醫(yī)院的信息安全分析及措施-資料下載頁
2025-04-05 21:29本頁面
【正文】 絡(luò)等資源使用情況進(jìn)行監(jiān)視。 應(yīng)能夠保證數(shù)據(jù)的完整性、保密性、可用性。對(duì)醫(yī)療數(shù)據(jù)在傳輸和存儲(chǔ)過程中能夠檢測(cè)到數(shù)據(jù)完整性是否受到破壞。應(yīng)對(duì)重要業(yè)務(wù)數(shù)據(jù)進(jìn)行時(shí)間小顆粒度的數(shù)據(jù)備份,同時(shí)要做到異地?cái)?shù)據(jù)備份和備份介質(zhì)場(chǎng)外存放。要采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)?避免關(guān)鍵節(jié)點(diǎn)、數(shù)據(jù)節(jié)點(diǎn)存在單點(diǎn)故障[4]。同時(shí)應(yīng)對(duì)數(shù)據(jù)所承載網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)進(jìn)行硬件冗余,保證系統(tǒng)的高可用性。 針對(duì)醫(yī)院醫(yī)療應(yīng)用系統(tǒng)的特點(diǎn),醫(yī)療應(yīng)用系統(tǒng)應(yīng)具有身份鑒別[5],采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性,即應(yīng)用系統(tǒng)中應(yīng)提供三權(quán)分立即分權(quán)分角色的用戶身份控制模塊,以及登錄控制模塊對(duì)登錄用戶進(jìn)行身份標(biāo)識(shí)和鑒別,且提供用戶身份標(biāo)識(shí)唯一和鑒別信息復(fù)雜度檢查等功能,保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識(shí),身份鑒別信息不被冒用。醫(yī)院醫(yī)療業(yè)務(wù)的高速發(fā)展離不開信息化,醫(yī)療信息化改變了醫(yī)院的醫(yī)療模式,醫(yī)療系統(tǒng)的信息安全必須依照國家信息系統(tǒng)等級(jí)保護(hù)制度要求進(jìn)行安全防護(hù)與建設(shè),在醫(yī)療信息系統(tǒng)中建立信息安全的防護(hù)基線,設(shè)計(jì)整個(gè)信息系統(tǒng)安全指標(biāo)的閥值,醫(yī)院信息部門建立對(duì)整個(gè)信息系統(tǒng)完善的安全設(shè)計(jì)規(guī)劃、建設(shè)、防護(hù)和運(yùn)維的相關(guān)制度。信息化所帶來的信息安全問題是醫(yī)院信息化過程中不可規(guī)避的重要方面。醫(yī)院信息系統(tǒng)安全管理必須要依托國家信息安全等級(jí)保護(hù)制度和衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見,從制度建設(shè)、安全技術(shù)建設(shè)、人員安全管理、資產(chǎn)管理等多方面入手,全面展開系統(tǒng)安全規(guī)劃和建設(shè)。通過安全技術(shù)手段與管理相結(jié)合,建立起醫(yī)院信息安全防護(hù)體系,最終達(dá)到保護(hù)醫(yī)院信息系統(tǒng)安全,更好的為患者提供醫(yī)療服務(wù)。 本文:王建英陳文霞胡雯張鵬工作單位:北京市解放軍第307醫(yī)院 第 6 頁 共 6 頁
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1