當前位置:才華齋>範例>工作總結>

醫院網路與資訊保安自查工作總結

工作總結 閱讀(3.22W)

總結是對過去一定時期的工作、學習或思想情況進行回顧、分析,並做出客觀評價的書面材料,它可以提升我們發現問題的能力,因此十分有必須要寫一份總結哦。總結怎麼寫才能發揮它的作用呢?以下是小編收集整理的醫院網路與資訊保安自查工作總結,供大家參考借鑑,希望可以幫助到有需要的朋友。

醫院網路與資訊保安自查工作總結

醫院網路與資訊保安自查工作總結1

接到《xxx衛生廳辦公室關於開展網路與資訊保安檢查行動工作的通知》後,我院領導高度重視,立即召開相關科室負責人會議,深入學習和認真貫徹落實檔案精神,充分認識到開展網路與資訊保安自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協調相關檢查部門、監督檢查專案,由資訊科負責具體檢查和自查工作,並就自查中發現的問題認真做好相關記錄,及時整改,完善。

長期以來,我院在資訊化建設過程中,一直非常重視網路與資訊保安工作,並採取目前國內較先進的安全管理規範、有效的安全管理措施。自8月22日起,全院開展網路與資訊保安工作自查,根據網際網路安全和院內區域網安全的相應特點,逐項排查,消除安全隱患,現將我院資訊保安工作情況彙報如下。

一、網路安全管理:

我院的網路分為網際網路和院內區域網,兩網路實現物理隔離,以確保兩網能夠獨立、安全、高效執行。重點抓好“三大安全”排查。

1、硬體安全,包括防雷、防火、防盜和UPS電源連線等。醫院HIS伺服器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS伺服器、多口交換機、路由器都有UPS電源保護,可以保證短時間斷電情況下,裝置執行正常,不至於因突然斷電致裝置損壞。此外,區域網內所有計算機USB介面施行完全封閉,這樣就有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。

2、網路安全:包括網路結構、密碼管理、IP管理、網際網路行為管理等;網路結構包括網路結構合理,網路連線的穩定性,網路裝置(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員,每人有自己的登入名和密碼,並分配相應的操作員許可權,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。網際網路和院內區域網均施行固定IP地址,由醫院統一分配、管理,不允許私自新增新IP,未經分配的IP均無法實現上網。為保障醫院網際網路能夠滿足正常的辦公需要,通過路由器對於P2P等應用軟體進行了遮蔽,有效地阻止了有人利用辦公電腦在上班期間線上看視訊、玩遊戲等,極大地提高了網際網路的辦公利用率

二、資料庫安全管理:

我院目前執行的資料庫為XXHIS資料庫,是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎,為確保醫院各項業務正常、高效執行,資料庫安全管理是極為有必要的。資料庫系統的'安全特性主要是針對資料的技術防護而言的,包括資料安全性、併發控制、故障恢復、資料庫容災備份等幾個方面。

我院對資料安全性採取以下措施:

(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則,如賬戶、口令和許可權控制等訪問控制方法。

(3)對資料進行加密後儲存於資料庫;

如果資料庫應用要實現多使用者共享資料,就可能在同一時刻多個使用者要存取資料,這種事件叫做併發事件。當一個使用者取出資料進行修改,在修改存入資料庫之前如有其它使用者再取此資料,那麼讀出的資料就是不正確的。這時就需要對這種併發操作施行控制,排除和避免這種錯誤的發生,保證資料的正確性;資料庫管理系統提供一套方法,可及時發現故障和修復故障,從而防止資料被破壞。資料庫系統能儘快恢復資料庫系統執行時出現的故障,可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的資料錯誤等;資料庫容災備份是資料庫安全管理中極為重要的一部分,是資料庫有效、安全執行的最後保障,也是保障資料庫資訊能夠長期儲存的有效措施。我院採用的備份型別為完全備份,每天凌晨備份整個資料庫,包含使用者表、系統表、索引、檢視和儲存過程等所有資料庫物件。在備份資料的過程中,主、從伺服器正常執行,各客戶端的業務能正常進行,也即是熱備份。

三、軟體管理:

