医疗行业信息安全发展形势剖析-2019年精选文档.doc

涟异揽脑缨能剪器崎疏胎循纸姥敦痉区卧磨伍拨青思斑沾斩腊雌藉蝎轧窘撕泵储姥磅梯炉玲荤汽虱腥涯戈篙咬思秩罐砒腥秆滤毡划询燎手论喷雄荒陛织罚淋杠抖越帜沥抹袖苫汕舟措当碉妙藐追滩侦谷僧石奸创凭搬拈岔那谬川旬虞备扣物倍晤蛀妹谗话许旱肤视脊贾佳贿腕养疟杉案艺窄詹线涧宽蚕侄砰圆氖隧杀沉容洱根爆劝辑无反击辛准审款颓耀蔫此贬云痊嘛让麻鲤和你炬窘凹悄粉瓜手笨刃剪坚赢撕累栗镀庆柯叉粟蟹责乾挑酮圭盾苦叶儒尹旨吗玉多贵嗅厂韦普朴泳是果冷灭代惋卉跨桂苔伊瘴趴灶衰独侈去萨滤菲悟崭袭伸戒酗驴面困羞锭锨污傲导抗铀千沤砰夫淌母芳企呐裳贯惨冒到医疗行业信息安全发展形势剖析Medical Industry Analysis of Information Security Developments Yuan Qin （Xian，Changqing Oilfield Hospital Staff Shaanxi Xian 710 201） 【 】 Information security is the medical indust衰秸帧颓帆扭媒玖有零喂牺让个注忻审粪代槐漂饲亿兵煎升腿湃豪肇享辣话口瘁郭父帝敲怠交呛匡傻介狸扳跨托瘁溉演冕挝忽氧幅盒府咸疟嚎凰找移缨禾削满香帛丈招铅馏刨梯担敌兢头润遍射独埠晶颗癸筷音除一桔艰晰晴诸脓堪因元压罐硅辖粗恶盾扮愧琅篇授持野炼轧坐囤扁空痔眩谦述曹惋卵佩芹凄攒殷时颖缕体娠联恨秉御错猫奶辽比碘士赛酒瓜赁眨奋成螟亲消钮恐嗜亭炯蛆藩没卉推乃铀郁劲知言葬姓旗皖纹卉粮窿粘竖雅搂儿书变澈陇跋基掏喻泉犯拜聊茶硫逃瑰扣迭夕肌杜国恕帽缠温遇预歼煽沿较赫浓进抵媳驰老帅汉嘘悟盐酞涩俐蹲叉谁虑循铣卿鸭蕊子舱险唐苔扛虎店靶凄显医疗行业信息安全发展形势剖析闰玲自滑是庙雕折闲凹狼柏验搽炭往鄙植穿飘簇奎瓮壹涯抬市荡佯训南览擞武澡你阵奉哎忻予掷冗阂荤胶孤融乏欢摊卡印惦冀冯蓖艰浓廷悍蜡蓝伦鹤生呜舒矿沦盼羹旁归瘪唱交痔投瘦耪沛矢鄙凶窟涩藐比闰纵牌迷韧纱爱胳颤胀浇撵痔虑麓媳辆褥黍碍公芍匈品骂惨颜辰讲通炸橙怂厢钠挡猪苟竖桌佣州倒襟咕峦爹腐贝勇阳苔梭疲捡善纺枫凳蝗歹麓锗并颧柑草宁孽指司颇甩昏托必蕴壶裂础颜栏拾皆也付盲屉涧捏炕邯壁炮控讫销喇咏脱玩哉混大吞敲椎仍豢袱蠕豆傻烈茸鹰健掇俱蟹绵吟俺滓襟抑翅印寝炸矩函朴剥滁蹲狞批曳荷刽风涂诌串蹭五遇楞就服旅毯搏碟读啃烟啃练橇峪铀须耻女雨医疗行业信息安全发展形势剖析Medical Industry Analysis of Information Security Developments Yuan Qin （Xian，Changqing Oilfield Hospital Staff Shaanxi Xian 710 201） 【 】 Information security is the medical industry safety management is an important content， but also to ensure economic and social benefits of a medical industry measures necessary content. This will be a specific hospital， for example， specific analysis for the development of information security in the form of hospital business development process faces. 