人民醫(yī)院信息系統(tǒng)網(wǎng)絡安全等級保護整改報告

1、人民醫(yī)院信息系統(tǒng)網(wǎng)絡平安等級保護整改報告 人民醫(yī)院系統(tǒng)網(wǎng)絡平安等級保護整改報告 商城縣公安局網(wǎng)監(jiān)大隊： 我院在接到貴單位發(fā)來的信息系統(tǒng)平安等保限期整改通知書后，院領導高度重視，責成信息科按照要求進行整改，現(xiàn)在整改情況報告如下。 一、我院網(wǎng)絡平安等級保護工作概況 根據(jù)上級主管部門和行業(yè)主管部門要求，我院高度重視并開展了網(wǎng)絡平安等級保護相關工作，工作內(nèi)容主要包含信息系統(tǒng)梳理、定級、備案、等級保護測評、平安建設整改等。我院目前運行的主要信息系統(tǒng)有：綜合業(yè)務信息系統(tǒng)。綜合業(yè)務信息系統(tǒng)是商城縣人民醫(yī)院核心醫(yī)療業(yè)務信息系統(tǒng)的集合，系統(tǒng)功能模塊主要包括醫(yī)院信息系統(tǒng)(his)、檢驗信息系統(tǒng)(lis)、電子病歷

2、系統(tǒng)(emrs)、醫(yī)學影像信息系統(tǒng)(pacs)，其中醫(yī)院信息系統(tǒng)(his)、檢驗信息系統(tǒng)(lis)、電子病歷系統(tǒng)(emrs)由福建弘揚軟件股份開發(fā)建設并提供技術支持，醫(yī)學影像信息系統(tǒng)(pacs)由深圳中航信息科技產(chǎn)業(yè)股份開發(fā)建設并提供技術支持。 我院已于20xx年11月完成了綜合業(yè)務信息系統(tǒng)的定級、備案、等級保護測評、專家評審等工作，系統(tǒng)平安保護等級為第二級（s2a2g2），等級保護測評機構(gòu)為河南天祺信息平安技術，等級保護測評結(jié)論為根本符合，綜合得分為76.02分。在測評過程中，信息科已根據(jù)測評人員建議對能夠立即整改的平安問題進行了整改，如：效勞器平安加固、訪問控制策略調(diào)整、安裝防病毒軟件、增

3、加平安產(chǎn)品等。目前我院正在進行門戶網(wǎng)站的網(wǎng)絡平安等級保護測評工作。 二、平安問題整改情況 此次整改報告中涉及到的信息系統(tǒng)平安問題是我院于20xx年11月委托河南天祺公司對醫(yī)院信息系統(tǒng)進行測評反響的內(nèi)容，主要包括應用效勞器、數(shù)據(jù)庫效勞器操作系統(tǒng)漏洞和oracle漏洞等。針對應用效勞器系統(tǒng)漏洞，我院及時與平安公司進行溝通，溝通后通過關閉局部系統(tǒng)效勞和端口，更新必要的系統(tǒng)升級包等措施進行了及時的處理。針對oracle數(shù)據(jù)庫存在的平安漏洞問題，我們與平安公司和軟件廠商進行了溝通，我院his系統(tǒng)于xx年底投入使用，數(shù)據(jù)庫版本為oracle 11g，投入運行時間較早，且部署于內(nèi)網(wǎng)環(huán)境中未及時進行漏洞修復。

4、 經(jīng)過軟件開發(fā)廠商測試發(fā)現(xiàn)修復oracle數(shù)據(jù)庫漏洞會影響his系統(tǒng)正常運行，并存在風險，為了既保證信息系統(tǒng)平安穩(wěn)定運行又降低信息系統(tǒng)面臨的平安隱患，我們主要采取控制數(shù)據(jù)庫訪問權(quán)限，切斷與效勞器不必要的連接、限制數(shù)據(jù)庫管理人員權(quán)限等措施來降低數(shù)據(jù)庫平安漏洞造成的風險。具體措施為：第一由不同技術人員分別掌握數(shù)據(jù)庫效勞器和數(shù)據(jù)庫的管理權(quán)限；第二數(shù)據(jù)庫效勞器僅允許有業(yè)務需求的應用效勞器連接，日常管理數(shù)據(jù)庫采用本地管理方式，數(shù)據(jù)庫不對外提供遠程訪問；第三對數(shù)據(jù)庫進行了平安加固，設置了強密碼、開啟了日志審計功能、禁用了數(shù)據(jù)庫默認用戶等。 我院高度重視網(wǎng)絡平安工作，醫(yī)院網(wǎng)絡中先后配備了防火墻、防毒墻、入侵防御、網(wǎng)絡版殺毒軟件、桌面終端管理等平安產(chǎn)品，并正在采購網(wǎng)閘、堡壘機、日志審計等平安產(chǎn)品，同時組建了醫(yī)院網(wǎng)絡平安小組，由三名技術人員負責網(wǎng)絡平安管理工作，使我院網(wǎng)絡平安管理水平大幅提升。 “沒有網(wǎng)絡平安，就沒有國家平安”。作為全縣醫(yī)療救治中心，醫(yī)院始終把信息網(wǎng)絡平安和醫(yī)療平安放在首位，不斷緊跟醫(yī)院開展和形勢