2024年5月4日发(作者：)
医院网络安全检查总结报告篇
4
我院在接到贵单位发来的《信息系统安全等保限期整改通知
书》后，院领导高度重视，责成信息科按照要求进行整改，现在整
改情况报告如下。
一、我院网络安全等级保护工作概况
根据上级主管部门和行业主管部门要求，我院高度重视并开
展了网络安全等级保护相关工作，工作内容主要包含信息系统梳
理、定级、备案、等级保护测评、安全建设整改等。我院目前运行
的主要信息系统有：综合业务信息系统。综合业务信息系统是商
城县人民医院核心医疗业务信息系统的集合，系统功能模块主要
包括医院信息系统
(HlS)
、检验信息系统
(LlS)
、电子病历系统
(EMRS).
医学影像信息系统
(PACS),
其中医院信息系统
(HlS)
、检
验信息系统
(LIS).
电子病历系统
(EMRS)
由福建弘扬软件股份有
限公司开发建设并提供技术支持，医学影像信息系统
(PACS)
由深
圳中航信息科技产业股份有限公司开发建设并提供技术支持。
我院已于
20xx
年
11
月完成了综合业务信息系统的定级、备
案、等级保护测评、专家评审等工作，系统安全保护等级为第二级
(S2A2G2),
等级保护测评机构为河南天祺信息安全技术有限公司，
等级保护测评结论为基本符合，综合得分为
76.02
分。在测评过
程中，信息科已根据测评人员建议对能够立即整改的安全问题进
行了整改，如：服务器安全加固、访问控制策略调整、安装防病毒
软件、增加安全产品等。目前我院正在进行门户网站的网络安全
等级保护测评工作。
二、安全问题整改情况
此次整改报告中涉及的信息系统安全问题是我院于
20xx
年
11
月委托河南天祺公司对医院信息系统进行测评反馈的内容，主
要包括应用服务器、数据库服务器操作系统漏洞和
Oracle
漏洞
等。针对应用服务器系统漏洞，我院及时与安全公司进行沟通，沟
通后通过关闭部分系统服务和端口,更新必要的系统升级包等措
施进行了及时的处理。针对
Oracle
数据库存在的安全漏洞问题，
我们与安全公司和软件厂商进行了沟通，我院
HlS
系统于
20xx
年
底投入使用，数据库版本为
OraCIeIlg,
投入运行时间较早，且部
署于内网环境中未及时进行漏洞修复。
经过软件开发厂商测试发现修复
Oracle
数据库漏洞会影响
HIS
系统正常运行，并存在未知风险，为了既保证信息系统安全稳
定运行又降低信息系统面临的安全隐患，我们主要采取控制数据
库访问权限，切断与服务器不必要的连接、限制数据库管理人员
权限等措施来降低数据库安全漏洞造成的风险。具体措施为：第
一由不同技术人员分别掌握数据库服务器和数据库的管理权限；
第二数据库服务器仅允许有业务需求的应用服务器连接，日常管
理数据库采用本地管理方式，数据库不对外提供远程访问；第三
对数据库进行了安全加固，设置了强密码、开启了日志审计功能、
禁用了数据库默认用户等。
我院高度重视网络安全工作，医院网络中先后配备了防火墙、
防毒墙、入侵防御、网络版杀毒软件、桌面终端管理等安全产品，
并正在采购网闸、堡垒机、日志审计等安全产品，同时组建了医院
网络安全小组，由三名技术人员负责网络安全管理工作，使我院
网络安全管理水平大幅提升。
“没有网络安全，就没有国家安全”。作为全县医疗救治中
心，医院始终把信息网络安全和医疗安全放在首位，不断紧跟医
院发展和形势需要，科学有效地推进网络安全建设工作，并接受
各级主管部门的监督和管理。
医院网络安全检查总结报告篇
5
接到《关于印发《
xx
市卫生行业网络与信息安全检查行动工
作方案》的通知》的通知后，我院领导高度重视，立即召开相关科
室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到
开展网络与信息安全自查工作的重要性和必要性，对自查工作做
了详细部署，由主管院长负责安排、协调相关检查部门、监督检查
项目，由信息科负责具体检查和自查工作，并就自查中发现的问
题认真做好相关记录，及时整改，完善。
长期以来，我院在信息化建设过程中，一直非常重视网络与
信息安全工作，并采取目前国内较先进的安全管理规范、有效的
安全管理措施。自
8
月
21
日起，全院开展网络与信息安全工作自
查，根据互联网安全和院内局域网安全的相应特点，逐项排查，消
除安全隐患，现将我院信息安全工作情况汇报如下。
一、网络安全管理：
我院的网络分为互联网和院内局域网，两网络实现物理隔离，
以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排
查。
1 .
