奥运国庆信息安全保障工作经验谈.pdfVIP

≯擀 二 ．7 doi：10．3969／j．issn．1671-1122．2009．12．011。j 船， ^ 纩 出。在这种情况—F各卫生机构对信 通过建设信息安全管理体系，全面掌握了北京市卫生局信息系统所面临的安全隐患．进， 行了有针对性的增强信息安全保障措施，制定了相关标准，培养和建立了信息安全人才 息安全保障工作给予了足够的重视， i：队伍，顺利完成了奥运、国庆期问的信息安全保障任务。 各方面的信息安全保障1二作都在逐步 关键词：奥运；国庆；信息安全保障 ， 推进，到目前为止，已经在安全技术 中图分类号：TP393·08文献标识码：A i ， 方面基本满足了卫生业务工作的开展 、’，?、￡L7 m…-，?÷，≠。2-．， ^，_．P，，i ．}，，：j。÷ 一? 要求。 北京市卫生局担负着全市卫生行业的网络与信息安全指 但是与发达国家相比，我国卫生行业的信息安全管理领 导工作，全市共有各级各类医疗机构6000余家，其中二级以 域的工作推进还是刚刚起步，信息安伞意识相对落后，没有 上医疗机构176家，还包括有重要公共卫生部f-J女n血液中心、成立专门的安全管理组织，也没有建立规范成套的安全管理 疾控中心、卫生监督所等。信息系统数量众多，信息安全保 体系，这对于大踏步前进的信息化建设工作来讲，是无法满足 障工作责任重大。 其发展要求的。 在全国卫生行政机构中，北京市卫生局率先进行了信息 与此同时，随着信息化程度的逐步提高，网络犯罪行为 安全管理体系的建设和运维工作，对其行政管理职能和业务 已经崭露头角，虽然在卫生机构内已经部署了很多安全产晶， 发展起到了安全管理支撑作用，并已取得了显著成效，特别 但是仍然有很多的安全问题出现，，对已经与信息化紧密相关 是在2008年奥运和2009年国庆信息安全保障工作中，对做的卫生业务来讲，会在极大程度上影响卫生行业为公众进行 好自身及医疗卫生行业信息安全工作发挥了至关重要的作用。 服务的效果。 通过建设信息安全管理体系，全面掌握了北京市卫生局信息 在信息安全方面，对人和其行为的管理才是最重要的， 系统所面临的安全隐患，有针对性的增强了信息安全保障措 如果没有正确的安全操作管理规范，就算是有再好的安全产 施，培养和建立了信息安全人才队伍，增强了社会公众对卫生 品，也可能会发生安全问题，大规模的DoS侵入、黑客攻击、 行政机构的信心和信任，为相关标准的制订奠定了良好的基 蠕虫病毒、垃圾邮件等的大量泛滥，加之火灾等自然灾害引 础。建成和运行信息安全管理体系的两年中，通过进行PDCA起的灾难增多，这些安全技术手段逐渐暴露出某些“先天不足” 全过程，已经取得了显著效果。从管理角度看，做到了有效管理、 的问题，导致卫生行业的安全事件逐渐增多，有可能造成重 权责分明、反应迅速：从技术角度看，各项安全控制措施实 要数据的丢失、破坏，将会形成难以弥补的损失，这样不仅 现了合理规划、科学运用、持续改进。 严重影响到卫生业务系统的正常运行，还直接威胁到患者的 隐私，甚至是生命安全。 1卫生行业信息安全需求