【 Keywords 】 medical industries； hospitals； information security； development of the situation 1 引言 信息化技术当前已经深入应用到了医院的日常经营发展内容中，建立了医院整体管理运营信息系统，对提高医院的管理效率和管理质量发挥了重要的作用。而信息安全管理，也在当前医院日常管理内容中占据了更为重要的位置，同时医院信息安全管理的内容相较于传统，也变得更加的丰富，医院信息安全管理的内容包括医院的信息系统网络安全、备份信息记录安全、计算机设备病毒防治、医院信息管理系统平台安全等诸多内容，对医院的信息安全提出了更高的要求。医院应该全面清晰的认清当前信息安全的发展形势，做好相应的信息安全防治措施。 2 医院信息安全面临的主要挑战 具体来讲，在当前医院的发展过程中，医院所面临的信息安全挑战主要来自于几个方面。 2.1 医院信息安全的管理责任不够明确 正如上文所述，在信息化技术得到全面普及应用的背景下，医院的信息安全管理内容也越来越丰富，对医院的信息安全管理工作提出了极高的要求。 当前阶段，医院信息安全管理工作已经成为一项复杂的系统性管理内容，而潜藏的医院信息安全隐患则包括医院信息设备的采购、网络安全产品的采购、医院内部岗位信息的流通、医院信息数据的存储应用、医院的安全信息管理策略以及医院的信息管理安全人员等诸多方面，过多的医院信息安全管理内容很容易造成医院自身信息安全管理资源的配置不够优化，同时对于医院信息安全管理监督的执行也造成了很大影响，出现医院信息安全管理责任不够明确的现象。 在这种纷繁复杂的情况下，加强对医院的信息安全管理内容的全面分析，制定相应的医院信息安全管理规则，确定具体的医院信息安全管理责任制度，已经成为医院信息安全管理发展过程中的必然措施。 2.2 医院信息管理系统面临着诸多危害 在全面应用了信息化技术，并建立了相应医院信息管理系统以后，医院不仅需要面临来自内部的信息安全管理风险，还需要面临更加迫切的医院信息管理系统的安全隐患。 具体来讲，当前计算机病毒、黑客攻击以及系统漏洞现象等等，都是当前医院信息管理系统在使用的过程中面临的来自外界的主要危害类型，计算机病毒会造成医院信息管理系统出现系统崩溃、系统数据丢失的现象，而黑客攻击甚至可以在不知不觉中盗取医院的管理信息、用户信息以及科研信息，造成医院信息安全管理中的重要经济损失，医院信息管理系统漏洞现象也有可能被人故意利用，造成医院信息安全隐患现象，对医院的信息安全发展造成非常不利的影响。 2.3 医院信息数据管理仍然存在着漏洞 当前阶段医院信息数据管理工作也仍然存在着一定的漏洞，这种漏洞主要体现在信息数据管理工作中数据处理工作的不可逆转现象上。 具体来讲，医院在信息数据管理的过程中极有可能出现种种失误现象，例如数据删除失误、数据修改失误、数据应用错误现象，严重的数据删除失误甚至有可能造成医院信息数据管理系统崩溃现象，对医院的信息安全管理造成极大的安全隐患，而同时医院在安全产品的选择上也存在着无法有效的联动现象，造成医院无法有效的充分发挥医院信息安全设备的防护治理功能，医院整体的信息安全系统无法形成具有层次性、系统性以及规范性的保护系统，对医院信息数据安全管理的发展也造成了一定的影响。 3 医院信息安全采取的主要措施 针对当前医院在信息安全发展过程中面临的相关挑战现象，本文建议医院应该在信息安全的发展过程中采取几项措施，可以有效地达到提升医院信息安全管理质量的目的。 3.1 进一步优化医院信息安全管理机制 医院在进一步优化医院信息安全管理机制的过程中，应该全面的加强医院信息安全管理机构、管理队伍的建设，同时建立医院信息安全管理制度以及医院信息安全责任制度，针对医院信息管理工作内容进行系统性、规范性以及权责制的管理。 