在院領導的大力支持下，醫院信息科穩步發展，各項工作有序開展，較好的完成了各項任務。現總結如下：
一、保障電子病歷和PACS系統的正常運行。
全年電子病歷醫生工作站運行穩定，近期完成了病歷首頁的升級工作，同時上了護士工作站，現運行穩定，正在完善中。
二、心電系統和LIS正在實施安裝中，即將完成，年底正式使用。
三、區域信息化前置機已經安裝完成，HIS和電子病歷接口已經做好，PACS接口東軟公司正在開發中。
四、順應醫療改革的要求，完善了醫院的藥品管理、價格管理、收費管理等，使其規范化、標準化。
五、保障了新農合和醫保系統的正常運行，為患者提供了方便，同時為醫院決策提供了信息支持。
六、在院領導的支持下，醫院網站不斷發展，豐富了內容，提升了醫院整體形象。
信息科各項工作紛繁復雜，還有很多改進提高之處。新的一年，信息科將繼續提高各項工作水平，提升科室成員素質能力，規范化工作流程，完善工作內容，并為各科室發展提供支持。
一年來，在院長的領導和大力支持下，信息科全體工作人員認真履行職責，恪盡職守，扎扎實實地開展各項工作，出色完成領導分配的各項任務，經過信息科人員的共同努力，我們醫院信息化建設穩步發展，全院網絡運行平穩，系統管理軟件逐步完善，信息科取得了可喜的工作成績。總結今年來的工作匯報如下：
一、工作完成情況
(一)醫院信息化，構建和諧醫患關系。
(二)、逐步實施信息化管理，提高就醫環境。
1、媒體宣傳：定期或不定期聯系鎮廣播電視站進行電視廣播，3月份播放EV71病毒的防治;5月份播放“白內障無障礙區”義診活動;9月份播放急性出血性結膜炎防治等。
2、電子宣傳欄：通過門診行廊安裝大型的LCD屏，定期播放就診信息、收費項目價格、疾病流行時的防病知識等，以及在門診顯眼的位置安裝就診指南、防病治病知識宣傳欄等，提高了患者及其家屬對疾病的預防和治療認識。
二、信息科存在問題及努力方向
(一)信息科是新立科室，制度尚未完善;制訂信息科工作制度、制訂電腦設備的保養及維護細則等。
(二)新系統升級期間住院、藥庫等系統尚未完善：抓緊聯系安易公司，確保系統順利過渡。
(三)中心機房的改造：聯系有資質的工程公司對機房改造，做到防塵、防火、防雷及防靜電等。
(四)醫生工作站尚未開通：公開招標進行電腦設備購置，硬件配套立即開展。
今后我們一定要更加嚴格地要求自己，團結互助，確保后方的穩定，全心全意服務第一線，不斷檢查自身存在的不足，認真學習文化知識，不斷提高技術水平，做到吃苦在前，享受在后，無私奉獻，為我院信息化建設做出自己的貢獻。
信息科以需求為導向，以應用促發展，始終堅持信息為醫護管理服務的方向，進一步為醫院管理提供技術支持和保障，努力規范全院信息化的建設，積極推進全院信息化的進程。
一、信息科內抓管理，外樹形象，逐步在形成以制度管理人，以制度約束人的新型管理機制。
二、信息科根據國家關于以電子病歷為核心的醫院信息化建設的整體部署和階段性要求，從系統整體框架設計、安全穩定性、調研論證、本地化、智能化等方面下大力氣，順利完成了全院級結構化電子病歷、門診就診一卡通等大型系統的實施上線，整體運行效果良好。
特別是EMR是南陽市醫療系統惟一一家結構化電子病歷系統，我院選用重慶中聯公司電子病歷產品，具有技術含量較高的病歷編輯器內核、很強的模版制作及后期的數據檢索挖掘功能，涵蓋電子病歷、臨床路徑、病案質控、護理表單、科研管理、會診等多個功能模塊，醫生書寫病歷的時間大大縮短，出錯率大大降低，同時規范了病案質控流程，為真正的全院級結構化電子病歷系統。
三、大膽引入國內知名品牌成熟產品，開創信息化發展新模式。信息科大膽引入第三方成熟CIS產品，諸如院感、處方點評、合理用藥、臨床路徑管理等。作為國內知名品牌和大公司，擁有多所大型醫院實施經驗，具有多年的系統優化積累，能很好的發現隱藏在系統內部深層的邏輯管理，項目實施步驟規范嚴格，且流程簡潔合理，臨床接受程度高，源代碼改動幾率小，可以把更多的精力和時間用在產品功能的進一步完善以及產品使用的培訓上，大大加快項目實施進度。
