通過寫工作總結,我們可以鍛煉自身的邏輯思維以及工作能力,工作總結是對工作中所面臨的機遇和挑戰(zhàn)的總結和分析,下面是范文社小編為您分享的醫(yī)院信息科的工作總結7篇,感謝您的參閱。
醫(yī)院信息科的工作總結篇1
在院領導的大力支持和信息科全體工作人員的共同努力下,我院信息化建設穩(wěn)步發(fā)展,全院網(wǎng)絡運行平穩(wěn),信息系統(tǒng)功能更加完善,信息科取得了較為滿意的工作成績,現(xiàn)將20xx年工作總結如下:
一、為完善我院的信息系統(tǒng),完善電子病歷與his的病案首頁接口,并對相關工作人員進行了操作培訓。
二、按上級部門要求完成調試及安裝財務票據(jù)上傳系統(tǒng)。
三、協(xié)助體檢中心完成8·03災區(qū)教師體檢建議書及各單位體檢建議書。
四、我院20xx采購財務軟件金算盤核算系統(tǒng)由于多年未用,售后工程師離職等一系列問題造成無法正常使用問題,經(jīng)過我科室多方聯(lián)系及維護,現(xiàn)金算盤核算系統(tǒng)已經(jīng)能正常使用。
四、信息系統(tǒng)是醫(yī)院管理的重要支撐,保證信息系統(tǒng)的正常高效運行是信息科的重要責任。為此,信息科始終以系統(tǒng)的'安全運作為重點,及時響應各部門的電腦軟件、硬件、網(wǎng)絡、打印機的故障維護,努力減少故障發(fā)生率、降低故障等級和故障持續(xù)時間,有效提高了職工和患者對我科服務的滿意度。
五、在相關醫(yī)院信息系統(tǒng)軟件公司工程師的幫助和支持下,解決了大量his、電子病歷、pacs、lis等系統(tǒng)運行過程中出現(xiàn)的問題,包括由于科室職工操作不熟練產生的各種各樣的錯誤。經(jīng)常下到各個工作站檢查隱患,及時發(fā)現(xiàn)及時維修,沒有因為機器的故障而影響到
各個工作站的正常工作,現(xiàn)全院信息系統(tǒng)運行平穩(wěn)。
六、增加了新農合大病醫(yī)療保險接口,并合理優(yōu)化新農合結算網(wǎng)絡。及時完成醫(yī)保、新農合等結算系統(tǒng)的更新、調整,使患者可以在醫(yī)院前臺結算時及時兌現(xiàn)醫(yī)療補償費用,切實為老百姓減輕了醫(yī)療負擔。
七、存在問題
1、信息化建設還需進一步加大力度。
2、對醫(yī)院網(wǎng)站的功能及內容沒有及時更新,有待加強。
3、醫(yī)院信息系統(tǒng)的數(shù)據(jù)沒有形成科學、準確的統(tǒng)計方法,信息系統(tǒng)報表需要增加。
4、因人員問題,對醫(yī)院現(xiàn)圖書室的建設及管理問題一直無法跟進及解決。
4、信息科工作人員還需進一步提高工作能力。
八、20xx年工作計劃
1、如何建立一套運用計算機參與的醫(yī)院管理系統(tǒng),使醫(yī)院領導能夠利用計算機隨時動態(tài)地觀察醫(yī)院的各種醫(yī)療信息,并且能對這些信息進行系統(tǒng)的綜合分析評價,既利于對醫(yī)院質量信息的反饋控制,又利于實施醫(yī)院的目標任務,為醫(yī)院領導的決策提供強而有力的幫助,從而提高醫(yī)院的管理水平,增加醫(yī)院效益,進一步提高醫(yī)院信息化管理水平,這已經(jīng)成為信息科未來工作的發(fā)展方向。
2、不斷完善醫(yī)院信息系統(tǒng)功能模塊,更好的為臨床醫(yī)療及醫(yī)院管理服務。
3、完善醫(yī)院信息系統(tǒng)的數(shù)據(jù)的統(tǒng)計,制定科學、實用的信息系統(tǒng)統(tǒng)計報表。
