根据西卫计生办发[20xx]132号文件的通知精神，我院领导高度重视，召开相关部门负责人会议，深入学习贯彻文件精神，充分认识开展网络和信息安全自查工作的重要性和必要性，对自查工作进行了详细部署，主管院长负责安排信息安全自查工作，并认真记录自查中发现的问题，及时整改。现将我院信息安全自查情况报告如下:
一、网络安全管理:
我院网络分为互联网和局域网(LAN)，两个网络物理隔离，保证两个网络独立、安全、高效运行。关注“三大安全问题”检查。
1.硬件安全，包括防雷、防火、防盗、UPS电源连接等。医院HIS服务器房严格按照机房标准建设，工作人员坚持日常巡查，消除安全隐患。HIS服务器、多端口交换机、路由器都有UPS电源保护，在短时间断电的情况下可以保证设备的正常运行，防止设备因突然断电而损坏。此外，局域网内所有计算机的USB接口都是完全封闭的，有效避免了外部介质(如u盘、移动硬盘)造成的中毒或泄漏。
2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理；网络结构包括合理的网络结构、网络连接的稳定性和网络设备(交换机、路由器、光纤收发器等)的稳定性。).HIS系统的操作人员，每个人都有自己的登录名和密码，并被赋予相应的`操作权限，不得使用他人的操作账户，账户实行“谁使用，谁管理，谁负责”管理系统。医院内的互联网和局域网都实行固定IP地址，由医院统一分配和管理。未经许可不允许添加新的IP，未分配的IP无法访问互联网。
二、数据库安全管理:
我院目前运行的数据库是医院诊疗、定价、收费、查询、统计等业务正常运行的基础。为了保证医院各项业务的正常高效运行，数据库安全管理是极其必要的。我院对数据安全采取了以下措施:(1)将需要保护的部分与数据库的其他部分分开。(2)采用授权规则，如账号、密码、访问控制方式等。(3)加密数据并将其存储在数据库中
三、软件管理:
目前我院运行的软件主要分为三类:HIS系统、常用办公软件、杀毒软件。HIS系统是我们日常业务中最重要的软件，是保证医院诊疗活动正常运行的基础。自20xx年上线以来，运行稳定，无重大安全问题，并根据业务需求不断更新和丰富。对于新员工，上岗前会进行培训，讲解HIS系统的操作流程和规范，包括安全知识，确保在使用过程中不会出现重大安全问题。常用的办公软件由医院信息部门统一安装维护。反病毒软件是保护计算机系统免受病毒、特洛伊木马、篡改、瘫痪、攻击和泄漏的有效工具。所有电脑都安装了正版杀毒软件(瑞星杀毒软件和360安全卫士)，定期更新病毒数据库，确保杀毒软件的防御能力始终保持在较高水平。
四.急诊科:
我院HIS系统服务器运行安全稳定，配有大型UPS电源，可保证服务器在大规模停电的情况下连续运行八小时。虽然医院的HIS系统长期运行良好，服务器也很久没有停机，但医院还是制定了应急预案，培训了收费操作人员和护士。如果医院大规模长时间停电，HIS系统将无法正常工作，临时启动人工收费、记账、配药，确保诊疗活动能够正常有序进行。当HIS系统恢复正常工作后，将重新开具发票和药品。
总的来说，我院的网络和信息安全工作非常成功，没有发生重大安全事件。所有系统运行稳定，所有业务都能正常运行。但自查也发现不足，如目前医院信息技术人员少，信息安全力量有限；信息安全意识不够，个别部门缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培训，进一步提高信息安全技术水平；加强全院员工的信息安全教育，提高维护信息安全的主动性和自觉性；加大医院信息化建设投入，改善计算机设备配置，进一步提高工作效率和系统运行安全性。