基于安全等级保护的医院自助服务系统风险分析与防范.pdfVIP

Chinese Journal of Health Informatics and Management, Apr.2013, Vol.10, No.2 中国卫生信息管理杂志2013年4月第10卷第2期 XINXIBIAOZHUNYUXINXIANQUAN 信息标准与信息安全 doi:10.3969/j.issn. 1672-5166.2013.02.016 基于安全等级保护的医院自助服务 系统风险分析与防范 ① 沈金波 文章编号：1672-5166（2013)02-0167-04 中图分类号：R197.324；TP393.07 文献标志码：A 摘 要 目的 研究医院自助服务系统的安全问题，为防范和化解其信息安全提供对策。方法 分析自助 服务系统的安全风险，并根据等级保护要求从安全管理和安全技术方面阐述如何加强防范对策。结果 等级保护可以有效防范自助服务系统的风险，提高安全性。结论 需要从安全管理和安全技术两个方面 规划和设计信息安全，并贯穿自助服务系统建设的事前、事中、事后全过程。 关键词 等级保护 自助服务 医院信息系统 银行 Risk Analysis and Prevention of the Hospital Self-Service System Based on the Security Classified Protection Shen Jinbo Information Management Center of Fujian Provincial Hospital, Fuzhou 350001, Fujian China Abstract Object To prevent and resolve security issues of hospital self-service system with the solution by studying the security issues. Methods To analyze the security risks of self-service system, To explain how to improve security from the aspects of security management and security technology based-on the classified protection requirements. Results The classified protection can prevent the risks of self-service system and improve security. Conclusion Information security is mapped out and designed from the aspects of security management and security technology, throughout the whole process of the self-service system construction. Key words Classified protection, Self-service, Hospital information system, Bank 基金项目：国家高技术研究发展计划（863计划）“数字化医疗医院示范”（项目编号：2012AA02A611） ① 福建省立医院信息管理中心，福州市，350001 作者简介：沈金波（1983），男，硕士学位，助理工程师；研究方向：医学信息管理；E-mail：shenjinbo@yahoo