醫(yī)院信息安全年度自查報告

Word——3—醫(yī)院信息安全年度自查報告醫(yī)院信息平安年度自查報告

根據(jù)x衛(wèi)計辦發(fā)【20××】132號文件通知精神，我院領(lǐng)導(dǎo)高度重視，召開相關(guān)科室負(fù)責(zé)人會議，深化學(xué)習(xí)和仔細(xì)貫徹落實文件精神，充分熟悉到開展網(wǎng)絡(luò)與信息平安自查工作的重要性和必要性，對自查工作做了具體部署，由主管院長負(fù)責(zé)支配信息平安自查工作，并就自查中發(fā)覺的問題仔細(xì)做好相關(guān)記錄，準(zhǔn)時整改，完善?，F(xiàn)將我院信息平安工作自查狀況匯報如下：

一、網(wǎng)絡(luò)平安管理：

我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實現(xiàn)物理隔離，以確保兩網(wǎng)能夠自立、平安、高效運(yùn)行。重點(diǎn)抓好“三大平安”排查。

1、硬件平安，包括防雷、防火、防盜和UPS電源連接等。醫(yī)院HIS服務(wù)器機(jī)房嚴(yán)格根據(jù)機(jī)房標(biāo)準(zhǔn)建設(shè)，工作人員堅持每天巡查，排解平安隱患。HIS服務(wù)器、多口交換機(jī)、路由器都有UPS電源愛護(hù)，可以保證短時間斷電狀況下，設(shè)備運(yùn)行正常，不至于因突然斷電致設(shè)備損壞。此外，局域網(wǎng)內(nèi)全部計算機(jī)USB接口施行完全封閉，這樣就有效地避開了因外接介質(zhì)(如U盤、移動硬盤)而引起中毒或泄密的發(fā)生。

2、網(wǎng)絡(luò)平安:包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等;網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性，網(wǎng)絡(luò)設(shè)備(交換機(jī)、路由器、光纖收發(fā)器等)的穩(wěn)定性。HIS系統(tǒng)的操作員，每人有自己的登錄名和密碼，并安排相應(yīng)的操作員權(quán)限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負(fù)責(zé)”的管理制度?；ヂ?lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址，由醫(yī)院統(tǒng)一安排、管理，不允許私自添加新IP，未經(jīng)安排的IP均無法實現(xiàn)上網(wǎng)。

二、數(shù)據(jù)庫平安管理：

我院目前運(yùn)行的數(shù)據(jù)庫是醫(yī)院診療、劃價、收費(fèi)、查詢、統(tǒng)計等各項業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)院各項業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫平安管理是極為有必要的。我院對數(shù)據(jù)平安性實行以下措施：(1)將數(shù)據(jù)庫中需要愛護(hù)的部分與其他部分相隔。(2)采納授權(quán)規(guī)章，如賬戶、口令和權(quán)限掌握等訪問掌握方法。(3)對數(shù)據(jù)進(jìn)行加密后存儲于數(shù)據(jù)庫

三、軟件管理：

目前我院在運(yùn)行的軟件主要分為三類：HIS系統(tǒng)、常用辦公軟件和殺毒軟件。HIS系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動正常進(jìn)行的'基礎(chǔ)，自2022年上線以來，運(yùn)行比較穩(wěn)定，未消失過重大平安問題，并依據(jù)業(yè)務(wù)需要，不斷更新充實。對于新入職的員工，上崗前會進(jìn)行一次培訓(xùn)，向其講解HIS系統(tǒng)操作流程、規(guī)范，也包括平安學(xué)問，確保其在使用過程中不會消失重大平安問題。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。全部電腦，均安裝了正版殺毒軟件(瑞星殺毒軟件和360平安衛(wèi)士)，并定期更新病毒庫，以保證殺毒軟件的防備力量始終保持在很高的水平。

四、應(yīng)急處臵：

我院HIS系統(tǒng)服務(wù)器運(yùn)行平安、穩(wěn)定，并配備了大型UPS電源，可以保證大面積斷電狀況下，服務(wù)器堅持運(yùn)行八小時。雖然醫(yī)院的HIS系統(tǒng)長期以來，運(yùn)行良好，服務(wù)器未發(fā)生過長時間宕機(jī)時間，但醫(yī)院仍舊制定了應(yīng)急處臵預(yù)案，并對收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn)，假如醫(yī)院消失大面積、長時間停電狀況，HIS系統(tǒng)無法正常運(yùn)行，將臨時開頭手工收費(fèi)、記賬、發(fā)藥，以確保診療活動能夠正常、有序地進(jìn)行，待到HIS系統(tǒng)恢復(fù)正常工作時，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項目。

總體來說，我院的網(wǎng)絡(luò)與信息平安工作做得很勝利的，從未發(fā)生過重大的平安事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)覺了不足之處，如目前醫(yī)院信息技術(shù)人員少，信息平安力氣有限;信息平安意識還不夠，個別科室缺乏維護(hù)信息平安的主動性和自覺性。今后要加強(qiáng)信息技術(shù)人員的培育，更進(jìn)一步提高信息平安技術(shù)水