医院网络安全和信息化工作总结.docx

医院网络安全和信息化工作总结.docx

《医院网络安全和信息化工作总结.docx》由会员分享，可在线阅读，更多相关《医院网络安全和信息化工作总结.docx（7页珍藏版）》请在冰豆网上搜索。

医院网络安全和信息化工作总结

2022年医院网络安全和信息化工作总结

随着医院信息化发展，信息网络安全问题也日趋突出，特别是近年来网络安全事件频发，信息数据泄露等，让医院也面临重大压力。

我院在医院信息化建设及管理过程中，也遇到过网络故障、计算机中毒等情况，但通过及时处理并未造成重大影响。

但同时也给医院信息网络安全管理提出警示。

近两年医院积极按照省市卫计委的要求开展网络安全自查整改，通过力所能及的工作措施，确保了医院网络安全工作的稳定。

现将我院网络安全工作情况汇报如下:

一、我院信息网络安全工作开展情况

（一）概况:

我院信息化建设起步晚，基础薄弱。

在院领导的重视支持下，自__年开始信息化建设得以快速发展。

目前医院设立单独中心机房，配备有服务器、存储、核心交换机、防火墙、UPS、___、IPS等专用设备。

工作人员为___人，负责全院信息网络建设，信息系统维护、软硬件设备维护等工作。

相继建设运行的系统有:

HIS系统、LIS系统、体检系统、电子病历等业务。

（二）关键信息基础设施情况:

我院关键信息基础设施主要是业务类系统，负责全院医疗业务流程管理和质量管理、医院日常办公管理。

医院网站为托管模式，与我院内网完全分离，制定较为严格的管理及访问规则，保证网站安全运行。

（三）医院网络安全主要工作情况:

（1）加强制度建设和培训宣传。

我院近两年完善了信息网络管理及安全建设相关的管理制度、应急预案，制定了网络及安全管理岗位职责、工作流程，开展了全员参与的信息网络安全培训，通过不断的宣传和督促，让员工树立信息网络安全意识，主动参与网络安全防护、防止信息泄露，确保医院信息网络运行安全。

（2）健全___，强化责任。

信息管理作为医院管理的重要工作之一，院领导十分重视。

医院调整了信息化建设领导小组，由院长任组长，相关人员为成员。

领导小组下设工作小组，由相关职能科室负责人、信息技术专业人员为成员。

明确了包括医院信息规划、信息网络建设、信息网络安全、网络应急、人员培训等方面的职能职责。

为了进一步落实各级主管部门强调加强网络安全建设的要求，医院成立了医院网络安全管理小组并明确责任。

对照国家及上级有关部门的要求，不断完善医院信息网络系统功能，不断提升信息系统安全性与稳定性，满足日益增加的信息网络技术服务需求。

（3）加强信息科管理。

科室内经常性对信息网络安全工作加以强调，尽量安排人员参加每一次信息网络安全知识培训。

落实机房中心设备定期巡查制度，及时排除隐患。

信息科___专人到科室开展信息网络安全巡查，提醒和纠正员工在日常操作中不规范行为，减少隐患。

对医院重要数据库数据采用每日备份，和定期拷贝备份的方式，确保数据安全。

（4）多种防护措施保证信息网络安全。

一是业务用局域网与互联网物理隔离。

同时连接的有医保专网、新农和专网，与互联网一样通过防火墙设备进入。

二是访问公网的计算机均为固定IP，并绑定计算机，且与内网隔离。

防止外来计算机的进入，带来安全隐患。

财务管理软件系统的计算机连接财政专网与内网完全隔离。

三是今年购置了一台新IPS设备，严把入口，局域内网分区域分段管理，限制访问权限，避免病毒全网传播。

四是院内局域网中客户端均实行域控管理，对客户端系统___均为本科专人管理预防病毒感染和威胁。

五是重点部位重点管理，机房不准无关人员进入，系统数据库均设置复杂___，专人保管。

六是定期监控局域网内计算机是否异常，通过限制局域网内计算机使用U盘来防止病毒在网内传播。

七是服务器区关闭非必须端口，提升防护能力。

八是对办公使用的外网计算机，___了免费防病毒软件。

二、主要存在的问题

尽管采取了一定的防范措施和手段，我们依然感觉到网络发展之快，和现实工作对网络的依赖程度之高，给我们的网络管理带来了很大压力，特别是随着业务的扩展和增加，以及上级各部门的工作通过互联网完成的趋势要求，网络及数据安全问题的压力陡增。

