时间：2022-07-06 11:15:09
导语：在网络安全总结的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
一是制定活动方案，明确活动主题、总体要求及具体活动安排，印发各部门、单位，要求充分利用各种平台和载体，组织开展形式多样的网络安全宣传周活动。
二是纳入公司普法体系和年度法律法规普法目标。活动期间在内部门户网站首页设置主题标语，在门户网站的法规专栏内宣传网络安全法相关内容和活动。
三是组织开展公司网络安全排查。排查、摸清公司网络安全情况，针对问题进行整改。按照国家局要求进行针对互联网运行系统遭受攻击的应急演练。
2020年网络安全监督检查自查工作总结
按照《关于开展的通知》文件要求，我公司对内部终端计算机操作系统、杀毒软件、网络安全等进行了全面检查，现将有关情况汇报如下：
一、自查工作的组织开展情况
根据集团相关文件要求，我公司高度重视，充分认识企业网络安全工作的重要意义，积极全面开展梳理排查工作。我公司现有员工340人，办公电脑360台，均安装了360安全卫士、360杀毒软件，并根据网络安全提示及时更新病毒数据库及系统安全补丁。经自查，目前公司网络安全状况良好，各项设备、机器均运行正常，未发现网络入侵及其他安全事件。
二、严格管理，规范网络设备维护
我公司对电脑及其设备实行“谁使用、谁管理、谁负责”的管理制度。管理方面我们一是坚持“制度管人”。二是在设备维护方面，对出现问题的设备及时进行维护和更换，对外来维护人员，要求有相关人员陪同，并对其身份进行核实，规范设备的维护和管理。
三、加强宣传，提高安全防护意识
通过公告宣传栏、企业微信群、书面通知等多种方式，将网络安全知识宣传常态化，提高员工网络安全意识，要求全体员工以部门为单位认真组织学习国家及地方网络安全相关法律、法规和网络信息安全的相关知识，让全体人员都能正确领会信息安全工作的重要性，掌握计算机安全使用的规定要求，都能正确的使用计算机网络和各类信息系统。
四、及时提示，更新设备口令补丁
提醒员工对自己所使用的设备账户、口令、密码、软件补丁等进行定期检查，及时更新和升级，杜绝了弱口令、弱密码、消除了安全隐患。关闭或删除不必要的应用程序、服务、端口等，定期对计算机进行系统体检，打补丁、补漏洞、清理垃圾文件。
五、存在的问题及下一步工作计划
9月17日至23日是国家网络安全宣传周，为进一步推动网络安全建设，加强网络安全教育宣传，xx市妇联围绕“网络安全为人民，网络安全靠人民”活动主题，多措并举深入开展网络安全宣传周活动。
一是线上通过市妇联的微信公众号、微信群、QQ群进行网络安全知识和相关活动情况的宣传推送。9月20日在“xx女性”微信公众号头条“想要上网安全？妇联有妙招！”的信息，同时要求各级妇联进行转发、推送。
二是深入村（社区）“妇女之家”开展网络安全宣传周进社区活动。9月17日刊江办事处妇联主席朱喜玉在朱木桥社区“妇女之家”以“网络安全为人民，网络安全靠人民”为主题向社区的妇女群众宣传讲解了网络安全知识。让广大妇女群众了解网络宣传知识和防护技能。
三是线下组织巾帼志愿者宣传网络安全知识。9月22日，巾帼志愿者们通过发放宣传手册、解答咨询等多种形式向过往居民宣传讲解。
通过宣传教育活动，进一步普及网络安全知识，增强网络安全意识，切实做好妇女群众、青少年网络安全工作，为创建平安xx奠定坚实的基础。
为积极配合国家网络安全宣传周活动，增强广大师生网络安全意识，特别是为提高青少年网络安全自我保护意识，提升青少年网络安全问题甄别能力。近日，狮寨镇大昌小学开展了2017年国家网络安全宣传周教育活动。
本次活动的主题是“网络安全为人民，网络安全靠人民”。活动中，校长何维艺就网络安全作专题讲座，针对学生的疑问作了详细的解答。活动结束后，全体师生还一起学习了网络安全的宣传材料。
学校开展网络安全主题班会，主题宣讲、观看视屏等活动，对学生和教师进行网络安全教育。
