医院信息安全监管记录表.docx
《医院信息安全监管记录表.docx》由会员分享,可在线阅读,更多相关《医院信息安全监管记录表.docx(59页珍藏版)》请在冰豆网上搜索。
医院信息安全监管记录表
医院信息网络安全监管记录表
监督检查时间:
2010年2月24日
被检科室
信息科
检查部门
信息科
监督检查人员
被检查负责人
科室主任
监督检查内容摘要
数据安全管理
存在安全隐患
整改落实意见建议
注意计算机重要信息资料和数据存储介质的存放、
运输安全和保密管理,
保证存储介质的物理安全。
检查人员签名:
检查完成时间:
监督检查时间:
2010年3月13日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
电脑防尘、防盗、防潮、防触电、防鼠咬
等工作
存在安全隐患
部分工作电脑保管措施不当,出现鼠咬等现象
整改落实意见建议
取措施做好电脑防尘、防盗、防潮、防触电、防鼠咬
等工作
检查人员签名:
检查完成时间:
监督检查时间:
2010年4月18日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
不得私自拆装计算机和安装来历不明的软件
存在安全隐患
有部分科室人员因工作方便在电脑上安装了某些软件,导致电脑存在安全故障
整改落实意见建议
计算机发生故障不能工作时,不得擅自维修,应及时向系统管理员报告,由系统管理员或专业技术人员负责维护
检查人员签名:
检查完成时间:
监督检查时间:
2010年5月10日
被检科室
全院各科室
检查部门
信息科
监督检查人员
被检查负责人
各科室主任
监督检查内容摘要
科室电脑互联网使用情况
存在安全隐患
没有申请上互联网却可以上网
整改落实意见建议
凡需联接互联网的用户,必需填写《计算机入网申请表》,由信息中心安排和监控、检查,已接入互联网的用户应妥善保管其计算机所分配帐号和密码,并对其安全负责。
不得利用互联网做任何与其工作无关的事情,若因此造成病毒感染,其本人应付全部责任
检查人员签名:
检查完成时间:
监督检查时间:
2010年6月18日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
主要是机房的安全管理例行检查
存在安全隐患
整改落实意见建议
机房温度不高于25℃,气体消防系统功能完好,定期检查灭火气体气压正常,空调类型适应长期24小时无故障工作,服务器运行情况,医院信息系统运行情况,电缆线缆走向布局合理,无老化现象,线径符合规范
检查人员签名:
检查完成时间:
监督检查时间:
2010年7月21日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
机房其他各项管理,运行情况记录,机房的网络线路包括光纤跳线、电缆及光缆等要做好标记,方便查找(续上次检查)
存在安全隐患
整改落实意见建议
管理员必须在上、下班时间检查机房设备和系统运行情况,并做好运行记录。
设备(UPS电池)寿命到期,要提前提出更换方案。
如机房发现意外和紧急情况要及时报告单位主管,对重大事故要注意保护现场,并采取果断措施制止事态发展,同时向院领导汇报,系统管理人员必须加强对网络信息中心设备的运行监控,认真处理网络数据,数据损坏后须及时检查,如出现错误应立即改正;发现网络故障等问题要及时报告并采取相应的措施。
有关情况和操作及时记入维护日志。
检查人员签名:
检查完成时间:
监督检查时间:
2010年8月15日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
信息数据的安全保密工作
存在安全隐患
利用密码可以访问服务器的共享
整改落实意见建议
做好信息数据的安全保密工作,一旦发现中心服务器有被侵入及恶意攻击记录,应及时采取措施制止并向主管领导报告;若发现网上有色情及政治敏感内容,及时报告有关部门处理。
检查人员签名:
检查完成时间:
监督检查时间:
