病案信息安全脆弱性分析.docxVIP

病案信息安全脆弱性分析

灾害脆弱性可以广义定义为一个特定的系统、次系统或系统的成分暴露在灾害、压力或扰动下而可能经历的伤害。根据我部门工作性质，可能对病案和信息管理造成伤害的情况依次为：火灾、供电故障、信息网络突发事件等。

一、火灾

病案管理的主要工作之一是原始病案资料的存放、保管，纸质资料属于易燃物品，且大量的集中存放，在火灾发生时，将会造成资料的损失，甚至人员伤亡。（一）危害火灾可能销毁全部的病案资料及人员伤亡（二）脆弱环节

1.我院病案楼属于较早期建筑，内部电源线路陈旧，大量纸质病案资料集中存放，易燃物多，存在一定的火灾隐患。

2.病案楼位置较为偏僻，一旦发生火灾，扑救通道不畅通、不及时，易蔓延扩大，必将造成财产、病案资料、人员伤亡的严重损失。

3.病案楼属于开放性管理，患者及家属出入较多，带来不可预估的安全隐患（抽烟），管理防范难度较大。（三）预防与控制1.建立严格的火灾安全管理制度，并定期进行安全管理检查。2.定期进行有关火灾应急预案和应急常识的培训以及应急演练，增强全体员工的消防安全意识。3.配备必要的消防设备，相关人员能熟练使用消防器材。4.加强排查，定期对科室各楼层设备及线路进行排查。5.及时应用高新技术，实行电子化病历备份，降低储存密度及风险。

二、供电故障及信息网络突发事件因突发电路故障及信息网络突发事件均可能导致信息统计及病案信息录入、存储工作受到危害。（一）危害

1.供电故障可能导致信息工作平台及信息存储设备发生故障，造成设备损坏、病案信息及医疗统计数据的丢失等。2.信息网络突发事件是指医院由于停电、交换器故障、服务器故障或线路问题引起的网络瘫痪、计算机数据丢失、录入存储障碍等。3.网络瘫痪或数据丢失，会带来难以挽回的损失，给医院病案信息资料的安全造成重大隐患。（二）脆弱环节信息统计工作及病案资料的存储依赖计算机及各种电子存储设备。一旦发生网络信息故障，很可能造成病案及统计数据的丢失，造成无法挽回的损失。（三）预防与控制1.及时做好资料及信息的多处存储备份工作，以保证数据的安全。2.准备应急电源，做好发生供电故障时的应急准备。3.加强网络监管，定期系统杀毒、系统升级。4.配合网络信息中心定期检查网络运行情况，防患于未然。