醫(yī)院信息安全體系篇1
摘要 醫(yī)院的計算機信息系統(tǒng)作為醫(yī)院不可或缺的信息安全保護系統(tǒng)，它的構建是保障醫(yī)院的醫(yī)療信息在使用、傳達輸送以及儲備的過程中保持通暢有序，而避免被外來故障或其他的導致泄露醫(yī)院整個醫(yī)療系統(tǒng)的信息，保證醫(yī)院整個系統(tǒng)的安全和完整。同時，醫(yī)院的計算機信息系統(tǒng)可以有效保證各方面的資料信息的儲存、調取和搜集的綜合性行政管理的需求。
關鍵詞 醫(yī)院計算機信息系統(tǒng)；安全防護體系；網絡信息安全；醫(yī)療系統(tǒng)。
我國的醫(yī)療事業(yè)始終是政府在狠抓并不斷改革為民解憂“看病難”的一個重要民生最關注的機構體。醫(yī)院的計算機信息系統(tǒng)的安全防范不僅需要通過改變傳統(tǒng)的醫(yī)療信息系統(tǒng)，更是通過當下科技時代所掌控的計算機的網絡環(huán)境，用計算機軟硬件的配置，合理的構建醫(yī)院的醫(yī)療系統(tǒng)資料，保證所有資料的安全、隱私及完整。因此，要逐步加強計算機信息系統(tǒng)安全防護在醫(yī)療系統(tǒng)的管理要求，為建立和諧良好的醫(yī)療系統(tǒng)安全體系做出相關的管理結構體系。
一、計算機信息系統(tǒng)的結構體系
（一）計算機信息系統(tǒng)的軟件建設環(huán)境
醫(yī)院的計算機信息系統(tǒng)的安全體系結構包括了互聯(lián)網軟件和硬件，自然環(huán)境以及軟件建設。其中針對醫(yī)院最基本的計算機信息系統(tǒng)的網絡環(huán)境，是整個醫(yī)療系統(tǒng)防止受外界病毒的感染和侵害，有效保證醫(yī)院所有信息的安全和完整。而這種互聯(lián)網所形成的網絡環(huán)境的有效運轉，為醫(yī)療系統(tǒng)所建立的信息安全保障防護體系，包括需要建立兩個最重要的保護平臺，病毒防護軟件和安全防御平臺建設。
1.病毒防御軟件。
為了切實保障醫(yī)院計算機信息系統(tǒng)的安全，避免遭受互聯(lián)網帶來的病毒，是的醫(yī)療系統(tǒng)的信息能夠切實得到保護和免受侵擾，需要一個安全性集中型的軟件進行維護和防范，而病毒防御軟件的構建，能保證醫(yī)療信息系統(tǒng)在運行過程中保障計算機的安全運行，防止惡意軟件或病毒漏洞的感染，同時還能檢查計算機本身的網絡安全環(huán)境。
2.安全防御平臺。
安全防御平臺則是一個相對封閉傳統(tǒng)的醫(yī)院計算機信息系統(tǒng)的保護建設。它能嚴格控制進入網絡或對網絡進行掌控的風險存在，對移動介質比如U盤或硬盤的接入計算機系統(tǒng)所帶來的病毒漏洞隱患，它能夠有效保障網絡遠程控制和管理配置。可以有效提高整個醫(yī)療系統(tǒng)計算機信息系統(tǒng)的軟件環(huán)境。
（二）計算機網絡安全平臺
網絡信息平臺的安全防護多而強大，而除了計算機從外部帶來的病毒感染之外，還有最關鍵也最致命的安全隱患即是醫(yī)療計算機信息系統(tǒng)本身內部出現(xiàn)的風險，尤其是針對比較封閉的HIS而言。那么良好的連接網絡的控制，高質量的網絡連接配置，以及安全隔離措施。計算機運用者在計算機桌面使用時，需要及時發(fā)現(xiàn)系統(tǒng)的漏洞補丁，確保終端用戶的行為受到控制，并同時做好預防各種突發(fā)故障的出現(xiàn)，以及正確有效的進行批量更改系統(tǒng)的相關設置。
二、醫(yī)療系統(tǒng)計算機信息系統(tǒng)安全的保障
（一）醫(yī)療事業(yè)相關人員的管理
為醫(yī)療系統(tǒng)建立起完善的計算機信息系統(tǒng)的互聯(lián)網軟件建設環(huán)境后，需要針對醫(yī)療事業(yè)從業(yè)人員的計算機運用和管理水平進行培訓和提高，尤其是運用互聯(lián)網時的安全防護意識。這就需要醫(yī)療系統(tǒng)每個部門提高計算機運用的安全意識，例如，嚴密管理好醫(yī)療系統(tǒng)的計算機用戶密碼，數(shù)據(jù)庫和系統(tǒng)管理者不能同時共用密碼，應各自使用自己的密碼，確保信息資料的完整不被泄露。
（二）計算機信息資料的管理
計算機運用者需要對資料信息進行備份管理，以免數(shù)據(jù)丟失，并定期開展計算機信息系統(tǒng)故障和特殊障礙出現(xiàn)的應急演練，包括每天定時對信息系統(tǒng)進行更新維護，并查殺病毒，需要修復且及時進行漏洞補丁的安裝，隨時做好極端或不能預料的情況的應急處理，以此保證醫(yī)療計算機信息系統(tǒng)的安全，并有效保障醫(yī)療流程的有序、正常并安全的運轉。
（三）醫(yī)療計算機信息系統(tǒng)的防火墻設置
在醫(yī)療系統(tǒng)中計算機的信息安全是直接關系醫(yī)院正常運轉并服務于人民的基礎性建設保障。而防火墻這一安全防護體系，將直接屏蔽和隔離信息系統(tǒng)中不受外界任何不良信息和病毒的侵害和攻擊，防火墻它的實用性、功能性和可靠性通過借助NGFW4000對互聯(lián)網與HIS的隔絕，讓醫(yī)療計算機系統(tǒng)各部門能夠高效解決通過農村合作醫(yī)療或城市各種醫(yī)保借口的安全連接，達到醫(yī)療事業(yè)的正常有序進行。
三、結束語
醫(yī)院信息安全體系篇2
關鍵詞：醫(yī)療衛(wèi)生行業(yè)；信息安全；等級保護；管理制度
1引言
隨著信息化、數(shù)字化、網絡化的發(fā)展，大數(shù)據(jù)和換聯(lián)網+也進入了醫(yī)療衛(wèi)生行業(yè)，加快了醫(yī)院信息化的發(fā)展。隨著醫(yī)院業(yè)務的發(fā)展，醫(yī)院信息系統(tǒng)的應用也更加廣泛，醫(yī)院對其依賴性會越來越強，風險也隨之會提高。但醫(yī)療服務的特殊性決定了醫(yī)院信息系統(tǒng)需要24小時不間斷運行，這就對醫(yī)院的信息安全管理提出了更高要求。信息安全管理是指導和控制組織關于信息安全風險相互協(xié)調的活動，它是了解體系安全狀態(tài)、實現(xiàn)信息安全目標的重要關口，主要包括信息安全風險評估、風險管理和技術措施的控制。如何更好地進行信息安全管理成為一個不可忽視的問題，因此，在醫(yī)院信息化建設的同時加強信息安全管理建設是解決醫(yī)院信息安全問題的必然選擇。
2我國衛(wèi)生行業(yè)信息安全管理政策
2010年原衛(wèi)生部制定的《衛(wèi)生信息化建設指導意見與發(fā)展規(guī)劃（2011-2015）》（“十二五”規(guī)劃）明確提出了我國醫(yī)療信息化發(fā)展的藍圖和發(fā)展方向“35212工程”，建設信息安全體系即是最后一個“2”中的一項。按照《衛(wèi)生部辦公廳關于全面開展衛(wèi)生行業(yè)信息安全等級保護工作的通知》（衛(wèi)辦綜函〔2011〕1126號）的要求，三級甲等醫(yī)院應于2015年12月30日前全部完成信息安全等級保護建設整改工作，并通過等級測評。這標志著我國衛(wèi)生行業(yè)開始通過信息安全等級保護加強對醫(yī)院信息安全的管理。原衛(wèi)生部、國家中醫(yī)藥管理局在2012年6月15日的《關于加強衛(wèi)生信息化建設的指導意見》指出，要加強衛(wèi)生信息安全保障體系建設，落實國家信息安全等級保護制度。國家衛(wèi)生計生委規(guī)劃信息司在2014中國健康大會上也指出，醫(yī)療衛(wèi)生信息化是國家信息化發(fā)展的重點，已納入“十三五”國家網絡安全和信息化建設重點。
