一、醫(yī)院信息安全體系概述
信息安全不是單純依靠安全技術(shù)，同時也包括相應(yīng)的管理措施，是一個完整的體系。除了通過采取各種各樣的安全技術(shù)措施來提高信息系統(tǒng)的穩(wěn)定運行的能力，也需要制訂業(yè)務(wù)持續(xù)性計劃和災難恢復計劃，制定相應(yīng)的安全策略、加強人員安全管理等。只有將信息安全的管理體系化、建立統(tǒng)一的信息安全管理體系、落實各項管理制度、制定合理的安全策略、采取有效的防范措施，才能切實保障衛(wèi)生信息系統(tǒng)的安全、穩(wěn)定、正常地運行。
二、醫(yī)院信息安全體系規(guī)劃
信息系統(tǒng)安全規(guī)劃不是孤立的，第一，它是依托于醫(yī)院信息化戰(zhàn)略規(guī)劃。第二，它是為醫(yī)院的信息業(yè)務(wù)系統(tǒng)服務(wù)的。信息系統(tǒng)安全規(guī)劃需要圍繞技術(shù)安全和管理安全兩部分開展。技術(shù)安全部分包括物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全與備份恢復五個方面。管理安全部分包括安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運行維護五個方面。 三、信息系統(tǒng)安全等級保護體系
《衛(wèi)生行業(yè)信息安全等級保護工作的指導意見》的明確要求，全國三甲以上的醫(yī)院核心業(yè)務(wù)系統(tǒng)在2015年12月前均必須達到等保三級。信息系統(tǒng)安全等級保護體系主要由四大類組成。 (1)信息系統(tǒng)安全等級保護的法律、法規(guī)和政策依據(jù)。 (2)信息系統(tǒng)安全等級保護標準體系。 (3)信息系統(tǒng)安全等級保護管理體系。 (4)信息系統(tǒng)安全等級保護技術(shù)體系。 四、醫(yī)院信息安全管理體系建設(shè)
醫(yī)院進行醫(yī)院信息安全管理體系建設(shè)，要以《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》(GB/T 22239—2008)為指導，結(jié)合本單位的具體情況，從安全管理制度、安全管理機構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理五個方面建立信息安全管理體系。 (一)安全管理制度 根據(jù)安全管理制度的基本要求，制定各類管理規(guī)定、管理辦法和暫行規(guī)定。從安全策略主文檔中規(guī)定的各個安全方面所應(yīng)遵守的原則方法和指導性策略，引出的具體管理規(guī)定、管理辦法和實施辦法，是具有可操作性，且必須得到有效推行和實施的制度；同時，制定嚴格的制度與發(fā)布流程、方式、范圍等；定期對安全管理制度進行評審和修訂，修訂不足及進行改進。 (二)安全管理機構(gòu) 根據(jù)基本要求設(shè)置安全管理機構(gòu)的組織形式和運作方式，明確崗位職責；設(shè)置安全管理崗位，設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員等崗位，根據(jù)要求進行人員配備，配備專職安全員；建立授權(quán)與審批制度，建立內(nèi)外部溝通合作渠道；定期進行全面安全檢查，特別是系統(tǒng)日常運行、系統(tǒng)漏洞和數(shù)據(jù)備份等。 (三)人員安全管理 根據(jù)基本要求制定人員錄用、離崗、考核、培訓等幾方面的規(guī)定，并嚴格執(zhí)行；規(guī)定外部人員訪問流程，并嚴格執(zhí)行；規(guī)定第三方人員工作范圍、工作內(nèi)容、考核要求，并嚴格執(zhí)行。 (四)系統(tǒng)建設(shè)管理 根據(jù)基本要求制定系統(tǒng)建設(shè)管理制度，包括系統(tǒng)定級、安全方案設(shè)計、產(chǎn)品采購和使用、自行軟件開發(fā)、外包軟件開發(fā)、工程實施、測試驗收、系統(tǒng)交付、系統(tǒng)備案、等級評測、安全服務(wù)商選擇等方面。從工程實施的前、中、后三個方面，從初始定級設(shè)計到驗收評測完整的工程周期角度進行系統(tǒng)建設(shè)管理。 (五)系統(tǒng)運維管理 根據(jù)基本要求進行信息系統(tǒng)日常運行維護管理，利用管理制度及安全管理中心進行，環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、監(jiān)控管理和安全管理中心、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應(yīng)急預案管理等，使系統(tǒng)始終處于相應(yīng)等級安全狀態(tài)中。 五、醫(yī)院信息安全技術(shù)體系建設(shè)
