二、安全问题整改情况

此次整改报告中涉及到的信息系统安全问题是我院于20xx年11月委托河南天祺公司对医院信息系统进行测评反馈的内容，主要包括应用服务器、数据库服务器操作系统漏洞和Oracle漏洞等。

针对应用服务器系统漏洞，我院及时与安全公司进行沟通，沟通后通过关闭部分系统服务和端口，更新必要的系统升级包等措施进行了及时的处理。

针对Oracle数据库存在的安全漏洞问题，我们与安全公司和软件厂商进行了沟通，我院HIS系统于20xx年底投入使用，数据库版本为Oracle 11g，投入运行时间较早，且部署于内网环境中未及时进行漏洞修复。

经过软件开发厂商测试发现修复Oracle数据库漏洞会影响HIS系统正常运行，并存在未知风险，为了既保证信息系统安全稳定运行又降低信息系统面临的安全隐患，我们主要采取控制数据库访问权限，切断与服务器不必要的连接、限制数据库管理人员权限等措施来降低数据库安全漏洞造成的风险。

具体措施为：第一由不同技术人员分别掌握数据库服务器和数据库的管理权限；第二数据库服务器仅允许有业务需求的应用服务器连接，日常管理数据库采用本地管理方式，数据库不对外提供远程访问；第三对数据库进行了安全加固，设置了强密码、开启了日志审计功能、禁用了数据库默认用户等。

我院高度重视网络安全工作，医院网络中先后配备了防火墙、防毒墙、入侵防御、网络版杀毒软件、桌面终端管理等安全产品，并正在采购网闸、堡垒机、日志审计等安全产品，同时组建了医院网络安全小组，由三名技术人员负责网络安全管理工作，使我院网络安全管理水平大幅提升。

“没有网络安全，就没有国家安全”。

作为全县医疗救治中心，医院始终把信息网络安全和医疗安全放在首位，不断紧跟医院发展和形势需要，科学有效的推进网络安全建设工作，并接受各级主管部门的监督和管理。

科室院感自查报告及整改措施4

通过对基层医疗机构医院感染管理存在问题的分析，提出了加强医院感染管理的一些切实可行的方法，包括强化医院感染意识，重视医院感染管理工作；完善监控网络，使医院感染控制得以加强和规范化；提高人员素质等是基层医疗机构医院感染管理工作健康发展的关键。

医院感染管理工作是一项科学性很强的工作，是保障医疗安全、提高医疗质量的重要保证。

该工作是一项长期而又艰巨的工作，它涉及面广、环节多、跨多学科，并贯穿于诊疗全过程。

医院感染管理就是针对在医疗、护理活动过程中不断出现的感染情况，运用有关理论和方法，总结医院感染发生的规律，为减少医院感染而进行的有组织、有计划的控制活动。

医院感染管理是医院管理的重要组成部分；是医疗质量不可缺少的重要内容。

要做好医院感染管理工作，最重要的是强化医院感染意识，重视医院感染管理工作；完善监控网络，使医院感染控制得以加强和规范化；提高人员素质，只有这样才能切实将医院感染控制工作落到实处，从而保证医疗护理工作的顺利进行。

1基层医疗机构医院感染管理中存在的问题

1.1医院感染管理意识淡薄

基层医疗机构的领导和医务人员缺乏医院感染管理基础知识，对控制医院感染的重要性认识不足。

首先，表现在基层医疗机构的领导的医院感染管理意识淡薄。

医院的领导对医院感染工作缺乏正确的认识，常以工作忙为借口，不重视医院感染控制工作，很少过问医院感染管理工作。

一是，不重视医院感染硬件设备建设。

基层医院基础条件差，资金不足，消毒灭菌设施简陋，消毒灭菌质量难以保证，医源性感染隐患较大。

加上全院人员医院感染管理意识的单薄，在基层医疗机构普遍存在着硬件设施简陋，布局不合理，消毒设备落后等问题。

二是，不重视专门的医院感染控制科的建设。

部分基层医院均未建立医院感染控制科，有的设在医务部、护理部，有的甚至挂靠在医疗预防科，没有一个准确的定位，隶属关系不明确。

医院感染管理专职人员配置普遍较少，有的医院甚至无专职人员管理，是由一名兼职人员负责，而且学历低，对控制医院内感染和消毒灭菌知识缺乏了解，医院未建立感染管理三级网络组织，人员配置及监管方面不力，没有开展医院感染发病率调查。

三是，医院感染管理规章制度过于陈旧，没有及时进行修订，或者虽有制度却不执行。

有的医院连续两年没有召开医院感染管理委员会会议，感染管理委员会形同虚设，管理职能难以发挥。

其次，普通医务人员无菌操作观念差，自我防护意识较差。

医院盛装无菌物品的容器无灭菌标识，未注明物品名称，无灭菌日期、有效期、无责任人签名。

对使用中消毒剂、灭菌剂未开展监测，盛装消毒剂容器未定期灭菌更换。

有些器械物品虽然达到消毒灭菌要求，但由于容器未定期清洁消毒灭菌更换，导致再污染情况严重。

部分口腔科和胃镜室医务人员消毒隔离知识缺乏，在诊疗前后洗手不规范或干脆不洗手。

部分医院没有为医务人员配备必要的防护用品，如防护眼罩和防护面具等。

部分医务人员在诊疗过程中不按要求配戴手套、口罩、帽子、防护眼罩和防护面具等，忽视自身的防护，注射、采血均不能做到一人一带一巾。

1.2医院感染监控不足

首先，缺乏通用的医院感染监控标准。

现有的监控标准仅适用终末，不适用医院感染形成过程和环节。

全院统一笼统的标准不能体现各部门、各专业的特殊性和个性特点，监控时标准不能对号人座，对科室工作无指导性、方向性、针对性差，每次检查雷同问题突出，医院感染问题无改进，效果不明显。