欢迎阅读医院安全整改报告（精选10篇），内容由范文学整理，希望对大家有所帮助。
医院安全整改报告 篇1
根据市 7月5日卫生局及相关单位安全生产检查的要求，确保医院安全生产工作持续良好，我院安全生产委员会认真执行检查精神，逐条领会，严格按要求认真排查，解决存在的问题，现将自查情况汇报如下：
一、在接到文件后我院安全生产委员会组织相关人员对医院重点安全要求范围进行自查，先后对供电供水供暖设施、高压消毒锅等设施设备、检验科室、毒麻药品管理、急诊科、儿科门诊等重点部门和人员聚集科室进行检查，并要求所有科室进行全面自查，查找安全隐患，写出自查报告。
二、医院安全委员会组织健全，制度完善，人员责任分工明确，结合医院实际情况，具体做工作如下：
1、更换了部分疏散标记灯。
2、楼门厅安装了安全出口标记、应急照明灯。
3、配电室安装了应急照明灯，配备了灭火器。
三、结合检查活动，积极开展全院医疗安全教育，提高医疗安全意识，并进行自查，组织召开全院科室主任、护士长负责会议，对自查情况进行汇总，对存在的'安全隐患能整改的要立即进行整改，对各楼通道，线路、科室开水、锅炉等情况争取主管部门意见限期整改或另有计划安排，力争为人民群众提供和谐、安全的就医环境。
XX卫生院
XXXX年X月X日
医院安全整改报告 篇2
自接到办公室关于落实省厅和市局各部门单位假日期间安全生产严防事故的精神后，我馆立即组织了一次由相关工作人员，水暖电工及保安人员的安全大排查，对高低压配电柜消防泵房主控室，各大小阅览室和各主要出入疏散口进行了全面检查，汇报如下：
1、落实了安全责任制
我馆制定了消防安全责任制和部门安全职责条例，人人都是安全消防员的理念始终贯彻严格要求。
2、对一层高低压配电室和各楼层分路配电箱所有阅览室职能
部室用电线路开关进行了详细的检查，没有发现事故隐患，同时禁止所有人员进行私拉接线和使用大功率用电器，部门离人后非必须用电设备必须断电。
3、各楼层安全疏散通道畅通无杂物堆放，每层消防配备齐全，都在有效期内，更换了个别损坏的消防指示疏散牌等消防硬件。对所有灭火器进行了定点定位。重点排查消防设施、线路老化、可燃物堆积等安全隐患问题，未发现存在安全隐患。
4、门卫管理制度和值班制度落实情况
对安保人员进行了安全精神的.传达学习，要求严格按规定落24实好来访登记，加强门卫管理，落实小时值班制度。门卫室专24职保安和守夜人员小时轮流值班。继续落实带班制度，安保人员每天都加强巡视，严查在过道、楼梯、厕所吸烟的读者，发现一个处理一个，绝不姑息，每日下班后检查过道、垃圾桶是否有遗留的烟头，杜绝火患的发生。
医院安全整改报告 篇3
根据郑州航空港区规划市政建设环境保护局《开展核与辐射安全检查专项行动》要求，我院认真组织放射防护小组及应急机构开展了自查工作，以提高我院放射科的安全水平，减少事故隐患。自查内容包括以下方面：
①各种规章制度的完善及执行情况;
②放射诊疗设备的常规检测及场所及四周的放射防护测量;
③工作人员的个人剂量监测，健康体检及定期培训情况;
④受检者及陪护者的放射防护等。
具体自查情况汇报如下：
一、合法经营：
我院于xxxx年xx月经过有关部门的现场检测，各项指标均达标后，颁发了《辐射安全许可证》。
二、组织结构方面：
医院对放射防护高度重视，建立健全了“三官庙中心卫生院放射安全管理小组”，按照国家相关法律法规要求结合本院实际情况，对放射科进行放射防护检查、监督，放射安全管理小组由医院领导任组长，领导相关的放射工作。 放射管理小组由相关专业技术人员担任，主要任务是对全院放射安全及防护工作进行管理、监督、执行，负责放射工作人员的健康管理，个人剂量管理，培训管理;放射诊疗设备的定期检测，场地的定期监测。兼职本科室的辐射安全专责工作。 放射防护小组及专责小组每年定期和不定期对相关科室进行放射防护检查，排查放射防护隐患，解决放射防护问题及放射源安全保卫工作。对照上级有关部门关于放射防护所要求的各项规章制度以及设施进行不断改进和完善。
