1、医院信息安全管理自查报告为切实加强医院信息全工作,避免信息外漏,按照xxx中医医院医疗安全管理和风险防范专项整顿月活动方案的通知要求,院领导高度重视,召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,现将我院信息安全工作自查情况汇报如下:一、网络安全管理:我院的网络分为互联网和院内局域网,两网络实现物理隔离,以确保两网能够独立、安全、高效运行,重点抓好“三大安全”排查。1.硬件安全,医院HIS服务器机房严格按照机房标准建设,工作人员坚持每天巡查,排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护,
2、可以保证短时间断电情况下,设备运行正常,不至于因突然断电致设备损坏。此外,局域网内所有计算机USB接口施行完全封闭,这样就有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。 2.网络安全,包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、路由器、光纤收发器等)的稳定性。HIS系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定IP地址,由医院统一分配、管理,不允许私自添加新IP,未经分配的IP均无法实现
3、上网。3. 信息系统安全方面,病人信息未发生过失密、泄密现象,经常开展安全检查,主要对SQL数据库自检,操作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、系统管理权限开放情况、访问权限开放情况、网页篡改情况等进行监管,认真做好系统安全日记。二、数据库安全管理:我院目前运行的数据库是SQL Server2008医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础,为确保医院各项业务正常、高效运行,数据库安全管理是极为有必要的对数据进行加密后存储于数据库。 三、软件管理:目前我院在运行的软件主要分为三类:HIS系统、常用办公软件和杀毒软件。HIS系统是我
4、院日常业务中最主要的软件,是保障医院诊疗活动正常进行的基础,自2014年上线以来,运行比较稳定,未出现过重大安全问题,并根据业务需要,不断更新充实。对于新入职的员工,上岗前会进行一次培训,向其讲解HIS系统操作流程、规范,也包括安全知识,确保其在使用过程中不会出现重大安全问题。常用办公软件均由医院信息科统一安装,维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑,均安装了正版杀毒软件(瑞星杀毒软件和360安全卫士),并定期更新病毒库,以保证杀毒软件的防御能力始终保持在很高的水平。 四、应急处理:我院HIS系统服务器运行安全、稳定,并配备了大型UPS电
5、源,可以保证大面积断电情况下,服务器坚持运行八小时。虽然医院的HIS系统长期以来,运行良好,但医院仍然制定了应急处预案,并对收费操作员和护士进行过培训,如果医院出现大面积、长时间停电情况,HIS系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到HIS系统恢复正常工作时,再补打发票、补记收费项目。 五、自查中存在的问题和需要改进的地方经过这一段时间的自查自纠,我院的信息及硬件管理存在一些问题,如下:1.使用同一个HIS账号进行医嘱处理2.电脑仍有人插U盘进行操作3.电子病历操作不够熟练仍有ID号被占用4.对病人信息安全意识还不够,容易泄露病人信息今后工作重点放在信息方面的培训,更进一步提高信息安全技术教育,提高维护信息安全的主动性和自觉性,加大对医院信息化建设投入,提升计算机设备配,进一步提高工作效率和系统运行的安全性。
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1