導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

淺談醫(yī)院信息安全建設

文檔作者：趙金泉文檔來源：四川省廣元市中醫(yī)醫(yī)院		點擊數(shù)：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?201.90 KB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?01.90 KB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：淺談企業(yè)局域網(wǎng)信息安全

上一篇：淺析無線網(wǎng)中的信息安全

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

淺談醫(yī)院信息安全建設
趙金泉
(四川省廣元市中醫(yī)醫(yī)院四川628000)
【摘要】隨著醫(yī)院對信息化建設的持續(xù)投入，醫(yī)院信息化的發(fā)展E1新月異，各種信息系統(tǒng)不斷上線，給醫(yī)院管理和服
務患者帶來了極大的便利，大大提高了醫(yī)療服務質量和醫(yī)院的管理水平。但隨之而來的信息安全事件時有發(fā)生，如設備故障、
系統(tǒng)缺陷、病毒破壞、黑客攻擊、人為錯誤或意外災害等原因導致速度下降甚至系統(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常開
展。因此，加強醫(yī)院信息安全建設就具有十分重要的意義。
【關鍵詞】信息安全；制度；數(shù)據(jù)安全
中圖分類號：R197．324 文獻標識碼：A 文章編號：1009一∞33(2014)09—217—02
Introduction to construction of hospitalinformation security
Zhao Jinquan
Abstract：widl the hospital continue to input to the informatizafion comtmction．the development ofhospital informationization
changes widl each passing day，comtandy，all kinds ofinformation system for hospital management and service patients has brought great
convenience．gready improving the quality of medical service and hospital management level．But the subsequent information security
events ale occurring，such as eqnipment malfunction，system defect，virus，hacker attacks，human error or unexpected disasters and
other reasons led to the decrease of the speed and even system crash．seriously affect the nounal development of hospital medical
treatment activity．Therefore，to strengthen the construction ofhospital information security is ofgreat significance．
Keywords：information security；System；Data security
1 醫(yī)院信息系統(tǒng)概述
目前我院信息系統(tǒng)大致分為二大類：
1．1臨床應用類
臨床應用類主要包含門急診掛號系統(tǒng)、門急診醫(yī)生工作站、
住院病人出院管理、住院醫(yī)生工作站、病區(qū)護士工作站、電子
病歷系統(tǒng)、臨床檢驗系統(tǒng)、醫(yī)學影像系統(tǒng)、抗菌藥物管理系統(tǒng)、
體檢管理系統(tǒng)等。
1．2醫(yī)療管理類
醫(yī)療管理類主要包含門急診收費系統(tǒng)、住院收費系統(tǒng)、財
務管理系統(tǒng)、藥庫管理系統(tǒng)、門急診藥房管理、住院藥房管理、
