信息系統(tǒng)安全檢查工作報告(編輯修改稿)
2024-11-04 00:26 本頁面
【文章內(nèi)容簡介】 全、完整和保密，保證各應用系統(tǒng)穩(wěn)定、高效運行，我科制定了醫(yī)院信息系統(tǒng)安全管理制度、醫(yī)院內(nèi)網(wǎng)防病毒制度、數(shù)據(jù)備份及服務器應急方案等一系列信息安全規(guī)范和制度。二．信息安全自查情況：我院信息系統(tǒng)采取內(nèi)外網(wǎng)物理隔離的方式，從根本上了防止醫(yī)院業(yè)務信息系統(tǒng)遭到外部的攻擊和竊取，充分保護涉及醫(yī)院和患者信息的安全。嚴格把關接入內(nèi)網(wǎng)電腦接口。我院所有內(nèi)網(wǎng)電腦一律禁止使用U盤、光盤等外接存儲設備，所有需要進入內(nèi)網(wǎng)的數(shù)據(jù)一律在信息科確定其安全性后方能存入。對醫(yī)院信息系統(tǒng)各操作員權限進行嚴格控制。按操作者的職務和專業(yè)分配使用醫(yī)院業(yè)務系統(tǒng)的權限。醫(yī)院的各工作人員只能獲取與其工作相關和與其職稱職務相關的信息，充分保護了醫(yī)院機密和患者隱私。全院電腦安裝國產(chǎn)專業(yè)殺毒軟件，并及時更新病毒庫，做到病毒防護軟件等的補丁及時升級。建立了完善的信息設備安全監(jiān)控手段和值班制度。我科定期對軟件進行測試，對檢測和用戶反應的問題進行研究，制定相應的措施，并做好版本的備案。對服務器，殺毒軟件，安全策略，系統(tǒng)安全日志，進行定期安全檢測保證其在安全的前提下，確保數(shù)據(jù)傳輸和信息的安全。我科已經(jīng)做好各項準備工作，對可能發(fā)生的各類信息安全事件做到心中有數(shù)，進一步完善了信息安全應急預案，明確應急處置流程，明確了應急技術支撐隊伍，把信息安全工作落實到位。積極組織開展了應急演練，檢驗了應急預案的可操作性，提高了應急處置能力。三．檢查發(fā)現(xiàn)的主要問題及整改情況（一）存在的問題及其原因醫(yī)院工作人員較多，信息安全意識總體水平較低，且層次不齊。廣大醫(yī)務工作者工作繁忙，我科多次對各科室進行信息安全相關培訓，但收效甚微。（二）下一步工作打算加強信息網(wǎng)絡安全技術人員培訓，使安全技術人員及時更新信息網(wǎng)絡安全管理知識，提高相關管理及法律法規(guī)等的認識，不斷地加強信息網(wǎng)絡安全管理和技術防范水平。繼續(xù)加強對醫(yī)護人員、行政后勤人員的安全意識教育，提高做好信息安全工作的主動性和自覺性。加大網(wǎng)絡安全設備的投入，購買防病毒及防攻擊型網(wǎng)絡交換機，進一步加強網(wǎng)絡安全。切實增強信息安全制度的落實工作，定期不定期的對安全制度執(zhí)行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高人員安全防護意識。是要加大對線路、系統(tǒng)等的及時維護和保養(yǎng)，加大設備更新力度。各科室對本科室電腦設備要愛護和保養(yǎng)，定期擦拭清除電腦顯示器、鍵盤及主機上面
環(huán)評公示相關推薦
鄂ICP備17016276號-1