四、信息科不斷對HIS、LIS、PACS系統部分功能模塊進行開發與優化并對數據庫進行升級，并安全、完整的導出、導入數據，合理數據分區，進行了大量的醫療數據及程序維護，并在工作中不斷發現存在的問題，和軟件公司一起不斷完善系統，更好地為我院的醫療工作服務。
五、建立良好的溝通協調機制，以“使用效果好不好”作為衡量信息化成敗的標準，真正使信息系統發揮作用，服務廣大醫患。“有與沒有”和“使用效果好與不好”對信息化項目來講是兩個截然不同的概念，至于使用效果好壞，則不是理論判斷能決定，需要在使用后才驗證。醫院是一個龐大繁雜的系統，具有醫務、護理、醫技、財務、物資、設備、后勤等多個部分，每個部門都在使用信息模塊，各部門之間都涉及數據交互及共享，如何保證基礎數據采集完整準確、信息交互暢通準確、統計算法準確高效、操作簡單、數據處理及生成速度、界面是否友好易讀，都是考量系統好壞的關鍵指標。
我院成立信息化建設領導小組，每季度至少召開一次小組會議，以決定信息化規劃實施中的重大問題，同時建立良好的信息系統使用協調機制，包括實施、培訓、需求提交、需求制定、進度跟蹤等多個部分，認真記錄并嚴格執行，充分保證系統本地化效果。注重自身信息技術力量的培養，充分發揮自身信息技術人員的作用，尊重和珍惜信息系統的知識積累，自身掌握信息系統的精華，絕不一味依賴廠家，使信息系統的作用發揮到極致，極大滿足臨床工作需求。
六、機房硬件建設成效顯著。為了全力打造“數字化醫院”，信息科及時升級中心機房硬件設施，避免物理服務器在故障、容量、升級等方面的問題，同時做到合理分配使用信息化資源。
20__年是我院信息化建設走向成熟的一年，工作主要是推進以醫院信息管理系統為核心，提高我院信息化建設管理水平，更好地為醫院信息化建設服務，現針對全年醫院信息化建設工作的情況，做如下總結：
一、工作情況：
1、信息科保證24小時有人值班。信息科人員能及時響應各科室的電腦軟件、硬件、網絡、打印機的維護。盡可能的降低設備使用故障率，在其出現故障的時候，信息科人員做到了能在當地解決就當地解決,不能當地解決的也在最短的時間內給予解決。并克服了設備老化，電腦、打印機已過保修期，備用機器不足等多方面困難，能自己修的自己修，為醫院節約了大量資金。信息科常常下到各個工作站檢查隱患，及時發現及時維修，從未因為機器的故障而影響到各個工作站的正常工作。??全年共計維護各種硬件故障及系統問題1300多次。
2、網絡安全管理方面。目前，醫護人員中有相當一部分的安全意識還相對淡薄，因而在實際工作中給醫院的信息系統造成了極大的安全隱患和威脅。對此，對使用者進行嚴格管理必不可少。如禁止使用U盤及其它移動存儲，從根源上杜絕病毒的來源;禁止在網絡上共享文件，尤其是完全共享;不定期對科室計算機使用進行檢查，及時發現新情況新問題;利用到科室維修和其它授課的機會，向醫護人員講解網絡安全知識，深入開展網絡安全教育。
3、根據上級部門及科室要求繼續完善及升級信息系統各項功能，認真聽取科室意見、須求，與科室積極溝通，進一步完善系統功能。收費室中加入醫保結算中自動獲取診斷、醫保病人在HIS系統中身份識別、病人欠費達到50%鎖定，4月底上線院內一卡通、叫號系統，有效解決了排隊現象差以及有些患者就診不及時的問題，提高了患者的就醫滿意度，同時有力維護了醫院門診的就醫環境和就醫秩序。使患者能及時通過his系統就診及結算，極大的方便了患者及時兌現醫療補償費用，暢通了就診渠道。對抗菌藥物和體檢系統進行了進了重新調試工作，現已可正常使用。
4、對遠程會診系統進行升級，加強了系統功能的優化，對病人相關信息上傳作出限制，只傳送相關須求信息，不傳輸所有病人相關信息，加強病人信息保護。
5、全科工作重點放在數字化醫院評審,根據評審要求及醫院各科室須求完善信息系統和其它軟硬件的系統改造工作.完滿完成了20__年數字化醫院評審工作。
