医院络安全自查报告
VIP专免
2024-01-13
999+
19.57KB
24 页
海报
侵权投诉
医院络安全自查报告
医院络安全自查报告 1
为进一步加强我院信息系统的安全管理，强化信息安全和
保密意识，提高信息安全保障水平，按照省卫计委《关于××
省卫生系统络与信息安全督导检查工作的通知》文件要求，我
院领导高度重视，成立专项管理组织机构，召开相关科室负责
人会议，深入学习和认真贯彻落实文件精神，充分认识到开展
络与信息安全自查工作的重要性和必要性，对自查工作做了详
细部署，由主管院长负责安排、协调相关检查部门、监督检查
项目，建立健全医院络安全保密责任制和有关规章制度，严格
落实有关络信息安全保密方面的各项规定，并针对全院各科室
的络信息安全情况进行了专项检查，现将自查情况汇报如下：
一、医院络建设基本情况
我院信息管理系统于××年××月由××××科技有限公司
对医院信息管理系统（HIS 系统）进行升级。升级后的前台维
护由本院技术人员负责，后台维护及以外事故处理由××××科
技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安
全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安
全。医院信息系统服务器机房严格按照机房标准建设，工作人
员坚持每天定点巡查。系统服务器、多口交换机、路由器都有
UPS 电
源保护，可以保证在断电 3个小时情况下，设备可以运行
正常，不至于因突然断电致设备损坏。
2、局域络安全检查。主要包括络结构、密码管理、IP 管
理、存储介质管理等；HIS 系统的操作员，每人有自己的登录
名和密码，并分配相应的操作员权限，不得使用其他人的操作
账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内
局域均施行固定 IP 地址，由医院统一分配、管理，无法私自添
加新 IP，未经分配的 IP 无法连接到院内局域。我院局域内所有
计算机USB 接口施行完全封闭，有效地避免了因外接介质（如
U盘、移动硬盘）而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施：
（1）将数据库中需要保护的部分与其他部分相隔。
（2）采用授权规则，如账户、口令和权限控制等访问控制
方法。
（3）数据库账户密码专人管理、专人维护。
（4）数据库用户每 6个月必须修改一次密码。
（5）服务器采取虚拟化进行安全管理，当当前服务器出现
问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院 HIS 系统服务器运行安全、稳定，并配备了大型 UPS
摘要：
展开>>
收起<<
医院络安全自查报告医院络安全自查报告1为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于××省卫生系统络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院络安全保密责任制和有关规章制度，严格落实有关络信息安全保密方面的各项规定，并针对全院各科室的络信息安全情况进行了专项检查，现将自查情况汇报如下：一、医院络建设基本情况我院...
