引论：我们为您整理了13篇医院信息安全管理措施范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
1.1备份技术
系统所涉及的功能和业务越多，其漏洞和故障可能性就越大，往往这是无法完全避免的。因此，对于保障信息系统运行而言，大多数计算机系统在设计过程中需要考虑最恶劣的情况，计划所需的解决方案，也就是构建备份系统。所谓的备份技术是基于最恶劣状况，在医院信息系统出现问题，数据库无法使用时，能够在较短的时间重新恢复运行。这类技术需要来自于硬件设备和软件系统的共同构建，也需要根据医院的具体状况制定合理备份策略，具体的备份频率、备份时间、恢复时间等。常用的策略主要分为只备份数据库、备份数据库和事务日志、增量备份三类。
1.2冗余技术
冗余技术是一项保障性技术，是指在网络及其它瞬间质量恶化的状况下，不会因此而造成系统停机和数据库的丢失。然而，网络作为一种数据处理和转发的中心，应当进行充分而全面地考虑保障。而这种网络的保障可以利用冗余技术来完成，这类技术的应用也十分广泛，不仅可以用于电源、处理器和设备，甚至还可以用于模块、链路和以太网等。
1.3防火墙技术
防火墙是用来应对黑客侵入和保障系统安全的常用手段。防火墙通常被安置于风险区域和内部网络之间，进行访问的管理，形成一道内部网和外部网之间的隔离保护层（门），所有贯通两者的连接都必须经过这道隔离保护层（门），防止非法入侵和破坏行为。
1.4加密技术信息
交换加密技术通常包括对称和非对称两类加密技术，前者将同一密钥分别应用于信息的加密和解密两个过程，对加密工作进行了一定的简化处理，信息交换双方都不必彼此研究和交换专用的加密算法。然而，在非对称加密的体系之中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一个都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密的密钥）加以保存。
2医院信息管理系统中网络安全维护的具体措施
2.1医院信息管理系统
该系统是整个医院众多管理子系统的综合，子系统按照功能和应用进行划分，其技术模式也需要依照应用和运行进行改造。例如：医生查房系统由于涉及范围和距离较小，可以利用无线网络；而分院之间的信息管理系统则由于相距较远，需要利用ADSLModem来构建与中央数据库服务器之间的链接，以此提升整个医院信息系统的安全性。在安全监管和安全维护上利用统一性的管理原则，可以使得数据的安全性与可控性得到强化，在面对不可抗力时，能够尽量减少数据损失。
2.2医院信息系统网络工作环境特点及漏洞分析
就当下我国大多数医院信息管理系统工作而言，具有非常相似的特点：首先，医院网络是内网，利用防火墙和外网进行隔离；其次，医院工作人员在进行开机链接中央数据库服务器时往往并不需要十分复杂的口令；最后，“禁止使用以U盘为主的存储设备”并没有得到医院管理层和基层的严格执行。因此，不少问题就此而产生，同时，也给医院信息管理系统埋下不少的风险因子。现阶段，我国医院大多数的信息管理系统是以Windows平台为基础进行构建的，因为其相对于Linux系统而言存在更多安全漏洞，容易被黑客所利用，成为攻击的对象和目标。而且在内网和外网隔离的条件下，这类漏洞往往不会在发生的第一时间进行及时修复，形成了数据丢失风险。除此之外，由于医院的大多数计算机都是公用型设备，为了方便工作人员进行使用，密码相对简单甚至没有设置。当非相关人员打开计算机之后，就有可能出现资料泄露的风险，一旦被破坏分子利用就会造成严重的损失和后果。除此之外，医院出于便捷性考虑，没有对包括U盘和收集在内的外部移动储设备进行限制，造成医院信息管理系统的封闭性仍旧存在一定缺口，这一缺口也在被黑客利用之后成为入侵系统的重要渠道，所造成后果不可估量。
2.3信息系统防御体系的设计和构建
威胁医院信息管理系统内部局域网安全的问题较多，但其大致上可以分为以下几类：一是网络设备受损；二是网络设计缺陷；三是网络环境风险较大；四是遭遇非法访问等。据此,网络安全技术应用于医院信息防御体系的设计之中时,需要进行以下的措施。首先，在整个信息系统上，采用VLAN（虚拟局域网技术）作为主要网络技术，由于其采用逻辑地址分段而不是根据其物理地址分段，使得其能够实现虚拟上的分组。其次，医院信息系统使用专门的vpn对内网进行访问，结合防火墙技术进行访问用户的内容和行为进行监控，一旦发现风险或是触发风险预警，马上进行控制，防止进一步风险或是攻击的出现。最后，为了避免漏洞在发生的第一时间不能被完全处理，医院信息管理系统应当逐步推进LINUX平台的建设，对系统漏洞进行规避，提升信息系统网络安全性能。除此之外，还需要对网络设计缺陷和网络设备状况重视起来。网络设计的缺陷会导致在某些状况下系统无法处理，这时候需要提前做好预防措施，以防止严重问题的产生。设备损坏则会直接影响信息系统的安全性。在此之中，软故障是最难以解决的一种。它会使医院处于难以运行的状态，并且排查困难，对排查人员的专业知识和熟练度要求较高，所以一旦出现软故障问题，则应该调动大量的专业人员对其进行解决与处理。
3结束语
计算机技术和网络技术的发展应用，极大地推动了我国医院信息系统的建设，为医疗信息的整理和分析提供了巨大的助力。然而，由于网络环境的复杂性，医院信息系统管理也面临了极大的风险性和不确定性。因此，医院需要从实际问题出发，对自身的信息管理系统进行网络安全性的强化，切实有效地保障自身的信息安全和系统运行安全。
参考文献
[1]刘琰瑾，张新.探析网络安全技术在医院信息系统中的应用[J].网络安全技术与应用，2015.
[2]何磊.试论新环境下医院信息网络系统的安全管理策略[J].通讯世界，2015.
[3]李安成.医院信息网络安全管理[J].电脑知识与技术，2013.
篇2
信息化技术当前已经深入应用到了医院的日常经营发展内容中，建立了医院整体管理运营信息系统，对提高医院的管理效率和管理质量发挥了重要的作用。而信息安全管理，也在当前医院日常管理内容中占据了更为重要的位置，同时医院信息安全管理的内容相较于传统，也变得更加的丰富，医院信息安全管理的内容包括医院的信息系统网络安全、备份信息记录安全、计算机设备病毒防治、医院信息管理系统平台安全等诸多内容，对医院的信息安全提出了更高的要求。医院应该全面清晰的认清当前信息安全的发展形势，做好相应的信息安全防治措施。
2 医院信息安全面临的主要挑战
具体来讲，在当前医院的发展过程中，医院所面临的信息安全挑战主要来自于几个方面。
2.1 医院信息安全的管理责任不够明确
正如上文所述，在信息化技术得到全面普及应用的背景下，医院的信息安全管理内容也越来越丰富，对医院的信息安全管理工作提出了极高的要求。
当前阶段，医院信息安全管理工作已经成为一项复杂的系统性管理内容，而潜藏的医院信息安全隐患则包括医院信息设备的采购、网络安全产品的采购、医院内部岗位信息的流通、医院信息数据的存储应用、医院的安全信息管理策略以及医院的信息管理安全人员等诸多方面，过多的医院信息安全管理内容很容易造成医院自身信息安全管理资源的配置不够优化，同时对于医院信息安全管理监督的执行也造成了很大影响，出现医院信息安全管理责任不够明确的现象。
在这种纷繁复杂的情况下，加强对医院的信息安全管理内容的全面分析，制定相应的医院信息安全管理规则，确定具体的医院信息安全管理责任制度，已经成为医院信息安全管理发展过程中的必然措施。
2.2 医院信息管理系统面临着诸多危害
在全面应用了信息化技术，并建立了相应医院信息管理系统以后，医院不仅需要面临来自内部的信息安全管理风险，还需要面临更加迫切的医院信息管理系统的安全隐患。
具体来讲，当前计算机病毒、黑客攻击以及系统漏洞现象等等，都是当前医院信息管理系统在使用的过程中面临的来自外界的主要危害类型，计算机病毒会造成医院信息管理系统出现系统崩溃、系统数据丢失的现象，而黑客攻击甚至可以在不知不觉中盗取医院的管理信息、用户信息以及科研信息，造成医院信息安全管理中的重要经济损失，医院信息管理系统漏洞现象也有可能被人故意利用，造成医院信息安全隐患现象，对医院的信息安全发展造成非常不利的影响。
2.3 医院信息数据管理仍然存在着漏洞
当前阶段医院信息数据管理工作也仍然存在着一定的漏洞，这种漏洞主要体现在信息数据管理工作中数据处理工作的不可逆转现象上。
具体来讲，医院在信息数据管理的过程中极有可能出现种种失误现象，例如数据删除失误、数据修改失误、数据应用错误现象，严重的数据删除失误甚至有可能造成医院信息数据管理系统崩溃现象，对医院的信息安全管理造成极大的安全隐患，而同时医院在安全产品的选择上也存在着无法有效的联动现象，造成医院无法有效的充分发挥医院信息安全设备的防护治理功能，医院整体的信息安全系统无法形成具有层次性、系统性以及规范性的保护系统，对医院信息数据安全管理的发展也造成了一定的影响。
3 医院信息安全采取的主要措施
针对当前医院在信息安全发展过程中面临的相关挑战现象，本文建议医院应该在信息安全的发展过程中采取几项措施，可以有效地达到提升医院信息安全管理质量的目的。
3.1 进一步优化医院信息安全管理机制
医院在进一步优化医院信息安全管理机制的过程中，应该全面的加强医院信息安全管理机构、管理队伍的建设，同时建立医院信息安全管理制度以及医院信息安全责任制度，针对医院信息管理工作内容进行系统性、规范性以及权责制的管理。
在安全机构和安全队伍的建设上，医院必须加强对信息安全管理意识的宣传，明确医院信息安全管理机构的权利与责任，建立相应的医院信息安全应急预案机制;而在医院信息安全管理制度的优化上，医院必须针对医院面临的信息安全管理内容进行全面细致的优化，针对医院信息安全管理的范围、信息安全管理规程、人员管理制度、设备维护制度、安全保密协议、网络安全监控制度、安全隐患排除制度等等进行明确的优化，保证医院信息安全管理机制能够全面的覆盖医院信息安全管理的诸多内容。
3.2 进一步规划医院信息安全管理流程
医院进一步规划医院信息安全管理流程的目的主要是针对医院信息安全管理机制进行更加细致的规定，医院应该在医院信息安全权限管理以及医院信息安全管理规程上尤其进行优化，达到确实加强医院信息安全管理细节建设的目的。
以医院信息安全权限管理为例，医院可以在外来用户的访问权限、内部用户的密码登录以及内部用户的权限等级上进行细致的划分，同时对用户在医院信息管理系统内部的浏览内容进行监控，对外来用户进行IP清查以及MAC地址绑定，有效的提高医院信息安全管理的细节掌控。
3.3 进一步加强医院信息安全防护技术
医院在信息安全管理工作中，应该进一步加强对信息冗余技术、数据中心检测技术、信息安全防治技术、系统监控技术等相应信息安全技术的应用，保证医院自身系统在使用的过程中不会因为数据删除失误而造成系统崩溃的现象，提高医院信息管理系统的稳定性、安全性以及可优化性，加强对数据中心的备份记录，保证医院信息安全防护技术能够充分的提升医院信息安全管理的质量。
4 结束语
篇3
一、我国当前医院电子信息化系统软件及数据方面的安全现状
（一）局域网
