浅谈医院信息系统安全管理.pptVIP

COMPANY LOGO Company LOGO 浅谈医院信息系统安全管理 何谓医院信息系统(HIS)? 该系统涵盖了医疗、护理、医技、财务核算、药品、物资、行政管理等部门，功能强大，方便实用，得到广大医护人员和管理人员的支持，是医院管理和医疗工作的核心中枢系统。 在这种情况下，如何保证医院信息管理系统安全有效和正常运行，对保障医院的有效管理和正常运作有着十分重要的意义。所以，如何管理和维护好（HIS）是目前医院管理的一项重要的内容。 系统安全性 目前，存在多种因素威胁着计算机系统的安全性 医院信息系统是是信息系统在医学领域中的具体应用。医院信息系统对安全性的要求一般比其它信息系统对安全性要求更高。 所有能够用以标识病人信息的数据都应当受到严格的保护。 医院信息系统所管理的病人医疗记录是一种拥有法律效力的文件 逐渐暴露出某些“先天不足”，导致“安全门”一次次“洞开”，引发重要数据的丢失、破坏，不仅严重影响到医院网络的正常运行，还直接威胁到患者的隐私和生命安全。 目前大中城市医院每天成百上千计算机同时运行，支持各方面的管理运作， 如今对医疗行业提供的网络安全技术解决方案中，仍以防火墙（FW） 防病毒（AV）为主流选择 网络安全环境的日益恶化，大规模DoS侵入、黑客攻击、等的大量泛滥，另外如火灾、爆炸、地震、雷击等自然原因引起的灾难的增多 目前的安全困扰 1.没有设立信息安全的专门管理机构，没有行政和技术上的有效安全管理，网络设计缺陷威胁网络安全，比如过于单方面依赖防火墙； 2.没有制定、公布卫生系统的信息网络安全规范和安全标准； 3.没有实行强制性的安全监督、审查、验收机制，特别是没有第三方介入的监督、审查、验收机制； 4.没有重视和执行对用户的安全知识、法规、标准的宣传、培训、考核，没有规定和实行医院信息系统安全员配备和持证上岗制度。 如何保障安全？ 可依赖于其分系统（医院管理信息系统、临床信息系统、图像存档与通信系统和办公自动化系统等）安全性的实现。 但每个分系统所管理的信息各有不同，安全性的实现也有所不同。各个分系统安全性的实现具有相对独立性，但是又是相互依赖和制约的。 实现原则 实现原则 系统安全性 访问控制 保证其“完整性” “数字签名” 保护信息的“机密性”、 维护“审计跟踪” 具体措施 查看医院信息安全建设情况，落实信息系统机制的建立 。 深入机房重地，聆听IT主管有关服务器配置的报告，采取措施加以重点建设。 巡视医院信息终端各个角落，查问系统防病毒措施如何，群策群力防病毒的入侵。 切入影响医院信息安全系统的关键要害，重点搞好数据库的安全备份。 过设定对应权限，加强网络访问控制的安全措施 。 总结 医院信息系统安全涉及的范围广，需从多方面加以考虑。医院信息化，人命关天，安全重于泰山。医院信息化网络的安全特性，就好比一个人的免疫系统一样，有了强健的免疫系统，才能抵御来自外部或内部的病毒的入侵。有了安全可靠、性能卓越的网络，才能为医院应用系统正常运行打下良好的基础。 我的感想 目前，计算机网络存在各方面的威胁。医院信息系统是依托于网络和计算机技术而发展起来的，而且，医院系统存储的是病人隐私，所以对于安全性的要求将更高。只有利用多种技术，从多方面加以考虑，建立起强大的安全保障体系，才能使医院信息化有更美好的发展前景。 放映结束！ COMPANY LOGO Company LOGO