运用PDCA提高网络信息系统安全.pdfVIP

运用PDCA 提高网络信息系统安全 咸宁市中心医院计算机中心 刘麒麟 F ：发 C ：现 S ：选 D ：实 A ：处 现问题 状分析 择方案 施阶段 理阶段 O ：成 U ：根 P ：计 C ：检 立小组 因分析 划阶段 查阶段 F ：发现问题  网络信息系统建设发展迅猛，HIS、LIS、PACS、电子病历、集成平台等各类 系统丌断上线。无处丌在的网络系统，已成为维系医院日常工作的重要一 环，承载着维持各个部门正常运转的重仸，给医院和患者带来了极大的便 利。  在网络信息系统带来便利的同时，其安全稳定压力越来越大，一旦发生故 障，轻则导致工作停滞，降低患者满意度，重则导致数据泄漏、数据篡改 或丢失，引起医患纠纷，带来严重的法律和经济后果。因此，其安全性十 分重要，可以说网络系统安全管理是医院计算机中心日常维护工作的首要 仸务。 F ：发现问题 数据安全 应用系统安全 终端安全 网络安全 物理安全 F ：发现问题 一．物理环境  环境安全：包括建筑安全，地震、火灾、漏水渗水、雷击、盗窃  设备安全：服务器、存储、交换机、UPS、机房空调、终端电脑等设备 损坏或故障 二．网络 ：病毒、黑客攻击 三．终端和应用系统 ：非法操作（设备操作、软件操作 ）、系统漏洞 四．数据 ：数据篡改、丢失、损毁 O ：成立小组 刘 军 ：统筹规划、组织会议、人员分工 刘麒麟 ：策划执行、流程标准化 刘 巍 ：结果分析、持续改进 苏 前 ：现状调查、数据收集 毛际可 ：实施和监控 C ：现状分析 一．现行安全状况，漏洞情况 依据有关信息安全技术不管理标准，对信息系统及由其处理、传输和 存储的信息的机密性、完整性和可用性等安全属性进行评价。它要评估 资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性，并结合安 全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响。 C ：现状分析 风险要素 关系图 C ：现状分析 类别 风险点 地震 盗窃 火灾 UPS 物理安全 漏水渗水 空调 雷击 设备故障 网络安全 黑客攻击 病毒 终端和应用系统安全 非法操作