6、完成了跨省醫保住院、省內醫保住院、門診刷卡及門診特殊疾病報銷接口、醫保智能監管事前提醒系統、阿壩州居民健康便民服務接口、健康四川接口改造工作。
7、兒科成立后積極配合院部完成電腦及打印機安裝、網絡調試等，使兒科能正常使用信息系統。
8、配合設備科完成了安全設備及安全等級保護測評招標采購工作，現安全設備以安裝，正做進一步調試工作。我院官網正進一步完善中。
9、完成了和眉山市人民醫院遠程系統的對接工作，并完成了一例遠程會診。
二、加強科室管理，提高工作效率
科室管理是醫院管理的實質內容和重要組成部分。這一年的科室管理，我有著深刻的體會。
一是提高自身素質。我明白要做官、先做人，要管好人須首先管好自己，學會管人和用人。于是一年來，我不斷進行思想和業務學習，提高自身的思想素質，提高組織管理能力，爭取以德服人，以能力服人。在實際工作工程中，我們也遇到了諸多難題和挑戰，對我來說，也是一個提升自身能力的機會，我都不曾放棄，在領導和同事的支持幫助下，闖了一關又一關，感覺自己的“戰斗”意識更強烈了，工作能力更上了一個臺階。
二是加強對科員的指導。在科室里嚴格崗位責任制，提高各人的自覺性和解決問題的能力，工作上有布署更有檢查，出現問題及時給予糾正和指導，讓科室每個成員在磨煉中成長。
三是疏通溝通的渠道。在科室建立定期信息交流、反饋及思想溝通制度，我與科員之間，科員與科員之間緊密聯系，相互尊重、支持、理解，使信息正常流通，排出非正常信息的干擾。
四是給予科員一定的自主權，責權利結合，以利于調動積極性，更好地發揮科室管理的效果和作用。
五是健全管理制度。在工作上強化制度的約束意識，維護制度的嚴肅性。面對制度，人人平等，讓人人事事都置于制度管理之中，各人均嚴格按制度管理。
三、存在的問題：
1、內部網絡安全及職工信息安全意識還需進一步提高。
2、數據庫數據備份無實時異地備份，如本地出現問題會造成數據丟失。
3、醫院信息安全還應進一部完善。
4、現機房未安裝穩壓器，特別是在停電后使用發電機發電，電壓不穩過高過低會造成機房服務器、存貯、交換機、防火墻等設備損壞。
5、外出學習機會太少，應多學習其他醫院的先進信息管理經驗。
四、下一步工作重點：
1、為了醫院信息系統安全，將安裝終端設備管理軟件，在工作站電腦上安裝，禁止使用移動介質、定期對系統打補丁、升級殺毒軟件。
2、請第三方評審機構對我院信息化進行等級安全保護測評，進一步降低安全隱患。
3、為減少病人繳費等待時間、方便病人對檢查結果查詢，上線微信平臺。
4、根據醫院管理及科室須求進一步完善系統。
信息科各項工作紛繁復雜，還有很多改進提高之處。新的一年，信息科將繼續提高各項工作水平，提升科室成員素質能力，規范化工作流程，完善工作內容，把信息科打造成領導的臂膀，并為各科室發展提供支持。
一、工作開展檢查情況;
信息科積極落實市文件精神對網絡安全開展自查梳理。目前本院內外網屬于物理隔離，二個網段之間不能相互訪問，電腦USB端口設置禁用，較大避免因外部介質感染和內外互連互通導致可能出現病毒攻擊事件的發生。
1、檢查信息中心機房服務器端;
每周定期更新殺毒軟件病毒庫，服務器屏蔽高危端口和修改遠程訪問端，屏蔽全部不在用的端口、修改用戶訪問內網服務器組策略、設置90天必須更換系統登錄密碼、密碼規則按照英文、數字、字符、大小寫等復雜程度設置、定期更換數據庫系統登錄密碼、修改內網出口防火墻組策略和訪問進出入規則、更新服務器高危補丁漏洞，對服務器系統做全盤備份。專用殺毒軟件服務器每周定期下載更新最新版病毒庫更新，并對系統設置空閑時間自動查殺病毒和漏洞掃描。
2、檢查網絡設備和安全設備端;