硬件安全，包括防雷、防火、防盗和
UPS
电源连接等。医
院
HIS
服务器机房严格按照机房标准建设，工作人员坚持每天巡
查，排除安全隐患。
HIS
服务器、多口的交换机、路由器都有
UPS
电源保护，可以保证短时间断电情况下，设备运行正常，不至于因
突然断电导致设备损坏。此外，局域网内所有计算机
USB
接口实
行完全封闭，这样就有效地避免了因外接介质（如
U
盘、移动硬
盘）而引起中毒或泄密的发生。
2
.网络安全：包括网络结构、密码管理、
IP
管理、互联网行
为管理等；网络结构包括网络结构合理，网络连接的稳定性，网络
设备（交换机、路由器、光纤收发器等）的稳定性。
HIS
系统的操
作员，每人有自己的登录名和密码，并分配相应的操作员权限，不
得使用其他人的操作账户，账户实行“谁使用、谁管理、谁负责”
的管理制度。互联网和院内局域网均实行固定
IP
地址，由医院统
一分配、管理，不允许私自添加新
IP,
未经分配的
IP
均无法实现
上网。为保障医院互联网能够满足正常的办公需要，通过路由器
对于
P2P
等应用软件进行了屏蔽，有效地阻止了有人利用办公电
脑在上班期间在线看视频、玩游戏等，极大地提高了互联网的办
公利用率。
二、数据库安全管理：
我院目前运行的数据库为金卫
HIS
数据库,是医院诊疗、划
价、收费、查询、统计等各项业务能够正常进行的基础,为确保医
院各项业务正常、高效运行，数据库安全管理是极为有必要的。数
据库系统的安全特性主要是针对数据的技术防护而言的，包括数
据安全性、并发控制、故障恢复、数据库容灾备份等几个方面。我
院对数据安全性采取以下措施:
(1)
将数据库中需要保护的部分与
其他部分相隔。
(2)
采用授权规则，如账户、口令和权限控制等访问控制方法。
(3)
对数据进行加密后存储于数据库；如果数据库应用要实
现多用户共享数据，就可能在同一时刻多个用户要存取数据，这
种事件叫做并发事件。当一个用户取出数据进行修改，在修改存
入数据库之前如有其他用户再取此数据，那么读出的数据就是不
正确的。这时就需要对这种并发操作施行控制，排除和避免这种
错误的发生，保证数据的正确性；数据库管理系统提供一套方法，
可及时发现故障和修复故障，从而防止数据被破坏。数据库系统
能尽快恢复数据库系统运行时出现的故障，可能是物理上或是逻
辑上的错误。比如对系统的误操作造成的数据错误等；数据库容
灾备份是数据库安全管理中极为重要的一部分，是数据库有效、
安全运行的最后保障，也是保障数据库信息能够长期保存的有效
措施。我院采用的备份类型为完全备份，每天凌晨备份整个数据
库,包含用户表、系统表、索引、视图和存储过程等所有数据库对
象。在备份数据的过程中，主、从服务器正常运行，各客户端的业
务能正常进行，也即是热备份。
三、软件管理：
目前我院在运行的软件主要分为三类：
HIS
系统、常用办公
软件和杀毒软件。
HIS
系统是我院日常业务中最主要的软件，是保
障医院诊疗活动正常进行的基础，自
20xx
年上线以来，运行很稳
定，未出现过重大安全问题，并根据业务需要，不断更新充实。对
于新入职的员工，上岗前会进行一次培训，向其讲解
HlS
系统操
作流程、规范，也包括安全知识，确保其在使用过程中不会出现重
大安全问题。常用办公软件均由医院信息科统一安装，维护。杀毒
软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、
防泄密的有效工具。所有电脑，均安装了正版杀毒软件（瑞星杀毒
软件和
360
安全卫士），并定期更新病毒库，以保证杀毒软件的
防御能力始终保持在很高的'水平。
四、应急处置：
我院
HIS
系统服务器运行安全、稳定，并配备了大型
UPS
电
源，可以保证大面积断电情况下，服务器坚持运行八小时。虽然医
院的
HIS
系统长期以来，运行良好，服务器未发生过长时间宕机
时间，但医院仍然制定了应急处置预案，并对收费操作员和护士
进行过培训，如果医院出现大面积、长时间停电情况，
HIS
系统无
法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动
能够正常、有序地进行，待到
HlS
系统恢复正常工作时，再补打
发票、补记收费项目。
总体来说，我院的网络与信息安全工作做得很成功的,从未发
生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。
但自查中也发现了不足之处，如目前医院信息技术人员少，信息
安全力量有限；信息安全意识还不够，个别科室缺乏维护信息安
全的主动性和自觉性。今后要加强信息技术人员的培养，更进一
步提高信息安全技术水平；加强全院职工的信息安全教育，提高
维护信息安全的主动性和自觉性；加大对医院信息化建设投入，
提升计算机设备配置,进一步提高工作效率和系统运行的安全性。
经过了为期一周的自查工作，我院充分意识到安全工作是一
个需要常抓不懈的工程，同时要不断创新，改变旧有的管理方法
和理念，以适应新形势下的安全管理需要。
发布评论