一、2021年工作主要工作回顾

（一）信息科始终以维护HIS系统、LIS系统、体检系统、三智能监管平台系统、病案系统安全稳定运行为重点，及时响应各部门的故障维护，努力减少故障发生率、降低故障等级和故障持续时间，全年累计完成软硬件维护1000余次，有效提高了工作效率。

（二）检查出一次网络安全隐患。我院官网所挂的oa办公系统存在安全漏洞。

针对上传任意文件漏洞，因为产品集成了2009的金格控件，在（officeserverservlet）中没有对filetype参数进行过滤，可以上传任意文件。信息科对服务端和客户端的上传文件进行了限制，只能上传office相关格式的文件。

（三）完成第dip上传接口，配合病案室医保科进行dip数据的上传，完成了发热门诊医疗服务监测数据上传的接口，完善了卫统表病案信息上传的接口。

（四）完成新医保的接口工作，配合收费室，医保科完成新医保系统的转换，配合完成收费项目、药品、耗材、病案诊断、手术诊断的对码工作，完成了两个院区医生护士的赋码工作。

二、存在的主要困难和问题

网路安全保护相对薄弱，服务器端只有一台上网行为管理粗框架的过滤掉一些风险网站，缺乏主动防御的功能，终端各电脑也没有专业的企业级杀毒软件的防护，被动被感染的风险较大。

三、2022年主要工作安排

工作思路：在院领导的带领下以“巩固、完善、创新”为重点，创建良好的医院网络氛围，，加强信息技术工作，建设及完善现在所运行的系统，充分运用现代网络技术服务好患者和临床一线的医护人员。

目标任务：完善网络安全，完善his、lis、体检病案等系统。

工作措施：

（一）在医共体的计划下，待医院his、lis、电子病历系统完成升级改造，医院常规流程趋于稳定后，开展互联网医院的建设。

1、打造医院公众号，做到集医院宣传、预约就诊、分级诊疗、诊间支付于一体的快捷自助平台。进一步方便患者的就诊流程，减少排队等待的时间。

2、积极联系银行、his厂家这两家平台，在医院上线自助机系统，实现自助挂号、缴费、清单查询、检验影像结果查询等功能。

（二）网络安全始终是最重要的，没有网络安全，就没有医院的安全。针对日益严重的网络安全问题，将从以下几个方面做好应对防御。

1、邀请网络安全公司开展一次等级保护测评，找出安全问题漏洞、降低信息安全风险，提高信息系统的安全防护能力。

2、购买一些网络安全产品，加固网络安全防护能力。

3、继续加强对我院职工进行计算机操作技能培训。督促人员自学电脑操作技能、电脑安全常识，在平时的工作中加强对医务人员的电脑操作指导。

4、做好信息系统硬件与软件的日常维护工作。定期检查、保养，做好设备的检修记录，确保系统正常、安全运行，保证临床各科业务的正常开展。