7醫(yī)院的信息安全分析及措施-資料下載頁
2025-09-14 00:14本頁面
【正文】 與網(wǎng)絡惡意代碼防護采用不同的惡意代碼庫。應對服務器主機資源包括cpu、硬盤、內存、網(wǎng)絡等資源使用情況進行監(jiān)視。 數(shù)據(jù) 安全層面 應能夠保證數(shù)據(jù)的完整性、保密性、可用性。對醫(yī)療數(shù)據(jù)在傳輸和存儲過程中能夠檢測到數(shù)據(jù)完整性是否受到破壞。應對重要業(yè)務數(shù)據(jù)進行時間小顆粒度的數(shù)據(jù)備份，同時要做到異地數(shù)據(jù)備份和備份介質場外存放。要采用冗余技術設計網(wǎng)絡拓撲，避免關鍵節(jié)點、數(shù)據(jù)節(jié)點存在單點故障 [4]。同時應對數(shù)據(jù)所承載網(wǎng) 第 7 頁 共 8 頁 絡設備、通信線路和數(shù)據(jù)處理系統(tǒng)進行硬件冗余，保證系統(tǒng)的高可用性。 應用安全層面 針對醫(yī)院醫(yī)療應用系統(tǒng)的特點，醫(yī)療應用系統(tǒng)應具有身份鑒別 [5]，采用密碼技術保證通信過程中數(shù)據(jù)的完整性，即 應用系統(tǒng)中應提供三權分立即分權分角色的用戶身份控制模塊，以及登錄控制模塊對登錄用戶進行身份標識和鑒別，且提供用戶身份標識唯一和鑒別信息復雜度檢查等功能，保證應用系統(tǒng)中不存在重復用戶身份標識，身份鑒別信息不被冒用。醫(yī)院醫(yī)療業(yè)務的高速發(fā)展離不開信息化，醫(yī)療信息化改變了醫(yī)院的醫(yī)療模式，醫(yī)療系統(tǒng)的信息安全必須依照國家信息系統(tǒng)等級保護制度要求進行安全防護與建設，在醫(yī)療信息系統(tǒng)中建立信息安全的防護基線，設計整個信息系統(tǒng)安全指標的閥值，醫(yī)院信息部門建立對整個信息系統(tǒng)完善的安全設計規(guī)劃、建設、防護和運維的相關制度。信息化所 帶來的信息安全問題是醫(yī)院信息化過程中不可規(guī)避的重要方面。醫(yī)院信息系統(tǒng)安全管理必須要依托國家信息安全等級保護制度和衛(wèi)生行業(yè)信息安全等級保護工作的指導意見，從制度建設、安全技術建設、人員安全管理、資產(chǎn)管理等多方面入手，全面展開系統(tǒng)安全規(guī)劃和建設。通過安全技術手段與管理相結合，建立起醫(yī)院信息安全防護體系，最終達到保護醫(yī)院信息系統(tǒng)安全，更 第 8 頁 共 8 頁 好的為患者提供醫(yī)療服務。
環(huán)評公示相關推薦
鄂ICP備17016276號-1