3醫(yī)院信息安全管理需求
據(jù)《南方都市報》報道，2008年5月以來，香港連續(xù)爆出泄密事件：先是醫(yī)管局下屬醫(yī)院陸續(xù)發(fā)現(xiàn)患者資料遺失，共涉及1.6萬名患者，此事立刻轟動了全港。2010年5月23日，一張神秘的清單在網上曝光，其中列出了寧波市某醫(yī)院45名醫(yī)生的工號、名字和所屬科室，后面還注明了他們使用藥品氨曲南的數(shù)量和總價，雖然腐敗得到懲戒，大快人心，但所暴露的醫(yī)院的潛在威脅值得警惕。2013年7月，寧波兩家醫(yī)院掛號系統(tǒng)癱瘓事件，同樣也引起了社會各界對醫(yī)院信息系統(tǒng)安全的高度關注。2015年10月份的澳門山頂醫(yī)院最大泄密事件，患者資料隨街散落，也折射出醫(yī)療衛(wèi)生行業(yè)信息安全問題的嚴峻性。信息化在給醫(yī)院帶來便利的同時，也帶來了醫(yī)院信息安全的隱患，上述嚴重的信息安全事件給醫(yī)院的信息安全管理敲響了警鐘。醫(yī)院信息系統(tǒng)承擔著整個醫(yī)院的內外各項業(yè)務，其安全狀況直接關乎患者隱私和健康、社會秩序及穩(wěn)定等。加強信息安全、消除信息安全隱患，已經成為醫(yī)院當前必須要面對的問題。
4醫(yī)院信息安全管理制度的發(fā)展對策
在《信息系統(tǒng)安全等級保護基本要求》和醫(yī)院評審的相關標準中都提到了信息管理部分，都強調了信息安全管理，并且都是對醫(yī)院進行此兩方面評審時的重要的評審部分。結合這兩方面的評審要求，可以分別從安全管理制度、安全管理機構、人員安全管理、系統(tǒng)建設安全管理、系統(tǒng)運行安全管理五個方面，對醫(yī)院信息安全進行管理。
4.1建立完善的總體安全管理制度
醫(yī)院應根據(jù)自身的實際情況制訂總信息安全管理制度，總信息安全管理制度是一個醫(yī)院的根本管理制度，規(guī)定醫(yī)院信息安全管理的根本任務和根本制度，是醫(yī)院信息安全工作的總體方針、總體目標、總體原則，是其他信息安全管理制度制訂的依據(jù)和基本要求?？傂畔踩芾碇贫戎袘獓栏衩鞔_制度制定與的流程、方式、范圍等，應定期組織相關部門對安全管理制度進行評審與修訂，以滿足醫(yī)院信息化不斷發(fā)展的需要。
4.2應建立穩(wěn)固的安全管理機構
醫(yī)院應根據(jù)總體安全管理制度的基本要求設置安全管理機構和安全管理崗位，并制定《崗位設置與職責管理制度》，應明確“三員”（系統(tǒng)管理員、網絡管理員、安全管理員）崗位與職責。醫(yī)院信息安全管理不是某一個部門的職責，而是全醫(yī)院相關部門都要參與，從自身做起，從上述某醫(yī)院的信息安全管理機構圖來看，信息安全領導小組對醫(yī)院信息安全管理進行定期評審，再由醫(yī)院最高領導的支持，然后直到一線的人員，每個崗位都有明解的崗位職責，達到穩(wěn)固的管理，責任到人，能滿足醫(yī)院信息化不斷發(fā)展的需要。
4.3配備專業(yè)的信息化人員，制定完善的員工信息安全管理制度
醫(yī)院人事主管部門，應針對醫(yī)院的實際情況例如可制定《人員錄用制度》、《人員離崗制度》、《人員考核制度》、《安全教育和培訓制度》、《外部人員參觀訪問制度》等人員工信息安全管理制度。在人員錄用方面應按照制度流程對被錄用人員進行資格審查，對于在醫(yī)院從事關鍵崗位的人員應當簽署保密協(xié)議等，在離職時應按照制度流程辦理離職手續(xù)，例如應回收醫(yī)院發(fā)放的各種身份證件、鑰匙、秘鑰并注銷一切其所擁有的信息系統(tǒng)賬號等；在人員考核方面應定期對各個崗位的人員進行信息安全技術及信息安全認知的考核，確保在崗人員都有維護醫(yī)院信息安全的義務；在人員的安全教育和培訓方面，應對各類人員定期進行信息安全教育和培訓，提高其安全意識，明確責任和獎懲措施；在外部人員來醫(yī)院參觀訪問方面，應用按照制度進行授權和審批，確保醫(yī)院運行安全。
4.4完善醫(yī)院各類信息系統(tǒng)的建設，制定切實可行的信息系統(tǒng)安全管理制度
信息化數(shù)字化醫(yī)院建設只有起點沒有終點，醫(yī)院在各類信息系統(tǒng)建設方面應根據(jù)自身的實際情況，制定完善可行的信息系統(tǒng)建設規(guī)章，可保障醫(yī)院相關部門在信息系統(tǒng)建設過程有據(jù)可依、有規(guī)可循。例如醫(yī)院可制定如下關于醫(yī)院信息系統(tǒng)建設的管理制度：《醫(yī)院信息系統(tǒng)定級管理制度》、《醫(yī)院信息系統(tǒng)安全方案設計管理制度》、《醫(yī)院信息系統(tǒng)產品采購和使用制度》、《醫(yī)院信息系統(tǒng)自行軟件開發(fā)制度》、《醫(yī)院信息系統(tǒng)外包軟件開發(fā)制度》、《醫(yī)院信息系統(tǒng)工程實施管理制度》、《醫(yī)院信息系統(tǒng)測試驗收管理制度》、《醫(yī)院信息系統(tǒng)交付管理制度》等。
4.5制定切實可行的醫(yī)院各類信息系統(tǒng)運行管理制度，滿足醫(yī)院各類業(yè)務的適時訪問需求
醫(yī)院各類信息系統(tǒng)建設的目的是為了更好地滿足各類業(yè)務的需求，保障建設好的各類信息系統(tǒng)更好的運行。醫(yī)院信息系統(tǒng)管理者應從管理方面制定切實可行的管理制度，同時針對不同的醫(yī)院使用人員，制定不同的使用操作手冊，讓醫(yī)院的使用者達到規(guī)范操作，這樣可以大大減少人為誤操作導致的系統(tǒng)故障，方便運維人員對系統(tǒng)的維護。例如醫(yī)院可根據(jù)信息系統(tǒng)的實際情況制定如下運行管理制度：《醫(yī)院信息系統(tǒng)環(huán)境管理制度》、《醫(yī)院信息系統(tǒng)資產管理制度》、《醫(yī)院信息化介質管理制度》、《設備管理制度》、《醫(yī)院網絡安全管理制度》、《醫(yī)院信息系統(tǒng)安全管理制度》、《醫(yī)院惡意代碼防范管理制度》、《醫(yī)院信息系統(tǒng)密碼管理制度》、《醫(yī)院信息系統(tǒng)備份與恢復管理制度》、《醫(yī)院信息系統(tǒng)安全事件處置制度》、《醫(yī)院信息系統(tǒng)應急預案管理制度》等。
5總結
信息化、數(shù)字化醫(yī)院建設只有起點沒有終點，醫(yī)院信息系統(tǒng)安全伴隨著信息化數(shù)字化醫(yī)院建設同樣沒有終點。醫(yī)院需要高度重視信息安全管理，制定一套切實可行的信息安全管理制度和措施，才能更好地保證醫(yī)院信息系統(tǒng)安全、高效、穩(wěn)定的運行。
參考文獻：
[1]蔡文濤.淺談醫(yī)院信息系統(tǒng)網絡安全[J].中國現(xiàn)代醫(yī)生,2009(32):116-117.
[2]李剛.醫(yī)院信息系統(tǒng)安全管理問題淺析[J].中國管理信息化,2013(1):39.
[3]楊棟,劉立輝,任志剛.醫(yī)院信息安全管理與措施[J].中國醫(yī)療設備,2011,26(6):70-72.
[4]相海泉.等級保護促進信息安全[J].中國信息界:e醫(yī)療,2013(10):81-82.
