信息中心完成
2021年公安机关网络安全监督检查自查上报

为落实网络安全等级保护和关键信息基础设施安全保护制度，加大关键信息基础设施、重要网络、数据和应用的安全保障力度;做好建党100周年行业网络信息安全保障工作;建立完善行业网络信息安全责任制。5月20日，由信息中心、门诊部、门诊收费处、药剂科、消化内科、检验科共同组织了医院应急安全演练。

根据上级网络安全管理要求以及等保要求，我院在医院网络与信息安全委员会的指导下，制定计划，明确责任，认真落实，对我院信息系统进行了全面自查。完善了安全建设相关的管理制度和应急预案，加强安全宣传，主动学习网络安全防护知识。加强安全排查，对机房基础设施、网络设备、虚拟化资源定期巡检，确保机房业务安全可靠，按时巡检并记录机房各电气设备运行情况，包括配电间、UPS、空调设备等。

加强互联网诊疗系统网络安全工作。互联网诊疗系统部署在云端和院内，云端服务与医院外网防火墙之间采用联通、电信双链路。云端服务与院内系统间通过外网防火墙、上网行为管理设备、网闸、内网核心防火墙等进行安全隔离，并部署了IPS、杀毒软件、日志服务器、堡垒机等安全设备和软件。针对互联网诊疗信息系统建设方案建立相应系统故障应急制度、数据安全管理制度、突发事件应急预案。

加强疫情防控信息等敏感信息和内部工作信息的安全管理。通过医院OA网络发布相关文件，组织全院进行学习。医院党委下发了《疫情防控期间保密工作制度》。

加强日常网络安全管理。一是抓好经常性的制度建设。根据医院人员调整情况，及时进行医院网络与信息安全委员会的调整。二是做好网络安全工作的日常监控与改进。通过外网杀毒软件安装与部署，整理医院外网上网终端台账，加强医院外网安全管理。

我院根据涉疫情防控数据采集、存储、提供、使用、销毁等情况，以及数据全生命周期各环节的安全保护状况，2021年5月底同步完成2021年公安机关涉疫情防控数据安全专项自查上报。针对疫情防控数据相关的业务系统、云计算服务平台、APP、门户网站和邮件系统等安全保护状况，网络架构、安全建设、运维和安全管理制度及安全防护技术措施情况等进行了自查。

(荐稿：田宗梅)