- 相關推薦
醫院網絡信息安全工作總結范文
總結是在某一特定時間段對學習和工作生活或其完成情況，包括取得的成績、存在的問題及得到的經驗和教訓加以回顧和分析的書面材料，它是增長才干的一種好辦法，為此我們要做好回顧，寫好總結。總結怎么寫才不會流于形式呢？下面是小編幫大家整理的醫院網絡信息安全工作總結范文，歡迎大家借鑒與參考，希望對大家有所幫助。
醫院網絡信息安全工作總結范文1
隨著醫院化發展，信息網絡安全問題也日趨突出，特別是近年來網絡安全事件頻發，信息數據泄露等，讓醫院也面臨重大壓力。我院在醫院信息化建設及管理過程中，也遇到過網絡故障、計算機中毒等情況，但通過及時處理并未造成重大影響。但同時也給醫院信息網絡安全管理提出警示。近兩年醫院積極按照省市衛計委的要求開展網絡安全自查整改，通過力所能及的工作措施，確保了醫院網絡安全工作的穩定。現將我院網絡安全工作情況如下：
一、我院信息網絡安全工作開展情況
�。ㄒ唬└艣r：我院信息化建設起步晚，基礎薄弱。在院領導的重視支持下，自xx年開始信息化建設得以快速發展。目前醫院設立單獨中心機房，配備有服務器、存儲、核心交換機、防火墻、UPS、IPS等專用設備。工作人員為4人，負責全院信息網絡建設，信息系統維護、軟硬件設備維護等工作。相繼建設運行的系統有:HIS系統、LIS系統、體檢系統、電子病歷等業務。
�。ǘ╆P鍵信息基礎設施情況：我院關鍵信息基礎設施主要是業務類系統，負責全院醫療業務流程管理和質量管理、醫院日常辦公管理。醫院網站為托管模式，與我院內網完全分離，制定較為嚴格的管理及訪問規則，保證網站安全運行。
（三）醫院網絡安全主要工作情況：
�。�1）加強建設和培訓宣傳。我院近兩年完善了信息網絡管理及安全建設相關的管理制度、應急預案，制定了網絡及安全管理崗位職責、工作流程，開展了全員參與的信息網絡安全培訓，通過不斷的宣傳和督促，讓員工樹立信息網絡安全意識，主動參與網絡安全防護、防止信息泄露，確保醫院信息網絡運行安全。
�。�2）健全組織，強化責任。信息管理作為醫院管理的重要工作之一，院領導十分重視。醫院調整了信息化建設領導小組，由院長任組長，相關人員為成員。領導小組下設工作小組，由相關職能科室負責人、信息技術專業人員為成員。明確了包括醫院信息規劃、信息網絡建設、信息網絡安全、網絡應急、人員培訓等方面的職能職責。為了進一步落實各級主管部門強調加強網絡安全建設的要求，醫院成立了醫院網絡安全管理小組并明確責任。對照國家及上級有關部門的要求，不斷完善醫院信息網絡系統功能，不斷提升信息系統安全性與穩定性，滿足日益增加的信息網絡技術服務需求。
�。�3）加強信息科管理�？剖覂冉洺Ｐ詫π畔⒕W絡安全工作加以強調，盡量安排人員參加每一次信息網絡安全知識培訓。落實機房中心設備定期巡查制度，及時排除隱患。信息科組織專人到科室開展信息網絡安全巡查，提醒和糾正員工在日常操作中不規范行為，減少隱患。對醫院重要數據庫數據采用每日備份，和定期拷貝備份的方式，確保數據安全。
�。�4）多種防護措施保證信息網絡安全。一是業務用局域網與互聯網物理隔離。同時連接的有醫保專網、新農和專網，與互聯網一樣通過防火墻設備進入。二是訪問公網的計算機均為固定IP，并綁定計
算機，且與內網隔離。防止外來計算機的進入，帶來安全隱患。財務管理軟件系統的計算機連接財政專網與內網完全隔離。三是今年購置了一臺新IPS設備，嚴把入口，局域內網分區域分段管理，限制訪問權限，避免病毒全網傳播。四是院內局域網中客戶端均實行域控管理，對客戶端系統安裝均為本科專人管理預防病毒感染和威脅。五是重點部位重點管理，機房不準無關人員進入，系統數據庫均設置復雜密碼，專人保管。六是定期監控局域網內計算機是否異常，通過限制局域網內計算機使用U盤來防止病毒在網內傳播。七是服務器區關閉非必須端口，提升防護能力。八是對辦公使用的外網計算機，安裝了防病毒軟件。
