医院信息系统安全检查工作方案为规范和加强我院信息系统安全工作，保证医院HIS系统的信息内容安全，根据关于开展XXXX省医疗卫生行业网络与信息安全检查行动的通知要求，结合我院实际情况，制订本检查方案。一、检查目的通过开展全面的安全检查，进行信息系统安全风险评估、安全测评等工作，及时掌握信息系统安全状况，认真查找隐患，堵塞安全漏洞，落实和完善安全措施，建立健全信息安全保障机制，减少安全风险，提高应急处置能力，确保信息系统持续安全稳定运行。二、检查范围我院医院信息管理系统（HIS）、医院网络系统。三、检查内容检查与网络和信息系统相关的硬件、软件、服务、信息，对信息系统存在的问题进行查找、分析；对已有安全管理体系、安全措施进行核实，主要包括以下内容：（一）安全管理制度建立与落实。是否按照要求建立健全了信息安全责任制，做到了机构到位、人员到位、责任到位、措施到位。运维管理、保密管理、密码管理、等级保护等制度建立和落实情况。（二）安全防范措施。是否有明确的安全需求及解决方案，是否采取了安全防护措施。重点检查身份认证、访问控制、数据加密以及防篡改、防病毒、
