医院信息安全支撑体系建设思考

《医院信息安全支撑体系建设思考》由会员分享，可在线阅读，更多相关《医院信息安全支撑体系建设思考（6页珍藏版）》请在装配图网上搜索。

1、医院信息平安支撑体系建立考虑医院信息平安支撑体系建立考虑- 信息平安论文- 计算机论文 -文章均为 WORD 文档，下载后可直接编辑使用亦可打印-【摘要】：p 】：信息网络平安是影响医院医疗工作正常运转的重要因素。为确保医院信息网络平安，文章从技术、人员、制度等方面分析p 医院信息平安现状，讨论医院信息平安支撑体系建立方案。在平台平安、数据平安、应用平安、网络防护、人力资、规章制度等方面，提出了医院信息平安支撑体系建立方法和体会。应借助先进技术筑牢信息平台和数据的平安，落实顶层设计发挥信息化建立应有的作用，同时挖掘人才潜力推动行业建立平安持续开展，以确保医院信息系统能平安、稳定、高效地运行。【

2、关键词】：p 】：信息平安；体系；技术；人员；制度0 引言 医院现代化建立离不开信息化的支撑，信息网络的平安也就成了影响医院医疗工作正常运转的重要因素；但在医院信息网络建立的过程中，由于信息化总体规划中的平安因素考虑缺乏，导致在信息网络运行时还不时会出现或大或小的网络故障1。因此，为确保医院信息网络平安，其支撑体系成了我们需要重点研究和考虑的课题。1 医院信息平安现状传统的医院信息根底平台是烟囱式架构，应用系统软件是和硬件资捆绑起来建立的，各自运行着医院信息系统、检验信息系统、医学影像存储与传输系统等应用系统2。由于每个应用系统都由各自的效劳器单独提供效劳，硬件资利用率低，系统运行可用性不高，

3、数据存放较为分散，数据保护可靠性差。网络核心及会聚层交换机往往采取的是主备形式，故障处理响应时间较长。而网络平安防护措施相对薄弱，容易受到病毒和恶意软件的入侵，造成网络部分或整体故障。有些医院的容灾策略异常复杂，应急方案缺乏演练，往往不具有可执行性。随着信息技术的高速开展，技术分工越来越细，要求越来越高。但由于编制数量、用人制度、本钱控制、人员待遇等原因，医院往往缺乏高端信息人才，医院信息专业人力资普遍较为紧张3。并且在医院这个并不专注于信息技术的相对封闭的环境内，信息人员往往很难跟上行业开展的脚步。在信息网络运行维护管理过程中，由于技术、人员和制度等跟不上，还存在问题得不到及时处理解决的现象

4、。因此，为确保医院信息网络正常运行，我们必须对信息平安实行标准化、制度化管理，加强信息平安保障工作。应从技术、人员、制度等方面进展平安体系建立4-5，建立完善的、多级的、体系的医院信息网络平安平台，确保医院信息网络的平安，使医院的运营和管理少受或不受非正常因素的干扰，按医院既定目的和方式运营。2 信息平安支撑体系建立方法医院信息平安支撑体系涉及技术、人员、制度等多种因素。它们互相关联，只有从整体上发挥共同作用，才能保证医院信息系统长期处于一个较高的平安程度和稳定的平安状态，进而确保医院各项工作的顺利开展。2.1 平台平安构建优质、高效、平安的信息网络平台是一项根底工程。我们引入云计算技术，建立

5、了一个节能、环保、低碳、绿色的云计算技术架构的动态数据中心，形成了虚拟化平台和小型机共存的信息根底平台，搭建了消费云、测试云、容灾云、平安云等功能云，从而转变医院数据中心建立形式，从传统粗放型转变为现代集约型投入，从烟囱式转变为虚拟化应用部署，实现平台整体部署、资按需配置、系统平安保障的新环境，以进步信息设备利用率和信息系统平安性，发挥信息资的最大效能6-7。为更好地保障平安，我们采用虚拟网络技术将网络划分多个虚拟局域网，有效进步交换机的数据交换效率，增强了网络的平安性。并且从多种角度研究数据中心容灾系统的建立，提出 3 种容灾预案，旨在利用各种技术和管理手段将灾难的影响化解8。一是基于高可用

