市中醫(yī)醫(yī)院開展信息系統(tǒng)等級保護檢查工作自查報告

1、市中醫(yī)醫(yī)院開展信息系統(tǒng)等級保護檢查工作自查報告為進一步推進信息安全等級保護工作，提高基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全保障能力，保障黨的十八大勝利召開，根據(jù)市衛(wèi)生局關(guān)于開展信息系統(tǒng)等級保護檢查工作的通知文件精神和要求，醫(yī)院高度重視，及時召開院信息系統(tǒng)安全等級保護工作領(lǐng)導(dǎo)小組會議，積極部署工作、明確責任、具體落實，按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，認真對照信息安全等級保護自查項目表，對我院信息安全等級保護工作進行了一次摸底調(diào)查，現(xiàn)將此項工作自查情況匯報如下：一、等級防護工作的組織部署和實施情況成立了xx市中醫(yī)醫(yī)院信息系統(tǒng)安全等級保護工作領(lǐng)導(dǎo)小組，落實了信息安全責任制；對等級保護

2、責任部門和崗位人員進行了確定，確保專人落實；制定了等級保護工作的文件及相關(guān)工作方案；嚴格按照國家等級保護政策、標準規(guī)范和行業(yè)主管部門的要求，組織開展各項工作；及時召開了信息系統(tǒng)安全等級保護工作領(lǐng)導(dǎo)小組工作會議；醫(yī)院主要領(lǐng)導(dǎo)對等級保護工作作出了重要批示，并在工作會議上提出了四點要求。二、信息安全管理制度的建立和落實情況院信息中心制定了xx市中醫(yī)醫(yī)院信息化建設(shè)總體規(guī)劃、xx市中醫(yī)醫(yī)院信息系統(tǒng)工作制度與人員崗位職責目錄、xx市中醫(yī)醫(yī)院計算機管理系統(tǒng)應(yīng)急預(yù)案、xx市中醫(yī)醫(yī)院his信息系統(tǒng)工作制度等相關(guān)制度，并在實際工作中對照制度嚴格執(zhí)行各項操作流程。三、信息系統(tǒng)安全等級保護定級備案情況我院目前的信息系

3、統(tǒng)所承載的業(yè)務(wù)、服務(wù)范圍、安全需求暫時未發(fā)生變化；對本單位重要信息系統(tǒng)的重要性均有清楚的認識。四、信息技術(shù)產(chǎn)品和信息系統(tǒng)安全產(chǎn)品使用情況我院計算機、公文處理軟件和信息系統(tǒng)安全產(chǎn)品均為國產(chǎn)產(chǎn)品，包括使用360、金山安全衛(wèi)士、金山毒霸、卡巴斯基等安全軟件。公文處理軟件使用了microsoft office系統(tǒng)。單位使用的工資系統(tǒng)、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)傳輸平臺系統(tǒng)、數(shù)據(jù)庫等應(yīng)用軟件均為市委、市政府政府相關(guān)部門、市財政局和市衛(wèi)生局統(tǒng)一指定的產(chǎn)品系統(tǒng)。重點信息系統(tǒng)使用的服務(wù)器、路由器、交換機等均為國產(chǎn)產(chǎn)品。五、信息系統(tǒng)安全檢查存在的主要問題及整改情況1、信息系統(tǒng)安全工作的水平還有待提高。醫(yī)院的信息系統(tǒng)工作人員

4、均為兼職人員，非專業(yè)人員，對信息系統(tǒng)安全的管護水平低，還需要加強專業(yè)學(xué)習培訓(xùn)，提高信息系統(tǒng)安全管理和管護工作的水平。2、設(shè)備維護、更新有待加強。部分科室計算機的殺毒軟件、防護軟件沒有及時進行更新升級，存在系統(tǒng)漏洞。針對這些問題，信息中心已及時對各終端計算機的殺毒軟件、防火墻等進行了更新升級，對存在的漏洞進行了修復(fù)。今后將對線路、系統(tǒng)等的及時維護和保養(yǎng)，及時更新升級防護軟件。3、信息系統(tǒng)安全工作機制還有待完善。部門信息系統(tǒng)安全相關(guān)工作機制制度、應(yīng)急預(yù)案等還不健全，還要完善信息系統(tǒng)安全工作機制，建立完善信息系統(tǒng)安全應(yīng)急響應(yīng)機制，以提高醫(yī)院網(wǎng)絡(luò)信息工作的運行效率，促進醫(yī)療、辦公秩序的進一步規(guī)范，防范風險。六、對信息系統(tǒng)安全檢查工作的意見和建議1、進一步加大對信息系統(tǒng)安全工作人員的業(yè)務(wù)培訓(xùn)。 由于很多部門的信息系統(tǒng)安全工作人員均為兼職，均是“半路出家”，非專業(yè)人員，沒有專業(yè)的技能和知識，希望上級相關(guān)部門組織培訓(xùn)班進一步加強對計算機信息系統(tǒng)安全管理工作的業(yè)務(wù)操作培訓(xùn)，發(fā)放一些信息網(wǎng)絡(luò)安全管理方面的業(yè)務(wù)知識材料。2、加強對全院職工的信息系統(tǒng)安全教育。通過開展專題警示教育培訓(xùn)，增強信息系統(tǒng)安全意識，提高做好信息系統(tǒng)安全工作的主動性和自覺性。3、加強