技術(shù)安全包括物理安全、網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全與備份恢復五個方面。 (1)物理安全：包括物理位置的選擇、物理訪問控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護。 (2)網(wǎng)絡(luò)安全包括結(jié)構(gòu)安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。 (3)主機安全包括身份鑒別、安全標記、訪問控制、可信路徑、安全審計、剩余信息保護、入侵防范、惡意代碼防范、資源控制。 (4)應(yīng)用安全包括身份鑒別、安全標記、訪問控制、可信路徑、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟件容錯、資源控制。 (5)數(shù)據(jù)安全、數(shù)據(jù)備份和恢復包括數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份和恢復。
六、電子病歷信息安全
以患者臨床數(shù)據(jù)為核心的電子病歷信息的采集、存儲、傳輸、訪問等環(huán)節(jié)均存在安全問題。目前重點討論關(guān)注電子病歷臨床數(shù)據(jù)信息傳輸及維護問題；CA及無紙化環(huán)境下的電子病歷安全、患者電子病歷信息隱私安全。 (一)電子病歷臨床數(shù)據(jù)信息傳輸及維護 患者數(shù)據(jù)來源于各個臨床信息系統(tǒng)，組成電子病歷臨床信息，除信息系統(tǒng)間進行數(shù)據(jù)交互時應(yīng)注意臨床信息一致性、數(shù)據(jù)來源唯一外，醫(yī)院職能部門也應(yīng)從規(guī)章制度上定義好相關(guān)的規(guī)范，在出現(xiàn)問題時的處理要求、規(guī)范及通知機制，避免人為操作錯誤。 病歷數(shù)據(jù)為醫(yī)院敏感數(shù)據(jù)，電子病歷信息數(shù)據(jù)不應(yīng)隨意對外拷貝或?qū)С?，醫(yī)院內(nèi)部合理查詢或科研要求應(yīng)備案，在安全、合理的情況下進行協(xié)助。如隨意拷貝導出，會形成電子病歷信息安全隱患。
(二)CA及無紙化環(huán)境下的電子病歷安全 (1)CA數(shù)字證書的管理問題。 (2)電子病歷修改后的留痕。 (3)CA數(shù)字認證后的應(yīng)急機制。 (4)電子簽名應(yīng)用的管理。 (5)無紙化的電子病歷信息安全。 (三)患者電子病歷信息的隱私安全 (1)通過防火墻、信息加密、訪問控制等保護患者隱私。 (2)公共場所的患者隱私保護。 (3)敏感病歷的處理。 七、數(shù)據(jù)庫審計、防統(tǒng)方與網(wǎng)站安全
對醫(yī)院網(wǎng)站的攻擊已經(jīng)由網(wǎng)絡(luò)層轉(zhuǎn)向應(yīng)用層。常見的八種攻擊包括： (1)網(wǎng)頁木馬：直接控制網(wǎng)站主機或者借此攻擊訪問者客戶端； (2)SQL注入漏洞：數(shù)據(jù)庫信息竊取、篡改、刪除； (3)Cookie注入：數(shù)據(jù)庫信息竊取、篡改、刪除，控制服務(wù)器； (4)跨站腳本漏洞：用戶證書、網(wǎng)站信息、用戶信息被盜； (5)緩沖區(qū)溢出：攻陷和控制服務(wù)器； (6)表單繞過漏洞：攻擊者訪問禁止訪問的目錄； (7)文件上傳漏洞：主頁篡改、數(shù)據(jù)損壞和傳播木馬； (8)文件攻擊：服務(wù)器信息竊取、攻陷和控制服務(wù)器。 建議部署Web應(yīng)用防御設(shè)備，實現(xiàn)對Web應(yīng)用系統(tǒng)面臨的安全威脅進行7×24h實時監(jiān)控，主動防御來自各個層面的惡意攻擊，提升醫(yī)院Web應(yīng)用系統(tǒng)的可持續(xù)服務(wù)能力。通過Web應(yīng)用防火墻的部署，可以解決醫(yī)院面臨的常見應(yīng)用安全問題，如SQL注入攻擊、跨站攻擊(XSS攻擊，俗稱釣魚攻擊)、惡意編碼(網(wǎng)頁木馬)、緩沖區(qū)溢出、應(yīng)用層DDoS攻擊等，防止Web應(yīng)用系統(tǒng)被攻擊、被掛木馬等嚴重影響形象的安全事件發(fā)生。
Copyright ? 2022 上?？评讜狗?wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號：滬ICP備17004559號-5