6、性的本地接收预案，二是基于双活数据中心的本异地互备预案，三是基于数据库复制技术的主系统本异地切换预案。2.2 数据平安数据平安涉及数据丧失和数据使用管理两方面内容。数据丧失包含两个方面，一个是存储系统硬件导致的数据丧失，称之为数据的物理错误；另一个情况是应用程序、病毒、人为误操作导致的数据丧失，称之为数据的逻辑错误8。我们针对这两种情况，一是搭建存储虚拟化平台，对不同存储系统平台提供的物理卷进展镜像，完全可以确保在出现物理错误时数据不丧失、应用不中断；并且对整个存储池进展规划，把存储空间资和性能资整合，发挥存储设备的最大效能9。二是建立数据备份恢复解决方案。数据备份是数据保护的最后一道屏障。基

7、于备份恢复的数据保护预案就是通过建立高效的数据备份恢复系统，在数据的逻辑错误导致数据丧失的时候，用于应急恢复工作，从而起到保护数据的作用。为数据使用得到有效地管理，建立相应的数据库使用管理制度和数据库审计追踪使用行为等技术防范措施，以防数据泄露，实在保护医院权益和病人隐私。2.3 应用平安为保障应用系统的使用平安，原国家卫生部现国家卫生安康委员会出台了卫生系统电子认证效劳管理方法。电子认证包括身份认证、电子签名_和电子验签。采用国家认可的数字证书，可以有效解决卫生信息系统流程中的平安问题，确保用户身份和信息的真实性、电子病历的合法性以及网上数据信息存储和传输的平安性，从而实现诊疗信息的平安共享

8、。目前，我们在电子病历及其归档系统中正在逐步开展平安、标准的电子认证效劳应用10。对于应用系统的自身平安，我们对每一个系统的引进和开发都要进展反复的论证、调研，深化理解需求，结合医院实际进展系统的二次改造优化，使医院信息体系平安对接、有机交融、充分共享。并且对用户进展权限设置，严格账户管理，定期整理用户。强化操作应用和使用平安，使信息化技能成为工作人员必需技能，努力发挥系统的最大效益。2.4 网络防护为对网络终端设备和网络边界进展平安防护，我们采用以下平安保障方法：一是使用桌面管理软件，对网络终端设备进展远程控制和管理，为用户解决资产管理、网络配置、桌面维护等日常工作。二是实现网络准入控制，标

9、准终端接入标准，加强网络终端的主动防御才能，屏蔽一切不平安的设备接入医院网络11。三是采用防病毒技术，部署网络版杀毒软件和平安预警系统，对整个网络实行全方位、多层次的病毒防护，对网络中的病毒感染情况和病毒传播情况进展实时监控和 ，从而起到提早预警和事前防范作用。四是采用防火墙建立平安网关，用 IDS 和 IPS 加以补充，并可使用网闸实现内外网隔离。做好平安策略、日志审计等工作，对进出的访问行为进展有效管理，对防火墙的信息内容和活动进展记录，对网络攻击进展检测和 ，有效防止医院内部网络受到外部攻击12。2.5 人力资正确分析p 人才队伍和人才工作的现状，加强人才队伍建立，努力打造一支精干高效的

10、信息人才队伍13-14。针对医院实际情况，我们在优化信息部门人员装备的同时，实行内部轮训机制，强化才能培养；采用引进与培养相结合的方法，制定实在可行的措施吸引和培养人才；通过内部培训和专业机构培训等渠道，采取普通培训与重点培训相结合、理论培训与现场培训相结合、在职培训与外出学习相结合的方式，实在到达实用有效的培训目的，加快现有人才知识构造与专业才能的自我转型和提升；加快调整人才队伍建立和培养机制，推进人才队伍由数量增长型向内涵建立型转变，充分发挥人才的价值和作用，更好地为医院信息网络建立与运维效劳，使信息平安效劳管理风险降到最小。2.6 规章制度医院信息平安制度为保证信息网络的正常运行和安康开