三、管理制度项目方面：
1.进一步细化、规范和完善了医院放射防护管理各相关规章制度等制度，执行情况良好;
2.放射源及射线装置的监测、管理及安全保卫方面制度基本健全，执行情况良好;
3.场所管理：各科都按照相关法律法规的要求，制定和完善了场所管理的规程及制度，执行情况很好;
4.检测管理：完善了相关的管理规定和制度，对从业人员定期进行个人剂量检测;
5.应急管理：已经严格按照应急管理的要求，建立健全了相关的规章制度和应急预案;
6.人员管理：已经按照相关规定，建立和完善了各项人员管理制度，包括健康管理，培训管理，健康体检和培训记录等，并严格执行健康和培训管理;
7.事故管理：进一步规范和完善关于放射意外和事故的各项规章制度并严格执行;
8.废物管理：已经建立健全关于放射废物的管理和处理的各项规章制度并严格执行。
四、放射防护与设施运行方面：
1.场所设施：各科都按照相关法律法规的要求，对场所的放射防护、报警、警示标志、应急出口等进行了严格的检测和完善，基本达到相关的规定。
2.退役源处理：已经和供源单位签定放射源回收协议，所有退役放射源都由供源单位回收;
五、工作人员方面
l、所有从事放射工作人员都持证上岗;
2、建立放射工作人员个人剂量档案，进行统一管理。所有从事放射工作人员都佩戴个人剂量计上岗;对个人剂量超标者进行认真详细的查找分析原因，避免以后再次发生类似事件，并对超标者进行再次健康体检以确保身体健康;
3、所有从事放射工作人员都定期进行放射工作人员健康体检;
4、定期派员参加举办的安全防护学习班，不断提高放射防护相关专业知识。
六、放射源安全保卫工作
放射科加强了放射源的安全保卫工作，建立了放射源安全保卫相关制度。从院科两级完善了对放射源的安全保卫措施。
七、受检者及陪护者的放射防护
已经按照相关规定，在各相关放射检查及治疗室加强对受检者及陪护者的放射防护。通过采取检查剂量控制;严格掌握适应征;加强对未成年人敏感腺体的放射防护，如：甲状腺、性腺、胸腺等;对必需入检查室陪护者采取穿着防护衣及其他护具等方法减少公众医疗放射的水平，保证公众的放射防护。
以上就是我院辐射安全与防护状况自查情况，整体而言，在组织管理，制度管理，场所管理，设施管理，放射管理等各方面都做了细致和充分的工作，达到比较好的效果。通过自查，也找出了一些问题和不足之处，有待在下一步的工作中进一步去补充和完善。
医院安全整改报告 篇4
自接到办公室关于落实省厅和市局各部门单位假日期间安全生产严防事故的精神后，我馆立即组织了一次由相关工作人员，水暖电工及保安人员的安全大排查，对高低压配电柜消防泵房主控室，各大小阅览室和各主要出入疏散口进行了全面检查，汇报如下：
1、落实了安全责任制
我馆制定了消防安全责任制和部门安全职责条例，人人都是安全消防员的理念始终贯彻严格要求。
2、对一层高低压配电室和各楼层分路配电箱所有阅览室职能
部室用电线路开关进行了详细的检查，没有发现事故隐患，同时禁止所有人员进行私拉接线和使用大功率用电器，部门离人后非必须用电设备必须断电。
3、各楼层安全疏散通道畅通无杂物堆放，每层消防配备齐全，都在有效期内，更换了个别损坏的消防指示疏散牌等消防硬件。对所有灭火器进行了定点定位。重点排查消防设施、线路老化、可燃物堆积等安全隐患问题，未发现存在安全隐患。