所谓信息安全，主要指的是系统数据和软件不被非法滥用或恶意破坏。而当前医院一般都是利用局域网来当作信息管理系统的整体骨架，所面临的风险和安全威胁就是用户未经正常授权而非法连接入网、通过合法或非法工作站对医院正常合法的用户口令或ID进行窃听盗取，进而冒充该用户进行合法系统登录，修改或窃取医院相关数据等。现行措施如下：首先，为有效防止非法入侵或合法用户随意访问其他信息，医院设立了一定的安全管理机制。用户在每次登陆系统访问时，都要对其身份和资格进行重新验证，传统验证主要采用的登陆方式是输入ID+口令的形式。这种验证方式相对简单且操作便捷，但是却容易泄露，相对安全性能较差。运用最新技术研发的智能IC卡验证管理技术，可以较好的弥补传统访问验证形式的缺陷。把个人信息存入个人智能IC卡内，经过安全技术处理后无法被复制，使用时只需将此卡插入到指定读卡器，就能够实现身份验证的目的。且一卡还能实现多用的功能，所以深受当前医院管理的欢迎，逐渐得以普及和运用。其次，数据信息的加密。为了提高信息储存管理的安全性，一般会对文件、数据和口令进行加密控制处理。常用的加密传输技术有端到端加密、节点加密和链路加密，对信息数据各传输环节进行安全有效的管理。而当前医院信息传输数据加密应用最为广泛的一种应属公钥基础设施，它的加密方式和解密方式都不相同。电子信息化系统建设时，把医院工作人员对应的姓名、身份证号、职务以及电话等信息都捆绑在了IC卡内，用户通过网络就能实现系统身份验证，提高了信息传输的准确性、完整性和安全性，便于远程查询和管理医院信息安全。
（二）信息化系统操作
首先，信息化系统操作是医院电子信息化建设实施后必须进行的工作内容，但是由于系统操作设计到成千上万的程序，所以因操作不当或操作系统故障造成的信息安全隐患也是极大的，决不能忽视。其次，网络信息本身就存在极大的安全风险，合法的拦截和窃取是无法被系统自动甄别的。如果工作人员综合职业素养不足，就会导致风险的增加。而现实调查数据显示，当前我国医院档案及资料数据管理人员有90%以上都没有接受过正规专业的计算机安全管理培训，相关职业道德水平还有待提升，所以才导致腐败和误操现象频发，给医院信息化建设的信息安全管理工作增加了阻碍。
二、提高我国医院电子信息化系统建设中信息安全管理的建议措施
（一）行政方面的措施
首先，制定明确的信息安全管理策略和目标。医院要根据自身发展情况和特点，明确分析当前电子信息化建设中关于信息安全方面的需求，然后有针对性的制定符合本院工作管理的信息安全策略和信息安全管理目标，为整体安全建设工作做好指导；其次，招聘真正高水平的计算机系统管理人才，组建信息安全管理专门机构，明确管理制度，落实信息安全管理职责，即使隶属于应用和行政部门，也要保持好独立性；最后，制定详细的医院信息安全管理制度，为相关部门开展工作提供依据和保障，促进信息安全管理机构工作职责和工作目标的实现。
（二）网络及数据方面的措施
首先，运用先进的技术完善网络安全管理机制。例如，采用隔离卡或单主板隔离技术等，做好内外网的隔离工作；运用漏洞扫描技术，及时发现入侵漏洞点和病毒，将病毒或故障导致的安全隐患生成安全分析报告，并及时预警处理；运用系统入侵检测技术，对系统网络内的关键信息点进行整理分析，将发现的违反正常安全策略的行为或非法入侵迹象进行警报，以便管理人员能够及时制定补救策略；运用虚拟网络专用技术，保障数据安全传输和其他网络功能的安全使用。其次，完善公钥基础设施信息加密保护措施以及数据备份恢复措施。而有效的数据备份系统可以很好的防止系统因断电、驱动磁盘故障、病毒感染以及其他事故造成的数据丢失，要选择不同的存储介质和安全地点进行数据备份。
（三）管理方面的措施
首先，由于电子信息化建设中的信息安全问题是无法彻底解决的，所以一定要做好相应的应急预案。尤其是对于医院档案信息来说，有效的应急预案可以最大限度的控制和预防突发事件带来的信息安全危害，为医院工作的安全运行提供必要依据；其次，构建高水平高素质的专业队伍，为医院的电子信息化建设提供人才保障，减少因人为原因造成的信息安全隐患，提高当前在职管理人员的信息安全管理防范意识，增强现代医院电子信息化建设的科学性和可靠性。
结语
综上所述，按照当前时展的特点推算，医院电子信息化建设既是必然发展趋势，同时也是需要持续建设和发展的重要内容。从当前科技发展的现状来说，这种信息安全风险还无法根本杜绝和解决。所以，唯有从管理及制度等方面，综合全面的进行预防及治理，才能确保将这种风险存在的可能降到最低，从而实现有效利用现代化信息系统的优势，为医院改革发展做出重大贡献。
参考文献：
篇4
随着信息化、数字化、网络化的发展，大数据和换联网+也进入了医疗卫生行业，加快了医院信息化的发展。随着医院业务的发展，医院信息系统的应用也更加广泛，医院对其依赖性会越来越强，风险也随之会提高。但医疗服务的特殊性决定了医院信息系统需要24小时不间断运行，这就对医院的信息安全管理提出了更高要求。信息安全管理是指导和控制组织关于信息安全风险相互协调的活动，它是了解体系安全状态、实现信息安全目标的重要关口，主要包括信息安全风险评估、风险管理和技术措施的控制。如何更好地进行信息安全管理成为一个不可忽视的问题，因此，在医院信息化建设的同时加强信息安全管理建设是解决医院信息安全问题的必然选择。
2我国卫生行业信息安全管理政策
2010年原卫生部制定的《卫生信息化建设指导意见与发展规划（2011-2015）》（“十二五”规划）明确提出了我国医疗信息化发展的蓝图和发展方向“35212工程”，建设信息安全体系即是最后一个“2”中的一项。按照《卫生部办公厅关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函〔2011〕1126号）的要求，三级甲等医院应于2015年12月30日前全部完成信息安全等级保护建设整改工作，并通过等级测评。这标志着我国卫生行业开始通过信息安全等级保护加强对医院信息安全的管理。原卫生部、国家中医药管理局在2012年6月15日的《关于加强卫生信息化建设的指导意见》指出，要加强卫生信息安全保障体系建设，落实国家信息安全等级保护制度。国家卫生计生委规划信息司在2014中国健康大会上也指出，医疗卫生信息化是国家信息化发展的重点，已纳入“十三五”国家网络安全和信息化建设重点。
3医院信息安全管理需求
据《南方都市报》报道，2008年5月以来，香港连续爆出泄密事件：先是医管局下属医院陆续发现患者资料遗失，共涉及1.6万名患者，此事立刻轰动了全港。2010年5月23日，一张神秘的清单在网上曝光，其中列出了宁波市某医院45名医生的工号、名字和所属科室，后面还注明了他们使用药品氨曲南的数量和总价，虽然腐败得到惩戒，大快人心，但所暴露的医院的潜在威胁值得警惕。2013年7月，宁波两家医院挂号系统瘫痪事件，同样也引起了社会各界对医院信息系统安全的高度关注。2015年10月份的澳门山顶医院最大泄密事件，患者资料随街散落，也折射出医疗卫生行业信息安全问题的严峻性。信息化在给医院带来便利的同时，也带来了医院信息安全的隐患，上述严重的信息安全事件给医院的信息安全管理敲响了警钟。医院信息系统承担着整个医院的内外各项业务，其安全状况直接关乎患者隐私和健康、社会秩序及稳定等。加强信息安全、消除信息安全隐患，已经成为医院当前必须要面对的问题。
4医院信息安全管理制度的发展对策
在《信息系统安全等级保护基本要求》和医院评审的相关标准中都提到了信息管理部分，都强调了信息安全管理，并且都是对医院进行此两方面评审时的重要的评审部分。结合这两方面的评审要求，可以分别从安全管理制度、安全管理机构、人员安全管理、系统建设安全管理、系统运行安全管理五个方面，对医院信息安全进行管理。
4.1建立完善的总体安全管理制度
医院应根据自身的实际情况制订总信息安全管理制度，总信息安全管理制度是一个医院的根本管理制度，规定医院信息安全管理的根本任务和根本制度，是医院信息安全工作的总体方针、总体目标、总体原则，是其他信息安全管理制度制订的依据和基本要求。总信息安全管理制度中应严格明确制度制定与的流程、方式、范围等，应定期组织相关部门对安全管理制度进行评审与修订，以满足医院信息化不断发展的需要。
4.2应建立稳固的安全管理机构
医院应根据总体安全管理制度的基本要求设置安全管理机构和安全管理岗位，并制定《岗位设置与职责管理制度》，应明确“三员”（系统管理员、网络管理员、安全管理员）岗位与职责。医院信息安全管理不是某一个部门的职责，而是全医院相关部门都要参与，从自身做起，从上述某医院的信息安全管理机构图来看，信息安全领导小组对医院信息安全管理进行定期评审，再由医院最高领导的支持，然后直到一线的人员，每个岗位都有明解的岗位职责，达到稳固的管理，责任到人，能满足医院信息化不断发展的需要。
4.3配备专业的信息化人员，制定完善的员工信息安全管理制度
医院人事主管部门，应针对医院的实际情况例如可制定《人员录用制度》、《人员离岗制度》、《人员考核制度》、《安全教育和培训制度》、《外部人员参观访问制度》等人员工信息安全管理制度。在人员录用方面应按照制度流程对被录用人员进行资格审查，对于在医院从事关键岗位的人员应当签署保密协议等，在离职时应按照制度流程办理离职手续，例如应回收医院发放的各种身份证件、钥匙、秘钥并注销一切其所拥有的信息系统账号等；在人员考核方面应定期对各个岗位的人员进行信息安全技术及信息安全认知的考核，确保在岗人员都有维护医院信息安全的义务；在人员的安全教育和培训方面，应对各类人员定期进行信息安全教育和培训，提高其安全意识，明确责任和奖惩措施；在外部人员来医院参观访问方面，应用按照制度进行授权和审批，确保医院运行安全。
4.4完善医院各类信息系统的建设，制定切实可行的信息系统安全管理制度
信息化数字化医院建设只有起点没有终点，医院在各类信息系统建设方面应根据自身的实际情况，制定完善可行的信息系统建设规章，可保障医院相关部门在信息系统建设过程有据可依、有规可循。例如医院可制定如下关于医院信息系统建设的管理制度：《医院信息系统定级管理制度》、《医院信息系统安全方案设计管理制度》、《医院信息系统产品采购和使用制度》、《医院信息系统自行软件开发制度》、《医院信息系统外包软件开发制度》、《医院信息系统工程实施管理制度》、《医院信息系统测试验收管理制度》、《医院信息系统交付管理制度》等。
4.5制定切实可行的医院各类信息系统运行管理制度，满足医院各类业务的适时访问需求
医院各类信息系统建设的目的是为了更好地满足各类业务的需求，保障建设好的各类信息系统更好的运行。医院信息系统管理者应从管理方面制定切实可行的管理制度，同时针对不同的医院使用人员，制定不同的使用操作手册，让医院的使用者达到规范操作，这样可以大大减少人为误操作导致的系统故障，方便运维人员对系统的维护。例如医院可根据信息系统的实际情况制定如下运行管理制度：《医院信息系统环境管理制度》、《医院信息系统资产管理制度》、《医院信息化介质管理制度》、《设备管理制度》、《医院网络安全管理制度》、《医院信息系统安全管理制度》、《医院恶意代码防范管理制度》、《医院信息系统密码管理制度》、《医院信息系统备份与恢复管理制度》、《医院信息系统安全事件处置制度》、《医院信息系统应急预案管理制度》等。
5总结
信息化、数字化医院建设只有起点没有终点，医院信息系统安全伴随着信息化数字化医院建设同样没有终点。医院需要高度重视信息安全管理，制定一套切实可行的信息安全管理制度和措施，才能更好地保证医院信息系统安全、高效、稳定的运行。
参考文献：
[1]蔡文涛.浅谈医院信息系统网络安全[J].中国现代医生,2009(32):116-117.
