医院医院网络与信息系统安全自查工作报告

医院信息管理系统论文：

医院信息系统的网络安全管理与维护

[摘要]医院信息系统的安全性直接关系到医院医疗工作的正常运行,加强网络设备、服务器的安全维护,数据安全的备份,网络安全管理,以确保医院网络安全运行。

[关键词]医院信息系统;网络;管理与维护

计算机网络技术在医院信息管理系统中的普遍应用,给医院管理带来了许多便利,但也存在着一定的隐患,医院信息系统的安全性直接关系到医院医疗工作的正常运行,一旦网络瘫痪或数据丢失,将会给医院和病人带来巨大的灾难和难以弥补的损失。因此网络系统的安全管理至关重要,既要防止利用计算机进行犯罪,又要防止网络数据的丢失及非法用户的侵入,确保医院信息系统持久、稳定、正常、安全地运行[1]。

1网络设备的安全维护

1.1环境要求中心机房作为医院信息处理中心,要严格其工作环境,将温度置于25℃左右,相对湿度为40%～70%,无人员流动、无尘的半封闭机房内。

1.2电源管理保证中心机房供电的稳定和连续,机房采用两路供电系统,配有不间断电源12h延时,并安装有避雷,抗磁场干扰等装置。

1.3网络设备信息系统中的数据是靠网络来传输的,网络的正常运行是医院信息系统的基本条件,所以网络设备的维护至关重要。路由器、交换机、集线器、光纤收发器等设备需要定期检测,查看指示灯状态是否正常,各种插头是否松动,注意除垢、防水等。

2服务器的安全维护

2.1服务器的日常维护服务器是医院信息系统的核心,它在医院信息系统安全运行中起着主导作用。服务器的日常维护重点在于软件维护。定期或不定期的进行内存监控、磁盘空间监控,安全访问监控,计算机病毒检查等。系统运行一定时间后,为了不降低系统性能,影响速度,将历史数据定期从在线服务器中移到磁带或光盘上,并妥善保管好磁盘介质。

2.2服务器的灾难性恢复数据的备份和恢复是系统安全运行中必须考虑的重要问题,再可靠的系统也不能保证不出问题,硬件故障、软件崩溃、病毒作用以及不可抗拒或不可预知的灾难发生,都有可能导致系统的失败,危及数据安全。硬件备份是从灾难和系统崩溃中恢复的最有效手段。为了同时满足系统的实时服务和数据保护等要求,实现数据的可用性、运行系统的自动切换和最少恢复时间,设计出如下系统备份方案—双机热备。即:两台服务器,一台共享磁盘阵列,其中一台服务器处在激活工作状态(称为主机)并控制磁盘柜,另一台服务器为备用状态(称为备机)。当主机因为主动原因或被动原因(出现故障),不能继续提供服务时,备机能够在规定的时间内代替主机的服务,在共享磁盘柜上建立的数据库也会自动由备机接管,继续提供服务,从而达到不停机的服务。双机备份技术之所以能够保证系统的正常运行和基本不停机,是因为它采用两台服务器以及相关技术对集群系统的控制。两台服务器通过一根称为“心跳线”的网线相连。“心跳线”能够互相监测运行情况,一旦运行正常的备机发现主机出现死机,则马上接管“死机”的运行任务[2]。

医院信息安全自查报告

按照锡卫计办发【2015】132号文件通知精神，我院领导高度重视，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排信息安全自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。现将我院信息安全工作自查情况汇报如下：

一、网络安全管理：我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。

1.硬件安全，包括防雷、防火、防盗和UPS电源连接等。医院HIS服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。此外，局域网内所有计算机USB接口施行完全封闭，这样就有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等；网络结构包括网络结构合理，网络连接的稳定性，网络设备（交换机、路由器、光纤收发器等）的稳定性。HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上网。

二、数据库安全管理：我院目前运行的数据库是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础，为确保医院各项业务正常、高效运行，数据库安全管理是极为有必要的。我院对数据安全性采取以下措施：（1）将数据库中需要保护的部分与其他部分相隔。（2）采用授权规则，如账户、口令和权限控制等访问控制方法。（3）对数据进行加密后存储于数据库

