医院信息系统安全保障策略探析.pdfVIP

瞳 … 胡建理① 李小华①周斌② 摘 要 随着医院信息化建设的不断发展，如何建立一套科学有效的信息系统安全策略，保障医院信息系统安全、可靠、高 效地运行。已成为当前医院信息化建设中亟待解决的问题。针对医院信息系统中存在的安全隐患，从硬件与软件两个方面进 行了系统的分析与探讨，提出～套行之有效的安全保障策略，对提高医院信息系统的安全性和可靠性具有一定指导意义。 关键词 医院信息化 安全保障 策略 Doi：l0．3969d．issn．1673-7571．201O．003．007 DiscussiononSecurityAssurancePolicyforHospitalInformationSystem ／HU Jian-li，LIXiao-hua，ZHOU Bin／／China DigitalMedicine．-20105(3)：32to34 AbstractW iththe continuousdevelopmentofthehospitalinformatization，ithasbecometheurgentissuetobesettled thathowtobuildupasetofscientificandeffectivesecud~ policiesforthehospitalinformationsystem toensurethat itcanruninasecure，reliableandefficientway．W iththesecurityproblemsexistinginthecurrenthospitalinformation system inmind，weanalyzeanddiscussthem from suchtwoaspec~ ashardwareandsoftware，andproposea setof effectivesecurityassurancepoliciesinthisarticle，whichareinstructive to enhancethesecurityandreliability ofthe hospitalinformationsystem toacertainextent． Keywords Hospitalinformatization，Securityassurance，Policy Fundproject NationalNaturalScienceFunds(No；NationalDistinguishedYoungScientistsFund(No． ；GuangdongNaturalScienceFound~ionDoctoralStart-upPr~ectFund(No．9451001002003920) Correspondingauthor InformationDepartmentofGuangzhouGeneralHospitalunderGuangzhouAreaCommand， Guangzhou510010，P．R．C． 1 引言 医院信息系统是医院现代化的重要标志之一 ，它对提高医院管理水平，改善医院服务质量具有巨大的作用。但是，任 何信息系统都有面临着威胁，在医院信息化的进程中，也面临着同样的信息安全问题。随着医院信息化建设的深入开展， 与 日俱增的海量信息资源的安全问题就显得十分突出，医院信息系统的安全机制一旦受到各种因素的破坏，整个医疗业务 的运行将遭受巨大损失。因此建立一套科学有效的医院信息系统安全保障体系，对医院信息系统的安全平稳高效运行有至 关重要的意义。 基金项 目：国家自然科学基金 (编号；国家杰出青年科学基金 (编号；广东省自然科学基金博士启动项 目基金 (编号：9451001002003920) ①广州军区广州总医院信息科，510010，广东省广州市越秀区流花路111号 ②国防科学技术大学计算机学院，410073，湖南省长沙市开福区德雅路54号 32 著 se Subje