4、繼續(xù)建立健全各項信息管理規(guī)章制度。
5、加強醫(yī)院網(wǎng)站建設。
6、完善圖書室建設及管理。
7、繼續(xù)加強對我院醫(yī)務人員進行計算機操作技能培訓。
8、做好信息系統(tǒng)硬件與軟件的日常維護工作。定期檢查、保養(yǎng),做好設備的檢修記錄,確保系統(tǒng)正常、安全運行,保證臨床各科業(yè)務的正常開展。
9、加強學習培訓,盡可能參加信息化相關培訓及會議。
信息科是醫(yī)院重要的部門之一,對全院信息工作起著重要作用,今后將不斷完善系統(tǒng)管理軟件,保證各系統(tǒng)平穩(wěn)運行,促進醫(yī)院信息化建設的長足發(fā)展。
信息科
二零xx年十一月二八日
醫(yī)院信息科的工作總結篇2
在院領導的大力支持下,醫(yī)院信息科穩(wěn)步發(fā)展,各項工作有序開展,較好的完成了20xx年各項任務。
1、與??埔坏劳瓿刹∪嘶卦L。從京津冀患者到唐山患者,信息科將回訪工作逐漸常態(tài)化。與專科共同回訪老患者,增進了醫(yī)患之間的聯(lián)系,展示了醫(yī)院的以患為友的形象,讓更多的人認識并進一步了解了醫(yī)院。在20xx春節(jié)前夕,醫(yī)院更是回訪了滄州患者,為他帶去了我院新春的祝福。所有回訪信息都被發(fā)布到網(wǎng)絡上,并且與縣電視臺合作播出。
2、在院長領導下,負責全院的信息管理工作和對網(wǎng)絡部、圖書館、統(tǒng)計室、病案室的管理。做好病案的回收、整理、裝訂、歸檔、檢查和保管。嚴格執(zhí)行病案交接和借閱制度,杜絕病案丟失,保證病案的供應。一絲不茍的完成復印病歷工作,并嚴格紀律,病例一次復印,不得重復使用。
3、及時、準確、全面地完成規(guī)定的各種統(tǒng)計報表,確保每天的日報表準確無誤,清楚反映出醫(yī)院各科室每天診療情況。細化來訪電話分類,無論是廣播、電視、還是朋友介紹,均加以注釋。
4、做好接聽咨詢電話工作。信息科保證24小時有人值班,接聽患者來電。并以短信形式將醫(yī)院聯(lián)系地址電話發(fā)送到患者手機上。對于患者一些涉及臨床的具體問題,及時轉接???,讓主任能與患者及時溝通,解決問題。
5、做好醫(yī)學書刊、資料的收集、采購、登記、分類、編目工作,主動為醫(yī)療、教學、科研提供最新醫(yī)藥衛(wèi)生中外情報信息。
6、醫(yī)院網(wǎng)站在院領導的支持下,不斷發(fā)展,建立哮喘論壇,并在騰訊開通官方空間,提升了醫(yī)院整體形象。醫(yī)院網(wǎng)站將不斷探索醫(yī)院新的宣傳模式,爭取達到費用與效益的平衡,并策劃各種活動,促進醫(yī)院宣傳的一波波影響力。
7、醫(yī)院信息科合理安排工作,加班加點配合醫(yī)務室較好的完成了周邊村街健康檔案錄入工作,為建立電子健康檔案工作而努力。
8、信息科人員認真負責,能及時響應各部門的電腦軟件、硬件、郵件、網(wǎng)絡、打印機的維護。盡可能的降低設備使用故障率,在其出現(xiàn)故障的時候,信息科人員做到了能在當?shù)亟鉀Q就當?shù)亟鉀Q,不能當?shù)亟鉀Q的也在最短的時間內給予了解決。并克服了設備老化,部分計算機、打印機已過保修期,備用機器不足等多方面困難,能自己修的自己修,為醫(yī)院節(jié)約了大量資金。信息科常常下到各個工作站檢查隱患,及時發(fā)現(xiàn)及時維修,從未因為機器的故障而影響到各個工作站的正常工作。
