医院信息系统网络信息安全评估报告范文.pdfVIP

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

医医医医医医医医医医医医医医医医

医院信息系统的安全性直接关系到医院医疗工作的正常运行，

一旦网络瘫痪或数据丢失，将会给医院和病人带来巨大的灾难和难

以弥补的损失，因此，医院计算机网络系统的安全工作非常重要。

在医院信息管理系统(HIS)、临床信息系统(CIS)、检验信息管

理系统(LIS)、住院医嘱管理系统（CPOE）、体检信息管理系统等投

入运行后，几大系统纵横交错，构成了庞大的计算机网络系统。几

乎覆盖全院的每个部门，涵盖病人来院就诊的各个环节，300多台计

算机同时运行，支持各方面的管理，成为医院开展医疗服务的业务

平台。根据国家信息安全的有关规定、县医院建设基本功能规范、

医院医疗质量管理办法、等级医院评审标准，并结合我院的实际情

况制定了信息系统安全管理制度（计算机安全管理规定、网络设备使

用及维护管理规定、打印机使用及维护管理规定、信息系统添置和

更新制度、软件及信息安全、信息系统操作权限分级管理办法、计

算机机房工作制度、计算机机房管理制度）、信息系统应急预案、信

息报送审核制度、信息报送问责制度，以确保医院计算机网络系统

持久、稳定、高效、安全地运行。针对信息系统的安全运行采取了

措施

1、中心机房及网络设备的安全维护

1.1环境要求

中心机房作为医院信息处理中心，其工作环境要求严格，我们

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

安装有专用空调将温度置于22℃左右，相对湿度置于45%～65%，且

机房工作间内无人员流动、无尘、全封闭。机房安装了可靠的避雷

设施、防雷设备；配备了能支持4小时的30KVA的UPS电源；配备了

20KVA的稳压器；机房工作间和操作间安装有实时监控的摄像头。

1.2网络设备

信息系统中的数据是靠网络来传输的，网络的正常运行是医院

信息系统的基本条件，所以网络设备的维护至关重要。我科派专人

每天查看路由器、交换机、光纤收发器等设备的指示灯状态是否正

常，各种插头是否松动，注意除垢、防水等，并形成巡查日志。

2、服务器的安全维护

服务器是医院信息系统的核心，它在医院信息系统安全运行中

起着主导作用，如果服务器发生故障，要么数据丢失，要么系统瘫

痪，为确保服务器的稳定、可靠、高效地运行，我院信息系统都采

用服务器双机热备机制，无论主服务器何时出问题，从服务器都可

自动替代主服务器的所有服务功能，间隔时间不超过2分钟。

3、工作站的安全维护

由于工作站分布在医院的各个角落，工作站本地不保存数据，

工作站一律通过内网安全软件屏蔽USB口和光驱，有效地杜绝了病

毒的侵入。

4、防病毒措施

安装趋势网络版杀毒软件对网络系统进行实时监控，防止计算

机病毒入侵破坏网络，保证医院信息系统在无病毒状态下安全运行。

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

每周六全院统一升级。

5、数据库的安全

备份数据安全是医院信息系统安全的核心部分。硬盘损坏、偶

然或恶意的数据破坏、病毒入侵、自然灾害等都会引起数据丢失，

因此需要实时对数据进行备份。我院采取硬盘实时镜像备份、一天4

次的数据库定时自动备份、同步存储到存储器的方式。这样不但保

证了系统的正常运转，同时也确保了数据的完整性，将数据的损失

减少到最小量。