医院安全隐患排查自查报告怎么写?( 九 )


XXXXXXXXXX中医医院
二○一九年八月六日
1、成立了信息安全检查领导小组 , 由王学伟院长任组长 , 副院长朱光耀任副组长 , 信息科林伟明等为组员 , 负责对全医院的重要信息系统全面排查并填记有关报表 , 建档留存 。
2、信息安全检查小组对照网络与信息系统的实际情况进行了逐项排查、确认、并对自查结果进行了全面的核对、梳理、分析、整改 , 提高了对全站网络与信息安全状况的掌控 。
信息安全工作情况
信息安全检查行动小组对医疗信息系统的情况逐项排查 。
1、系统安全基本情况自查
医疗信息系统为实时性系统 , 对医院主要业务影响较高 , 系统均采用windows操作系统 , 灾备情况为系统级灾备 , 采用金山网络版杀毒软件与防火墙 。
2、安全管理自查情况
人与管理方面 , 指定专职信息安全员 , 成立信息安全管理机构 。重要岗位人员全部签订安全保密协议 , 制定了《人员离职离岗安全规定》、《外部人员访问审批表》 , 资产管理方面 , 
指定了专人进行资产管理 , 完善《资产管理制度》、《设备维修和报废管理制度》建立了《存储介质管理记录表》 。运行维护方面 , 建立了《客服系统维护标准》、《运行维护操作记录表》 , 完善了《日常运行维护制度》 。
3、网络与信息安全培训情况
制定了《依兰县中医医院信息安全培训计划》 , 2012年上半年组织信息安全教育培训2次 , 接受信息安全培训人员50人 , 占我院总人数40%以上 , 组织信息安全管理和技术人员参加专业培训1次 。
4、信息安全应急管理
我院制定了本年度信息安全应急预案 , 对可能发生的各类信息安全事件做到心中有数 , 对重点业务计算机经常备份数据、本年度没有发生信息安全事故 。
自查发现的主要问题
1、安全意识不够 , 需要继续加强对医院职工的信息安全意识教育 , 提高做好安全工作的主动性和自觉性 。
2、规章制度体系初步建立 , 但还不完善 , 未能覆盖到信息系统安全所有方面 。
3、设备维护 , 更新还不够及时 。
改进措施与整改
根据自查过程中发现的不足 , 同时结合我院实际 , 将着重对以下几个方面进行整改:
1、加强医院职工信息安全教育培训工作 , 增强信息安全防范和保密意识 。
2、要创新完善信息安全工作机制 , 进一步规范办公秩序 , 提高信息工作安全性 。