医院信息系统信息安全建设(20211116225456).pdfVIP

加强医院信息系统信息平安建立 近年来，随着医院对信息化建立的持续投入 , 医院信息化的开展日新月异 , 各种信息系 统不断上线 , 给医院管理和患者效劳带来了极大的便利， 大大提高了医疗效劳质量和医院的 管理水平。但随之而来的信息平安事件时有发生，设备故障、系统缺陷、病毒破坏、黑客攻 击、人为错误或意外灾害等原因导致速度下降甚至系统崩溃 , 严重影响医院医疗活动的正常 开展。因此，加强医院信息系统的信息平安建立就具有十分重要的意义。 一、医院信息系统概述 目前我院信息系统大致分为二大类： 〔1〕，临床效劳类 临床效劳类主要包含门急诊挂号系统、 门诊医生工作站、 住院病人出入院管理、 住院医 生工作站、病区护士工作站、电子病历系统、临床检验系统、医学影像系统、手术麻醉管理 系统、临床路径管理系统、体检管理系统、自助挂号系统、门急诊输液系统等。 〔2 〕，医疗管理类 医疗管理类主要包含门急诊收费系统、住院收费系统、财务管理系统、药库管理系统、 门急诊药房管理、 住院药房管理、 出入院管理及结算、 制剂室管理系统、 静脉配液中心系统、 病案管理系统、 供给室管理系统、综合查询决策系统、医保监控及上报管理系统、 后勤设备 物资管理系统、设备管理、本钱核算系统、经济核算系统、病案扫描系统、排队叫号管理系 统等。 印 二、医院信息系统信息平安威胁 医院信息系统包含各类功能模块和众多业务应用， 而支撑应用业务系统的硬件设备数量 也越来越多，所受到的信息平安威胁复杂多变，主要来自外部和内部两个方面： 水 1，内部信息平安威胁包括： a) 人为威胁。如医院工作人员将带有病毒的个人 U 盘等与医院计算机连接时，由于 是 病毒感染导致医院专用网络受到攻击， 造成网络瘫痪或者中断发生； 医院工作人员 使用同一台计算机访问医院专用网络和互联网， 当访问互联网时计算机受到病毒感 我 染，并将病毒带入医院专用网络中；医院工作人员利用权限非法访问数据库系统， 窃取数据信息，或者对病人的就医记录进展篡改，最终造成医疗纠纷事件产生。 b) 设备故障。如效劳器故障、网络交换机故障、存储设备故障等造成医院医疗业务处 理速度缓慢甚至中断。 2，外部信息平安威胁包括：医院外部人员通过没有进展认证授权的计算机接入医院专 用网络，进而发动病毒攻击、窃取数据、篡改信息等；由于医院专用网络需要与市医保、区 合作医疗、 银行等网络相连， 以保证信息的及时更新和传输， 但也会给医院信息系统造成较 大平安隐患。 因此如何提高医院信息系统的信息平安性、如何对医院信息系统进展有效的平安防护， 那么是金山医院信息系统长期稳定的关键。 三、医院信息系统信息平安策略与建立 医院医疗业务的正常运行，依托于信息平台的整体稳定性，要保障医院信息系统的平安 运行，需要从技术层面和管理层面同时入手。 1，技术层面的平安策略与建立 1.1 物理环境平安 信息中心机房为网络核心所在， 也是核心设备存放