為切實加強醫院資訊全工作，避免資訊外漏，按照《中醫醫院醫療安全管理和風險防範專項整頓月活動方案》的通知要求，院領導高度重視，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，現將我院資訊保安工作自查情況彙報如下：
一、網路安全管理：
我院的網路分為網際網路和院內區域網，兩網路實現物理隔離，以確保兩網能夠獨立、安全、高效執行，重點抓好“三大安全”排查。
硬體安全，醫院HIS伺服器機房嚴格按照機房標準建設，工作人員堅持每天巡查，排除安全隱患。HIS伺服器、多口交換機、路由器都有UPS電源保護，可以保證短時間斷電情況下，裝置執行正常，不至於因突然斷電致裝置損壞。此外，區域網內所有計算機USB介面施行完全封閉，這樣就有效地避免了因外接介質（如U盤、行動硬碟）而引起中毒或洩密的發生。
網路安全，包括網路結構、密碼管理、IP管理、網際網路行為管理等；網路結構包括網路結構合理，網路連線的穩定性，網路裝置（交換機、路由器、光纖收發器等）的穩定性。HIS系統的操作員，每人有自己的登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責” 的管理制度。網際網路和院內區域網均施行固定IP地址，由醫院統一分配、管理，不允許私自新增新IP，未經分配的均無法實現上網。
資訊系統安全方面，病人資訊未發生過失密、洩密現象，經常開展安全檢查，主要對SQL資料庫自檢，作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。
二、資料庫安全管理：
我院目前執行的資料庫是SQL Server20xx醫院診療、劃價、收費、查詢、統計等各項業務能夠正常進行的基礎，為確保醫院各項業務正常、高效執行，資料庫安全管理是極為有必要的對資料進行加密後儲存於資料庫。
三、軟體管理：
目前我院在執行的軟體主要分為三類：HIS系統、常用辦公軟體和防毒軟體。HIS系統是我院日常業務中最主要的軟體，是保障醫院診療活動正常進行的基礎，自20xx年上線以來，執行比較穩定，未出現過重大安全問題，並根據業務需要，不斷更新充實。對於新入職的員工，上崗前會進行一次培訓，向其講解HIS系統操作流程、規範，也包括安全知識，確保其在使用過程中不會出現重大安全問題。常用辦公軟體均由醫院資訊科統一安裝，維護。防毒軟體是保障電腦系統防病毒、防木馬、防篡改、防癱瘓、防攻擊、防洩密的有效工具。所有電腦，均安裝了正版防毒軟體（瑞星防毒軟體和360安全衛士），並定期更新病毒庫，以保證防毒軟體的防禦能力始終保持在很高的水平。
四、應急處理：
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證大面積斷電情況下，伺服器堅持執行八小時。雖然醫院的HIS系統長期以來，執行良好，但醫院仍然制定了應急處預案，並對收費操作員和護士進行過培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
五、自查中存在的問題和需要改進的地方
經過這一段時間的自查自糾，我院的資訊及硬體管理存在一些問題，如下： 使用同一個HIS賬號進行醫囑處理 電腦仍有人插U盤進行操作
電子病歷操作不夠熟練仍有ID號被佔用
對病人資訊保安意識還不夠，容易洩露病人資訊 今後工作重點放在資訊方面的培訓，更進一步提高資訊保安技術教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配，進一步提高工作效率和系統執行的安全性。
為進一步加強我院資訊系統的安全管理，強化資訊保安和保密意識，提高資訊保安保障水平，按照省衛計委《關於xx省衛生系統網路與資訊保安督導檢查工作的通知》檔案要求，我院領導高度重視，成立專項管理組織機構，召開相關科室負責人會議，深入學習和認真貫徹落實檔案精神，充分認識到開展網路與資訊保安自查工作的重要性和必要性，對自查工作做了詳細部署，由主管院長負責安排、協調相關檢查部門、監督檢查專案，建立健全醫院網路安全保密責任制和有關規章制度，嚴格落實有關網路資訊保安保密方面的各項規定，並針對全院各科室的網路資訊保安情況進行了專項檢查，現將自查情況彙報如下：
