醫院網(wǎng)絡(luò )安全自查報告
在人們越來(lái)越注重自身素養的今天,報告的用途越來(lái)越大,其在寫(xiě)作上具有一定的竅門(mén)。一聽(tīng)到寫(xiě)報告就拖延癥懶癌齊復發(fā)?以下是小編為大家收集的醫院網(wǎng)絡(luò )安全自查報告,歡迎大家分享。
接到《關(guān)于印發(fā)《XX市衛生行業(yè)網(wǎng)絡(luò )與信息安全檢查行動(dòng)工作方案》的通知》的通知后,我院領(lǐng)導高度重視,立即召開(kāi)相關(guān)科室負責人會(huì )議,深入學(xué)習和認真貫徹落實(shí)文件精神,充分認識到開(kāi)展網(wǎng)絡(luò )與信息安全自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長(cháng)負責安排、協(xié)調相關(guān)檢查部門(mén)、監督檢查項目,由信息科負責具體檢查和自查工作,并就自查中發(fā)現的問(wèn)題認真做好相關(guān)記錄,及時(shí)整改,完善。
長(cháng)期以來(lái),我院在信息化建設過(guò)程中,一直非常重視網(wǎng)絡(luò )與信息安全工作,并采取目前國內較先進(jìn)的安全管理規范、有效的安全管理措施。自8月21日起,全院開(kāi)展網(wǎng)絡(luò )與信息安全工作自查,根據互聯(lián)網(wǎng)安全和院內局域網(wǎng)安全的相應特點(diǎn),逐項排查,消除安全隱患,現將我院信息安全工作情況匯報如下。
信息安全工作情況
一、網(wǎng)絡(luò )安全管理:
我院的網(wǎng)絡(luò )分為互聯(lián)網(wǎng)和院內局域網(wǎng),兩網(wǎng)絡(luò )實(shí)現物理隔離,以確保兩網(wǎng)能夠獨立、安全、高效運行。重點(diǎn)抓好“三大安全”排查。
1、硬件安全,包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務(wù)器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS服務(wù)器、多口交換機、路由器都有UPS電源保護,可以保證短時(shí)間斷電情況下,設備運行正常,不至于因突然斷電致設備損壞。此外,局域網(wǎng)內所有計算機USB接口施行完全封閉,這樣就有效地避免了因外接介質(zhì)(如U盤(pán)、移動(dòng)硬盤(pán))而引起中毒或泄密的發(fā)生。
2、網(wǎng)絡(luò )安全:包括網(wǎng)絡(luò )結構、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò )結構包括網(wǎng)絡(luò )結構合理,網(wǎng)絡(luò )連接的穩定性,網(wǎng)絡(luò )設備(交換機、路由器、光纖收發(fā)器等)的穩定性。HIS系統的操作員,每人有自己的登錄名和密碼,并分配相應的操作員權限,不得使用其他人的操作賬戶(hù),賬戶(hù)施行“誰(shuí)使用、誰(shuí)管理、誰(shuí)負責”的管理制度;ヂ(lián)網(wǎng)和院內局域網(wǎng)均施行固定IP地址,由醫院統一分配、管理,不允許私自添加新IP,未經(jīng)分配的IP均無(wú)法實(shí)現上網(wǎng)。為保障醫院互聯(lián)網(wǎng)能夠滿(mǎn)足正常的辦公需要,通過(guò)路由器對于P2P等應用軟件進(jìn)行了屏蔽,有效地阻止了有人利用辦公電腦在上班期間在線(xiàn)看視頻、玩游戲等,極大地提高了互聯(lián)網(wǎng)的辦公利用率。
二、數據庫安全管理:
我院目前運行的數據庫為金衛HIS數據庫,醫院診療、劃價(jià)、收費、查詢(xún)、統計等各項業(yè)務(wù)能夠正常進(jìn)行的基礎,為確保醫院各項業(yè)務(wù)正常、高效運行,數據庫安全管理極為有必要的。數據庫系統的安全特性主要針對數據的技術(shù)防護而言的,包括數據安全性、并發(fā)控制、故障恢復、數據庫容災備份等幾個(gè)方面。我院對數據安全性采取以下措施:
。1)將數據庫中需要保護的部分與其他部分相隔。
。2)采用授權規則,如賬戶(hù)、口令和權限控制等訪(fǎng)問(wèn)控制方法。
