市中醫(yī)醫(yī)院開展信息系統(tǒng)等級(jí)保護(hù)檢查工作自查報(bào)告

1、市中醫(yī)醫(yī)院開展信息系統(tǒng)等級(jí)保護(hù)檢查工作自查報(bào)告為進(jìn)一步推進(jìn)信息安全等級(jí)保護(hù)工作，提高基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全保障能力，保障黨的十八大勝利召開，根據(jù)市衛(wèi)生局關(guān)于開展信息系統(tǒng)等級(jí)保護(hù)檢查工作的通知文件精神和要求，醫(yī)院高度重視，及時(shí)召開院信息系統(tǒng)安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組會(huì)議，積極部署工作、明確責(zé)任、具體落實(shí)，按照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，認(rèn)真對(duì)照信息安全等級(jí)保護(hù)自查項(xiàng)目表，對(duì)我院信息安全等級(jí)保護(hù)工作進(jìn)行了一次摸底調(diào)查，現(xiàn)將此項(xiàng)工作自查情況匯報(bào)如下：一、等級(jí)防護(hù)工作的組織部署和實(shí)施情況成立了xx市中醫(yī)醫(yī)院信息系統(tǒng)安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組，落實(shí)了信息安全責(zé)任制；對(duì)等級(jí)保護(hù)

2、責(zé)任部門和崗位人員進(jìn)行了確定，確保專人落實(shí)；制定了等級(jí)保護(hù)工作的文件及相關(guān)工作方案；嚴(yán)格按照國家等級(jí)保護(hù)政策、標(biāo)準(zhǔn)規(guī)范和行業(yè)主管部門的要求，組織開展各項(xiàng)工作；及時(shí)召開了信息系統(tǒng)安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組工作會(huì)議；醫(yī)院主要領(lǐng)導(dǎo)對(duì)等級(jí)保護(hù)工作作出了重要批示，并在工作會(huì)議上提出了四點(diǎn)要求。二、信息安全管理制度的建立和落實(shí)情況院信息中心制定了xx市中醫(yī)醫(yī)院信息化建設(shè)總體規(guī)劃、xx市中醫(yī)醫(yī)院信息系統(tǒng)工作制度與人員崗位職責(zé)目錄、xx市中醫(yī)醫(yī)院計(jì)算機(jī)管理系統(tǒng)應(yīng)急預(yù)案、xx市中醫(yī)醫(yī)院his信息系統(tǒng)工作制度等相關(guān)制度，并在實(shí)際工作中對(duì)照制度嚴(yán)格執(zhí)行各項(xiàng)操作流程。三、信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案情況我院目前的信息系

3、統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全需求暫時(shí)未發(fā)生變化；對(duì)本單位重要信息系統(tǒng)的重要性均有清楚的認(rèn)識(shí)。四、信息技術(shù)產(chǎn)品和信息系統(tǒng)安全產(chǎn)品使用情況我院計(jì)算機(jī)、公文處理軟件和信息系統(tǒng)安全產(chǎn)品均為國產(chǎn)產(chǎn)品，包括使用360、金山安全衛(wèi)士、金山毒霸、卡巴斯基等安全軟件。公文處理軟件使用了microsoft office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)傳輸平臺(tái)系統(tǒng)、數(shù)據(jù)庫等應(yīng)用軟件均為市委、市政府政府相關(guān)部門、市財(cái)政局和市衛(wèi)生局統(tǒng)一指定的產(chǎn)品系統(tǒng)。重點(diǎn)信息系統(tǒng)使用的服務(wù)器、路由器、交換機(jī)等均為國產(chǎn)產(chǎn)品。五、信息系統(tǒng)安全檢查存在的主要問題及整改情況1、信息系統(tǒng)安全工作的水平還有待提高。醫(yī)院的信息系統(tǒng)工作人員

4、均為兼職人員，非專業(yè)人員，對(duì)信息系統(tǒng)安全的管護(hù)水平低，還需要加強(qiáng)專業(yè)學(xué)習(xí)培訓(xùn)，提高信息系統(tǒng)安全管理和管護(hù)工作的水平。2、設(shè)備維護(hù)、更新有待加強(qiáng)。部分科室計(jì)算機(jī)的殺毒軟件、防護(hù)軟件沒有及時(shí)進(jìn)行更新升級(jí)，存在系統(tǒng)漏洞。針對(duì)這些問題，信息中心已及時(shí)對(duì)各終端計(jì)算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級(jí)，對(duì)存在的漏洞進(jìn)行了修復(fù)。今后將對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，及時(shí)更新升級(jí)防護(hù)軟件。3、信息系統(tǒng)安全工作機(jī)制還有待完善。部門信息系統(tǒng)安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全，還要完善信息系統(tǒng)安全工作機(jī)制，建立完善信息系統(tǒng)安全應(yīng)急響應(yīng)機(jī)制，以提高醫(yī)院網(wǎng)絡(luò)信息工作的運(yùn)行效率，促進(jìn)醫(yī)療、辦公秩序的進(jìn)一步規(guī)范，防范風(fēng)險(xiǎn)。六、對(duì)信息系統(tǒng)安全檢查工作的意見和建議1、進(jìn)一步加大對(duì)信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。 由于很多部門的信息系統(tǒng)安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識(shí)，希望上級(jí)相關(guān)部門組織培訓(xùn)班進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)，發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識(shí)材料。2、加強(qiáng)對(duì)全院職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識(shí)，提高做好信息系統(tǒng)安全工作的主動(dòng)性和自覺性。3、加強(qiáng)