医院网络安全持续性改进工作要点.doc

PAGE

PAGE1

医院网络安全持续性改进工作要点

为了进一步保证大型医院网络平平稳定，需要通过持续性改进措施，来慢慢提高整体的管理效果，可以依据国家出台的相关法律法规政策，慢慢落实规划相关的制度以及平安培训，从而实现设备优化、平安巡检以及实时监控等工作效果，保证大型医院的日常工作能够顺当有效地完成。随着我国信息技术的慢慢进展和应用，现如今社会中各项生产生活都融入了网络系统和信息系统，因此维护网络平安也是我国目前维护国家平安的重要内容。而医疗卫生行业作为我国关键的基础设施，也必需要通过信息技术来慢慢更新和改善，为了保证大型医院平安管理工作顺当进行，也需要加强对网络平安的管理，这也是目前医院信息建设的主要内容。

一、大型医院网络平安管理工作要点

（一）平安规划为了能够使信息化建设顺当开展，医院必需要制定好全年的平安管理规划。在制定方案之前应当对国家刚刚出台的法律法规进行充分了解，例如十三五规划以及网络平安法中所提出来的信息平安要求以及战略，进一步制定有利于区域医联体，互联网医疗，互联网互通信共享平台医等网络平安互联策略，将相关的平安区域以及规章进行合理划分。另外医院还要对过去一年有关平安爱惜的措施进行整理，同时要对上级部门的检查结果进行适当的阅历总结，依据已经发生的问题制定整改方案，其中主要包括本年度应当实行的长期整改方案以及完成工作的时间节点，有利于保证医院的平安建设方案更加清晰有效。

（二）制度修订与落实依据具体的整改和平安方案制定医院的平安管理制度，还要对当前已经实行的制度进行不定期的调整和审察。依据医院对实际进展状况的需求对其进行改善，最终由平安管理委员会对相关制度进行进一步的修订评审，完成之后需要通过信息中心进行信息的传递和，让在医院工作的全部人员都能够深刻了解具体平安管理的内容以及审批流程，这样可以有效地提高医院信息中心技术工作人员对操作的深刻了解。另外还可以对制度配套的记录单据以及审批过程进行进一步优化，保障网络准入、物理变更、人员管理、权限支配、数据统计等信息平安爱惜要求。

（三）平安培训要想进一步保证医院网络平安管理工作的落实，必需要对相关的工作人员进行平安意识的培训，在医院信息平安培训制度的引导下制定适合工作人员的培训方案，针对进修医师临床管理人员和新入职的员工要每年培训一次，同时在培训过程当中还要进一步强调密码平安、防病毒学问、风险上报等意识。对于信息技术人员来说，必需要要进行每年2~4次的技术以及平安意识培训。其中网络或者机房软硬件变更后，所把握的故障以及问题处理和排查方式需要由培训中心提出，在进行平安意识培育的过程当中，主要内容是强化信息技术人员的职业道德意识。全部的平安培训过程都必需要实时精确的记录下来。

二、大型医院网络平安运维工作要点

大型医院的网络平安区域不行以只依靠一种防护措施，必需要进行差异性的防护，在内外网布置多台的平安设备，同时也要做好平安防护政策，在进行平安防护的时候，大型医院的网络平安设备比较多，平安策略需要准时调整，而且信息系统业务也比较简洁，所以必需要对相关环节进行实时监控，定期优化和巡检，保证医院网络平安防护手段能够始终发挥作用，从而有效的防控风险。

（一）平安巡检信息网络中心工作中，必需要做好巡检规范的书面文字记录，可以依据医院的平安管理制度做好记录，同时支配好工作人员的排班状况，每日都要对机房内设备环境数据库状态以及备份状况进行检查，同时还要将检查的结果记录下来，假如消逝潜在风险，必需要准时反馈给管理人员进行解决。网络管理员还要通过现场巡察以及监控平台的方法对网络设备进行巡检，主要是对本地和异地所涉及到的备份内容进行验证和检查，特别是在非工作日以及节假日期间对重点设备进行备份，保证医院在全年任何时间段都可以正常运转。

（二）设备优化保证平安规划管理正常运行的基础上，要对网络平安设备以及储存设备进行优化，而且还要对磁盘阵列的CPU服务器以及内存存储空间进行适当地扩充，对于一些老化的线路和老旧的网络设备要准时更换，尽量延长网络设备的寿命，保证医院网络能够稳定应用。针对医院内网中的平安区间以及防火墙的策略以及性能要进行准时检查，以免影响工作，准时管理好网串联链路上的单点设备，保证互联网业务内外网之间的联系通畅。

（三）平安监控与加固平安设备部署以及网络平安防护工作需要对各类平安风险监控进行加强和管理，可以通过恶意代码防护系统以及防毒墙来把握网络病毒风险，消逝了新型病毒需要准时关闭终端高危端口，并对服务器的防病毒系统进一步升级，保证在发觉病毒之后能够准时的查杀。最终还要对消逝的高危风险以及漏洞进行总结，制定相应的修复方案以及平安策略，保证在不影响医院业务运行