打開(kāi)手機(jī)掃描二維碼
即可在手機(jī)端查看
一、醫(yī)院信息安全體系概述
除了通過(guò)采取各種各樣的安全技術(shù)措施來(lái)提高信息系統(tǒng)的穩(wěn)定運(yùn)行的能力，也需要制訂業(yè)務(wù)持續(xù)性計(jì)劃和災(zāi)難恢復(fù)計(jì)劃，制定相應(yīng)的安全策略、加強(qiáng)人員安全管理等。只有將信息安全的管理體系化、建立統(tǒng)一的信息安全管理體系、落實(shí)各項(xiàng)管理制度、制定合理的安全策略、采取有效的防范措施，才能切實(shí)保障衛(wèi)生信息系統(tǒng)的安全、穩(wěn)定、正常地運(yùn)行。
二、醫(yī)院信息安全體系規(guī)劃
信息系統(tǒng)安全規(guī)劃需要圍繞技術(shù)安全和管理安全兩部分開(kāi)展。技術(shù)安全部分包括物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全與備份恢復(fù)五個(gè)方面。管理安全部分包括安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)行維護(hù)五個(gè)方面。 三、信息系統(tǒng)安全等級(jí)保護(hù)體系
《衛(wèi)生行業(yè)信息安全等級(jí)保護(hù)工作的指導(dǎo)意見(jiàn)》的明確要求，全國(guó)三甲以上的醫(yī)院核心業(yè)務(wù)系統(tǒng)在2015年12月前均必須達(dá)到等保三級(jí)。 信息系統(tǒng)安全等級(jí)保護(hù)體系主要由四大類(lèi)組成。 (1)信息系統(tǒng)安全等級(jí)保護(hù)的法律、法規(guī)和政策依據(jù)。 (2)信息系統(tǒng)安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系。 (3)信息系統(tǒng)安全等級(jí)保護(hù)管理體系。 (4)信息系統(tǒng)安全等級(jí)保護(hù)技術(shù)體系。
四、醫(yī)院信息安全管理體系建設(shè)
醫(yī)院進(jìn)行醫(yī)院信息安全管理體系建設(shè)，要以《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2008)為指導(dǎo)，結(jié)合本單位的具體情況，從安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理五個(gè)方面建立信息安全管理體系。 (一)安全管理制度
根據(jù)安全管理制度的基本要求，制定各類(lèi)管理規(guī)定、管理辦法和暫行規(guī)定。從安全策略主文檔中規(guī)定的各個(gè)安全方面所應(yīng)遵守的原則方法和指導(dǎo)性策略，引出的具體管理規(guī)定、管理辦法和實(shí)施辦法，是具有可操作性，且必須得到有效推行和實(shí)施的制度；同時(shí)，制定嚴(yán)格的制度與發(fā)布流程、方式、范圍等；定期對(duì)安全管理制度進(jìn)行評(píng)審和修訂，修訂不足及進(jìn)行改進(jìn)。
(二)安全管理機(jī)構(gòu)
根據(jù)基本要求設(shè)置安全管理機(jī)構(gòu)的組織形式和運(yùn)作方式，明確崗位職責(zé)；設(shè)置安全管理崗位，設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，根據(jù)要求進(jìn)行人員配備，配備專(zhuān)職安全員；建立授權(quán)與審批制度，建立內(nèi)外部溝通合作渠道；定期進(jìn)行全面安全檢查，特別是系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等。
(三)人員安全管理
根據(jù)基本要求制定人員錄用、離崗、考核、培訓(xùn)等幾方面的規(guī)定，并嚴(yán)格執(zhí)行；規(guī)定外部人員訪(fǎng)問(wèn)流程，并嚴(yán)格執(zhí)行；規(guī)定第三方人員工作范圍、工作內(nèi)容、考核要求，并嚴(yán)格執(zhí)行。
