三甲医院信息安全解决方案.pdfVIP

三甲医院信息安全解决方案--第1页 三甲医院信息安全解决 方案 -CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN 三甲医院信息安全解决方案--第1页 三甲医院信息安全解决方案--第2页 三甲医院信息安全解决方案 安全挑战 近年来，三甲医院为了提升竞争力、方便患者就医，逐步与银行、社保、新农 保等单位互联互通，开始向患者提供互联网上的医嘱服务、病历调阅服务、检 查检验报告的浏览服务，医院信息化在快速发展的同时，也逐渐暴露出了安全 建设的不足。另外，随着移动医疗和远程医疗的日趋广泛的应用，如何保障移 动医疗和远程医疗的应用安全也是一个极其严峻的挑战。 任何的安全事件所导致的医院业务系统宕机，都会降低患者的就医满意度，损 害医院的信誉，处理不当则可能会引起医患纠纷、法律问题甚至社会问题。综 上所述，当前三甲医院面临的主要问题有以下几个方面： 医院信息系统互联互通的实现，使得医院信息系统面临更多来自外部的 威胁 安全意识的淡薄以及管理制度的不完善，面临着来自内部的人为失误或 蓄意破坏、信息窃取 三甲医院拥有的患者信息、诊疗信息更加具有商业价值，渐渐得到灰色 产业链的觊觎 安全事件造成的损失以及医院信息系统恢复的成本 缺乏安全技术人员以及安全管理制度 面对外部网络威胁的恐慌，导致了医院信息化发展的裹足不前 医改对医院信息共享、远程医疗协助的政策导向，延伸出的信息安全保 障 解决方案 对于三甲医院的信息系统而言，安全建设应该主要考虑以下几个方面: • 医院信息安全建设将从事前预防，事中减损，和事后纠正三个方面提供 全面的防护策略，全面提升提高医院安全防护能力。 • 重点防护对外WEB应用，降低数据泄露风险、支撑WEB可用性以及控 制恶意访问。 • 采用VPN技术保证医院与分支医疗机构、医院与上下级机构以及医院与 移动医护工作者的的安全数据交换。 2 三甲医院信息安全解决方案--第2页 三甲医院信息安全解决方案--第3页 • 加强主动防御能力，通过全方位、多视角的风险分析，完善医院信息系 统漏洞，降低安全风险，提高信息系统健壮性。 • Bypass部署设计，一旦安全设备出现异常，将自动重启系统或者启用 bypass，实现医院业务零断网。 • 提升医院IT设备运维审计能力，最小化避免操作失误以及蓄意破坏带来 的损失。 • 采用集中统一的安全管理形式，提高安全管理效率 • 选用安全服务外包模式，弥补医院专业安全技术人员的缺失，最大程度 上减少医院运营中断和管理成本。 • 根据上级主管部门的政策指导，依据信息安全等级保护要求，对业务系 统进行等级保护建设 建 议 定 系统分类 系统名称 级 HIS 系统、门诊挂号系统、预约挂号系统、门户网 面向患者服务的系统