- 整改報告 推薦度：
- 工作整改報告 推薦度：
- 整改報告 推薦度：
- 審計整改報告 推薦度：
- 整改報告怎么寫(xiě) 推薦度：
- 相關(guān)推薦
人民醫院信息系統網(wǎng)絡(luò )安全等級保護整改報告
在學(xué)習、工作生活中，報告使用的頻率越來(lái)越高，報告包含標題、正文、結尾等。我們應當如何寫(xiě)報告呢？以下是小編收集整理的人民醫院信息系統網(wǎng)絡(luò )安全等級保護整改報告，僅供參考，希望能夠幫助到大家。
商城縣公安局網(wǎng)監大隊：
我院在接到貴單位發(fā)來(lái)的《信息系統安全等保限期整改通知書(shū)》后，院領(lǐng)導高度重視，責成信息科按照要求進(jìn)行整改，現在整改情況報告如下。
一、我院網(wǎng)絡(luò )安全等級保護工作概況
根據上級主管部門(mén)和行業(yè)主管部門(mén)要求，我院高度重視并開(kāi)展了網(wǎng)絡(luò )安全等級保護相關(guān)工作，工作內容主要包含信息系統梳理、定級、備案、等級保護測評、安全建設整改等。我院目前運行的主要信息系統有：綜合業(yè)務(wù)信息系統。綜合業(yè)務(wù)信息系統是商城縣人民醫院核心醫療業(yè)務(wù)信息系統的集合，系統功能模塊主要包括醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）、醫學(xué)影像信息系統（PACS），其中醫院信息系統（HIS）、檢驗信息系統（LIS）、電子病歷系統（EMRS）由福建弘揚軟件股份有限公司開(kāi)發(fā)建設并提供技術(shù)支持，醫學(xué)影像信息系統（PACS）由深圳中航信息科技產(chǎn)業(yè)股份有限公司開(kāi)發(fā)建設并提供技術(shù)支持。
我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統的定級、備案、等級保護測評、專(zhuān)家評審等工作，系統安全保護等級為第二級（S2A2G2），等級保護測評機構為河南天祺信息安全技術(shù)有限公司，等級保護測評結論為基本符合，綜合得分為76.02分。在測評過(guò)程中，信息科已根據測評人員建議對能夠立即整改的安全問(wèn)題進(jìn)行了整改，如：服務(wù)器安全加固、訪(fǎng)問(wèn)控制策略調整、安裝防病毒軟件、增加安全產(chǎn)品等。目前我院正在進(jìn)行門(mén)戶(hù)網(wǎng)站的網(wǎng)絡(luò )安全等級保護測評工作。
二、安全問(wèn)題整改情況
此次整改報告中涉及到的信息系統安全問(wèn)題是我院于20xx年11月委托河南天祺公司對醫院信息系統進(jìn)行測評反饋的內容，主要包括應用服務(wù)器、數據庫服務(wù)器操作系統漏洞和Oracle漏洞等。針對應用服務(wù)器系統漏洞，我院及時(shí)與安全公司進(jìn)行溝通，溝通后通過(guò)關(guān)閉部分系統服務(wù)和端口，更新必要的系統升級包等措施進(jìn)行了及時(shí)的處理。針對Oracle數據庫存在的安全漏洞問(wèn)題，我們與安全公司和軟件廠(chǎng)商進(jìn)行了溝通，我院HIS系統于20xx年底投入使用，數據庫版本為Oracle 11g，投入運行時(shí)間較早，且部署于內網(wǎng)環(huán)境中未及時(shí)進(jìn)行漏洞修復。
經(jīng)過(guò)軟件開(kāi)發(fā)廠(chǎng)商測試發(fā)現修復Oracle數據庫漏洞會(huì )影響HIS系統正常運行，并存在未知風(fēng)險，為了既保證信息系統安全穩定運行又降低信息系統面臨的安全隱患，我們主要采取控制數據庫訪(fǎng)問(wèn)權限，切斷與服務(wù)器不必要的連接、限制數據庫管理人員權限等措施來(lái)降低數據庫安全漏洞造成的`風(fēng)險。具體措施為：第一由不同技術(shù)人員分別掌握數據庫服務(wù)器和數據庫的管理權限；第二數據庫服務(wù)器僅允許有業(yè)務(wù)需求的應用服務(wù)器連接，日常管理數據庫采用本地管理方式，數據庫不對外提供遠程訪(fǎng)問(wèn)；第三對數據庫進(jìn)行了安全加固，設置了強密碼、開(kāi)啟了日志審計功能、禁用了數據庫默認用戶(hù)等。
我院高度重視網(wǎng)絡(luò )安全工作，醫院網(wǎng)絡(luò )中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò )版殺毒軟件、桌面終端管理等安全產(chǎn)品，并正在采購網(wǎng)閘、堡壘機、日志審計等安全產(chǎn)品，同時(shí)組建了醫院網(wǎng)絡(luò )安全小組，由三名技術(shù)人員負責網(wǎng)絡(luò )安全管理工作，使我院網(wǎng)絡(luò )安全管理水平大幅提升。
“沒(méi)有網(wǎng)絡(luò )安全，就沒(méi)有國家安全”。作為全縣醫療救治中心，醫院始終把信息網(wǎng)絡(luò )安全和醫療安全放在首位，不斷緊跟醫院發(fā)展和形勢需要，科學(xué)有效的推進(jìn)網(wǎng)絡(luò )安全建設工作，并接受各級主管部門(mén)的監督和管理。
商城縣人民醫院
20xx年12月14日
【人民醫院信息系統網(wǎng)絡(luò )安全等級保護整改報告】相關(guān)文章：
人民醫院水電工聘用合同11-29
鄉鎮衛生院建設督導整改報告12-20
網(wǎng)絡(luò )安全公告06-29
網(wǎng)絡(luò )安全(最新有關(guān)網(wǎng)絡(luò )安全倡議書(shū)精選三篇)11-29
保護水之源調查報告10-18
網(wǎng)絡(luò )安全日活動(dòng)簡(jiǎn)報05-03
網(wǎng)絡(luò )安全規章制度11-23