9、成功組織醫(yī)院各種活動,如5月份組織的旅游,元旦聯(lián)歡以及節(jié)前開展的新春聯(lián)歡會。醫(yī)院信息科在院領導的支持和各科室的幫助下,把一場場精彩的活動成功舉辦,豐富了員工的文體生活,激發(fā)了職工的工作熱情。
10、按時完成領導交辦的其他各項任務。
信息科各項工作紛繁復雜,還有很多改進提高之處。新的一年,信息科將繼續(xù)提高各項工作水平,提升科室成員素質能力,規(guī)范化工作流程,完善工作內容,把信息科打造成領導的臂膀,并為各科室發(fā)展提供支持。
醫(yī)院信息科的工作總結篇3
在過去的20xx年里,信息科在院領導的大力支持下,在其他科室的協(xié)助配合下,開展了一系列工作,也取得了較好的成績,現(xiàn)將工作總結如下:
一、工作情況
1、信息系統(tǒng)是醫(yī)院管理的重要支撐,保證信息系統(tǒng)的正常高效運行是信息科的重要責任。為此,信息科始終以維護電子病歷系統(tǒng)為核心的`醫(yī)院信息系統(tǒng)安全穩(wěn)定運行為重點,及時響應各部門的故障維護,努力減少故障發(fā)生率、降低故障等級和故障持續(xù)時間,有效提高了職工和患者對我科服務的滿意度。
2、及時完成醫(yī)保、新農合等系統(tǒng)與我院his系統(tǒng)接口工作,使門特病人、住院患者實時通過his系統(tǒng)結算,極大的方便了患者及時兌現(xiàn)醫(yī)療補償費用,切實為老百姓減輕了醫(yī)療負擔,暢通了就診渠道。
3、完成了pacs系統(tǒng)調研、采購、上線等工作:為更快推進我院信息化建設進程,按照院領導指示及根據(jù)臨床、影像科室的需求,經(jīng)過信息科、放射科、臨床工作人員及中聯(lián)公司工程師兩個多月的共同努力,我院醫(yī)學影像存檔與傳輸系統(tǒng)(picture archiving & communication system,簡稱pacs)已全面上線,臨床醫(yī)生只需輕點鼠標即可在第一時間獲得患者的影像信息以及檢查報告資料,方便醫(yī)生快速診斷病情,為臨床診療工作提供更多便利。目前我院實現(xiàn)了CR、dsa、CT、數(shù)字胃腸、彩超、胃鏡、腸鏡、支氣管鏡、
病理等設備的影像資料在網(wǎng)上采集、傳輸、存貯和瀏覽。
4、采購內外網(wǎng)隔離設備網(wǎng)閘:為進一步加強我院信息系統(tǒng)與衛(wèi)計委hqms系統(tǒng)接口安全,同時保證數(shù)據(jù)實時、安全上報工作,與本年6月份通過招標采購網(wǎng)神secsis 3600型號網(wǎng)閘一臺,從而保證了我院信息系統(tǒng)在與外部數(shù)據(jù)交換的同時最大限度的保障其網(wǎng)絡傳輸?shù)陌踩墑e。
5、采購臨床路徑一套(10個病種):根據(jù)衛(wèi)生部《臨床路徑管理指導原則(試行)》和《臨床路徑管理試點工作方案》等文件精神及省臨床重點??朴瓩z需要與12月3號會同采購辦、審計科、設備科采購臨床路徑一套。
6、完成醫(yī)院內網(wǎng)用網(wǎng)絡版殺毒軟件升級續(xù)費工作,確保內網(wǎng)安全。
7、對醫(yī)院的電腦、打印機設備的軟硬件進行了不間斷的維護管理。全院現(xiàn)有電腦200余臺,打印機、復印機100余臺,我們科不斷學習技術,努力降低設備的運行成本。
8、全院監(jiān)控設備近300臺,定期安排人員對監(jiān)控設備進行檢查,對檢查中發(fā)現(xiàn)的問題都及時進行了處理,確保了全院監(jiān)控設備穩(wěn)定運行。
