醫(yī)院信息安全等級(jí)保護(hù)落實(shí)情況

醫(yī)院信息安全等級(jí)保護(hù)落實(shí)情況自20XX年我院正式開(kāi)始信息系統(tǒng)等級(jí)保護(hù)工作以來(lái)，以國(guó)家信息安全二級(jí)保護(hù)為指導(dǎo)，在上級(jí)有關(guān)部門的指導(dǎo)下，我院先后落實(shí)了以下工作一、加強(qiáng)信息安全組織機(jī)構(gòu)建設(shè)為了搞好等級(jí)保護(hù)工作，醫(yī)院20XX年成立了信息安全領(lǐng)導(dǎo)小組，專門負(fù)責(zé)領(lǐng)導(dǎo)等級(jí)保護(hù)工作及其落實(shí)情況，五年中領(lǐng)導(dǎo)小組對(duì)強(qiáng)化醫(yī)院信息系統(tǒng)安全起到了關(guān)鍵作用。二、建立并落實(shí)信息安全責(zé)任體系醫(yī)院建立了醫(yī)院信息安全領(lǐng)導(dǎo)小組、信息科、信息系統(tǒng)使用科室三級(jí)信息安全責(zé)任體系，通過(guò)分級(jí)簽署安全責(zé)任書(shū)，提高了相關(guān)人員的信息安全思想認(rèn)識(shí)和技術(shù)水平，為切實(shí)做好醫(yī)院信息系統(tǒng)安全運(yùn)行與管理工作奠定了基礎(chǔ)。三、健全安全制度五年來(lái)，醫(yī)院建立健全了一系列信息系統(tǒng)安全使用制度，對(duì)信息系統(tǒng)相關(guān)部門、人員的工作做出了具體的規(guī)定，并在工作中嚴(yán)格執(zhí)行、監(jiān)督，穩(wěn)步推進(jìn)信息安全工作。四、注重培訓(xùn)、管理先行醫(yī)院信息系統(tǒng)安全需要全院各部門計(jì)算機(jī)信息系統(tǒng)參與者的共同努力，醫(yī)院通過(guò)不斷加強(qiáng)信息科專業(yè)人員隊(duì)伍建設(shè)、進(jìn)行全員信息系安全培訓(xùn)、考試等手段，不斷提高醫(yī)院信息系統(tǒng)從業(yè)人員的安全意識(shí)與技術(shù)、管理水平。五、加大投入、落實(shí)等保技術(shù)措施針對(duì)等級(jí)保護(hù)要求，醫(yī)院專門投資進(jìn)行了多項(xiàng)改造工程，包括1、網(wǎng)絡(luò)架構(gòu)安全改造：實(shí)現(xiàn)雙核心服務(wù)器、雙核心交換機(jī)、重點(diǎn)部門雙鏈路到桌面的冗余建設(shè)，提高業(yè)務(wù)網(wǎng)絡(luò)無(wú)故障服務(wù)能力。2、進(jìn)行了“XX內(nèi)網(wǎng)安全平臺(tái)”系統(tǒng)建設(shè)，提高了醫(yī)院對(duì)終端計(jì)算機(jī)和用戶進(jìn)行安全管理的水平。3、進(jìn)行了“XX網(wǎng)絡(luò)防病毒系統(tǒng)”建設(shè)，提高了信息系統(tǒng)對(duì)于病毒威脅的防御能力。4、進(jìn)行了“優(yōu)備實(shí)時(shí)備份與業(yè)務(wù)應(yīng)急系統(tǒng)”建設(shè)，實(shí)現(xiàn)了業(yè)務(wù)網(wǎng)絡(luò)數(shù)據(jù)庫(kù)級(jí)別的雙機(jī)熱備，提高了主服務(wù)器故障后的業(yè)務(wù)恢復(fù)速度。5、此外，根據(jù)應(yīng)急預(yù)案演練結(jié)果和醫(yī)院信息系統(tǒng)實(shí)際需要，還采購(gòu)了一系列信息系統(tǒng)應(yīng)急設(shè)備，并且配置完畢后上電備用，隨時(shí)準(zhǔn)備在因設(shè)備故障引發(fā)信息系統(tǒng)崩潰的情形下投入使用、恢復(fù)業(yè)務(wù)。6、及時(shí)根據(jù)上級(jí)等保檢查反饋結(jié)果對(duì)信息系統(tǒng)軟硬件等各方面進(jìn)行整改。六、完善應(yīng)急預(yù)案，定期進(jìn)行應(yīng)急預(yù)案演練不斷根據(jù)醫(yī)院信息系統(tǒng)變化更新應(yīng)急預(yù)案、定期進(jìn)行演練，并根據(jù)演練結(jié)果不斷優(yōu)化預(yù)案、優(yōu)化現(xiàn)有信息系統(tǒng),保證在意外事件發(fā)生后所有人員能夠各司其職，沉著處置。七、結(jié)束語(yǔ)對(duì)照國(guó)家等級(jí)保護(hù)要求，我院信息安全方面仍舊