一、安全制度落实情况
我校建立并落实了岗位信息安全和保密责任制度,由教导处主管信息安全,信息老师负责学校的信息安全工作。开学以来,我校对村学期信息安全保障工作进行了专门部署。
二、安全防范措施落实情况
学校网站设置有专门管理员密码,专门有一台计算机接收文件,该计算机必须用密码登陆。同时我校购买了专门的杀毒软件,学校所有计算机必须安装杀毒软件,必须定期杀毒,每台计算机关闭远程控制,文件共享,来宾账户。重要电子文档必须设置密码。
三、应急响应机制建设情况
我校建设了应急预案制定和应急机制。重要数据备份刻盘。针对新学期的信息安全制定完善了应急工作方案和工作计划,安排了值班人员。
四、密码技术与产品使用情况
保密计算机必须使用密码,重要信息要求必须密码保护。
五、安全教育培训情况
学校相关工作人员定期参加信息安全教育培训、掌握信息安全常识和技能。兼职安全员持证上岗。
六、责任追究情况
建立了信息安全责任追究制度,对违反信息安全规定的行为和泄密事故、信息安全事故,责任人和有关负责人严格追究责任。
七、安全隐患排查及整改情况
定期对安全制度、防范措施、设备设施等方面存在的漏洞和薄弱环节进行分析排查,研究制定和落实整改措施。
按照锡卫计办发132号文件通知精神,我院领导高度重视,召开相关科室负责人会议,深入学习和认真贯彻落实文件精神,充分认识到开展网络与信息安全自查工作的重要性和必要性,对自查工作做了详细部署,由主管院长负责安排信息安全自查工作,并就自查中发现的问题认真做好相关记录,及时整改,完善。现将我院信息安全工作自查情况汇报如下:
一、网络安全管理:
我院的网络分为互联网和院内局域网,两网络实现物理隔离,以确保两网能够独立、安全、高效运行。重点抓好“三大安全”排查。
1.硬件安全,包括防雷、防火、防盗和UPS电源连接等。医院HIS服务器机房严格按照机房标准建设,工作人员坚持每天巡查,排除安全隐患。HIS服务器、多口交换机、路由器都有UPS电源保护,可以保证短时间断电情况下,设备运行正常,不至于因突然断电致设备损坏。此外,局域网内所有计算机USB接口施行完全封闭,这样就有效地避免了因外接介质(如U盘、移动硬盘)而引起中毒或泄密的发生。
2.网络安全:包括网络结构、密码管理、IP管理、互联网行为管理等;网络结构包括网络结构合理,网络连接的稳定性,网络设备(交换机、路由器、光纤收发器等)的稳定性。HIS系统的操作员,每人有自己的登录名和密码,并分配相应的操作员权限,不得使用其他人的操作账户,账户施行“谁使用、谁管理、谁负责” 的管理制度。互联网和院内局域网均施行固定IP地址,由医院统一分配、管理,不允许私自添加新IP,未经分配的IP均无法实现上网。
二、数据库安全管理:
我院目前运行的数据库是医院诊疗、划价、收费、查询、统计等各项业务能够正常进行的基础,为确保医院各项业务正常、高效运行,数据库安全管理是极为有必要的。我院对数据安全性采取以下措施:(1)将数据库中需要保护的部分与其他部分相隔。(2)采用授权规则,如账户、口令和权限控制等访问控制方法。(3)对数据进行加密后存储于数据库
三、软件管理:
目前我院在运行的软件主要分为三类:HIS系统、常用办公软件和杀毒软件。HIS系统是我院日常业务中最主要的软件,是保障医院诊疗活动正常进行的基础,自2008年上线以来,运行比较稳定,未出现过重大安全问题,并根据业务需要,不断更新充实。对于新入职的`员工,上岗前会进行一次培训,向其讲解HIS系统操作流程、规范,也包括安全知识,确保其在使用过程中不会出现重大安全问题。常用办公软件均由医院信息科统一安装,维护。杀毒软件是保障电脑系统防病毒、防木马、防篡改、防瘫痪、防攻击、防泄密的有效工具。所有电脑,均安装了正版杀毒软件(瑞星杀毒软件和360安全卫士),并定期更新病毒库,以保证杀毒软件的防御能力始终保持在很高的水平。
四、应急处臵:
