医院2020年网络安全隐患整改情况报告 .pdfVIP

XXX医院

关于2020年网络安全隐患整改情况的报告

XX卫生健康委：

为进一步加强我院网络与信息安全管理工作，全面落实安全

组织、安全制度和技术防范措施，有效解决网络与信息安全方面

存在的隐患，确保我院网络与信息安全。按照XXX卫生健康委员

会《关于印发XXX卫生健康系统网络安全隐患排查工作方案的通

知》（XXX号）文件精神，对院内关键网络信息基础设施和重要

信息系统、院内LED电子显示屏、服务器和工作站计算机进行了

全面的隐患排查和整改，现将网络安全隐患整改情况汇报如下：

一、2020年网络安全工作开展情况

（一）网络安全管理方面

我院成立了由院长任组长，分管院长为副组长，各科室人员

为成员的网络安全领导小组，领导小组下设了办公室（信息科），

负责院内日常网络安全维护保障工作；建立健全了网络安全管理

制度，进一步规范院内工作人员的安全操作行为。

（二）技术防护方面

在服务器和个人计算机设备上安装杀毒和防护软件并升级到

必威体育精装版版、全盘查杀设备上的病毒木马、清理系统垃圾、检查防护

日志、关闭高危端口（445）、NSA漏洞扫描修复、备份重要数

据资料等防护工作。

-1-

（三）应急管理方面

拟定了网络信息安全应急预案，规范了各科室在应急情况下

的工作职能，提升医院应急响应能力。下一步，我院将组织各科

室开展网络信息安全的应急演练。

（四）宣传教育方面

一是利用各种会议，就网络信息安全工作进行宣传教育；二

是组织全院中干参与卫健委组织的网络安全知识电视电话培训会

议，提升科室人员安全防范意识。

二、排查发现的主要隐患

经过对院内关键信息基础设施和重要信息系统、院内LED电

子显示屏、服务器和工作站计算机的全面系统地排查，主要存在

以下几个隐患：

1.杀毒软件版本和病毒库版本过低，未及时更新，导致查杀

病毒能力降低，对必威体育精装版病毒无法查杀的情况。

2.系统远程桌面功能有未关闭的情况，高危端口445存在未

关闭的情况，导致病毒通过网络传播感染其他计算机。

3.各个科室都或多或少存在病毒的情况，其中影像科、检验

科最为严重。

4.计算机漏洞较多，部分计算机存在高危漏洞：永恒之蓝漏

洞的情况。

5.科室工作人员普遍对网络安全的防范意识不足。

三、整改措施

-2-

1.组织参与网络安全相关专业技能知识培训，增强网络安全

管理人员专业技能水平，建立和完善安全监控体系，提高网络防

范能力，加强网络安全监控和管理。定期召开院内网络安全知识

培训会议，提升科室工作人员日常防范能力和网络安全意识。

2.建立网络安全应急处理机制。加大网络安全的资金投入，

切实保障网络安全建设的投入和运行维护费用。加大对网络安全

基础设施建设和基础性工作的资金支持力度，不断提高资金的使

用效益。

3.增加专业防病毒软件，对入侵病毒进行查杀和预防控制。

同时管控院内电脑USB接口，禁止使用外部存储介质，从而有效

地防止病毒或木马等恶意软件的传播。

4.随着“互联网+医院”、“智慧医院”建设等项目的开展，

医院逐步将医疗数据向互联网开放，对医院信息安全防护能力进

行了考验。我院将进一步加强医院安全防护设备配置，提升医院

管理人员的安全防范意识和信息科人员的专业技术能力。

以上报告，请予审查。

XXXXXX

2020年6月30日

-3-