医院信息安全论文

前言:寻找写作灵感?中文期刊网用心挑选的医院信息安全论文,希望能为您的阅读和创作带来灵感,欢迎大家阅读并分享。

医院信息安全论文

1对医院网络进行集中的安全管理

在物理架构上实现了整个网络架构的高度冗余、容错能力,在网络平台架构中或业务关键节点不存在设备或线路单点故障。我院网络架构主要分为5个部分:

①内网区-业务区域:内部业务系统、服务器及存储服务器所属的网络域;

②内网区-科室访问内部应用:此区域为业务终端所处的网络域,各科室业务终端中能访问内部业务平台;

③外网区:临床、行政普通办公区,用于用户访问互联网;

④外部接入区域:第三方接入域,如:新农合、省医保、市医保及银医一卡通等;

⑤外网网站区:医院门户网站所处的网络域,与其他网络域物理隔离。逻辑架构上实现整个信息化基础架构平台的合理区域化划分,尽量合理的设计和规划安全区域,调整逻辑架构,在网络骨干设备间实现三层架构,避免因为不同故障而引起对业务产生大范围影响。

2完善信息安全管理制度

目前我院主要完成以下制度建设:

(1)加强用户密码管理。对于系统管理员和数据库管理员,分别拥有各自的密码,以便明确责任。做好普通用户的密码保管,定期提醒更换密码。

(2)做好数据备份与故障恢复。每日检查备份日志,确保数据的本地和异地备份顺利完成。定期开展信息系统应急演练,做好极端情况的手工处理,保证医疗流程不中断。

(3)针对医院终端设备进行策略管控,即根据医院现有的终端访问需求,作以下安全区域划分:

①内网终端:指的是医院内部仅需访问内部应用系统的用户;

②外网终端:指的是医院内部少量用户仅需访问Internet,可以通过认证和访问策略限制,不允许其访问内网;

③内外网共享终端:针对医院领导和信息部门用户,可访问内网应用系统和Internet,对此类用户终端安全性要求严格定义,需通过信息部门认证许可后方可接入网络。

作者:肖辉 张方 李汉民 单位:武汉大学中南医院