11、展起到了关键作用。遵循信息平安等级保护制度，有利于突出重点，加强对根底信息网络和重要信息系统的平安保护和管理监视；有利于明确平安责任，强化监管职能，落实各项平安建立和平安管理措施；有利于采取系统标准、经济有效、科学合理的管理和技术保障措施，进步整体平安保护程度。我们根据国家和 的相关要求，逐步建立和完善了信息网络系统管理、平安保护、运行维护、人员培训等一系列制度；建立医院、职能科室、应用科室三级信息管理网络体系，分职责、分层次、分重点进展管理，并且制订了网络故障应急处置预案15。在完善制度标准的同时，抓制度的执行和落实，使制度作用得到充分发挥，保障信息平安和信息系统平安正常运行，进而保障各部门

12、的职能与业务工作可以有条不紊地开展。3 信息平安支撑体系建立体会3.1 借助先进技术筑牢信息平台和数据的平安面对信息技术的高速开展，数字化医院建立和管理形式应与时代开展要求相适应。我们应紧盯信息前沿技术，拓展其在医疗技术、效劳形式、平安保障中的应用和创新转化，筑牢信息平台和数据的平安，有效提升医院信息化内涵建立16。利用技术创新、形式创新，实现数字化医院建立转型转变，把数字化医院建立变成为平安放心工程，助力医疗效劳质量、管理决策程度的全方位提升，以及数字化医院建立安康持续开展。3.2 落实顶层设计发挥信息化建立应有的作用医院往往希望通过推进信息化建立来提升自身的竞争才能，但在实际建立过程中却常

13、常忽略了信息化建立的总体规划。切忌把“顶层设计”当作一种口号，把“整体规划”流于形式，缺少考虑和探究，人为主观因素较多、随意性较大，从而导致在信息网络运行过程中出现这样那样的问题，使信息化建立发挥不了应有的作用16。我们应从医院的现状和开展出发，求真务实，让总体规划、顶层设计落到实处，确保信息平安无死角。3.3 挖掘人才潜力推动行业建立平安持续开展医院信息化 30 年的开展理论说明，人才是实现行业持续开展的关键要素，是推动信息技术创新的重要泉，是保障信息网络平安运行的根本力量。没有高程度人才，数字化医院建立站不高、看不远、理不清；没有专业化人才，信息平安保障将出现被动场面，将滋生依赖性。而建立

14、健全各项培养制度和考核评价鼓励机制，才能使得人才培养制度化，才能保证人才培养长效化14。因此要紧紧抓住培养人才、吸引人才、用好人才等环节，以优秀人才推动信息化建立，同时为医院信息网络平安运行起到保驾护航的作用。4 结语随着社会的进步和开展，医院由原先相对封闭的环境逐步变化为开放的环境，由此给信息平安也带来了新的课题，而进展信息平安体系化建立管理正是实现信息平安保障的有效手段17。在施行各项平安保障措施时，应根据医院的实际情况，从建、管、用 3 个方面入手，有目的、有方案、有步骤地展开，搭建事前防范、事中处理、事后评估的全流程平安效劳体系，标准信息质量管理，进步信息保障水平，确保医院信息网络平台及其承载的业务系统能平安高效运行。【参考文献】：p 】：】1许强.浅析医院信息平安管理理论J.中国管理信息化，20_，2116：168-169.2赵伯诚，朱元元，马锡坤，等.南京军区“医云工程”理论与效果分析p J.中国数字医学，20_，85：16-19.3 ，顾怀敏，徐旭东.医学信息工程技术人员队伍建立存在问题及对策J.医学研究生学报，2022，2312：1295-1298.-文章均为 WORD 文档，下载后可直接编辑使用亦可打印-第 6 页 共 6 页