为进一步加强我院信息系统的安全管理,强化信息安全和保密意识,提高信息安全保障水平,按照省卫计委《关于××省卫生系统网络与信息安全督导检查工作的通知》文件要求,我院领导高度重视,成立专项管理组织机构,召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,由主管院长负责安排、协调相关检查部门、监督检查项目,建立健全医院网络安全保密责任制和有关规章制度,严格落实有关网络信息安全保密方面的各项规定,并针对全院各科室的网络信息安全情况进行了专项检查,现将自查情况汇报如下:
一、医院网络建设基本情况
我院信息管理系统于××年××月由××××科技有限公司对医院信息管理系统(HIS系统)进行升级。升级后的前台维护由本院技术人员负责,后台维护及以外事故处理由××××科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括:消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设,工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护,可以保证在断电3个小时情况下,设备可以运行正常,不至于因突然断电致设备损坏。
2、局域网络安全检查。主要包括网络结构、密码管理、IP管理、存储介质管理等;HIS系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址,由医院统一分配、管理,无法私自添加新IP,未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭,有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
3、数据库安全管理。我院对数据安全性采取以下措施:
(1)将数据库中需要保护的`部分与其他部分相隔。
(2)采用授权规则,如账户、口令和权限控制等访问控制方法。
(3)数据库账户密码专人管理、专人维护。
(4)数据库用户每6个月必须修改一次密码。
(5)服务器采取虚拟化进行安全管理,当当前服务器出现问题时,及时切换到另一台服务器,确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定,并配备了大型UPS电源,可以保证在大面积断电情况下,服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久,服务器未发生过长宕机时间,但医院仍然制定了应急处臵预案,并对收费操作员和护士进行了培训,如果医院出现大面积、长时间停电情况,HIS系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到HIS系统恢复正常工作时,再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细,从未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限,信息安全培训不全面,信息安全意识还够,个别科室缺乏维护信息安全的主动性和自觉性;应急演练开展不足;机房条件差;个别科室的计算机设备配臵偏低,服务期限偏长。
今后要加强信息技术人员的培养,提升信息安全技术水平,加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性,加大对医院信息化建设投入,提升计算机设备配臵,进一步提高工作效率和系统运行的安全性。
接到县教育局转发的省校安办《关于加强汛期中小学校舍安全工作的紧急通知》后,我校进行了认真细致的研究部署,开展了对学校教学楼、办公楼、公寓楼、餐厅以及教学设备设施等全面性的汛期“查隐患、堵漏洞”的安全隐患工作大检查。现将自查结果报告如下:
一、 组织学习,提高认识。
学校召开了校委会成员以及后勤服务人员参加的安全工作专项会议,明确了任务、责任,进行了细致的分工,筹划了学校下一步安全工作的打算。并结合我校的实际,讲清学校汛期安全工作要注意的问题,提出了严格的安全工作要求,要求大家充分认识“安全高于一切”的思想,指出了安全工作要尽职尽责,学校要形成校园安全人人有责,大家时时想安全,处处抓安全的良好工作局面。
二、 加强领导,规范管理
我校重视“平安校园”工作,形成了学校总揽全局、统一协调,各处室积极参与、密切配合的工作格局。为此,学校成立了xxx校长任组长,xxx、xxx副校长任副组长,xxx、xxx、xxx等任安全监督员的汛期校舍安全工作领导小组,明确了各责任人的职责,加大了对学校及全体教师的安全工作的检查力度,并实行了安全事故责任追究制。在本次安全大检查工作中,各组织成员各负其责,各司其职。
三、认真检查,督促整改。
(一)学校及时组织相关人员,对学校涉及安全的各个方面进行排查,具体工作如下:
1.xxx副校长率领后勤人员检查了办公楼、综合楼的用电、防火、防盗情况,督促教职工注意安全用电和防火安全,防盗安全。
2.xxx副校长率领后勤人员,检查了教学楼内及各班教室门窗、电路及照明情况。各班照明灯和走廊灯都能正常使用,各班教室门窗完好。
3 .xxx主任带领后勤人员检查了学校厕所、围墙、旗杆、教学楼外饰、门窗等处,经检查都完好无损。
4.xxx主任带领后勤人员检查教学楼内消防设施、应急灯、安全通道等,应急照明设施齐全,疏散通道畅通。
5.xxx主任带领体育教师对校园的体育器械进行了检查。所有体育器械没有损坏。
6.xxx主任带领后勤人员检查了学校的食品和饮用水情况,采购加工的食品安全合格,水质水源合格,饮用水质量无问题。
7.xxx主任率领教导处人员检查了微机室、图书室、实验室、这些教学辅助室的管理都很到位,未发现安全隐患。
(二)存在的问题
1.学校教学楼顶、女公寓楼顶四周、餐厅顶,存在部分漏雨现象。
2.操场东围墙个别地段出现略微倾斜。
整改措施:
1.学校加强汛期安全教育宣传,同家长签订学生防溺水安全责任书,确保学生人身安全。
2.学校充分利用教育资源,以不同形式、新颖的内容加强防溺水、防触电、防雷击等安全教育。并教育学生杜绝吃“三无食品”,不要乱饮用冷饮。
3.对楼层渗水问题,学校积极行动,正在联系施工单位高阳公司,确保雨季到来前修缮完毕。
4.对东围墙的处理方法:将联合学校东边的xxx花园小区共同对围墙进行重新整修,力争在一周内整改完毕。目前,我们在距围墙5米外划定监护区域,设立警示标志,禁止师生靠近。
我们将继续加强以防溺水、触电安全为重点的汛期安全教育与管理,加强与家长的联系,提高学校安全教育的实效性。及时排查存在的安全隐患,将安全工作做实,将安全隐患和安全事故消灭于萌芽状态,以维护学校正常的教育教学秩序,维护学生的利益。