7醫(yī)院的信息安全分析及措施-資料下載頁
2024-09-23 00:14本頁面
【正文】 與網(wǎng)絡(luò)惡意代碼防護(hù)采用不同的惡意代碼庫。應(yīng)對服務(wù)器主機(jī)資源包括cpu、硬盤、內(nèi)存、網(wǎng)絡(luò)等資源使用情況進(jìn)行監(jiān)視。 數(shù)據(jù) 安全層面 應(yīng)能夠保證數(shù)據(jù)的完整性、保密性、可用性。對醫(yī)療數(shù)據(jù)在傳輸和存儲(chǔ)過程中能夠檢測到數(shù)據(jù)完整性是否受到破壞。應(yīng)對重要業(yè)務(wù)數(shù)據(jù)進(jìn)行時(shí)間小顆粒度的數(shù)據(jù)備份，同時(shí)要做到異地?cái)?shù)據(jù)備份和備份介質(zhì)場外存放。要采用冗余技術(shù)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)?，避免關(guān)鍵節(jié)點(diǎn)、數(shù)據(jù)節(jié)點(diǎn)存在單點(diǎn)故障 [4]。同時(shí)應(yīng)對數(shù)據(jù)所承載網(wǎng) 第 7 頁 共 8 頁 絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)進(jìn)行硬件冗余，保證系統(tǒng)的高可用性。 應(yīng)用安全層面 針對醫(yī)院醫(yī)療應(yīng)用系統(tǒng)的特點(diǎn)，醫(yī)療應(yīng)用系統(tǒng)應(yīng)具有身份鑒別 [5]，采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性，即 應(yīng)用系統(tǒng)中應(yīng)提供三權(quán)分立即分權(quán)分角色的用戶身份控制模塊，以及登錄控制模塊對登錄用戶進(jìn)行身份標(biāo)識和鑒別，且提供用戶身份標(biāo)識唯一和鑒別信息復(fù)雜度檢查等功能，保證應(yīng)用系統(tǒng)中不存在重復(fù)用戶身份標(biāo)識，身份鑒別信息不被冒用。醫(yī)院醫(yī)療業(yè)務(wù)的高速發(fā)展離不開信息化，醫(yī)療信息化改變了醫(yī)院的醫(yī)療模式，醫(yī)療系統(tǒng)的信息安全必須依照國家信息系統(tǒng)等級保護(hù)制度要求進(jìn)行安全防護(hù)與建設(shè)，在醫(yī)療信息系統(tǒng)中建立信息安全的防護(hù)基線，設(shè)計(jì)整個(gè)信息系統(tǒng)安全指標(biāo)的閥值，醫(yī)院信息部門建立對整個(gè)信息系統(tǒng)完善的安全設(shè)計(jì)規(guī)劃、建設(shè)、防護(hù)和運(yùn)維的相關(guān)制度。信息化所 帶來的信息安全問題是醫(yī)院信息化過程中不可規(guī)避的重要方面。醫(yī)院信息系統(tǒng)安全管理必須要依托國家信息安全等級保護(hù)制度和衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見，從制度建設(shè)、安全技術(shù)建設(shè)、人員安全管理、資產(chǎn)管理等多方面入手，全面展開系統(tǒng)安全規(guī)劃和建設(shè)。通過安全技術(shù)手段與管理相結(jié)合，建立起醫(yī)院信息安全防護(hù)體系，最終達(dá)到保護(hù)醫(yī)院信息系統(tǒng)安全，更 第 8 頁 共 8 頁 好的為患者提供醫(yī)療服務(wù)。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1