醫院信息安全自查報告1

為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關于××省衛生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，并針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況匯報如下：

一、醫院網絡建設基本情況

我院信息管理系統于××年××月由××××科技有限公司對醫院信息管理系統（HIS系統）進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由××××科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至于因突然斷電致設備損壞。

2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等；HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

3、數據庫安全管理。我院對數據安全性采取以下措施：

（1）將數據庫中需要保護的部分與其他部分相隔。

（2）采用授權規則，如賬戶、口令和權限控制等訪問控制方法。

（3）數據庫賬戶密碼專人管理、專人維護。

（4）數據庫用戶每6個月必須修改一次密碼。

（5）服務器采取虛擬化進行安全管理，當當前服務器出現問題時，及時切換到另一臺服務器，確保客戶端業務正常運行。

三、應急處置

我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處臵預案，并對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

四、存在問題

我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機設備配臵偏低，服務期限偏長。

今后要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。

醫院信息安全自查報告2

為進一步加強我院信息系統的安全管理，強化信息安全和保密意識，提高信息安全保障水平，按照省衛計委《關于××省衛生系統網絡與信息安全督導檢查工作的通知》文件要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查項目，建立健全醫院網絡安全保密責任制和有關規章制度，嚴格落實有關網絡信息安全保密方面的各項規定，并針對全院各科室的網絡信息安全情況進行了專項檢查，現將自查情況匯報如下：

一、醫院網絡建設基本情況

我院信息管理系統于××年××月由××××科技有限公司對醫院信息管理系統（HIS系統）進行升級。升級后的前臺維護由本院技術人員負責，后臺維護及以外事故處理由××××科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬件安全、軟件維護安全、門窗安全和防雷安全等方面安全。醫院信息系統服務器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統服務器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，設備可以運行正常，不至

1 / 3 醫院醫院網絡和信息系統安全自查工作報告

于因突然斷電致設備損壞。

2、局域網絡安全檢查。主要包括網絡結構、密碼管理、IP管理、存儲介質管理等；HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內局域網均施行固定IP地址，由醫院統一分配、管理，無法私自添加新IP，未經分配的IP無法連接到院內局域網。我院局域網內所有計算機USB接口施行完全封閉，有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

3、數據庫安全管理。我院對數據安全性采取以下措施：（1）將數據庫中需要保護的部分與其他部分相隔。（2）采用授權規則，如賬戶、口令和權限控制等訪問控制方法。（3）數據庫管理系統提供一套方法，可及時發現故障和修復故障，從而防止數據被破壞。數據庫系統能盡快恢復數據庫系統運行時出現的故障，可能是物理上或是邏輯上的`錯誤。比如對系統的誤操作造成的數據錯誤等；數據庫容災備份是數據庫安全管理中極為重要的一部分，是數據庫有效、安全運行的最后保障，也是保障數據庫信息能夠長期保存的有效措施。我院采用的備份類型為完全備份，每天凌晨1點備份整個數據庫，包含用戶表、系統表、索引、視圖和存儲過程等所有數據庫對象。（4）數據庫賬戶密碼專人管理、專人維護。（5）數據庫用戶每6個月必須修改一次密碼。（6）服務器采取虛擬化進行安全管理，當當前服務器出現問題時，及時切換到另一臺服務器，確保客戶端業務正常運行。

三、應急處置

2 / 3 醫院醫院網絡和信息系統安全自查工作報告

我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證在大面積斷電情況下，服務器可運行六小時左右。我院的HIS系統剛剛升級上線不久，服務器未發生過長宕機時間，但醫院仍然制定了應急處置預案，并對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

四、存在問題

我院的網絡與信息安全工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限，信息安全培訓不全面，信息安全意識還夠，個別科室缺乏維護信息安全的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機設備配置偏低，服務期限偏長。

今后要加強信息技術人員的培養，提升信息安全技術水平，加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配置，進一步提高工作效率和系統運行的安全性。

醫院信息安全自查報告3

按照錫衛計辦發【20xx】132號文件通知精神，我院領導高度重視，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排信息安全自查工作，并就自查中發現的問題認真做好相關記錄，及時整改，完善。現將我院信息安全工作自查情況匯報如下：

一、網絡安全管理：

我院的網絡分為互聯網和院內局域網，兩網絡實現物理隔離，以確保兩網能夠獨立、安全、高效運行。重點抓好“三大安全”排查。

1、硬件安全，包括防雷、防火、防盜和UPS電源連接等。醫院HIS服務器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS服務器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至于因突然斷電致設備損壞。此外，局域網內所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

2、網絡安全：包括網絡結構、密碼管理、IP管理、互聯網行為管理等；網絡結構包括網絡結構合理，網絡連接的穩定性，網絡設備（交換機、路由器、光纖收發器等）的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。互聯網和院內局域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。

二、數據庫安全管理：

我院目前運行的數據庫是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效運行，數據庫安全管理是極為有必要的。我院對數據安全性采取以下措施：

（1）將數據庫中需要保護的部分與其他部分相隔。

（2）采用授權規則，如賬戶、口令和權限控制等訪問控制方法。

（3）對數據進行加密后存儲于數據庫

三、軟件管理：

目前我院在運行的軟件主要分為三類：HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，運行比較穩定，未出現過重大安全問題，并根據業務需要，不斷更新充實。對于新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規范，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟件均由醫院信息科統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件（瑞星殺毒軟件和360安全衛士），并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。

四、應急處臵：

我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務器堅持運行八小時。雖然醫院的HIS系統長期以來，運行良好，服務器未發生過長時間宕機時間，但醫院仍然制定了應急處臵預案，并對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

