伊春林业中心医院网络与信息系统安全自查工作报告

第一篇：伊春林业中心医院网络与信息系统安全自查工作报告

伊春林业中心医院

网络与信息系统安全自查工作报告

为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫生厅《关于印发<2013年黑龙江省卫生行业网络与信息安全商用密码检查工作方案>的通知》文件要求，我院领导高度重视，成立了专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全了医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：

一、医院网络建设基本情况

我院信息管理系统于2013年1月由哈尔滨中联广信科技有限公司对医院信息管理系统（HIS系统）进行升级。目前系统正在升级中，升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由重庆中联信息产业有限责任公司技术人员负责。

二、自查工作情况

1、机房安全检查，机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院HIS服务器机房严格按照机房标准建设，工作人员坚持每天 1 定点巡查。HIS服务器、多口交换机、路由器都有UPS电源保护，可以保证在断电6个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。

2、局域网络安全检查，主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

3、数据库安全管理包括，我院对数据安全性采取以下措施：（1）将数据库中需要保护的部分与其他部分相隔。（2）采用授权规则，如账户、口令和权限控制等访问控制方法。（3）数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。数据库系统能尽快恢复数据库系统运行时出现的故障，可能是物理上或是逻辑上的错误。比如对系统的误操作造成的数据错误等；数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份，每天凌晨1点备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对象。在备份数据的过程中，主、从服务器正常运行，各客户端的业务能正常进行，采取rman备份，备份文件存储本机，定时将备份文件。（4）数据库账户密码 专人管理、专人维护。（5）数据库用户每6个月必须修改一次密码。（6）服务器采取双机形式进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。

三、应急处臵

我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行过培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。

四、存在问题

我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展不足。机房配线架路比较凌乱，标签不清晰。个别科室的计算机设备配臵偏低，服务期限偏长。

今后要加强信息技术人员的培养，更进一步提高信息安全技术水平；加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性；加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

第二篇：2017信息系统安全自查工作报告

2013年信息系统安全自查工作报告

A市气象局

按照《A市2017年信息安全检查实施方案》的要求，我局高度重视，制定信息安全检查计划，按照方案要求对我局的信息网络进行了详细检查。

一、检查信息安全管理情况

针对我局信息安全管理规章制度的建立、信息安全责任制落实及事故责任追究情况、资产采购、管理等方面进行了清理检查。对管理制度的细化方面提出整改意见。

二、检查信息安全技术防护情况

着重检查了我局在信息网络安全防护方面的情况。我局领导在网络信息安全工作方面非常重视，在安全防护方面我局已经建立了防火墙+IPS+IDS+上网行为管理+终端安全审计+网络版杀毒软件+WSUS补丁分发系统的多层次立体的安全防护。WSUS服务器为局域网内所有机器分发微软发布的漏洞补丁，系统进行及时升级，每个星期一进行定时杀毒。保障我局网络信息稳定运行。此次特别检查了各个安全防护设备的安全策略配置和病毒库的升级情况，对即将要到期的设备病毒库及时进行了升级。

为了实现互联网的接入控制、访问控制。将黄色网站、反动网站等不受欢迎的网络应用拒之门外，真正发挥互联网的效用，全面控制管理单位全体人员以及家属区对互联网的使用，分别为单位办公和家属区购置了上网行为管理设备，实现了web过滤、P2P下载控制、带宽流量管理、信息收发监 控和终端系统安全审计等功能，净化了网络环境。

随着网络应用的普及，A市气象局门户网站已经成为面向县市局、公众、专业用户的主要信息渠道。近年来网站的安全性越来重要，网络黑客针对网站的攻击也越来越多，网页内容被恶意修改影响越来越大。针对此类问题，利用专业技术对网站实行了内外网隔离，有效地防御了网页内容被恶意修改的情况，对网站内容、代码、数据库进行较好的防护，保障我局门户网站的安全。

三、应急工作情况

按照A市网络与信息安全事件应急预案要求，检查了我局在信息安全事件应急预案制定和修订情况，对应急预案逐条进行检查，检查了2017年应急预案演练情况等。

四、安全教育培训方面的检查

A市气象局在专业技术人员的专业培训方面非常重视，每年都进行不同级别的安全技术培训，保障技术人员的信息网络安全技术知识的提升。在对全局各级人员的信息安全技能知识的普及方面虽然也做了大量的工作，但仍然存在思想意识上的差距，在这方面还需要加大宣传普及。

五、安全问题整改情况

通过此次检查，发现了一些问题需要进行整改。在信息安全管理制度需要更加细化，还需加强对全体人员的信息网络安全教育普及，保证每位干部职工的安全意识的到提升。

随着近几年进行的网络信息安全检查，有效保障了我局信息网安全保障，逐步提高了全局干部职工对网络信息安全的认识，增强了网络信息安全的防护意识。由于网络病毒木马等无孔不入，而且网络使用人员的计算机水平参差不齐，还无法做到绝对的安全。我们只有在做好硬件安全防护的基础上通过一些网络安全培训来逐渐提高全体干部职工的网络信息安全防护意识，才能做到真正的安全。

第三篇：2012信息系统安全自查工作报告

2012******信息系统安全检查工作报告

按照《关于组织开展2012全区党政机关信息系统安全检查工作的通知》要求，我局高度重视，立即组织开展全局范围的信息系统安全检查工作。现将自查情况汇报如下。

我局信息系统运转以来，能严格按照上级部门要求，积极完善各项安全制度、加强信息化安全工作人员教育培训、全面落实安全防范措施，信息安全风险得到有效降低，应急处置能力得到切实提高，保证了信息系统持续安全稳定运行。