出入院管理及結算、病案管理系統(tǒng)、供應室管理系統(tǒng)、“一卡通”
系統(tǒng)、物資管理系統(tǒng)等。
2醫(yī)院信息安全威脅
醫(yī)院信息系統(tǒng)包含各類功能模塊和眾多業(yè)務應用，而支撐
應用業(yè)務系統(tǒng)的硬件設備數(shù)量也越來越多，所受到的信息安全
威脅復雜多變，主要來自外部和內(nèi)部兩個方面：
2．1 內(nèi)部信息安全威脅包括
①人為威脅。如醫(yī)院工作人員將帶有病毒的個人U盤等與
醫(yī)院計算機連接時，由于病毒感染導致醫(yī)院專用網(wǎng)絡受到攻擊，
造成網(wǎng)絡癱瘓或者中斷發(fā)生：醫(yī)院工作人員利用權限非法訪問
數(shù)據(jù)庫系統(tǒng)，竊取數(shù)據(jù)信息，或者對病人的就醫(yī)記錄進行篡改，
最終造成醫(yī)療糾紛事件產(chǎn)生。
②設備故障。如服務器故障、網(wǎng)絡交換機故障、存儲設備
故障等造成醫(yī)院醫(yī)療業(yè)務處理速度緩慢甚至中斷。
2．2外部信息安全威脅包括
由于醫(yī)院專用網(wǎng)絡需要與市醫(yī)保、縣區(qū)農(nóng)村合作醫(yī)療等網(wǎng)
絡相連，以保證信息的及時傳輸和更新，但也會給醫(yī)院信息系
統(tǒng)造成較大安全隱患。
因此如何提高醫(yī)院信息系統(tǒng)的信息安全性、如何對醫(yī)院信
息系統(tǒng)進行有效的安全防護，則是醫(yī)院信息系統(tǒng)長期穩(wěn)定的關
鍵。
3醫(yī)院信息安全策略與建設
醫(yī)院醫(yī)療業(yè)務的正常運行，依托于信息平臺的整體穩(wěn)定性，
要保障醫(yī)院信息系統(tǒng)的安全運行，需要從管理層面和技術層面
同時入手。
3．1 管理層面的安全策略與建設
①統(tǒng)一領導，協(xié)同處理
建立以院長為第一責任人、職能部門和各相關部門負責人
參加的醫(yī)院信息系統(tǒng)安全運行領導小組，負責全院突發(fā)事件應
急方案實施和全院信息系統(tǒng)日常安全運行管理的組織協(xié)調(diào)及決
策工作。
②加強安全教育及人員安全管理
人是信息安全環(huán)節(jié)中最重要的因素，既是信息安全最大的
防護者，也是信息安全問題的制造者。不僅要加強醫(yī)務人員和
信息管理人員自身的信息安全教育，同時也要提高信息安全意
識。要做到思想上認識到信息安全工作的重要性，進一步確立
信息化條件下醫(yī)院信息安全防護的指導思想。通過開展信息安
全教育，把人員思想與單位制定的信息安全標準、規(guī)范、制度
等緊密結合，高度統(tǒng)一。
對于每一個操作人員都應該進行上崗前培訓，熟悉崗位操
作規(guī)程，熟練系統(tǒng)操作，增強他們的網(wǎng)絡安全意識。應對安全
責任和懲戒措施進行書面規(guī)定并告知相關人員，對違反違背安
全策略和規(guī)定的人員進行懲戒。應對定期安全教育和培訓進行
書面規(guī)定，針對不同崗位制定不同的培訓計劃，對信息安全基
礎知識、崗位操作規(guī)程等進行培訓，并保留相關文檔資料。
對于人員離崗，要嚴格規(guī)范離崗過程，及時終止離崗人員
的所有訪問權限。關鍵崗位人員離崗須交出相關機構提供的各
類軟硬件設備及承諾調(diào)離后的保密義務后方可離開。
外部人員訪問，應確保在外部人員訪問受控區(qū)域前先提出
書面申請，批準后由專人全程陪同或監(jiān)督，并登記備案。第三
方人員應在訪問前與機構簽署安全責任合同書或保密協(xié)議。未
經(jīng)許可不允許第三方人員使用任何方法(如拷貝、刻錄光盤、
打印數(shù)據(jù)、手工記錄等)帶走任何數(shù)據(jù)和程序。外部人員使用
的系統(tǒng)或者設備帳號在其離開后應立即更改口令。
③完善各類管理制度
制度是日常行為的方針和指南，完善的制度對于有效的管
理起著至關重要的作用。所以要想管理好，首先要建立一套行
之有效的制度。在醫(yī)院信息工作的日常管理中制定信息安全工
作的總體方針和安全策略，說明機構安全工作的總體目標、范
圍、原則和安全框架等。對安全管理活動中的各類管理內(nèi)容建
立安全管理制度。對管理人員或操作人員執(zhí)行的日常管理操作
建立操作規(guī)程。形成由安全策略、管理制度、操作規(guī)程等構成
的全面的信息安全管理制度體系。還應定期或不定期對安全管
理制度進行檢查和審定，對存在不足或需要改進的安全管理制