4、门卫管理制度和值班制度落实情况
对安保人员进行了安全精神的传达学习，要求严格按规定落24实好来访登记，加强门卫管理，落实小时值班制度。门卫室专24职保安和守夜人员小时轮流值班。继续落实带班制度，安保人员每天都加强巡视，严查在过道、楼梯、厕所吸烟的读者，发现一个处理一个，绝不姑息，每日下班后检查过道、垃圾桶是否有遗留的.烟头，杜绝火患的发生。
医院安全整改报告 篇5
为进一步加强我院信息系统的安全管理，强化信息安全和保密意识，提高信息安全保障水平，按照省卫计委《关于xx省卫生系统网络与信息安全督导检查工作的通知》文件要求，我院领导高度重视，成立专项管理组织机构，召开相关科室负责人会议，深入学习和认真贯彻落实文件精神，充分认识到开展网络与信息安全自查工作的重要性和必要性，对自查工作做了详细部署，由主管院长负责安排、协调相关检查部门、监督检查项目，建立健全医院网络安全保密责任制和有关规章制度，严格落实有关网络信息安全保密方面的各项规定，并针对全院各科室的网络信息安全情况进行了专项检查，现将自查情况汇报如下：
一、医院网络建设基本情况
我院信息管理系统于xx年xx月由xxxx科技有限公司对医院信息管理系统（HIS系统）进行升级。升级后的前台维护由本院技术人员负责，后台维护及以外事故处理由xxxx科技有限责任公司技术人员负责。
二、自查工作情况
1、机房安全检查。机房安全主要包括：消防安全、用电安全、硬件安全、软件维护安全、门窗安全和防雷安全等方面安全。医院信息系统服务器机房严格按照机房标准建设，工作人员坚持每天定点巡查。系统服务器、多口交换机、路由器都有UPS电源保护，可以保证在断电3个小时情况下，设备可以运行正常，不至于因突然断电致设备损坏。
2、局域网络安全检查。
主要包括网络结构、密码管理、IP管理、存储介质管理等；HIS系统的操作员，每人有自己的登录名和密码，并分配相应的操作员权限，不得使用其他人的操作账户，账户施行“谁使用、谁管理、谁负责”的管理制度。院内局域网均施行固定IP地址，由医院统一分配、管理，无法私自添加新IP，未经分配的IP无法连接到院内局域网。我院局域网内所有计算机USB接口施行完全封闭，有效地避免了因外接介质（如U盘、移动硬盘）而引起中毒或泄密的发生。
3、数据库安全管理。
我院对数据安全性采取以下措施：
（1）将数据库中需要保护的部分与其他部分相隔。
（2）采用授权规则，如账户、口令和权限控制等访问控制方法。
（3）数据库管理系统提供一套方法，可及时发现故障和修复故障，从而防止数据被破坏。数据库系统能尽快恢复数据库系统运行时出现的故障，可能是物理上或是逻辑上的错误。比如对系统的误操作造成的数据错误等；数据库容灾备份是数据库安全管理中极为重要的一部分，是数据库有效、安全运行的最后保障，也是保障数据库信息能够长期保存的有效措施。我院采用的备份类型为完全备份，每天凌晨1点备份整个数据库，包含用户表、系统表、索引、视图和存储过程等所有数据库对象。
（4）数据库账户密码专人管理、专人维护。
（5）数据库用户每6个月必须修改一次密码。
（6）服务器采取虚拟化进行安全管理，当当前服务器出现问题时，及时切换到另一台服务器，确保客户端业务正常运行。
三、应急处置
我院HIS系统服务器运行安全、稳定，并配备了大型UPS电源，可以保证在大面积断电情况下，服务器可运行六小时左右。我院的HIS系统刚刚升级上线不久，服务器未发生过长宕机时间，但医院仍然制定了应急处置预案，并对收费操作员和护士进行了培训，如果医院出现大面积、长时间停电情况，HIS系统无法正常运行，将临时开始手工收费、记账、发药，以确保诊疗活动能够正常、有序地进行，待到HIS系统恢复正常工作时，再补打发票、补记收费项目。
