灾害脆弱性分析.pdfVIP

计算机中心 总页数 5 成都市青白江区人民医院 成都市第二人民医院青白江区医院 信息科灾害脆弱性分析 根据《三级综合医院评审标准实施细则（ 2011 年版）》的要求， 医院需明确本院需要应对的主要突发事件，制定和完善各类应急预 案，提高医院的快速反应能力，确保医疗安全。我院是地处凤凰湖 畔的一所大型综合性医院， 2013 年 12 月，医院整体搬迁到医院新 址一期项目（凤凰东四路 15 号）并顺利投入运行。医院新址是区委、 区政府为适应青白江区不断发展医疗市场需求，提升青白江区卫生 服务水平，逐步解决老百姓“看病难、看病贵”的问题而迁址新建 的。新址占地总面积为 126.67 亩，总投资约 5.13 亿元，分一、二 期建设。一期设臵床位数 530 张，建筑面积 58175 平方米；二期工 程设臵床位 300 张，建筑面积 19401平方米，现正在建设中，预计 2015 年底完工。医院人员复杂、流动性大，建筑物密集、交通拥挤， 管道、线路密集、易燃易爆物品多，所以灾害脆弱分析必不可少。 根据医院的实际情况对医院灾害脆弱性进行了调查分析，了解与其 相关的因素，以便采取必要的防范措施，对医院进行危机管理，提 高医院的抗灾害能力和应急管理能力，努力将灾害对医院运行的影 响降到最低限度，以保障全院医疗工作的正常开展与运行，确保医 疗安全。 一、医院信息系统脆弱性评估标准 : (1) 物理环境脆弱性识别 :GB/T9361-2000 标准 (2) 操作系统与数据库 :GB17895-1999 (3) 网络/ 主机 / 应用 :GB/T18336-2008 。 二、信息科脆弱性评估分析概述 计算机网络系统在设计、实施、操作和控制过程中存在的可能 被攻击者利用从而造成系统安全危害的缺陷称为脆弱性 (Vulnerability) 。由于网络 应用程序或者其他程序的瑕疵不可避 免 , 入侵者很容易利用网络系统中存在的脆弱性实施攻击 , 获取被攻 击系统的机密信息 , 甚至取得被攻击系统的超级权限为所欲 为。以 上这些行为都可能导致系统的保密性、完整性和可用性受到损害。 网络系统存在的脆弱性是网络攻击发生的前提 , 没有脆弱性 , 也就不 存在网络攻击。漏洞之间的关联性、主机之间的依赖性、服务的动 计算机中心 总页数 5 态性及网络系统连接的复杂性决定了网络系统脆弱性评估是一项非 常复杂的工作。 我国信息系统风险评估的研究是近几年才起步的 , 目前主要工作 集中于组织架构和业务体系的建立 , 相应的标准体系和技术体系还处 于研究阶段 , 但随着电子政务、 电子商务的蓬勃发展 , 信息系统风险 评估领域和以该领域为基础和前提的信息、系统安全工程在我国己 经得到政府、军队、企业、科研机构的高度重视 , 具有广阔的 研究 和发展空间。 无论国外还是国内 , 安全模型的建立、标准的选择、要素的提取、 方法的研究、实施的过程 , 一直都是研究的重点。信息安全风险评估 过程中几个关键环节是 : 资产 评估、威胁评估和脆弱性评估。所谓 资产评估 , 就是对资产进行识别 ,