目前我院在執行的軟體主要分為三類:HIS系統、常用辦公軟體和防毒軟體。HIS系統是我院日常業務中最主要的軟體,是保障醫院診療活動正常進行的基礎,自XXXX年上線以來,執行很穩定,未出現過重大安全問題,並根據業務需要,不斷更新充實。對於新入職的員工,上崗前會進行一次培訓,向其講解HIS系統操作流程、規範,也包括安全知識,確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝,維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦,均安裝了正版防毒軟體(江民防毒軟體、瑞星防毒軟體和360安全衛士),並定期更新病毒庫,以保證防毒軟體的防禦能力始終保持在很高的水平。

四、網站安全管理:

在資訊化高度發達的今天,網路宣傳的作用日益突出,網站安全管理工作也不容忽視。我院的網站後臺伺服器施行託管管理,由省衛生廳資訊中心統一管理,確保了網站後臺服務的穩定性和安全性。我院設專門網站管理員,負責日常更新、維護,嚴格執行《網站管理規定》,網站自開放以來,從未發生過重大安全問題,並一直執行良好。

五、應急處置:

我院HIS系統伺服器執行安全、穩定,並配備了大型UPS電源,可以保證大面積斷電情況下,伺服器堅持執行半小時。雖然醫院的HIS系統長期以來,執行良好,伺服器未發生過長時間宕機時間,但醫院仍然制定了應急處置預案,並對收費操作員和護士進行過培訓,如果醫院出現大面積、長時間停電情況,HIS系統無法正常執行,將臨時開始手工收費、記賬、發藥,以確保診療活動能夠正常、有序地進行,待到HIS系統恢復正常工作時,再補打發票、補記收費專案。

總體來說,我院的網路與資訊保安工作做得很成功的,從未發生過重大的安全事故,各系統運轉穩定,各項業務能夠正常執行。但自查中也發現了不足之處,如目前醫院資訊科技人員少,資訊保安力量有限;資訊保安意識還夠,個別科室缺乏維護資訊保安的主動性和自覺性;個別科室的計算機裝置配置偏低,服務期限偏長。今後要加強資訊科技人員的培養,更進一步提高資訊保安技術水平;加強全院職工的資訊保安教育,提高維護資訊保安的主動性和自覺性;加大對醫院資訊化建設投入,提升計算機裝置配置,進一步提高工作效率和系統執行的安全性。

經過了為期一週的自查工作,我院充分意識到安全工作是一個需要常抓不懈的工程,同時要不斷創新,改變舊有的管理方法和理念,以適應新形勢下的安全管理需要。

醫院網路與資訊保安自查工作總結2

接到《關於印發《XX市衛生行業網路與資訊保安檢查行動工作方案》的通知》的通知後,我院領導高度重視,立即召開相關科室負責人會議,深入學習和認真貫徹落實檔案精神,充分認識到開展網路與資訊保安自查工作的重要性和必要性,對自查工作做了詳細部署,由主管院長負責安排、協調相關檢查部門、監督檢查專案,由資訊科負責具體檢查和自查工作,並就自查中發現的問題認真做好相關記錄,及時整改,完善。

長期以來,我院在資訊化建設過程中,一直非常重視網路與資訊保安工作,並採取目前國內較先進的安全管理規範、有效的安全管理措施。自8月21日起,全院開展網路與資訊保安工作自查,根據網際網路安全和院內區域網安全的相應特點,逐項排查,消除安全隱患,現將我院資訊保安工作情況彙報如下。

資訊保安工作情況

一、網路安全管理:我院的網路分為網際網路和院內區域網,兩網路實現物理隔離,以確保兩網能夠獨立、安全、高效執行。重點抓好“三大安全”排查。

1、硬體安全,包括防雷、防火、防盜和UPS電源連線等。醫院HIS伺服器機房嚴格按照機房標準建設,工作人員堅持每天巡查,排除安全隱患。HIS伺服器、多口交換機、路由器都有UPS電源保護,可以保證短時間斷電情況下,裝置執行正常,不至於因突然斷電致裝置損壞。此外,區域網內所有計算機USB介面施行完全封閉,這樣就有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。

