醫院資訊保安自查報告2篇
醫院資訊保安自查報告2篇
在當下社會，報告與我們的生活緊密相連，多數報告都是在事情做完或發生後撰寫的。其實寫報告並沒有想象中那麼難，以下是小編整理的醫院資訊保安自查報告，歡迎閱讀與收藏。
醫院資訊保安自查報告1
一、
1、成立了資訊保安檢查領導小組，由王學偉院長任組長，副院長朱光耀任副組長，資訊科林偉明等為組員，負責對全醫院的重要資訊系統全面排查並填記有關報表，建檔留存。
2、資訊保安檢查小組對照網路與資訊系統的實際情況進行了逐項排查、確認、並對自查結果進行了全面的核對、梳理、分析、整改，提高了對全站網路與資訊保安狀況的掌控。
二、資訊保安工作情況
資訊保安檢查行動小組對醫療資訊系統的情況逐項排查。
1、 系統安全基本情況自查
醫療資訊系統為實時性系統，對醫院主要業務影響較高，系統均採用windows作業系統，災備情況為系統級災備，採用金山網路版防毒軟體與防火牆。
2、 安全管理自查情況
人與管理方面，指定專職資訊保安員，成立資訊保安管理機構。重要崗位人員全部簽訂安全保密協議，制定了《人員離職離崗安全規定》、《外部人員訪問審批表》，資產管理方面，
指定了專人進行資產管理，完善《資產管理制度》、《裝置維修和報廢管理制度》建立了《儲存介質管理記錄表》。執行維護方面，建立了《客服系統維護標準》、《執行維護操作記錄表》，完善了《日常執行維護制度》。
3、 網路與資訊保安培訓情況
制定了《依蘭縣中醫醫院資訊保安培訓計劃》，20xx年上半年組織資訊保安教育培訓2次，接受資訊保安培訓人員50人，佔我院總人數40%以上，組織資訊保安管理和技術人員參加專業培訓1次。
4、 資訊保安應急管理
我院制定了本年度資訊保安應急預案，對可能發生的各類資訊保安事件做到心中有數，對重點業務計算機經常備份資料、本年度沒有發生資訊保安事故。
自查發現的主要問題
1、安全意識不夠，需要繼續加強對醫院職工的資訊保安意識教育，提高做好安全工作的主動性和自覺性。
2、規章制度體系初步建立，但還不完善，未能覆蓋到資訊系統安全所有方面。
3、裝置維護，更新還不夠及時。
三、改進措施與整改
根據自查過程中發現的不足，同時結合我院實際，將著重對以下幾個方面進行整改：
1、加強醫院職工資訊保安教育培訓工作，增強資訊安全防範和保密意識。
2、要創新完善資訊保安工作機制，進一步規範辦公秩序，提高資訊工作安全性。
3、不斷加強計算機資訊保安管理、維護、更新等方面的資金投入，及時維護裝置、更新軟體，以做好資訊系統安全防範工作。
醫院資訊保安自查報告2
為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於××省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網路建設基本情況
我院資訊管理系統於××年××月由××××科技有限公司對醫院資訊管理系統（HIS系統）進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由××××科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至
1 / 3 醫院醫院網路和資訊系統安全自查工作報告
於因突然斷電致裝置損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等；HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質（如隨身碟、行動硬碟）而引起中毒或洩密的發生。
3、資料庫安全管理。我院對資料安全性採取以下措施：（1）將資料庫中需要保護的部分與其他部分相隔。（2）採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。（3）資料庫管理系統提供一套方法，可及時發現故障和修復故障，從而防止資料被破壞。資料庫系統能儘快恢復資料庫系統執行時出現的故障，可能是物理上或是邏輯上的`錯誤。比如對系統的誤操作造成的資料錯誤等；資料庫容災備份是資料庫安全管理中極為重要的一部分，是資料庫有效、安全執行的最後保障，也是保障資料庫資訊能夠長期儲存的有效措施。我院採用的備份型別為完全備份，每天凌晨1點備份整個資料庫，包含使用者表、系統表、索引、檢視和儲存過程等所有資料庫物件。（4）資料庫賬戶密碼專人管理、專人維護。（5）資料庫使用者每6個月必須修改一次密碼。（6）伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。
三、應急處置
2 / 3 醫院醫院網路和資訊系統安全自查工作報告
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
四、存在問題
我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性；應急演練開展不足；機房條件差；個別科室的計算機裝置配置偏低，服務期限偏長。
今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配置，進一步提高工作效率和系統執行的安全性。