医院信息中心运用PDCA循环降低医院信息风险发生率PDCA成果汇报

降低医院信息风险发生率 信息中心改善目的近年来，随着医院对信息化建设的持续投入, 医院信息化的发展日新月异, 各种信息系统不断上线, 给医院管理和患者服务带来了极大的便利，大大提高了医疗服务质量和医院的管理水平。但随之而来的信息安全事件时有发生，设备故障、系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃,严重影响医院医疗活动的正常开展。因此，加强医院信息系统的信息安全建设，降低信息风险就具有十分重要的意义。现状分析目前我院信息系统主要有以下几大安全隐患存在：1. 服务器和操作系统安全性2. 数据库系统安全性3. 网络及设备安全性4. 第三方厂商和工程师管理5. 安全管理制度执行鱼骨图系统数据库网络操作系统安全性不高数据库安全性不高网络及设备存在安全隐患SA密码较多人知晓核心区域未做访问控制信息管理员密码较多人知晓未关闭远程访问权限维护厂商使用的权限过高部分电脑可同时接入内外网系统安服务器上的共享文件部分未做权限控制变更密码操作未做登记记录完善机房管理制度全性较差安全管理制第三方人员出入机房未陪同及登第三方厂商记管理不严第三方未能建立或者落实系统安全管理制度度不够完善制度预期改善目标1. 加强部署在互联网及DMZ区域信息系统的安全防护2. 梳理互联网及DMZ区域信息系统3. 加强操作系统和数据库权限控制，第三方工程师单独分配权限4. 加强内网准入管理，所有电脑认证后方能接入网络5. 加强中心机房管理，出入需陪同和登记原因分析 1序号问题/原因理由1服务器和操作系统知晓管理员密码的人员较多知道密码的人员可以对服务器进行任意操作2服务器远程权限未关闭服务器远程访问权限3数据库SA密码知晓SA账户密码的人员较多4维护厂商权限较高维护厂商所使用的账户权限较高，可以对数据库进行操作5网络设备核心区域未做访问控制部分电脑可以同时接入医院内网和外网网络改进措施 3当IT基础架构运行中出现任何异常或存在安全漏洞，能够及时、准确进行预警，并第一时间通知IT部门。改变了之前总是用户先感知故障的状态。精细化阈值设置精细到设备端口级黄色预警，红色严重告警扫描间隔频率自定义对全院各类型设备全部进行了阈值设定：主机数据库网络设备存储中间件确保全院任何设备出现异常都会短信报警通知阈值自学习，智能轻松搞定避免闪断造成告警误报对策3对策名称IT综合业务管理平台主要原因风险的主动发现和预警效果确认医院的核心是业务系统，一旦影响了医院业务的正常办理，后果不堪设想。医院核心业务系统出现故障，厂商之间联合起来排查问题，如何去准确定位故障根源，快速恢复业务？传统技术视角业务系统无法访问，用户报障IT人员记录故障，开始排查检查网络设备连接检查机房服务器检查数据库面向业务视角的故障定位效果确认2016年9月22日下午15点35分IT管理平台上出现一条网络接口带宽利用率超标的告警，并且10分钟内一直在99%以上，该告警立马引起信息中心的重视，随即进行排查：1、查看该设备的性能指标，发现该网络接口的广播包数也非常高；2、在IP地址中查找设备并最终定位到是一台病区PC工作站，记下IP和MAC地址；该病区其他PC网络接口流量正常，该PC有可能中毒。3、强制将该网络接口进行关闭，防止网络阻塞蔓延4、现场检查该IP地址使用的电脑及人员情况并最终定位该电脑中了ARP病毒，信息中心主动预防了一次网络拥塞的故障。故障定位的数据对比面向技术面向业务120min60倍！ 2min标准化信息安全作为IT部门一个重要的关注点，涵盖了IT部门的方方面面，无处不在！人员制度风险控制审计操作合规流程策略数据应用备份管理防攻击访问控制漏洞扫描完整性及应急预案安全分析设施网络主机机房总结取得的成效1.有效的加强了服务器和网络设备的安全性；2.建立并完善了信息安全管理制度；3.降低了信息安全风险率可继续改善之处医院信息系统安全建设是一个持续改进的过程。对于信息系统而言，没有绝对的安全，只有相对的安全。只有从技术手段与管理手段等层面上，不断改进技术手段、完善相关制度，才能切实做好网络安全工作，从而推动医院信息化建设更上一层楼。