[2]李刚.医院信息系统安全管理问题浅析[J].中国管理信息化,2013(1):39.
篇5
(3)网络通信安全较为脆弱。网络通信安全五项指标中，网络攻击防护与业务文档记录方面，医院相对比较重视，比例分别达到94%与84%，但实地调查发现其网络攻击防护还处于低水平状态。实行网络隔离与访问控制的医院仅占30%，大多数医院网络访问随意性大，医院网络可随意互访，信息流通和共享畅通无阻，这给医院信息安全带来极大的安全隐患。实行入侵检测的医院不到30%，说明中国数字化医院还处于被动防御阶段，远未达到主动防御水平，同时信息系统的纵深防护水平不高，由此导致数字化医院以计算机病毒、黑客攻击等为代表的安全事件频繁发生。实行密钥管理的医院则仅13%，说明医院网络密钥其实几乎还处于无人监管状态。
(4)人员安全隐患重重。人员安全四项指标调查结果都不容乐观，尤其是进行第三方合作合同的控制和管理的医院仅占10%，说明中国数字化医院在人员安全管理方面还远未重视，由此导致医院内部存在大量网络操作违规现象。如，网络操作人员随意将自己的登录账号转借他人，随意将一些存储介质接入信息系统，未经授权同时访问外网与内网，一些人员为了谋取个人私利，非法访问内部网络，窃取、伪造、篡改医疗数据等，这使得中国数字化医院信息安全事故频频发生。
(5)组织管理安全有待加强。组织管理安全四项指标中，160家医院都设置了安全管理组织机构，说明所有医院都很重视信息安全管理工作，但安全管理制度完整的医院仅114家，且多数在应急管理制度制定方面较为欠缺，而安全管理制度实施情况调查显示，只有40%的医院安全管理制度得到实施，这意味着60%的医院的安全管理制度形同虚设。在人力财力保障方面给予充分保障的医院不到50%，由于缺乏人力财力的保障，目前许多医院信息安全系统建设难以为继。综上所述，中国数字化医院还存在着极大的信息安全隐患。因此，数字化医院信息安全建设已迫在眉睫。
2动态网络安全模型的比较分析
面对复杂多样的信息安全风险以及日益严峻的信息安全局势，动态网络安全模型为中国数字化医院信息安全建设提供了理论基础。典型的动态网络安全模型有PPDR模型、PDRR模型、MPDRR模型和WPDRRC模型等，这些安全模型各有特点，各有侧重，已广泛应用于多个领域的信息安全建设实践。环节。它强调在安全策略的指导下，综合采用防火墙、VPN等安全技术进行防护的同时，利用入侵检测系统等检测工具，发现系统的异常情况，以及可能的攻击行为，并通过关闭端口、中断连接、中断服务等响应措施将系统调整到一个比较安全的状态。其中，安全策略是核心，防护、检测和响应环节组成了一个完整、动态的安全循环，它们共同保证网络系统的信息安全。(2)PDRR模型。PDRR模型是在PPDR模型基础上增加恢复(Recovery)环节发展而来，由防护(Protection)、检测(Detection)、响应(Re-sponse)和恢复(Recovery)四个环节组成(见图2)。其核心思想是在安全策略的指导下，通过采取各种措施对需要保护的对象进行安全防护，并随时进行安全跟踪和检测以了解其安全状态，一旦发现其安全受到攻击或存在安全隐患，则马上采取响应措施，直至恢复安全保护对象的安全状态。与PPDR模型相比，PDRR模型更强调一种故障的自动恢复能力，即系统在被入侵后，能迅速采取相应措施将系统恢复到正常状态，从而保障系统的信息安全。因此，PDRR模型中的安全概念已经从信息安全扩展到了信息保障，信息保障内涵已超出传统的信息安全保密，是防护、检测、响应、恢复的有机结合。
3基于动态网络安全模型的中国数字化医院信息安全体系构建
结合动态网络安全模型，并依据《信息安全技术信息系统安全等级保护基本要求》(GB/T22239—2008)、《信息安全技术信息系统等级保护安全设计技术要求》(GB/T25070—2010)等标准规范，本文试构建一个以信息安全组织机构为核心，以信息安全策略、信息安全管理、信息安全技术为维度的数字化医院信息安全体系三维立体框架。即，在进行数字化医院信息安全建设时，我们应成立一个信息安全组织机构，并以此为中心，通过制定信息安全总体策略、加强信息安全管理，利用各项信息安全技术，并将其贯彻在预警、保护、检测、响应、恢复和反击6个环节中，针对不同的安全威胁，采用不同的安全措施，从而对系统物理设备、系统软件、数据信息等受保护对象进行全方位多层次保护。
(1)信息安全组织机构是数字化医院信息安全体系构成要素中最重要的因素，在信息安全体系中处于核心地位。它由决策机构、管理机构与执行机构三部分组成。其中，决策机构是医院信息安全工作的最高领导机构，负责对医院信息安全工作进行总体规划与宏观领导，其成员由医院主要领导及其他相关职能部门主要负责人组成。管理机构在决策机构的领导下，负责信息安全体系建设规划的制定，以及信息安全的日常管理工作，其成员主要来自于信息化工作部门，也包括行政、人事等部门相关人员参与。执行机构在管理机构的领导下，负责保证信息安全技术的有效运行及日常维护，其成员主要由信息化工作部门相关技术人员及其他相关职能部门的信息安全员组成。信息安全组织机构应对医院信息安全工作进行科学规划，经常进行不定期的信息安全检查、评估和应急安全演练。其中对那些严重危及医院信息安全的行为应进行重点管理和监督，明确信息安全责任制，从而保证信息安全各项工作的有效贯彻与落实。
(2)信息安全策略是数字化医院信息安全得以实现的基础。其具体制定应依据国家信息安全战略的方针政策、法律法规，遵循指导性、原则性、可行性、动态性等原则，按照医疗行业标准规范要求，并结合医院自身的具体情况来进行，由总体方针与分项策略两个层次组成，内容涵盖技术层、管理层等各个层面的安全策略，最终实现“进不来、拿不走、看不懂、改不了、逃不掉”的安全防御目的，即在访问控制机制方面做到“进不来”、授权机制方面做到“拿不走”、加密机制方面做到“看不懂”、数据完整性机制方面做到“改不了”、审计/监控/签名机制方面做到“逃不掉”。
(3)信息安全管理是数字化医院信息安全得以实现的保障。它包括人员管理、技术管理和操作管理等方面。当前中国数字化医院在信息安全管理中普遍存在的问题:在安全管理中对人的因素重视不够、缺乏懂得管理的信息安全技术人员、信息安全意识不强、员工接受的教育和培训不够、安全管理中被动应付的较多等。因此，数字化医院一方面应加强全员信息安全意识，加大信息安全人员的引进、教育与培训力度，提高信息安全管理水平;另一方面应制定具体的信息安全管理制度，以规范与约束相关人员行为，保证信息安全总体策略的贯彻与信息安全技术的实施。
(4)信息安全技术是数字化医院信息安全得以实现的关键。数字化医院信息安全建设涉及防火墙、防病毒、黑客追踪、日志分析、异地容灾、数据加密、安全加固和紧急响应等技术手段，它们贯穿于信息安全预警、保护、检测、响应、恢复与反击六个环节。数字化医院应切实加强这六个环节的技术力量，确保其信息安全得以实现，具体体现在:①预警。医院应通过部署系统监控平台，实现对路由器、交换机、服务器、存储、加密机等系统硬件、操作系统和数据库等系统软件以及各种应用软件的监控和预警，实现设备和应用监控预警;或采用入侵防御系统，分析各种安全报警、日志信息，结合使用网络运维管理系统，实现对各种安全威胁与安全事件的预警;并将这些不同层面的预警，统一到一套集中的监控预警平台或运维管理平台，实现统一展现和集中预警。②保护。主要包括物理安全、系统安全与网络通信安全等方面的安全保护。对于中心机房、交换机、工作站、服务器等物理设备的安全防护，主要注意防水、防雷、防静电以及双机热备等安全防护工作。系统安全主要包括操作系统与数据库系统等的安全防护。操作系统的主要风险在于系统漏洞和文件病毒等。为此，医院需运用防火墙技术控制和管理用户访问权限，并定期做好监视、审计和事件日志记录和分析。所有工作站应取消光驱软驱，屏蔽USB接口，同时为各个客户端安装杀毒软件，并及时更新，从源头上预防系统感染病毒。数据库安全涉及用户安全、数据保密与数据安全等。为此，需对数据库进行权限设置。对于关键数据，应进行加密存储。对于重要数据库应做好多种形式的备份工作，如本地备份与异地备份、全量备份与增量备份等，以保证数据万无一失。对于网络通信安全防护，医院网络应采用物理隔离的双网架构，如果内网确需开展对外的WWW等服务，应单独设置VLAN，结合防火墙设备，通过设置DMZ的方式实现与外界的安全相连。同时，医院应合理的设置网络使用权限，严格进行用户网络密码管理，防止越权操作。③检测。检测是从监视、分析、审计信息网络活动的角度，发现对于信息网络的攻击、破坏活动，提供预警、实时响应、事后分析和系统恢复等方面的支持，使安全防护从单纯的被动防护演进到积极的主动防御。前述防护系统能阻止大部分入侵事件的发生，但是它不能阻止所有的入侵。因此安全策略的另一个重要屏障就是检测。常用工具是入侵检测系统(IDS)和漏洞扫描工具。利用入侵检测系统(IDS)对医院系统信息安全状况进行实时监控，并定期查看入侵检测系统生成的报警日志，可及时发现信息系统是否受到安全攻击。而通过漏洞扫描工具，可及时检测信息系统中关键设备是否存在各种安全漏洞，并针对漏洞扫描结果，对重要信息系统及时进行安全加固。④响应。主要包括审计跟踪、事件报警、事件处理等。医院应在信息系统中部署安全监控与审计设备以及带有自动响应机制的安全技术或设备，当系统受到安全攻击时能及时发出安全事故告警，并自动终止信息系统中发生的安全事件。为了确保医院正常的医疗服务和就医秩序，提高医院应对突发事件的能力，医院还应成立信息安全应急响应小组，专门负责突发事件的处理，当医院信息系统出现故障时，能迅速做出响应，从而将各种损失和社会影响降到最低。其他事件处理则可通过咨询、培训和技术支持等得到妥善解决。⑤恢复。主要包括系统恢复和信息恢复两个方面。系统恢复可通过系统重装、系统升级、软件升级和打补丁等方式得以实现。信息恢复主要针对丢失数据的恢复。数据丢失可能来自于硬件故障、应用程序或数据库损坏、黑客攻击、病毒感染、自然灾害或人为错误。信息恢复跟数据备份工作密切相关，数据备份做得是否充分影响到信息恢复的程度。在信息恢复过程中要注意信息恢复的优先级别。直接影响日常生活和工作的信息必须先恢复，这样可提高信息恢复的效率。另外，恢复工作中如果涉及机密数据，需遵照机密系统的恢复要求。⑥反击。医院可采用入侵防御技术、黑客追踪技术、日志自动备份技术、安全审计技术、计算机在线调查取证分析系统和网络运维管理系统等手段，进行证据收集、追本溯源，实现医院网络安全系统遭遇不法侵害时对各种安全威胁源的反击。