萬方數(shù)據(jù)
度進行修訂。
④完善應急預案管理
為提高醫(yī)院信息系統(tǒng)的安全穩(wěn)定運行和處置突發(fā)事件的能
力，最大程度地預防和減少因為信息系統(tǒng)突發(fā)事件使醫(yī)院正常
工作中斷而造成的嚴重后果，保障信息系統(tǒng)對醫(yī)療系統(tǒng)的平穩(wěn)
支撐，需根據(jù)實際情況不斷完善應急預案管理制度。
3．2技術層面的安全策略與建設
①物理環(huán)境安全
機房屬于信息安全等級保護中規(guī)定的物理部分，信息中心
機房為網(wǎng)絡核心所在，也是核心設備存放之地。故一個安全穩(wěn)
定的機房環(huán)境對于信息系統(tǒng)來說是至關重要的。信息機房應采
用異地雙機房模式，場地應避免設在建筑物的高層或地下室，
以及用水設備的下層或隔壁。應選擇在具有防震、防風和防雨
等能力的建筑內(nèi)；同時必須配備7*24小時不問斷的冗余電源供
應。同時，機房是IT資產(chǎn)的重要區(qū)域，要求相關人員進出要有
門禁控制和相應的音視頻監(jiān)控，對出入人員進行鑒別、控制、
記錄。在物理機房防護上還應注意防火、防盜和防破壞等。
②設備安全
設備安全包括服務器、交換機、存儲、終端主機等設備的
安全。醫(yī)院信息系統(tǒng)中的重要設備需盡可能的采用冗余方式配
置，以提高系統(tǒng)的穩(wěn)定性。同時服務器應嚴格限制默認賬戶的
訪問權限。及時刪除多余的、過期的賬戶，避免共享賬戶的存
在。依據(jù)安全策略嚴格控制用戶對有敏感標記重要信息資源的
操作，啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪
問。根據(jù)管理用戶的角色分配權限，實現(xiàn)管理用戶的權限分離。
另外，所有服務器均需開啟全部安全審核策略，所有數(shù)據(jù)庫開
啟C2審核跟蹤，同時安裝主機入侵防御系統(tǒng)及最新操作系統(tǒng)
補丁。服務器還應安裝統(tǒng)一的防病毒軟件。
在終端主機方面，利用桌面管理軟件對設備接口(如USB
口等)進行管理和控制，禁止外來移動存儲隨意接入電腦，防
止病毒感染。終端電腦除了及時安裝系統(tǒng)補丁和更新防病毒軟
件外，還需加強密碼復雜度和開啟賬戶鎖定策略。人員離開后，
一定時間內(nèi)自動退出和鎖定。
③網(wǎng)絡安全
網(wǎng)絡是整個信息化工作的高速公路，承載著各種業(yè)務，目
前醫(yī)院醫(yī)療工作基本實現(xiàn)無紙化，醫(yī)療數(shù)據(jù)傳遞依靠網(wǎng)絡系統(tǒng)，
一套業(yè)務處理能力強、帶寬高且有冗余的網(wǎng)絡系統(tǒng)才能夠滿足
醫(yī)療業(yè)務高峰需求。應根據(jù)應用需求建立網(wǎng)絡安全訪問路徑，
對客戶端和核心服務器間進行路由控制，對不同醫(yī)療部門根據(jù)
工作職能、重要程度和信息敏感性等要素劃分不同的網(wǎng)段，并
對不同網(wǎng)段按照重要程度劃分安全域。根據(jù)醫(yī)療業(yè)務、管理業(yè)
務等系統(tǒng)進行數(shù)據(jù)流向的訪問控制，重要網(wǎng)段采用IP和MAC
綁定，防止ARP欺騙。
在網(wǎng)絡邊界要部署防火墻，對惡意代碼和病毒進行檢測和
清除。部署入侵檢測系統(tǒng)在網(wǎng)絡邊界處監(jiān)視以下攻擊行為：端
口掃描、強力攻擊、木馬后門攻擊、拒絕服務攻擊、緩沖區(qū)溢
出攻擊、口碎片攻擊和網(wǎng)絡蠕蟲攻擊等。在檢測到攻擊行為時，
記錄攻擊源IP、攻擊類型、目的、時間等，在發(fā)生嚴重入侵事
件時進行入侵報警進行防范。
④數(shù)據(jù)安全
數(shù)據(jù)庫是醫(yī)院信息系統(tǒng)數(shù)據(jù)存儲的核心，從某種意義上說，
醫(yī)療數(shù)據(jù)安全是醫(yī)院信息安全的最主要防護重點，是整個安全
防護的最重要核心。鑒于數(shù)據(jù)庫的重要性，一方面，數(shù)據(jù)庫的
管理賬戶可以采用KEY+El令的方式進行登錄，口令要有一定
的復雜度并定期更換。針對不同用戶分配不同的用戶名，僅授
予管理用戶所需的最小權限。同時部署數(shù)據(jù)庫審計設備，監(jiān)控
數(shù)據(jù)庫訪問行為，準確掌握數(shù)據(jù)庫系統(tǒng)的安全狀態(tài)，及時發(fā)現(xiàn)
