醫(yī)院管理信息系統(tǒng)安全風(fēng)險(xiǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　從企業(yè)內(nèi)部管理來(lái)看，醫(yī)院的信息系統(tǒng)安全風(fēng)險(xiǎn)主要在于：

　　應(yīng)用級(jí)安全風(fēng)險(xiǎn)：

　　隨著醫(yī)院管理系統(tǒng)的逐漸深化，越來(lái)越多的醫(yī)院不僅僅需要移動(dòng)安全接入的安全，應(yīng)用自身的安全亦需要保障，例如HIS系統(tǒng)中的數(shù)據(jù)(電子病歷，醫(yī)囑、藥方)在移動(dòng)終端的使用如何確保不丟失/不被泄密，這些應(yīng)用級(jí)安全風(fēng)險(xiǎn)均是需要進(jìn)行考慮和防范的;

　　鏈路通信遭威脅：

　　在鏈路和通信安全上，移動(dòng)終端接入時(shí)需采用鏈路認(rèn)證機(jī)制以及數(shù)據(jù)傳輸機(jī)密性、完整性保障機(jī)制，保障鏈路的合法性和防止醫(yī)院內(nèi)敏感信息在傳輸過(guò)程中存在被泄露或被篡改;

　　終端接入身份安全:

　　移動(dòng)終端接入時(shí)，由于終端的移動(dòng)性，接入終端存在非法使用、非授權(quán)訪問(wèn)等安全問(wèn)題，缺乏安全機(jī)制保障終端的安全和用戶的合法性，在終端使用環(huán)境上存在安全風(fēng)險(xiǎn)，存在非法終端私自接入內(nèi)網(wǎng)訪問(wèn)HIS系統(tǒng)的隱患;

　　網(wǎng)絡(luò)安全風(fēng)險(xiǎn)：

　　由于網(wǎng)絡(luò)是非法人員對(duì)系統(tǒng)進(jìn)行攻擊的首要目標(biāo)，因此必須通過(guò)網(wǎng)絡(luò)訪問(wèn)控制、包過(guò)濾、隔離等方式加強(qiáng)網(wǎng)絡(luò)環(huán)境的安全防護(hù)，抵抗來(lái)自非法連入網(wǎng)絡(luò)設(shè)備的各種攻擊;

　　管理風(fēng)險(xiǎn)：

　　移動(dòng)終端設(shè)備接入后以及在安全應(yīng)用的同時(shí)，設(shè)備的管理和日志的相關(guān)審計(jì)亦是需要考慮的一個(gè)安全維度，可保證在移動(dòng)設(shè)備丟失/失竊后在管理中心可具備掛失或者注銷(xiāo)的機(jī)制;

　　醫(yī)療機(jī)構(gòu)信息安全建設(shè)的要求非常迫切，急需構(gòu)建一套技術(shù)先進(jìn)、安全可靠、低成本、易管理安全保障體系，解決移動(dòng)終端用戶通過(guò)醫(yī)院WIFI網(wǎng)絡(luò)訪問(wèn)HIS系統(tǒng)的安全可信接入問(wèn)題，一套真正基于醫(yī)院WIFI網(wǎng)絡(luò)的安全接入平臺(tái)。

　　移動(dòng)臨床信息系統(tǒng)以無(wú)線局網(wǎng)為網(wǎng)絡(luò)平臺(tái)，以醫(yī)院信息系統(tǒng)(HIS)為支撐平臺(tái)，充分利用HIS的數(shù)據(jù)資源，通過(guò)數(shù)據(jù)整合，實(shí)現(xiàn)了醫(yī)院信息系統(tǒng)向病房的擴(kuò)展和延伸，極大推動(dòng)了醫(yī)院的信息化建設(shè)，幫助醫(yī)院實(shí)現(xiàn)臨床的無(wú)線化，移動(dòng)化和條碼化管理，是數(shù)字化醫(yī)院發(fā)展的必然趨勢(shì)，但在醫(yī)院管理系統(tǒng)方面要注意這些安全風(fēng)險(xiǎn)。