浅析医院信息安全保障系统建设及策略分析论文

《浅析医院信息安全保障系统建设及策略分析论文》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅析医院信息安全保障系统建设及策略分析论文论文关键词:医院信息安全系统保障论文摘要:随着计算机技术的发展，信息化时代的到来，信息系统在各行各业都得到很好的运用，在医学上，信息系统也得到了长足的发展。这就要涉及到信息安全的保障，结合医院实际，主要探讨医院信息安全保障系统的建设，并进行相关的对策分析。从信息系统安全的角度来看.freel的颗粒应小于18,.freelZ区域，并配备IPS，以防止互连网黑客或病毒的攻击，并尽量使得在受到攻击后不影响内部服务器的使用。对服务器及核心交换机要做好入侵检测、审计、网管等相应的安全系统，以便

2、实时检测核心设备及整个网络的状况，如果出现问题可以及时通过审计系统查到问题的根源。数据库应该做好增量备份、全备份及异地备份，以保证信息系统的数据万无一失。2.2网络设备及其线路的安全策略网络设备应该根据设备的重要程度对硬件进行定期的维护检查，软件进行定期升级，网络设备中应该根据业务的具体需要进行安全域的划分，网络设备的连接线路应该具有明确的标志，以便在系统出现问题时可准确及时的定位。2.3终端机器的安全策略终端机器由于医院使用者计算机水平的限制，对系统的维护及保护意识比较差，而且终端机器往往又是业务系统的直接运行设备，所以对

3、终端机器的管理显得尤为重要。对终端机器至少应该根据业务的不同将其划分到不同的安全域中，通过网络设备做好访问控制，系统一定要打最新的补丁，安装杀毒软件并及时升级病毒库，因为病毒目前来看仍然是医院信息系统安全的“第一杀手”。另外，终端机器应做好准入控制，防止外来笔记本电脑等移动设备直接进入网络，业务用终端机器最好禁用USB设备。在条件允许的情况下，业务系统和办公系统使用的终端机器最好做到物理隔离。2.4应用软件的安全性策略应用软件的安全应从系统级安全、程序资源访问控制安全、功能性安全和数据域安全四个层次去考虑，在医院信息系统中，

4、由于涉及到的业务类型比较多，部门间职能划分差异比较大，因此程序资源访问控制及数据域安全显得尤为重要，程序的授权模型需考虑组织、岗位和用户等各个层面。另外，应用软件在安装使用之前一定要按照软件测试的标准流程进行测试，对软件中身份认证部分的数据一定要进行必要的加密，软件系统中一定要记录软件使用者的具体信息，保留使用痕迹。2.5人员管理培训策略医院信息安全系统中人的因素占有很大比重，包括管理水平、技术水平、职业道德等。医院信息系统的管理水平具有决定性的作用，因为医院信息系统中主要以应用现有计算机技术为主，主要是计算机技术在医院信息

5、系统中的应用，可以说是“三分技术、七分管理”，管理水平将直接决定信息系统的安全性、稳定性。信息系统发展快、更新快的特点决定了从事信息技术工作的人员必须经常学习，才可以跟上计算机技术的不断更新，所以对于从事信息技术的人员要进行定期的培训，最好能具备专业的信息安全知识，对于业务系统的使用者也要进行定期培训，具备必要的安全知识。加强信息从业人员的职业道德培训，信息工作人员的职业道德对信息系统的安全具有非常重要的作用，信息系统的安全问题有很大一部分是由于内部人员造成的，很大程度与内部人员的职业道德有直接关系，因此对于信息技术从业人员

6、应该加强企业道德培训。3结束语数字化医院网络安全是一个系统工程，安全管理已成为人们关注的热点，只有高度重视数字化医院信息安全问题，把医院信息系统的安全管理工作作为一项艰巨且长期的工作，要求网络管理人员结合医院的实际情况，全方位、多角度地考察网络安全漏洞和弱点，遵循整体安全性原则，制定出合理的网络安全体系结构，落实好一系列安全管理措施，才能真正做到整个系统的安全，才能保证庞大的数字化医院体系安全、健康、稳定、高效地运行。