通过本次活动，师生对一些基本的网络陷阱有了清楚的认识，提高了防骗意识，学生们也意识到了沉溺网络的危害，树立了正确的上网意识，网络安全知识深入广大师生心中，校园内形成了良好的网络安全氛围。
信工系举行了以网络安全教育为主题的团课活动。
此次活动，让同学们对网络有了一个更清楚更全面的认识，这 些都有利于大家做到安全上网和健康上网，争取在上网的过程中能真正的有所学习，有所收获，通过这一次活动的举办，各位同学也一 定会做到绿色上网，远离网络中不安全的因素，提高自身对网络陷阱 的警醒程度。
网络是由我们大家共同构成的，每个人都是网络世界的主角。人类创造了网络，网络也改变了人类生活，网络是人类文明的产物，网络能很好的开拓我们的视野，但是，网络虽美，要注意陷阱，安全文明上网，应该从我做起，这样才能还网络一个安全洁净的天空。
通过本次活动的开展，我系学生对网络有了更深刻的理解，思想层面有了提高，并对网络安全有了更深层次的思考，在取得了思想上收获的同时，更好地在生活中实践。
根据xx信息化领导小组办公室下发的相关通知，我院依照通知精神成立了信息安全工作领导小组，制定计划，明确责任，具体落实，对我院的信息网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题。确保了网络安全，更好的为检务工作服务。
一、 加强领导，成立了网络与信息安全工作领导小组
为进一步加强网络信息系统安全管理工作，xx成立了网络信息系统安全工作小组，做到分工明确，责任到人。安全工作领导小组组长为xx，副组长xx，成员xx。分工职责如下：xx为信息安全工作第一负责人，全面负责信息安全管理工作。xx负责信息安全管理工作的日常事务。xx负责计算机网络与信息安全管理工作的日常协调、网络维护和技术管理。
二、 信息安全工作主要方面
1、技术方面，网站服务器计算机设置防火墙，拒绝外来恶意攻击。安装正版防病毒软件，对计算机病毒、有害电子邮件有效过滤。
2、设备方面，内网与外网严格分开，并按xx高院要求，安装密码机，有效维护网络安全。机房按照“三铁两器”要求设置，即铁窗、铁门、保险柜、监控器、报警器齐全。
3、应急处理方面，我院具备专业技术人员，一旦发生网络安全事故可立即报告相关人员，对突发网络安全事故可快速安全处理。
4、容灾备份，对重要信息采取备份，当遇故障时能够保障重点重要数据的完整。
三、自查中发现的主要问题及整改情况
经过自查，我院信息安全总体状况良好，未发生信息安全事故。在本次检查过程中也暴露了一些问题，机房设施投入不足，个别人员计算机安全意识不强等。
关键词：医院信息系统安全体系网络安全数据安全
中国医院信息化建设经过20多年的发展历程目前已经进入了一个高速发展时期。据2007年卫生部统计信息中心对全国3765所医院(其中：三级以上663家：三级以下31O2家)进行信息化现状调查显示，超过80％的医院建立了信息系统…。随着信息网络规模的不断扩大，医疗和管理工作对信息系统的依赖性会越来越强。信息系统所承载的信息和服务安全性越发显得重要。
1、医院信息安全现状分析
随着我们对信息安全的认识不断深入，目前医院信息安全建设存在诸多问题。
1．1信息安全策略不明确
医院信息化工作的特殊性，对医院信息安全提出了很高的要求。医院信息安全建设是一个复杂的系统工程。有些医院只注重各种网络安全产品的采购没有制定信息安全的中、长期规划，没有根据自己的信息安全目标制定符合医院实际的安全管理策略，或者没有根据网络信息安全出现的一些新问题，及时调整医院的信息安全策略。这些现象的出现，使医院信息安全产品不能得到合理的配置和适当的优化，不能起到应有的作用。
1．2以计算机病毒、黑客攻击等为代表的安全事件频繁发生，危害日益严重
病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起的。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。