醫(yī)院信息安全體系篇3
1.1醫(yī)院的信息化發(fā)展
伴隨著互聯(lián)網計算機信息技術的應用與普及,我國的醫(yī)院在發(fā)展與管理方面也逐漸進入了信息化管理的時代,尤其是進入二十一世紀以來,醫(yī)院的各項管理工作及其方式也發(fā)生了極大的變化。簡單舉個例子,在傳統(tǒng)的醫(yī)院管理工作中,醫(yī)院的醫(yī)生、護士以及醫(yī)務管理工作人員,都是用紙和筆來記錄病人的各項信息,自從信息化管理系統(tǒng)在醫(yī)院得到發(fā)展、普及之后,極大的提升了醫(yī)院的工作效率。
1.2醫(yī)院信息化管理系統(tǒng)基本模式
①醫(yī)療管理類。在醫(yī)療信息化管理方面,計算機信息應用系統(tǒng)主要包括住院收費系統(tǒng)、財務管理系統(tǒng)、住院藥房管理系統(tǒng)、出入醫(yī)院及其結算信息管理系統(tǒng)、門急診收費信息管理系統(tǒng)、供應室信息管理系統(tǒng)、醫(yī)院醫(yī)療設備信息管理系統(tǒng)、醫(yī)院后勤設備物資信息化管理系統(tǒng)等各方面。
②臨床服務類。醫(yī)院信息化管理系統(tǒng)中的醫(yī)療信息管理是醫(yī)院進行管理工作的基本日常管理手段模式,而臨床服務信息管理系統(tǒng),更多體現(xiàn)的是醫(yī)院的優(yōu)質服務。當前醫(yī)院信息化管理系統(tǒng)中的臨床服務類主要包括體檢管理信息系統(tǒng)、門急診輸液信息管理系統(tǒng)、門診醫(yī)生工作服務站、門急診掛號信息服務管理系統(tǒng)、醫(yī)院門診自助掛號信息管理系統(tǒng)、臨床檢驗信息管理系統(tǒng)、病人患者電子病歷信息管理服務系統(tǒng)、病人患者病區(qū)護士信息管理服務系統(tǒng)等。
2醫(yī)院信息管理系統(tǒng)中存在的安全性問題分析
關于醫(yī)院信息管理系統(tǒng)中所存在的問題,主要包括三個方面:
①醫(yī)院信息管理的環(huán)境;②醫(yī)院信息管理環(huán)境的設備及其系統(tǒng);③醫(yī)院信息管理的工作人員配置。①醫(yī)院信息管理的環(huán)境。這里所提到的環(huán)境包括醫(yī)院外部環(huán)境和醫(yī)院內部環(huán)境,醫(yī)院的外部環(huán)境就是指醫(yī)院本身的非盈利性,醫(yī)院是一個社會性、公益性的事業(yè)單位,在社會大眾的眼中,醫(yī)院就是一個公眾的團體組織,包括國家政府對其發(fā)展所制定的相關法律法規(guī)等。就是因為它是個公眾性的社會團體,很多人物形象也具有公眾性的作用。
②醫(yī)院信息管理環(huán)境的設備及其系統(tǒng)。隨著互聯(lián)網信息化的迅猛發(fā)展,醫(yī)院雖然不是以盈利為目的的社會公眾團體組織,但是也要去適應社會主義市場經濟的激烈競爭,要想在這種環(huán)境中謀求生存與發(fā)展,就必須加快深化醫(yī)院體制的改革,而信息化管理就是一種有助于醫(yī)院發(fā)展的信息化管理組織戰(zhàn)略。隨著信息化管理在醫(yī)院的普及與應用,而信息管理系統(tǒng)環(huán)境的相關設備卻得不到及時的補充,也就是說沒有先進的科學技術做保障,沒有先進的互聯(lián)網信息科學技術作為后盾支撐保障,那么在醫(yī)院信息化建設與管理過程中,其信息管理體系與系統(tǒng)必然是不完善的,這對于醫(yī)院本身和醫(yī)院病患者而言,都會產生一定的威脅性。
③醫(yī)院信息管理工作人員的配置問題。隨著先進的計算機信息技術的推廣與應用,這就時刻要求著醫(yī)務管理工作人員的職業(yè)技能素質水平也得跟上,包括一些計算機信息應用技術、信息管理系統(tǒng)的操作技能等,不僅如此,也要保證信息管理工作人員擁有最基本的職業(yè)道德素質。但是在現(xiàn)實管理工作中,醫(yī)護人員綜合素質低下是普遍現(xiàn)象,很多的信息管理工作人員缺乏最基本的職業(yè)道德素養(yǎng),同時其職業(yè)操作知識技能也達不到標準。
3針對如何提升醫(yī)院信息管理安全性的建議措施
①建立健全醫(yī)院各項管理規(guī)章制度在建立健全醫(yī)院管理規(guī)章制度方面,具體包括對醫(yī)院信息管理服務系統(tǒng)的安全管理制度、網絡信息管理安全制度、醫(yī)院信息安全應急預案管理制度等。同時,還包括醫(yī)院信息系統(tǒng)管理中的計算機防毒制度、以及信息管理系統(tǒng)中的數(shù)據(jù)備份制度等。
②加強對醫(yī)院信息管理服務系統(tǒng)的監(jiān)督管理,保證系統(tǒng)服務器的安全在這個管理層次面上,要堅決做到以“防范為主、加強監(jiān)控”的基本原則。信息化管理系統(tǒng)是醫(yī)院實施信息化組織管理發(fā)展戰(zhàn)略的核心建設內容,而服務器又是醫(yī)院信息化網絡管理過程中的核心,對于信息管理系統(tǒng)服務器的安全防范與保護工作關乎著醫(yī)院整體發(fā)展戰(zhàn)略的有效開展。在加強信息管理服務系統(tǒng)方面,要堅持做到防范與監(jiān)控共行,進一步完善醫(yī)院信息安全應急預案機制。
③加強醫(yī)務工作人員的職業(yè)技能、職業(yè)道德的培養(yǎng)與教育工作這一點是非常關鍵的,醫(yī)院在加強與防護信息管理系統(tǒng)、平臺服務器的過程中,應該要特別的注重對醫(yī)務管理工作職業(yè)素質的培養(yǎng)、教育,嚴格規(guī)范醫(yī)院工作人員的錄用過程,要對被錄用者的具體情況進行詳細的了解與調查,包括他的職業(yè)資格、身份、背景等各方面,目的就是防止不法分子進入。與此同時,也要加強對信息化管理系統(tǒng)工作人員進行信息安全基礎知識的宣傳與教育,包括崗位培訓、操作技能培訓等。
醫(yī)院信息安全體系篇4
關鍵詞：醫(yī)院；信息管理；安全性
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2014）20-4703-02
To Investigate the Safety of Hospital Information Management
WANG Xin-bo
（Hebei Province Tangshan City Kailuan hospital， Tangshan 063000，China）
Abstract： Along with the development of modern science and technology， in each unit， each group， computer is essential equipment， the computer is now in the hospital with large amplitude. But at the same time， information security management in hospital should also get great attention. Because of the importance of patient information， hospital privacy will be input to the computer， so that ensure the necessary safety information management in hospital. In this paper， from the analysis of the status of hospital information management， information management of security problems， three solutions to information security analysis， discusses the security problems of the hospital information management.
Key words： hospital information management； safety
科技的發(fā)展，將人們帶進了一個現(xiàn)代的信息化社會，這就意味著，計算機的使用是必不可少的。計算機的使用為大家?guī)砹朔奖?，可是在此同時，人們也要考慮信息管理的安全性。特別是在醫(yī)院，醫(yī)院的信息安全無論是對醫(yī)院的工作人員，還是對病人來說，都是很重要的。病人的隱私是醫(yī)院必須要保護好的，所以這就對醫(yī)院的信息管理的安全性有很大的要求。只有在醫(yī)院里建立完整的信息管理安全的體系，才能使病人安心，讓病人放心，這才是醫(yī)院的宗旨。
1 醫(yī)院的信息管理的現(xiàn)狀分析
1.1 醫(yī)院的信息化發(fā)展
