2024医院信息安全自查报告_2 .pdfVIP

2024医院信息安全自查报告_2--第1页

2024医院信息安全自查报告

2024医院信息安全自查报告1

一、

1、成立了信息安全检查领导小组，由王学伟院长任组长，副院长朱光耀任

副组长，信息科林伟明等为组员，负责对全医院的重要信息系统全面排查并填记

有关报表，建档留存。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确

认、并对自查结果进行了全面的核对、梳理、分析、整改，提高了对全站网络与

信息安全状况的掌控。

二、信息安全工作情况

信息安全检查行动小组对医疗信息系统的情况逐项排查。

1、系统安全基本情况自查

医疗信息系统为实时性系统，对医院主要业务影响较高，系统均采用

windows操作系统，灾备情况为系统级灾备，采用金山网络版杀毒软件与防火墙。

2、安全管理自查情况

人与管理方面，指定专职信息安全员，成立信息安全管理机构。重要岗位人

员全部签订安全必威体育官网网址协议，制定了《人员离职离岗安全规定》、《外部人员访问

审批表》，资产管理方面，

指定了专人进行资产管理，完善《资产管理制度》、《设备维修和报废管理

制度》建立了《存储介质管理记录表》。运行维护方面，建立了《客服系统维护

标准》、《运行维护操作记录表》，完善了《日常运行维护制度》。

2024医院信息安全自查报告_2--第1页

2024医院信息安全自查报告_2--第2页

3、网络与信息安全培训情况

制定了《依兰县中医医院信息安全培训计划》，上半年组织信息安全教育培

训2次，接受信息安全培训人员50人，占我院总人数40%以上，组织信息安全

管理和技术人员参加专业培训1次。

4、信息安全应急管理

我院制定了本年度信息安全应急预案，对可能发生的各类信息安全事件做到

心中有数，对重点业务计算机经常备份数据、本年度没有发生信息安全事故。

自查发现的主要问题

1、安全意识不够，需要继续加强对医院职工的信息安全意识教育，提高做

好安全工作的主动性和自觉性。

2、规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全所有方

面。

3、设备维护，更新还不够及时。

三、改进措施与整改

根据自查过程中发现的不足，同时结合我院实际，将着重对以下几个进

行整改：

1、加强医院职工信息安全教育培训工作，增强信息安全防范和必威体育官网网址意识。

2、要创新完善信息安全工作机制，进一步规范办公秩序，提高信息工作安

全性。

3、不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维

护设备、更新软件，以做好信息系统安全防范工作。

2024医院信息安全自查报告_2--第2页

2024医院信息安全自查报告_2--第3页

2024医院信息安全自查报告2

为进一步加强我院信息系统的安全管理，强化信息安全和必威体育官网网址意识，提高信

息安全保障水平，按照省卫计委《关于××省卫生系统网络与信息安全督导检查

工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关

科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信

息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责

安排、协调相关检查部门、监督检查项目，建立健全医院网络安全必威体育官网网址责任制和

有关规章制度，严格落实有关网络信息安全必威体育官网网址方面的各项规定，并针对全院各

科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：