醫(yī)院關(guān)于2022年網(wǎng)絡(luò)安全隱患整改情況的報(bào)告

1、醫(yī)院關(guān)于2022年網(wǎng)絡(luò)安全隱患整改情況的報(bào)告為進(jìn)一步加強(qiáng)我院網(wǎng)絡(luò)與信息安全管理工作,全面落實(shí)安全組織、安全制度和技術(shù)防范措施,有效解決網(wǎng)絡(luò)與信息安全方面存在的隱患,確保我院網(wǎng)絡(luò)與信息安全。按照XXX衛(wèi)生健康委員會(huì)關(guān)于印發(fā)XXX衛(wèi)生健康系統(tǒng)網(wǎng)絡(luò)安全隱患排查工作方案的通知( XXX號(hào))文件精神,對(duì)院內(nèi)關(guān)鍵網(wǎng)絡(luò)信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)、院內(nèi)LED電子顯示屏、服務(wù)器和工作站計(jì)算機(jī)進(jìn)行了全面的隱患排查和整改,現(xiàn)將網(wǎng)絡(luò)安全隱患整改情況匯報(bào)如下:一、2022年網(wǎng)絡(luò)安全工作開展情況(一)網(wǎng)絡(luò)安全管理方面我院成立了由院長(zhǎng)任組長(zhǎng),分管院長(zhǎng)為副組長(zhǎng),各科室人員為成員的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組,領(lǐng)導(dǎo)小組下設(shè)了辦公室(信息科

2、) ,負(fù)責(zé)院內(nèi)日常網(wǎng)絡(luò)安全維護(hù)保障工作;建立健全了網(wǎng)絡(luò)安全管理制度,進(jìn)-步規(guī)范院內(nèi)工作人員的安全操作行為。(二)技術(shù)防護(hù)方面在服務(wù)器和個(gè)人計(jì)算機(jī)設(shè)備上安裝殺毒和防護(hù)軟件并升級(jí)到最新版、全盤查殺設(shè)備上的病毒木馬、清理系統(tǒng)垃圾、檢查防護(hù)日志、關(guān)閉高危端口( 445)、NSA漏洞掃描修復(fù)、備份重要數(shù)據(jù)資料等防護(hù)工作。(三)應(yīng)急管理方面擬定了網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案,規(guī)范了各科室在應(yīng)急情況下的工作職能,提升醫(yī)院應(yīng)急響應(yīng)能力。下一 步,我院將組織各科室開展網(wǎng)絡(luò)信息安全的應(yīng)急演練。(四)宣傳教育方面。-是利用各種會(huì)議,就網(wǎng)絡(luò)信息安全工作進(jìn)行宣傳教育;二是組織全院中干參與衛(wèi)健委組織的網(wǎng)絡(luò)安全知識(shí)電視電話培訓(xùn)會(huì)議

3、,提升科室人員安全防范意識(shí)。二、排查發(fā)現(xiàn)的主要隱患經(jīng)過對(duì)院內(nèi)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)、院內(nèi)LED電子顯示屏、服務(wù)器和工作站計(jì)算機(jī)的全面系統(tǒng)地排查,主要存在以嚇幾個(gè)隱患:1.殺毒軟件版本和病毒庫版本過低,未及時(shí)更新，導(dǎo)致查殺病毒能力降低,對(duì)最新病毒無法查殺的情況。2.系統(tǒng)遠(yuǎn)程桌面功能有未關(guān)閉的情況,高危端口445存在未關(guān)閉的情況,導(dǎo)致病毒通過網(wǎng)絡(luò)傳播感染其他計(jì)算機(jī)。3.各個(gè)科室都或多或少存在病毒的情況,其中影像科、檢驗(yàn)科最為嚴(yán)重。4.計(jì)算機(jī)漏洞較多,部分計(jì)算機(jī)存在高危漏洞:永恒之藍(lán)漏洞的情況。5.科室工作人員普遍對(duì)網(wǎng)絡(luò)安全的防范意識(shí)不足。三、整改措施1.組織參與網(wǎng)絡(luò)安全相關(guān)專業(yè)技能知識(shí)培訓(xùn)

4、,增強(qiáng)網(wǎng)絡(luò)安全管理人員專業(yè)技能水平,建立和完善安全監(jiān)控體系,提高網(wǎng)絡(luò)防范能力,加強(qiáng)網(wǎng)絡(luò)安全監(jiān)控和管理。定期召開院內(nèi)網(wǎng)絡(luò)安全知識(shí)培訓(xùn)會(huì)議,提升科室工作人員日常防范能力和網(wǎng)絡(luò)安全意識(shí)。2.建立網(wǎng)絡(luò)安全應(yīng)急處理機(jī)制。加大網(wǎng)絡(luò)安全的資金投入,切實(shí)保障網(wǎng)絡(luò)安全建設(shè)的投入和運(yùn)行維護(hù)費(fèi)用。加大對(duì)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)和基礎(chǔ)性工作的資金支持力度,不斷提高資金的使用效益。3.增加專業(yè)防病毒軟件,對(duì)入侵病毒進(jìn)行查殺和預(yù)防控制。同時(shí)管控院內(nèi)電腦USB接口,禁止使用外部存儲(chǔ)介質(zhì),從而有效地防止病毒或木馬等惡意軟件的傳播。4.隨著“互聯(lián)網(wǎng)+醫(yī)院”、“智慧醫(yī)院” 建設(shè)等項(xiàng)目的開展醫(yī)院逐步將醫(yī)療數(shù)據(jù)向互聯(lián)網(wǎng)開放,對(duì)醫(yī)院信息安全防護(hù)能力進(jìn)行了考驗(yàn)。我院將進(jìn)一步加