四、存在问题
我院的网络与信息安全工作做的比较认真、仔细，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员少，信息安全力量有限，信息安全培训不全面，信息安全意识还够，个别科室缺乏维护信息安全的主动性和自觉性；应急演练开展不足；机房条件差；个别科室的计算机设备配置偏低，服务期限偏长。
今后要加强信息技术人员的培养，提升信息安全技术水平，加强全院职工的信息安全教育，提高维护信息安全的主动性和自觉性，加大对医院信息化建设投入，提升计算机设备配置，进一步提高工作效率和系统运行的安全性。
医院安全整改报告 篇6
我医院位于xx市中心，自年正式开诊以来，在上级主管部门的关心支持下，在历届领导班子坚持不懈的努力下，坚持正确的办院方向，坚持以医疗工作为中心，大力加强设施建设，稳步推进改革开放，现已成为一所集医、教、研于一体的综合性、现代化的省级中医院。
医院在抓社会效益和经济效益的同时，不忘抓安全，时刻做到居安思危，警钟长鸣，防患于未然。根据医院地处城乡接合部，人员地形复杂，公共场所流动人员多等特点，制定了一系列安全防范、防火防盗等措施，并加大了消防投入，使火灾隐患得到了有效治理，为医院创造出了一个安全有序的就医环境，受到各方面人士的好评，连续多年被评为xx市安全防范先进单位、综合治理先进单位、文明单位等。下面对医院的`消防工作进行总结：
一、领导重视，组织健全
加强消防工作，领导重视是关键。在新形势下，我们医院领导清醒地认识认识到“安全就是效益”，“消防安全工作是其他一切工作的保障”，在加大其他投入的同时，不忘加大消防投入，300舍得花钱买安全，仅去年一年在消防上就投资多万元进行更换或维修消防设施。医院对病房楼、门诊楼的消防进行了全面的检查后，决定在病房楼、门诊楼安装自动烟雾报警系统及闭路监控系统，此工程现已投入使用。现在，医院已经形成以主管院长为首的消防委员会，主管院长负责全面消防安全工作，成员由各科主任担任，负责安全防火事务性工作，各科室指定义务消防员实110行“分级管理、分片负责”。目前，全院有义务消防员xx名。
二、完善制度，责任到人
几年来，医院先后制定了消防制度、消防员职责、义务消防员职责、防火档案管理制度、消防器材管理制度等，并根据医院特点，对氧气站、中草药房，电工房等重点部位专门制定了一套行之有效的规章制度，将安全与职工切身利益紧密结合起来。医院在制定目标责任制时，将安全消防纳入责任制中，本着“谁主管、谁负责”的原则，各科负责人与医院签订目标责任书，同时把各级领导的任期目标同消防安全目标挂钩，成为考核干部成绩的一项内容，实行一票否决权，避免不负责任的短期行为，使大到重点防火部位，小到门窗、水电、灭火器材都有专人负责，形成了“齐抓共管、群防群治”的良好局面。
三、定期检查，消除隐患
防火检查是贯彻“预防为主、防消结合”方针，落实消防措施，发现和整改火灾隐患，防止发生火灾的重要控制手段，也是发动群众，提高认识，推动消防工作开展的有效形式，其目的在于消除火灾隐患，防患于未然。因此，以院长及有关科室负责人组成的安全检查小组每月进行一次大查，节假日增加检查次数，对每次的检查都有详细记录，对发现的火灾隐患部位及时整改，并实行下达整改通知书制度，限时整改，对不执行或推诿者予以经济处罚。去年限期整改了氧气房，维修了全院的老化电线。共下发整改通4知书份，都得到及时整改，真正做到有制度、有落实，使防火安全工作具体化、制度化、规范化、经常化。
四、加强教育，群防群治
