信息系統(tǒng)安全檢查工作報(bào)告(醫(yī)院)(完整版)
【正文】 將自查情況報(bào)告如下：一．信息安全狀況總體評(píng)價(jià)：領(lǐng)導(dǎo)重視，機(jī)構(gòu)健全。二．信息安全自查情況：我院信息系統(tǒng)采取內(nèi)外網(wǎng)物理隔離的方式，從根本上了防止醫(yī)院業(yè)務(wù)信息系統(tǒng)遭到外部的攻擊和竊取，充分保護(hù)涉及醫(yī)院和患者信息的安全。我科定期對(duì)軟件進(jìn)行測(cè)試，對(duì)檢測(cè)和用戶反應(yīng)的問題進(jìn)行研究，制定相應(yīng)的措施，并做好版本的備案。加大網(wǎng)絡(luò)安全設(shè)備的投入，購買防病毒及防攻擊型網(wǎng)絡(luò)交換機(jī)，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全。四、對(duì)信息安全工作的意見和建議對(duì)信息安全工作特別是信息安全檢查工作提出意見和建議。防止了擅自將自配電腦接入醫(yī)院局域網(wǎng)的情況發(fā)生，保證 了信息科對(duì)于醫(yī)院業(yè)務(wù)內(nèi)網(wǎng)的有效控制。三．檢查發(fā)現(xiàn)的主要問題及整改情況（一）存在的只要問題及其原因，信息安全意識(shí)總體水平較低，且層次不齊。，便于我們進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全的防范和信息系統(tǒng)安全工作。，提高做好信息安全工作的主動(dòng)性和自覺性。是否按照要求建立健全了信息安全責(zé)任制，做到了機(jī)構(gòu)到位、人員到位、責(zé)任到位、措施到位。對(duì)以往開展的信息安全檢查、風(fēng)險(xiǎn)評(píng)估和安全測(cè)評(píng)，發(fā)現(xiàn)安全隱患和問題的整改情況。對(duì)檢查過程中發(fā)現(xiàn)的安全問題，短時(shí)間內(nèi)能完成的要及時(shí)整改，不能在短時(shí)間內(nèi)整改的要制訂相應(yīng)整改計(jì)劃，盡快完成整改，并提交整改報(bào)告。從2012年9月6日開始至2012年9月13日止，開展醫(yī)院信息系統(tǒng)安全檢查工作。了風(fēng)險(xiǎn)評(píng)估和安全評(píng)測(cè)，開展方式是自行開展還是委托開展，委托開展是否簽訂了安全保密協(xié)議。，在進(jìn)一步完善信息安全制度的同時(shí)，安排專人，完善設(shè)施，密切監(jiān)測(cè)，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故。對(duì)服務(wù)器，殺毒軟件，安全策略，系統(tǒng)安全日志，進(jìn)行定期安全檢測(cè)保證其在安全的前提下，確保數(shù)據(jù)傳輸和信息的安全度。二．信息安全自查情況：，從根本上了防止中心業(yè)務(wù)信息系統(tǒng)遭到外部的攻擊和竊取，充分保護(hù)涉及中心信息的安全。2.（二）下一步工作打算，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)，提高相關(guān)管理及法律法規(guī)等的認(rèn)識(shí)，不斷地加強(qiáng)信息網(wǎng)絡(luò)安全管理和技術(shù)防范水平。全院所有接入醫(yī)院業(yè)務(wù)內(nèi)網(wǎng)的電腦全部下達(dá)了程序白名單，外設(shè)黑名單等審計(jì)策略。所有需要進(jìn)入內(nèi)網(wǎng)的數(shù)據(jù)一律在信息科確定其安全性后方能存入目標(biāo)信息終端。現(xiàn)將自查情況報(bào)告如下：一．信息
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1