醫院資訊保安整改報告（精選3篇）

隨著人們自身素質提升，越來越多的事務都會使用到報告，通常情況下，報告的內容含量大、篇幅較長。相信許多人會覺得報告很難寫吧，下面是小編精心整理的醫院資訊保安整改報告範文，歡迎大家借鑑與參考，希望對大家有所幫助。

為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於××省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：

一、醫院網路建設基本情況

我院資訊管理系統於××年××月由××××科技有限公司對醫院資訊管理系統(HIS系統)進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由××××科技有限責任公司技術人員負責。

二、自查工作情況

1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至於因突然斷電致裝置損壞。

2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等;HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。

3、資料庫安全管理。我院對資料安全性採取以下措施：

(1)將資料庫中需要保護的部分與其他部分相隔。

(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。

(3)資料庫賬戶密碼專人管理、專人維護。

(4)資料庫使用者每6個月必須修改一次密碼。

(5)伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。

三、應急處置

我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處?預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。

四、存在問題

我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的`主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機裝置配?偏低，服務期限偏長。

今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配?，進一步提高工作效率和系統執行的安全性。

按照錫衛計辦發【20xx】132號檔案通知精神，我院領導高度重視，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排資訊保安自查工作，並就自查中發現的問題認真做好相關記錄，及時整改，完善。現將我院資訊保安工作自查情況彙報如下：

一、網路安全管理：

我院的網路分為網際網路和院內區域網，兩網路實現物理隔離，以確保兩網能夠獨立、安全、高效執行。重點抓好“三大安全”排查。

1.硬體安全，包括防雷、防火、防盜和UPS電源連線等。醫院HIS伺服器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS伺服器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，裝置執行正常，不至於因突然斷電致裝置損壞。此外，區域網內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。

2.網路安全:包括網路結構、密碼管理、IP管理、網際網路行為管理等;網路結構包括網路結構合理，網路連線的穩定性，網路裝置(交換機、路由器、光纖收發器等)的穩定性。HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責” 的管理制度。網際網路和院內區域網均施行固定IP地址，由醫院統一分配、管理，不允許私自新增新IP，未經分配的IP均無法實現上網。

二、資料庫安全管理：

我院目前執行的資料庫是醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效執行，資料庫安全管理是極為有必要的。我院對資料安全性採取以下措施：(1)將資料庫中需要保護的部分與其他部分相隔。(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。(3)對資料進行加密後儲存於資料庫

三、軟體管理：

目前我院在執行的軟體主要分為三類：HIS系統、常用辦公軟體和防毒軟體。HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，執行比較穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規範，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝，維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦，均安裝了正版防毒軟體(瑞星防毒軟體和360安全衛士)，並定期更新病毒庫，以保證防毒軟體的防禦能力始終保持在很高的水平。

四、應急處?：

我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持執行八小時。雖然醫院的HIS系統長期以來，執行良好，伺服器未發生過長時間宕機時間，但醫院仍然制定了應急處?預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。

總體來說，我院的網路與資訊保安工作做得很成功的，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限;資訊保安意識還不夠，個別科室缺乏維護資訊保安的主動性和自覺性。今後要加強資訊科技人員的培養，更進一步提高資訊保安技術水平;加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性;加大對醫院資訊化建設投入，提升計算機裝置配?，進一步提高工作效率和系統執行的安全性。

縣衛計局：

我院在接到隆衛計發【20xx】168號關於轉發《關於立即開展危險化學品防爆安全生產大檢查的緊急通知》的通知後，立即召開醫院安全生產會議，周密部署各項工作，並在全院範圍內開展安全生產大檢查。現將檢查情況彙報如下：

一、認真排查一切安全隱患

安全生產領導小組組織相關人員對醫院重點安全範圍進行自查、先後對消防、供電、供水裝置線路、供應室高壓消毒設施；放射科、檢驗科設施裝置、毒麻藥品管理、臨床集中供氧設施、食堂等區域進行詳細檢查和整改。

1、突發公共衛生事件應急處置和醫療衛生保障方面

醫院針對可能發生的突發公共衛生事件和災害事故，制定了相關應急處理預案，成立了醫療衛生應急救援隊伍，保持通訊暢通，建立醫療救援、預防等應急物資儲備。

2、醫療安全方面

各科室認真落實了醫療安全的各項核心制度，醫療安全的各項硬體設施完善，供應室、手術室等科室設施規範。醫療廢物處理的各項規章制度健全，處理方式符合標準，做到了有專人管理並責任到人。

3、治安保衛和消防方面

消防控制室、門衛室安全保衛措施到位，保衛和消防職責明確、工作制度落實到位。重點科室的防護監控措施嚴密。

4、消防安全知識培訓情況

醫院消防安全及保衛人員能夠積極參加各類消防知識培訓班，醫院能夠組織職工學習消防安全知識，並與縣消防隊武警戰士一起進行消防應急演練。

二、自查發現安全隱患

1、個別科室安全通道有人扔菸頭，存在安全隱患。

2、電梯內有個別人不懂電梯使用，亂按開關，影響電梯正常執行。

三、整改措施

我院通過這次安全生產自查使全院職工更加明確了安全工作的重要性，確保了“四到位”（責任到位、措施到位、急救藥品到位、應急物資到位），加強了節假日、急診、病房的值班力量，節假日期間嚴格執行安全生產值班和領導幹部帶班制度。消防值班室24小時有人值班，接聽電話。電梯派專人管理。醫院控煙辦要進行檢查，禁止在病區內內吸菸。各相關科室要積極落實安全生產的相關責任，以防止各類安全事故的發生。醫院安全生產領導小組將進行不定期抽查，對限期不改者或整改不到位者將嚴肅追究相關責任人的責任。