計算機的普及使得醫(yī)院也進入了信息化的時代，醫(yī)院的醫(yī)生和護士不用像以前一樣，在病人看病的時候，將病人的信息用筆記錄下來，這樣耗費了醫(yī)生和護士大量的時間和精力；在此同時，病人的等候也是焦急的，也是煩躁不安的，因為病人是不清楚這個問題的，還要經過焦急的等待，這是很痛苦的。還有就是如果病人急等著需要藥品，輸液，根本受不了耗費大量的時間；或者就是要是病人需要移植器官，這靠醫(yī)生的記憶力是不可能的?？墒乾F(xiàn)在是信息化的時代，只需要在醫(yī)院的信息庫查詢一下，就可以將病人的信息了解的非常透徹，需要的物品只要一查詢就可以使用了，不用再浪費大量的人力，物力。這也可以使病人放心。就這樣，醫(yī)院的信息化也得到了發(fā)展。信息管理也成為醫(yī)院管理的主要方式，所以說信息管理的安全性也是醫(yī)院的首要任務。
1.2 信息管理的主要內容
現(xiàn)在醫(yī)院主要使用的是信息管理，使用的信息管理就是首先將醫(yī)院的原始資料，包括醫(yī)院剛開始時建立的情況，使用的資源，辦學情況等這些情況；然后就是醫(yī)院的醫(yī)生和護士，以及一些工作人員的個人資料都是要輸入在醫(yī)院的信息系統(tǒng)的。如今信息時達，醫(yī)院管理信息系統(tǒng)也在不斷更新，從以前的手工填寫病歷到現(xiàn)在的無紙化辦公，病人在來醫(yī)院看病時，只需在服務臺填寫基本信息，由掛號處將病人信息錄入并領取醫(yī)院配備的一卡通，病人后續(xù)的門診看病以及在繳費和藥房取藥時只需要提供一卡通便可，既簡單方便又節(jié)省大夫和病人的時間。
1.3 醫(yī)院信息化人員的發(fā)展
隨著醫(yī)院的發(fā)展，設備的先進，人員的技術也要跟上時代的發(fā)展，比如說要跟上時代的發(fā)展，要會使用計算機，要會將數(shù)據(jù)輸入在計算機內，平常做出整理，這對醫(yī)院的工作都是有很大的幫助的。還有就是病人拿藥的時候，都要將這些信息輸入計算機內的，工作人員要會基本的信息管理，并且要對醫(yī)院的信息管理安全性進行保護。這些都是要醫(yī)院的人員基本掌握的。對醫(yī)院的信息管理有很大的安全保護作用。
2 信息管理的安全性存在的問題
2.1 信息管理的環(huán)境
雖然說，信息管理是在醫(yī)院中，但是由于醫(yī)院這個特殊的團體，政府對關于醫(yī)院的信息管理特別頒布了法律，重視醫(yī)院的信息管理安全，因為知道醫(yī)院是個公眾的團體，要對很多的人員負責，所以說政府也非常重視這個問題。這就使得信息管理的環(huán)境不單單是醫(yī)院了，還有很多各種的人物存在的公眾環(huán)境。
2.2 信息環(huán)境的設備和體系
現(xiàn)在的信息化發(fā)展的迅猛，可能有的醫(yī)院的設備并沒有得到很好的補充，這就導致醫(yī)院的設備沒有跟上現(xiàn)代化的發(fā)展，這對現(xiàn)代的信息管理非常不利，甚至還會出現(xiàn)一些不可預測的影響因素，這些對醫(yī)院的信息管理安全性都是有影響的。還有就是在醫(yī)院的信息管理方面，信息管理的體系不完善，如果說沒有一個完整的體系，那么就是沒有一個硬性的要求，這無論是對工作人員，還是對患者都是不利于的。所以說，要想有一個安全性高的信息管理系統(tǒng)，就必須要有一個完整的，完善的信息管理體系。
2.3 信息管理的人員配置
在醫(yī)院，信息管理的人員必須要是綜合素質高的，包括自我的計算機技術，強烈的責任心，誠實守信等等的能力。這些都是必需的。對于信息管理的安全性，人員的心里要有數(shù)，明白什么可以說，什么是必須要保密的。還有對于一些醫(yī)院的管理方面，這些人員要有熱心，積極地參與到醫(yī)院的管理中去，積極給醫(yī)院的領導提出意見，及時的修補信息管理的漏洞，使得醫(yī)院的信息管理的安全性達到一個高度。所以說人員的配置很是重要的，醫(yī)院要首要考慮這個問題。
3 信息管理的安全性的解決方法
3.1 政府對醫(yī)院的信息管理的安全性的政策
任何事，任何機構都要有硬性的要求來規(guī)范企業(yè)，無論是醫(yī)院，還是其他的機構，這些都是必需的，政府很看重醫(yī)院這個團體，因為這是和大家的生命聯(lián)系起來的機構，政府必須要對此加以重視，所以政府出臺了很多的政策來規(guī)范醫(yī)院的信息管理的安全，為的是既可以讓醫(yī)院能夠更好的管理，建立適合的信息管理體系，又可以讓患者放心，不用擔心個人的信息泄露的情況發(fā)生。減少了很多不良因素的發(fā)生。要知道，政府的政策對于醫(yī)院來說是很重要的。它就直接給了醫(yī)院的動力，讓醫(yī)院能夠更好的規(guī)范信息的安全。
3.2 設備的先進以及體系的完善
醫(yī)院要根據(jù)政府出臺的政策來將理論和實際相結合，建立適合自己的醫(yī)院所適合用的信息管理技術，另外就是要制造規(guī)范，體系要完整，不能有缺漏的地方，不能讓不法分子鉆空，乘機做出不好的行為對醫(yī)院的管理體系有傷害。要知道醫(yī)院的信息管理的安全是對所有人員的隱私負責，這就導致了醫(yī)院信息管理的安全性的必要性，這無論是對內部人員。還是患者都是有保障的。
3.3 內部人員的自我綜合能力的提高
在醫(yī)院，還有一個很重要的因素就是內部人員的問題。首先作為醫(yī)院的內部人員，必須要有強烈的責任心，這不僅僅是對于醫(yī)院來說，對任何機構來說，都是必要的因素，Ixia還有就是員工的信息掌握技術，要對信息管理有個大致的了解，這樣對醫(yī)院的管理有著非常大的用處，而且醫(yī)院的信息管理系統(tǒng)也要是人員操作，它要求人員的很多素質的提高，很重要的。還有在操作的時候要注意保護患者的隱私，要有一個系統(tǒng)的管理，要讓領導明確知道信息管理安全，沒有太大的問題。同時還要患者放心，不會產生太大的憂患，對醫(yī)院的信息管理安全性放心。對醫(yī)院的任何事情都放心，產生信任。
4 醫(yī)院的信息管理的安全性的總結
醫(yī)院的信息管理的安全性無論是對醫(yī)院的工作人員來說，還是對來到醫(yī)院看病的人來說，都是很重要的。對于工作人員來說，醫(yī)院的信息管理安全是對自己工作的保證，必須要加以重視這個問題，才能夠從內心上來打動患者，讓患者來對醫(yī)院產生信任。對于患者來說，醫(yī)院的信息管理安全是對自己隱私的保證。還有現(xiàn)在有多少的人因為在醫(yī)院的隱私泄露而打官司的現(xiàn)象，雖然說這是不好的現(xiàn)象，但與此同時，也從另一個方面說明了醫(yī)院的信息管理安全的重要性，無論是政府，醫(yī)院還是患者都想要看到一個安全性高的醫(yī)院信息管理。所以國家要加強對醫(yī)院的信息管理安全性的管理，和醫(yī)院共同營造出一個完善的醫(yī)院信息管理體系。安全性對于醫(yī)院還是個人都占有很大的一部分，所以醫(yī)院要在政策，設備，體系，人員等等方面對信息管理作出系統(tǒng)的安排，這樣才會是完善的信息管理系統(tǒng)。
參考文獻：
[1] 郝雁，權正良，劉慶安.論醫(yī)院信息管理系統(tǒng)[J].中國醫(yī)學教育技術，2003（05）：321-324.
[2] 趙峰.加強醫(yī)院信息管理系統(tǒng)安全的策略[J].網友世界，2013（13）：33-34.
醫(yī)院信息安全體系篇5
【關鍵詞】醫(yī)院 信息系統(tǒng) 安全威脅 防御
1 引言
計算機技術、網絡技術和數(shù)據(jù)庫技術的快速發(fā)展促進了醫(yī)院電子信息系統(tǒng)的普及和應用。目前，醫(yī)院在行政管理、診斷治療等方面已經開發(fā)了OA系統(tǒng)、財務管理系統(tǒng)、人事管理系統(tǒng)、住院病房管理系統(tǒng)、藥品管理系統(tǒng)、醫(yī)院影像拍攝與存儲系統(tǒng)、患者病歷檔案管理系統(tǒng)等，為醫(yī)院行政管理提供了信息化支撐，并且能夠在診斷治療過程中，采集患者信息，提高醫(yī)護人員的工作效率和診療質量，更好地為患者提供臨床咨詢、輔助診療和臨床決策服務，具有重要的作用和意義。為了提高患者、醫(yī)院行政管理人員、醫(yī)護人員使用的方便性，共享數(shù)據(jù)資源，醫(yī)院信息系統(tǒng)集成規(guī)模越來越大，各種系統(tǒng)采用的開發(fā)技術多種多樣，比如 JSP技術、ASP技術、技術等，隱藏的漏洞和風險也越來越多，因此需要采用嚴格的安全防御系統(tǒng)，保證醫(yī)院信息系統(tǒng)的正常工作和運行。
2 醫(yī)院電子信息系統(tǒng)面臨的安全問題現(xiàn)狀分析
2.1 醫(yī)院信息系統(tǒng)安全風險評估處于初級階段
目前，醫(yī)院信息系統(tǒng)通常由醫(yī)院自己招聘的網絡管理團隊進行維護，而信息系統(tǒng)安全風險評估技術涉及多學科知識，其不僅是一個技術性問題，也是一個管理學問題，而許多醫(yī)院的信息系統(tǒng)沒有進行過風險評估，因此無法及時、準確地獲取醫(yī)院信息系統(tǒng)存在的安全漏洞和攻擊威脅風險，不能夠及時地采取安全防范措施進行預防和保護。
另外，醫(yī)院信息系統(tǒng)應用背景復雜，包括藥品管理、醫(yī)學診斷、醫(yī)學治療等方面的知識，在醫(yī)院信息系統(tǒng)風險評估過程中，風險評估缺乏規(guī)范化的標準，導致風險評估主體和客體不清晰，無法明確劃分參與者的工作內容，并且承擔相關的角色，因此醫(yī)院風險評估效果較差。