1．3安全孤岛现象严重
目前，在医院网络安全建设中网络、应用系统防护上虽然采取了防火墙等安全产品和硬件冗余等安全措施，但安全产品之间无法实现联动，安全信息无法挖掘，安全防护效果低，投资重复，存在一定程度的安全孤岛现象。另外，安全产品部署不均衡，各个系统部署了多个安全产品，但在系统边界存在安全空白，没有形成纵深的安全防护。
1．4信息安全意识不强，安全制度不健全
从许多安全案例来看，很多医院要么未制定安全管理制度，要么制定后却得不到实施。医院内部员工计算机知识特别是信息安全知识和意识的缺乏是医院信息化的一大隐患。加强对员工安全知识的培训刻不容缓。
2、医院信息安全防范措施
医院信息安全的任务是多方面的，根据当前信息安全的现状，医院信息安全应该是安全策略、安全技术和安全管理的完美结合。
2．1安全策略
医院信息系统～旦投入运行，其数据安全问题就成为系统能否持续正常运行的关键。作为一个联机事务系统，一些大中型医院要求每天二十四小时不问断运行，如门诊挂号、收费、检验等系统，不能有太长时间的中断，也绝对不允许数据丢失，稍有不慎就会造成灾难性后果和巨大损失医院信息系统在医院各部门的应用，使得各类信息越来越集中，构成医院的数据、信息中心，如何合理分配访问权限，控制信息泄露以及恶意的破坏等信息的访问控制尤其重要：PACS系统的应用以及电子病历的应用，使得医学数据量急剧膨胀，数据多样化，以及数据安全性、实时性的要求越来越高，要求医院信息系统(HIS)必须具有高可用性，完备可靠的数据存储、备份。医院要根据自身网络的实际情况确定安全管理等级和安全管理范围，制订有关网络操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施等，建立适合自身的网络安全管理策略。网络信息安全是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高网络信息系统安全性的目的。
在网络安全实施的策略及步骤上应遵循轮回机制考虑以下五个方面的内容：制定统一的安全策略、购买相应的安全产品实施安全保护、监控网络安全状况(遇攻击时可采取安全措施)、主动测试网络安全隐患、生成网络安全总体报告并改善安全策略。
2．2安全管理
从安全管理上，建立和完善安全管理规范和机制，切实加强和落实安全管理制度，加强安全培训，增强医务人员的安全防范意识以及制定网络安全应急方案等。
2．2．1安全机构建设。设立专门的信息安全领导小组，明确主要领导、分管领导和信息科的相应责任职责，严格落实信息管理责任l。领导小组应不定期的组织信息安全检查和应急安全演练。
2．2．2安全队伍建设。通过引进、培训等渠道，建设一支高水平、稳定的安全管理队伍，是医院信息系统能够正常运行的保证。
2．2．3安全制度建设。建立一整套切实可行的安全制度，包括：物理安全、系统与数据安全、网络安全、应用安全、运行安全和信息安全等各方面的规章制度，确保医疗工作有序进行。
2．2．4应急预案的制定与应急演练
依据医院业务特点，以病人的容忍时间为衡量指标，建立不同层面、不同深度的应急演练。定期人为制造“故障点”，进行在线的技术性的分段应急演练和集中应急演练。同时信息科定期召开“系统安全分析会”。从技术层面上通过数据挖掘等手段，分析信息系统的历史性能数据，预测信息系统的运转趋势，提前优化系统结构，从而降低信息系统出现故障的概率；另一方面，不断总结信息系统既往故障和处理经验，不断调整技术安全策略和团队应急处理能力，确保应急流程的时效性和可用性。不断人为制造“故障点”不仅是对技术架构成熟度的考验，而且还促进全员熟悉应急流程，提高应急处理能力，实现了技术和非技术的完美结合。
2．3安全技术
从安全技术实施上，要进行全面的安全漏洞检测和分析，针对检测和分析的结果制定防范措施和完整的解决方案。
2．3．1冗余技术
