导航：安全管理网>> 安全论文>> 综合安全论文>>正文

浅谈医院信息安全建设

文档作者：赵金泉文档来源：四川省广元市中医医院		点击数：	更新时间： 2021年04月26日
下载地址：点击这里	文件大小： 201.90 KB 共2页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共2页]

本文件共2页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：201.90 KB 共2页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：浅谈企业局域网信息安全

上一篇：浅析无线网中的信息安全

文本预览

仅提取页面文字内容，供快速阅读使用。

浅谈医院信息安全建设
赵金泉
(四川省广元市中医医院四川628000)
【摘要】随着医院对信息化建设的持续投入，医院信息化的发展E1新月异，各种信息系统不断上线，给医院管理和服
务患者带来了极大的便利，大大提高了医疗服务质量和医院的管理水平。但随之而来的信息安全事件时有发生，如设备故障、
系统缺陷、病毒破坏、黑客攻击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃，严重影响医院医疗活动的正常开
展。因此，加强医院信息安全建设就具有十分重要的意义。
【关键词】信息安全；制度；数据安全
中图分类号：R197．324 文献标识码：A 文章编号：1009一∞33(2014)09—217—02
Introduction to construction of hospitalinformation security
Zhao Jinquan
Abstract：widl the hospital continue to input to the informatizafion comtmction．the development ofhospital informationization
changes widl each passing day，comtandy，all kinds ofinformation system for hospital management and service patients has brought great
convenience．gready improving the quality of medical service and hospital management level．But the subsequent information security
events ale occurring，such as eqnipment malfunction，system defect，virus，hacker attacks，human error or unexpected disasters and
other reasons led to the decrease of the speed and even system crash．seriously affect the nounal development of hospital medical
treatment activity．Therefore，to strengthen the construction ofhospital information security is ofgreat significance．
Keywords：information security；System；Data security
1 医院信息系统概述
目前我院信息系统大致分为二大类：
1．1临床应用类
临床应用类主要包含门急诊挂号系统、门急诊医生工作站、
住院病人出院管理、住院医生工作站、病区护士工作站、电子
病历系统、临床检验系统、医学影像系统、抗菌药物管理系统、
体检管理系统等。
1．2医疗管理类
医疗管理类主要包含门急诊收费系统、住院收费系统、财
务管理系统、药库管理系统、门急诊药房管理、住院药房管理、
出入院管理及结算、病案管理系统、供应室管理系统、“一卡通”
系统、物资管理系统等。
2医院信息安全威胁
医院信息系统包含各类功能模块和众多业务应用，而支撑
应用业务系统的硬件设备数量也越来越多，所受到的信息安全
威胁复杂多变，主要来自外部和内部两个方面：
2．1 内部信息安全威胁包括
①人为威胁。如医院工作人员将带有病毒的个人U盘等与
医院计算机连接时，由于病毒感染导致医院专用网络受到攻击，
造成网络瘫痪或者中断发生：医院工作人员利用权限非法访问
数据库系统，窃取数据信息，或者对病人的就医记录进行篡改，
最终造成医疗纠纷事件产生。