違反數(shù)據(jù)庫安全策略的事件并實時告警、記錄，便于進行安全
事件定位分析，事后追查取證，從而保障數(shù)據(jù)庫安全。另一方
面，應該保證數(shù)據(jù)的完整性、保密性、可用性。對醫(yī)療數(shù)據(jù)在
傳輸和存儲過程中能夠檢測到數(shù)據(jù)完整性是否受到破壞。應對
重要業(yè)務數(shù)據(jù)進行數(shù)據(jù)備份，同時要做到異地數(shù)據(jù)備份和備份
介質場外存放。要采用冗余技術設計網(wǎng)絡拓撲，避免關鍵節(jié)點、
數(shù)據(jù)節(jié)點存在單點故障。同時應對數(shù)據(jù)所承載網(wǎng)絡設備、通信
線路和數(shù)據(jù)處理系統(tǒng)進行硬件冗余，保證系統(tǒng)的高可用性。
4結束語
醫(yī)院信息安全建設是一個持續(xù)改進的過程。對于信息系統(tǒng)
而言，沒有絕對的安全，只有相對的安全。只有從技術手段與
管理手段等層面上，不斷改進技術手段、完善相關制度，才能
切實做好網(wǎng)絡安全工作，從而推動醫(yī)院信息化建設及信息化安
全更上一層樓。
參考文獻：
[1】孟一清淺談醫(yī)院信息安全管理《中國衛(wèi)生產(chǎn)業(yè)》2011年34
期．
[2】王建英淺談醫(yī)院信息系統(tǒng)的安全問題《信息安全與技術》
2012年7期．
【3】王晨旭李剛榮淺談醫(yī)院信息安全管理《中國衛(wèi)生信息管理
雜志》2011年5期．
作者簡介：
趙金泉(1984一)，男，計算機初級職稱，理學學士，研究方
向：網(wǎng)絡安全。
(上接第216頁) 專網(wǎng)應用案例的分析，反映了該方案的切實可行，推動了石油
點，因而大型油田企業(yè)應該通過提供無線調(diào)度系統(tǒng)予以解決，
具體組網(wǎng)方案和需求如下：第一，覆蓋需求。地面總調(diào)度機房
用于控制整個油田，需要覆蓋員工生活區(qū)、地面辦公區(qū)域、采
油生產(chǎn)區(qū)；第二，業(yè)務需求。業(yè)務需求包括數(shù)據(jù)下載、上傳功
能，用戶上營地網(wǎng)業(yè)務，數(shù)字、生產(chǎn)區(qū)集群調(diào)度功能，視頻、
語音通話業(yè)務，視頻監(jiān)控功能；第三，頻段需求。工作頻段需
要支持1．8GHz；第四，方案設計。根據(jù)業(yè)務要求，在20MHz
頻寬、1．8GHz頻段下，采用TD．LTE技術實施同頻組網(wǎng)方案
【7】。本方案設計采用了多種設備，一套核心網(wǎng)用來完成TD．LTE
核心交換功能，一套石油行業(yè)的業(yè)務平臺用來完成多媒體會議、
調(diào)度、電話功能，一臺基站控制器用來實現(xiàn)基帶處理的功能，
三臺室外型基站用來覆蓋油田室外無線網(wǎng)絡環(huán)境。
5結語
綜上所述，石油業(yè)的迅速發(fā)展特別是是TDL_I，TE建設了
石油信息化專網(wǎng)提高了石油的安全性，其中，無線調(diào)度系統(tǒng)發(fā)
揮了重要作用。TD．LTE的石油信息化專網(wǎng)解決方案能夠有效
解決石油企業(yè)通信問題，提高了石油通信速率和生產(chǎn)效率，對
企業(yè)的發(fā)展。
參考文獻：
[11李國豫．基于TD-LTE的礦山集群通信方案研究fD】．吉林大
學，2013．
【2】魯飛．基于TD—LTE石油專網(wǎng)移動管理實體MME的研究與
實現(xiàn)【D】．西安科技大學，2013．
【3】邱園英．基于TD—SCDMA核電專網(wǎng)的短消息接收解決方案
p1硒安科技大學，2012．
【4】劉嬌陽．基于TD—LTE石油專網(wǎng)移動管理實體的研究與實現(xiàn)
p1．西安科技大學，2012．
【5】李亞飛．TD—LTE專網(wǎng)寬帶集群系統(tǒng)多模協(xié)議棧架構分析p】．
北京郵電大學，2013．
『61李文偉，陳寶仁，吳謙，賴木渡．TD—LTE電力無線寬帶專網(wǎng)
技術應用研究Ⅱ】．電力系統(tǒng)通信，2012，11(24)：82-87．
【7】張亞晨，許純信，吳迪英．基于TD-LTE230無線專網(wǎng)的配電
線路監(jiān)測系統(tǒng)Ⅱ】電氣應用，2013，03(16)：109-112．
萬方數(shù)據(jù)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04