医院信息网络由于运行整个医院的业务系统，需要保证网络的正常运行，不因网络的故障或变化引起医院业务的瞬间质量恶化甚至内部业务系统的中断。网络作为数据处理及转发中心，应充分考虑可靠性。网络的可靠性通过冗余技术实现，包括电源冗余、处理器冗余、模块冗余、设备冗余、链路冗余等技术。
2．3．2建立安全的数据中心
医疗系统的数据类型丰富，在不断的对数据进行读取和存储的同时，也带来了数据丢失，数据被非法调用，数据遭恶意破坏等安全隐患。为了保证系统数据的安全，建立安全可靠的数据中心，能够很有效的杜绝安全隐患，加强医疗系统的数据安全等级，保证各个医疗系统的健康运转，确保病患的及时信息交互。融合的医疗系统数据中心包括了数据交换、安全防护、数据库、存储、服务器集群、灾难备份／恢复，远程优化等各个组件。
2．3．3加强客户机管理
医院信息的特点是分散处理、高度共享，用户涉及医生、护士、医技人员和行政管理人员，因此需要制定一套统一且便于管理的客户机管理方案。通过设定不同的访问权限，加强网络访问控制的安全措施，控制用户对特定数据的访问，使每个用户在整个系统中具有唯一的帐号，限定各用户一定级别的访问权限，如对系统盘符读写、光驱访问、usb口的访问、更改注册表和控制面板的限制等。同时捆绑客户机的IP与MAC地址以防用户随意更改IP地址和随意更换网络插口等恶意行为，检查用户终端是否安装了信息安全部门规定的安全软件、防病毒软件以及漏洞补丁等，从而阻止非法用户和非法软件入网以确保只有符合安全策略规定的终端才能连入医疗网络。
2．3．4安装安全监控系统
安全监控系统可充分利用医院现有的网络和安全投资，随时监控和记录各个终端以及网络设备的运行情况，识别、隔离被攻击的组件。与此同时，它可以强化行为管理，对各种网络行为和操作进行实施监控，保持医院内部安全策略的符合性。
2．3．5物理隔离
根据物理位置、功能区域、业务应用或者管理策略等划分安全区域，不同的区域之间进行物理隔离。封闭医疗网络中所有对外的接口，防止黑客、外部攻击、避免病毒的侵入。
关键词：医院信息管理系统；病毒
1、医院信息系统的病毒及其危害
1.1 概述我院信息管理系统及病毒给医院带来的危害
随着信息技术的高速发展，医院信息系统发展速度也极为迅速。国外发达国家已在80年代建立了大型医院信息管理系统（HIS），目前已实施或正在实施医学影像存档与通信系统(PACS)。自20世纪90年代初，我国的各级医疗机构逐步将计算机作为基本工具，引入到医院的信息管理中。从单机管理到网络化管理，从自行开发软件到各类软件的商品化，使医院计算机信息管理日趋科学和完善。计算机网络化的医院信息系统（HIS）也将成为现代化医院运营必不可少的基础设施，是实现医院基本现代化的必备条件之一。
我院医院信息管理系统是由挂号系统、医生工作站、护士工作站、收费管理系统、药房管理系统、结构化电子病历、自动检验科系统、检查登记报告系统、影像系统、病案系统、办公自动化系统等组成。投入运行后几大系统纵横交错，构成了庞大的计算机网络系统。我院网络系统覆盖全院的各个部门，涵盖病人来院就诊的各个环节及信息，将近1000台计算机同时运行，支持各方面的管理，成为医院开展医疗服务的业务平台。
医院信息系统不仅直接与病人的诊疗过程息息相关，而且直接关系到医院财务收支及成本核算，如为病人进行治疗的电脑坏掉会耽误病人的治疗，门急诊系统中断会导致医院停业，而护士及医生工作站的终端会影响到对病人的正常诊疗。医院业务的正常运行越来越依赖于计算机系统[4]。医院信息系统的安全性直接关系到医院医疗工作的正常运行，一旦网络瘫痪或数据丢失，将会给医院和病人带来巨大的灾难和难以弥补的损失[1]，因此保证医院信息系统的安全将是很重要的工作，防治病毒入侵乃是重中之重。
1.2 什么是计算机病毒
计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
1.3 计算机病毒的主要危害