2010年9月24日
被检科室
机房、全院科室
检查部门
信息科
监督检查人员
被检查负责人
信息科人员、各科室
监督检查内容摘要
电源及UPS管理
存在安全隐患
近段时间出现UPS不能正常工作的情况
整改落实意见建议
1、机房内的电源开关、电源插座要明确标出控制的设备。
2、不得随便更改线路和变动开关。
3、熟悉UPS的工作原理和操作规程。
4、对UPS的工作异常情况要做好记录,并及时联系有关单位进行处理。
5、UPS应妥善保养,每3个月放电一次
检查人员签名:
检查完成时间:
监督检查时间:
2010年10月17日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
严格执行机房人员进入登记制度(查阅历史记录等)
存在安全隐患
主要防止外来人员访问机房
整改落实意见建议
外来人员一律要进行登记,不得邀请无关人员进入网络信息中心机房参观,外单位系统、线路维护人员如要进入机房需提前与网络信息中心人员联系,批准后方可由管理人员陪同进入,并做好登记。
检查人员签名:
检查完成时间:
监督检查时间:
2010年11月3日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
严格执行机房人员进入登记制度(查阅历史记录等)
存在安全隐患
主要防止外来人员访问机房
整改落实意见建议
外来人员一律要进行登记,不得邀请无关人员进入网络信息中心机房参观,外单位系统、线路维护人员如要进入机房需提前与网络信息中心人员联系,批准后方可由管理人员陪同进入,并做好登记。
检查人员签名:
检查完成时间:
监督检查时间:
2010年12月23日
被检科室
机房
检查部门
信息科
监督检查人员
被检查负责人
信息科人员
监督检查内容摘要
机房服务器、电脑防火墙安全措施
存在安全隐患
主要防止外来人员访问机房,访问计算机
整改落实意见建议
主要检查的模块:
服务器防火墙工作情况,科室电脑工作情况及交换机,路由器情况
检查人员签名:
检查完成时间:
监督检查时间:
2011年1月15日
被检科室、设备
各楼层交换机(例行年检)
检查部门
信息科
监督检查人员
被检查负责人
监督检查内容摘要
交换机及路由器(核心交换机、楼层交换机、集团内网路由器、运营商路由器、无线路由器)
存在安全隐患
主要检查或者整改落实意见建议
电源正常工作,无毁损情况电源正常工作,无毁损情况,设备表面、风扇口、电源网格无灰尘,无污渍、锈蚀,设备及线缆标示无污损、字迹清晰。
检查人员签名:
检查完成时间:
监督检查时间:
2011年2月25日
被检科室、设备
光纤收发器(例行年检)
检查部门
信息科
监督检查人员
被检查负责人
监督检查内容摘要
光纤收发器(例行年检)
存在安全隐患
主要检查或者整改落实意见建议
电源正常工作,无毁损情况电源正常工作,无毁损情况,设备表面、风扇口、电源网格无灰尘,无污渍、锈蚀,设备及线缆标示无污损、字迹清晰。
检查人员签名:
检查完成时间:
监督检查时间:
2011年3月14日
被检科室、设备
各通信设备
检查部门
信息科
监督检查人员
被检查负责人
监督检查内容摘要
通信设备自然灾害和盗抢应急预案(例行年检)
存在安全隐患
主要检查或者整改落实意见建议
发生自然灾害在确认安全后立即回到机房检查设备,并向上级领导汇报情况,积
极做好恢复工作;发生盗抢事件后,要保护好现场然后报警,并向上级领导汇报
情况,积极做好恢复工作。
检查人员签名:
检查完成时间:
监督检查时间:
2011年5月12日
被检科室、设备
机房以及通信设备,电脑主机等
检查部门
信息科
监督检查人员
被检查负责人
信息科、医院各科室
监督检查内容摘要
散热情况、抢救措施办法
存在安全隐患
主要检查或者整改落实意见建议
发生自然灾害在确认安全后立即回到机房检查设备,并向上级领导汇报情况,积
极做好恢复工作;发生盗抢事件后,要保护好现场然后报警,并向上级领导汇报
情况,积极做好恢复工作。
检查人员签名:
检查完成时间: