醫院信息平臺建設中的信息安全管理問題研究

王偉偉

[摘 要] 基于電子病歷的醫院信息平臺安全體系是以安全基礎設施為依托，與平臺的業務流程、應用架構和數據資源緊密結合，從安全技術、安全管理、人員安全等要素進行設計，實現醫院信息資源的整合，將醫院內部應用系統互聯互通，形成全院級的病人主索引和電子病歷，實現資源的二次利用，滿足區域信息共享與協同。

[關鍵詞] 醫院信息平臺；信息安全；信息資源整合

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 13. 088

[中圖分類號] R197.324 [文獻標識碼] A [文章編號] 1673 - 0194（2017）13- 0203- 03

0 引 言

隨著信息技術的快速發展，新醫改的逐步深入，人們對衛生信息化的要求不斷提高，建立區域衛生信息平臺成為衛生醫療系統迫在眉睫的重要工作。作為醫院層次，為了配合區域衛生信息平臺建設的要求，實現以人為本、提高服務水平，建立醫院信息平臺，將醫院內部應用系統互聯互通，形成全院級的病人主索引和電子病歷，并在此基礎上實現對醫院信息資源的二次利用，為患者提供公眾服務，建立與外部系統互聯的統一接口，滿足區域的信息共享與協同。

1 信息安全的重要性

對醫院信息資源的整合，實現全院全體病人電子病歷的共享，是醫院發展的必然趨勢。但是，在網絡化的過程中，信息安全若不能被維持，一旦受到威脅或者崩潰，不但會對醫院的日常工作造成很大的影響，還會產生一系列問題，諸如：不良的醫療服務、造成醫療糾紛、失去民眾信任、醫院聲譽損害、巨額賠償等。因此，保障信息的安全是醫院信息平臺建設的重要工作。

由于因特網的方便性，使得民眾可以在網絡上進行各種交易與查詢數據，但網絡是開放的結構，在網絡上傳送數據時，安全性是最為重要的考慮。在方便醫療的同時，病人隱私的保護也成了信息平臺安全建設的重中之重。

2 信息安全體系

2.1 安全管理

安全管理建設需要基于電子病歷的醫院信息平臺所服務對象為基礎來建立完善的安全管理體系，即建立相應的信息安全管理機構、制定相應的信息安全管理制度、設置平臺運行所需的人員、崗位，建立對系統在運行開發過程中的制度，同時通過日常巡檢、咨詢、評估等運行管理來發現安全隱患并予以改進與提升。

同時，還應該完善系統活動記錄內部稽核機制與程序、健全不同用戶的用戶權力等級政策及程序文件記錄、授權具備安全管理知識的人員負責權限管理，并應保留完整授權記錄、確保授予使用者適當的權限、建立員工離職后移除授權程序、建立并維護員工安全策略及程序、確保系統用戶接受與安全常識有關的培訓等。

2.2 技術安全服務

2.2.1 安全計算環境

安全計算環境解決基于電子病歷的醫院信息平臺的計算機系統硬件和系統軟件以及外部設備及其連接部件的系統安全問題，包括用戶身份真實有效、資源的訪問控制、主機安全審計、重要數據的完整和可用性及數據的存儲與備份恢復方面的安全問題。同時，需確定醫院信息平臺所在的安全計算環境與安全通信網絡之間部件的安全，包括網絡結構、邊界的訪問控制、協議過濾、安全審計、惡意代碼防護及邊界的入侵監控等。

2.2.2 網絡通信的安全

安全通信網絡解決基于電子病歷的醫院信息平臺所在的安全計算環境、用于信息傳輸實施安全保護的部件的安全，包括數據傳輸的完整性和保密性、網絡可信接入等問題。

為了保障信息在網絡上傳輸的安全性，需要對原有技術落后且可靠性與安全性都較差的網絡結構進行改造，借助相關技術對醫院內部局域網擴展和延伸，實現資源共享。結合目前的應用主流，可通過VPN、SDH、建立醫院專網等方式實現。

（1）VPN 虛擬專用網絡，是在公眾網絡上所建立的企業網絡，且此企業網絡擁有與專用網絡相同的安全、管理及功能等特點。以SSL安全傳輸協議為技術核心，結合USB KEY、網絡協議轉換等實現VPN傳輸網絡的可靠性，SSL安全通道是在客戶到所訪問的資源之間建立的，確保端到端的真正安全。無論在內部網絡還是在因特網上數據都不是透明的，且采用了認證、存取控制、機密性、數據完整性等措施，以保證信息在傳輸中不被偷看、篡改、復制。

（2）SDH 同步數字體系，是一個將復接、線路傳輸及交叉功能結合在一起并由統一網管系統進行管理操作的綜合信息網絡技術，系統采用“無單點故障”設計，當光纖發生中斷或單點故障時，不會造成網絡其他部分的業務受到影響，可靠性大大提高。

（3）自行建立本醫院的專網。這就需要有完備的安全設備與技術相配套，如高性能的數據中心防火墻、運用隔離閘等技術保證局域網與互聯網的物理隔離、綁定MAC地址、安裝網絡監控系統等。

2.2.3 數據安全

醫院信息平臺中的數據在傳輸過程中主要依靠VPN系統來保障數據包的數據完整性、保密性、可用性。目前VPN的組建主要采用兩種方式，基于IPSec協議的VPN以及基于SSL協議的VPN。IPSec VPN適用于組建site-to-site形態的虛擬專有網絡，IPSec協議提供的安全服務包括：保密性、完整性、真實性、防重放。SSL VPN適用于遠程接入環境，例如：移動辦公接入。它和IPSec VPN適用于不同的應用場景，可配合使用。

數據是最重要的系統資源。數據丟失將會使系統無法連續正常工作；數據錯誤則意味著不準確的事務處理；可靠的系統要求能立即訪問準確信息，這勢必要求對數據進行備份與恢復。數據備份系統應該遵循穩定性、全面性、自動化、高性能、操作簡單、實時性等原則。廣泛的選件和代理能將數據保護擴展到整個系統，并提供增強的功能，其中包括聯機備份應用系統和數據文件，選進的設備和介質管理，快速、順利的災難恢復以及對光纖通道存儲區域（SAN）的支持。本地完全數據備份至少每天一次，且備份介質要場外存放。提供能異地數據備份功能，利用通信網絡將關鍵數據定時批量傳送至異地備用場地。

2.3 人員安全管理

對相關人員的規范管理在信息安全建設中也是不可忽視的內容，需要建設完善可行的方案，可以從下面幾方面考慮：

（1）對各級使用人員建立規范，依使用者或職務區分，必要時對賬號數據進行加密；授權控制包括身份確認、自動注銷賬號及使用者唯一標識符；確認為避免數據遭受未授權的變動或刪除，可建立數據確認機制；避免冒名頂替情況發生，建立身份確認機制，以防授予不恰當的權限。

（2）對包括管理階層人員的所有員工進行安全培訓，倡導安全管理理念，訓練用戶加強其防毒與個人密碼管理知識及意識，確保其賬號與密碼不被偷窺竊用。

（3）對于員工離職，也應有相應的管理程序，諸如更換門禁密碼、移除該員工的系統權限、移除該員工的使用者賬號等。

3 結 語

有效可行的安全管理規范對于醫院信息平臺的建設有著極為重要的作用。要確保醫院數字化網絡的安全性、可靠性和保密性，必須制備完善的網絡安全保密和應急方案，這不僅僅是技術的問題，同時還需要采取必要的行政手段，需要相關部門的共同努力。

主要參考文獻

[1]衛生部.基于電子病歷的醫院信息平臺建設技術解決方案（1.0版）[S].2011.

[2]劉濤.區域衛生平臺信息安全設計[J].消費電子，2012（8X）：76.

[3]王龍寶，張利宏，翟東亮.基于VPN和SDH技術實現醫院異地網絡通信及資源共享[J].中國數字醫學，2011，6（3）：73-75.

[4]楊棟，劉立輝，任志剛，等.醫院信息安全管理與措施[J].中國醫療設備，2011，26（6）：71-72.

[5]王暉.醫療衛生行業的信息安全等級保護實施指南[M].北京：國防工業出版社，2010.