2025年医院外包业务管理质量安全评估报告.pdfVIP

丹青不知老将至，贫贱于我如浮云。——杜甫

医院外包业务管理质量安全评估报告

根据指引的文件精神，我院有序开展了信息安全外包风险

管理工作，我院领导对管理系统十分重视，采取相关措施防范

外包风险，认真落实有关规定。2025年度后勤科外包风

险评估情况做如下总结:

一、外包战略执行情况:

1.根据外包管理及技术发展趋势，持续改进外包策略和措

施为基本战略，通过学习银监会发布的各项制度，结合自身情

况实施信息科技外包风险管理。外包过程中充分利用评估、排

查等手段，建立外包风险管理体制，明确外包风险管理组织架

构以及具体的职责分工，推进对重大信息安全和服务持续性等

重点环节的监督，促进外包风险管理长效性的发展。

2.针对外包风险管理面临的风险，结合过往工作经验，我

院根据外包商的注册资金、项目经验、企业延续性、过往合作

关系等相关资质，在与外包商签订合作协议前对其风险等级进

行初步评估，具体评估标准如下:

3.我院专门针对外包风险评估工作制定了《外包风险评级

表》，根据外包商项目服务期间及后期验收的具体情况，结合外

包专业知识，按季度对现有外包商进行风险评估，并将评估结

果记入该表。风险管理部根据法律法规对风险评级表结果进行

复核。

二、外包信息安全:

1.外包商提供服务期间的监督和管理工作由信息部负责，

百学须先立志。——朱熹

对于重要涉密电脑和设备，严禁非授权人员打开运行。对于违

反信息安全管理制度规定造成信息安全事件的认真追究相关人

员责任。

2.信息安全防护管理:在办公计算机和移动存储设备安全防

护上。采取集中安全管理措施，随时更新计算机账号口令设置。

计算机互联网实行了实名接入、对计算机IP和MAC地址进行

绑定、指定固定IP地址，并安装防病毒防护软件，定期进行漏

洞扫描、病毒木马检测。杜绝在非涉密和涉密信息系统间混用

计算机和移动存储设备,禁止使用了非涉密计算机处理涉密信

息等。

3.信息安全应急管理。为加强信息系统和网络安全运行，

我院制定了本部门信息安全应急预案，认真组织开展了相关培

训。

(二)外包信息安全检查等方面的工作情况

1.我院开展信息安全检查，重点是中心机房系统及网络设

备安全防护，按照“谁主管谁负责，谁运行谁负责，谁使用谁

负责”的原则，逐级落实部门与个人信息安全责任制。

2.加强了信息系统安全运行管理制度检查，对现有的各项

信息安全管理制度进行适时修改和动态的完善，确保了对相关

人员的规范和约束。

3.我院定期检查中心机房和配套环境的规划、建设、改造

与验收都是否符合国家、行业的建设规范，符合管理机构的相

关要求，建立了《机房人员出入管理制度》、《机房设备管理办

法》等制度，并加强做好出入人员登记、机房巡查等各项管理,

志不强者智不达，言不信者行不果。——墨翟

定期对机房设备保养维护，加大机房巡检频次。

4.加强对网络接入的检查，只有通过相关部门申核，且符

合防火墙、入侵检测等安全专用产品要求的方可接入。对于中

心机房业务系统和网络运行都采取集中管理，建立了系统升级

登记制度和文档保管制度。

(三)外包信息安全评估结果

根据外包信息安全检查等结果，我院对现有外包商进行风

险评估，及时调整外包风险评级，对于评级结果在中级以上的

外包商加强监管力度，及时汇报我院领导，并督促其进行整改。