2.2 醫(yī)院電子信息系統(tǒng)攻擊技術逐漸增強
云計算、分布式移動和移蛹撲慵際蹩燜俜⒄梗其不但促進了電子信息系統(tǒng)在醫(yī)院行業(yè)中的應用，同時也提高了網絡黑客、木馬和病毒攻擊技術，網絡安全威脅更加智能化，尤其是網絡威脅更加隱蔽，潛伏的周期更長，給醫(yī)院信息系統(tǒng)帶來的安全威脅也更加嚴重，非常容易導致患者病歷資料丟失，無法長期跟蹤患者身體健康狀況，不能夠優(yōu)化患者治療方案，提供最佳的治療服務。
2.3 醫(yī)院電子信息系統(tǒng)操作人員安全意識薄弱
醫(yī)院電子信息系統(tǒng)用戶角色包括醫(yī)生、護士、行政管理人員和普通的患者，用戶通常為非計算機專業(yè)人員，在操作系統(tǒng)的過程中，不能夠嚴格按照醫(yī)院電子信息系統(tǒng)的操作規(guī)范進行，時常攜帶含有病毒的優(yōu)盤、硬盤或網絡傳輸文件，隨意插拔，非常容易感染醫(yī)院網絡平臺內的其他終端或系統(tǒng)，導致系統(tǒng)崩潰或數(shù)據(jù)資源被盜。
2.4 網絡攻擊和威脅形式呈現(xiàn)多樣化
傳統(tǒng)網絡攻擊和威脅多來源于黑客、病毒和木馬，并且由于醫(yī)院信息系統(tǒng)孤立存在，因此導致網絡攻擊威脅不能夠達到目的。近年來，由于移動互聯(lián)網、光纖網絡的快速發(fā)展和進步，分布式管理系統(tǒng)基于互聯(lián)網連接在一起，登錄終端包括PC、iPad、iPhone等智能終端，因此網絡病毒傳播途徑越來越多，呈現(xiàn)多樣化。
2.5 電子信息系統(tǒng)網絡漏洞數(shù)量居高不下
醫(yī)院電子信息系統(tǒng)集成應用軟件越來越多，各種軟件在開發(fā)和實現(xiàn)過程中采用技術種類不同、采用的開發(fā)工具也不盡相同，因此在集成和融合過程中，無法避免將會產生各種漏洞。隨著網絡攻擊技術的提高，電子信息系統(tǒng)的網絡漏洞將會成為入侵攻擊的選擇點，為電子信息系統(tǒng)的應用帶來困難。
3 醫(yī)院電子信息系統(tǒng)安全防御技術探討
3.1 應用層數(shù)據(jù)加密傳輸
醫(yī)院電子信息系統(tǒng)關聯(lián)的用戶在操作過程中，通常位于網絡的不同位置，比如內網核心位置、內網普通位置、外網位置等，因此為了保證應用層數(shù)據(jù)信息輸入的安全性，可以采用 IPSec VPN和SSL VPN技術加密通信渠道，實現(xiàn)數(shù)據(jù)的加密傳輸。
3.2 數(shù)據(jù)傳輸控制
由于不同的用戶分屬于醫(yī)院行政管理部門、業(yè)務科室等，因此為了不同角色的用戶實現(xiàn)網絡服務器的安全存取控制，可以將醫(yī)院內部網絡的IP地址進行分段、分類管理。
具體地，醫(yī)院電子信息系統(tǒng)IP地址歸屬不同的子網、VLAN和VPN，并且與計算機的MAC地址、用戶名等進行一一關聯(lián)，形成良好的映射關系。不但可以有效地控制網絡應用的訪問和存取權限，同時也可以非常容易且方便地管理和監(jiān)測網絡中的所有用戶。同時采用ROST技術實施強制訪問控制，所有用戶（包括最高權限用戶）都無法訪問受保護的網絡資源。因此，醫(yī)院網絡設計過程中，IP地址劃分、VLAN設計和ROST技術，將是一項非常重要的工作。
3.3 服務器安全防護
醫(yī)院電子信息系統(tǒng)服務器在操作過程中，要構建嚴格的防病毒體系，采用防火墻、入侵檢測控制、安全審計、訪問控制列表等，控制服務器操作系統(tǒng)用戶的權限和角色，使其能夠按照規(guī)則進行操作，保證醫(yī)院信息化系統(tǒng)服務器不會受到網絡木馬、病毒和黑客的攻擊。
3.4 用戶角色控制
醫(yī)院電子信息系統(tǒng)用戶數(shù)目多，各個系統(tǒng)用戶具有不同的訪問權限，因此為了控制醫(yī)院電子信息系統(tǒng)的操作規(guī)程，系統(tǒng)在訪問權限控制過程中，采用角色權限進行動態(tài)的調控，以便能夠靈活管理用戶，限制用戶的系統(tǒng)操作功能和服務器訪問權限，采用統(tǒng)一的訪問認證系統(tǒng)和單點登錄認證機制，保證用戶獲取系統(tǒng)服務器的授權，保證安全訪問系統(tǒng)的服務資源。
4 結束語
隨著云計算、移動計算、分布式計算技術的快速發(fā)展，醫(yī)院電子信息系統(tǒng)的種類也越來越多，比如開發(fā)和實現(xiàn)了患者病床護理系統(tǒng)、呼叫系統(tǒng)、臨床路徑管理系統(tǒng)等，因此醫(yī)院信息化安全防御也是一個重要的組成部分和關鍵環(huán)節(jié)，需要增加安全防御軟件和安全防御設備，構建一個更加完善的、可靠的安全管理系統(tǒng)。醫(yī)院電子信息化系統(tǒng)是一個動態(tài)的、復雜的安全防御工程，其需要隨著網絡黑客、木馬和病毒技術的提高而增強，以便能夠不斷地適應現(xiàn)代化醫(yī)院防御需求。
參考文獻
[1]朱玉林.計算機網絡安全現(xiàn)狀與防御技術研究[J].信息安全與技術，2013，4（01）：27-28.
[2]呂劍，郭麗敏.基于網絡安全技術的醫(yī)院信息系統(tǒng)設計[J].信息與電腦：理論版，2010（09）.
[3]蘇玉召，趙妍.計算機網絡信息安全及其防護策略的研究[J].網絡安全技術與應用，2006（05）：12-12.
[4]龔旭峰.醫(yī)院管理信息系統(tǒng)的安全的現(xiàn)狀與防御[J].信息與電腦：理論版，2010（11）.
作者單位
醫(yī)院信息安全體系篇6
重點闡述醫(yī)院信息網絡系統(tǒng)安全的影響因素，主要包括惡意攻擊、管理權限、隔離措施因素等方面，并對具體的信息網絡安全管理方式展開深入探討，以保證醫(yī)院信息網絡的安全。
〔關鍵詞〕
醫(yī)院;信息網絡安全;安全管理方式;探尋
在信息時代背景下，國內醫(yī)院已經初步構建網絡信息管理系統(tǒng)，對計算機數(shù)據(jù)處理的能力進行靈活地運用，確保醫(yī)院日常業(yè)務信息管理的正常開展，而這也是醫(yī)院信息化建設過程中的重點。信息網絡技術的應用使得醫(yī)院日常工作業(yè)務更加便利，與此同時，也實現(xiàn)了醫(yī)院信息利用與運行效率的全面提升。
1醫(yī)院信息網絡系統(tǒng)安全的影響因素
計算機網絡技術的飛速發(fā)展，也帶動了醫(yī)院的信息化建設。其中，醫(yī)院內部系統(tǒng)種類諸多，包括體檢系統(tǒng)、財務軟件及OA系統(tǒng)等，通過對計算機網絡技術的應用，能夠有效融合多個系統(tǒng)，實現(xiàn)醫(yī)院運行效率的全面提升。但由于醫(yī)院信息系統(tǒng)中包含了多模塊信息系統(tǒng)，因此，很容易受到安全威脅。
1.1惡意攻擊因素
醫(yī)院計算機網絡所面對的最大威脅就是惡意攻擊，因為醫(yī)院業(yè)務繁多，需要和其他單位展開合作和交流，所以，信息共享的主要載體就是網絡。在此背景下，很容易受到惡意攻擊。
1.2管理權限因素
目前階段，雖然醫(yī)院已經構建網絡信息系統(tǒng)，然而，在系統(tǒng)管理權限方面卻并不完善，經常出現(xiàn)待崗或者越崗等多種問題［1］。另外，用戶賬號經常被濫用，而且重要業(yè)務的數(shù)據(jù)也經常被非法讀取。醫(yī)院內部的部分合法用戶會使用計算機技術來訪問權限以外的資源內容，同時，還有很多非法人員會應用假冒賬戶或者是假冒身份來盜取或者是閱覽醫(yī)院的資源。
1.3隔離措施因素
當醫(yī)院構建網絡系統(tǒng)后，會形成獨具特色的內部局域網絡，但是，對于內網和外網而言，始終不具備隔離措施。醫(yī)院內部部分工作人員會因為工作性質的特殊性，要對內部網絡和外部網絡同時訪問，同時，還有部分醫(yī)院能夠通過一臺機器實現(xiàn)對內網和外網的訪問，一定程度上增加了安全風險。
1.4安全管理因素
當前，醫(yī)院信息網絡的安全管理不到位，缺乏具有可行性的安全保護措施。其中，大部分醫(yī)院工作人員會使用手提電腦，并在醫(yī)院內部連接到醫(yī)院的網絡當中。但是，很多筆記本電腦本身帶有病毒，所以，必然會影響醫(yī)院的業(yè)務網絡，嚴重的還會致使業(yè)務出現(xiàn)中斷的情況。除此之外，有部分醫(yī)院工作人員會隨意修改客戶端的IP或者是修改計算機的硬件配置，在工作電腦中安裝娛樂工具等，很容易造成醫(yī)院系統(tǒng)的整體癱瘓。
2完善醫(yī)院信息網絡安全管理的具體方式
2.1醫(yī)院信息網絡的內部安全管理
(1)建立健全網絡安全管理機制。積極構建并完善網絡安全管理機制是全面落實信息網絡安全管理工作的重要前提。通過制度的約束使醫(yī)院工作人員更加重視信息網絡安全的重要性，并且創(chuàng)建信息安全領導小組，細化工作內容，增加資金投入力度，對于醫(yī)院信息網絡安全管理硬件設施以及設備進行有效完善。與此同時，積極建設網絡安全管理隊伍，增強工作人員責任心，全面掌握基礎技術并靈活運用，以保證有效地創(chuàng)新［2］。另外，應當針對醫(yī)院工作的具體情況，科學制定網絡危機預案。
