三甲医院新建院区信息化建设方案 .pdfVIP

三甲医院新建院区信息化建设方案--第1页

三甲医院新建院区信息化建设方案

引言：

随着信息技术的快速发展与融合创新，近年来，医疗行业将各种新技

术、新业务、新终端运用到医院与公共卫生的管理系统和各项业务功

能中，对医院、公共卫生系统进行流程化管理，实现特定的业务功能，

医院的管理水平、业务效率、服务质量都得到了极大的提升，不论对

医院还是患者，都在享受信息系统带来的高效和便利。与此同时，用

于支撑信息系统的各个环节，包括网络、系统、终端等安全问题相互

交织、相互影响，敏感信息扩散、病毒传播、网络攻击、业务中断等

安全威胁日益增多，成为医院信息管理部门不得不面临的一个严峻课

题，保障应用系统整体的安全、营造健康的网络环境，面临着前所未

有的压力和挑战。

医院信息化安全建设之路没有尽头，从技术上也无法做到绝对安全；

技术在发展和更新的同时，安全隐患也在动态的变化。从近年大多数

安全事件的原因分析来看，一方面随着技术的发展，来源于外部攻击

的方式层出不穷，攻击方式更加隐蔽，攻击工具更智能化，攻击的破

坏力更大，更加难于处理和防范；另一方面，来自于内部的攻击威胁

日趋严重，以经济利益驱动的攻击和窃取医疗信息等重要数据行为成

为新形势下的主要攻击形式。

如何对数据采集、数据传输、数据存储以及数据使用进行有效的安全

控制，同时在应用系统中断后如何采取有效的快速恢复处理措施，在

安全投资与应用效果之间达到平衡，合理有效地构建信息安全体系，

三甲医院新建院区信息化建设方案--第1页

三甲医院新建院区信息化建设方案--第2页

是医院决策者需要做好的头等大事。

一、医院信息化建设安全目标

医院信息系统的安全直接影响到医院能否正常有序的提供医疗服务。

建立健全的信息安全保障体系，全面保证医院各业务系统整体安全的

目标，本着“管理与技术并重、分级防护、集中管控、循序渐进”的方

针，逐步提升“风险识别、威胁主动防御、事件响应处理”三项安全保

障能力，为规范及优化医疗行为、提高医疗活动效率、提升医疗质量

和患者体验，最终提高医院运行效率。各级医院根据自身的实际情况

可利用1-2年的时间建设较完备的信息系统安全保障体系，具体建设

目标包括如下几点：

（一）业务连续性目标

医院应用系统需要提供7×24小时的业务连续性，任何原因引起的医

院应用系统中断，不仅严重影响医院的正常运转，给医院带来社会负

面影响，严重时还会加剧医患矛盾、产生医疗纠纷。因此，建设一个

安全、稳健的高可用应用系统，既是保障医院信息服务的基本条件，

又是终极目标。

（二）数据安全性目标

数据安全首先要保证数据能够被安全传输、保存、利用以及数据文件

备份和恢复等，即数据在传输、保存以及被利用的时候，避免被非授

权人员拦截、篡改、盗用，以及授权人非法使用，以及根据国家相关

规定各类数据保存年限选择合适的保存方式；因此，需要在物理环境、

网络环境、应用系统、主机服务器、管理体系等方面做好安全策略选

三甲医院新建院区信息化建设方案--第2页

三甲医院新建院区信息化建设方案--第3页

择，以实现数据安全目标。

二、医院信息安全面临的威胁与挑战

根据影响信息安全所涉及的不同方向，我们从技术和管理两个维度分

析了以下六个方面的问题：

（一）物理环境安全威胁

医院信息安全的首要任务就是要保障信息机房的安全，机房供电安全、

场地环境条件以及荷载安全、温湿度、消防安全、空调及防尘等细节

均影响着机房运行的安全，所以，在机房建设之初就需要做好物理环

境安全的规划设计，避免此类安全威胁。

（二）网络安全威胁