二、主要存在的問題
盡管采取了一定的防范措施和手段，我們依然感覺到網絡發展之快，和現實工作對網絡的依賴程度之高，給我們的網絡管理帶來了很大壓力，特別是隨著業務的擴展和增加，以及上級各部門的工作通過互聯網完成的趨勢要求，網絡及數據安全問題的壓力陡增。通過自查及整改后防護有所好轉，但仍然存在一些問題，主要表現在：（一）隨著互聯網+醫療的推進，未來將會多系統通過互聯網進入，對醫院局域網將帶來很大威脅，存在一定的安全隱患。醫院的業務系統獨成一體，在醫院內部應用，通過內部局域網的管理和控制，基本可以保證安全與穩定。但隨著各部門要求醫院實時上報相關數據，雖然大部分專線來完成數據傳輸，但也有通過公共互聯網進行上報如網上預約、線上線下支付等，對醫院的管理和安全防護帶來壓力。醫院目前的安全防護設備相對較少，僅靠人力被動處理，抵御能力有限。
（二）信息安全需要一定經費投入，對醫院來說有壓力。醫院也通過購置相關設備對醫院的信息安全進行一定的管理，但這些設備需要不斷的更新，需要費用不斷投入，而且因為價格過高而沒有單獨購置主要系統（操作系統、數據庫系統、網絡殺毒）的正版軟件，對安全來說沒有保障。
�。ㄈ┌踩雷o本身就是一個難題，涉及的點面較多，普通應用人員對網絡威脅的'辨別能力和防范意識不高，也容易產生隱患。而目前醫院網絡管理專業技術人員缺乏也是安全防護隱患存在的一個因素。
三、下一步工作措施及建議
通過本次的自查，我們將進行下一步整改，通過對制度的完善，加強培訓，增購設備等，使我院信息網絡安全進一步強化。下一步我們仍然會對照各級部門對信息網絡安全的要求，利用有限的資金做好安全防護，逐步達到信息安全管理工作的各項要求。
（一）加強信息安全組織管理。完善信息管理組織的職能，堅持定期開展專題工作會議，安排部署信息網絡建設及安全等各項工作。巡查常態化，通過督促檢查，提升員工安全防護意識。
（二）根據實際落實和變化情況，修訂完善細化各類規章制度，通過網絡宣傳、現場指導培訓、集中培訓等多種方式提高大家在網絡環境中的安全意識。辨識虛擬環境中的不安全因素。
�。ㄈ┻M行嚴格的訪問權限設置，降低安全風險，嚴令禁止內網用戶使用移動介質訪問，杜絕病毒網內傳播蔓延。
�。ㄋ模┲贫ㄡt院信息化建設計劃中要列入信息安全項目，通過分步分階段建設，逐步達到等級保護要求。
醫院網絡信息安全工作總結范文2
為進一步提高網絡部員工的工作質量和效率，加強網絡部內部管理，特制定《醫院網絡部工作人員職責和要求》，具體內容如下：
一、熟悉醫院，了解醫院的需求；
要熟悉從醫院的整體發展規劃到醫院實際開展的各個項目，定期深入醫院科室，了解醫院的運作情況，并與醫院管理人員及醫生長期保持密切溝通，了解他們對網絡的看法。
二、醫院網站建設和內容維護；
完善醫院網站的內容，把醫院概況、醫院科室、醫院專家及醫院開展的項目等信息發布到網上去，主要圍繞目前網站架構來更新網站內容，醫院的信息要做到及時更新。
三、醫院網站論壇的維護；
關于醫院論壇的維護，主要工作內容如下：
1、不定期發布醫院的活動信息并置頂，并及時回復網友的咨詢問題;
2、及時回復網友在醫院板塊咨詢的問題，關鍵是要讓網友感覺到我們的服務是非常周到熱心的。
四、日常辦公職責要求；
1、工作期間不得用辦公電腦打游戲、禁止私人QQ聊天、不得看與工作無關的網站，做與工作無關的事情。
2、保持工作場所環境整潔，工作時間不能大聲喧嘩。
3、休息需提前一天與科負責人申請，不可未經科負責人允許隨意休息。