9、由于我院電力系統(tǒng)不穩(wěn)定,每年夏冬季節(jié)是斷電高峰期,時不時有交換機、光端機等設備因停電而致設備損壞,本年5月份經(jīng)信息科申請領導支持為全院各樓層交換機配備ups,雖然花費不多,但是極大程度上降低了因停電問題而導致的網(wǎng)絡設備損壞率。
10、努力做好網(wǎng)絡直報工作。及時準備地完成國家、省市月、季、年報等網(wǎng)絡直報任務,協(xié)助醫(yī)院其它科室完成各種資料的收集
匯總上報及迎接上級檢查工作。
11、收費項目維護及病案室病歷回收、裝訂、編目、上架、抽調查閱等情況如下:全年收費項目維護、對照約2.6萬項目次(市平臺、醫(yī)保、農合及his新增項目)回收、裝訂、編目、上架病歷全年約12.6萬份次抽調查閱病歷等約3500份次及時完成上報國家、省、市等部門各類報表。
12、信息科全年外出學習人次:15人次。
13、存在的問題
(1)、內部網(wǎng)絡安全還需進一步提高。
(2)、數(shù)據(jù)庫數(shù)據(jù)備份無實時異地備份,有可能引起數(shù)據(jù)丟失,
有待進一步解決。
(3)、機房消防建設無,亟待盡快解決。
(4)、外出學習機會太少,應多學習其他醫(yī)院的先進信息管理經(jīng)驗。
在今后的工作中,信息科要努力提高認識,增強自身業(yè)務水平,做好其他職能科室、臨床科室、醫(yī)技科室的技術支持工作,為醫(yī)院的發(fā)展作出貢獻。
xx醫(yī)院 信息科
醫(yī)院信息科的工作總結篇4
20xx年度信息科在院黨委、院行政的正確領導下以及醫(yī)院其他科室的大力支持和全科人員的共同努力下,認真領會執(zhí)行醫(yī)院領導指示精神,圓滿地完成了醫(yī)院的各項指標及任務,尤其是與xx公司通力合作是醫(yī)院的信息化建設工作取得大量成果,同時信息化下屬的其他部門也勤懇工作完成了醫(yī)院交代的各項。
一、通力協(xié)調xx公司,完成信息化建設
各項工作為使醫(yī)院信息化建設工作能夠早日建成,xx公司的軟件工程師加班加點周末不休息的為系統(tǒng)上線——進行各項工作,在他們的帶動下信息科應xx方的需要完成了各項的前期準備工作,主要完成以下任務:
1、帶領xx公司積極與醫(yī)院客戶化代表、臨床科室三方面聯(lián)絡,明確了醫(yī)院器械/總務物資管理,血液透析中心,血庫,放療等科室的業(yè)務流程,使之能更適應信息系統(tǒng)的統(tǒng)一運作同時優(yōu)化科室的工作流程,提高科室工作效率。
2、組織涵蓋醫(yī)院絕大部分臨床科室人員參與的培訓工作,按部門和工作崗位,分別開展了,掛號、收費、護理、醫(yī)療、醫(yī)技、檢驗、后勤物資等業(yè)務的`專業(yè)模塊學習,并組織考試驗收。
3、收集醫(yī)院日常工作中的各類型的基本信息,組織相關科室安排專人來培訓教師錄入,經(jīng)過2個多月的緊張工作,先后完成了藥品基本信息,人員基本信息,醫(yī)療費用基本信息,醫(yī)院科室部門編碼等信息錄入和校對工作。
4、收集并編輯了醫(yī)院以前使用的各類紙質單據(jù),并編制統(tǒng)一格式的電子單據(jù)。
5、積極協(xié)調一期上線的部門科室,演示——學習所用功能模塊,收集科室意見,聯(lián)絡xx公司完成客戶化程序改造,先后完成血庫模塊、護理模塊、醫(yī)療模塊等幾大功能模塊的客戶化改造工作。
6、組織客戶化代表與內科外科專家演示電子病歷模塊的功能,收集各類病歷模版的編寫意見,整理專家意見為今后的電子病歷的上線做好準備。
二、做好日常維護,解決各類故障保障醫(yī)院工作正常進行
