人人范文网 范文大全

信息安全工作报告

发布时间:2020-03-03 06:26:19 来源:范文大全 收藏本文 下载本文 手机版

信息安全工作汇报

医院信息系统的安全性直接关系到医院医疗工作的正常运行,一旦网络瘫痪或数据丢失,将会给医院和病人带来巨大的灾难和难以弥补的损失,因此,医院计算机网络系统的安全工作非常重要。

在医院信息管理系统(HIS)、临床信息系统(CIS)、检验信息管理系统(LIS)、住院医嘱管理系统(CPOE)、体检信息管理系统等投入运行后,几大系统纵横交错,构成了庞大的计算机网络系统。几乎覆盖全院的每个部门,涵盖病人来院就诊的各个环节,300多台计算机同时运行,支持各方面的管理,成为医院开展医疗服务的业务平台。根据国家信息安全的有关规定、县医院建设基本功能规范、医院医疗质量管理办法、等级医院评审标准,并结合我院的实际情况制定了信息系统安全管理制度(计算机安全管理规定、网络设备使用及维护管理规定、打印机使用及维护管理规定、信息系统添置和更新制度、软件及信息安全、信息系统操作权限分级管理办法、计算机机房工作制度、计算机机房管理制度)、信息系统应急预案、信息报送审核制度、信息报送问责制度,以确保医院计算机网络系统持久、稳定、高效、安全地运行。 针对信息系统的安全运行采取了措施

1、中心机房及网络设备的安全维护 1.1环境要求 中心机房作为医院信息处理中心,其工作环境要求严格,我们安装有专用空调将温度置于22℃左右,相对湿度置于45%~65%,且机房工作间内无人员流动、无尘、全封闭。机房安装了可靠的避雷设施、防雷设备;配备了能支持4小时的30KVA的UPS电源;配备了20KVA的稳压器;机房工作间和操作间安装有实时监控的摄像头。

1.2网络设备 信息系统中的数据是靠网络来传输的,网络的正常运行是医院信息系统的基本条件,所以网络设备的维护至关重要。我科派专人每天查看路由器、交换机、光纤收发器等设备的指示灯状态是否正常,各种插头是否松动,注意除垢、防水等,并形成巡查日志。

2、服务器的安全维护

服务器是医院信息系统的核心,它在医院信息系统安全运行中起着主导作用,如果服务器发生故障,要么数据丢失,要么系统瘫痪,为确保服务器的稳定、可靠、高效地运行,我院信息系统都采用服务器双机热备机制,无论主服务器何时出问题,从服务器都可自动替代主服务器的所有服务功能,间隔时间不超过2分钟。

3、工作站的安全维护

由于工作站分布在医院的各个角落,工作站本地不保存数据,工作站一律通过内网安全软件屏蔽USB口和光驱,有效地杜绝了病毒的侵入。 4、防病毒措施

安装趋势网络版杀毒软件对网络系统进行实时监控,防止计算机病毒入侵破坏网络,保证医院信息系统在无病毒状态下安全运行。每周六全院统一升级。

5、数据库的安全

备份数据安全是医院信息系统安全的核心部分。硬盘损坏、偶然或恶意的数据破坏、病毒入侵、自然灾害等都会引起数据丢失,因此需要实时对数据进行备份。我院采取硬盘实时镜像备份、一天4次的数据库定时自动备份、同步存储到存储器的方式。这样不但保证了系统的正常运转,同时也确保了数据的完整性,将数据的损失减少到最小量。

6、网络访问控制的安全措施

在医院的计算机网络中,访问控制主要是主体访问客体的权限控制。根据MicrosotSQLServer特性,运用系统软件和应用软件的相应功能,合理设置系统的使用权限。医院网络用户的特点是分散处理、高度共享,用户涉及医生、护士、医疗技术、管理人员等,根据这个特点,通过设定权限控制用户对特定数据的使用,使每个用户在整个系统中只具有唯一的帐号,既方便灵活地操作自己的程序和调用数据,又禁止用户对无关目录进行读写。这样保证了数据的共享和数据的安全,防止了非法用户侵入网络,确保网络运行安全。

7、合理的网络管理制度 7.1建立服务器管理制度 服务器是整个信息系统的核心,必须对服务器进行有效的管理,每天记录服务器的各种操作,包括机房温度、湿度、设备的检查记录、服务器的启停记录、对数据库的日常维护记录、服务器运行情况和对用户的监控记录等。

7.2专人维护进入数据库的密码 由专人掌握,并且定期更换,所有子系统的程序由专人修改、更新,以保证程序的统一性和完整性。

7.3建立严格的操作规程 系统中的所有信息来源于工作站的操作人员,为使采集的数据真实有效,制定了工作站入网操作规程,以提高信息的准确性。

存在的问题和以后的打算

1、数据库备份后数据的正确性和有效性由于条件不允许,缺乏验证措施;

2、数据的异地容灾备份有待实现;

3、信息系统和数据的安全性运行状况不能作到实时监控。

在条件允许的情况下上线更专业、安全的数据实时备份、验证系统;在综合楼四层计算机机房装备异地容灾设备;住院大楼计算机中心安装动态网络拓扑监控系统以保证信息系统的实时、安全、有效的运行。

总之,医院网络安全涉及的范围广,在实际工作中,网络管理人员只有不断更新知识、积累经验,才能未雨绸缪,扼杀网络瘫痪,把危害降到最低。因此医院的网络管理人员更要加强自身素质的培养,加强网络管理,确保医院网络安全运行。

信息安全工作报告

信息安全工作报告

信息安全工作报告

信息安全工作报告

信息安全自查工作报告

信息年度工作报告

信息公开工作报告

××单位信息安全等级保护自查工作报告

大学信息公开工作报告

工商分局信息公开工作报告

信息安全工作报告
《信息安全工作报告.doc》
将本文的Word文档下载到电脑,方便编辑。
推荐度:
点击下载文档
点击下载本文文档