人民醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全等級保護(hù)整改報(bào)告

1、人民醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)平安等級保護(hù)整改報(bào)告 人民醫(yī)院系統(tǒng)網(wǎng)絡(luò)平安等級保護(hù)整改報(bào)告 商城縣公安局網(wǎng)監(jiān)大隊(duì)： 我院在接到貴單位發(fā)來的信息系統(tǒng)平安等保限期整改通知書后，院領(lǐng)導(dǎo)高度重視，責(zé)成信息科按照要求進(jìn)行整改，現(xiàn)在整改情況報(bào)告如下。 一、我院網(wǎng)絡(luò)平安等級保護(hù)工作概況 根據(jù)上級主管部門和行業(yè)主管部門要求，我院高度重視并開展了網(wǎng)絡(luò)平安等級保護(hù)相關(guān)工作，工作內(nèi)容主要包含信息系統(tǒng)梳理、定級、備案、等級保護(hù)測評、平安建設(shè)整改等。我院目前運(yùn)行的主要信息系統(tǒng)有：綜合業(yè)務(wù)信息系統(tǒng)。綜合業(yè)務(wù)信息系統(tǒng)是商城縣人民醫(yī)院核心醫(yī)療業(yè)務(wù)信息系統(tǒng)的集合，系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)(his)、檢驗(yàn)信息系統(tǒng)(lis)、電子病歷

2、系統(tǒng)(emrs)、醫(yī)學(xué)影像信息系統(tǒng)(pacs)，其中醫(yī)院信息系統(tǒng)(his)、檢驗(yàn)信息系統(tǒng)(lis)、電子病歷系統(tǒng)(emrs)由福建弘揚(yáng)軟件股份開發(fā)建設(shè)并提供技術(shù)支持，醫(yī)學(xué)影像信息系統(tǒng)(pacs)由深圳中航信息科技產(chǎn)業(yè)股份開發(fā)建設(shè)并提供技術(shù)支持。 我院已于20xx年11月完成了綜合業(yè)務(wù)信息系統(tǒng)的定級、備案、等級保護(hù)測評、專家評審等工作，系統(tǒng)平安保護(hù)等級為第二級（s2a2g2），等級保護(hù)測評機(jī)構(gòu)為河南天祺信息平安技術(shù)，等級保護(hù)測評結(jié)論為根本符合，綜合得分為76.02分。在測評過程中，信息科已根據(jù)測評人員建議對能夠立即整改的平安問題進(jìn)行了整改，如：效勞器平安加固、訪問控制策略調(diào)整、安裝防病毒軟件、增

3、加平安產(chǎn)品等。目前我院正在進(jìn)行門戶網(wǎng)站的網(wǎng)絡(luò)平安等級保護(hù)測評工作。 二、平安問題整改情況 此次整改報(bào)告中涉及到的信息系統(tǒng)平安問題是我院于20xx年11月委托河南天祺公司對醫(yī)院信息系統(tǒng)進(jìn)行測評反響的內(nèi)容，主要包括應(yīng)用效勞器、數(shù)據(jù)庫效勞器操作系統(tǒng)漏洞和oracle漏洞等。針對應(yīng)用效勞器系統(tǒng)漏洞，我院及時與平安公司進(jìn)行溝通，溝通后通過關(guān)閉局部系統(tǒng)效勞和端口，更新必要的系統(tǒng)升級包等措施進(jìn)行了及時的處理。針對oracle數(shù)據(jù)庫存在的平安漏洞問題，我們與平安公司和軟件廠商進(jìn)行了溝通，我院his系統(tǒng)于xx年底投入使用，數(shù)據(jù)庫版本為oracle 11g，投入運(yùn)行時間較早，且部署于內(nèi)網(wǎng)環(huán)境中未及時進(jìn)行漏洞修復(fù)。

4、 經(jīng)過軟件開發(fā)廠商測試發(fā)現(xiàn)修復(fù)oracle數(shù)據(jù)庫漏洞會影響his系統(tǒng)正常運(yùn)行，并存在風(fēng)險，為了既保證信息系統(tǒng)平安穩(wěn)定運(yùn)行又降低信息系統(tǒng)面臨的平安隱患，我們主要采取控制數(shù)據(jù)庫訪問權(quán)限，切斷與效勞器不必要的連接、限制數(shù)據(jù)庫管理人員權(quán)限等措施來降低數(shù)據(jù)庫平安漏洞造成的風(fēng)險。具體措施為：第一由不同技術(shù)人員分別掌握數(shù)據(jù)庫效勞器和數(shù)據(jù)庫的管理權(quán)限；第二數(shù)據(jù)庫效勞器僅允許有業(yè)務(wù)需求的應(yīng)用效勞器連接，日常管理數(shù)據(jù)庫采用本地管理方式，數(shù)據(jù)庫不對外提供遠(yuǎn)程訪問；第三對數(shù)據(jù)庫進(jìn)行了平安加固，設(shè)置了強(qiáng)密碼、開啟了日志審計(jì)功能、禁用了數(shù)據(jù)庫默認(rèn)用戶等。 我院高度重視網(wǎng)絡(luò)平安工作，醫(yī)院網(wǎng)絡(luò)中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡(luò)版殺毒軟件、桌面終端管理等平安產(chǎn)品，并正在采購網(wǎng)閘、堡壘機(jī)、日志審計(jì)等平安產(chǎn)品，同時組建了醫(yī)院網(wǎng)絡(luò)平安小組，由三名技術(shù)人員負(fù)責(zé)網(wǎng)絡(luò)平安管理工作，使我院網(wǎng)絡(luò)平安管理水平大幅提升。 “沒有網(wǎng)絡(luò)平安，就沒有國家平安”。作為全縣醫(yī)療救治中心，醫(yī)院始終把信息網(wǎng)絡(luò)平安和醫(yī)療平安放在首位，不斷緊跟醫(yī)院開展和形勢