(2)積極開展網絡安全教育工作。醫(yī)院領導層及組織、部門需要積極轉變自身思想，并融入實際行動當中。應當對醫(yī)院信息系統(tǒng)的網絡安全管理給予一定的重視，增強安全意識。醫(yī)院的網絡系統(tǒng)包括醫(yī)技科室、職能科室等，各科室人員業(yè)務水平參差不齊，因此，計算機操作的水平會存在一定的差異，因而，必須要積極開展計算機技術應用培訓工作，使其具備較強的操作能力，緩解其工作壓力。若客戶端存在問題，科室人員能夠利用自身掌握的基礎技術及時解決，降低人為因素所導致的失誤操作發(fā)生概率。
(3)正確選擇軟件。根據(jù)我國實際情況，絕大多數(shù)醫(yī)院的計算機系統(tǒng)軟件版本都相對落后，所以，應當購買正版的系統(tǒng)，確保能夠實現(xiàn)系統(tǒng)的智能升級，能夠實現(xiàn)監(jiān)測的自動化。通過系統(tǒng)軟件，對于網絡安全漏洞進行定期與不定期地掃描，積極開展升級和更新的工作，確保操作系統(tǒng)安全策略的科學性與合理性。而在使用醫(yī)院信息的過程中，同樣涉及重要操作，所以，還應當針對操作展開審計，詳細地記錄用戶惡意行為，針對具體情況將默認共享關閉，全面推廣使用虛擬局部網絡，有效地增強醫(yī)院內部數(shù)據(jù)的安全性。
2.2醫(yī)院信息網絡的外部安全管理
(1)全面防護計算機病毒。為了有效規(guī)避計算機病毒感染，應根據(jù)醫(yī)院科室的具體情況，撤出網絡剛做站外部輸入。另外，創(chuàng)建規(guī)章制度并要求醫(yī)院內部計算機不允許連接U盤［3］。同時，應當將病毒防衛(wèi)機制應用在服務器和各工作站點當中。在生產廠商處下載補丁，進而對客戶端展開自動化檢查，盡可能減少病毒傳播途徑，以免醫(yī)院信息網絡系統(tǒng)受病毒威脅。
(2)規(guī)避黑客的非法性入侵。要想規(guī)避黑客的非法入侵，就必須要采取防火墻技術、授權技術及身份驗證等手段?；诜阑饓?，構建黑客入侵檢測系統(tǒng)，實時監(jiān)控非法連接與非法登錄等。除此之外，應當合理地運用加密技術，對網內數(shù)據(jù)、信息和文件進行全面保護，以免因網絡傳輸數(shù)據(jù)而出現(xiàn)泄漏的問題。
綜上所述，在信息時代背景下，醫(yī)院工作需要與時俱進，構建完整的信息網絡安全管理系統(tǒng)。與此同時，該系統(tǒng)需要在環(huán)境變化和影響下，及時更新安全管理技術，對安全管理手段進行適當調整，確保醫(yī)院信息網絡系統(tǒng)運行更加穩(wěn)定。
作者：陳起燕 黃艷琳 單位：福建醫(yī)科大學附屬寧德市醫(yī)院
［參考文獻］
［1］潘珩.淺析醫(yī)院信息網絡系統(tǒng)安全管理的設計與應用［J］.世界臨床醫(yī)學，2015，9(7):264－266.
［2］田堅.醫(yī)院計算機網絡安全管理工作的維護要點初論［J］.科技視界，2015(17):129.
醫(yī)院信息安全體系篇7
【關鍵詞】醫(yī)院 信息化 網路安全防護
1 引言
隨著時代的發(fā)展和科技的進步，各種新型醫(yī)療信息系統(tǒng)在醫(yī)院中應用的范圍不斷擴大，醫(yī)院信息化建設得到飛速發(fā)展，但是醫(yī)院在對信息技術進行應用時，不僅得到很多有利之處，也有一些不容忽略的網絡安全現(xiàn)象。比如，信息的泄漏、APT攻擊等，這些問題的出現(xiàn)對醫(yī)院的信息化建設產生極大影響。所以，醫(yī)院需要采取有效的網絡安全防護手段，建構安全、穩(wěn)定的網絡環(huán)境，然后對網絡的管理進行規(guī)范，加強網絡安全的管理強度，進而為信息化建設發(fā)展奠定基礎。
2 醫(yī)院信息化建設中網絡安全隱患
網絡安全使之網絡系統(tǒng)內的各種軟件、硬件和數(shù)據(jù)等可以得到有效保護，不會因為偶然或者惡意行為而被破壞、更改或者泄露，可以確保網絡系統(tǒng)穩(wěn)定、正常運行，提供的服務也不會出現(xiàn)中斷的情況。因為醫(yī)院資深具有特殊的性質，所以醫(yī)院的信息系統(tǒng)需要在24小時內都可以正常運轉，而且，醫(yī)院的信息系統(tǒng)輻射的范圍比較廣，是醫(yī)院的全部部門，包含患者在就診時的各個環(huán)節(jié)，這就使醫(yī)院的業(yè)務對網絡有較強的依賴性。而且，醫(yī)院借助互聯(lián)網可以和醫(yī)保進行聯(lián)網，這就使醫(yī)院的網絡變的更加開放，使醫(yī)院受到攻擊和感染病毒的概率增加，只要其信息化系統(tǒng)發(fā)生故障，就會對整個醫(yī)院的運行和管理帶來很大影響，還會為醫(yī)院和患者帶來損害甚至是災難。
目前，醫(yī)院信息化建設中網絡安全問題主要有一些層面：網絡安全，系統(tǒng)安全和數(shù)據(jù)安全。系統(tǒng)安全主要有程序、操作以及物理安全；網絡安全隨網絡攻防技術的發(fā)展而更加復雜和多樣；數(shù)據(jù)安全包括數(shù)據(jù)自身和數(shù)據(jù)防護的安全。從應用服務層面出發(fā)，網絡安全主要是在網絡終端接入網絡后出現(xiàn)的安全問題，比如黑客、病毒、操作違規(guī)以及非法入侵等，造成系統(tǒng)內的網絡斷開，服務器的癱瘓或者病人賬戶被盜以及丟失數(shù)據(jù)等。從產品層面出發(fā)，主要是硬件、應用程序以及軟件系統(tǒng)內被植入惡意代碼等帶來的隱患。從技術層面出發(fā)，主要是產品信息自身在設計和研發(fā)層面的缺陷，也包含日常維護管理和信息科技帶來的隱患。從物理層面出發(fā)，主要是操作錯誤，自然災害或者人為的破壞等，使計算機不能繼續(xù)運行。
3 醫(yī)院信息化建設中網絡安全防護的對策
3.1 建構起科學的網絡安全管理體制
要想確保醫(yī)院網絡安全，首先需要制定科學的網絡安全管理規(guī)章制度，醫(yī)院需要和自身實際相結合，使用科學方法和管理體制，比如機房的管理規(guī)范、數(shù)據(jù)資源備份存儲制度、網絡的運行和維護制度以及信息系統(tǒng)的操作制度等，還需要對工作人員的安全意識進行培養(yǎng)，確保醫(yī)院的網絡管理有理有據(jù)。醫(yī)院需要成立網絡應急小組，在出現(xiàn)網絡安全問題后，小組需要按照事件嚴重性程度采取相關措施，盡可能快的恢復網絡，并把事故的時間、影響和損失降至最低，形成問題長效整改C制。
3.2 使用科學的網絡管理手段
醫(yī)院需要以自身的實際發(fā)展狀況為基礎，實施正確、科學的網絡管理手段，進而確保醫(yī)院的整個信息系統(tǒng)可以正常、高效與安全運行。首先，為了確保醫(yī)院信息系統(tǒng)內的服務器可以穩(wěn)定、可靠與高效運行，需要使用雙機熱備和雙機容錯等措施進行解決。其次，對于系統(tǒng)內一些比較關鍵和重要的設備，可以借助UPS對主機設備進行供電，這樣可以在確保擁有穩(wěn)定電壓的同時，有效防止出現(xiàn)突況。再次，在對網絡的架構進行設計時，需要把主干網絡的鏈路也建構為冗余模式，如果主干網絡的線路出現(xiàn)了故障，就可以借助冗余線路確保網絡數(shù)據(jù)信息仍然能夠正常進行傳輸，語言的專業(yè)人員需要對網絡的外網與業(yè)務的內網開展物理分離處理，進而避免互聯(lián)網與業(yè)務網絡的混搭現(xiàn)象，這可以從根本上降低因為互聯(lián)網的因素影響而造成醫(yī)療數(shù)據(jù)出現(xiàn)外泄可能性，還能夠防止非法用戶使用外網進入到醫(yī)院服務器和信息系統(tǒng)中。接著，醫(yī)院還需要建構系統(tǒng)與數(shù)據(jù)的備份體系，進而保證在機房出現(xiàn)災難或者儲存設備受到損壞時，可以在較短時間內恢復系統(tǒng)運行。最后，使用分級權限管理措施，防止數(shù)據(jù)修改或者越權進行訪問的情況出現(xiàn)，還要對部分重要信息數(shù)據(jù)開展跟蹤預警措施。
3.3 使用科學的技術手段
首先，因為醫(yī)院網絡架構中內網與外網是隔離的，內網安全需求更高，所以需要安裝更加強大的軟件進行殺毒。并在內網和外網間建構防火墻網關，進而濾出一些不安全或者非法的服務，適當限制網絡的訪問，這可以對網絡攻擊行為起到一定的預警作用。其次，要想彌補防火墻自身的漏洞，醫(yī)院需要使用專業(yè)化入侵檢測體系，把各個關鍵點在網絡內分散，然后借助對數(shù)據(jù)的審計、安全日志或者行為等檢測得到的信息，進而了解網絡或者系統(tǒng)內有被攻擊或者違反安全措施的行為，還需要借助安全掃描技術等對可能出現(xiàn)的漏洞進行檢查。最后，需要建構云安全平臺，借助虛擬化平臺實現(xiàn)網絡安全集中管理，并使醫(yī)院中網絡安全管理成本得到降低，解決網絡安全問題。
4 結語
綜上所述，語言的信息化建設中網絡安全防護具有重要的意義，需要引起相關人員的重視，不斷對其進行改進與完善，切實發(fā)揮出網絡安全防護的作用，進而促進醫(yī)院的信息化建設發(fā)展，更好的為病人服務。
參考文獻
[1]韓輝.醫(yī)院信息化建設中網絡安全分析與防護[J].信息安全與技術，2014，（05）：91-93.
