医院信息安全检查自查报告

广博吧 人气:4.66K

时间过得真快啊,工作已经告一段落了,回顾这段时间的工作存在了许多问题,让我们一起来学习写自查报告吧。那么一份详细的自查报告要怎么写呢?以下是小编为大家收集的医院信息安全检查自查报告,希望能够帮助到大家。

医院信息安全检查自查报告

医院信息安全检查自查报告1

一、自查情况

1、成立了信息安全检查领导小组,由王学伟院长任组长,副院长朱光耀任副组长,信息科林伟明等为组员,负责对全医院的重要信息系统全面排查并填记有关报表,建档留存。

2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认、并对自查结果进行了全面的核对、梳理、分析、整改,提高了对全站网络与信息安全状况的掌控。

二、信息安全工作情况

信息安全检查行动小组对医疗信息系统的情况逐项排查。

1、系统安全基本情况自查

医疗信息系统为实时性系统,对医院主要业务影响较高,系统均采用windows操作系统,灾备情况为系统级灾备,采用金山网络版杀毒软件与防火墙。

2、安全管理自查情况

人与管理方面,指定专职信息安全员,成立信息安全管理机构。重要岗位人员全部签订安全保密协议,制定了《人员离职离岗安全规定》、《外部人员访问审批表》,资产管理方面,

指定了专人进行资产管理,完善《资产管理制度》、《设备维修和报废管理制度》建立了《存储介质管理记录表》。运行维护方面,建立了《客服系统维护标准》、《运行维护操作记录表》,完善了《日常运行维护制度》。

3、网络与信息安全培训情况

制定了《依兰县中医医院信息安全培训计划》,20xx年上半年组织信息安全教育培训2次,接受信息安全培训人员50人,占我院总人数40%以上,组织信息安全管理和技术人员参加专业培训1次。

4、信息安全应急管理

我院制定了本年度信息安全应急预案,对可能发生的各类信息安全事件做到心中有数,对重点业务计算机经常备份数据、本年度没有发生信息安全事故。

自查发现的主要问题

1、安全意识不够,需要继续加强对医院职工的信息安全意识教育,提高做好安全工作的主动性和自觉性。

2、规章制度体系初步建立,但还不完善,未能覆盖到信息系统安全所有方面。

3、设备维护,更新还不够及时。

三、改进措施与整改

根据自查过程中发现的不足,同时结合我院实际,将着重对以下几个方面进行整改:

1、加强医院职工信息安全教育培训工作,增强信息安全防范和保密意识。

2、要创新完善信息安全工作机制,进一步规范办公秩序,提高信息工作安全性。

3、不断加强计算机信息安全管理、维护、更新等方面的资金投入,及时维护设备、更新软件,以做好信息系统安全防范工作。

医院信息安全检查自查报告2

按照卫健发[20xx]52号文件通知精神,我院领导高度重视,召开全院职工会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,院长亲自负责安排信息安全自查工作,并就自查中发现的'问题认真做好相关记录,及时整改,完善。现将我院信息安全工作自查情况汇报如下:

一、我院的网络为联通互联网专线,带防火墙,以确保网络能够独立、安全、高效运行。重点抓好“三大安全”排查。

1.硬件安全,组织人员对全院设备进行防雷、防火、防盗电源进行检查,目前均无安全隐患。

2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、路由器、光纤收发器等)的稳定性。HIS系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责”的管理制度。互联网施行固定IP地址,由医院统一分配、管理,不允许私自添加新IP,未经分配的IP均无法实现上网。

3.数据安全:未经院方批准,任何人不得将医院内各科室的数据向外传递或泄露,一经发现将严肃处理。

二、我院每季度组织全院工作人员进行一次网络安全教育培训,并按照“谁使用谁负责”的制度管理并定期对全院网络设备进行检查、排查,防止安全隐患的设备运行,对存在安全隐患的设备及时处理并向上级单位报告。