查文庫>自查報告> 醫院網路自查報告

醫院網路自查報告

醫院網路自查報告

  在人們越來越注重自身素養的今天,報告的適用範圍越來越廣泛,通常情況下,報告的內容含量大、篇幅較長。那麼什麼樣的報告才是有效的呢?下面是小編整理的醫院網路自查報告,歡迎大家借鑑與參考,希望對大家有所幫助。

  按照錫衛計辦發【20xx】132號檔案通知精神,我院領導高度重視,召開相關科室負責人會議,深入學習和認真貫徹落實檔案精神,充分認識到開展網路與資訊保安自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排資訊保安自查工作,並就自查中發現的問題認真做好相關記錄,及時整改,完善。現將我院資訊保安工作自查情況彙報如下:

  一、網路安全管理:

  我院的網路分為網際網路和院內區域網,兩網路實現物理隔離,以確保兩網能夠獨立、安全、高效執行。重點抓好“三大安全”排查。

  1、硬體安全,包括防雷、防火、防盜和ups電源連線等。醫院his伺服器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。his伺服器、多口交換機、路由器都有ups電源保護,可以保證短時間斷電情況下,裝置執行正常,不至於因突然斷電致裝置損壞。此外,區域網內所有計算機usb介面施行完全封閉,這樣就有效地避免了因外接介質(如u盤、行動硬碟)而引起中毒或洩密的發生。

  2、網路安全:包括網路結構、密碼管理、ip管理、網際網路行為管理等;網路結構包括網路結構合理,網路連線的穩定性,網路裝置(交換機、路由器、光纖收發器等)的穩定性。his系統的操作員,每人有自己的.登入名和密碼,並分配相應的操作員許可權,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。網際網路和院內區域網均施行固定ip地址,由醫院統一分配、管理,不允許私自新增新ip,未經分配的ip均無法實現上網。

  二、資料庫安全管理:

  我院目前執行的資料庫是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎,為確保醫院各項業務正常、高效執行,資料庫安全管理是極為有必要的。我院對資料安全性採取以下措施:

  (1)將資料庫中需要保護的部分與其他部分相隔。

  (2)採用授權規則,如賬戶、口令和許可權控制等訪問控制方法。

  (3)對資料進行加密後儲存於資料庫。

  三、軟體管理:

  目前我院在執行的軟體主要分為三類:his系統、常用辦公軟體和防毒軟體。his系統是我院日常業務中最主要的軟體,是保障醫院診療活動正常進行的基礎,自20xx年上線以來,執行比較穩定,未出現過重大安全問題,並根據業務需要,不斷更新充實。對於新入職的員工,上崗前會進行一次培訓,向其講解his系統操作流程、規範,也包括安全知識,確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝,維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦,均安裝了正版防毒軟體(瑞星防毒軟體和360安全衛士),並定期更新病毒庫,以保證防毒軟體的防禦能力始終保持在很高的水平。

  四、應急處臵:

  我院his系統伺服器執行安全、穩定,並配備了大型ups電源,可以保證大面積斷電情況下,伺服器堅持執行八小時。雖然醫院的his系統長期以來,執行良好,伺服器未發生過長時間宕機時間,但醫院仍然制定了應急處臵預案,並對收費操作員和護士進行過培訓,如果醫院出現大面積、長時間停電情況,his系統無法正常執行,將臨時開始手工收費、記賬、發藥,以確保診療活動能夠正常、有序地進行,待到his系統恢復正常工作時,再補打發票、補記收費專案。

  總體來說,我院的網路與資訊保安工作做得很成功的,從未發生過重大的安全事故,各系統運轉穩定,各項業務能夠正常執行。但自查中也發現了不足之處,如目前醫院資訊科技人員少,資訊保安力量有限;資訊保安意識還不夠,個別科室缺乏維護資訊保安的主動性和自覺性。今後要加強資訊科技人員的培養,更進一步提高資訊保安技術水平;加強全院職工的資訊保安教育,提高維護資訊保安的主動性和自覺性;加大對醫院資訊化建設投入,提升計算機裝置配臵,進一步提高工作效率和系統執行的安全性。