400-123-4567

新聞資訊

< 返回列表當(dāng)前位置：首頁 > 新聞資訊 > 行業(yè)資訊 > 網(wǎng)站資訊

中國醫(yī)院網(wǎng)絡(luò)安全建設(shè)：從單機殺毒到全方位防護的三十年歷程,長沙網(wǎng)站建設(shè)方案ppt發(fā)布日期：2024-11-10 00:00:00 瀏覽次數(shù)：

介紹

我國醫(yī)院信息化已經(jīng)走過了30年的歷程。過去是圍繞HIS應(yīng)用系統(tǒng)構(gòu)建的。在小型局域網(wǎng)中，很少考慮網(wǎng)絡(luò)安全問題，防病毒軟件也只是單機版本。隨著社保系統(tǒng)的接入，醫(yī)院局域網(wǎng)的圍墻被打破，防火墻開始逐漸被使用?；ヂ?lián)網(wǎng)應(yīng)用越來越廣泛，互聯(lián)網(wǎng)行為管理、網(wǎng)守、入侵檢測、漏洞掃描、桌面終端安全管理等邊界安全設(shè)備相繼推出。移動醫(yī)療的發(fā)展也加強了無線網(wǎng)絡(luò)安全。打擊醫(yī)院藥品處方壟斷，催生了中國獨有的網(wǎng)絡(luò)安全產(chǎn)品——反壟斷管理系統(tǒng)。為了防止數(shù)據(jù)被破壞、丟失、篡改，使用數(shù)據(jù)庫防火墻、防水壩、數(shù)據(jù)審計、日志審計等工具。即使勒索軟件肆虐全球，許多公司也通過開發(fā)特殊的反勒索軟件產(chǎn)品來應(yīng)對。

當(dāng)前醫(yī)院網(wǎng)絡(luò)安全建設(shè)迎來了黃金時期，但在意識、方法、技術(shù)、人員以及專業(yè)安全公司的經(jīng)營理念等方面還存在不少問題。很少有醫(yī)院真正從整體架構(gòu)上思考網(wǎng)絡(luò)安全建設(shè)，且大多以達標(biāo)考核為主流，建設(shè)內(nèi)容較為碎片化，無法形成合力。專業(yè)安防公司之間的競爭不斷，所謂的解決方案都是基于自己的產(chǎn)品。在網(wǎng)絡(luò)信息共享日益嚴峻的時代，醫(yī)院信息系統(tǒng)真的安全嗎？

構(gòu)建務(wù)實的醫(yī)院整體網(wǎng)絡(luò)安全架構(gòu)

(1) 網(wǎng)絡(luò)安全與成本效率的平衡

對于一個醫(yī)院來說，規(guī)劃一個完善的網(wǎng)絡(luò)安全防御體系可能并不困難，因為這是一個理想的網(wǎng)絡(luò)安全建設(shè)。事實上，除了國防和軍事需要外，醫(yī)院很難投入大量資金將信息系統(tǒng)筑成銅墻鐵壁。醫(yī)院本身是一個全年 365 天、每天 24/7 永不休息的單位，并且始終敞開大門。業(yè)務(wù)的開放帶來信息的開放。同時，醫(yī)院也是一個講求效率、講求效益的單位。對網(wǎng)絡(luò)應(yīng)用不宜過于嚴格，否則會引起醫(yī)生的強烈抵制，失去使用網(wǎng)絡(luò)的初衷。

一、找到安全與效率的平衡點

安全性越高，成本越高，效率越低。每個醫(yī)院的管理理念不同，臨床對互聯(lián)網(wǎng)的開放程度不同，安全級別要求不同，安全投入也不同。因此，每個醫(yī)院在安全與效率之間都有一個動態(tài)平衡點。只有找到這個平衡點，才能做好網(wǎng)絡(luò)安全工作。

互聯(lián)網(wǎng)的開放程度也與醫(yī)院的遺產(chǎn)有很大關(guān)系。例如，某醫(yī)院使用互聯(lián)網(wǎng)行為管理10多年，開設(shè)白名單，允許醫(yī)院內(nèi)所有聯(lián)網(wǎng)的計算機訪問經(jīng)過專業(yè)公司測試的醫(yī)療網(wǎng)站和科研成果。項目申請網(wǎng)站、業(yè)務(wù)工作直報網(wǎng)站等，受到臨床工作人員歡迎，未發(fā)生重大網(wǎng)絡(luò)安全事件。還有醫(yī)院從一開始就徹底禁用互聯(lián)網(wǎng)出入口、禁用U盤、禁止安裝程序、禁止修改C盤內(nèi)容、重啟后自動恢復(fù)等。

目前仍有不少醫(yī)院不計成本建設(shè)兩套網(wǎng)絡(luò)，內(nèi)外網(wǎng)分開。但在實際使用中，臨床科室工作人員仍感到極為不便。也有兩塊網(wǎng)卡相連，內(nèi)外網(wǎng)可以互換，但硬盤共享時病毒傳播仍然不可避免。還有安裝了兩個邏輯上分離的操作系統(tǒng)，但內(nèi)存中仍然存在病毒駐留的隱患。

醫(yī)院辦公室內(nèi)外部網(wǎng)絡(luò)并不存在絕對的隔離，部分計算機上總會存在內(nèi)外網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸，包括從U盤復(fù)制文件。

因此，醫(yī)院信息部門一直在為這個問題而苦苦掙扎。事實上，開放比封鎖更好。當(dāng)今社會已經(jīng)進入網(wǎng)絡(luò)時代。不管多么安全，都很難避免出現(xiàn)問題。最好定期做好防護。那么，最重要的是提高出現(xiàn)問題時快速處理的能力，控制住對局部地區(qū)的危險威脅。從小規(guī)模上，把它處理在萌芽狀態(tài)。這不僅體現(xiàn)了信息技術(shù)人員的價值，也方便了臨床科室的使用，減少了成本投入。

二、找到投入與產(chǎn)出的平衡點

網(wǎng)絡(luò)安全始終在路上。世界上沒有絕對的安全，防御總是容易受到攻擊。通常只有在新病毒或特洛伊木馬出現(xiàn)并造成嚴重破壞后，才會發(fā)現(xiàn)并開發(fā)有針對性的安全產(chǎn)品。因此，醫(yī)院有限的資金不能完全用于安全防護，必須在投入和產(chǎn)出之間找到平衡。

我們必須明白，醫(yī)院的核心數(shù)據(jù)資產(chǎn)在哪里？醫(yī)院風(fēng)險控制最薄弱的點在哪里？哪里可以只用少量的投資獲得更大的安全性？哪里可以通過增加人力巡查來預(yù)防呢？哪些地方可以通過增加人力巡查更好地防范？通過行政命令能否達到更好的安全效果？等等。

醫(yī)院進行信息化建設(shè)時，需要明智地花錢，尤其是在預(yù)算不夠的情況下。

數(shù)據(jù)庫安全應(yīng)該是重中之重。即使整個醫(yī)院的信息系統(tǒng)癱瘓，仍然可以啟用人工工作。只要數(shù)據(jù)庫數(shù)據(jù)不丟失，就是福氣，也是醫(yī)療IT技術(shù)人員的底線。所以，不管醫(yī)院有沒有資金，至少要做好數(shù)據(jù)庫的備份，對操作系統(tǒng)和數(shù)據(jù)庫進行補丁和加固。有錢的話可以做異地容災(zāi)，可以使用數(shù)據(jù)庫防火墻、數(shù)據(jù)審計、日志審計系統(tǒng)，可以使用堡壘機來限制和監(jiān)控訪問等等。

# 中國醫(yī)院網(wǎng)絡(luò)安全建設(shè) # 從單機殺毒到全方位防護的三十年歷程 # 平輿企業(yè)號網(wǎng)絡(luò)推廣營銷 # 珠寶網(wǎng)站怎么推廣賺錢多 # 平谷商城網(wǎng)站建設(shè) # 下城網(wǎng)站建設(shè)方案模板 # 漳州建設(shè)項目公示網(wǎng)站 # 滄州市網(wǎng)站推廣價格 # 開化本地推廣營銷內(nèi)容 # 云南專業(yè)網(wǎng)站推廣價格表 # 有償推廣的網(wǎng)站 # 汽車網(wǎng)站建設(shè)課程評價 # 網(wǎng)站的推廣嬌云速捷授權(quán) # 惠東設(shè)計型網(wǎng)站建設(shè)費用 # 西安建設(shè)網(wǎng)站開發(fā) # 邯鄲專業(yè)的seo網(wǎng)站優(yōu)化推廣 # 農(nóng)業(yè)論文網(wǎng)站建設(shè)ppt # 網(wǎng)絡(luò)營銷與推廣書籍 # 得物營銷推廣崗招聘 # 飛行時代網(wǎng)站建設(shè) # 番禺網(wǎng)站建設(shè)與托管 # 怎樣建設(shè)網(wǎng)站視頻素材