從機房端排查到各個樓層交換機等網絡設備均一切正常，未發現人為的篡改和插拔網絡，查詢日志未發現可疑設備和網絡地址攻擊，硬件防火墻工作一切正常。機房內外網端口排查未發現內外相互混插跳線，在內網機器無法PING通外網電腦和網絡設備，機房網絡設備均有UPS電源輸出，保證在瞬間斷電，造成信息數據丟失和安全事件發生。從信息中心機房網絡設備端到內網臨床科室工作站和樓層網絡安全設備上，內網并未發現有網絡熱點設備私自違規接入使用。
3、檢查臨床科室醫護工作站內網端;
本次檢查排摸醫院內網電腦操作系統為WIN7和WIN10，WIN7微軟不再更新補丁，后期逐步替換更新成新的操作系統，避免出現安全隱患。
按照區信息中心對工作站的管理要求，信息管理員落實封閉高危端口3389、445和屏蔽USB等移動設備外部接入，補打勒索病毒免疫補丁，升級殺毒軟件，設置醫生工作電腦開機登錄密碼，在醫護人員信息業務系統內設置操作密碼登入，并且告知業務人員不得冒名頂替，必須專人專用，人機分離必須關閉個人在用操作的業務系統，否則容易造成信息數據保密性和安全性得不到保護。容易他人直接查詢使用及不法分子進入蓄意破壞信息數據。
為了保護信息中心服務器和數據庫系統，避免臨床工作站軟件需要直接訪問服務器端，信息科按照信息安全管理要求，將所有在用HIS業務系統全部拷貝到醫護工作站本地電腦上運行，不在實時調閱訪問服務器，盡量避免臨床工作站中毒導致機房服務器被攻擊或被篡改系統和數據庫密碼。
4、檢查醫院外網網絡及終端;
檢查醫院外網終端均可以使用USB接口，防病毒軟件為免費版360殺毒，內部病毒庫和版本系統自動升級，無需人工手動下載干預，外網端口未封閉，考慮外網為日常辦公需要，并未屏蔽端口和USB接口。外網終端操作系統設置登錄密碼。
二、網絡信息安全自查存在的風險;
1、外網路由器端接入口未安裝硬件防火墻(已安裝的為軟路由帶防火墻功能)，容易遭受外部網絡攻擊。醫院信息科已落實整改，將網絡安全申報在20__年的機房等保三級項目內解決。
2、按照區衛計委信息中心檢查規范要求，需要網絡交換機設備上的運行日志保存6個月以上，目前醫院未安裝存儲設備，網絡交換機在斷電恢復后日志自動全部清零，在出現網絡攻擊和病毒感染時，無法追溯跟蹤分析來源，需要采購安裝網絡日志服務器，才能滿足網絡設備數據個性化存儲。醫院信息科已落實整改，將網絡安全申報在20__年的機房等保三級項目內解決。
3、臨床科室醫護人員普片對電腦系統加密和業務系統加密等網絡安全意識上比較模糊和意識不強，缺少風險防范意識。后續需加強培訓指導。目前已經全部對在用電腦系統加密處理。
4、檢查發現軟件公司部分業務應用系統還是過度依賴高危端口，一旦高危端口屏蔽后，軟件業務出現各種報錯信息，影響客戶使用。目前醫院在用系統為C/S架構需要把系統部署到到本地電腦上存儲運行數據。已經聯系軟件公司，回復會新開發最新部署軟件，解決高危共享端口封閉后造成軟件不能使用的情況發生。
5、信息安全管理人員較少，需要增加信息安全專業人員技術支持。
三、網絡信息安全自查工作建議
總體來說，我院領導對網絡與信息安全工作非常重視，從未發生過重大的安全事故，各系統運轉穩定，各項業務能夠正常運行。但自查中也發現了不足之處，如目前醫院信息技術人員力量有限;全院醫護人員對信息安全意識還夠，個別科室缺乏維護信息安全的主動性防范和自覺性保護。
醫院將今后加強信息技術人員的網絡安全培訓和外出學習，更進一步提高信息安全技術管理水平;加強全院職工信息安全教育培訓，提高維護信息安全的主動性和自覺性;加大對醫院信息安全設備建設的投入，提升網絡安全設備的基礎配置和淘汰舊損工作站，引進主流配置計算機，解決醫護人員因電腦速度慢而影響工作效率，進一步提高醫療診療工作效率和網絡信息系統運行的安全性運行。
經過近期自查工作，信息科充分意識到網絡信息安全工作是一個需要常抓不懈的工程，網絡信息安全需要人力物力的大力支持，要不斷的學習新出來的網絡安全知識，在改變舊有的管理方法和理念，同時要不斷創新，以適應新形勢下的安全管理需要。為醫院帶來新的管理方法，保障醫院信息化健康持續發展。