一、醫院網路建設基本情況
我院資訊管理系統於xx年xx月由x科技有限公司對醫院資訊管理系統(HIS系統)進行升級。升級後的前臺維護由本院技術人員負責，後臺維護及以外事故處理由x科技有限責任公司技術人員負責。
二、自查工作情況
1、機房安全檢查。機房安全主要包括：消防安全、用電安全、硬體安全、軟體維護安全、門窗安全和防雷安全等方面安全。醫院資訊系統伺服器機房嚴格按照機房標準建設，工作人員堅持每天定點巡查。系統伺服器、多口交換機、路由器都有UPS電源保護，可以保證在斷電3個小時情況下，裝置可以執行正常，不至於因突然斷電致裝置損壞。
2、區域網絡安全檢查。主要包括網路結構、密碼管理、IP管理、儲存介質管理等;HIS系統的操作員，每人有自己的`登入名和密碼，並分配相應的操作員許可權，不得使用其他人的操作賬戶，賬戶施行“誰使用、誰管理、誰負責”的管理制度。院內區域網均施行固定IP地址，由醫院統一分配、管理，無法私自新增新IP，未經分配的IP無法連線到院內區域網。我院區域網內所有計算機USB介面施行完全封閉，有效地避免了因外接介質(如U盤、行動硬碟)而引起中毒或洩密的發生。
3、資料庫安全管理。我院對資料安全性採取以下措施：
(1)將資料庫中需要保護的部分與其他部分相隔。
(2)採用授權規則，如賬戶、口令和許可權控制等訪問控制方法。
(3)資料庫賬戶密碼專人管理、專人維護。
(4)資料庫使用者每6個月必須修改一次密碼。
(5)伺服器採取虛擬化進行安全管理，噹噹前伺服器出現問題時，及時切換到另一臺伺服器，確保客戶端業務正常執行。
三、應急處置
我院HIS系統伺服器執行安全、穩定，並配備了大型UPS電源，可以保證在大面積斷電情況下，伺服器可執行六小時左右。我院的HIS系統剛剛升級上線不久，伺服器未發生過長宕機時間，但醫院仍然制定了應急處置預案，並對收費操作員和護士進行了培訓，如果醫院出現大面積、長時間停電情況，HIS系統無法正常執行，將臨時開始手工收費、記賬、發藥，以確保診療活動能夠正常、有序地進行，待到HIS系統恢復正常工作時，再補打發票、補記收費專案。
四、存在問題
我院的網路與資訊保安工作做的比較認真、仔細，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常執行。但自查中也發現了不足之處，如目前醫院資訊科技人員少，資訊保安力量有限，資訊保安培訓不全面，資訊保安意識還夠，個別科室缺乏維護資訊保安的主動性和自覺性;應急演練開展不足;機房條件差;個別科室的計算機裝置配置偏低，服務期限偏長。
今後要加強資訊科技人員的培養，提升資訊保安技術水平，加強全院職工的資訊保安教育，提高維護資訊保安的主動性和自覺性，加大對醫院資訊化建設投入，提升計算機裝置配置，進一步提高工作效率和系統執行的安全性。
中房地產擬向溫州德欣投資有限公司非公開發行A股股票。根據《國務院關於促進節約集約用地的通知》(以下簡稱“國發3號文”)、《國務院關於堅決遏制部分城市房價過快上漲的通知》(以下簡稱“國發[20xx]10號文”)和《國務院辦公廳關於繼續做好房地產市場調控工作的通知》(以下簡稱“國辦發[20xx]17號文”)等國務院房地產調控政策的相關規定，以及證監會於20xx年1月釋出的《證監會調整上市公司再融資、併購重組涉及房地產業務監管政策》關於涉及房地產業務上市公司再融資的有關要求，中房地產對專案公司在報告期內的房地產業務開展情況進行了自查，並出具本專項自查報告。
就本次房地產業務專項自查，本公司查閱了納入自查範圍內專案的相關檔案，包括但不限於土地成交確認書、土地出讓合同及其補充合同、土地出讓金繳納憑證、土地使用權證、建設用地規劃許可證、建設工程規劃許可證、建築工程施工許可證、預售許可證、竣工驗收備案表、商品房預(銷)售檔案、房源公開檔案、商品房價格備案檔案等，查詢了中華人民共和國國土資源部、中華人民共和國住房和城鄉建設部、專案公司所在地國土資源管理部門、房屋管理部門等政府部門站上關於土地、商品房銷售違法案件的公示資訊，並就有關事項向專案公司及其高階管理人員進行了必要的詢問、討論。現將自查情況彙報如下：