通过自查及整改后防护有所好转，但仍然存在一些问题，主要表现在:

（一）随着互联网+医疗的推进，未来将会多系统通过互联网进入，对医院局域网将带来很大威胁，存在一定的安全隐患。

医院的业务系___成一体，在医院内部应用，通过内部局域网的管理和控制，基本可以保证安全与稳定。

但随着各部门要求医院实时上报相关数据，虽然大部分专线来完成数据传输，但也有通过公共互联网进行上报如网上预约、线上线下支付等，对医院的管理和安全防护带来压力。

医院目前的安全防护设备相对较少，仅靠人力被动处理，抵御能力有限。

（二）信息安全需要一定经费投入，对医院来说有压力。

医院也通过购置相关设备对医院的信息安全进行一定的管理，但这些设备需要不断的更新，需要费用不断投入，而且因为价格过高而没有单独购置主要系统（操作系统、数据库系统、网络杀毒）的正版软件，对安全来说没有保障。

（三）安全防护本身就是一个难题，涉及的点面较多，普通应用人员对网络威胁的辨别能力和防范意识不高，也容易产生隐患。

而目前医院网络管理专业技术人员缺乏也是安全防护隐患存在的一个因素。

三、下一步工作措施及建议

通过本次的自查，我们将进行下一步整改，通过对制度的完善，加强培训，增购设备等，使我院信息网络安全进一步强化。

下一步我们仍然会对照各级部门对信息网络安全的要求，利用有限的资金做好安全防护，逐步达到信息安全管理工作的各项要求。

（一）加强信息安全___管理。

完善信息管理___的职能，坚持定期开展专题工作会议，安排部署信息网络建设及安全等各项工作。

巡查常态化，通过督促检查，提升员工安全防护意识。

（二）根据实际落实和变化情况，修订完善细化各类规章制度，通过网络宣传、现场指导培训、集中培训等多种方式提高大家在网络环境中的安全意识。

辨识虚拟环境中的不安全因素。

（三）进行严格的访问权限设置，降低安全风险，严令禁止内网用户使用移动介质访问，杜绝病毒网内传播蔓延。

（四）制定医院信息化建设计划中要列入信息安全项目，通过分步分阶段建设，逐步达到等级保护要求。

信息化建设是各行各业实现高效服务的必要手段，医院也不例外，脱离信息化，整个管理将无法正常运转，业务运行将受到限制，病人服务感受也大打折扣。

下一步我们也会根据工作需要，完善相应的管理制度和管理手段，尽量在信息安全方面做的更多。

医院即将搬迁，新院区的建设，特别是信息网络建设，正在按照高标准、按照完整的等级保护目标进行建设，力争医院信息化上一个大台阶。

同时我们也建议由上级部门给予经费支持，强化医院网络建设，或者由政府统一对行业进行专网建设，专网专用可以有效抑制病毒及非法入侵。

统一建设医院信息化，统一管理，避免重复建设和资源浪费。

2022年医院网络安全检查总结

为了认真贯彻落实公安部《___开展重要信息系统和重点网站网络安全保护状况自检自查工作___》文件精神，为进一步做好我院网络与信息系统安全自查工作，提高安全防护能力和水平，预防和减少重大信息安全事件的发生，切实加强网络与信息系统安全防范工作，创造良好的网络信息环境。

近期，我院进行了信息系统和网站网络安全自查，现就我院网络与信息系统安全自查工作情况汇报如下:

一、网络与信息安全自查工作___开展情况

（一）自查的总体评价

我院严格按照公安部对网络与信息系统安全检查工作的要求，积极加强___领导，落实工作责任，完善各项信息系统安全制度，强化日常监督检查，全面落实信息系统安全防范工作。

今年着重抓了以下排查工作:

一是硬件安全，包括防雷、防火和电源连接等;二是网络安全，包括网络结构、互联网行为管理等;三是应用安全，公文传输系统、软件管理等，形成了良好稳定的安全保密网络环境。