三、软件管理：目前我院在运行的软件主要分为三类：HIS系统、常用办公软件和杀毒软件。HIS系统是我院日常业务中最主要的软件，是保障医院诊疗活动正常进行的基础，自2008年上线以来，运行比较稳定，未出现过重大安全问题，并根据业务需要，不断更新充实。对于新入职的员工，上岗前会进行一次培训，向其讲解HIS系统操作流程、规范，也包括安全知识，确保其在使用过程中不会出现重大安全问题。常用办公软件均由医院信息科统一安装，维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑，均安装了正版杀毒软件（瑞星杀毒软件和360安全卫士），并定期更新病毒库，以保证杀毒软件的防御能力始终保持在很高的水平。

周口市儿童医院网络与信息安全

督导检查工作自查报告

市卫生信息化管理中心：

按照《周口市卫生局关于转发河南省卫生计生委关于开展河南省卫生系统网络与信息安全督导检查工作的通知》周卫办函[2015]2号文件，我单位立即组织开展信息系统安全检查工作，现将自查情况汇报如下。

一、信息安全状况总体评价

我单位信息系统运转以来，严格按照上级部门要求，积极完善各项安全制度、充分加强信息化安全工作人员教育培训、全面落实安全防范措施、全力保障信息安全工作经费，信息安全风险得到有效降低，应急处置能力切实得到提高，保证了信息系统持续安全稳定运行。

二、信息安全工作情况

（一）信息系统口令管理

我单位彻底梳理在用信息系统使用情况、数量和承建商。定期召开信息安全会议，严格规定业务人员口令使用情况，尤其是高级或超级管理人员口令要求专人负责，定期修改口令。

（一）信息安全组织管理

针对信息系统安全检查工作，我单位高度重视，做到了主要领导亲自抓，并成立了医院信息管理委员会，李凤启院长担任委员会主任，副主任于艳副书记担任，成员杨璨、张东旭、李相君，委员会积极主动开展信息安全自查工作，保证了信息化工作的良好运行，确保了信息系统的安全。 （二）日常信息安全管理

1、建立了信息系统安全责任制。按责任规定：安全小组对信息安全负首责，主管领导负总责，具体管理人负主责。

2、制定了《计算机和网络安全管理规定》。网站和网络有专人负责信息系统安全管理。

（三）信息安全防护管理

1、涉密计算机经过了保密技术检查，并安装了防火墙，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面有效性。

2、涉密计算机都设有开机密码，由专人保管负责。

3、网络终端没有违规上国际互联网及其他的信息网的现象。

（四）信息安全应急管理

1、制定了初步应急预案，并随着信息化程度的深入，结合我院实际，不断进行完善。

2、坚持和定点维修单位联系，并给予应急技术最大支持。

3、严格文件的收发，完善了清点、整理、编号、签收制度，并要求信息管理员每天下班前进行存档。

医院网络与信息安全自查工作总结报告

接到《 xxx卫生厅办公室关于开展网络与信息安全检查行动工作的通知》后，我院领导高度重视，立即召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，由信息科负责具体检查和自查工作，并就自查中发现的问题认真做好相关记录，及时整改，完善。

长期以来，我院在信息化建设过程中，一直非常重视网络与信息安全工作，并采取目前国内较先进的安全管理规范、有效的安全管理措施。自8月22日起，全院开展网络与信息安全工作自查，根据互联网安全和院内局域网安全的相应特点，逐项排查，消除安全隐患，现将我院信息安全工作情况汇报如下。

信息安全工作情况

一、网络安全管理：我院的网络分为互联网和院内局域网，两网络实现物理隔离，以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。

1.硬件安全，包括防雷、防火、防盗和UPS电源连接等。医院HIS服务器机房严格按照机房标准建设，工作人员坚持每天巡查，排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护，可以保证短时间断电情况下，设备运行正常，不至于因突然断电致设备损坏。此外，局域网内所有计算机USB接口施行完全封闭，这样就有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。

2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等；网络结构包括网络结构合理，网络连接的稳定性，网络设备（交换机、路由器、光纤收发器等）的稳定性。HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定IP地址，由医院统一分配、管理，不允许私自添加新IP，未经分配的IP均无法实现上网。为保障医院互联网能够满足正常的办公需要，通过路由器对于P2P等应用软件进行了屏蔽，有效地阻止了有人利用办公电脑在上班期间在线看视频、玩游戏等，极大地提高了互联网的办公利用率。