落实审计整改 南通市第二人民医院加强网络安全

近期，南通市第二人民医院积极落实审计整改，强化建设管理，采取安全防护手段加强网络安全和信息化建设。

2021年，南通市审计局在该院原院长经济责任审计中，重点关注了该单位网络安全和信息化建设情况，并针对发现的项目推进缓慢、系统数据存在泄露风险等问题，提出了“强化顶层规划，加强信息化建设全程跟踪管理，增强网络安全意识，坚决落实网络安全责任”的审计建议。

市二院高度重视审计揭示问题，第一时间成立领导小组专题研究部署问题整改工作。该院加强信息化项目合同签订管理，对项目建设周期、付款方式和违约责任等条款作出明确要求，保障项目建设约束有力、规范有序；坚持最小化原则，在不影响业务正常开展的情况下及时调整系统接口视图，降低敏感数据泄露风险；坚决落实网络安全等级保护制度，完成5个系统的等级保护备案和测评；进一步加强安全管理，通过升级数据库审计等安全设备，保障用户操作全程留痕、实时追溯。

刘银