醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)安全解決方案-展示頁
2024-11-20 09:08本頁面
【正文】 已知的病毒具有識別能力。作為網(wǎng)關(guān)處的一個設(shè)備，邊界 防火墻 無法防御來自內(nèi)部的攻擊（來自內(nèi)部的攻擊可能并不是內(nèi)部員工的惡意行為，有可能是某臺內(nèi)部計算機中病毒之后轉(zhuǎn)而攻擊其他計算機以及服務(wù)器的行為）。事實上很多醫(yī)院都有外網(wǎng)連接的線路，那么，購買一臺邊界 防火墻 架設(shè)在網(wǎng)關(guān)處，封閉不必要的端口，從而盡可能阻擋來自外網(wǎng)的黑客攻擊就成為一個理所當(dāng)然的選擇。那么，接下來會發(fā)生的事情就顯而易見了 蠕蟲病毒、 木馬 程序在內(nèi)網(wǎng)肆意泛濫。但問題也就出在 隔絕 上面，由于隔斷了所有網(wǎng)絡(luò)間的連接，所以正常需要的信息交流也被隔斷。 現(xiàn)階段幾乎所有的醫(yī)院對于網(wǎng)絡(luò)安全采取的辦法主要有以下幾種： (1) 內(nèi)外網(wǎng)物理或邏輯隔絕。 第一部分：醫(yī)療 信息系統(tǒng)網(wǎng)絡(luò)安全解決方案 1. 需求分析 雖然目前絕大多數(shù)醫(yī)院都已經(jīng)購買了防病毒軟件和邊界 防火墻 ，也采取了VLAN 等技術(shù)保護(hù)網(wǎng)絡(luò)安全，但醫(yī)院網(wǎng)絡(luò)仍然經(jīng)常受到蠕蟲病毒、 木馬 程序等多種惡意代碼的攻破。 因此不論是醫(yī)療保險制度改革帶給醫(yī)院的壓力，還是政府疾病防御和控制給醫(yī)院信息化建設(shè)帶來了機會，醫(yī)院信息系統(tǒng)在發(fā)展過程中首當(dāng)其沖要解決的問題是解決因外部及內(nèi)部原因引起的網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全問題，保證信息系統(tǒng)的擴展性和高效連續(xù)運行。不僅有不同廠家的存儲、服務(wù)器、網(wǎng)絡(luò)等硬件平臺，還會有 Oracle、 SQL server、中間件等異構(gòu)的軟件平臺。任何的 系統(tǒng)停機或數(shù)據(jù)丟失輕則降低患者的滿意度、醫(yī)院的信譽丟失，重則引起醫(yī)患糾紛、法律問題或社會問題。 因此，醫(yī)院信息系統(tǒng)正在變成醫(yī)療體系結(jié)構(gòu)中不可或缺的基礎(chǔ)架構(gòu)。 HIS 從簡單的 單機版 收費掛號到院內(nèi)局域網(wǎng) 客戶機 服務(wù)器 模式的網(wǎng)絡(luò)形態(tài)，再由院內(nèi)局域網(wǎng)擴展為醫(yī)療城域網(wǎng)，直至將來的全國聯(lián)網(wǎng)。 三年前突如其來的那場 SARS 確實給我們帶來了一場災(zāi)難，卻恰恰暴漏出衛(wèi)生信息系統(tǒng)建設(shè)的嚴(yán)重缺陷 面對突發(fā)公共衛(wèi)生事件而顯得無能為力。這就要求 HIS 不僅僅幫助醫(yī)院內(nèi)部提高管理水平、改善服務(wù)質(zhì)量，還要求它能及時、準(zhǔn)確地向醫(yī)保部門提供病人結(jié)算數(shù)據(jù)報表，同時也必須能夠提供合法的、合格的、保證醫(yī) 院利益的相關(guān)臨床信息。醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)安全解決方案 目前以經(jīng)濟核算和資源管理為主的 HIS 在醫(yī)院中已廣泛被采用，部分醫(yī)院已經(jīng)或正在實施 CIS 和 OA。隨著醫(yī)療體制改革特別是醫(yī)療保險制度改革的深入，作為病人醫(yī)療信息的擁有者和提供者的醫(yī)院地位已經(jīng)漸漸地由主動變得被動起來，從原來的固定客戶變成今天的醫(yī)院找病人，原來簡單的醫(yī) 患雙邊關(guān)系轉(zhuǎn)換為醫(yī)院 患者 保險 單位 銀行復(fù)雜的多邊關(guān)系。因而， HIS 建設(shè)也相應(yīng)地從以收費為核心的管理信息系統(tǒng)（ Hospital Management Information System 逐漸轉(zhuǎn)向以病人為中心的臨床信息系統(tǒng) CIS，以進(jìn)一步滿足醫(yī)療服務(wù)質(zhì)量的需求。也正是由于這個原因，醫(yī)療信息系統(tǒng)建設(shè)才再度受到黨和國家各級政府的高度重視，正向縱深快速發(fā)展。一方面醫(yī)院需要為患者提供更多的服務(wù)，需要為內(nèi)部移動用戶提供 VPN 接入，為病人提供網(wǎng)上預(yù)約掛號，為專家提供遠(yuǎn)程會診等；另一方面由于醫(yī)院是整個社會保障體系中必不可少的一環(huán)，又肩負(fù)著科、教、研的重任，要求醫(yī)院信息系統(tǒng)逐步從封閉走向開放。該架構(gòu)的網(wǎng)絡(luò)安全和數(shù)據(jù)可用變得異常重要。 和其它行業(yè)的信息系統(tǒng)一樣，醫(yī)療信息系統(tǒng)在日常運行中面臨各種風(fēng)險帶來的應(yīng)用服務(wù)停機和數(shù)據(jù)丟失或泄密 ， 例如： ? 網(wǎng)絡(luò)病毒、攻擊造成停機與數(shù)據(jù)丟失 ? 黑客入侵造成信息泄密 ? 人為錯誤造成數(shù)據(jù)刪除 ? 磁盤（陣列）損壞造成數(shù)據(jù)丟失及停機 ? 服務(wù)器故障、交換機故障造成應(yīng)用停頓 ? 不可抗因素如火災(zāi)、地震等造成信息中心毀壞 而隨著醫(yī)院信息系統(tǒng)的深入發(fā)展，其 IT 環(huán)境會變得越來越復(fù)雜。雖然異構(gòu)為醫(yī)院帶來低成本和高適應(yīng)性，但是同時帶來復(fù)雜性，引起性能和高可用性問題。 本方案將從醫(yī)療信息系統(tǒng)的安全現(xiàn)狀出發(fā)，討論如何建立適應(yīng)未來發(fā)展的信息系統(tǒng)的安全和可用性架構(gòu)。 當(dāng)前的攻擊手段已經(jīng)由原來單純的病毒或者穿透 防火墻 ，破解用戶密碼等手段發(fā)展為混合式攻擊，即綜合利用多種手段進(jìn)行攻擊：如利用即時通訊工具（ MSN、 等）傳播病毒，利用病毒植入 木馬 程序并繞過 防火墻 ， 漏洞 早期攻
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1