消防工作是一项社会性，群众性的工作，单靠少数几个人是不行的，必须依靠广大职工才能确保安全。因此，加强宣传教育工作，也成为消防重要工作之一。
防火安全，教育先导。保卫科经常利用板报、标语、发放宣传材料等丰富多彩的形式宣传消防法规。特别是针对近年来全国的几次大火，如天然商厦、洛阳东都商厦等为警示，加强防火安全教育，增加自救能力。并在院内醒目的位置设置防火宣传牌，时刻提醒职工注意安全。定期对职工进行消防安全教育及消防器械的使用培训，义务消防员采取送出去参加省级的专业培训和由医院组织利用录像、培训班等形式进行培训。通过一系列的宣传活动，增强了职工的防火意识及消防工作的责任感。为了检验职工实际1343防火能力，每年医院都进行大型消防演习，个病区、个科室200近人参加，先后进行了“病员疏散、干粉灭火、消防栓灭火”实地演习，使职工具有一定的自救能力。
由于我院抓好了消防工作，为医院发展创造出了良好的消防安全环境，医院各项工作都在不断进步，并先后被上级有关部门确定为“三级甲等中医院”“xx市文明单位”“全国中医肿瘤重点专科”“爱婴医院”“花园式单位”“安全保卫先进单位”“执行物价计量信得过单位”。为了实现医院快速发展，我们将在上级有关部门的正确领导下，大力加强消防工作，认真贯彻落实各种消防条例，做到居安思危，警钟长鸣，防患于未然。
医院安全整改报告 篇7
根据XX市卫生局《关于切实加强汛期安全生产工作的紧急通知》的要求，我院立即召开会议，成立了防汛工作小分队，并结合实际，制定出了辉渠镇卫生院防汛预案和措施。同时，对医院及社区卫生服务站防汛排涝设施、办公用房、职工住宅、库房、围墙、施工工地、避雷设施、用电线路等重要部位进行一次拉网式排查。现将自查整改情况汇报如下：
一、整体情况
我院于XX年XX月全部迁入新建门诊病房楼，总电源闸处、各楼层分电源闸处、计算机网络系统均设漏保，医疗垃圾无泄漏、溢流或未经处理直接排放，排水系统运行良好，易燃易爆等危险物品管理完善，未发现有房屋基础浸泡、下陷、墙体疏松、屋顶漏水等不安全因素。
二、存在的问题
1、门诊病房楼避雷针接地设施损坏
2、检查中发现个别科室人员下班后部分开关及电器电源未关，存在隐患
3、XX社区卫生服务站排涝设施不全、院内排水沟较少、较浅，主电线附近有树障。
三、整改措施
1、整修避雷针接地设施，加强汛期防雷。
2、已通知当事人下班后必须关闭开关及电源开关，加强汛期用电安全。
3、给XX社区卫生服务站配备抽水机，深挖排水沟，清除电线树障。
4、严格执行值班制度和速报制度，值班人员24小时开机，确保信息畅通。一旦发生汛期安全事故，迅速向镇政府和上级局报告，并及时赶赴现场配合调查和处理事故。
5、切实加强对汛期安全生产的.巡查，建立长效机制，落实责任到人。
医院安全整改报告 篇8
商城县公安局网监大队：
我院在接到贵单位发来的《信息系统安全等保限期整改通知书》后，院领导高度重视，责成信息科按照要求进行整改，现在整改情况报告如下。
一、我院网络安全等级保护工作概况
根据上级主管部门和行业主管部门要求，我院高度重视并开展了网络安全等级保护相关工作，工作内容主要包含信息系统梳理、定级、备案、等级保护测评、安全建设整改等。我院目前运行的主要信息系统有：综合业务信息系统。综合业务信息系统是商城县人民医院核心医疗业务信息系统的集合，系统功能模块主要包括医院信息系统（HIS）、检验信息系统（LIS）、电子病历系统（EMRS）、医学影像信息系统（PACS），其中医院信息系统（HIS）、检验信息系统（LIS）、电子病历系统（EMRS）由福建弘扬软件股份有限公司开发建设并提供技术支持，医学影像信息系统（PACS）由深圳中航信息科技产业股份有限公司开发建设并提供技术支持。
