基層醫院信息化安全管理實踐

熊源　陳艷林

【摘要】隨著醫院信息化進程的發展，越來越多的信息系統投入到基層醫院運營，醫院整體業務對于信息化系統的依賴也逐漸增強，從而對信息系統的信息安全提出了更高的要求，如何保障醫院信息的安全也成為信息化醫院模式下，基層醫院需要考慮的關鍵問題之一。本文從網絡安全、外部訪問安全控制管理、數據庫安全管理、系統運行環境及數據存儲安全保障、應用系統權限管理、院內終端設備安全管理、業務應用安全保障幾個層面，闡述了在醫院建設信息化化醫院過程中所采取的信息安全管理措施。

【關鍵詞】網絡安全；基層醫院；權限

【中圖分類號】TP393.08 【文獻標識碼】A 【文章編號】1672-5158（2013）01—0087-02

中央縣醫院能力建設使基層醫院信息化建設得到了迅猛發展，醫院信息系統已成為建設現代化醫院不可缺少的基礎設施和支撐環境。隨著越來越多的傳統的手工流程逐步轉變為軟件信息處理流程，醫院業務對于信息系統的依賴也越來越強，但信息安全是網絡時代產生的一個困擾所有使用者的問題，尤其是醫院業務所產生的數據具有隱私程度更高的特點，對于數據傳輸與數據存儲的安全性的要求更高，因此保障醫院信息的安全性成為醫院信息化建設過程中必須重視的關鍵問題。信息安全管理是通過維護信息的機密性、完整性與可用性來管理并保護組織所有的信息資產的一項體制。

1 醫院信息安全現狀

文獻對湖北……