不同的计算机病毒有不同的破坏行为，其中有代表性的行为如下：
1.3.1 破坏主板BIOS内容，使计算机无法正常启动。
1.3.2 攻击硬盘的主引导扇区、BOOT扇区、FAT表、文件目录。影响系统的正常引导。一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复。
1.3.3 攻击文件，包括删除、修改软盘、硬盘及网络上可执行文件或数据文件的内容，在系统中产生无用的新文件等等。
1.3.4 抢占系统资源，内存是计算机的重要资源，大多数病毒在动态下都是常驻内存的，其攻击方式主要有占用大量内存、改变内存总量、禁止分配内存等，这就必然抢占一部分系统资源，导致一些较大的程序难以运行。
1.3.5干扰系统运行，除占用内存外，病毒还抢占中断，干扰系统运行。计算机操作系统的很多功能是通过中断调用技术来实现的。病毒为了传染激发，总是修改一些有关的中断地址，在正常中断过程中加入病毒的“私货”，从而干扰了系统的正常运行。
1.3.6影响计算机运行速度，病毒激活时，其内部的时间延迟程序启动，在时钟中纳入了时间的循环计数，迫使计算机空转，计算机速度明显下降。
1.3.7窃取用户隐私、机密文件、账号信息等。如今已是木马大行其道的时代，据统计如今木马在病毒中已占七成左右。而其中大部分都是以窃取用户信息，以获取经济利益为目的，如窃取用户资料，网银账号密码等。一旦这些信息失窃，将给用户带来巨大经济损失。
2、医院信息管理系统病毒的防治措施
在计算机病毒出现的初期，说到计算机病毒的危害，往往注重于病毒对信息系统的直）接破坏作用，比如格式化 硬盘、删除文件数据等，并以此来区分恶性病毒和良性病毒。其实这些只是病毒劣迹的一部分，随着计算机应用的发 展，人们深刻地认识到凡是病毒都可能对计算机信息系统造成严重的破坏。
2.1 计算机中毒的表征
2.1.1 电脑可以开机，但启动到某一步的时候自动重启。可能是病毒破坏了系统文件；也可能是系统文件被病毒感染后，被杀毒软件删除了。
2.1.2 电脑运行速度明显降低以及内存占有量减少，虚拟内存不足或者内存不足。如果虚拟内存不足可能是病毒占用，也可能是设置不当。若非内存太小，则电脑中毒的可能性很大。
2.1.3 Windows出现异常的错误提示信息，操作系统本身，除了用户关闭或者程序错误以外，是不会出现错误汇报的，因此，如果出现这种情况，很可能是中了病毒。
2.1.4 杀毒软件的实时监控程序无法自动运行了，手动启动也不行。
2.1.5 系统时间被更改，且无法改正过来（改了回头再看的时候，又变回去了）。
2.1.6 经常自动弹出网页,计算机屏幕上出现异常显示。
2.1.7 经常出现非法操作，特别是运行IE浏览器的时候。
2.1.8 主页被篡改了，而且改不回来（无法更改或改了又变回去）。
2.1.9 注册表无法使用，某些键被屏蔽、目录被自动共享等。
2.1.10 无法安装杀毒软件或安装后无法运行。
2.1.11 文件大小发生改变，丢失文件或文件损坏。
2.1.12 硬盘指示灯狂闪，此时就要检查所运行的程序是否占用系统资源太多或者是否感染了病毒。
2.2 如何诊断中毒
2.2.1 如发现电脑运行速度过慢，则先调出windows任务管理器查看系统运行的进程，找出系统资源占用较大并且名字不熟悉的进程并记下其名称(这需要经验)，暂时不要结束这些进程，因为有的病毒或非法的进程可能在此没法结束。点击性能查看CPU和内存的当前状态，如果CP U的利用率接近100%或内存的占用值居高不下，此时电脑中毒的可能性是95%。
2.2.2 查看windows当前启动的服务项， 由“控制面板”的“管理工具”里打开“服务”。看右栏状态为“启动”，启动类别为“自动”项的行;一般而言，正常的windows服务，基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外)，此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称。
