关于网络与信息安全工作落实情况的报告.pdfVIP

关于网络与信息安全工作落实情况的报告

接到《河南省卫生计生委关于开展河南省卫生系统网络与信息督导检查工作的通知》

后，我院领导高度重视，立即召开相关科室负责人会议，深入学习和认真贯彻落实文件精

神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部

署，由主管院长负责安排、协调相关检查部门、监督检查项目，由信息科负责具体检查和

自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。

长期以来，我院在信息化建设过程中，一直非常重视网络与信息安全工作，并采取目

一套有效的安全管理规范、有效的安全管理措施。自1月9日起，全院开展网络与信息安

全工作自查，根据互联网安全和院内局域网安全的相应特点，逐项排查，消除安全隐患，

现将我院信息安全工作情况汇报如下。

信息安全工作情况

一、网络安全管理：我院的网络分为互联网和院内局域网，两网络实现物理隔离，以

确保两网能够互不影响，独立、安全、高效运行。

1.硬件安全，包含防火、防雷、防盗和ups电源相连接等。医院服务器机房严苛按照

机房标准建设，工作人员秉持每天巡查，确定安全隐患。his、lis、emr、pacs等服务器、

交换机、存储等都存有ups电源维护，可以确保短时间断电情况下，设备运转正常，不至

于因忽然断电并致设备损毁。此外，局域网内所有计算机usbUSB颁布全然半封闭，

这样就有效地避免了因外接介质（如u盘、移动硬盘）而引起中毒或泄密的发生。

2.网络安全:包含网络结构、密码管理、ip管理等；网络结构包含网络结构合理，网

络连接的稳定性，网络设备（交换机、路由器、光纤收发器等）的稳定性，我院可以定期

检查网络设备的运转情况并在信息科存有网络设备备件，出现故障可以第一时间更改以保

证医院业务的正常展开。各个医院系统的操作方式人员，都存有自己的登录名和密码，并

分配适当的权限，账户颁布“谁采用、谁管理、谁负责管理”的管理制度。互联网和院内

局域网根据区域相同分割为5个ip段，均颁布紧固ip地址，由医院统一分配、管理，不

容许私自嵌入崭新ip。

二、数据库安全管理：我院目前运行的数据库主要是oracle数据库，是保证医院诊

疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、

高效运行，数据库安全管理是极为有必要的。数据库系统的安全特性主要是针对数据的技

术防护而言的，包括数据安全性、并发控制、故障恢复、数据库容灾备份等几个方面。我

院对数据安全性采取以下措施：（1）将数据库中需要保护的部分与其他部分相隔。（2）

采用授权规则，如账户、口令和权限控制等访问控制方法，并对数据库进行了优化，大大

提高服务器数据库并发连接数的承载能力。（3）数据库容灾备份是数据库安全管理中极

为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保

存的有效措施。我院采用的备份类型为完全备份，每天凌晨备份整个数据库，包含用户表、

系统表、索引、视图

和存储过程等所有数据库对象。在备份数据的过程中，主、从服务器正常运转，各客

户端的业务能够正常展开，也即为就是冷备份。

三、软件管理：目前我院在运行的软件主要分为三类：医院系统、常用办公软件和杀

毒软件。医院系统软件包括his、lis、emr、pacs等系统，其中his系统是我院日常业务

中最主要的软件，是保障医院诊疗活动正常进行的基础，自2022年新系统上线以来，运

行很稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。常用办公软件均由

医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、

防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件（360企业版杀毒软件和

安全卫士），并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

四、网站安全管理：在信息化高度发达的今天，网络宣传的促进作用日益突出，网站

安全管理工作也不容忽视。我院的网站后台服务器颁布代销管理，保证了网站后台服务的

稳定性和安全性。我院设立专门网站管-理-员，负责管理日常更新、保护，严格执行《网

站管理规定》，网站自对外开放以来，从未出现过关键性安全问题，并一