4、禁止使用電腦私自下載與工作無關的文件。
5、工作中做好本科室本崗位的保密工作，保護好個人、醫院的隱私。未經允許，不得將醫院的內部消息泄露給與醫院無關的人員。
6、上班期間禁止吃零食，擅自離崗。
7、要熟練掌握醫星HIS系統、醫保軟件、眼鏡軟件、LED電子屏軟件、電腦、打印機的.使用和維護等。
五、辦公設施維護要求；
(一)機房管理
(1)掌控機房數據通信電纜布線情況，在增減設備時確保布線合理，管理維護方便;
(2)掌管機房設備供電線路安排，在增減設備時注意負載的合理配置;
(3)管理網絡機房的溫度、濕度和通風狀況，提供適合的工作環境;
(4)確保網絡機房內各種設備的正常運轉;
(5)確保網絡機房符合防火安全需要，火警監測系統工作正常，滅火措施有效;
(6)保持機房整潔有序，按時記錄網絡機房運行日志，定制網絡機房管理制度并監督執行。
(7)入網微機的網絡軟件由網絡管理員負責安裝設置，此外任何人不得擅自安裝、使用其他網絡軟件，不得擅自改變網絡軟件及入網微機有關網絡的設置。禁止使用可能導致危及網絡安全的軟件。
(8)負責定期檢查網絡系統，查殺病毒，嚴防黑客程序。
(9)嚴禁在機房內吃飯、飲酒、打牌等娛樂活動，嚴禁未經允許將無關人員帶入機房。機房內應保持清潔衛生和整潔。
(10)網絡機房內的所有設備設施的安全使用和運行，未經批準網絡管理員無權將網絡機房內的任何設備設施外借和轉移拿出，注意防火防盜一旦發生事故由管理員負責。
(二)基礎設施管理
(1)確保網絡通信傳輸暢通;
(2)掌控主干設備的配置情況及配置參數變更情況，備份各個設備的配置文檔;
(3)對運行關鍵業務網絡的主干設備配備相應的備份設備，并配置為熱后備設備;
(4)定制、發布網絡基礎設施使用管理辦法并監督執行情況。
(三)操作系統管理
(1)在網絡操作系統配置完成并投入正常運行后，為了確保網絡操作系統工作正常，管理員首先應該能夠熟練的利用系統提供的各種管理工具軟件，實時監督系統的運轉情況，及時發現故障征兆并進行處理。
(2)在網絡運行過程中，管理員應隨時掌控網絡系統配置情況及配置參數變更情況，對配置參數進行備份。網絡管理員還應該做到隨著系統環境的變化、業務發展需要和用戶需求，動態調整系統配置參數，優化系統性能。
(3)網絡管理員應為關鍵的網絡操作系統服務器建立熱備份系統，做好防數據丟失準備。
(四)應用系統管理
(1)確保各種網絡應用服務運行的不間斷性和工作性能的良好性，出現故障時應將故障造成的損失和影響控制在最小范圍內。
(2)對于需要不可中斷的關鍵型網絡應用系統，除了在軟件手段上要掌控、備份系統參數和定期備份系統業務數據外，必要時在硬件手段上還要建立和配置系統的熱備份。
(五)安全保密管理
(1)安全和保密是問題的兩個方面，安全主要指防止外部對網絡的攻擊和入侵，保密主要指防止網絡內部信息的泄漏。
(2)對于普通級別的網絡，網絡管理員的任務主要是配置管理好系統防火墻。為了能夠及時發現和阻止網絡黑客的攻擊，能夠加配入侵檢測系統對關鍵服務提供安全保護。
(3)對于安全保密級別需要高的網絡，網絡管理員除了應該采取上述措施外，還應該配備網絡安全漏洞掃描系統，并對關鍵的網絡服務器采取容災的技術手段。
【醫院網絡信息安全工作總結】相關文章：
網絡信息安全工作計劃02-15
網絡信息安全承諾書02-14
網絡信息安全工作計劃03-13
醫院信息科工作總結05-28
醫院網絡部工作總結10-03
網絡信息安全承諾書15篇03-03
網絡信息安全工作計劃7篇03-13
保護網絡信息安全承諾書03-16
醫院信息科工作總結15篇05-29
醫院信息科個人工作總結07-29