医疗卫生信息安全等保的管理与思考【何萍】.pdfVIP

医疗卫生信息安全等保 管理与思考 何 萍 上海申康医院发展中心 2015年6月 2015/6/18 提 纲 1 信息网络安全与卫生信息化 2 卫生信息安全等保要求 3 如何做好卫生信息三级安全等保工作 4 总结与展望 2 提 纲 1 信息网络安全与卫生信息化 3 随着移动互联网和云计算的发展 “话在网上说，钱在网上花，事在网上办，现今已经成为一种习惯、一种常态。” 但安全问题已经成为互联网最大的安全漏洞。  “一根光缆绊倒一个巨头”。微信、网易、支付宝等多个应用因机房出问题或 光缆被挖断，出现了短暂的故障，  “员工错误操作导致携程官网及APP瘫痪事件”。虽未造成全网络的安全损 失，着实让享受互联网便利的网民惊出一身冷汗。 拥有大数据的互联网公司对于天灾人祸应该有一套严格的防范措施。 网络安全不仅事关国家安全和国家发展，也直接关系到每一个人的切身利益。 2015/6/18  网络发展迅速, 较少考虑安全问题；  管理人员的缺乏及对安全知识和意识的不足；  全球超过26万个黑客站点提供系统漏洞和攻击手段及工具等方面的知识；  容易使用的攻击软件和黑客教程比比皆是，成为一名“黑客”变得越来越简单。  美国FBI调查，每年因网络安全造成的损失高达170亿美金；  平均每五个站点就有一个遭受不同程度地攻击;  中国公安部资料表明,网络犯罪每年以30％的惊人速度递增. 信息网络安全的定义 通常理解 “信息网络安全就是避免危险” 科学定义 • 防止未授权的用户访问信息 • 防止未授权而试图破坏与修改信息 抗风险角度 • 在信息网络环境里的安全指的是一种能够识别和消除不安全因素的能力。 安全就是一个系统地保护信息和资源相应的机密性和完整性的能力 来自外部的威胁 来自内部的威胁 物理安全 • 口令破解 • 物理安全 • 病毒攻击 • 误用和滥用 操作步骤安全 • 不当的接入方式 • 非法服务 系统安全 信息安全 • 数据监听(Sniffer) • 拒绝服务 领域 • 网络漏洞 • 劫持攻击 • 操作系统漏洞 管理人员安全 网络安全  来自管理人员的威胁 • 网络安全中人是薄弱的一环，许多安全因素是与人密切相关； • 提高安全管理人员对设备管理的