篇6
中国医院信息化建设经过20多年的发展历程目前已经进入了一个高速发展时期。据2007年卫生部统计信息中心对全国3765所医院(其中：三级以上663家：三级以下31o2家)进行信息化现状调查显示，超过80％的医院建立了信息系统…。随着信息网络规模的不断扩大，医疗和管理工作对信息系统的依赖性会越来越强。信息系统所承载的信息和服务安全性越发显得重要。
1医院信息安全现状分析
随着我们对信息安全的认识不断深入，目前医院信息安全建设存在诸多问题。
1．1信息安全策略不明确
医院信息化工作的特殊性，对医院信息安全提出了很高的要求。医院信息安全建设是一个复杂的系统工程。有些医院只注重各种网络安全产品的采购没有制定信息安全的中、长期规划，没有根据自己的信息安全目标制定符合医院实际的安全管理策略，或者没有根据网络信息安全出现的一些新问题，及时调整医院的信息安全策略。这些现象的出现，使医院信息安全产品不能得到合理的配置和适当的优化，不能起到应有的作用。
1．2以计算机病毒、黑客攻击等为代表的安全事件频繁发生，危害日益严重
病毒泛滥、系统漏洞、黑客攻击等诸多问题，已经直接影响到医院的正常运营。目前，多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起的。在医院网中，用户终端不及时升级系统补丁和病毒库的现象普遍存在；私设服务器、私自访问外部网络、滥用政府禁用软件等行为也比比皆是。“失控”的用户终端一旦接入网络，就等于给潜在的安全威胁敞开了大门，使安全威胁在更大范围内快速扩散。保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是保证医院网络安全运行的前提，也是目前医院网络安全管理急需解决的问题。
1．3安全孤岛现象严重
目前，在医院网络安全建设中网络、应用系统防护上虽然采取了防火墙等安全产品和硬件冗余等安全措施，但安全产品之间无法实现联动，安全信息无法挖掘，安全防护效果低，投资重复，存在一定程度的安全孤岛现象。另外，安全产品部署不均衡，各个系统部署了多个安全产品，但在系统边界存在安全空白，没有形成纵深的安全防护。
1．4信息安全意识不强，安全制度不健全
从许多安全案例来看，很多医院要么未制定安全管理制度，要么制定后却得不到实施。医院内部员工计算机知识特别是信息安全知识和意识的缺乏是医院信息化的一大隐患。加强对员工安全知识的培训刻不容缓。
2医院信息安全防范措施
医院信息安全的任务是多方面的，根据当前信息安全的现状，医院信息安全应该是安全策略、安全技术和安全管理的完美结合。
2．1安全策略
医院信息系统～旦投入运行，其数据安全问题就成为系统能否持续正常运行的关键。作为一个联机事务系统，一些大中型医院要求每天二十四小时不问断运行，如门诊挂号、收费、检验等系统，不能有太长时间的中断，也绝对不允许数据丢失，稍有不慎就会造成灾难性后果和巨大损失医院信息系统在医院各部门的应用，使得各类信息越来越集中，构成医院的数据、信息中心，如何合理分配访问权限，控制信息泄露以及恶意的破坏等信息的访问控制尤其重要：pacs系统的应用以及电子病历的应用，使得医学数据量急剧膨胀，数据多样化，以及数据安全性、实时性的要求越来越高，要求医院信息系统(his)必须具有高可用性，完备可靠的数据存储、备份。医院要根据自身网络的实际情况确定安全管理等级和安全管理范围，制订有关网络操作使用规程和人员出入机房管理制度，制定网络系统的维护制度和应急措施等，建立适合自身的网络安全管理策略。网络信息安全是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高网络信息系统安全性的目的。
在网络安全实施的策略及步骤上应遵循轮回机制考虑以下五个方面的内容：制定统一的安全策略、购买相应的安全产品实施安全保护、监控网络安全状况(遇攻击时可采取安全措施)、主动测试网络安全隐患、生成网络安全总体报告并改善安全策略。
2．2安全管理
从安全管理上，建立和完善安全管理规范和机制，切实加强和落实安全管理制度，加强安全培训，增强医务人员的安全防范意识以及制定网络安全应急方案等。
2．2．1安全机构建设。设立专门的信息安全领导小组，明确主要领导、分管领导和信息科的相应责任职责，严格落实信息管理责任l。领导小组应不定期的组织信息安全检查和应急安全演练。
2．2．2安全队伍建设。通过引进、培训等渠道，建设一支高水平、稳定的安全管理队伍，是医院信息系统能够正常运行的保证。
2．2．3安全制度建设。建立一整套切实可行的安全制度，包括：物理安全、系统与数据安全、网络安全、应用安全、运行安全和信息安全等各方面的规章制度，确保医疗工作有序进行。
2．2．4应急预案的制定与应急演练
依据医院业务特点，以病人的容忍时间为衡量指标，建立不同层面、不同深度的应急演练。定期人为制造“故障点”，进行在线的技术性的分段应急演练和集中应急演练。同时信息科定期召开“系统安全分析会”。从技术层面上通过数据挖掘等手段，分析信息系统的历史性能数据，预测信息系统的运转趋势，提前优化系统结构，从而降低信息系统出现故障的概率；另一方面，不断总结信息系统既往故障和处理经验，不断调整技术安全策略和团队应急处理能力，确保应急流程的时效性和可用性。不断人为制造“故障点”不仅是对技术架构成熟度的考验，而且还促进全员熟悉应急流程，提高应急处理能力，实现了技术和非技术的完美结合。
2．3安全技术
从安全技术实施上，要进行全面的安全漏洞检测和分析，针对检测和分析的结果制定防范措施和完整的解决方案。
2．3．1冗余技术
医院信息网络由于运行整个医院的业务系统，需要保证网络的正常运行，不因网络的故障或变化引起医院业务的瞬间质量恶化甚至内部业务系统的中断。网络作为数据处理及转发中心，应充分考虑可靠性。网络的可靠性通过冗余技术实现，包括电源冗余、处理器冗余、模块冗余、设备冗余、链路冗余等技术。
2．3．2建立安全的数据中心
医疗系统的数据类型丰富，在不断的对数据进行读取和存储的同时，也带来了数据丢失，数据被非法调用，数据遭恶意破坏等安全隐患。为了保证系统数据的安全，建立安全可靠的数据中心，能够很有效的杜绝安全隐患，加强医疗系统的数据安全等级，保证各个医疗系统的健康运转，确保病患的及时信息交互。融合的医疗系统数据中心包括了数据交换、安全防护、数据库、存储、服务器集群、灾难备份／恢复，远程优化等各个组件。
2．3．3加强客户机管理
医院信息的特点是分散处理、高度共享，用户涉及医生、护士、医技人员和行政管理人员，因此需要制定一套统一且便于管理的客户机管理方案。通过设定不同的访问权限，加强网络访问控制的安全措施，控制用户对特定数据的访问，使每个用户在整个系统中具有唯一的帐号，限定各用户一定级别的访问权限，如对系统盘符读写、光驱访问、usb口的访问、更改注册表和控制面板的限制等。同时捆绑客户机的ip与mac地址以防用户随意更改ip地址和随意更换网络插口等恶意行为，检查用户终端是否安装了信息安全部门规定的安全软件、防病毒软件以及漏洞补丁等，从而阻止非法用户和非法软件入网以确保只有符合安全策略规定的终端才能连入医疗网络。
2．3．4安装安全监控系统
安全监控系统可充分利用医院现有的网络和安全投资，随时监控和记录各个终端以及网络设备的运行情况，识别、隔离被攻击的组件。与此同时，它可以强化行为管理，对各种网络行为和操作进行实施监控，保持医院内部安全策略的符合性。
2．3．5物理隔离
篇7
中央县医院能力建设使基层医院信息化建设得到了迅猛发展，医院信息系统已成为建设现代化医院不可缺少的基础设施和支撑环境。随着越来越多的传统的手工流程逐步转变为软件信息处理流程，医院业务对于信息系统的依赖也越来越强，但信息安全是网络时代产生的一个困扰所有使用者的问题，尤其是医院业务所产生的数据具有隐私程度更高的特点，对于数据传输与数据存储的安全性的要求更高，因此保障医院信息的安全性成为医院信息化建设过程中必须重视的关键问题。信息安全管理是通过维护信息的机密性、完整性与可用性来管理并保护组织所有的信息资产的一项体制。
1 医院信息安全现状
文献对湖北省医院信息安全状况进行了调查和分析，调查结果如下：
医院网络安全措施方面，湖北省98.10%的二级及以上医院已采用网络安全措施，其中应用情况比较好的有防火墙设备、上网行为管理和域用户管理模式，应用比例如图1所示。
体系结构安全措施方面，医院信息系统体系结构安全措施主要包括服务器双机热备、服务器集群、容错机、服务器负载均衡等，湖北省二级及以上医院信息系统总体采用率如图2所示。
