- 相关推荐
医院网络信息安全工作总结范文
总结是在某一特定时间段对学习和工作生活或其完成情况，包括取得的成绩、存在的问题及得到的经验和教训加以回顾和分析的书面材料，它是增长才干的一种好办法，为此我们要做好回顾，写好总结。总结怎么写才不会流于形式呢？下面是小编帮大家整理的医院网络信息安全工作总结范文，欢迎大家借鉴与参考，希望对大家有所帮助。
医院网络信息安全工作总结范文1
随着医院化发展，信息网络安全问题也日趋突出，特别是近年来网络安全事件频发，信息数据泄露等，让医院也面临重大压力。我院在医院信息化建设及管理过程中，也遇到过网络故障、计算机中毒等情况，但通过及时处理并未造成重大影响。但同时也给医院信息网络安全管理提出警示。近两年医院积极按照省市卫计委的要求开展网络安全自查整改，通过力所能及的工作措施，确保了医院网络安全工作的稳定。现将我院网络安全工作情况如下：
一、我院信息网络安全工作开展情况
（一）概况：我院信息化建设起步晚，基础薄弱。在院领导的重视支持下，自xx年开始信息化建设得以快速发展。目前医院设立单独中心机房，配备有服务器、存储、核心交换机、防火墙、UPS、IPS等专用设备。工作人员为4人，负责全院信息网络建设，信息系统维护、软硬件设备维护等工作。相继建设运行的系统有:HIS系统、LIS系统、体检系统、电子病历等业务。
（二）关键信息基础设施情况：我院关键信息基础设施主要是业务类系统，负责全院医疗业务流程管理和质量管理、医院日常办公管理。医院网站为托管模式，与我院内网完全分离，制定较为严格的管理及访问规则，保证网站安全运行。
（三）医院网络安全主要工作情况：
（1）加强建设和培训宣传。我院近两年完善了信息网络管理及安全建设相关的管理制度、应急预案，制定了网络及安全管理岗位职责、工作流程，开展了全员参与的信息网络安全培训，通过不断的宣传和督促，让员工树立信息网络安全意识，主动参与网络安全防护、防止信息泄露，确保医院信息网络运行安全。
（2）健全组织，强化责任。信息管理作为医院管理的重要工作之一，院领导十分重视。医院调整了信息化建设领导小组，由院长任组长，相关人员为成员。领导小组下设工作小组，由相关职能科室负责人、信息技术专业人员为成员。明确了包括医院信息规划、信息网络建设、信息网络安全、网络应急、人员培训等方面的职能职责。为了进一步落实各级主管部门强调加强网络安全建设的要求，医院成立了医院网络安全管理小组并明确责任。对照国家及上级有关部门的要求，不断完善医院信息网络系统功能，不断提升信息系统安全性与稳定性，满足日益增加的信息网络技术服务需求。
（3）加强信息科管理。科室内经常性对信息网络安全工作加以强调，尽量安排人员参加每一次信息网络安全知识培训。落实机房中心设备定期巡查制度，及时排除隐患。信息科组织专人到科室开展信息网络安全巡查，提醒和纠正员工在日常操作中不规范行为，减少隐患。对医院重要数据库数据采用每日备份，和定期拷贝备份的方式，确保数据安全。
（4）多种防护措施保证信息网络安全。一是业务用局域网与互联网物理隔离。同时连接的有医保专网、新农和专网，与互联网一样通过防火墙设备进入。二是访问公网的计算机均为固定IP，并绑定计
算机，且与内网隔离。防止外来计算机的进入，带来安全隐患。财务管理软件系统的计算机连接财政专网与内网完全隔离。三是今年购置了一台新IPS设备，严把入口，局域内网分区域分段管理，限制访问权限，避免病毒全网传播。四是院内局域网中客户端均实行域控管理，对客户端系统安装均为本科专人管理预防病毒感染和威胁。五是重点部位重点管理，机房不准无关人员进入，系统数据库均设置复杂密码，专人保管。六是定期监控局域网内计算机是否异常，通过限制局域网内计算机使用U盘来防止病毒在网内传播。七是服务器区关闭非必须端口，提升防护能力。八是对办公使用的外网计算机，安装了防病毒软件。
二、主要存在的问题
尽管采取了一定的防范措施和手段，我们依然感觉到网络发展之快，和现实工作对网络的依赖程度之高，给我们的网络管理带来了很大压力，特别是随着业务的扩展和增加，以及上级各部门的工作通过互联网完成的趋势要求，网络及数据安全问题的压力陡增。通过自查及整改后防护有所好转，但仍然存在一些问题，主要表现在：（一）随着互联网+医疗的推进，未来将会多系统通过互联网进入，对医院局域网将带来很大威胁，存在一定的安全隐患。医院的业务系统独成一体，在医院内部应用，通过内部局域网的管理和控制，基本可以保证安全与稳定。但随着各部门要求医院实时上报相关数据，虽然大部分专线来完成数据传输，但也有通过公共互联网进行上报如网上预约、线上线下支付等，对医院的管理和安全防护带来压力。医院目前的安全防护设备相对较少，仅靠人力被动处理，抵御能力有限。
（二）信息安全需要一定经费投入，对医院来说有压力。医院也通过购置相关设备对医院的信息安全进行一定的管理，但这些设备需要不断的更新，需要费用不断投入，而且因为价格过高而没有单独购置主要系统（操作系统、数据库系统、网络杀毒）的正版软件，对安全来说没有保障。
（三）安全防护本身就是一个难题，涉及的点面较多，普通应用人员对网络威胁的'辨别能力和防范意识不高，也容易产生隐患。而目前医院网络管理专业技术人员缺乏也是安全防护隐患存在的一个因素。
三、下一步工作措施及建议
通过本次的自查，我们将进行下一步整改，通过对制度的完善，加强培训，增购设备等，使我院信息网络安全进一步强化。下一步我们仍然会对照各级部门对信息网络安全的要求，利用有限的资金做好安全防护，逐步达到信息安全管理工作的各项要求。