2、網路安全:包括網路結構、密碼管理、IP管理、網際網路行為管理等;網路結構包括網路結構合理,網路連線的穩定性,網路裝置(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員,每人有自己的登入名和密碼,並分配相應的操作員許可權,不得使用其他人的操作賬戶,賬戶施行“誰使用、誰管理、誰負責”的管理制度。網際網路和院內區域網均施行固定IP地址,由醫院統一分配、管理,不允許私自新增新IP,未經分配的IP均無法實現上網。為保障醫院網際網路能夠滿足正常的辦公需要,通過路由器對於P2P等應用軟體進行了遮蔽,有效地阻止了有人利用辦公電腦在上班期間線上看視訊、玩遊戲等,極大地提高了網際網路的辦公利用率。

二、資料庫安全管理:我院目前執行的資料庫為金衛HIS資料庫,是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎,為確保醫院各項業務正常、高效執行,資料庫安全管理是極為有必要的。資料庫系統的安全特性主要是針對資料的技術防護而言的,包括資料安全性、併發控制、故障恢復、資料庫容災備份等幾個方面。我院對資料安全性採取以下措施:

(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則,如賬戶、口令和許可權控制等訪問控制方法。

(3)對資料進行加密後儲存於資料庫;如果資料庫應用要實現多使用者共享資料,就可能在同一時刻多個使用者要存取資料,這種事件叫做併發事件。

當一個使用者取出資料進行修改,在修改存入資料庫之前如有其它使用者再取此資料,那麼讀出的資料就是不正確的。這時就需要對這種併發操作施行控制,排除和避免這種錯誤的發生,保證資料的正確性;資料庫管理系統提供一套方法,可及時發現故障和修復故障,從而防止資料被破壞。資料庫系統能儘快恢復資料庫系統執行時出現的故障,可能是物理上或是邏輯上的錯誤。比如對系統的誤操作造成的資料錯誤等;資料庫容災備份是資料庫安全管理中極為重要的一部分,是資料庫有效、安全執行的最後保障,也是保障資料庫資訊能夠長期儲存的有效措施。我院採用的備份型別為完全備份,每天凌晨備份整個資料庫,包含使用者表、系統表、索引、檢視和儲存過程等所有資料庫物件。在備份資料的過程中,主、從伺服器正常執行,各客戶端的業務能正常進行,也即是熱備份。

三、軟體管理:目前我院在執行的軟體主要分為三類:HIS系統、常用辦公軟體和防毒軟體。HIS系統是我院日常業務中最主要的軟體,是保障醫院診療活動正常進行的基礎,自20xx年上線以來,執行很穩定,未出現過重大安全問題,並根據業務需要,不斷更新充實。對於新入職的員工,上崗前會進行一次培訓,向其講解HIS系統操作流程、規範,也包括安全知識,確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝,維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦,均安裝了正版防毒軟體(瑞星防毒軟體和360安全衛士),並定期更新病毒庫,以保證防毒軟體的防禦能力始終保持在很高的水平。

四、應急處置:我院HIS系統伺服器執行安全、穩定,並配備了大型UPS電源,可以保證大面積斷電情況下,伺服器堅持執行八小時。雖然醫院的HIS系統長期以來,執行良好,伺服器未發生過長時間宕機時間,但醫院仍然制定了應急處置預案,並對收費操作員和護士進行過培訓,如果醫院出現大面積、長時間停電情況,HIS系統無法正常執行,將臨時開始手工收費、記賬、發藥,以確保診療活動能夠正常、有序地進行,待到HIS系統恢復正常工作時,再補打發票、補記收費專案。

總體來說,我院的網路與資訊保安工作做得很成功的,從未發生過重大的安全事故,各系統運轉穩定,各項業務能夠正常執行。但自查中也發現了不足之處,如目前醫院資訊科技人員少,資訊保安力量有限;資訊保安意識還不夠,個別科室缺乏維護資訊保安的主動性和自覺性。今後要加強資訊科技人員的培養,更進一步提高資訊保安技術水平;加強全院職工的資訊保安教育,提高維護資訊保安的主動性和自覺性;加大對醫院資訊化建設投入,提升計算機裝置配置,進一步提高工作效率和系統執行的安全性。

經過了為期一週的自查工作,我院充分意識到安全工作是一個需要常抓不懈的工程,同時要不斷創新,改變舊有的管理方法和理念,以適應新形勢下的安全管理需要。