数据安全措施方面，数据安全是通过数据冗余、密码认证等措施以防数据因系统硬件或软件故障而引起数据丢失或泄漏的一种措施。调查结果显示：应用率较高的安全措施，如数据库镜像备份、数据冷备份和数据离线存储的应用率如图3所示。
医院信息安全制度和应急预案方面，93.51的二级医院已制定医院信息系统应急预案，其中制定比较完善的占30.93%；95.35%的三级医院制定了医院信息系统安全制度与措施，其中比较完善的占46.42%。
卫生部印发的卫办综发[2011]39号《基于电子病历的医院信息平台建设技术解决方案（1.0版）》中对医院信息平台的安全体系框架给予了指导说明，如图4所示。
基于电子病历的医院信息平台安全体系总体框架包括：安全基础设施、安全技术、安全管理三部分：
（1）安全基础设施主要为基于电子病历的医院信息平台安全运行所需的防护部件，通过安全基础设施的安全互联、接入控制与边界防护、区域安全、通信安全、数据传输安全和安全管理等，为形成一体化的安全防护体系奠定基础。
（2）安全技术包含安全计算环境、安全区域边界、安全通信网络、屋里安全及安全管理中心五个方面。
（3）安全管理建设需建立相应的信息安全管理机构、制定相应的信息安全管理制度、设置平台运行所需的人员、岗位，建立对系统在运行开发过程中的制度，同时通过日常巡检、咨询、评估等运行管理来发现安全隐患并予以改进与提升。
2 医院信息安全管理实践措施
孝感市某医院自2008年起开始全面建设医院信息化，在软件信息系统功能不断提升改进的同时，也不断地探索实践信息安全保障的方式，形成了如图5所示的医院信息安全管理体系框架。
2.1 网络安全管理
2.1.1 安全网关技术
采用路由器与防火墙相结合的Juniper SSG安全专用网关，通过网络和应用层防护技术，用于阻断蠕虫、间谍软件、木马、恶意软件和其他新兴攻击。此外，SSG安全网关设备还整合了防火墙系统ScreenOS，Juniper J系列路由器的广域网接口模块以及JUNOS系统广域网封装协议，以提供整合的安全和路由特性，可同时部署为防火墙和路由设备。
（1）内外网隔离：医院内网与外部互联网通过防火墙设置实现了内外网隔离，保证内网安全性。
（2）安全防护与效能：通过使用验证的防火墙与丨 PSec VPN，加上UTM安全防护功能，包括IPS、防毒（包括防间谍软件、防广告软件、防钓鱼攻击）、防垃圾邮件，以及Web过滤。
（3）网路分段功能：提供一组网络分区特性，如安全区域、虚拟路由器和虚拟局域网等，允许管理员将网络分割成不同的安全区域以部署不同的安全策略，从而为不同的用户群提供不同级别的安全性。
（4）防火墙技术：通过防火墙技术，实现网络攻击检测、DoS和DDoS防护、用于数据包碎片保护的TCP重组、异常数据包防护等功能。
（5）入侵检测与防御系统：通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。通过将入侵检测与防御软件安装在硬件防火墙上，实现高端安全功能整合。
（6）日志记录和监视：日志记录和监视功能能够实现监控多个服务器的系统日志，可进行路由跟踪，可使用VPN隧道监视器。
（7）管理：具有本地管理员数据库与外部的管理员数据库，用户级别分为根管理员、管理员和只读用户级别。
2.1.2 上网行为管理
通过将上网行为管理硬件部署在防火墙与交换机之间，实现P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面的功能。
（1）防止带宽资源滥用：通过基于应用类型、网站类别、文件类型、用户/用户组、时间段等的细致带宽分配策略限制P2P、在线视频、大文件下载等不良应用所占用的带宽，保障院内业务应用获得足够的带宽支持，提升上网速度和网络办公应用的使用效率。
（2）防止无关网络行为影响工作效率：上网行为管理产品可基于用户/用户组、应用、时间等条件的上网授权策略可以精细管控所有与工作无关的网络行为，并可根据各组织不同要求进行授权的灵活调整，包括基于不同用户身份差异化授权、智能提醒等。
（3）记录上网轨迹满足法规要求：上网行为管理产品可以帮助组织详尽记录用户的上网轨迹，做到网络行为有据可查，满足组织对网络行为记录的相关要求、规避可能的法规风险。
（4）管控外发信息，降低泄密风险：上网行为管理产品充分考虑网络使用中的主动泄密、被动泄密行为，从事前防范、事中告警、事后追踪等多方面防范泄密，为组织保护信息资产安全，降低网络风险。
（5）为网络管理与优化提供决策依据：上网行为管理产品提供了丰富的网络可视化报表，能够提供详细报告让管理者清晰掌握互联网流量的使用情况，找到造成网络故障的原因和网络瓶颈所在，从而对精细化管理网络并持续加以优化提供了有效依据。
（6）防止病毒木马等网络风险：通过上网行为管理产品，利用其内置的危险插件和恶意脚本过滤等创新技术过滤挂马网站的访问、封堵不良网站等，从源头上切断病毒、木马的潜入，再结合终端安全强度检查与网络准入，DOS防御、ARP欺骗防护等多种安全手段，实现立体式安全护航，确保组织安全上网。
2.2 外部访问安全控制管理
2.2.1 外部公众访问医院宣传网站的安全管理
对于医院对外宣传网站服务器，通过内网IP映射为外网IP，实现外部访问，同时也保证了内部网站服务器的安全性。
2.2.2 外部开发与维护人员远程访问系统安全管理
医院外部开发与维护人员远程访问系统皆通过VPN进行访问（虚拟专用网络）。VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术保证连接的安全。
（1）为不同接入用户分别建立独立的VPN连接用户：不同类别用户各自拥有独立的VPN连接用户，例如，对于信息中心人员，每位员工拥有各自VPN用户名及密码，对于外部厂商人员，为每个厂商分配了VPN连接用户，以在需要时区分远程连接操作的操作者。
（2）安全特性：VPN后台管理可以为设置VPN访问策略；可以通过连接监控器管理历史VPN连接访问记录。
2.3 数据库安全管理
数据库是医院信息系统数据存储的核心，数据不仅是各个应用系统的基础，也是医院的重要资源。数据安全是医院信息系统安全的核心部分。
数据库的安全威胁主要有三种：篡改、损坏、窃取。在数据库安全管理层面，提供4种安全管理策略。
2.3.1 用户注册管理
系统管理员为不同类别用户注册不同用户名，以方面针对性地进行权限管理与权限控制。
2.3.2 身份验证管理
身份验证管理包括数据库服务器登录的身份验证管理与数据库本身的登录身份验证管理。所有的用户登录均需要通过验证用户名与密码。系统管理员按操作规程定期修改数据库服务器密码。
2.3.3 存取控制管理
对分配给数据库进行操作的用户根据用户类型进行存取权限控制管理。例如管理员类用户具有最高的读写、删除权限。
2.4 应用系统权限管理
医院所有应用系统通过集成平台集成到统一的医院门户中。门户下的应用权限分为两级权限管理：门户权限管理与应用系统内部权限管理。门户系统权限设置基于用户角色进行权限分配，医院员工通过分配相应角色使用门户功能；系统功能权限主要控制操作人是否可以进入该功能。
2.4.1 角色设置
医院对相关的角色进行整体分类，划分了以下角色：医生、护士、药剂科、门办、医务处、医保办等、职能科室负责人、医院副职领导、院长、系统管理员、其他角色。
2.4.2 系统功能权限设置
将系统功能进行类别的划分，例如业务处理、财务状况、医疗动态、药品信息、病人资料、人事行政、总务后勤、其他信息、系统维护。
2.4.3 角色具体权限分配
对所建立的角色分配权限，当新用户加入时，通过为用户分配角色，实现相应功能权限的分配。例如000586王新军药剂科管理员，具有药库系统；药库查询；药库报表；药库维护；门诊发药；工作报表；统计查询等权限。
2.5 院内终端设备安全管理
2.5.1 操作系统登录用户设置
院内所有终端电脑登录用户设置为不具有操作系统管理权限，同时对涉及安全操作功能对登录用户进行了屏蔽。保证了用户登录操作系统进行应用系统操作的同时，也不会因其他误操作引起终端电脑产生安全漏洞。
2.5.2 终端电脑设置不能访问外网
院内所有终端电脑安装默认设置为不能访问外网，只需接入医院内网以满足医院业务应用操作需要。如因业务需要确实需要接入外网的终端，须经院内审核后进行设置。防止因终端电脑任意访问外网所导致的网络病毒的威胁及黑客攻击。
2.5.3 终端电脑禁用USB接口
院内所有终端电脑操作系统设置为禁止使用USB接口。如因业务需要确实需要开通USB接口，须经院内审批后进行设置开通。防止因接入可能存在病毒及木马的USB设备而引起的终端电脑病毒感染，避免终端电脑的文件及信息被窃取。
2.5.4 终端电脑安装安全防护软件
院内所有终端电脑上都安装安全防护软件对终端电脑进行系统与文件的安全保护，对有威胁的文件进行过滤及清除。及时发现、定位及清除病毒文件，为终端电脑提供实时的安全防护。
3 结束语
医院信息安全作为医院信息化管理的关键工作之一，是一个复杂的系统工程，医院需要建立一套完整的信息安全管理体系，采用多种技术手段，建立有效、健全的安全防御体系来全方位的防止来自网络内外的威胁，最终达到保护医院信息安全的目的。
参考文献
[1]孟一清.浅谈医院信息安全管理[J].中国卫生产业，2011，8（12）：168-169
[2]陈敏，郑见立.湖北省医院信息安全状况调查与分析[J].中国医院管理，2011，31（5）：20-21
[3]石凌云，詹建国.计算机网络安全服务器入侵与防御研究[J].电脑知识与技术，2010，6（15）：4116-4119
[4]房宁.基于VPN技术及其应用的研究[J].计算机光盘软件与应用，2012，11：32-33
