《网络安全自查报告9.docx》由会员分享,可在线阅读,更多相关《网络安全自查报告9.docx(3页珍藏版)》请在第一文库网上搜索。
1、网络安全自查报告9按照XXX卫健委发【XXX】X号文件通知精神,我院*,成立以主管院长XXX为组长,副院长XXX为副组长,其他科室部门负责人为成员网络安全*工作小组,召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,由主管院长负责安排信息安全自查工作,并就自查中发现的问题认真做好相关记录,及时整改,完善。现将我院信息安全工作自查情况汇报如下:一、网络安全管理:我院的网络分为互联网和院内局域网,两网络实现物理隔离,以确保两网能够*、安全、高效运行。重点抓好“三大安全”排查。网络安全:包括网络结构、密码管理、IP管
2、理、互联网行为管理等;网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、路由器等)的稳定性。互联网和院内局域网均实行固定IP地址,由医院*分配、管理,不允许私自添加新IP,未经分配的IP均无法实现上网。二、数据库安全管理:我院目前运行的数据库为XXXXXXXX数据库,是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础,为确保医院各项业务正常、高效运行,数据库安全管理是极为有必要的。数据库容灾备份是数据库安全管理中极为重要的一部分,是数据库有效、安全运行的最后保障,也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份,系统管理员手动将数据库中数据备份到移
3、动硬盘上。三、软件管理:目前我院在运行的软件主要分为三类:XXXXXXXX管理信息系统、常用办公软件和杀毒软件。XXXXXXX管理信息系统是我院日常业务中最主要的软件,是保障医院诊疗活动正常进行的基础,自上线以来,运行很稳定,未出现过重大安全问题,并根据业务需要,不断更新充实。对于新入职的员工,上岗前会进行一次培训,常用办公软件均由医院信息系统管理人员*安装,维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑,均安装了杀毒软件(360安全卫士、360杀毒等),以保证杀毒软件的防御能力始终保持在很高的水*。四、应急处置:我院XXXXXXXX管理信息系统
4、服务器运行安全、稳定,我院并配备了发电机,可以保证在断电情况下,可维持服务器正常运行。虽然XXXXXX管理信息系统长期以来,运行良好,服务器未发生过长时间宕机时间,但医院仍然制定了应急处置预案,并对收费操作员和护士进行过培训,如果医院出现大面积、长时间停电情况,新益华系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到系统恢复正常工作时,再补打*、补给收费项目。总体来说,我院的网络与信息安全工作做得很成功的,从未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限;信息安全意识还不够,个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养,更进一步提高信息安全技术水*;加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入,提升计算机设备配置,进一步提高工作效率和系统运行的安全性。