醫(yī)院管理信息系統(tǒng)安全風(fēng)險

申請免費(fèi)試用、咨詢電話：400-8352-114

　　從企業(yè)內(nèi)部管理來看，醫(yī)院的信息系統(tǒng)安全風(fēng)險主要在于：

　　應(yīng)用級安全風(fēng)險：

　　隨著醫(yī)院管理系統(tǒng)的逐漸深化，越來越多的醫(yī)院不僅僅需要移動安全接入的安全，應(yīng)用自身的安全亦需要保障，例如HIS系統(tǒng)中的數(shù)據(jù)(電子病歷，醫(yī)囑、藥方)在移動終端的使用如何確保不丟失/不被泄密，這些應(yīng)用級安全風(fēng)險均是需要進(jìn)行考慮和防范的;

　　鏈路通信遭威脅：

　　在鏈路和通信安全上，移動終端接入時需采用鏈路認(rèn)證機(jī)制以及數(shù)據(jù)傳輸機(jī)密性、完整性保障機(jī)制，保障鏈路的合法性和防止醫(yī)院內(nèi)敏感信息在傳輸過程中存在被泄露或被篡改;

　　終端接入身份安全:

　　移動終端接入時，由于終端的移動性，接入終端存在非法使用、非授權(quán)訪問等安全問題，缺乏安全機(jī)制保障終端的安全和用戶的合法性，在終端使用環(huán)境上存在安全風(fēng)險，存在非法終端私自接入內(nèi)網(wǎng)訪問HIS系統(tǒng)的隱患;

　　網(wǎng)絡(luò)安全風(fēng)險：

　　由于網(wǎng)絡(luò)是非法人員對系統(tǒng)進(jìn)行攻擊的首要目標(biāo)，因此必須通過網(wǎng)絡(luò)訪問控制、包過濾、隔離等方式加強(qiáng)網(wǎng)絡(luò)環(huán)境的安全防護(hù)，抵抗來自非法連入網(wǎng)絡(luò)設(shè)備的各種攻擊;

　　管理風(fēng)險：

　　移動終端設(shè)備接入后以及在安全應(yīng)用的同時，設(shè)備的管理和日志的相關(guān)審計亦是需要考慮的一個安全維度，可保證在移動設(shè)備丟失/失竊后在管理中心可具備掛失或者注銷的機(jī)制;

　　醫(yī)療機(jī)構(gòu)信息安全建設(shè)的要求非常迫切，急需構(gòu)建一套技術(shù)先進(jìn)、安全可靠、低成本、易管理安全保障體系，解決移動終端用戶通過醫(yī)院WIFI網(wǎng)絡(luò)訪問HIS系統(tǒng)的安全可信接入問題，一套真正基于醫(yī)院WIFI網(wǎng)絡(luò)的安全接入平臺。

　　移動臨床信息系統(tǒng)以無線局網(wǎng)為網(wǎng)絡(luò)平臺，以醫(yī)院信息系統(tǒng)(HIS)為支撐平臺，充分利用HIS的數(shù)據(jù)資源，通過數(shù)據(jù)整合，實現(xiàn)了醫(yī)院信息系統(tǒng)向病房的擴(kuò)展和延伸，極大推動了醫(yī)院的信息化建設(shè)，幫助醫(yī)院實現(xiàn)臨床的無線化，移動化和條碼化管理，是數(shù)字化醫(yī)院發(fā)展的必然趨勢，但在醫(yī)院管理系統(tǒng)方面要注意這些安全風(fēng)險。