医院信息安全建设与管理.PDFVIP

医院信息安全建设与管理 北京协和医院 朱卫国 2018年9月 北京 提纲 国内外医院安全形势现状分析 医院信息安全工作推进建议 协和信息安全措施举例与体会 明星婚况 2018年8月，某影星在北京 某医院手术住院，个人信息被 截屏发布到了社交媒体。 《中华人民共和国侵权责任法》 第七章第62条规定：医疗机构及 其医务人员应当对患者的隐私保 密。泄露患者隐私或者未经患者 同意公开其病历资料，造成患者 损害的，应当承担侵权责任。 胎毛笔、百日照、奶粉、…… 患者医院检查单当废纸卖 /15/0205/13/AHMOD6RN00014Q4P.html 安徽6000名婴儿视频被挂网 Ø 苏锦是一名年轻妈妈，孩子刚8个月大 。不久前的一天，她通过百度搜索自己 的名字，发现在一家视频网站上，有一 条名为“苏锦之子-视频在线观看”信 息，点开后，是一段15秒的视频。在视 频中，不仅能看到自己的儿子，贴在保 育箱上的个人信息也清晰可见。 Ø “姓名”、“年龄”、“诊断病情”、 “入院日期”等信息一览无余 Ø 从2014年起，安徽某医院新生儿科安 装了远程网络视频探视服务，在家也能 看到孩子。但是要输入预留的住院号和 密码，确保只能自己看。 系统数据被盗泄露隐私 信息系统攻击相关 商业统方 非法获取计算机信息系统数据罪 根据 《中华人民共和国刑法》第 二百八十五条规定，非法获取计算机 信息系统数据、非法控制计算机信息 系统罪，是指违反国家规定，侵入国 家事务、国防建设、尖端科学技术领 域以外的计算机信息系统或者采用其 他技术手段，获取该计算机信息系统 中存储、处理或者传输的数据 ，情节 严重的行为。 /pages/Article.aspx?id=5004400498581321755 国际医疗信息安全形势 数据来源：赛门铁克2016年互联网安全威胁报告 阿德莱德乌鸦队澳式足球教练谋杀案- 医务人员被解雇 Direct access to patient information shall only be permitted to those employees who have a “need to know” to perform their job functions 医务人员故意侵犯隐私