医院计算机信息安全风险管理控制方法.doc

医院计算机信息安全风险管理控制方法 随着下面是小编搜集整理的相关内容的论文欢迎大家阅读参考计算机技术与网络技术的不断发展促进医院网络信息化的发展网络信息系统逐渐成为医院正常运行的重要组成部分 摘要：随着互联网的蓬勃发展与计算机的广泛运用计算机在各个领域都得到了高效便捷的应用在医院计算机信息系统中医疗统计、信息收集、数据储存传输等方面更是发挥了不可替代的作用但也暴露出一些安全问题与漏洞因此需要建立相关制度技术构建医院计算机信息安全防御结构体系 关键词：高效便捷;医院计算机;安全问题;防御结构 前言 随着网络时代的到来各项科技技术获得了极大的突破也在实际生活中得以应用而在现代医院运行管理中计算机网络信息技术的综合运用便是极为明显的可靠实例通过加强改进医院计算机系统管理与风险控制改善医疗整体服务质量与业务能力通过对现代医院计算机信息系统重要性分析阐述并对其风险控制方法提出建议 一、医院计算机信息网络系统建立的重要性 由于网络技术的飞速发展已经对现代社会生活政治经济等各方面产生深远影响深入渗透尤其在医院现代化管理中医院信息网络化管理资源数据化带来了非常大的便利也是现代化医院建立的必要条件借助计算机网络工具提高服务质量医疗水平促进医疗事业的发展通过信息网络管理后使医院运营得更加规范科学不仅推动了医院现代化改革也对整个医疗事业的发展提供了助力其意义与作用不言而喻传统的医院管理中由于缺乏网络信息往往花费大量的财力物力人力对进行日常维护随着医院计算机信息系统的引入不断地智能化科学化在很大程度上对医院的资源配置进行合理优化提高了整体的医疗竞争力而在信息分析处理中因为计算机的决策整合使得最终处理结果更加合理精确例如在对患者病情记录分析中职员考察考核等等都可以高速便捷的展开研究 二、计算机软件信息安全维护 在医院计算机使用过程中要做到医院计算机自身终端完全不受干扰破坏是不可能的只有通过提高免疫防御能力才能减少被感染可能性但是由于有的高危病毒传播速度惊人破坏力极大并且顽固复杂难以彻底清除在短时间内就能造成大量客户计算机无法工作对医院日常的工作带来了极大的影响应用系统在数据交换过程中可以对其进行审计其中记录的事件内容可能包括客户机地址具体操作时间与其他用户结果信息数据在日常维护处理中就可以对报告结果导出分析对于用户私人数据也应该建立严格的保护机制安全性只有通过权限授予才能访问读取相关的信息数据同时为了保证关联性可以对用户设置多个角色系统根据角色类别进行权限操作限制不仅可以越权操作还可以设置角色属性限制期的功能权限的多样化和灵活性大大保证了医院计算机信息系统的安全性 三、计算机信息安全管理制度建立 在安全管理中可以实施责任制度例如成立医院信息安全管理组医院相关负责人以职能为参考标准负责安全线的各项工作定期安排任务与会议总结发现问题总结问题进而深化部署医院计算机信息安全管理工作在制度的建立中可以参考服务器网络设备技术人员数据文档相关系列的安全管理制度体系指定人员定期维护保存记录做好应急预案与应急措施做到日志化管理对于信息安全操作规范也需要加强管理指定系统软件数据操作规范流程没有授权不能进行文件复制数据共享系统的修改增删定期维护服务器状态检查分析日志并且观测数据是否存在问题及时发现异常点做好日志记录保证完整性与可靠性可以制定培训计划在整个培训中目标流程结果应该清晰有效如果信息安全管理小组发生变化可以及时跟进培训配合建立独立操作局域网模拟的信息系统环境帮助相关人员快速准确掌握方法 四、信息系统安全管理控制升级 4.1信息安全细节化设计 医院网络安全数字化是一个长期整体的系统工程主要围绕防护警示检测检查修改恢复这一过程循环运行如果这一程序链中出现错误某个环节没有按照预定设置完成将会产生诸多负面影响控制好每一个环节的处理并且严格落实通过一系列的管理制度与措施监督责任到位确保整个信息安全系统安全高效持续稳定的工作由于网络技术的不断发展漏洞与不足暴露得越来越多对于新应用新技术推广的同时还需要加强培训以满足业务工作需要就信息网络系统自身而言采用符合实际操作情况与工作状态的结构系统安全等级与维护难度都将能够降低难度易于操作构建多层次体系化的设计使用户角色等级权限操作优先等级分布到更多层次更多日志记录那么后续维护控制分配也将更加灵敏结合具体的业务情况在可用性与安全性之间寻找平衡点在符合安全的大前提下开拓业务提升服务质量 4.2医院计算机信息安全风险控制升级 在某些医院中计算机网络防御等级较低需要通过加强安全性对整个系统进行升级首先需要确保医院计算机信息网络服务器保持正常要确定系统的长期安全注意机房服务供电情况布线合理温度湿度雷电预防等问题保证医院服务器不间断供电保持电源线路通畅同时主要设备与核心设备固定器维护与检查及时发现问题与前兆快速有效处理保证计算机中心温控与散热条件良好使得整个服务器中心环境到达理想状态保持清洁除尘保洁重视物理环境的维护并且确保数据的及时正确备份另外对于医院计算机信息主要管理人员的素质仍然需要加强明确权力责任落实到点这也关系到医院信息安全工作能否安全运行对于网络用户也应该严格限制管理分清患者、医务职员、管理人员的角色职能对用户和密码加强管理这样可以有效的避免危险数据与不明软件对服务器的攻击与伤害同时重视日常计算机系统相关记录数据在常规服务日志的检测基础上加以分析预判进而实施下一步相关措施例如服务器启动停止异常运行数等等都可以有助于信息系统管理者对医院计算机信息系统的全面了解从而进行评估得出相关结论依托数据对系统的安全等级展开定级制定有效制度措施防范解决问题确保整个信息系统的安全和高效达到风险管理控制的目的 五、结束语 提高安全防范意识完善制度对于医院计算机信息安全风险管理控制方法不仅仅需要从技术角度入手自身也需要意识到它的重要性这不仅关系到医院的整体协作与工作效率还影响所有部门员工统一性需要全面了解当前信息系统中的安全问题并积极应对因此在提高技术的同时依靠建立制度对员工进行规范管理提高