20xx年信息科處理各種軟硬件故障150余次,同時定期對醫(yī)院網(wǎng)絡中心機房做維護工作。同時積極與醫(yī)保軟件公司溝通,排除醫(yī)院醫(yī)保業(yè)務中產生的各類問題,確保不因網(wǎng)絡原因影響醫(yī)院工作的正常開展。同時對科室人員進行網(wǎng)絡技能培訓,做到人人都掌握,事事會處理的工作方式。
三、做好醫(yī)院圖書館借閱工作,努力調高服務環(huán)境
應我院信醫(yī)護人員對學習新知識新技能的渴望,圖書館進一步對工作進項優(yōu)化,不但美化了圖書館的借閱環(huán)形,為來此學習的員工提供更加舒適的學習環(huán)境,還——訂閱了更新更全的期刊雜志,大大提高了館內文獻的質量與數(shù)量,同時嚴格執(zhí)行醫(yī)院圖書借閱制度,確保每一份文獻都有往來記錄,使借閱工作更加系統(tǒng)準確,服務更加周到細致。截至6月底已為我院提供電子資料查閱600人次,期刊借閱700人次。
四、認真落實各項工作程序、扎扎實實做好各項工作
1、為了使病案在醫(yī)療、教學、科研中發(fā)揮作用,病案管理人員以快、準、好的供應準則保證了病案的供應,特別針對今年的崗位職稱的晉升工作,病案室加班加點保障了所有參與晉升的科室醫(yī)生都能找到各自所需的材料信息。同時為本院醫(yī)生、護士提供病歷查閱3000多份,社會醫(yī)保報銷類患者提供病案信息打印500份,為醫(yī)院專家組提供終末病歷的檢查約100份,為自治區(qū)血液中心、保險公司、衛(wèi)生局醫(yī)政科,區(qū)、市醫(yī)保局等部門提供病歷查詢xxx份。
五、利用病案信息等各類信息開展了大量工作
統(tǒng)計分析:每月、季、年將全院各科室——各項醫(yī)療指標完成情況進行橫向及縱向比較,比較清晰明了的反映各科室指標完成情況;根據(jù)需要隨時做好各類統(tǒng)計報表,為各相關部門提供詳實的統(tǒng)計數(shù)據(jù)。按時完成衛(wèi)生部和衛(wèi)生廳要求的人力資源、設備、住院病人數(shù)據(jù)庫和醫(yī)院綜合報表工作。在這緊張而忙碌的三個月中信息科充分發(fā)揮自我管理,組織監(jiān)督與協(xié)調作用,使整體工作邁上了新的臺階從而更好的為醫(yī)院服務。在今后的工作中,信息科將進一步深化管理的系統(tǒng)化、規(guī)范化,要徹底改變過去的不足,提高管理水平完成各項生產任務。
醫(yī)院信息科的工作總結篇5
辭舊迎新,回想20xx年自己所做的一些工作,在這一年里我踏實工作,不斷增強自己的工作能力和技術水平。把自己的熱情投入到工作中。努力爭取做好每項工作。并在各方面表現(xiàn)優(yōu)秀,得到了大家的認可和好評。一年來,我和科室同事一起,在院領導和科主任的指導下,按時按質地完成工作中的每項任務,在不斷的總結中成長,在不斷的完善自己?,F(xiàn)將年工作總結如下:
一、思想方面:
以病人為中心,從醫(yī)院利益出發(fā),在自己平凡的崗位上對自己的人生觀和價值觀予以重新定位,并在工作中結合實際行動為病人和臨床一線服務,針對自身崗位,學習有關醫(yī)院文件報告和資料,深刻領會其精神實質,把理論知識實踐到工作中。
二、工作方面:
我主要從事網(wǎng)絡與安全管理、醫(yī)院電子信息系統(tǒng)和檢驗、放射影像網(wǎng)絡信息與維護工作,工作上一直兢兢業(yè)業(yè),對待工作一絲不茍,堅決服從院領導給予的.指示,明確責任,并科學合理有效的完成任務,同時加大日常維護工作,提高對突發(fā)事件響應迅速能力。