(四)系統(tǒng)建設(shè)管理
根據(jù)基本要求制定系統(tǒng)建設(shè)管理制度，包括系統(tǒng)定級(jí)、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、系統(tǒng)備案、等級(jí)評(píng)測(cè)、安全服務(wù)商選擇等方面。從工程實(shí)施的前、中、后三個(gè)方面，從初始定級(jí)設(shè)計(jì)到驗(yàn)收評(píng)測(cè)完整的工程周期角度進(jìn)行系統(tǒng)建設(shè)管理。
(五)系統(tǒng)運(yùn)維管理
根據(jù)基本要求進(jìn)行信息系統(tǒng)日常運(yùn)行維護(hù)管理，利用管理制度及安全管理中心進(jìn)行，環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理等，使系統(tǒng)始終處于相應(yīng)等級(jí)安全狀態(tài)中。
五、醫(yī)院信息安全技術(shù)體系建設(shè) 技術(shù)安全包括物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全與備份恢復(fù)五個(gè)方面。 (1)物理安全：包括物理位置的選擇、物理訪(fǎng)問(wèn)控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)。 (2)網(wǎng)絡(luò)安全包括結(jié)構(gòu)安全、訪(fǎng)問(wèn)控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。 (3)主機(jī)安全包括身份鑒別、安全標(biāo)記、訪(fǎng)問(wèn)控制、可信路徑、安全審計(jì)、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制。 (4)應(yīng)用安全包括身份鑒別、安全標(biāo)記、訪(fǎng)問(wèn)控制、可信路徑、安全審計(jì)、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴(lài)、軟件容錯(cuò)、資源控制。 (5)數(shù)據(jù)安全、數(shù)據(jù)備份和恢復(fù)包括數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份和恢復(fù)。
六、電子病歷信息安全
以患者臨床數(shù)據(jù)為核心的電子病歷信息的采集、存儲(chǔ)、傳輸、訪(fǎng)問(wèn)等環(huán)節(jié)均存在安全問(wèn)題。目前重點(diǎn)討論關(guān)注電子病歷臨床數(shù)據(jù)信息傳輸及維護(hù)問(wèn)題；CA 及無(wú)紙化環(huán)境下的電子病歷安全、患者電子病歷信息隱私安全。
(一)電子病歷臨床數(shù)據(jù)信息傳輸及維護(hù) 患者數(shù)據(jù)來(lái)源于各個(gè)臨床信息系統(tǒng)，組成電子病歷臨床信息，除信息系統(tǒng)間進(jìn)行數(shù)據(jù)交互時(shí)應(yīng)注意臨床信息一致性、數(shù)據(jù)來(lái)源唯一外，醫(yī)院職能部門(mén)也應(yīng)從規(guī)章制度上定義好相關(guān)的規(guī)范，在出現(xiàn)問(wèn)題時(shí)的處理要求、規(guī)范及通知機(jī)制，避免人為操作錯(cuò)誤。 病歷數(shù)據(jù)為醫(yī)院敏感數(shù)據(jù)，電子病歷信息數(shù)據(jù)不應(yīng)隨意對(duì)外拷貝或?qū)С?，醫(yī)院內(nèi)部合理查詢(xún)或科研要求應(yīng)備案，在安全、合理的情況下進(jìn)行協(xié)助。如隨意拷貝導(dǎo)出，會(huì)形成電子病歷信息安全隱患。