[5]陈凌平，马宗庆，郭振华.医院信息系统安全与管理建设浅谈[J].中国医疗器械信息，2010，16（3）：21-25
篇8
随着网络时代的到来，各项科技技术获得了极大的突破，也在实际生活中得以应用。而在现代医院运行管理中，计算机网络信息技术的综合运用便是极为明显的可靠实例。通过加强改进医院计算机系统管理与风险控制，改善医疗整体服务质量与业务能力。通过对现代医院计算机信息系统重要性分析阐述，并对其风险控制方法提出建议。
1 医院计算机信息网络系统建立的重要性
由于网络技术的飞速发展，已经对现代社会，生活，政治，经济等各方面产生深远影响，深入渗透。尤其在医院现代化管理中，医院信息网络化管理，资源数据化带来了非常大的便利，也是现代化医院建立的必要条件。借助计算机网络工具，提高服务质量，医疗水平，促进医疗事业的发展。通过信息网络管理后，使医院运营得更加规范科学。不仅推动了医院现代化改革，也对整个医疗事业的发展提供了助力，其意义与作用不言而喻。
传统的医院管理中，由于缺乏网络信息，往往花费大量的财力物力人力对进行日常维护。随着医院计算机信息系统的引入，不断地智能化科学化，在很大程度上对医院的资源配置进行合理优化，提高了整体的医疗竞争力。而在信息分析处理中，因为计算机的决策整合，使得最终处理结果更加合理精确。例如在对患者病情记录分析中，职员考察考核等等，都可以高速便捷的展开研究。
2 计算机软件信息安全维护
在医院计算机使用过程中，要做到医院计算机自身终端完全不受干扰破坏是不可能的，只有通过提高免疫防御能力，才能减少被感染可能性。但是由于有的高危病毒，传播速度惊人，破坏力极大，并且顽固复杂，难以彻底清除，在短时间内就能造成大量客户计算机无法工作，对医院日常的工作带来了极大的影响。应用系统在数据交换过程中可以对其进行审计，其中记录的事件内容，可能包括客户机地址，具体操作时间，与其他用户结果信息数据。在日常维护处理中，就可以对报告结果导出分析。对于用户私人数据，也应该建立严格的保护机制，安全性，只有通过权限授予才能访问读取相关的信息数据。同时为了保证关联性，可以对用户设置多个角色。系统根据角色类别进行权限操作限制，不仅可以越权操作，还可以设置角色属性限制期的功能，权限的多样化和灵活性大大保证了医院计算机信息系统的安全性。
3 计算机信息安全管理制度建立
在安全管理中，可以实施责任制度。例如成立医院信息安全管理组，医院相关负责人，以职能为参考标准，负责安全线的各项工作，定期安排任务与会议总结，发现问题，总结问题，进而深化部署医院计算机信息安全管理工作。在制度的建立中，可以参考服务器，网络设备，技术人员，数据文档相关系列的安全管理制度体系。指定人员定期维护，保存记录，做好应急预案与应急措施，做到日志化管理。
对于信息安全操作规范，也需要加强管理。指定系统软件，数据操作规范流程，没有授权不能进行文件复制，数据共享，系统的修改增删。定期维护服务器状态检查，分析日志，并且观测数据是否存在问题，及时发现异常点，做好日志记录，保证完整性与可靠性。可以制定培训计划，在整个培训中，目标，流程，结果应该清晰有效，如果信息安全管理小组发生变化可以及时跟进培训配合，建立独立操作局域网，模拟真实的信息系统环境，帮助相关人员快速准确掌握方法。
4 信息系统安全管理控制升级
4.1 信息安全细节化设计
医院网络安全数字化是一个长期整体的系统工程，主要围绕防护警示，检测检查，修改恢复这一过程循环运行。如果这一程序链中出现错误，某个环节没有按照预定设置完成，将会产生诸多负面影响。控制好每一个环节的处理，并且严格落实，通过一系列的管理制度与措施，监督责任到位，确保整个信息安全系统安全高效，持续稳定的工作。由于网络技术的不断发展，漏洞与不足暴露得越来越多，对于新应用新技术推广的同时，还需要加强培训，以满足业务工作需要。
就信息网络系统自身而言，采用符合实际操作情况与工作状态的结构系统，安全等级与维护难度都将能够降低难度，易于操作。构建多层次，体系化的设计使用户角色等级，权限操作，优先等级分布到更多层次，更多日志记录。那么后续维护，控制分配也将更加灵敏。结合具体的业务情况，在可用性与安全性之间寻找平衡点，在符合安全的大前提下，开拓业务，提升服务质量。
4.2 医院计算机信息安全风险控制升级
在某些医院中，计算机网络防御等级较低，需要通过加强安全性对整个系统进行升级。首先需要确保医院计算机信息网络服务器保持正常。要确定系统的长期安全。注意机房服务供电情况，布线合理，温度湿度，雷电预防等问题。保证医院服务器不间断供电，保持电源线路通畅。同时主要设备与核心设备固定器维护与检查，及时发现问题与前兆，快速有效处理。保证计算机中心温控与散热条件良好，使得整个服务器中心环境到达理想状态。保持清洁，除尘保洁，重视物理环境的维护，并且确保数据的及时正确备份。
另外，对于医院计算机信息主要管理人员的素质，仍然需要加强，明确权力责任，落实到点。这也关系到医院信息安全工作能否安全运行。对于网络用户也应该严格限制管理，分清患者、医务职员、管理人员的角色职能。对用户和密码加强管理，这样可以有效的避免危险数据与不明软件对服务器的攻击与伤害。
同时重视日常计算机系统相关记录数据。在常规服务日志的检测基础上，加以分析预判，进而实施下一步相关措施。例如服务器启动停止，异常运行数等等，都可以有助于信息系统管理者对医院计算机信息系统的全面了解，从而进行评估，得出相关结论。依托数据对系统的安全等级展开定级，制定有效制度措施防范解决问题，确保整个信息系统的安全和高效，达到风险管理控制的目的。
5 结束语
篇9
医院信息安全；等级保护工作；等级测评
一、引言
随着我国信息化建设的快速发展与广泛应用，信息安全的重要性愈发突出。在国家重视信息安全的大背景下，推出了信息安全等级保护制度。为统一管理规范和技术标准，公安部等四部委联合了《信息安全等级保护管理办法》（公通字[2007]43号）。随着等级保护工作的深入开展，原卫生部制定了《卫生行业信息安全等级保护工作的指导意见》（卫办发[2011]85号），进一步规范和指导了我国医疗卫生行业信息安全等级保护工作，并对三级甲等医院核心业务信息系统的安全等级作了要求，原则上不低于第三级。从《关于信息安全等级保护工作的实施意见》中可知信息安全等级保护对象是国家秘密信息、法人和其他组织以及公民的专有信息和公开信息。对信息系统及其安全产品进行等级划分，并按等级对信息安全事件响应[1]。
二、医院信息安全等级保护工作实施步骤
2.1定级与备案[2]。
根据公安部信息安全等级保护评估中心编制的《信息安全等级保护政策培训教程》，有两个定级要素决定了信息系统的安全保护等级，一个是等级保护对象受到破坏时所侵害的客体，另外一个是对客体造成侵害的程度。对于三级医院，门诊量与床位相对较多，影响范围较广，一旦信息系统遭到破坏，将会给患者造成生命财产损失，对社会秩序带来重大影响。因此，从影响范围和侵害程度来看，我们非常认同国家卫计委对三级甲等医院的核心业务信息系统安全等级的限制要求。在完成定级报告编制工作后，填写备案表，并按属地化管理要求到市级公安机关办理备案手续，在取得备案回执后才算完成定级备案工作。我院已按照要求向我市公安局网安支队，同时也是我市信息安全等级保护工作领导小组办公室，提交了定级报告与备案表。
2.2安全建设与整改[3]。
在完成定级备案后，就要结合医院实际，分析信息安全现状，进行合理规划与整改。
2.2.1等保差距分析与风险评估。
了解等级保护基本要求。《信息系统安全等级保护基本要求》分别从技术和管理两方面提出了基本要求。基本技术要求包括五个方面：物理安全、网络安全、主机安全、应用安全和数据安全，主要是由在信息系统中使用的网络安全产品（包括硬件和软件）及安全配置来实现；基本管理要求也包括五个方面：安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理，主要是根据相关政策、制度以及规范流程等方面对人员活动进行约束控制，以期达到安全管理要求[4]。技术类安全要求按保护侧重点进一步划分为三类：业务信息安全类（S类）、系统服务安全类（A类）、通用安全保护类（G类）。如受条件限制，可以逐步完成三级等级保护，A类和S类有一类满足即可，但G类必须达到三级，最严格的G3S3A3控制项共计136条[5]。医院可以结合自身建设情况，选择其中一个标准进行差距分析。管理方面要求很严格，只有完成所有的154条控制项，达到管理G3的要求，才能完成三级等级保护要求。这需要我们逐条对照，发现医院安全管理中的不足与漏洞，找出与管理要求的差距。对于有条件的三甲医院，可以先进行风险评估，通过分析信息系统的资产现状、安全脆弱性及潜在安全威胁，形成《风险评估报告》。经过与三级基本要求对照，我院还存在一定差距。比如：在物理环境安全方面，我院机房虽有灭火器，但没安装气体灭火装置。当前的安全设备产品较少，不能很好的应对网络入侵。在运维管理方面，缺乏预警机制，无法提前判断系统潜在威胁等。
2.2.2建设整改方案。
根据差距分析情况，结合医院信息系统安全实际需求和建设目标，着重于保证业务的连续性与数据隐私方面，满足于临床的实际需求，避免资金投入的浪费、起不到实际效果。整改方案制订应遵循以下原则：安全技术和安全管理相结合，技术作保障，管理是更好的落实安全措施；从安全区域边界、安全计算环境和安全通信网络进行三维防护，建立安全管理中心[6]。方案设计完成后，应组织专家或经过第三方测评机构进行评审，以保证方案的可用性。整改方案实施。实施过程中应注意技术与管理相结合，并根据实际情况适当调整安全措施，提高整体保护水平。我院整改方案是先由医院内部自查，再邀请等级测评公司进行预测评，结合医院实际最终形成的方案。网络技术人员熟悉系统现状，易于发现潜在安全威胁，所以医院要先自查，对自身安全进行全面了解。等级测评公司派专业安全人员进驻医院，经过与医院技术人员沟通，利用安全工具进行测试，可以形成初步的整改报告，对我院安全整改具有指导意义。