在設備管理上,認真做好記帳、驗收、維修登記,達到資源的合理優(yōu)化,定期進行檢查,搞好維護保養(yǎng),提高綜合利用率,保證了長周期運行。
在網(wǎng)絡管理上,做到實時備份內外網(wǎng)交換機與路由器中的配置文件,實時優(yōu)化網(wǎng)絡資源,定期巡視和檢測各樓層網(wǎng)點的運行情況,動態(tài)維護ip地址分配表。
在強化安全管理上,在主管領導下針對機房安全管理制度,定期排查安全隱患,提出整改建議,切實加強了科室設備安全管理,堅持預防為主、防治結合的原則,間接的增加了安全意識和自我防護能力。
在突發(fā)事件處理上,放射科網(wǎng)絡主干道交換機設備、交換機遭ip地址與其它機子沖突,導致放射影像信息處于癱瘓狀態(tài),在上級領導指示下,克服困難,想方設法地在短時間內恢復網(wǎng)絡正常工作,保證了醫(yī)院正常運行,此次出色的完成工作表現(xiàn)得到了領導們的肯定,也為后來接二連三的設備故障處理積累了寶貴經(jīng)驗。
上述是我一年來所從事的主要工作情況,但我從事或介入的其他工作還有很多:同時擔負醫(yī)院安全監(jiān)控信息的職責,在我所從事的各項工作中,都能盡職盡責,全面、終合的考慮,完成了領導所交給的各項任務。作為技術工作者,在今后的工作中我將以百倍的熱情迎接新的挑戰(zhàn),繼續(xù)完善,強化專業(yè)技能。
一年來,在領導的指導和幫助下,雖然作出了點點成績,但也存在不足。本人在理論知識和自我情緒管理上的不足,需要改善,在深度和廣度上還需繼續(xù)下功夫。為了使工作做的更出色,本人制定工作學習目標,加強個人技術理論學習,以此提高工作水平,并適應新形勢下工作的要求,揚長避短,以飽滿的精神狀態(tài)來迎接新的挑戰(zhàn)。取長補短,向其他同志相互交流好的工作經(jīng)驗,爭取新的一年工作更上一個新臺階。
透視過去一年,工作的風風雨雨時時在眼前隱現(xiàn),但我卻必須面對現(xiàn)實,不僅僅要能工作時埋下頭去忘我地工作,還要能在回過頭的時候,對工作的每一個細節(jié)進行檢查核對,對工作的經(jīng)驗進行總結分析,從而在百尺桿頭,更進一步,為了更好地做好今后的工作,總結經(jīng)驗、吸取教訓。
醫(yī)院信息科的工作總結篇6
一年來,在院長的領導和大力支持下,信息科全體工作人員認真履行職責,恪盡職守,扎扎實實地開展各項工作,出色完成領導分配的各項任務,經(jīng)過信息科人員的共同努力,我們醫(yī)院信息化建設穩(wěn)步發(fā)展,全院網(wǎng)絡運行平穩(wěn),系統(tǒng)管理軟件逐步完善,信息科取得了可喜的.工作成績??偨Y今年來的工作匯報如下:
一、工作完成情況
(一)醫(yī)院信息化,構建和諧醫(yī)患關系。
(二)、逐步實施信息化管理,提高就醫(yī)環(huán)境。
1、媒體宣傳:定期或不定期聯(lián)系鎮(zhèn)廣播電視站進行電視廣播,3月份播放ev71病毒的防治;5月份播放“白內障無障礙區(qū)”義診活動;9月份播放急性出血性結膜炎防治等。
2、電子宣傳欄:通過門診行廊安裝大型的lcd屏,定期播放就診信息、收費項目價格、疾病流行時的防病知識等,以及在門診顯眼的位置安裝就診指南、防病治病知識宣傳欄等,提高了患者及其家屬對疾病的預防和治療認識。
二、信息科存在問題及努力方向
(一)信息科是新立科室,制度尚未完善;制訂信息科工作制度、制訂電腦設備的保養(yǎng)及維護細則等。
(二)新系統(tǒng)升級期間住院、藥庫等系統(tǒng)尚未完善:抓緊聯(lián)系安易公司,確保系統(tǒng)順利過渡。
