河南省儿童预防接种信息化管理系统分析

河南省儿童预防接种信息化管理系统分析河南省疾病预防控制中心免疫预防与规划所王长双回顾2015年1-7月信息化工作情况232015年1-7月预防接种单位平均上传情况42015年1-7月预防接种单位平均5日上传情况序号市县区预防接种门诊序号市县区预防接种门诊1郑州市高新区管委门诊18洛阳市嵩县纸房乡卫生院2郑州市高新区金色嘉园19洛阳市洛宁县城区接种门诊3郑州市高新区瑞达社区20平顶山市湛河区平顶山市妇幼保健院4洛阳市洛龙新区龙门镇卫生院21平顶山市鲁山县背孜乡卫生院5洛阳市洛龙新区龙门镇社区22平顶山市郏县姚庄回族乡卫生院6洛阳市洛龙新区白马寺镇卫生院23许昌市城乡一体化尚集镇接种门诊7洛阳市洛龙新区安乐镇卫生院24南阳市社旗县青台镇8洛阳市洛龙新区李楼镇卫生院25邓州市邓州市十林乡接种门诊9洛阳市洛龙新区辛店镇卫生院26邓州市邓州市桑庄乡接种门诊10洛阳市洛龙新区开元东社区27商丘市夏邑县会亭镇预防接种门诊11洛阳市洛龙新区和光园社区28周口市川汇区许湾乡12洛阳市洛龙新区丰李镇卫生院29周口市川汇区太昊路13洛阳市洛龙新区科技园社区30周口市郸城县疾控中心接种门诊14洛阳市洛龙新区关林镇卫生院31驻马店市泌阳县泌水镇街道办事处15洛阳市洛龙新区关林镇社区32驻马店市泌阳县赊湾卫生院16洛阳市洛龙新区古城乡卫生院33新蔡县新蔡县孙召卫生院17洛阳市洛龙新区翠云路社区

2015年4月未上传预防接种门诊

2015年5月未上传预防接种门诊序号市县区预防接种门诊序号市县区预防接种门诊1郑州市登封市阳城区预防保健监督所6汝州市汝州市庙下乡卫生院2洛阳市洛龙新和光社区接种门诊7三门峡渑池县段村乡卫生院3洛阳市洛龙新和光园社区8南阳市桐柏县大河镇卫生院4洛阳市洛宁县城区接种门诊9驻马店上蔡县塔桥卫生院5平顶山鲁山县瓦屋乡中心卫生院

78各省辖市或省直管县信息化系统负责人核实并调查以上预防接种门诊未上传原因，并将调查报告经科（所）长签字后以书面形式报至省疾控中心免疫预防与规划所，可传真、快递或捎带。910未上传原因装修，停电信息系统管理员因病休假新启用的预防接种门诊在省平台添加后，该门诊并未正式开诊，导致一直未上传数据。网络中断门诊已停用，平台未删除编码变更11信息系统造假随着信息系统的逐渐普遍使用及推广，一些工作人员为提高接种率或为不被上级领导通报批评，对儿童接种信息进行造假，进行鼠标接种或修改接种记录。14重卡问题2015年1-7月河南省信息化平台重复儿童情况异地下载分析2015年1-7月河南省信息化平台平均异地下载情况182015年1-7月河南省信息化平台平均备份情况192015年1-7月河南省信息化平台平均5日及时备份情况202015年1-7月河南省信息化平台产科接种点平均5日及时建档情况其他儿童主动迁出其他……地区上传及时上传备份及时备份异地下载市内重卡市外重卡新生儿合计得分排名漯河市20910916988891安阳市19810716998862鹤壁市20810716987853许昌市1999816887844开封市2099816876835周口市1999814686796济源市18810618982796濮阳市1959718587788商丘市1989614395739信阳市1998714385739焦作市19775162887211三门峡19593146877112南阳市18785126967112新乡市16585129877014驻马店19896122867014平顶山19896121756716郑州市17484163666417洛阳市11462106865318关注“河南省儿童预防接种信息化管理系统工作动态”省级平台、市级平台儿童预防接种信息管理系统常见问题解决方案信息系统安全问题2728近日，全国多地发生多起以国家发放婴幼儿疫苗补贴为名的电话诈骗案件，该类案件的作案手段是继“残疾补贴、新生儿补贴”等诈骗手法的另一变种，由于犯罪嫌疑人掌握受害人家中婴幼儿信息，极具迷惑性，容易使受害人轻信，转账汇款。据办案民警介绍，此类诈骗是犯罪分子通过非法获取的新婚孕妇个人信息，然后冒充国家工作人员，利用补贴为诱饵，骗取受害人信任，再要求受害人到ATM机上接受补助款（或存押金到指定账户），充分利用受害人对ATM机转账流程不熟悉，借机将受害人账户上的存款转走。警方提醒，犯罪嫌疑人事前通过非法手段获取受害人信息，作案过程中可以准确说出受害人的姓名、小孩接种疫苗时间、地点等相关信息，具有较大的迷惑性，受害人往往对此深信不疑，防范意识和辨别能力明显下降，极易上当。2930312015年6月15日，补天网站纰漏省平台存在安全漏洞322015年7月8日，补天网站再次纰漏省平台存在安全漏洞3334免疫规划信息管理系统存在的安全隐患（一）所有预防接种门诊客户端和各级疾病预防控制机构账户均可通过公网将数据上传至平台或登录省平台，系统由于是在公网而非VPN专用通道运行，因此数据安全存在隐患。（二）平台密码系统虽已升级，要求在登录时按照密码编制规则修改密码，但系统中存在僵尸账户，因其一直未登录系统修改原来较弱的密码口令，致使系统中仍有这些弱口令的存在，如果被破解并登陆这些弱口令的小权限账号后，可通过越权修订参数从而获得大权限，并可阅读大权限账号所管理的儿童个案信息。35（三）信息化系统省级平台存在安全漏洞（四）系统用户管理功能不完善，无法对不合格系统账户进行监控和处理，为信息安全带来隐患。3637388月6日，河南省公安厅网安总队对信息化系统进行侦查2015年8月10日，经研究决定，对河南省免疫规划信息化管理系统进行关停整顿。392015年8月16日15时，召开了河南省卫生系统信息安全等级备案专家评审会。40河南省疾控中心有7个信息系统，艾滋病综合防治信息系统为信息安全等级三级。河南省卫生计生委有3个信息系统，河南省免疫规划信息管理系统、河南省应急指挥决策系统为信息安全等级三级。加强预防接种信息管理系统网络与信息安全工作任何安装和使用免疫规划信息管理系统的计算机或服务器，均应安装安全防护软件或相关防护设备所有免疫规划信息系统端口均应设立密码，密码应由8-15个字符组成，不能为纯数字或字母，并定期修改，严禁使用书面方式或明文方式将密码保存在终端中不得安装和使用与工作无关的软件严禁访问非法网站系统使用者应认真履行网络与信息安全职责，做好数据备份及信息安全保密工作。核实本地产科接种单位新生儿录入账号密码是否已根据要求修订，将无新生儿出生的产科账号停用。基层预防接种门诊对系统数据安全不重视门诊出现电脑硬盘损坏等突发事件，因未及时进行双备份导致导致客户端信息全部丢失的问题今后预防接种门诊凡是丢失数据，需由门诊写出申请，详述事件发生过程，并经门诊