2.3开展等级保护测评[7]。
下一步工作就是开展等级测评。在测评机构的选择上，首先要查看其是否具有“DICP”认证，有没有在当地公安部门进行备案，还可以到中国信息安全等级保护网站进行核实。测评周期一般为1至2月，其测评流程如下。
2.3.1测评准备阶段。
医院与测评机构共同成立项目领导小组，制定工作任务与测评计划等前期准备工作。项目启动前，为防止医院信息泄露，还需要签订保密协议。项目启动后，测评机构要进行前期调研，主要是了解医院信息系统的拓扑结构、设备运行状况、信息系统应用情况及安全管理等情况，然后再选择相应的测评工具和文档。在测评准备阶段，主要是做好组织机构建设工作，配合等级测评公司人员的调查工作。
2.3.2测评方案编制阶段。
测评内容主要由测评对象与测评指标来确定。我院测评对象包含三级的医院信息系统、基础网络和二级的门户网站。测评机构要与医院沟通，制定工具测试方法与测评指导书，编制测评方案。在此阶段，主要工作由等级测评机构来完成。
2.3.3现场测评阶段。
在经过实施准备后，测评机构要对上述控制项进行逐一测评，大约需要1至2周，需要信息科人员密切配合与注意。为保障医院业务正常开展，测评工作应尽量减少对业务工作的冲击。当需要占用服务器和网络资源时应避免业务高峰期，可以选择下班时间或晚上。为避免对现有业务造成影响，测评工具应在接入前进行测试，同时要做好应急预案准备，一旦影响医院业务，应立即启动应急预案[8]。在对209条控制项进行测评后应进行结果确认，并将资料归还医院。该阶段是从真实情况中了解信息系统全面具体的主要工作，也是技术人员比较辛苦的阶段。除了要密切配合测评，还不能影响医院业务开展，除非必要，不然安全测试工作必须在夜间进行。
2.3.4报告编制阶段。
通过判定测评单项，测评机构对单项测评结果进行整理，逐项分析，最终得出整体测评报告。测评报告包含了医院信息安全存在的潜在威胁点、整改建议与最终测评结果[9]。对于公安机关来讲，医院能否通过等级测评的主要标准就是测评结果。因此，测评报告的结果至关重要。测评结果分为：不符合、部分符合、全部符合。有的测评机构根据单项测评结果进行打分，最后给出总分，以分值来判定是否通过测评。为得到理想测评结果，需要医院落实安全整改方案。
2.4安全运维。
我们必须清醒地认识到，实施安全等级保护是一项长期工作，它不仅要在信息化建设规划中考虑，还要在日常运维管理中重视，是不断循环的过程。按照等级保护制度要求，信息系统等级保护级别定为三级的三甲医院每年要自查一次，还要邀请测评机构进行测评并进行整改，监管部门每年要抽查一次。因此，医院要按照PDCA的循环工作机制，不断改进安全技术与管理上，完善安全措施，更好地保障医院信息系统持续稳定运行[10]。
三、结语
医院信息安全工作是信息化建设的一部分，是一项长期的系统工程，需要分批分期的循序改建。还要结合医院实际，考虑安全产品的实用性，不能盲目的进行投资。医院通过实施等级保护工作，可以有效增强网络与信息系统整体安全性，有力保障医院各项业务的持续开展，适应医院信息化不断发展的需求。
作者：王磊 单位：蚌埠医学院第二附属医院
参考文献
[1]公安部,国家保密局,国家密码管理局,国务院信息化办公室文件.关于信息安全等级保护工作的实施意见（公通字[2004]66号）[R],2004-9-15.
[2]GB/T22240-2008．信息安全技术信息系统安全等级保护定级指南[S],2008-06-19.
[3]GB/T25058-2010．信息安全技术信息系统安全等级保护实施指南[S],2010-09-02.
[4]GB/T22239-2008．信息安全技术信息系统安全等级保护基本要求[S],2008-06-19.
[5]魏世杰.医院信息安全等级保护三级建设思路[J].科技传播,2013,5(99):208-209.
[6]张滨.构建医院信息安全等级保护纵深防护体系[J].信息通信,2014(141):148-149.
[7]GB/T28449-2012.信息安全技术信息系统安全等级保护测评过程指南[S],2012-06-29.
篇10
近年来,随着医院信息化系统 (Hospital Information System,HIS)、实验室信息管理系统(Laboratory Information Management System,LIS)、临床管理信息系统(Clinic Information System,CIS)、医学影像存档与通讯系统“PACS”(Picture Archiving and Communication Systems)等信息化系统的迅速发展和普及,使得医院的信息网络架构逐渐开始从传统的小型局域网向着大型的三层网络架构演化,现代化的大中型医院网络规模日益庞大,这就使得相关信息网络系统中的各种安全问题成为网络管理工作中的一项重要课题。总体看来,医院网络安全管理问题不仅直接影响到医院工作的稳定性和正常进行,也会对医院中信息的准确性和可靠性产生很大的影响。因此,为了保证医院网络信息系统的顺畅运行,构建一个稳定可靠的网络信息安全防护系统是整个医院信息建设工作中的重中之重。
2、医院网络安全管理现状
从医院网络信息安全管理现状看来,传统的信息安全技术包括基础安全技术和应用安全技术两个方面,具体而言它们分别为一般性的信息系统和特殊领域的应用系统提供安全防护。在传统的医院信息化建设中,发挥主要作用的是医院信息化系统(Hospital Information System,HIS),其中医院信息化系统是通过计算机和网络通信等信息技术来对医院中存在的庞大的信息进行数字化管理工作的信息系统,该系统可以把整个医院经济状况、医疗质量状态、工作质量状态等信息进行有机地整合,同时得到医院各部门的信息反馈,这样便可以为医院各部门的管理者的计划决策、组织实施和协调控制工作提供有价值的参考信息。医院信息化系统是整个医院信息网络应用系统的核心,也是数字化医院的数据中心,在整合其他辅助系统功能的方面起着至关重要的作用。
医院信息化系统在当今医院的正常运营过程中越来越重要,而这其中又涉及到相关的计算机网络技术和通信技术,加之计算机本身以及计算机网络安全管理系统的规章制度还不是很完善,所以在医院网络安全管理方面存在很多潜在风险因素。一般情况下,就医院日常工作及业务的特点而言,医院网络安全管理方面的问题主要包括计算机硬件问题、计算机软件问题和信息管理问题。
3、医院网络安全管理策略
3.1 医院信息数据的安全防护
在医院的现代化信息系统中,最重要的信息就是数据,这些数据中包含非常重要信息,比如患者的病历档案,如果数据库出现问题,将会对医院带来非常难以估量的损失,此外,也对患者的正常治疗工作存在着影响。所以,重要数据的备份工作是医院网络安全管理工作中非常重要的一环。除了重要数据的备份工作以外,另一个不可忽视的方面就是数据的备份 数据的管理。通常而言,备份数据的管理包括备份数据的可计划性、自动化操作和历史记录日志的保存。当今数据备份技术的发展方向是实现无人职守的自动化备份,还包括备份数据的可管理性和灾难性恢复。医院信息系统中常见的备份技术有磁盘阵列、双机容错、异地容灾、SAN（存储区域网络）等技术。
3.2 计算机设备的管理
这方面的信息安全工作可以通过设置对计算机的USB、光驱、移动存储设备等设备的安全防范措施进行,例如实时监测USB、串/并口、红外、蓝牙、1394等借口的管理状态,管理人员负责允许或禁止计算机使用上述设备。相关的医院网络安全管理工作人员可以根据需要,制定相应的安全管理制度,例如可以设置授权/安全/保密U盘等,使得重要的信息只能入网不能出网,这样可以有效防止医院的网内重要信息通过移动存储设备泄密。
3.3 网络流量管理
通过对网络流量进行管理,能够对每台计算机允许使用的外网和内网带宽进行配置工作。这样便能够有效地防止工作人员占用大量网络带宽做与工作无关的事情。同时,还可以从每个网络终端计算机开始,从系统上全面、准确了解整个网络的工作情况,对产生异常流量的进程进行监控,从而快速解决相关的问题,更能实施有效管理措施,从而防止问题再次发生。进行网络流量管理工作可以很大程度上对病毒大量发包、BT下载、ARP欺骗和服务器瘫痪等网络异常行为进行预防、定位和排除。
4、结语
人们越来越重视网络安全问题所产生的严重后果,因为中国医疗行业的计算机网络和信息化建设的应用工作开展时间较短,所以医院网络安全管理人员要做好医院网络的安全维护工作,加快发展医院信息系统。
参考文献
[1]刘松林,沈国伟.双机热备份及异地备份在医院信息系统数据安全中的应用[J].中国医院统计,2004,11(2):169―170．
[2]姚西侠,于昕,任斌等.医院信息化建设和管理[J].中国医院统计,2004,11(4):329．
篇11
从《关于信息安全等级保护工作的实施意见》中可知信息安全等级保护对象是国家秘密信息、法人和其他组织以及公民的专有信息和公开信息。对信息系统及其安全产品进行等级划分，并按等级对信息安全事件响应。
二、医院信息安全等级保护工作实施步骤
2.1定级与备案。根据公安部信息安全等级保护评估中心编制的《信息安全等级保护政策培训教程》，有两个定级要素决定了信息系统的安全保护等级，一个是等级保护对象受到破坏时所侵害的客体，另外一个是对客体造成侵害的程度。表1是根据定级要素制订的信息系统等级保护级别。