[2]徐亞雄.醫(yī)院信息化建設中的網絡安全分析與防護[J].網絡安全技術與應用，2015（11）：43-43.
[3]李騫.醫(yī)院信息化建設中的網絡安全與防護措施探析[J].網絡安全技術與應用，2015（09）：43-43.
[4]徐雷.醫(yī)院信息化建設過程中的網絡安全防護分析[J].網絡安全技術與應用，2016（05）：106-107.
醫(yī)院信息安全體系篇8
【關鍵詞】網絡安全；基層醫(yī)院；權限
【中圖分類號】TP393.08 【文獻標識碼】A 【文章編號】1672-5158（2013）01―0087-02
中央縣醫(yī)院能力建設使基層醫(yī)院信息化建設得到了迅猛發(fā)展，醫(yī)院信息系統(tǒng)已成為建設現(xiàn)代化醫(yī)院不可缺少的基礎設施和支撐環(huán)境。隨著越來越多的傳統(tǒng)的手工流程逐步轉變?yōu)檐浖畔⑻幚砹鞒蹋t(yī)院業(yè)務對于信息系統(tǒng)的依賴也越來越強，但信息安全是網絡時代產生的一個困擾所有使用者的問題，尤其是醫(yī)院業(yè)務所產生的數(shù)據(jù)具有隱私程度更高的特點，對于數(shù)據(jù)傳輸與數(shù)據(jù)存儲的安全性的要求更高，因此保障醫(yī)院信息的安全性成為醫(yī)院信息化建設過程中必須重視的關鍵問題。信息安全管理是通過維護信息的機密性、完整性與可用性來管理并保護組織所有的信息資產的一項體制。
1 醫(yī)院信息安全現(xiàn)狀
文獻對湖北省醫(yī)院信息安全狀況進行了調查和分析，調查結果如下：
醫(yī)院網絡安全措施方面，湖北省98.10%的二級及以上醫(yī)院已采用網絡安全措施，其中應用情況比較好的有防火墻設備、上網行為管理和域用戶管理模式，應用比例如圖1所示。
體系結構安全措施方面，醫(yī)院信息系統(tǒng)體系結構安全措施主要包括服務器雙機熱備、服務器集群、容錯機、服務器負載均衡等，湖北省二級及以上醫(yī)院信息系統(tǒng)總體采用率如圖2所示。
數(shù)據(jù)安全措施方面，數(shù)據(jù)安全是通過數(shù)據(jù)冗余、密碼認證等措施以防數(shù)據(jù)因系統(tǒng)硬件或軟件故障而引起數(shù)據(jù)丟失或泄漏的一種措施。調查結果顯示：應用率較高的安全措施，如數(shù)據(jù)庫鏡像備份、數(shù)據(jù)冷備份和數(shù)據(jù)離線存儲的應用率如圖3所示。
醫(yī)院信息安全制度和應急預案方面，93.51的二級醫(yī)院已制定醫(yī)院信息系統(tǒng)應急預案，其中制定比較完善的占30.93%；95.35%的三級醫(yī)院制定了醫(yī)院信息系統(tǒng)安全制度與措施，其中比較完善的占46.42%。
衛(wèi)生部印發(fā)的衛(wèi)辦綜發(fā)[2011]39號《基于電子病歷的醫(yī)院信息平臺建設技術解決方案（1.0版）》中對醫(yī)院信息平臺的安全體系框架給予了指導說明，如圖4所示。
基于電子病歷的醫(yī)院信息平臺安全體系總體框架包括：安全基礎設施、安全技術、安全管理三部分：
（1）安全基礎設施主要為基于電子病歷的醫(yī)院信息平臺安全運行所需的防護部件，通過安全基礎設施的安全互聯(lián)、接入控制與邊界防護、區(qū)域安全、通信安全、數(shù)據(jù)傳輸安全和安全管理等，為形成一體化的安全防護體系奠定基礎。
（2）安全技術包含安全計算環(huán)境、安全區(qū)域邊界、安全通信網絡、屋里安全及安全管理中心五個方面。
（3）安全管理建設需建立相應的信息安全管理機構、制定相應的信息安全管理制度、設置平臺運行所需的人員、崗位，建立對系統(tǒng)在運行開發(fā)過程中的制度，同時通過日常巡檢、咨詢、評估等運行管理來發(fā)現(xiàn)安全隱患并予以改進與提升。
2 醫(yī)院信息安全管理實踐措施
孝感市某醫(yī)院自2008年起開始全面建設醫(yī)院信息化，在軟件信息系統(tǒng)功能不斷提升改進的同時，也不斷地探索實踐信息安全保障的方式，形成了如圖5所示的醫(yī)院信息安全管理體系框架。
2.1 網絡安全管理
2.1.1 安全網關技術
采用路由器與防火墻相結合的Juniper SSG安全專用網關，通過網絡和應用層防護技術，用于阻斷蠕蟲、間諜軟件、木馬、惡意軟件和其他新興攻擊。此外，SSG安全網關設備還整合了防火墻系統(tǒng)ScreenOS，Juniper J系列路由器的廣域網接口模塊以及JUNOS系統(tǒng)廣域網封裝協(xié)議，以提供整合的安全和路由特性，可同時部署為防火墻和路由設備。
（1）內外網隔離：醫(yī)院內網與外部互聯(lián)網通過防火墻設置實現(xiàn)了內外網隔離，保證內網安全性。
（2）安全防護與效能：通過使用驗證的防火墻與丨 PSec VPN，加上UTM安全防護功能，包括IPS、防毒（包括防間諜軟件、防廣告軟件、防釣魚攻擊）、防垃圾郵件，以及Web過濾。
（3）網路分段功能：提供一組網絡分區(qū)特性，如安全區(qū)域、虛擬路由器和虛擬局域網等，允許管理員將網絡分割成不同的安全區(qū)域以部署不同的安全策略，從而為不同的用戶群提供不同級別的安全性。
（4）防火墻技術：通過防火墻技術，實現(xiàn)網絡攻擊檢測、DoS和DDoS防護、用于數(shù)據(jù)包碎片保護的TCP重組、異常數(shù)據(jù)包防護等功能。
（5）入侵檢測與防御系統(tǒng)：通過可定制的規(guī)則對本地的運行程序、注冊表的讀寫操作、以及文件讀寫操作進行判斷并允許或禁止。通過將入侵檢測與防御軟件安裝在硬件防火墻上，實現(xiàn)高端安全功能整合。
（6）日志記錄和監(jiān)視：日志記錄和監(jiān)視功能能夠實現(xiàn)監(jiān)控多個服務器的系統(tǒng)日志，可進行路由跟蹤，可使用VPN隧道監(jiān)視器。
（7）管理：具有本地管理員數(shù)據(jù)庫與外部的管理員數(shù)據(jù)庫，用戶級別分為根管理員、管理員和只讀用戶級別。
2.1.2 上網行為管理
通過將上網行為管理硬件部署在防火墻與交換機之間，實現(xiàn)P2P流量管理、防止內網泄密、防范法規(guī)風險、互聯(lián)網訪問行為記錄、上網安全等多個方面的功能。
（1）防止帶寬資源濫用：通過基于應用類型、網站類別、文件類型、用戶/用戶組、時間段等的細致帶寬分配策略限制P2P、在線視頻、大文件下載等不良應用所占用的帶寬，保障院內業(yè)務應用獲得足夠的帶寬支持，提升上網速度和網絡辦公應用的使用效率。
（2）防止無關網絡行為影響工作效率：上網行為管理產品可基于用戶/用戶組、應用、時間等條件的上網授權策略可以精細管控所有與工作無關的網絡行為，并可根據(jù)各組織不同要求進行授權的靈活調整，包括基于不同用戶身份差異化授權、智能提醒等。
（3）記錄上網軌跡滿足法規(guī)要求：上網行為管理產品可以幫助組織詳盡記錄用戶的上網軌跡，做到網絡行為有據(jù)可查，滿足組織對網絡行為記錄的相關要求、規(guī)避可能的法規(guī)風險。
（4）管控外發(fā)信息，降低泄密風險：上網行為管理產品充分考慮網絡使用中的主動泄密、被動泄密行為，從事前防范、事中告警、事后追蹤等多方面防范泄密，為組織保護信息資產安全，降低網絡風險。
