醫(yī)院的信息安全分析及措施-資料下載頁
2025-04-05 21:29本頁面
【正文】 絡(luò)等資源使用情況進行監(jiān)視。 應(yīng)能夠保證數(shù)據(jù)的完整性、保密性、可用性。對醫(yī)療數(shù)據(jù)在傳輸和存儲過程中能夠檢測到數(shù)據(jù)完整性是否受到破壞。應(yīng)對重要業(yè)務(wù)數(shù)據(jù)進行時間小顆粒度的數(shù)據(jù)備份,同時要做到異地數(shù)據(jù)備份和備份介質(zhì)場外存放。要采用冗余技術(shù)設(shè)計網(wǎng)絡(luò)拓撲,避免關(guān)鍵節(jié)點、數(shù)據(jù)節(jié)點存在單點故障[4]。同時應(yīng)對數(shù)據(jù)所承載網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)進行硬件冗余,保證系統(tǒng)的高可用性。 針對醫(yī)院醫(yī)療應(yīng)用系統(tǒng)的特點,醫(yī)療應(yīng)用系統(tǒng)應(yīng)具有身份鑒別[5],采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性,即應(yīng)用系統(tǒng)中應(yīng)提供三權(quán)分立即分權(quán)分角色的用戶身份控制模塊,以及登錄控制模塊對登錄用戶進行身份標識和鑒別,且提供用戶身份標識唯一和鑒別信息復(fù)雜度檢查等功能,保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標識,身份鑒別信息不被冒用。醫(yī)院醫(yī)療業(yè)務(wù)的高速發(fā)展離不開信息化,醫(yī)療信息化改變了醫(yī)院的醫(yī)療模式,醫(yī)療系統(tǒng)的信息安全必須依照國家信息系統(tǒng)等級保護制度要求進行安全防護與建設(shè),在醫(yī)療信息系統(tǒng)中建立信息安全的防護基線,設(shè)計整個信息系統(tǒng)安全指標的閥值,醫(yī)院信息部門建立對整個信息系統(tǒng)完善的安全設(shè)計規(guī)劃、建設(shè)、防護和運維的相關(guān)制度。信息化所帶來的信息安全問題是醫(yī)院信息化過程中不可規(guī)避的重要方面。醫(yī)院信息系統(tǒng)安全管理必須要依托國家信息安全等級保護制度和衛(wèi)生行業(yè)信息安全等級保護工作的指導(dǎo)意見,從制度建設(shè)、安全技術(shù)建設(shè)、人員安全管理、資產(chǎn)管理等多方面入手,全面展開系統(tǒng)安全規(guī)劃和建設(shè)。通過安全技術(shù)手段與管理相結(jié)合,建立起醫(yī)院信息安全防護體系,最終達到保護醫(yī)院信息系統(tǒng)安全,更好的為患者提供醫(yī)療服務(wù)。 本文:王建英陳文霞胡雯張鵬工作單位:北京市解放軍第307醫(yī)院 第 6 頁 共 6 頁
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1