市中醫(yī)醫(yī)院開展信息系統(tǒng)等級保護(hù)檢查工作自查報告

1、市中醫(yī)醫(yī)院開展信息系統(tǒng)等級保護(hù)檢查工作自查報告為進(jìn)一步推進(jìn)信息安全等級保護(hù)工作，提高基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全保障能力，保障黨的十八大勝利召開，根據(jù)市衛(wèi)生局關(guān)于開展信息系統(tǒng)等級保護(hù)檢查工作的通知文件精神和要求，醫(yī)院高度重視，及時召開院信息系統(tǒng)安全等級保護(hù)工作領(lǐng)導(dǎo)小組會議，積極部署工作、明確責(zé)任、具體落實，按照“誰主管誰負(fù)責(zé)、誰運行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則，認(rèn)真對照信息安全等級保護(hù)自查項目表，對我院信息安全等級保護(hù)工作進(jìn)行了一次摸底調(diào)查，現(xiàn)將此項工作自查情況匯報如下：一、等級防護(hù)工作的組織部署和實施情況成立了xx市中醫(yī)醫(yī)院信息系統(tǒng)安全等級保護(hù)工作領(lǐng)導(dǎo)小組，落實了信息安全責(zé)任制；對等級保護(hù)

2、責(zé)任部門和崗位人員進(jìn)行了確定，確保專人落實；制定了等級保護(hù)工作的文件及相關(guān)工作方案；嚴(yán)格按照國家等級保護(hù)政策、標(biāo)準(zhǔn)規(guī)范和行業(yè)主管部門的要求，組織開展各項工作；及時召開了信息系統(tǒng)安全等級保護(hù)工作領(lǐng)導(dǎo)小組工作會議；醫(yī)院主要領(lǐng)導(dǎo)對等級保護(hù)工作作出了重要批示，并在工作會議上提出了四點要求。二、信息安全管理制度的建立和落實情況院信息中心制定了xx市中醫(yī)醫(yī)院信息化建設(shè)總體規(guī)劃、xx市中醫(yī)醫(yī)院信息系統(tǒng)工作制度與人員崗位職責(zé)目錄、xx市中醫(yī)醫(yī)院計算機(jī)管理系統(tǒng)應(yīng)急預(yù)案、xx市中醫(yī)醫(yī)院his信息系統(tǒng)工作制度等相關(guān)制度，并在實際工作中對照制度嚴(yán)格執(zhí)行各項操作流程。三、信息系統(tǒng)安全等級保護(hù)定級備案情況我院目前的信息系

3、統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全需求暫時未發(fā)生變化；對本單位重要信息系統(tǒng)的重要性均有清楚的認(rèn)識。四、信息技術(shù)產(chǎn)品和信息系統(tǒng)安全產(chǎn)品使用情況我院計算機(jī)、公文處理軟件和信息系統(tǒng)安全產(chǎn)品均為國產(chǎn)產(chǎn)品，包括使用360、金山安全衛(wèi)士、金山毒霸、卡巴斯基等安全軟件。公文處理軟件使用了microsoft office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)傳輸平臺系統(tǒng)、數(shù)據(jù)庫等應(yīng)用軟件均為市委、市政府政府相關(guān)部門、市財政局和市衛(wèi)生局統(tǒng)一指定的產(chǎn)品系統(tǒng)。重點信息系統(tǒng)使用的服務(wù)器、路由器、交換機(jī)等均為國產(chǎn)產(chǎn)品。五、信息系統(tǒng)安全檢查存在的主要問題及整改情況1、信息系統(tǒng)安全工作的水平還有待提高。醫(yī)院的信息系統(tǒng)工作人員

4、均為兼職人員，非專業(yè)人員，對信息系統(tǒng)安全的管護(hù)水平低，還需要加強(qiáng)專業(yè)學(xué)習(xí)培訓(xùn)，提高信息系統(tǒng)安全管理和管護(hù)工作的水平。2、設(shè)備維護(hù)、更新有待加強(qiáng)。部分科室計算機(jī)的殺毒軟件、防護(hù)軟件沒有及時進(jìn)行更新升級，存在系統(tǒng)漏洞。針對這些問題，信息中心已及時對各終端計算機(jī)的殺毒軟件、防火墻等進(jìn)行了更新升級，對存在的漏洞進(jìn)行了修復(fù)。今后將對線路、系統(tǒng)等的及時維護(hù)和保養(yǎng)，及時更新升級防護(hù)軟件。3、信息系統(tǒng)安全工作機(jī)制還有待完善。部門信息系統(tǒng)安全相關(guān)工作機(jī)制制度、應(yīng)急預(yù)案等還不健全，還要完善信息系統(tǒng)安全工作機(jī)制，建立完善信息系統(tǒng)安全應(yīng)急響應(yīng)機(jī)制，以提高醫(yī)院網(wǎng)絡(luò)信息工作的運行效率，促進(jìn)醫(yī)療、辦公秩序的進(jìn)一步規(guī)范，防范風(fēng)險。六、對信息系統(tǒng)安全檢查工作的意見和建議1、進(jìn)一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。 由于很多部門的信息系統(tǒng)安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識，希望上級相關(guān)部門組織培訓(xùn)班進(jìn)一步加強(qiáng)對計算機(jī)信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)，發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識材料。2、加強(qiáng)對全院職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn)，增強(qiáng)信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。3、加強(qiáng)