医院网络安全自查报告

医院网络安全自查报告根据国家相关部门要求，保障国庆期间网络安全为进一步加强我院网络信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，我院领导高度重视，成立信息安全领导小组，指定网络联络员，召开相关人员会议，提高全体员工认识到网络与信息安全的重要性，进行了自查,现将自查情况汇报如下

一、医院网络建设基本情况我院信息管理系统于年山西双锋黑子网络科技有限公2017司提供，前台维护由本院技术人员负责，后台维护及意外事故处理由山西双锋黑子网络科技有限公司技术人员负责

二、自查工作情况机房安全检查机房安全包括消防安全、用电安全、硬件1安全、软件维护安全、门窗安全和防雷电安全医院信息系统服务器严格按照规定要求,工作人员坚持每天检查系统服务器、多口交换机、路由器都有电源保护，可UPS以保证在断电小时情况下，设备可以运行正常，不至1于因突然断电致设备损坏，数据丢失、局域网安全检查主要包括网络结构、密码管理、管2IP理、存储介质管理等；系统操作员，每个人有自己的HIS登录名和密码，并分配相应的操作权限，不得使用其他人的操作账户，账户施行谁使用、谁管理、谁负责的管理制度院内局域网施行固定地址，由医院统一分配，管IP理，无法私自添加新未经分配的无法连接到院内局IP,IP域网我院局域网内所有计算机接口施行完全封闭,USB有效地避免了因外接介质而引起中毒或泄密的发生、数据库安全管理我院对数据安全采取以下措施将数3据库中需要保护的部分与其他部分相隔;采用授权规则，如账户、口令和权限控制等访问控制方法；数据库账户密码专人管理、专人维护

三、存在问题我院网络信息安全工作比较认真，仔细，从未发生过安全事故，各系统运转稳定，各项业务能够正常运行但自查中也发现了不足之处，如信息安全意识不够,个别医务人员操作完计算机后未及时退出系统；缺乏维护系统信息安全的主动性和自觉性

四、整改措施、加强网络信息安全培训，利用早交班反复强调，使大1家把网络安全工作与医疗安全一样重视起来；、加强医院网络信息化建设投入，提高计算机设备配2备，进一步提高工作效率和系统运行的安全性年月日20190709。