我院HIS系统服务器运行安全、稳定,并配备了大型UPS电源,可以保证大面积断电情况下,服务器坚持运行八小时。虽然医院的HIS系统长期以来,运行良好,服务器未发生过长时间宕机时间,但医院仍然制定了应急处臵预案,并对收费操作员和护士进行过培训,如果医院出现大面积、长时间停电情况,HIS系统无法正常运行,将临时开始手工收费、记账、发药,以确保诊疗活动能够正常、有序地进行,待到HIS系统恢复正常工作时,再补打发票、补记收费项目。
总体来说,我院的网络与信息安全工作做得很成功的,从未发生过重大的安全事故,各系统运转稳定,各项业务能够正常运行。但自查中也发现了不足之处,如目前医院信息技术人员少,信息安全力量有限;信息安全意识还不够,个别科室缺乏维护信息安全的主动性和自觉性。今后要加强信息技术人员的培养,更进一步提高信息安全技术水平;加强全院职工的信息安全教育,提高维护信息安全的主动性和自觉性;加大对医院信息化建设投入,提升计算机设备配臵,进一步提高工作效率和系统运行的安全性。
新学期即将开学,为全面排查整改校园安全隐患,严防校园安全事故,确保秋季开学安全、顺利,我校组织专班对校园内进行了一次拉网式安全大检查,通过开展专项行动,进一步落实安全主体责任和安全监管主体责任,全面排查治理事故隐患和重点部位,切实解决安全存在的突出问题、疑难问题,建立重大危险源监控机制和重大隐患排查治理机制及分级管理制度,有效防范和遏制重特大事故的发生,创建平安和谐校园。现将检查情况报告如下:
一、学校安全防范工作。
学校建立了主要负责人、分管负责人、安全管理机构或校园安全管理人员、岗位安全责任制,层层签订安全责任书。学校制定了相关的安全管理制度和突发事件应急预案,每学期都进行安全演练。新学期学校配备了专职保安,大门口安排有值班领导和四名以上的值班教师,门卫室配备了防剌服、橡胶警棍、安全头盔、钢叉等物防设备,学生在校活动主要场所都安装有摄像头,技防落实到位。
二、校园建筑安全情况。
学校现有供师生使用的校舍共计七栋,20XX年秋,在上级领导的关怀下,学校进行了整改,所有师生使用的校舍都整修一新,无安全隐患。目前学校无维修项目和在建工地。
三、交通安全情况。
学校无校车,同时学校配合公安机关大力整治校门口黑车,并通过致家长一封信的形式提醒家长与校方共同加强对学生的交通安全教育。
四、学校食堂、教学楼、学生宿舍等地按规定配备了灭火器,停电应急灯等设施完好。
学校于去年秋刚进行了教学区域改造,电器设施、设备及用电线路安全可靠。教学楼、宿舍楼等地设置有疏散通道,学生宿舍防护网开启有逃生出口,各类消防隐患整改到位。
五、学校食品卫生安全情况。
学校按照《学校卫生工作条例》要求,重点对食堂的布局、防蝇防鼠和消毒等设施设备、食堂人员的健康证、操作规范和物品采购流程等进行了检查,一切符合要求。
六、校园周边环境综合治理情况。
学校大门口两侧正在进行305省道改造工程,出于安全考虑,学校在大门口和改造工程围栏上张贴了安全警示标语。校门口两侧设有减速带,下一步准备联系路政、交通等部门在大门口设置斑马线。校园周边无出售食品的无证游散摊点,学校200米内无网吧、电子游戏厅和彩票销售点等场所,学校经常联系当地派出所来校门口值勤并设置了二十六中警务室,不存在人良人员勒索、敲诈学生情况。
七、安全隐患整改情况。
学校下水道,路面、校门口放学时段的安全问题、夜晚照明等上半年安全隐患都已整改到位。
八、涉校矛盾排查化解工作。
学校专门设立了由总务室和综合室负责的调解室,建立了矛盾纠纷排查调处机制,以便于及时发现、解决矛盾纠纷,对于被辞退民师等重点上访人员由学校支部书记龚兴道同志包保。
九、开学准备情况。
目前学校各项开学准备工作正紧张有序地进行,校园环境已初步打扫干净,学生报到工作也已安排到位,各班主任正在准备各自开学第一节安全课,全校教职工都在为新的学期进行着各项培训和准备工作。