(二)CA 及無(wú)紙化環(huán)境下的電子病歷安全 目前很多醫(yī)院都已經(jīng)完成或正在實(shí)施電子病歷的 CA 數(shù)字認(rèn)證?！峨娮雍灻ā返膶?shí)施從法律上認(rèn)可了數(shù)字簽名的合法性，但這并不意味著電子病歷的信息安全就毫無(wú)問(wèn)題，通過(guò)已上線(xiàn)醫(yī)院的實(shí)際使用情況CA 數(shù)字認(rèn)證也存在著以下幾個(gè)安全問(wèn)題。 (1)CA數(shù)字證書(shū)的管理問(wèn)題。 (2)電子病歷修改后的留痕。 (3)CA 數(shù)字認(rèn)證后的應(yīng)急機(jī)制。 (4)電子簽名應(yīng)用的管理。 (5)無(wú)紙化的電子病歷信息安全。
(三)患者電子病歷信息的隱私安全 電子病歷信息對(duì)于患者同樣是非常重要的資料，同時(shí)也會(huì)涉及患者自身的隱私，信息系統(tǒng)如果不注意關(guān)注患者隱私問(wèn)題，就容易造成安全隱患。應(yīng)從法律、技術(shù)、公共服務(wù)等角度對(duì)電子病歷中的患者信息進(jìn)行保護(hù)。 (1)通過(guò)防火墻、信息加密、訪(fǎng)問(wèn)控制等保護(hù)患者隱私。 (2)公共場(chǎng)所的患者隱私保護(hù)。 (3)敏感病歷的處理。
七、數(shù)據(jù)庫(kù)審計(jì)、防統(tǒng)方與網(wǎng)站安全
對(duì)醫(yī)院網(wǎng)站的攻擊已經(jīng)由網(wǎng)絡(luò)層轉(zhuǎn)向應(yīng)用層。常見(jiàn)的八種攻擊包括： (1)網(wǎng)頁(yè)木馬：直接控制網(wǎng)站主機(jī)或者借此攻擊訪(fǎng)間者客戶(hù)端： (2)SQL注入漏洞：數(shù)據(jù)庫(kù)信息竊取、篡改、刪除； (3)Cookie注入：數(shù)據(jù)庫(kù)信息竊取、篡改、刪除，控制服務(wù)器； (4)跨站腳本漏洞：用戶(hù)證書(shū)、網(wǎng)站信息、用戶(hù)信息被盜； (5)緩沖區(qū)溢出：攻陷和控制服務(wù)器; (6)表單繞過(guò)漏洞：攻擊者訪(fǎng)問(wèn)禁止訪(fǎng)問(wèn)的目錄； (7)文件上傳漏洞：主頁(yè)篡改、數(shù)據(jù)損壞和傳播木馬； 建議部署 Web 應(yīng)用防御設(shè)備，實(shí)現(xiàn)對(duì) Web應(yīng)用系統(tǒng)面臨的安全威脅進(jìn)行7x24h 實(shí)時(shí)監(jiān)控，主動(dòng)防御來(lái)自各個(gè)層面的惡意攻擊，提升醫(yī)院 Web 應(yīng)用系統(tǒng)的可持續(xù)服務(wù)能力。通過(guò) Web 應(yīng)用防火墻的部署可以解決醫(yī)院面臨的常見(jiàn)應(yīng)用安全問(wèn)題，如SQL注入攻擊、跨站攻擊(XSS 攻擊，俗稱(chēng)釣魚(yú)攻擊)、惡意編碼(網(wǎng)頁(yè)木馬)、緩沖區(qū)溢出、應(yīng)用層DDoS攻擊等，防止 Web應(yīng)用系統(tǒng)被攻擊、被掛木馬等嚴(yán)重影響形象的安全事件發(fā)生。
八、內(nèi)外網(wǎng)隔離與信息共享
為了解決內(nèi)網(wǎng)與外網(wǎng)之間信息共享的需求，目前較成熟的網(wǎng)絡(luò)隔離及數(shù)據(jù)傳輸產(chǎn)品是網(wǎng)閘。網(wǎng)閘的數(shù)據(jù)交換原理是擺渡機(jī)制，所以，只是在內(nèi)網(wǎng)與外網(wǎng)之間把要傳輸?shù)臄?shù)據(jù)進(jìn)行擺渡交換。這樣可以保證在任意單位時(shí)間，內(nèi)網(wǎng)與外網(wǎng)的終端之間沒(méi)有任何能夠通信的物理連接或邏輯連接，無(wú)法傳輸命令。內(nèi)網(wǎng)與外網(wǎng)的終端之間不滿(mǎn)足信息傳輸協(xié)議，也就不存在依據(jù)協(xié)議的數(shù)據(jù)包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無(wú)協(xié)議擺渡。
Copyright ? 2022 上?？评讜?huì)展服務(wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號(hào)：滬ICP備17004559號(hào)-5