總體來說，我院的網絡與信息安全工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員少，信息安全力量有限；信息安全意識還不夠，個別科室缺乏維護信息安全的主動性和自覺性。今后要加強信息技術人員的培養，更進一步提高信息安全技術水平；加強全院職工的信息安全教育，提高維護信息安全的主動性和自覺性；加大對醫院信息化建設投入，提升計算機設備配臵，進一步提高工作效率和系統運行的安全性。

醫院信息安全自查報告4

一、

1、成立了信息安全檢查領導小組，由王學偉院長任組長，副院長朱光耀任副組長，信息科林偉明等為組員，負責對全醫院的重要信息系統全面排查并填記有關報表，建檔留存。

2、信息安全檢查小組對照網絡與信息系統的實際情況進行了逐項排查、確認、并對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網絡與信息安全狀況的掌控。

二、信息安全工作情況

信息安全檢查行動小組對醫療信息系統的情況逐項排查。

1、系統安全基本情況自查

醫療信息系統為實時性系統，對醫院主要業務影響較高，系統均采用windows操作系統，災備情況為系統級災備，采用金山網絡版殺毒軟件與防火墻。

2、安全管理自查情況

人與管理方面，指定專職信息安全員，成立信息安全管理機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》，資產管理方面，

指定了專人進行資產管理，完善《資產管理制度》、《設備維修和報廢管理制度》建立了《存儲介質管理記錄表》。運行維護方面，建立了《客服系統維護標準》、《運行維護操作記錄表》，完善了《日常運行維護制度》。

3、網絡與信息安全培訓情況

制定了《依蘭縣中醫醫院信息安全培訓計劃》，20xx年上半年組織信息安全教育培訓2次，接受信息安全培訓人員50人，占我院總人數40%以上，組織信息安全管理和技術人員參加專業培訓1次。

4、信息安全應急管理

我院制定了本年度信息安全應急預案，對可能發生的各類信息安全事件做到心中有數，對重點業務計算機經常備份數據、本年度沒有發生信息安全事故。

自查發現的主要問題

1、安全意識不夠，需要繼續加強對醫院職工的信息安全意識教育，提高做好安全工作的主動性和自覺性。

2、規章制度體系初步建立，但還不完善，未能覆蓋到信息系統安全所有方面。

3、設備維護，更新還不夠及時。

三、改進措施與整改

根據自查過程中發現的不足，同時結合我院實際，將著重對以下幾個方面進行整改：

1、加強醫院職工信息安全教育培訓工作，增強信息安全防范和保密意識。

2、要創新完善信息安全工作機制，進一步規范辦公秩序，提高信息工作安全性。

3、不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好信息系統安全防范工作。

醫院信息安全管理自查報告

為切實加強醫院信息全工作，避免信息外漏，按照《xxx中醫醫院醫療安全管理和風險防范專項整頓月活動方案》的通知要求，院領導高度重視，召開相關科室負責人會議，深入學習和認真貫徹落實文件精神，充分認識到開展網絡與信息安全自查工作的重要性和必要性，對自查工作做了詳細部署，現將我院信息安全工作自查情況匯報如下：

一、網絡安全管理：

我院的網絡分為互聯網和院內局域網，兩網絡實現物理隔離，以確保兩網能夠獨立、安全、高效運行，重點抓好“三大安全”排查。

1.硬件安全，醫院HIS服務器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS服務器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，設備運行正常，不至于因突然斷電致設備損壞。此外，局域網內所有計算機USB接口施行完全封閉，這樣就有效地避免了因外接介質（如U盤、移動硬盤）而引起中毒或泄密的發生。

2.網絡安全，包括網絡結構、密碼管理、IP管理、互聯網行為管理等；網絡結構包括網絡結構合理，網絡連接的穩定性，網絡設備（交換機、路由器、光纖收發器等）的穩定性。HIS系統的操作員，每人有自己的登錄名和密碼，并分配相應的操作員權限，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責” 的管理制度。互聯網和院內局域網均施行固定IP地址，由醫院統一分配、管理，不允許私自添加新IP，未經分配的IP均無法實現上網。

3.信息系統安全方面，病人信息未發生過失密、泄密現象，經常開展安全檢查，主要對SQL數據庫自檢，操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

二、數據庫安全管理：

我院目前運行的數據庫是SQL Server2008醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效運行，數據庫安全管理是極為有必要的對數據進行加密后存儲于數據庫。

三、軟件管理：

目前我院在運行的軟件主要分為三類：HIS系統、常用辦公軟件和殺毒軟件。HIS系統是我院日常業務中最主要的軟件，是保障醫院診療活動正常進行的基礎，自2014年上線以來，運行比較穩定，未出現過重大安全問題，并根據業務需要，不斷更新充實。對于新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規范，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟件均由醫院信息科統一安裝，維護。殺毒軟件是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防泄密的有效工具。所有電腦，均安裝了正版殺毒軟件（瑞星殺毒軟件和360安全衛士），并定期更新病毒庫，以保證殺毒軟件的防御能力始終保持在很高的水平。

四、應急處理：

我院HIS系統服務器運行安全、穩定，并配備了大型UPS電源，可以保證大面積斷電情況下，服務器堅持運行八小時。雖然醫院的HIS系統長期以來，運行良好，但醫院仍然制定了應急處預案，并對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常運行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費項目。

五、自查中存在的問題和需要改進的地方

經過這一段時間的自查自糾，我院的信息及硬件管理存在一些問題，如下： 1.使用同一個HIS賬號進行醫囑處理 2.電腦仍有人插U盤進行操作

3.電子病歷操作不夠熟練仍有ID號被占用

4.對病人信息安全意識還不夠，容易泄露病人信息 今后工作重點放在信息方面的培訓，更進一步提高信息安全技術教育，提高維護信息安全的主動性和自覺性，加大對醫院信息化建設投入，提升計算機設備配，進一步提高工作效率和系統運行的安全性。