一、專項自查的公司範圍
報告期內，公司及其合併報表範圍內涉及房地產開發專案的專案公司共8家，
二、專項自查情況及自查意見
本公司按照國發3號文、國發[20xx]10號文及國辦發[20xx]17號文等相關規定對專案公司報告期內的擬建專案、在建專案和已完工專案進行了自查，具體自查情況及自查意見如下：
(一)關於是否存在閒置土地的自查
1、是否存在超過出讓合同約定動工開發日期滿一年未動工開發的情形
經自查，專案公司報告期內的擬建專案、在建專案和已完工專案中，有以下專案用地存在超過國有建設用地使用權出讓合同約定的動工開發日期滿一年未動工開發建設的情形，具體如下：
中交漫山(A83地塊)由中房嘉潤負責開發，目前處於擬建階段。20xx年1月22日，中房嘉潤與重慶市國土資源和房屋管理局簽署《國有建設用地使用權出讓合同》，約定該專案NA-4-2地塊的開工時間為20xx年1月30日。截至本自查報告出具之日，該宗土地尚未取得《建築工程施工許可證》且尚未動工建設，存在超過土地出讓合同約定的開工日期1年以上未開工建設的情形。
根據重慶市南岸區國土資源管理分局於年7月28日出具的《證明》，中房嘉潤在其轄區內遵守國家及地方有關土地管理方面的法律、法規、政策，不存在前述規定所禁止的土地閒置、炒地行為，未因違反《土地管理法》及其他土地管理法律法規而受該局行政處罰或被土地管理部門予以立案調查。
經自查，根據相關法律、法規及規範性檔案的規定並經國土主管部門確認，上述土地不屬於應當被收取土地閒置費或被無償收回土地使用權的閒置土地。
2、是否存在已動工開發但開發建設用地面積佔應動工開發建設用地總面積不足三分之一或者已投資額佔總投資額不足百分之二十五，且中止開發建設滿一年的情形
經自查，專案公司報告期內的擬建專案、在建專案和已完工專案不存在已動工開發但開發建設用地面積佔應動工開發建設用地總面積不足三分之一或者已投資額佔總投資額不足百分之二十五，且中止開發建設滿一年的情形。
3、是否存在被政府主管部門認定為閒置土地的情形
經自查，專案公司報告期內的擬建專案、在建專案和已完工專案不存在被政府主管部門認定為應當收取土地閒置費或被無償收回土地使用權的閒置土地的情形。
(二)關於炒地行為的自查
由於現行法律法規及司法解釋對“炒地”的含義、內容或適用條件均無具體明確的規定，公司理解“未經相關監管機構審批通過，取得土地使用權後不動工建設，在不具備法律法規規定的土地使用權轉讓條件下高價賣出所取得的土地使用權”的行為為“炒地”。基於該等理解，公司自查了專案公司報告期內的房地產開發專案。
經自查，專案公司報告期內不存在將不具備法定轉讓條件的專案土地轉讓給第三方的情形。專案公司報告期內不存在炒地的違法違規行為。
(三)關於捂盤惜售、哄抬房價的自查
經自查，專案公司報告期內不存在捂盤惜售、哄抬房價的違法違規行為。
(四)關於行政處罰或正在被立案調查情況的自查
經自查，專案公司報告期內不存在被政府主管部門認定為土地閒置的情形，不存在因土地閒置、炒地、捂盤惜售、哄抬房價等違法違規行為受到行政處罰或正在被立案調查的情形。
三、結論性意見
根據前述自查，公司認為，專案公司報告期內的擬建專案、在建專案和已完工專案不存在被政府主管部門認定為應當收取土地閒置費或被無償收回土地使用權的閒置土地的情形，不存在炒地、捂盤惜售、哄抬房價等違法違規行為以及因前述行為受到行政處罰或正在被立案調查的情形。
公司董事、高階管理人員及公司控股股東、間接控股股東已作出相應承諾：截至承諾函出具之日，除本次非公開發行公告檔案中已披露的情況外，如果專案公司存在未披露的閒置土地、炒地、捂盤惜售、哄抬房價等違法違規行為以及因該等違法違規行為被行政處罰或正在被(立案)調查的情形，並因此給中房地產和投資者造成損失的，其將按照有關法律、行政法規的規定及證券監管部門的要求承擔賠償責任。
三優範文網