1、*網(wǎng)絡(luò)安全自查報(bào)告按照 * 衛(wèi)計(jì)委發(fā)【 * 】* 號(hào)文件通知精神，我院領(lǐng)導(dǎo)高度重視，成立以主管院長(zhǎng) * 為組長(zhǎng)，副院長(zhǎng) * 為副組長(zhǎng)，其他科室部門負(fù)責(zé)人為成員網(wǎng)絡(luò)安全領(lǐng)導(dǎo)工作小組， 召開相關(guān)科室負(fù)責(zé)人會(huì)議， 深入學(xué)習(xí)和認(rèn)真貫徹落實(shí)文件精神， 充分認(rèn)識(shí)到開展網(wǎng)絡(luò)與信息安全自查工作的重要性和必要性， 對(duì)自查工作做了詳細(xì)部署， 由主管院長(zhǎng)負(fù)責(zé)安排信息安全自查工作， 并就自查中發(fā)現(xiàn)的問題認(rèn)真做好相關(guān)記錄， 及時(shí)整改，完善。現(xiàn)將我院信息安全工作自查情況匯報(bào)如下：一、網(wǎng)絡(luò)安全管理：我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)， 兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離， 以確保兩網(wǎng)能夠獨(dú)立、安全、高效運(yùn)行。重點(diǎn)抓好“三大安全”排查。網(wǎng)絡(luò)安

2、全 : 包括網(wǎng)絡(luò)結(jié)構(gòu)、密碼管理、IP 管理、互聯(lián)網(wǎng)行為管理等 ; 網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理， 網(wǎng)絡(luò)連接的穩(wěn)定性， 網(wǎng)絡(luò)設(shè)備 ( 交換機(jī)、路由器、等) 的穩(wěn)定性?；ヂ?lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定 IP 地址，由醫(yī)院統(tǒng)一分配、管理，不允許私自添加新 IP ，未經(jīng)分配的 IP 均無法實(shí)現(xiàn)上網(wǎng)。二、數(shù)據(jù)庫(kù)安全管理：我院目前運(yùn)行的數(shù)據(jù)庫(kù)為 * 數(shù)據(jù)庫(kù)，是醫(yī)院診療、劃價(jià)、收費(fèi)、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ)，為確保醫(yī)院各項(xiàng)1 / 3業(yè)務(wù)正常、高效運(yùn)行，數(shù)據(jù)庫(kù)安全管理是極為有必要的。數(shù)據(jù)庫(kù)容災(zāi)備份是數(shù)據(jù)庫(kù)安全管理中極為重要的一部分，是數(shù)據(jù)庫(kù)有效、 安全運(yùn)行的最后保障， 也是保障數(shù)據(jù)庫(kù)信息能夠長(zhǎng)期保存的有

3、效措施。我院采用的備份類型為完全備份， 系統(tǒng)管理員手動(dòng)將數(shù)據(jù)庫(kù)中數(shù)據(jù)備份到移動(dòng)硬盤上。三、軟件管理：目前我院在運(yùn)行的軟件主要分為三類： * 管理信息系統(tǒng)、常用辦公軟件和殺毒軟件。 * 管理信息系統(tǒng)是我院日常業(yè)務(wù)中最主要的軟件，是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ)，自上線以來，運(yùn)行很穩(wěn)定，未出現(xiàn)過重大安全問題，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí)。對(duì)于新入職的員工，上崗前會(huì)進(jìn)行一次培訓(xùn)，常用辦公軟件均由醫(yī)院信息系統(tǒng)管理人員統(tǒng)一安裝， 維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了殺毒軟件（ 360 安全衛(wèi)士、 360 殺毒等），以保證殺毒軟件的防御能

4、力始終保持在很高的水平。三、應(yīng)急處置：我院 * 管理信息系統(tǒng)服務(wù)器運(yùn)行安全、 穩(wěn)定，我院并配備了發(fā)電機(jī)，可以保證在斷電情況下，可維持服務(wù)器正常運(yùn)行。雖然* 管理信息系統(tǒng)長(zhǎng)期以來， 運(yùn)行良好，服務(wù)器未發(fā)生過長(zhǎng)時(shí)間宕機(jī)時(shí)間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案， 并對(duì)收費(fèi)操作員和護(hù)士進(jìn)行過培訓(xùn)，如果醫(yī)院出現(xiàn)大面積、長(zhǎng)時(shí)間停電情況，新益華系統(tǒng)無法正常運(yùn)行，將臨時(shí)開始手工收費(fèi)、記賬、發(fā)藥，以確保診療活動(dòng)能夠2 / 3正常、有序地進(jìn)行，待到系統(tǒng)恢復(fù)正常工作時(shí)，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項(xiàng)目?？傮w來說，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的， 從未發(fā)生過重大的安全事故，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行。但自查中也發(fā)現(xiàn)了不足之處， 如目前醫(yī)院信息技術(shù)人員少， 信息安全力量有限 ; 信息安全意識(shí)還不夠，個(gè)別科室缺乏維護(hù)信息安全的主動(dòng)性和自覺性。今后要加強(qiáng)信息技術(shù)人員的培養(yǎng)， 更進(jìn)一步提高信息安全技術(shù)水平 ; 加強(qiáng)全院職工的信息安全教育