为全面提升我院重要网络系统及数据的安全保护能力和水平,根据 2021 年国家网络安全宣传周活动部署安排,我院于2021 年10月11日至17日开展了网络安全宣传活动,为切实抓好这次活动,在分管院领导的指导下,医院下发了《关于开展第八届“国家网络宣传周”活动的通知》、信息部制定了《湖北省妇幼保健院2021年网络安全宣传周活动方案》,通知方案明确了活动目标、内容和要求,确保网络安全宣传活动不走过场,取得实效。
一、内容丰富,形式多样。
(一)开展了网络安全视频培训。利用国家网络安全宣传周线上平台面向全院职工进行进行网络安全视频培训,转载、转播全国网络安全宣传公益短片、网络安全专家讲座等内容,通过培训提升全院职工的网络安全意识、网络安全技能和突发事件处置能力。
(二)举办了网络安全知识宣传展。在院内通过公示栏、宣传屏、医护工作站等多渠道宣传网络安全知识,播放网络安全海报。通过发放《网络安全科普手册》、《个人信息保护安全应对指南》等宣传资料,扩大宣传网络安全的覆盖面,增强职工网络安全意识和防范意识。
(三)进行了网络安全隐患排查。安排专业信息安全公司对我院网络信息安全进行全面的风险评估和排查,力求不放过每一个细节。全面排查各类安全隐患、漏洞,查找各项网络安全措施是否落实到位。
二、全员参与,效果显著。
举办网络安全宣传活动是贯彻落实中央和省里关于网络安全和信息化战略部署的重要举措,通过开展线上视频教育、专题展览等多种形式,并将文明创建、保密教育等工作有机结合,发动全院职工广泛参与,深入开展网络安全知识技能普及,加强个人信息保护,提升了我院职工网络安全意识和防护技能,宣传效果显著,营造出了网络安全人人有责、人人参与的共同维护网络安全的良好氛围。
三、全面整改,落实到位。
在我院信息系统全面上云的条件下,依托专业网络安全公司的技术力量,结合行业特点和安全需求,制定了符合相应等级要求的信息系统安全技术建设整改方案,开展技术措施建设,落实相应的物理安全、主机安全和应用安全等安全保护技术措施。在信息系统安全技术建设整改中,按照我院“两地三中心”的信息化建设规划,采取四维防护(人员安全、计算环境安全、区域边界安全和通信链路安全),实现相应级别信息系统的安全保护技术要求,建立并完善了信息系统综合防护体系,进一步提高我院信息系统的安全防护能力和水平。
通过本次宣传教育活动,不仅增强了全院职工信息安全和保密意识,显著提高信息部专业技术人员的专业理念知识和技术水平,也巩固了医院核心信息系统安全防范措施,使我院信息安全管理水平和防护体系建设得到了进一步提升。
信息部 李超凡
2021年10月21日