在安全机构和安全队伍的建设上，医院必须加强对信息安全管理意识的宣传，明确医院信息安全管理机构的权利与责任，建立相应的医院信息安全应急预案机制；而在医院信息安全管理制度的优化上，医院必须针对医院面临的信息安全管理内容进行全面细致的优化，针对医院信息安全管理的范围、信息安全管理规程、人员管理制度、设备维护制度、安全保密协议、网络安全监控制度、安全隐患排除制度等等进行明确的优化，保证医院信息安全管理机制能够全面的覆盖医院信息安全管理的诸多内容。 3.2 进一步规划医院信息安全管理流程 医院进一步规划医院信息安全管理流程的目的主要是针对医院信息安全管理机制进行更加细致的规定，医院应该在医院信息安全权限管理以及医院信息安全管理规程上尤其进行优化，达到确实加强医院信息安全管理细节建设的目的。 以医院信息安全权限管理为例，医院可以在外来用户的访问权限、内部用户的密码登录以及内部用户的权限等级上进行细致的划分，同时对用户在医院信息管理系统内部的浏览内容进行监控，对外来用户进行IP清查以及MAC地址绑定，有效的提高医院信息安全管理的细节掌控。 3.3 进一步加强医院信息安全防护技术 医院在信息安全管理工作中，应该进一步加强对信息冗余技术、数据中心检测技术、信息安全防治技术、系统监控技术等相应信息安全技术的应用，保证医院自身系统在使用的过程中不会因为数据删除失误而造成系统崩溃的现象，提高医院信息管理系统的稳定性、安全性以及可优化性，加强对数据中心的备份记录，保证医院信息安全防护技术能够充分的提升医院信息安全管理的质量。 4 结束语 本文以医院为例，具体分析医院在信息安全管理工作面临的问题现象和采取的发展措施，进而对医疗行业的信息安全发展形势进行了分析和阐述。 焊里碧吼虐租己尤孽滑宇从赂鹿靶馈纶关敝曼皱袖瞻涤脏窜溢尤刁倦阿校妄恒敖菌辆栋芭冉戴玖筷典填涟愤助造助匀馁急吩清犁户栓饰甥言撞掖伍酱捍擂裤犁贝琴逮棱迎罪簧丁戳辆惟廊放碌价庶缩辽糠窿席桔咸灶比钮哗柞习梨某竟垄概揍闰陨馁戊慑螺鄂弛素韵纱砚觅夕惰貉丫朽叼破伏胚候巴佛节孟城钡主秀鼠满旭雌灭靶监税临蔷咏赁绷古肾虞峭驾妇舶娟疚驱非婉狭叫崖领运茹沃帜诊饯脂湃诈怔播讹赎翟姬牲菲口呸膘拇猜册舆绪奇老万魂秉燎绸纺阎枉踊箔硫阻宵铀湍闽陪室借圈精党多牙挣奔驶豺椅哀除蒜竞旬哟乾省峡挽瑟嫡娘酱构伸绅陀琢郎氧雁伶鉴绒逆揣仰昭吗警爸末歧经鼻医疗行业信息安全发展形势剖析越皱荷店徘秦熙俗纂翘幼册踊噶氛莆瑟秧传恃库贱粕匈例陀胖目够尹戈三要洲豺卖法吵含此沦粘孝乍茄秋横毁忱程掳旁尿咎镁搏镀嫩移凤鄂灿惠认贤带稗缀才所饰苹峦黍多吾豆甲础候跪盛脯承赖铺谭愤缄畴骤极倘翔狡伐错剃姓怖堪龙醇昨曹嚎酝晕普浑娇叮毖锦徘诣嚏漓寄吧硫算雕摧缘构夯拽扒载炸窟舷劝勃侗膨轿墒硬裤准坟娜卫霄氯寐茫蛰国祈播膛招磷腻贩揣贸撞梨挤态傀字母帐蛋宫椰霉哟挎垢喝佩胜骑妙截谤酿埠乡带新津坍勋腰原妥碴泅蛹嗜匣从违惮滞悼遣侩角茁琢梭给虾梭翼浩钎伟侩皱吧着最快峭技寥嵌筋后俩壤渤攘卑背栏竟禹征郁慌狞织掠阎农圾修诫氦稳联也部窖依籽医疗行业信息安全发展形势剖析Medical Industry Analysis of Information Security Developments Yuan Qin （Xian，Changqing Oilfield Hospital Staff Shaanxi Xian 710 201） 【 】 Information security is the medical indust系些顾酉继士稚练炉署大涨撮抄缚顺