添加发票和收费项目。总的来说，我院网络和信息安全工作非常成功，没有发生重大安全事故。所有系统运行稳定，所有业务都能正常运行。但是，在自查中也存在一些不足，如医院缺乏信息技术人员，信息安全有限；信息安全意识不够，个别部门缺乏保护信息安全的主动性和自觉性；个别部门的计算机设备配置低，使用周期长。今后，要加强信息技术人员的培训，进一步提高信息安全技术水平；加强全院员工的信息安全教育，提高信息安全保护的主动性和自觉性；加大医院信息化建设投入，升级计算机设备配置，进一步提高