一、信息安全组织管理工作情况

我局高度重视信息系统安全工作，成立有由主要领导任组长、分管领导任副组长、各科室负责人为组员组成的局信息安全工作领导小组，明确了局办公室为主要职能部门，确定了一名兼职信息安全员，召开了由分管领导、信息安全工作职能部门和重点部门负责人参加的会议，对上级有关文件进行了认真学习，对自查工作进行了周密的部署，确定了自查任务和人员分工，真正做到领导到位、机构到位、人员到位、责任到位、措施到位。为确保我局网络信息安全工作有效顺利开展，我局要求以各科室、下属单位为单位认真组织学习相关法律、法规和网络信息安全的相关知识，使全体人员都能正确领会信息安全工作的重要性，都能掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。

二、日常信息安全管理工作情况

我局目前没有信息系统，只有一个对外门户网站。本着结合我局实

际和制度实用原则，我局制度了信息安全和保密责任制度、资产管理制度、机房及重要区域管理制度、人员安全管理制度、门户网站信息发布管理制度等，对信息安全工作做到按制度办事，提高执行力。我局还与全局所有工作人员签订了安全保密协议，对兼职管理人员签订了离岗离职安全承诺书。

三、信息安全防护管理工作情况

我局目前有终端计算机40台，安全管理方式是由各自用户分散管理的，可能存在一些安全薄弱环节，如存在空口令、弱口令等，但我局在访问路由器上请网络供应商网通公司派专业技术人员进行了接入互联网安全控制设置，加之局域网内部并没有涉密信息存在，安全还是能得到保障的。门户管理管理制定了信息发布管理制度，门户网站在工信部进行了备案。近期，门户网站出现了一起被攻击后留下后门文件的事件，我局领导高度重视，立即整改，即时向省信息中心进行了反馈，目前已经采取了有效措施防止网站被篡改、攻击。

四、信息安全专项检查工作情况

目前，局信息安全工作领导小组针对我局的信息安全形势，定期组织由专业技术人员组成的检查小组到各个办公室专项检查网络和信息安全情况，仔细排查信息系统的漏洞和安全隐患，用专用工具查杀木马、病毒，及时加强防范措施，为所有计算机安装了正版杀毒软件和防火墙，有效提高了计算机和网络防范、抵御风险的能力。

五、信息安全检查工作发现的主要问题及整改情况

（一）存在的主要问题

一是专业技术人员较少，信息系统安全方面可投入的力量有限。二是规章制度体系初步建立，但还不完善，未能覆盖到信息系统安全的所有方面。

三是遇到计算机病毒侵袭等突发事件处理不够及时。

（二）下一步工作打算

根据自查过程中发现的不足，同时结合我局实际，将着重以下几个方面进行整改：

一是进一步扩大对计算机安全知识的培训面，组织信息员和干部职工进行培训。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查，从而提高人员安全防护意识。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息安全事故。

第四篇：医院医院网络与信息系统安全自查工作报告

医院网络与信息系统安全自查工作报告

为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于××省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：

一、医院网络建设基本情况

我院信息管理系统于××年××月由××××科技有限公司对医院信息管理系统（HIS系统）进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由××××科技有限责任公司技术人员负责。

二、自查工作情况

1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至 1 于因突然断电致设备损坏。

2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

3、数据库安全管理。我院对数据安全性采取以下措施：（1）将数据库中需要保护的部分与其他部分相隔。（2）采用授权规则，如账户、口令和权限控制等访问控制方法。（3）数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。数据库系统能尽快恢复数据库系统运行时出现的故障，可能是物理上或是逻辑上的错误。比如对系统的误操作造成的数据错误等；数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份，每天凌晨1点备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对象。（4）数据库账户密码专人管理、专人维护。（5）数据库用户每6个月必须修改一次密码。（6）服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。

三、应急处置 我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处臵预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。

四、存在问题

我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展不足；机房条件差；个别科室的计算机设备配臵偏低，服务期限偏长。

今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配臵，进一步提高工作效率和系统运行的安全性。

二0一五年一月二十四日

第五篇：2012年网络与信息系统安全自查总结报告（定稿）

医院网络与信息安全自查工作总结报告

一、医院网络与信息安全状况

我院院领导对网络安全本次检查采用本单位自查、远程检查与现场抽查相结合的方式，检查内容主要包含网络与信息系统安全的组织管理、日常维护、技术防护、应急管理、等各方面

从检查情况看，我院网络与信息安全总体情况良好。我院一贯重视信息安全工作，始终把信息安全作为信息化工作的重点内容。网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统，系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实，工作经费有一定保障，基本保证了医院网信息系统，持续安全稳定运行。

二、网络信息安全工作情况

1.网络信息安全组织管理

按照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，网络信息安全工作实行有院领导成了小组，授权信息科对全院网络信息安全工作进行安全管理和监督责任。

2.信息系统日常安全管理

医院建有“网管理条例”、‘机房安全管理制度“、“数据安全管理办法”、“网站管理办法”、“网络故障处理规范”等系列规章制度。各系统使用单位基本能按要求，落实责任人，较好地

整改方向：

一是要继续加强对干部职工的安全意识教育，提高做好安全工作的主动性和自觉性。

二是要切实增强信息安全制度的落实工作，不定期的对安全制度执行情况进行检查。

三是要以制度为根本，在进一步完善信息安全制度的同时，安排专人，完善设施，密切监测，随时随地解决可能发生的信息系统安全事故。

四是要提高信息安全工作的现代化水平，便于进一步加强对计算机信息系统安全的防范和保密工作。

四、对信息安全工作的意见和建议

希望上级部门能够经常组织有关信息系统安全的培训，进一步提升信息系统管理工作人员的专业水平，进一步强化信息系统的安全防范工作。

2016年6月17日