（一）加强信息安全组织管理。完善信息管理组织的职能，坚持定期开展专题工作会议，安排部署信息网络建设及安全等各项工作。巡查常态化，通过督促检查，提升员工安全防护意识。
（二）根据实际落实和变化情况，修订完善细化各类规章制度，通过网络宣传、现场指导培训、集中培训等多种方式提高大家在网络环境中的安全意识。辨识虚拟环境中的不安全因素。
（三）进行严格的访问权限设置，降低安全风险，严令禁止内网用户使用移动介质访问，杜绝病毒网内传播蔓延。
（四）制定医院信息化建设计划中要列入信息安全项目，通过分步分阶段建设，逐步达到等级保护要求。
医院网络信息安全工作总结范文2
为进一步提高网络部员工的工作质量和效率，加强网络部内部管理，特制定《医院网络部工作人员职责和要求》，具体内容如下：
一、熟悉医院，了解医院的需求；
要熟悉从医院的整体发展规划到医院实际开展的各个项目，定期深入医院科室，了解医院的运作情况，并与医院管理人员及医生长期保持密切沟通，了解他们对网络的看法。
二、医院网站建设和内容维护；
完善医院网站的内容，把医院概况、医院科室、医院专家及医院开展的项目等信息发布到网上去，主要围绕目前网站架构来更新网站内容，医院的信息要做到及时更新。
三、医院网站论坛的维护；
关于医院论坛的维护，主要工作内容如下：
1、不定期发布医院的活动信息并置顶，并及时回复网友的咨询问题;
2、及时回复网友在医院板块咨询的问题，关键是要让网友感觉到我们的服务是非常周到热心的。
四、日常办公职责要求；
1、工作期间不得用办公电脑打游戏、禁止私人QQ聊天、不得看与工作无关的网站，做与工作无关的事情。
2、保持工作场所环境整洁，工作时间不能大声喧哗。
3、休息需提前一天与科负责人申请，不可未经科负责人允许随意休息。
4、禁止使用电脑私自下载与工作无关的文件。
5、工作中做好本科室本岗位的保密工作，保护好个人、医院的隐私。未经允许，不得将医院的内部消息泄露给与医院无关的人员。
6、上班期间禁止吃零食，擅自离岗。
7、要熟练掌握医星HIS系统、医保软件、眼镜软件、LED电子屏软件、电脑、打印机的.使用和维护等。
五、办公设施维护要求；
(一)机房管理
(1)掌控机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便;
(2)掌管机房设备供电线路安排，在增减设备时注意负载的合理配置;
(3)管理网络机房的温度、湿度和通风状况，提供适合的工作环境;
(4)确保网络机房内各种设备的正常运转;
(5)确保网络机房符合防火安全需要，火警监测系统工作正常，灭火措施有效;
(6)保持机房整洁有序，按时记录网络机房运行日志，定制网络机房管理制度并监督执行。
(7)入网微机的网络软件由网络管理员负责安装设置，此外任何人不得擅自安装、使用其他网络软件，不得擅自改变网络软件及入网微机有关网络的设置。禁止使用可能导致危及网络安全的软件。
(8)负责定期检查网络系统，查杀病毒，严防黑客程序。
(9)严禁在机房内吃饭、饮酒、打牌等娱乐活动，严禁未经允许将无关人员带入机房。机房内应保持清洁卫生和整洁。
(10)网络机房内的所有设备设施的安全使用和运行，未经批准网络管理员无权将网络机房内的任何设备设施外借和转移拿出，注意防火防盗一旦发生事故由管理员负责。
(二)基础设施管理
(1)确保网络通信传输畅通;
(2)掌控主干设备的配置情况及配置参数变更情况，备份各个设备的配置文档;
(3)对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备;
(4)定制、发布网络基础设施使用管理办法并监督执行情况。
(三)操作系统管理
(1)在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。
(2)在网络运行过程中，管理员应随时掌控网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境的变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。
(3)网络管理员应为关键的网络操作系统服务器建立热备份系统，做好防数据丢失准备。
(四)应用系统管理
(1)确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故障时应将故障造成的损失和影响控制在最小范围内。
(2)对于需要不可中断的关键型网络应用系统，除了在软件手段上要掌控、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上还要建立和配置系统的热备份。
(五)安全保密管理
(1)安全和保密是问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄漏。
(2)对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，能够加配入侵检测系统对关键服务提供安全保护。
(3)对于安全保密级别需要高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取容灾的技术手段。
【医院网络信息安全工作总结】相关文章：
网络信息安全工作计划02-15
网络信息安全承诺书02-14
网络信息安全工作计划03-13
医院信息科工作总结05-28
医院网络部工作总结10-03
网络信息安全承诺书15篇03-03
网络信息安全工作计划7篇03-13
保护网络信息安全承诺书03-16
医院信息科工作总结15篇05-29
医院信息科个人工作总结07-29