我院已于20xx年11月完成了综合业务信息系统的定级、备案、等级保护测评、专家评审等工作，系统安全保护等级为第二级（S2A2G2），等级保护测评机构为河南天祺信息安全技术有限公司，等级保护测评结论为基本符合，综合得分为76.02分。在测评过程中，信息科已根据测评人员建议对能够立即整改的.安全问题进行了整改，如：服务器安全加固、访问控制策略调整、安装防病毒软件、增加安全产品等。目前我院正在进行门户网站的网络安全等级保护测评工作。
二、安全问题整改情况
此次整改报告中涉及到的信息系统安全问题是我院于20xx年11月委托河南天祺公司对医院信息系统进行测评反馈的内容，主要包括应用服务器、数据库服务器操作系统漏洞和Oracle漏洞等。针对应用服务器系统漏洞，我院及时与安全公司进行沟通，沟通后通过关闭部分系统服务和端口，更新必要的系统升级包等措施进行了及时的处理。针对Oracle数据库存在的安全漏洞问题，我们与安全公司和软件厂商进行了沟通，我院HIS系统于20xx年底投入使用，数据库版本为Oracle 11g，投入运行时间较早，且部署于内网环境中未及时进行漏洞修复。
经过软件开发厂商测试发现修复Oracle数据库漏洞会影响HIS系统正常运行，并存在未知风险，为了既保证信息系统安全稳定运行又降低信息系统面临的安全隐患，我们主要采取控制数据库访问权限，切断与服务器不必要的连接、限制数据库管理人员权限等措施来降低数据库安全漏洞造成的风险。具体措施为：第一由不同技术人员分别掌握数据库服务器和数据库的管理权限；第二数据库服务器仅允许有业务需求的应用服务器连接，日常管理数据库采用本地管理方式，数据库不对外提供远程访问；第三对数据库进行了安全加固，设置了强密码、开启了日志审计功能、禁用了数据库默认用户等。
我院高度重视网络安全工作，医院网络中先后配备了防火墙、防毒墙、入侵防御、网络版杀毒软件、桌面终端管理等安全产品，并正在采购网闸、堡垒机、日志审计等安全产品，同时组建了医院网络安全小组，由三名技术人员负责网络安全管理工作，使我院网络安全管理水平大幅提升。
“没有网络安全，就没有国家安全”。作为全县医疗救治中心，医院始终把信息网络安全和医疗安全放在首位，不断紧跟医院发展和形势需要，科学有效的推进网络安全建设工作，并接受各级主管部门的监督和管理。
商城县人民医院
20xx年12月14日
医院安全整改报告 篇9
为贯彻落实公司消防安全的指示，将所有消防安全隐患消除在萌芽状态中。我中心全体员工按照《通知》要求，对 xx家园小区进行全覆盖的消防安全检查。现将此次安全检查的情况报告如下：
一、要求部门从上至下加倍重视消防安全工作
学习公司制定的《消防应急预案》，掌握灭火器和消火栓的使用，按照《消防应急预案名单》牢记各自的安全职责，落实消防安全责任制。在电梯口张贴了温馨提示，做好了客户的`消防安全宣传工作，与广大客户一同做好消防安全工作，杜绝火灾的发生。
二、消防安全检查工作。
1、每月与机关事务管理局、环岛派出所一起对环岛商务中心办公区域的防火重点部位，包括各种设备房进行定期的消防治安安全检查，对发现的问题都做了及时整改。
2、安排保安每天巡逻，提醒保洁员注意，一旦发现通道堆放有杂物，立即通知业主清除，保障通道畅通无阻。
3、安排工程部和消防监控室落实专人坚持每天巡检，并着重对楼内的灭火器、消火栓和消防泵等消防设施进行检查。确保灭火器、消火栓完好有效，疏散指示标识及应急照明设施运行正常。
三、检查中出现的问题