2.2.3 Windows XP中运行msconfig查看是否有非法的启动项，或运行注册表编辑器，查看都有那些程序与windows一起启动。主要看
Hkey_Local_MachineSoftware MicroSoftWindowsCurrentVersionRun和后面几个RunOnce等，查看窗体右侧的项值，随着经验的积累，可以轻易的判断病毒的启动项。
2.2.4 取消隐藏属性，查看系统文件夹windowssystem32,如果打开后文件夹为空，表明电脑已经中毒;打开system32 后，可以对图标按类型排序，看有没有流行病毒的执行文件存在。顺便查一下文件夹Tasks,wins,drivers.目前有的病毒执行文件就藏身于此。
2.2.5 使用杀毒软件判断是否中毒，如果中毒，杀毒软件的实时监控程序会被病毒程序自动终止，并且手动升级失败。
2.3 如何查杀病毒
2.3.1 在注册表里删除随系统启动的非法程序，然后在注册表中搜索所有该键值并删除。当成系统服务启动的病毒程序，会在
Hkey_Local_MachineSystemControlSet001services
和controlset002services里藏身，找到之后一并删除。
2.3.2 停止有问题的服务，改自动为禁止。
2.3.3 重新启动电脑，点F8进入“带网络的安全模式”。目的是不让病毒程序启动，又可以对Windows升级打补丁和对杀毒软件升级。
2.3.4 搜索病毒的执行文件，手动删除，也可以下载该病毒的专杀工具进行杀毒。
2.3.5 对Windows升级打补丁和对杀毒软件升级。
2.3.6 关闭不必要的系统服务。
2. 3.7 对Windows升级打补丁和对杀毒软件升级完成后用杀毒软件对系统进行全面的扫描，把病毒一网打尽。
2.3.8 所有工作完成后，重新启动计算机，完成所有操作。
2.4 我院对计算机病毒的防范措施
我院根据自身网络的实际情况确定安全管理范围，制订有关网络操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施等，建立适合自身的网络安全管理策略。网络信息安全是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高网络信息系统安全性的目的。在网络安全实施的策略及步骤上考虑以下五个方面的内容：制定统一的安全策略、购买相应的安全产品实施安全保护、监控网络安全状况(遇攻击时可采取安全措施)、主动测试网络安全隐患、生成网络安全总体报告并改善安全策略。从安全管理上，建立和完善安全管理规范和机制，切实加强和落实安全管理制度，加强安全培训，增强医务人员的安全防范意识以及制定网络安全应急方案等。具体措施如下：
2.4.1 树立病毒防范意识，从思想上重视计算机病毒。
2.4.2 内外网隔离。内网就是承载医院信息管理系统业务的网络，绝对不可以与公共网络连接。
2.4.3 安装网络版杀毒软件，定时升级?，保证内网客户端所有电脑的病毒库都及时更新到最新版本[1]。对网络进行实时监控。由于我院与北京市医保中心要进行网上实时结算，为了防止外来病毒的入侵，医院又购置了防火墙对所有进出数据进行过滤。
2.4.4 我院内网电脑统一安装安全管理软件，内网电脑一律不安装光驱、软驱，USB接口禁止连接存储器，更不准擅自安装光驱、软驱及更改硬件设施。
2.4.5 经常更新操作系统漏洞补丁,对操作系统和数据库系统进行合理的安全策略配置。
2.4.6 经常备份重要数据,要定期与不定期地对磁盘文件进行备份，特别是
一些比较重要的数据资料，以便在感染病毒导致系统崩溃时可以最大限度地恢复数据，尽量减少可能造成的损失。
2.4.7 安装应急服务器，实时备份数据服务器内容，一旦系统遭受病毒破坏
启动不了时，马上更换到应急服务器上，让医院信息系统能正常运行。