（二）积极___部署网络与信息安全自查工作

1、专门成立网络与信息安全自查协调领导机构

成立了由分管领导、分管部门、网络管理组成的信息安全协调领导小组，确保信息系统高效运行、理顺信息安全管理、规范信息化安全等级建设。

2、明确网络与信息安全自查责任部门和工作岗位

我院领导非常注重信息系统建设，多次开会明确信息化建设责任部门，做到分工明确，责任具体到人。

3、贯彻落实网络与信息安全自查各项工作文件或方案

信息系统责任部门和工作人员认真贯彻落实市工业和信息化委员会各项工作文件或方案，根据网络与信息安全检查工作的特点，制定出一系列规章制度，落实网络与信息安全工作。

4、召开工作动员会议，___人员培训，专门部署网络与信息安全自查工作

我院每季度召开一次工作动员会议，定期、不定期对技术人员进行培训，并开展考核。

技术人员认真学习贯彻有关文件精神，把信息安全工作提升到重要位置，常抓不懈。

二、信息安全主要工作情况

（一）网络安全管理情况

1、认真落实信息安全责任制

我院制定出相应信息安全责任追究制度，定岗到人，明确责任分工，把信息安全责任事故降低到最低。

2、积极推进信息安全制度建设

（1）加强人员安全管理制度建设

我院建立了人员录用、离岗、考核、安全保密、教育培训、外来人员管理等安全管理制度，对新进人员进行培训，加强人员安全管理，不定期开展考核。

（2）严格执行机房安全管理制度

我院制定出《机房管理制度》，加强机房进出人员管理和日常监控制度，严格实施机房安全管理条例，做好防火防盗，保证机房安全。

（二）技术安全防范和措施落实情况

1、网络安全方面

我院配备了防病毒软件、网络隔离卡，采用了强口令___、数据库存储备份、移动存储设备管理、数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。

计算机及网络配置___了专业杀毒软件，加强了在防病毒、防攻击、防___等方面的有效性。

并按照保密规定，在重要的___计算机上实行了开___码管理，专人专用，杜绝___和非___计算机之间的混用。

2、信息系统安全方面

___计算机没有违规上国际互联网及其他的信息网的情况，未发生过失密、___现象。

实行领导___签字制度凡上传网站的信息，须经有关领导___签字后方可上传;二是开展经常性安全检查，主要对SQL注入攻击、跨站___攻击、弱口令、操作系统补丁___、应用程序补丁___、防病毒软件___与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管，认真做好系统安全日记。

（三）应急工作情况

1、开展日常信息安全监测和预警

我院建立日常信息安全监测和预警机制，提高处置网络与信息安全突发公共能力事件，加强网络信息安全保障工作，形成科学、有效、反应迅速的应急工作机制，确保重要计算机信息系统的实体安全、运行安全和数据安全，最大限度地减轻网站网络与信息安全突发公共事件的危害。

2、建立安全事件报告和响应处理程序

我院建立健全分级负责的应急管理体制，完善日常安全管理责任制。

相关部门各司其职，做好日常管理和应急处置工作。

设立安全事件报告和相应处理程序，根据安全事件分类和分级，进行不同的上报程序，开展不同的响应处理。

3、制定应急处置预案，定期演练并不断完善

我院制定了安全应急预案，根据预警信息，启动相应应急程序，加强值班值守工作，做好应急处理各项准备工作。

定期演练预警方案，不断完善预警方案可行性、可操作性。

（四）安全教育培训情况

为保证我院网络安全有效地运行，减少病毒侵入，我院就网络安全及系统安全的有关知识进行了培训。

期间，大家对实际工作中遇到的计算机方面的有关问题进行了详细的咨询，并得到了满意的答复。

三、网络与信息安全存在的问题

经过安全检查，我单位信息系统安全总体情况良好，但也存在了一些不足:

1、信息安全意识不够。

员工的信息安全教育还不够，缺乏维护信息安全主动性和自觉性。

2、设备维护、更新还不够及时。

3、专业技术人员少，信息系统安全力量有限，信息系统安全技术水平还有待提高。

4、信息系统安全工作机制有待进一步完善。

四、网络与信息安全改进措施

根据自查过程中发现的不足，同时结合我院实际，将着重以下几个方面进行整改:

一是要继续加强对全员的信息安全教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实