(三)中心機房的改造:聯(lián)系有資質的工程公司對機房改造,做到防塵、防火、防雷及防靜電等。
(四)醫(yī)生工作站尚未開通:公開招標進行電腦設備購置,硬件配套立即開展。
今后我們一定要更加嚴格地要求自己,團結互助,確保后方的穩(wěn)定,全心全意服務第一線,不斷檢查自身存在的不足,認真學習文化知識,不斷提高技術水平,做到吃苦在前,享受在后,無私奉獻,為我院信息化建設做出自己的貢獻。
醫(yī)院信息科的工作總結篇7
一、工作開展檢查情況;
信息科積極落實市文件精神對網(wǎng)絡安全開展自查梳理。目前本院內外網(wǎng)屬于物理隔離,二個網(wǎng)段之間不能相互訪問,電腦usb端口設置禁用,較大避免因外部介質感染和內外互連互通導致可能出現(xiàn)病毒攻擊事件的發(fā)生。
1、檢查信息中心機房服務器端;
每周定期更新殺毒軟件病毒庫,服務器屏蔽高危端口和修改遠程訪問端,屏蔽全部不在用的端口、修改用戶訪問內網(wǎng)服務器組策略、設置90天必須更換系統(tǒng)登錄密碼、密碼規(guī)則按照英文、數(shù)字、字符、大小寫等復雜程度設置、定期更換數(shù)據(jù)庫系統(tǒng)登錄密碼、修改內網(wǎng)出口防火墻組策略和訪問進出入規(guī)則、更新服務器高危補丁漏洞,對服務器系統(tǒng)做全盤備份。專用殺毒軟件服務器每周定期下載更新最新版病毒庫更新,并對系統(tǒng)設置空閑時間自動查殺病毒和漏洞掃描。
2、檢查網(wǎng)絡設備和安全設備端;
從機房端排查到各個樓層交換機等網(wǎng)絡設備均一切正常,未發(fā)現(xiàn)人為的篡改和插拔網(wǎng)絡,查詢日志未發(fā)現(xiàn)可疑設備和網(wǎng)絡地址攻擊,硬件防火墻工作一切正常。機房內外網(wǎng)端口排查未發(fā)現(xiàn)內外相互混插跳線,在內網(wǎng)機器無法ping通外網(wǎng)電腦和網(wǎng)絡設備,機房網(wǎng)絡設備均有ups電源輸出,保證在瞬間斷電,造成信息數(shù)據(jù)丟失和安全事件發(fā)生。從信息中心機房網(wǎng)絡設備端到內網(wǎng)臨床科室工作站和樓層網(wǎng)絡安全設備上,內網(wǎng)并未發(fā)現(xiàn)有網(wǎng)絡熱點設備私自違規(guī)接入使用。
3、檢查臨床科室醫(yī)護工作站內網(wǎng)端;
本次檢查排摸醫(yī)院內網(wǎng)電腦操作系統(tǒng)為win7和win10,win7微軟不再更新補丁,后期逐步替換更新成新的操作系統(tǒng),避免出現(xiàn)安全隱患。
按照區(qū)信息中心對工作站的管理要求,信息管理員落實封閉高危端口3389、445和屏蔽usb等移動設備外部接入,補打勒索病毒免疫補丁,升級殺毒軟件,設置醫(yī)生工作電腦開機登錄密碼,在醫(yī)護人員信息業(yè)務系統(tǒng)內設置操作密碼登入,并且告知業(yè)務人員不得冒名頂替,必須專人專用,人機分離必須關閉個人在用操作的業(yè)務系統(tǒng),否則容易造成信息數(shù)據(jù)保密性和安全性得不到保護。容易他人直接查詢使用及不法分子進入蓄意破壞信息數(shù)據(jù)。
為了保護信息中心服務器和數(shù)據(jù)庫系統(tǒng),避免臨床工作站軟件需要直接訪問服務器端,信息科按照信息安全管理要求,將所有在用his業(yè)務系統(tǒng)全部拷貝到醫(yī)護工作站本地電腦上運行,不在實時調閱訪問服務器,盡量避免臨床工作站中毒導致機房服務器被攻擊或被篡改系統(tǒng)和數(shù)據(jù)庫密碼。