2.4.8 每台内网电脑都安装一键还原软件，备份新安装好的干净系统，并要求系统盘下不能保存文件。如电脑不幸感染病毒不能进入系统，则直接使用一键还原软件还原到干净系统后查杀病毒。
2.4.9 定期巡检所有内网电脑，查杀病毒，磁盘清理，让电脑处于最佳状态，更好的为临床服务。
2.4.10 建立规章制度, 制定工作站管理制度，落实责任，如导致网络感染病毒或损坏，根据绩效考核按情节轻重进行处理，并且对客户端用户的密码强调专人专用。预防内部犯罪[1]。
3、医院信息管理系统病毒防治中需要重点解决的问题
3.1 以计算机病毒、黑客攻击等为代表的安全事件频繁发生，危害日益严重病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起的。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。
3.2 信息安全意识不强，安全制度不健全
从许多安全案例来看，很多医院要么未制定安全管理制度，要么制定后却得不到实施。医院内部员工计算机知识特别是信息安全知识和意识的缺乏是医院信息化的一大隐患。加强对员工安全知识的培训刻不容缓。
4、总结：
医院信息管理系统现在已经成为医院开展业务的主要平台，保证医院信息系统的正常运行是我们信息中心的职责所在。对于医院信息管理系统来讲对计算机病毒的防范远甚于查杀病毒，因此建立一套严密而系统的管理和防范体系是十分必要的，我们信息中心也是在工作中不断摸索、积累经验，通过技术防治和管理防范相结合，建立有效、健全的安全防御体系，以及积极主动的防御理念和中央控管的管理机制保证医院的信息系统安全，推进信息化建设，以提高医院的服务水平和核心竞争力。
参考文献：
[1]曹宏伟，彭东亮，邱 景，杨 扬? 医院信息系统安全管理与防范 影像学与特种医学 200081
[2]韩莜卿.计算机病毒分析与防范大全[M].北京：电子工业出版社．2006
实习对于我们来说是非常必要的，不仅使我们在课堂上学到的东西得到在现实工作中运用，更重要的是能够体验丰富自己的社会实践阅历，尽快适应社会，而且还可以在社会中学到一些在课本上学不到的东西，锻炼自己的社会本能，这样在以后毕业后出到社会就可以以最快，最好的态势来适应社会环境，投身到自己的工作岗位。于是，在大一大二暑假我都提前踏上社会实习，体验社会工作的压力，下面我就大二到网络科技有限公司做电话营销的实习做一下回顾。
二、实践目的
通过到网络科技有限公司实习，首先，可以对互联网行业做进一步的了解;其次，可以更深一步了解电子商务网络安全的防护措施;再次，可以将本专业所学的知识应用到实践中，不仅可以巩固专业知识，还能进一步提升完善知识框架;最后，感受公司的企业文化，了解公司的管理体制和经营之道，学会如何在企业做事，做人。
三、实践内容
针对央行文件，拥有支付清算系统公司要做安全评估，访问相关客户。
每天下班前对当天电话访问的情况做详细记录，并总结。
针对电子商务网站安全，做产品信息网页防篡改，防病毒等宣传，挖掘潜在客户。
两三天开一次远程会议，做工作汇报总结，发现其中问题，及时做修改及经验交流。
针对高校招生时期，对高校教育网做招生信息，学校信息网页防篡改，防病毒等宣传，挖掘潜在客户。
对已遭受黑客攻击的网站，进行安全漏洞修补宣传，以及防止被黑的措施宣传，挖掘潜在客户。
第一周：开始进入公司实习，第一周主要是培训。
首先是公司的人力资源主管，给我们介绍了一些关于公司的规章制度，和工作期间的一些相关事项。接着就是华南地区总经理和网络安全总监，给我们介绍了这次实习项目的主要内容，让我们有个大概的了解。了解完公司的大概情况后，就开始培训跟项目有关的技术知识了。给我们介绍技术知识的是技术部的主管，为我们讲解了关于网络安全的相关技术，如SOC，DDoS，流量控制，防火墙等。虽然学过电子商务安全与支付，了解过相关网页安全及支付系统安全的控制技术，但还有很多相关安全技术还是不懂的。经过了技术主管的培训，虽然只是简单的讲解，也扩展了我对电子商务安全方面的技术知识。
