7醫(yī)院的信息安全分析及措施-文庫吧在線文庫
【正文】 量靜電容易損壞電路芯片，濕度太高容易腐蝕元器件等。 主機安全分析 主機是醫(yī)院信息系統(tǒng)的主要承載硬件設(shè)備，其安全性不言而喻，主機安全主要涉及：身份鑒別、訪問控制、審計安全、入侵防范、資源控制等。不僅要加強醫(yī)務(wù)人員和信息管理人員自身的信息安全教育，同時也要提高信息安全意識。微觀上要制定信息安全管理機構(gòu)的工作目標、工作的邊界、工作的原則、建立信息系統(tǒng)安全域以及信息系統(tǒng)的安全框架。同時，機房是 it 資產(chǎn)的重要區(qū)域，要求相關(guān)人員進出要有門禁控制和相應(yīng)的音視頻監(jiān)控，對出入人員進行鑒別、控制、記錄。對非授權(quán)設(shè)備私自連到內(nèi)部網(wǎng)絡(luò)的行為進行檢查，并確定位置，進行有效阻斷。 數(shù)據(jù) 安全層面 應(yīng)能夠保證數(shù)據(jù)的完整性、保密性、可用性。醫(yī)院信息系統(tǒng)安全管理必須要依托國家信息安全等級保護制度和衛(wèi)生行業(yè)信息安全等級保護工作的指導意見，從制度建設(shè)、安全技術(shù)建設(shè)、人員安全管理、資產(chǎn)管理等多方面入手，全面展開系統(tǒng)安全規(guī)劃和建設(shè)。同時應(yīng)對數(shù)據(jù)所承載網(wǎng) 第 7 頁 共 8 頁 絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)進行硬件冗余，保證系統(tǒng)的高可用性。應(yīng)對管理用戶進行三權(quán)分立設(shè)置，根據(jù)管理用戶的角色分派權(quán)限，實現(xiàn)管理用戶的權(quán)限分離。目前各醫(yī)院醫(yī)療工作基本實現(xiàn)無紙化，醫(yī)療數(shù)據(jù)傳遞依靠網(wǎng)絡(luò)系統(tǒng)，一套業(yè)務(wù)處理能力強、帶寬高且有冗余的網(wǎng)絡(luò)系統(tǒng)才能夠滿足醫(yī)療業(yè)務(wù)高峰需求。從應(yīng)用系統(tǒng)定級到測評和改造建立起一套行之有效、適合自身的等級保護測評制度和流程，形成完善的信息安全生命周期環(huán)，使醫(yī)院信息安全建設(shè)能夠伴隨著應(yīng)用系統(tǒng)建設(shè)不斷滾動健全。 建立完善的安全管理體系 加強醫(yī)院信息系統(tǒng)安全防護制度建設(shè)、加強和建立技術(shù)防護規(guī)劃和體系建設(shè)、建立人員安全防護體系、建立資產(chǎn) 管理體系。數(shù)據(jù)涉及到信息覆蓋面廣，數(shù)據(jù)量大，信息種類繁多，要保持每天 24 小時不間斷運行
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1