。3)對數據進(jìn)行加密后存儲于數據庫;如果數據庫應用要實(shí)現多用戶(hù)共享數據,就可能在同一時(shí)刻多個(gè)用戶(hù)要存取數據,這種事件叫做并發(fā)事件。
當一個(gè)用戶(hù)取出數據進(jìn)行修改,在修改存入數據庫之前如有其它用戶(hù)再取此數據,那么讀出的數據就不正確的。這時(shí)就需要對這種并發(fā)操作施行控制,排除和避免這種錯誤的發(fā)生,保證數據的正確性;數據庫管理系統提供一套方法,可及時(shí)發(fā)現故障和修復故障,從而防止數據被破壞。數據庫系統能盡快恢復數據庫系統運行時(shí)出現的故障,可能物理上或邏輯上的錯誤。比如對系統的誤操作造成的數據錯誤等;數據庫容災備份數據庫安全管理中極為重要的一部分,數據庫有效、安全運行的最后保障,也保障數據庫信息能夠長(cháng)期保存的有效措施。我院采用的備份類(lèi)型為完全備份,每天凌晨備份整個(gè)數據庫,包含用戶(hù)表、系統表、索引、視圖和存儲過(guò)程等所有數據庫對象。在備份數據的過(guò)程中,主、從服務(wù)器正常運行,各客戶(hù)端的業(yè)務(wù)能正常進(jìn)行,也即熱備份。
三、軟件管理:
目前我院在運行的軟件主要分為三類(lèi):HIS系統、常用辦公軟件和殺毒軟件。HIS系統我院日常業(yè)務(wù)中最主要的軟件,保障醫院診療活動(dòng)正常進(jìn)行的基礎,自20xx年上線(xiàn)以來(lái),運行很穩定,未出現過(guò)重大安全問(wèn)題,并根據業(yè)務(wù)需要,不斷更新充實(shí)。對于新入職的員工,上崗前會(huì )進(jìn)行一次培訓,向其講解HIS系統操作流程、規范,也包括安全知識,確保其在使用過(guò)程中不會(huì )出現重大安全問(wèn)題。常用辦公軟件均由醫院信息科統一安裝,維護。殺毒軟件保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦,均安裝了正版殺毒軟件(瑞星殺毒軟件和360安全衛士),并定期更新病毒庫,以保證殺毒軟件的防御能力始終保持在很高的水平。
四、應急處置:
我院HIS系統服務(wù)器運行安全、穩定,并配備了大型UPS電源,可以保證大面積斷電情況下,服務(wù)器堅持運行八小時(shí)。雖然醫院的HIS系統長(cháng)期以來(lái),運行良好,服務(wù)器未發(fā)生過(guò)長(cháng)時(shí)間宕機時(shí)間,但醫院仍然制定了應急處置預案,并對收費操作員和護士進(jìn)行過(guò)培訓,如果醫院出現大面積、長(cháng)時(shí)間停電情況,HIS系統無(wú)法正常運行,將臨時(shí)開(kāi)始手工收費、記賬、發(fā)藥,以確保診療活動(dòng)能夠正常、有序地進(jìn)行,待到HIS系統恢復正常工作時(shí),再補打發(fā)票、補記收費項目。
總體來(lái)說(shuō),我院的網(wǎng)絡(luò )與信息安全工作做得很成功的,從未發(fā)生過(guò)重大的安全事故,各系統運轉穩定,各項業(yè)務(wù)能夠正常運行。但自查中也發(fā)現了不足之處,如目前醫院信息技術(shù)人員少,信息安全力量有限;信息安全意識還不夠,個(gè)別科室缺乏維護信息安全的主動(dòng)性和自覺(jué)性。今后要加強信息技術(shù)人員的培養,更進(jìn)一步提高信息安全技術(shù)水平;加強全院職工的信息安全教育,提高維護信息安全的主動(dòng)性和自覺(jué)性;加大對醫院信息化建設投入,提升計算機設備配置,進(jìn)一步提高工作效率和系統運行的安全性。
經(jīng)過(guò)了為期一周的自查工作,我院充分意識到安全工作一個(gè)需要常抓不懈的工程,同時(shí)要不斷創(chuàng )新,改變舊有的管理方法和理念,以適應新形勢下的安全管理需要。
【醫院網(wǎng)絡(luò )安全自查報告】相關(guān)文章:
醫院網(wǎng)絡(luò )安全工作自查報告范文05-10
醫院網(wǎng)絡(luò )安全自查報告(通用10篇)07-10
網(wǎng)絡(luò )安全自查報告優(yōu)秀03-21
關(guān)于網(wǎng)絡(luò )安全的自查報告04-02