医院HIS系统安全的探讨.docVIP

医院HIS系统安全的探讨 　　摘 要：近年来HIS系统在医院管理工作应用的广泛铺开与不断深入使得其相关安全工作也变得颇受广大相关技术人员的关注。如何在保证医院自身内部管理组织与特点的前提下更优秀的发挥HIS系统的管理特点，切实提高医院管理工作效率、医治水平、医疗相关服务质量是我们在医院实际运行管理过程中长时间运行HIS系统所关注的主要问题，尤其是安全工作问题，更是成为了本文关注的中心问题。 　　【关键词】医院 HIS系统 安全性 　　1 当前系统存在的安全隐患与问题表现 　　随着近代计算机黑客、病毒、破解技术的飞速发展，HIS系统虽然跟其他各个行业的系统一样，无论在计算机硬件还是软件系统中均配备了相关的安全性机制，但安全问题仍无时不刻不存在。 　　1.1 对日常访问口令加密的重要性没有足够的认知 　　现如今大多数医院的HIS系统采用的基本都是对使用者连接系统时候以简单的加密方式进行口令限制来实现安全目的，这种简单的模式在C/S的模式下的客户端因其能够直接访问数据库的用户名与密码，极易为第三方窃取或破解。 　　1.2 网络访问医院资源未区分层级 　　由于其公开访问的流通程度非常高使其相关重要的技术资源和数据易为他人非法截获并加以利用。 　　1.3 数据库自身控制技术与机制不足 　　这方面尤其表现在权限没有得到较好的控制，数据库内信息访问设置为信息安全留下很大的隐