医院信息系统安全隐患.docVIP

开化县妇保院信息系统安全隐患及防范措施 随着我院网络信息化的不断发展，已经建立了HIS、LIS系统，现正在建设手机APP自助挂号系统，可能以后还要建立PACS等系统，全院HIS系统网络共有30多个站点。随着网络规模的不断扩大，网络信息安全问题也日益突出。系统漏洞、病毒感染、黑客攻击等问题将直接影响到医院HIS系统的正常运行。如何应对网络安全威胁，保证就诊病人的住院、检查、冶疗、取药、结算等信息准确、及时，防止病人信息外泄等，我们必须面对挑战，积极防范。 我院现网络安全存在的主要问题和解决方法 医院内网与外网直接相连，无防护措施 目前我院由于有些报表网上直报及其他工作需要，有20多台 电脑同时连接内网和外网且未做任何内外网隔离。另还有许多专线连接如医保专线、检验中心专线等也是直接连入HIS服务器。没有做防火墙，这些都有可能造成内网所有站点包括主服务器硬软件遭到恶意程序攻击，导致某些数据丢失或者信息外泄。造成站点或主服务器运行速度下降，严重者会造成HIS系统瘫痪。解决办法：所有外网接入内网的专线必须做防火墙或者网关，拦截外网恶意程序侵入内网。对于医院现有同时连接内外网的电脑实行内外网隔离，上内网时不能与外网相通。或者所有医院内网的电脑不准连接外网，所有需要网上报告的资料用内网发到信息科，并告之信息科报告网址，由信息科统一发送给相关单位，而必须要连的外网必须经过防火墙才能接入，以防范外网