4、檢查醫(yī)院外網(wǎng)網(wǎng)絡及終端;
檢查醫(yī)院外網(wǎng)終端均可以使用usb接口,防病毒軟件為免費版360殺毒,內部病毒庫和版本系統(tǒng)自動升級,無需人工手動下載干預,外網(wǎng)端口未封閉,考慮外網(wǎng)為日常辦公需要,并未屏蔽端口和usb接口。外網(wǎng)終端操作系統(tǒng)設置登錄密碼。
二、網(wǎng)絡信息安全自查存在的風險;
1、外網(wǎng)路由器端接入口未安裝硬件防火墻(已安裝的為軟路由帶防火墻功能),容易遭受外部網(wǎng)絡攻擊。醫(yī)院信息科已落實整改,將網(wǎng)絡安全申報在20xx年的機房等保三級項目內解決。
2、按照區(qū)衛(wèi)計委信息中心檢查規(guī)范要求,需要網(wǎng)絡交換機設備上的運行日志保存6個月以上,目前醫(yī)院未安裝存儲設備,網(wǎng)絡交換機在斷電恢復后日志自動全部清零,在出現(xiàn)網(wǎng)絡攻擊和病毒感染時,無法追溯跟蹤分析來源,需要采購安裝網(wǎng)絡日志服務器,才能滿足網(wǎng)絡設備數(shù)據(jù)個性化存儲。醫(yī)院信息科已落實整改,將網(wǎng)絡安全申報在20xx年的機房等保三級項目內解決。
3、臨床科室醫(yī)護人員普片對電腦系統(tǒng)加密和業(yè)務系統(tǒng)加密等網(wǎng)絡安全意識上比較模糊和意識不強,缺少風險防范意識。后續(xù)需加強培訓指導。目前已經(jīng)全部對在用電腦系統(tǒng)加密處理。
4、檢查發(fā)現(xiàn)軟件公司部分業(yè)務應用系統(tǒng)還是過度依賴高危端口,一旦高危端口屏蔽后,軟件業(yè)務出現(xiàn)各種報錯信息,影響客戶使用。目前醫(yī)院在用系統(tǒng)為c/s架構需要把系統(tǒng)部署到到本地電腦上存儲運行數(shù)據(jù)。已經(jīng)聯(lián)系軟件公司,回復會新開發(fā)最新部署軟件,解決高危共享端口封閉后造成軟件不能使用的情況發(fā)生。
5、信息安全管理人員較少,需要增加信息安全專業(yè)人員技術支持。
三、網(wǎng)絡信息安全自查工作建議
總體來說,我院領導對網(wǎng)絡與信息安全工作非常重視,從未發(fā)生過重大的安全事故,各系統(tǒng)運轉穩(wěn)定,各項業(yè)務能夠正常運行。但自查中也發(fā)現(xiàn)了不足之處,如目前醫(yī)院信息技術人員力量有限;全院醫(yī)護人員對信息安全意識還夠,個別科室缺乏維護信息安全的主動性防范和自覺性保護。
醫(yī)院將今后加強信息技術人員的網(wǎng)絡安全培訓和外出學習,更進一步提高信息安全技術管理水平;加強全院職工信息安全教育培訓,提高維護信息安全的主動性和自覺性;加大對醫(yī)院信息安全設備建設的投入,提升網(wǎng)絡安全設備的基礎配置和淘汰舊損工作站,引進主流配置計算機,解決醫(yī)護人員因電腦速度慢而影響工作效率,進一步提高醫(yī)療診療工作效率和網(wǎng)絡信息系統(tǒng)運行的'安全性運行。
經(jīng)過近期自查工作,信息科充分意識到網(wǎng)絡信息安全工作是一個需要常抓不懈的工程,網(wǎng)絡信息安全需要人力物力的大力支持,要不斷的學習新出來的網(wǎng)絡安全知識,在改變舊有的管理方法和理念,同時要不斷創(chuàng)新,以適應新形勢下的安全管理需要。為醫(yī)院帶來新的管理方法,保障醫(yī)院信息化健康持續(xù)發(fā)展。