（5）為網絡管理與優(yōu)化提供決策依據(jù)：上網行為管理產品提供了豐富的網絡可視化報表，能夠提供詳細報告讓管理者清晰掌握互聯(lián)網流量的使用情況，找到造成網絡故障的原因和網絡瓶頸所在，從而對精細化管理網絡并持續(xù)加以優(yōu)化提供了有效依據(jù)。
（6）防止病毒木馬等網絡風險：通過上網行為管理產品，利用其內置的危險插件和惡意腳本過濾等創(chuàng)新技術過濾掛馬網站的訪問、封堵不良網站等，從源頭上切斷病毒、木馬的潛入，再結合終端安全強度檢查與網絡準入，DOS防御、ARP欺騙防護等多種安全手段，實現(xiàn)立體式安全護航，確保組織安全上網。
2.2 外部訪問安全控制管理
2.2.1 外部公眾訪問醫(yī)院宣傳網站的安全管理
對于醫(yī)院對外宣傳網站服務器，通過內網IP映射為外網IP，實現(xiàn)外部訪問，同時也保證了內部網站服務器的安全性。
2.2.2 外部開發(fā)與維護人員遠程訪問系統(tǒng)安全管理
醫(yī)院外部開發(fā)與維護人員遠程訪問系統(tǒng)皆通過VPN進行訪問（虛擬專用網絡）。VPN主要采用了隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術保證連接的安全。
（1）為不同接入用戶分別建立獨立的VPN連接用戶：不同類別用戶各自擁有獨立的VPN連接用戶，例如，對于信息中心人員，每位員工擁有各自VPN用戶名及密碼，對于外部廠商人員，為每個廠商分配了VPN連接用戶，以在需要時區(qū)分遠程連接操作的操作者。
（2）安全特性：VPN后臺管理可以為設置VPN訪問策略；可以通過連接監(jiān)控器管理歷史VPN連接訪問記錄。
2.3 數(shù)據(jù)庫安全管理
數(shù)據(jù)庫是醫(yī)院信息系統(tǒng)數(shù)據(jù)存儲的核心，數(shù)據(jù)不僅是各個應用系統(tǒng)的基礎，也是醫(yī)院的重要資源。數(shù)據(jù)安全是醫(yī)院信息系統(tǒng)安全的核心部分。
數(shù)據(jù)庫的安全威脅主要有三種：篡改、損壞、竊取。在數(shù)據(jù)庫安全管理層面，提供4種安全管理策略。
2.3.1 用戶注冊管理
系統(tǒng)管理員為不同類別用戶注冊不同用戶名，以方面針對性地進行權限管理與權限控制。
2.3.2 身份驗證管理
身份驗證管理包括數(shù)據(jù)庫服務器登錄的身份驗證管理與數(shù)據(jù)庫本身的登錄身份驗證管理。所有的用戶登錄均需要通過驗證用戶名與密碼。系統(tǒng)管理員按操作規(guī)程定期修改數(shù)據(jù)庫服務器密碼。
2.3.3 存取控制管理
對分配給數(shù)據(jù)庫進行操作的用戶根據(jù)用戶類型進行存取權限控制管理。例如管理員類用戶具有最高的讀寫、刪除權限。
2.4 應用系統(tǒng)權限管理
醫(yī)院所有應用系統(tǒng)通過集成平臺集成到統(tǒng)一的醫(yī)院門戶中。門戶下的應用權限分為兩級權限管理：門戶權限管理與應用系統(tǒng)內部權限管理。門戶系統(tǒng)權限設置基于用戶角色進行權限分配，醫(yī)院員工通過分配相應角色使用門戶功能；系統(tǒng)功能權限主要控制操作人是否可以進入該功能。
2.4.1 角色設置
醫(yī)院對相關的角色進行整體分類，劃分了以下角色：醫(yī)生、護士、藥劑科、門辦、醫(yī)務處、醫(yī)保辦等、職能科室負責人、醫(yī)院副職領導、院長、系統(tǒng)管理員、其他角色。
2.4.2 系統(tǒng)功能權限設置
將系統(tǒng)功能進行類別的劃分，例如業(yè)務處理、財務狀況、醫(yī)療動態(tài)、藥品信息、病人資料、人事行政、總務后勤、其他信息、系統(tǒng)維護。
2.4.3 角色具體權限分配
對所建立的角色分配權限，當新用戶加入時，通過為用戶分配角色，實現(xiàn)相應功能權限的分配。例如000586王新軍藥劑科管理員，具有藥庫系統(tǒng)；藥庫查詢；藥庫報表；藥庫維護；門診發(fā)藥；工作報表；統(tǒng)計查詢等權限。
2.5 院內終端設備安全管理
2.5.1 操作系統(tǒng)登錄用戶設置
院內所有終端電腦登錄用戶設置為不具有操作系統(tǒng)管理權限，同時對涉及安全操作功能對登錄用戶進行了屏蔽。保證了用戶登錄操作系統(tǒng)進行應用系統(tǒng)操作的同時，也不會因其他誤操作引起終端電腦產生安全漏洞。
2.5.2 終端電腦設置不能訪問外網
院內所有終端電腦安裝默認設置為不能訪問外網，只需接入醫(yī)院內網以滿足醫(yī)院業(yè)務應用操作需要。如因業(yè)務需要確實需要接入外網的終端，須經院內審核后進行設置。防止因終端電腦任意訪問外網所導致的網絡病毒的威脅及黑客攻擊。
2.5.3 終端電腦禁用USB接口
院內所有終端電腦操作系統(tǒng)設置為禁止使用USB接口。如因業(yè)務需要確實需要開通USB接口，須經院內審批后進行設置開通。防止因接入可能存在病毒及木馬的USB設備而引起的終端電腦病毒感染，避免終端電腦的文件及信息被竊取。
2.5.4 終端電腦安裝安全防護軟件
院內所有終端電腦上都安裝安全防護軟件對終端電腦進行系統(tǒng)與文件的安全保護，對有威脅的文件進行過濾及清除。及時發(fā)現(xiàn)、定位及清除病毒文件，為終端電腦提供實時的安全防護。
3 結束語
醫(yī)院信息安全作為醫(yī)院信息化管理的關鍵工作之一，是一個復雜的系統(tǒng)工程，醫(yī)院需要建立一套完整的信息安全管理體系，采用多種技術手段，建立有效、健全的安全防御體系來全方位的防止來自網絡內外的威脅，最終達到保護醫(yī)院信息安全的目的。
參考文獻
[1]孟一清.淺談醫(yī)院信息安全管理[J].中國衛(wèi)生產業(yè)，2011，8（12）：168-169
[2]陳敏，鄭見立.湖北省醫(yī)院信息安全狀況調查與分析[J].中國醫(yī)院管理，2011，31（5）：20-21
[3]石凌云，詹建國.計算機網絡安全服務器入侵與防御研究[J].電腦知識與技術，2010，6（15）：4116-4119
[4]房寧.基于VPN技術及其應用的研究[J].計算機光盤軟件與應用，2012，11：32-33
[5]陳凌平，馬宗慶，郭振華.醫(yī)院信息系統(tǒng)安全與管理建設淺談[J].中國醫(yī)療器械信息，2010，16（3）：21-25
[6]田秀霞，王曉玲，高明，周傲英.數(shù)據(jù)庫服務――安全與隱私保護[J]. 軟件學報，2010，21（5）：991-1006
[7]趙韉，韓作為，張懿文.數(shù)據(jù)庫審計在醫(yī)院信息化管理中的應用[J].中國循環(huán)雜志，2011，8（26）：393-394
本文鏈接：http://www.lbgj202.com/v-141-3459.html醫(yī)院信息安全體系范文8篇
相關文章：
大學生簡歷自我介紹08-16
心情的句子07-20
天貓客服的年終總結10-23
教師實習總結10-05
最新幼兒園工作總結(3篇)09-13
測量學專業(yè)實習報告08-17
凈身出戶的離婚協(xié)議書10-05
購房欠款還款協(xié)議書08-10
給老婆醉酒悔過保證書08-10
參加關愛兒童公益活動心得體會10-28
黃山導游詞07-26
美麗的秋天說明文09-21
哈利波特的英語演講稿09-14
教師致新年賀詞08-10
慢一點更好作文600字07-23