20我中心对小区栋楼，两个地下车库及地下室，消防设备进行检查。消防栓、手报、烟感基本正常。灭火器刚做完年检，检查中出现一些问题。
1、号楼层消防栓没水
2、号楼层手报未复位
3、消防用水压力不足
我中心将以此次消防安全检查为起点，继续做好消防安全管理工作，努力为业主们营造出安全祥和的工作和生活环境。
医院安全整改报告 篇10
商城县公安局网监大队：
我院在接到贵单位发来的《信息系统安全等保限期整改通知书》后，院领导高度重视，责成信息科按照要求进行整改，现在整改情况报告如下。
一、我院网络安全等级保护工作概况
根据上级主管部门和行业主管部门要求，我院高度重视并开展了网络安全等级保护相关工作，工作内容主要包含信息系统梳理、定级、备案、等级保护测评、安全建设整改等。我院目前运行的主要信息系统有：综合业务信息系统。综合业务信息系统是商城县人民医院核心医疗业务信息系统的集合，系统功能模块主要包括医院信息系统（HIS）、检验信息系统（LIS）、电子病历系统（EMRS）、医学影像信息系统（PACS），其中医院信息系统（HIS）、检验信息系统（LIS）、电子病历系统（EMRS）由福建弘扬软件股份有限公司开发建设并提供技术支持，医学影像信息系统（PACS）由深圳中航信息科技产业股份有限公司开发建设并提供技术支持。
我院已于20xx年11月完成了综合业务信息系统的定级、备案、等级保护测评、专家评审等工作，系统安全保护等级为第二级（S2A2G2），等级保护测评机构为河南天祺信息安全技术有限公司，等级保护测评结论为基本符合，综合得分为76.02分。在测评过程中，信息科已根据测评人员建议对能够立即整改的安全问题进行了整改，如：服务器安全加固、访问控制策略调整、安装防病毒软件、增加安全产品等。目前我院正在进行门户网站的网络安全等级保护测评工作。
二、安全问题整改情况
此次整改报告中涉及到的信息系统安全问题是我院于20xx年11月委托河南天祺公司对医院信息系统进行测评反馈的内容，主要包括应用服务器、数据库服务器操作系统漏洞和Oracle漏洞等。针对应用服务器系统漏洞，我院及时与安全公司进行沟通，沟通后通过关闭部分系统服务和端口，更新必要的系统升级包等措施进行了及时的`处理。针对Oracle数据库存在的安全漏洞问题，我们与安全公司和软件厂商进行了沟通，我院HIS系统于20xx年底投入使用，数据库版本为Oracle 11g，投入运行时间较早，且部署于内网环境中未及时进行漏洞修复。
经过软件开发厂商测试发现修复Oracle数据库漏洞会影响HIS系统正常运行，并存在未知风险，为了既保证信息系统安全稳定运行又降低信息系统面临的安全隐患，我们主要采取控制数据库访问权限，切断与服务器不必要的连接、限制数据库管理人员权限等措施来降低数据库安全漏洞造成的风险。具体措施为：第一由不同技术人员分别掌握数据库服务器和数据库的管理权限；第二数据库服务器仅允许有业务需求的应用服务器连接，日常管理数据库采用本地管理方式，数据库不对外提供远程访问；第三对数据库进行了安全加固，设置了强密码、开启了日志审计功能、禁用了数据库默认用户等。
我院高度重视网络安全工作，医院网络中先后配备了防火墙、防毒墙、入侵防御、网络版杀毒软件、桌面终端管理等安全产品，并正在采购网闸、堡垒机、日志审计等安全产品，同时组建了医院网络安全小组，由三名技术人员负责网络安全管理工作，使我院网络安全管理水平大幅提升。
“没有网络安全，就没有国家安全”。作为全县医疗救治中心，医院始终把信息网络安全和医疗安全放在首位，不断紧跟医院发展和形势需要，科学有效的推进网络安全建设工作，并接受各级主管部门的监督和管理。
商城县人民医院
20xx年12月14日