7醫(yī)院的信息安全分析及措施(文件)
【正文】 用需求建立網(wǎng)絡安全訪問路徑，對客戶端和核心服務器間進行路由控制，對不同醫(yī)療部門根據(jù)工作職能、重要程度和信息敏感性等要素劃分不同的網(wǎng)段，并對不同網(wǎng)段按照重要程度劃分安全域。應 第 6 頁 共 8 頁 能夠在檢測到攻擊行為時，記錄攻擊源 ip、攻擊類型、目的、時間等，在發(fā)生嚴重入侵事件時進行入侵報警進行防范。應能夠?qū)Ψ掌骱椭匾蛻舳松系拿總€操作系統(tǒng)用戶和數(shù)據(jù)庫用戶進行審計，進行防抵賴等功能設計，杜絕管理人員帶來的安全風險，應能對主機進行入侵防范，在遭到攻擊時能夠記錄入侵源 ip、攻擊類型等。對醫(yī)療數(shù)據(jù)在傳輸和存儲過程中能夠檢測到數(shù)據(jù)完整性是否受到破壞。 應用安全層面 針對醫(yī)院醫(yī)療應用系統(tǒng)的特點，醫(yī)療應用系統(tǒng)應具有身份鑒別 [5]，采用密碼技術保證通信過程中數(shù)據(jù)的完整性，即 應用系統(tǒng)中應提供三權分立即分權分角色的用戶身份控制模塊，以及登錄控制模塊對登錄用戶進行身份標識和鑒別，且提供用戶身份標識唯一和鑒別信息復雜度檢查等功能，保證應用系統(tǒng)中不存在重復用戶身份標識，身份鑒別信息不被冒用。通過安全技術手段與管理相結合，建立起醫(yī)院信息安全防護體系，最終達到保護醫(yī)院信息系統(tǒng)安全，更 第 8 頁 共 8 頁 好的為患者提供醫(yī)療服務。信息化所 帶來的信息安全問題是醫(yī)院信息化過程中不可規(guī)避的重要方面。要采用冗余技術設計網(wǎng)絡拓撲，避免關鍵節(jié)點、數(shù)據(jù)節(jié)點存在單點故障 [4]。應對服務器主機資源包括cpu、硬盤、內(nèi)存、網(wǎng)絡等資源使用情況進行監(jiān)視。 主機安全防護層面 應對登錄操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進行身份標識和鑒別，要有防 假冒和偽裝的功能，針對登錄失敗要具有結束會話、限制非法登陸次數(shù)和自動退出等措施。應能夠?qū)W(wǎng)絡系統(tǒng)中的流量、設備狀態(tài)，用戶訪問行為進行控制和記錄，并能夠根據(jù)記錄數(shù)據(jù)進行分析，生成審計報表。 網(wǎng)絡
環(huán)評公示相關推薦
鄂ICP備17016276號-1