浅谈医院信息系统安全管理

1、Company LOGO浅谈医浅谈医院信息系院信息系统统安全管理安全管理中国医科大学93期24班 072404 叶晨曦COMPANY LOGO何何谓医谓医院信息系院信息系统统(HIS)?l该系统涵盖了医疗、护理、医技、财务核算、药品、物资、行政管理等部门，功能强大，方便实用，得到广大医护人员和管理人员的支持，是医院管理和医疗工作的核心中枢系统。l在这种情况下，如何保证医院信息管理系统安全有效和正常运行，对保障医院的有效管理和正常运作有着十分重要的意义。所以，如何管理和维护好（HIS）是目前医院管理的一项重要的内容。 COMPANY LOGO系系统统安全性安全性目前，存在目前，存在多种因素威多种

2、因素威胁着计算机胁着计算机系统的安全系统的安全性性COMPANY LOGO医院信息系统是是信息系统在医学领域中的具体应用。医院信息系统对安全性的要求一般比其它信息系统对安全性要求更高。所有能够用以标识病人信息的数据都应当受到严格的保护。医院信息系统所管理的病人医疗记医院信息系统所管理的病人医疗记录是一种拥有法律效力的文件录是一种拥有法律效力的文件COMPANY LOGO逐渐暴露出某些逐渐暴露出某些“先天不足先天不足”，导致导致“安全门安全门”一次次一次次“洞开洞开”，引发重要数据的引发重要数据的丢失、破坏，不丢失、破坏，不仅严重影响到医仅严重影响到医院网络的正常运院网络的正常运行，还直接威胁行

3、，还直接威胁到患者的隐私和到患者的隐私和生命安全。生命安全。目前大中城市医院每目前大中城市医院每天成百上千计算机同天成百上千计算机同时运行，支持各方面时运行，支持各方面的管理运作，的管理运作，如今对医疗行业提供的网如今对医疗行业提供的网络安全技术解决方案中，络安全技术解决方案中，仍以防火墙（仍以防火墙（FWFW） 防病防病毒（毒（AVAV）为主流选择）为主流选择网络安全环境的日益恶化，网络安全环境的日益恶化，大规模大规模DoSDoS侵入、黑客攻侵入、黑客攻击、等的大量泛滥，另外击、等的大量泛滥，另外如火灾、爆炸、地震、雷如火灾、爆炸、地震、雷击等自然原因引起的灾难击等自然原因引起的灾难的增多的

4、增多COMPANY LOGO目前的安全困目前的安全困扰扰 1.没有设立信息安全的专门管理机构，没有行政和技术上的有效安全管理，网络设计缺陷威胁网络安全，比如过于单方面依赖防火墙； 2.没有制定、公布卫生系统的信息网络安全规范和安全标准； 3.没有实行强制性的安全监督、审查、验收机制，特别是没有第三方介入的监督、审查、验收机制； 4.没有重视和执行对用户的安全知识、法规、标准的宣传、培训、考核，没有规定和实行医院信息系统安全员配备和持证上岗制度。COMPANY LOGO如何保障安全？如何保障安全？ 可依赖于其分系统（医院管理信息可依赖于其分系统（医院管理信息系统、临床信息系统、图像存档与通信系统

5、、临床信息系统、图像存档与通信系统和办公自动化系统等）安全性的实系统和办公自动化系统等）安全性的实现。现。但每个分系统所管理的信息各有不同，安全性的实现也有所不同。各个分系统安全性的实现具有相对独立性，但是又是相互依赖和制约的。实现实现原原则则COMPANY LOGO实现原则实现原则系统安全性系统安全性访问控制访问控制保证其保证其“完整性完整性”“ “数字签名数字签名”保护信息的保护信息的“机密性机密性”、维护维护“审计跟踪审计跟踪”COMPANY LOGO具体措施具体措施 查看医院信息安全建设情况，落实信息系统机制的建立 。 深入机房重地，聆听IT主管有关服务器配置的报告，采取措施加以重点建

6、设。 巡视医院信息终端各个角落，查问系统防病毒措施如何，群策群力防病毒的入侵。 切入影响医院信息安全系统的关键要害，重点搞好数据库的安全备份。 过设定对应权限，加强网络访问控制的安全措施 。COMPANY LOGO总结总结 医院信息系统安全涉及的范围广，需从多方面加以考虑。医院信息化，人命关天，安全重于泰山。医院信息化网络的安全特性，就好比一个人的免疫系统一样，有了强健的免疫系统，才能抵御来自外部或内部的病毒的入侵。有了安全可靠、性能卓越的网络，才能为医院应用系统正常运行打下良好的基础。COMPANY LOGO我的感想我的感想 目前，计算机网络存在各方面的威胁。医院信息系统是依托于网络和计算机技术而发展起来的，而