对于三级医院，门诊量与床位相对较多，影响范围较广，一旦信息系统遭到破坏，将会给患者造成生命财产损失，对社会秩序带来重大影响。因此，从影响范围和侵害程度来看，我们非常认同国家卫计委对三级甲等医院的核心业务信息系统安全等级的限制要求。
在完成定级报告编制工作后，填写备案表，并按属地化管理要求到市级公安机关办理备案手续，在取得备案回执后才算完成定级备案工作。我院已按照要求向我市公安局网安支队，同时也是我市信息安全等级保护工作领导小组办公室，提交了定级报告与备案表。
2.2安全建设与整改。在完成定级备案后，就要结合医院实际，分析信息安全现状，进行合理规划与整改。
2.2.1等保差距分析与风险评估。了解等级保护基本要求。《信息系统安全等级保护基本要求》分别从技术和管理两方面提出了基本要求。基本技术要求包括五个方面：物理安全、网络安全、主机安全、应用安全和数据安全，主要是由在信息系统中使用的网络安全产品（包括硬件和软件）及安全配置来实现；基本管理要求也包括五个方面：安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理，主要是根据相关政策、制度以及规范流程等方面对人员活动进行约束控制，以期达到安全管理要求。
技术类安全要求按保护侧重点进一步划分为三类：业务信息安全类（S类）、系统服务安全类（A类)、通用安全保护类(G类)。如受条件限制，可以逐步完成三级等级保护，A类和S类有一类满足即可，但G类必须达到三级，最严格的G3S3A3控制项共计136条.医院可以结合自身建设情况，选择其中一个标准进行差距分析。
管理方面要求很严格，只有完成所有的154条控制项，达到管理G3的要求，才能完成三级等级保护要求。这需要我们逐条对照，发现医院安全管理中的不足与漏洞，找出与管理要求的差距。
对于有条件的三甲医院，可以先进行风险评估，通过分析信息系统的资产现状、安全脆弱性及潜在安全威胁，形成《风险评估报告》。
经过与三级基本要求对照，我院还存在一定差距。比如：在物理环境安全方面，我院机房虽有灭火器，但没安装气体灭火装置。当前的安全设备产品较少，不能很好的应对网络人侵。在运维管理方面，缺乏预警机制，无法提前判断系统潜在威胁等。
2.2.2建设整改方案。根据差距分析情况，结合医院信息系统安全实际需求和建设目标，着重于保证业务的连续性与数据隐私方面，满足于临床的实际需求，避免资金投入的浪费、起不到实际效果。
整改方案制订应遵循以下原则：安全技术和安全管理相结合，技术作保障，管理是更好的落实安全措施；从安全区 域边界、安全计算环境和安全通信网络进行三维防护，建立安全管理中心。方案设计完成后，应组织专家或经过第三方测评机构进行评审，以保证方案的可用性。
整改方案实施。实施过程中应注意技术与管理相结合，并根据实际情况适当调整安全措施，提高整体保护水平。
我院整改方案是先由医院内部自查，再邀请等级测评#司进行预测评，结合医院实际最终形成的方案。网络技术义员熟悉系统现状，易于发现潜在安全威胁，所以医院要先自查，对自身安全进行全面了解。等级测评公司派专业安全人员进驻医院，经过与医院技术人员沟通，利用安全工具进行测试，可以形成初步的整改报告，对我院安全整改具有指导意义。
2.3开展等级保护测评。下一步工作就是开展等级测评。在测评机构的选择上，首先要查看其是否具有“DICP”认证，有没有在当地公安部门进行备案，还可以到中国信息安全等级保护网站（网站地址：djbh.net)进行核实。测评周期一般为1至2月，其测评流程如下。
2.3.1测评准备阶段。医院与测评机构共同成立项目领导小组，制定工作任务与测评计划等前期准备工作。项目启动前，为防止医院信息泄露，还需要签订保密协议。项目启动后，测评机构要进行前期调研，主要是了解医院信息系统的拓扑结构、设备运行状况、信息系统应用情况及安全管理等情况，然后再选择相应的测评工具和文档。
在测评准备阶段，主要是做好组织机构建设工作，配合等级测评公司人员的调査工作。
2.3.2测评方案编制阶段。测评内容主要由测评对象与测评指标来确定。我院测评对象包含三级的医院信息系统、基础网络和二级的门户网站。测评机构要与医院沟通，制定工具测试方法与测评指导书，编制测评方案。在此阶段，主要工作由等级测评机构来完成。
2.3.3现场测评阶段。在经过实施准备后，测评机构要对上述控制项进行逐一测评，大约需要1至2周，需要信息科人员密切配合与注意。为保障医院业务正常开展，测评工作应尽量减少对业务工作的冲击。当需要占用服务器和网络资源时应避免业务高峰期，可以选择下班时间或晚上。为避免对现有业务造成影响，测评工具应在接人前进行测试，同时要做好应急预案准备，一旦影响医院业务，应立即启动应急预案、在对209条控制项进行测评后应进行结果确认，并将资料归还医院。
该阶段是从真实情况中了解信息系统全面具体的主要工作，也是技术人员比较辛苦的阶段。除了要密切配合测评，还不能影响医院业务开展，除非必要，不然安全测试工作必须在夜间进行。
2.3.4报告编制阶段。通过判定测评单项，测评机构对单项测评结果进行整理，逐项分析，最终得出整体测评报告。测评报告包含了医院信息安全存在的潜在威胁点、整改建议与最终测评结果。对于公安机关来讲，医院能否通过等级测评的主要标准就是测评结果。因此，测评报告的结果至关重要。测评结果分为：不符合、部分符合、全部符合。有的测评机构根据单项测评结果进行打分，最后给出总分，以分值来判定是否通过测评。为得到理想测评结果，需要医院落实安全整改方案。
2.4安全运维。我们必须清醒地认识到，实施安全等级保护是一项长期工作，它不仅要在信息化建设规划中考虑，还要在日常运维管理中重视，是不断循环的过程。按照等级保护制度要求，信息系统等级保护级别定为三级的三甲医院每年要自查一次，还要邀请测评机构进行测评并进行整改，监管部门每年要抽查一次。因此，医院要按照PDCA的循环工作机制，不断改进安全技术与管理上，完善安全措施，更好地保障医院信息系统持续稳定运行。―
篇12
篇13
医院信息安全从其本质上讲就是网络上的信息安全．指网络系统硬件、软件及其系统中数据的安全。目前医院信息安全可以分为动态安全和静态安全，动态安全是指信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性遭到破坏；静态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。随着我们对信息安全的认识不断深入，医院信息安全建设同时也会存在诸多问题。这些问题的出现，严重的影响了医院正常工作。
二、医院信息安全防御体系的构建
医院信息安全的任务是多方面的，根据当前信息安全存在的问题进行分析，笔者认为医院信息安全应该是安全策略、安全技术和安全管理的完美结合。具体应该从以下几个方面着手。
1、 加强硬件设备的管理和维护，保证医院计算机信息系统的物理安全
医院的信息安全物理安全威胁主要是指系统设备的运行损耗、存储介质失效、运行环境 (温度、湿度、灰尘等 )对计算机设备的影响、电源供给系统故障、人为的破坏等。医院计算机信息系统的物理安全是整个医院计算机信息系统安全的前提。主它是为了保护计算机网络设备、设施以及其他媒体免遭地震、水灾等环境事故，以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。简而言之它可以分为两个方面，一是环境安全，即对计算机信息系统所在环境进行安全保护；二是设备安全，即防止计算机设备被盗、被毁、被雷击等。
2、强化对计算机软件的维护，防止外来入侵和保证数据库的完整
首先医院计算机系统要使用防火墙和防毒墙，众所周知，防火墙是指设置在不同网络或网络安全区域之间的一系列的部件组合成的唯一出入口，从而保护内部网免受非法用户的侵入。而防毒墙是为了解决防火墙在防毒方面的缺陷儿采取的一种安全措施。防毒墙设计在网络入口处，对网络传输中的病毒进行过滤。
其次医院计算机系统在数据传输时采用数据加密技术。 数据加密技术要求只有在指定的用户或网络下，才能解除密码而获得原来的数据，这就需要给数据发送方和接受方以一些特殊的信息用于加解密，这就是所谓的密钥。在计算机通讯中，采用数据加密技术隐蔽信息，再将隐蔽后的信息传输出去，使信息在传输过程中即使被分解或获取，窃取者也不能了解信息内容，保证信息的安全性。
3、强化安全管理制度，增强人员的信息安全意识
医院信息系统的运行需要有一套完善的规章制度作保障，同时加强系统人员的信息安全意识。（1）完善医院网络安全管理制度，主要是健全医院机房安全管理制度，健全设备加密管理制度和密钥管理制度；（2）完善的管理机制的建立，不仅是制度的健全，更关键的是人的因素。因此需要对全院职工尤其是管理人员进行相关教育，让他们树立正确的安全意识．清楚自己的职责分工，设立专职的系统管理员．进行定时强化培训．对网络运行情况进行定时检测等。
结语；随着网络和计算机技术日新月益的飞速发展，医院信息安全会出现新的问题，因此要做好医院的信息安全工作就必须加快医院网络信息安全技术手段的研究和创新．通过技术防治和管理防范相结合，建立有效、健全的安全防御体系，最终达到保护医院信息安全的目的。
参考文献：
［1医院信息系统中的数据安全 作者:赵春晓, 医疗装备2010年 第02期
［2医院计算机数据存储与安全 作者:董海明,刘希飒, 时珍国医国药2006年 第09期
［3浅谈医院信息建设的数据安全 作者:王亮, 江西教育学院学报2008年 第06期