②设备故障。如服务器故障、网络交换机故障、存储设备
故障等造成医院医疗业务处理速度缓慢甚至中断。
2．2外部信息安全威胁包括
由于医院专用网络需要与市医保、县区农村合作医疗等网
络相连，以保证信息的及时传输和更新，但也会给医院信息系
统造成较大安全隐患。
因此如何提高医院信息系统的信息安全性、如何对医院信
息系统进行有效的安全防护，则是医院信息系统长期稳定的关
键。
3医院信息安全策略与建设
医院医疗业务的正常运行，依托于信息平台的整体稳定性，
要保障医院信息系统的安全运行，需要从管理层面和技术层面
同时入手。
3．1 管理层面的安全策略与建设
①统一领导，协同处理
建立以院长为第一责任人、职能部门和各相关部门负责人
参加的医院信息系统安全运行领导小组，负责全院突发事件应
急方案实施和全院信息系统日常安全运行管理的组织协调及决
策工作。
②加强安全教育及人员安全管理
人是信息安全环节中最重要的因素，既是信息安全最大的
防护者，也是信息安全问题的制造者。不仅要加强医务人员和
信息管理人员自身的信息安全教育，同时也要提高信息安全意
识。要做到思想上认识到信息安全工作的重要性，进一步确立
信息化条件下医院信息安全防护的指导思想。通过开展信息安
全教育，把人员思想与单位制定的信息安全标准、规范、制度
等紧密结合，高度统一。
对于每一个操作人员都应该进行上岗前培训，熟悉岗位操
作规程，熟练系统操作，增强他们的网络安全意识。应对安全
责任和惩戒措施进行书面规定并告知相关人员，对违反违背安
全策略和规定的人员进行惩戒。应对定期安全教育和培训进行
书面规定，针对不同岗位制定不同的培训计划，对信息安全基
础知识、岗位操作规程等进行培训，并保留相关文档资料。
对于人员离岗，要严格规范离岗过程，及时终止离岗人员
的所有访问权限。关键岗位人员离岗须交出相关机构提供的各
类软硬件设备及承诺调离后的保密义务后方可离开。
外部人员访问，应确保在外部人员访问受控区域前先提出
书面申请，批准后由专人全程陪同或监督，并登记备案。第三
方人员应在访问前与机构签署安全责任合同书或保密协议。未
经许可不允许第三方人员使用任何方法(如拷贝、刻录光盘、
打印数据、手工记录等)带走任何数据和程序。外部人员使用
的系统或者设备帐号在其离开后应立即更改口令。
③完善各类管理制度
制度是日常行为的方针和指南，完善的制度对于有效的管
理起着至关重要的作用。所以要想管理好，首先要建立一套行
之有效的制度。在医院信息工作的日常管理中制定信息安全工
作的总体方针和安全策略，说明机构安全工作的总体目标、范
围、原则和安全框架等。对安全管理活动中的各类管理内容建
立安全管理制度。对管理人员或操作人员执行的日常管理操作
建立操作规程。形成由安全策略、管理制度、操作规程等构成
的全面的信息安全管理制度体系。还应定期或不定期对安全管
理制度进行检查和审定，对存在不足或需要改进的安全管理制
万方数据
度进行修订。
④完善应急预案管理
为提高医院信息系统的安全稳定运行和处置突发事件的能
力，最大程度地预防和减少因为信息系统突发事件使医院正常
工作中断而造成的严重后果，保障信息系统对医疗系统的平稳
支撑，需根据实际情况不断完善应急预案管理制度。
3．2技术层面的安全策略与建设
①物理环境安全
机房属于信息安全等级保护中规定的物理部分，信息中心
机房为网络核心所在，也是核心设备存放之地。故一个安全稳
定的机房环境对于信息系统来说是至关重要的。信息机房应采
用异地双机房模式，场地应避免设在建筑物的高层或地下室，
以及用水设备的下层或隔壁。应选择在具有防震、防风和防雨
等能力的建筑内；同时必须配备7*24小时不问断的冗余电源供
应。同时，机房是IT资产的重要区域，要求相关人员进出要有
门禁控制和相应的音视频监控，对出入人员进行鉴别、控制、
记录。在物理机房防护上还应注意防火、防盗和防破坏等。
②设备安全
设备安全包括服务器、交换机、存储、终端主机等设备的
安全。医院信息系统中的重要设备需尽可能的采用冗余方式配
置，以提高系统的稳定性。同时服务器应严格限制默认账户的
访问权限。及时删除多余的、过期的账户，避免共享账户的存
在。依据安全策略严格控制用户对有敏感标记重要信息资源的
操作，启用访问控制功能，依据安全策略控制用户对资源的访
问。根据管理用户的角色分配权限，实现管理用户的权限分离。
另外，所有服务器均需开启全部安全审核策略，所有数据库开
启C2审核跟踪，同时安装主机入侵防御系统及最新操作系统
补丁。服务器还应安装统一的防病毒软件。
在终端主机方面，利用桌面管理软件对设备接口(如USB
口等)进行管理和控制，禁止外来移动存储随意接入电脑，防
止病毒感染。终端电脑除了及时安装系统补丁和更新防病毒软
件外，还需加强密码复杂度和开启账户锁定策略。人员离开后，
一定时间内自动退出和锁定。
③网络安全