第二天，就开始进入电话营销的知识培训了。给我们培训的是客户服务总监，是台湾人。由于做这个项目的还有湖南长沙分公司的几个人，所以就湖南和广州的一起开培训会议，通过远程视频三地连接，虽然是通过互联网的开会，但是跟实际坐在一个会议室开会是一样的，你的任何声音，任何动作，其他人都可以听到看到的。客服总监给我们讲解了一些电话营销的技巧以及常用术语，然后发了些资料让我们背熟。
了解了技巧，熟悉了术语，该是考验我们掌握的程度的时候了。客服总监让广州与湖南的的实习生相互训练，即一个扮演客户，一个扮演电话营销员，让我们在完全不知道对方会作何反应的情况下随机应变，大大提升了我们的实践经验。
第二周：第一个任务——针对央行的最新文件，要求拥有支付清算系统的公司要做安全检测。
接受了系统的培训后，就开始正式对外拨号了。所以我们就搜集了拥有支付清算业务的公司的资料，包括公司名称、网站、地址、电话、联系人、邮箱等，然后输入事先已经制作好的表格里。资料搜集后，就一个一个打电话，通过各种方法找到相关负责人，然后询问他们关于支付清算系统的安全检测问题是否已经做了，根据他们的知情程度、是否完成、以及是否有意愿完成、是否继续跟进等将访问的结果记录到表格里。
很多时候我们打电话过去，才刚刚报了公司名字后，以为我们是推销东西的，就立刻遭到拒绝。有时候有些公司根本不清楚支付系统安全方面是谁负责的，电话接来接去都找不到负责人。有时候接线员就骗我们说负责人不在，故意推脱。刚开始的时候，屡次的失败让我们自信心很受打击。
每天下班前都要把今天所拨打的电话的访问情况记录整理好，然后发给客服总监，同时下班前客服总监会召我们开会，汇报今天的电访情况，以及遇到的无法解决的问题，与大家进行交流，并想出应付办法。
第三周：开始第二个任务——针对电子商务网站做网页安全宣传。
电子商务网站涉及交易信息、商品信息以及支付信息等一系列安全问题。一些黑客可能会把网站上的商品信息(如价格)进行篡改，从而导致电子商务企业和客户陷入误解纠纷等。因此电子商务网站要时刻进行漏洞扫描，及时修补，以防黑客进行攻击。我们针对这些要点对电子商务网站公司进行电话访问，了解他们的需求，同时宣传我们公司在这方面的业务成就。
同样的，我们事先就制作表格，搜集客户资料进行输入，同时对每个客户访问后的反应做整理，然后输入表格里面。在本周开展新任务的同时，我们也对上周需要进一步跟进的客户进行了再一次电访，以尽可能促成交易。
第四周：开始第三个任务——针对高校招生时期，对高校网页防篡改做业务宣传。
恰逢暑假时期，各地高校正在忙着招生，各高校网都会更新关于招生的信息，各个学生家长也都会登录高校网站查看自己的录取情况。因此，很多黑客骗子会利用篡改高校网站招生信息，或是制作类似已有高校的网站的假高校网站骗取学生以牟取暴利，像北大清华等名牌高校都有被篡改过的前例。所以有安全意识的高校就会重视，也会有这方面的需求。我们便针对此要点拨通广东所有高校的电话，试图找到网络中心的负责人进行交流。
学生与老师的交流自然比之前的与商业企业要容易多，不会很快就被人拒绝了。不过电访过程我们还是会遇到很多问题，例如放假了学校网络中心是实行值班制，很多时候打电话过去都没人接听。另外就是网络中心老师有这方面意识，但学校项目需要向学校领导申请审批等一系列问题都难以促成交易。
第五周：开始第四个任务——根据国家信息中心提供的被黑网站统计系统，针对已经被黑的网站，劝其及时修补漏洞，删除被黑网页。
公司与国家信息中心有合作，根据国家信息中心提供的一个被黑网站统计系统，系统里每天都会更新搜集被黑网页的链接，根据这个链接我们可以找到他的原始网站，再从网站上搜集公司的电话，进行拨打，告知对方网站已存在安全漏洞，已遭黑客攻击，需要及时修补，从而希望对方可以让我司为其提供这方面的服务。
购物车(0)