药学文献检索讲稿网络药学信息安全.docxVIP

网络药学信息安全

第一节网络药学信息安全概述

一、网络药学信息安全简介

网络药学信息安全主要是指药学网络信息系统中的硬件、软件及其系统中的数据受到保护，不因偶然或恶意原因而遭到破坏、更改或泄露；系统可以连续、可靠、正常地运行；网络服务不中断。

医院引进医院信息系统（HIS）时，首先考虑的是系统的稳定性、可靠性和安全性。由于药学信息在整个医疗过程中具有举足轻重的地位，因此，更应该强调其信息的安全性。一个没有任何防范、缺乏信息防护的信息系统，一旦上网，带来的后果是不堪设想的。

1.网络药学信息安全的概念?近年来，随着生物医药技术和信息技术的迅猛发展，基因技术、纳米技术、3D打印、大数据、人工智能、工业互联网、区块链等新技术，给医药行业带来了重大变革，也对药品研发、生产、流通领域产生了深远影响。网络药学信息系统建立后，药物信息资源高度共享，医疗技术各个领域的网络用户都高度依赖这些资源，这些用户分散在各个部门和各个角落，他们之间的大量数据均在网络中存储和传输。这些数据在存储和传输过程中，存在被盗用、暴露、篡改或破坏的可能。另外，由于计算机网络本身也存在一些不完善之处，网络软件也有可能遭受到一些恶意程序的攻击，严重的使整个网络陷于瘫痪，从而造成难以估量的损失。

由于药学网络安全所保护的对象是网络系统中存储和传输的药学信息，因此药学网络安全又称为网络药学信息安全。一般认为药学网络安全的内容主要包括药学网络实体安全、药学软件安全、药学网络数据安全和药学网络安全管理等方面。

网络信息安全涉及计算机科学、通信技术、网络技术、信息安全技术、密码技术、应用数学、数论和信息论等多种学科。网络安全涉及的内容既有技术方面的问题，也有管理方面的问题，两者相互补充，缺一不可。技术方面主要侧重于防范来自外部非法用户的攻击，管理方面侧重于防止单位内部人为因素对信息网络造成的破坏。如何有效地保护重要的信息，提高计算机网络系统的安全性，已经成为所有计算机网络应用中必须考虑和解决的一个重要问题。

我们所说的安全是指在多长时间之内花多少成本可以保证计算机网络安全，因此，网络信息安全不是绝对的，安全是有成本、有时间限制的。安全问题的解决要依赖于法律、管理机制和技术保障等多方面相互协调和配合，形成一个完整的安全保障体系。

2.网络药学信息安全的需求?网络药学信息系统是随着计算机网络广泛应用于药学信息系统而发展起来的，用系统的观点来看，计算机网络其实就是一个扩大了的计算机系统，许多关于计算机安全的概念和机制也同样适用于计算机网络。虽然网络安全同单个计算机安全在目标上没有本质的区别，但由于网络环境非常复杂，因此网络安全比单个计算机安全要复杂得多。主要表现在：①网络资源的共享范围更加广泛，不容易控制。共享既是网络的优点，同时又是风险的根源，它会导致更多的用户（友好与不友好的）远程访问系统，从而有可能使数据遭到拦截与破坏，以及对数据、程序和资源的非法访问。②网络支持多种操作系统，网络安全更复杂，安全管理与控制更为困难。③网络的扩大使网络的边界和网络用户群变得不确定，对用户的管理较单台计算机困难得多。④单机用户可以从自己的计算机中直接获取敏感数据，但网络中用户的数据可能存放在离自己较远的服务器上，在数据传送过程中，可能经多次转发，因而也可能受到多处攻击。⑤由于网络路由选择的不固定性，很难确保网络信息在一条安全通道上传输。

基于以上五个特点的分析可知，保证计算机网络的安全，就是要保护网络信息在存储和传输过程的保密性、完整性、可用性、可控性和真实性。

（1）保密性：保密性是网络药学信息不被泄露给非授权用户或实体供其利用的特性。药学信息一般以允许的方式供授权用户使用，即只有授权用户才能访问到相应的数据，对非授权用户的访问是限制的，从而防止药学信息泄漏给非授权个人或实体。保密性是保障药学网络信息安全的重要手段，常用的保密技术包括：防侦听（使对手侦听不到有用的信息）、防辐射（防止有用信息以各种途径辐射出去）、信息加密（在密钥的控制下，用加密算法对信息进行加密处理）、物理保密（利用各种物理方法保护信息不被泄露）等。

（2）完整性：完整性是药学信息未经授权不能进行改变的特性，药学信息在存储或网络传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重排、插入等破坏和丢失的特性。完整性是一种面向药学信息的安全性，其目的是要保持药学信息的原貌，使信息处于一种完整和未受损害的状态，即药学信息的正确生成、存储和传输，不会因有意或无意的事件，在存储或传输时被改变或丢失。完整性与保密性不同，保密性要求信息不被泄露给未授权的人，而完整性则要求信息不会受到各种原因的破坏。影响药学信息完整性的主要因素有：设备故障和失效、误码、人为攻击、计算机病毒和自然灾害等。药学信息完整性的丧失会直接影响到药学信息的可用性。

（3