信息系統(tǒng)安全檢查工作報(bào)告(醫(yī)院)-資料下載頁
2024-10-25 15:32本頁面
【正文】 安全事故。、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。第五篇：醫(yī)院信息系統(tǒng)安全檢查工作方案醫(yī)院信息系統(tǒng)安全檢查工作方案為規(guī)范和加強(qiáng)我院信息系統(tǒng)安全工作，保證醫(yī)院HIS系統(tǒng)的信息內(nèi)容安全，根據(jù)《關(guān)于開展XXXX省醫(yī)療衛(wèi)生行業(yè)網(wǎng)絡(luò)與信息安全檢查行動(dòng)的通知》要求，結(jié)合我院實(shí)際情況，制訂本檢查方案。一、檢查目的通過開展全面的安全檢查，進(jìn)行信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估、安全測評(píng)等工作，及時(shí)掌握信息系統(tǒng)安全狀況，認(rèn)真查找隱患，堵塞安全漏洞，落實(shí)和完善安全措施，建立健全信息安全保障機(jī)制，減少安全風(fēng)險(xiǎn)，提高應(yīng)急處置能力，確保信息系統(tǒng)持續(xù)安全穩(wěn)定運(yùn)行。二、檢查范圍我院醫(yī)院信息管理系統(tǒng)（HIS）、醫(yī)院網(wǎng)絡(luò)系統(tǒng)。三、檢查內(nèi)容檢查與網(wǎng)絡(luò)和信息系統(tǒng)相關(guān)的硬件、軟件、服務(wù)、信息，對(duì)信息系統(tǒng)存在的問題進(jìn)行查找、分析；對(duì)已有安全管理體系、安全措施進(jìn)行核實(shí)，主要包括以下內(nèi)容：（一）安全管理制度建立與落實(shí)。是否按照要求建立健全了信息安全責(zé)任制，做到了機(jī)構(gòu)到位、人員到位、責(zé)任到位、措施到位。運(yùn)維管理、保密管理、密碼管理、等級(jí)保護(hù)等制度建立和落實(shí)情況。了風(fēng)險(xiǎn)評(píng)估和安全評(píng)測，開展方式是自行開展還是委托開展，委托開展是否簽訂了安全保密協(xié)議。（九）信息安全經(jīng)費(fèi)保障情況。信息安全經(jīng)費(fèi)數(shù)額、信息安全經(jīng)費(fèi)在信息化建設(shè)經(jīng)費(fèi)中所占比重及信息安全經(jīng)費(fèi)是否按預(yù)算計(jì)劃執(zhí)行。（十）物理環(huán)境。物理環(huán)境的建設(shè)是否符合國家的相關(guān)標(biāo)準(zhǔn)和規(guī)范，是否按照國家的相關(guān)規(guī)定建立機(jī)房安全管理制度，機(jī)房安全管控措施、防災(zāi)措施、供電和通信系統(tǒng)的保障措施是否有效。（十一）安全隱患排查及整改情況。對(duì)以往開展的信息安全檢查、風(fēng)險(xiǎn)評(píng)估和安全測評(píng)，發(fā)現(xiàn)安全隱患和問題的整改情況。四、檢查步驟及時(shí)間安排（一）時(shí)間安排。從2012年9月6日開始至2012年9月13日止，開展醫(yī)院信息系統(tǒng)安全檢查工作。（二）檢查準(zhǔn)備及自查。由微機(jī)中心負(fù)責(zé)開展安全檢查工作，并參照本方案對(duì)檢查工作進(jìn)行安排部署并開始自查。（三）分析總結(jié)。根據(jù)自查情況，系統(tǒng)分析信息系統(tǒng)的安全狀況和安全隱患，查找問題產(chǎn)生的原因，上報(bào)自查報(bào)告和附表。（四）問題整改。對(duì)檢查過程中發(fā)現(xiàn)的安全問題，短時(shí)間內(nèi)能完成的要及時(shí)整改，不能在短時(shí)間內(nèi)整改的要制訂相應(yīng)整改計(jì)劃，盡快完成整改，并提交整改報(bào)告。
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1