网络是整个信息化工作的高速公路，承载着各种业务，目
前医院医疗工作基本实现无纸化，医疗数据传递依靠网络系统，
一套业务处理能力强、带宽高且有冗余的网络系统才能够满足
医疗业务高峰需求。应根据应用需求建立网络安全访问路径，
对客户端和核心服务器间进行路由控制，对不同医疗部门根据
工作职能、重要程度和信息敏感性等要素划分不同的网段，并
对不同网段按照重要程度划分安全域。根据医疗业务、管理业
务等系统进行数据流向的访问控制，重要网段采用IP和MAC
绑定，防止ARP欺骗。
在网络边界要部署防火墙，对恶意代码和病毒进行检测和
清除。部署入侵检测系统在网络边界处监视以下攻击行为：端
口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢
出攻击、口碎片攻击和网络蠕虫攻击等。在检测到攻击行为时，
记录攻击源IP、攻击类型、目的、时间等，在发生严重入侵事
件时进行入侵报警进行防范。
④数据安全
数据库是医院信息系统数据存储的核心，从某种意义上说，
医疗数据安全是医院信息安全的最主要防护重点，是整个安全
防护的最重要核心。鉴于数据库的重要性，一方面，数据库的
管理账户可以采用KEY+El令的方式进行登录，口令要有一定
的复杂度并定期更换。针对不同用户分配不同的用户名，仅授
予管理用户所需的最小权限。同时部署数据库审计设备，监控
数据库访问行为，准确掌握数据库系统的安全状态，及时发现
违反数据库安全策略的事件并实时告警、记录，便于进行安全
事件定位分析，事后追查取证，从而保障数据库安全。另一方
面，应该保证数据的完整性、保密性、可用性。对医疗数据在
传输和存储过程中能够检测到数据完整性是否受到破坏。应对
重要业务数据进行数据备份，同时要做到异地数据备份和备份
介质场外存放。要采用冗余技术设计网络拓扑，避免关键节点、
数据节点存在单点故障。同时应对数据所承载网络设备、通信
线路和数据处理系统进行硬件冗余，保证系统的高可用性。
4结束语
医院信息安全建设是一个持续改进的过程。对于信息系统
而言，没有绝对的安全，只有相对的安全。只有从技术手段与
管理手段等层面上，不断改进技术手段、完善相关制度，才能
切实做好网络安全工作，从而推动医院信息化建设及信息化安
全更上一层楼。
参考文献：
[1】孟一清浅谈医院信息安全管理《中国卫生产业》2011年34
期．
[2】王建英浅谈医院信息系统的安全问题《信息安全与技术》
2012年7期．
【3】王晨旭李刚荣浅谈医院信息安全管理《中国卫生信息管理
杂志》2011年5期．
作者简介：
赵金泉(1984一)，男，计算机初级职称，理学学士，研究方
向：网络安全。
(上接第216页) 专网应用案例的分析，反映了该方案的切实可行，推动了石油
点，因而大型油田企业应该通过提供无线调度系统予以解决，
具体组网方案和需求如下：第一，覆盖需求。地面总调度机房
用于控制整个油田，需要覆盖员工生活区、地面办公区域、采
油生产区；第二，业务需求。业务需求包括数据下载、上传功
能，用户上营地网业务，数字、生产区集群调度功能，视频、
语音通话业务，视频监控功能；第三，频段需求。工作频段需
要支持1．8GHz；第四，方案设计。根据业务要求，在20MHz
频宽、1．8GHz频段下，采用TD．LTE技术实施同频组网方案
【7】。本方案设计采用了多种设备，一套核心网用来完成TD．LTE
核心交换功能，一套石油行业的业务平台用来完成多媒体会议、
调度、电话功能，一台基站控制器用来实现基带处理的功能，
三台室外型基站用来覆盖油田室外无线网络环境。
5结语
综上所述，石油业的迅速发展特别是是TDL_I，TE建设了
石油信息化专网提高了石油的安全性，其中，无线调度系统发
挥了重要作用。TD．LTE的石油信息化专网解决方案能够有效
解决石油企业通信问题，提高了石油通信速率和生产效率，对
企业的发展。
参考文献：
[11李国豫．基于TD-LTE的矿山集群通信方案研究fD】．吉林大
学，2013．
【2】鲁飞．基于TD—LTE石油专网移动管理实体MME的研究与
实现【D】．西安科技大学，2013．
【3】邱园英．基于TD—SCDMA核电专网的短消息接收解决方案
p1硒安科技大学，2012．
【4】刘娇阳．基于TD—LTE石油专网移动管理实体的研究与实现
p1．西安科技大学，2012．
【5】李亚飞．TD—LTE专网宽带集群系统多模协议栈架构分析p】．
北京邮电大学，2013．
『61李文伟，陈宝仁，吴谦，赖木渡．TD—LTE电力无线宽带专网
技术应用研究Ⅱ】．电力系统通信，2012，11(24)：82-87．
【7】张亚晨，许纯信，吴迪英．基于TD-LTE230无线专网的配电
线路监测系统Ⅱ】电气应用，2013，03(16)：109-112．
万方数据

网友评论 more

综合安全论文最新内容

05-04