7醫(yī)院的信息安全分析及措施(文件)
【正文】 用需求建立網(wǎng)絡(luò)安全訪問(wèn)路徑，對(duì)客戶端和核心服務(wù)器間進(jìn)行路由控制，對(duì)不同醫(yī)療部門根據(jù)工作職能、重要程度和信息敏感性等要素劃分不同的網(wǎng)段，并對(duì)不同網(wǎng)段按照重要程度劃分安全域。應(yīng) 第 6 頁(yè) 共 8 頁(yè) 能夠在檢測(cè)到攻擊行為時(shí)，記錄攻擊源 ip、攻擊類型、目的、時(shí)間等，在發(fā)生嚴(yán)重入侵事件時(shí)進(jìn)行入侵報(bào)警進(jìn)行防范。應(yīng)能夠?qū)Ψ?wù)器和重要客戶端上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫(kù)用戶進(jìn)行審計(jì)，進(jìn)行防抵賴等功能設(shè)計(jì)，杜絕管理人員帶來(lái)的安全風(fēng)險(xiǎn)，應(yīng)能對(duì)主機(jī)進(jìn)行入侵防范，在遭到攻擊時(shí)能夠記錄入侵源 ip、攻擊類型等。對(duì)醫(yī)療數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中能夠檢測(cè)到數(shù)據(jù)完整性是否受到破壞。 應(yīng)用安全層面 針對(duì)醫(yī)院醫(yī)療應(yīng)用系統(tǒng)的特點(diǎn)，醫(yī)療應(yīng)用系統(tǒng)應(yīng)具有身份鑒別 [5]，采用密碼技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性，即 應(yīng)用系統(tǒng)中應(yīng)提供三權(quán)分立即分權(quán)分角色的用戶身份控制模塊，以及登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別，且提供用戶身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查等功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識(shí)，身份鑒別信息不被冒用。通過(guò)安全技術(shù)手段與管理相結(jié)合，建立起醫(yī)院信息安全防護(hù)體系，最終達(dá)到保護(hù)醫(yī)院信息系統(tǒng)安全，更 第 8 頁(yè) 共 8 頁(yè) 好的為患者提供醫(yī)療服務(wù)。信息化所 帶來(lái)的信息安全問(wèn)題是醫(yī)院信息化過(guò)程中不可規(guī)避的重要方面。要采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)?，避免關(guān)鍵節(jié)點(diǎn)、數(shù)據(jù)節(jié)點(diǎn)存在單點(diǎn)故障 [4]。應(yīng)對(duì)服務(wù)器主機(jī)資源包括cpu、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源使用情況進(jìn)行監(jiān)視。 主機(jī)安全防護(hù)層面 應(yīng)對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)的用戶進(jìn)行身份標(biāo)識(shí)和鑒別，要有防 假冒和偽裝的功能，針對(duì)登錄失敗要具有結(jié)束會(huì)話、限制非法登陸次數(shù)和自動(dòng)退出等措施。應(yīng)能夠?qū)W(wǎng)絡(luò)系統(tǒng)中的流量、設(shè)備狀態(tài)，用戶訪問(wèn)行為進(jìn)行控制和記錄，并能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，生成審計(jì)報(bào)表。 網(wǎng)絡(luò)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1