安全挑戰(zhàn)
近年來(lái)，三甲醫(yī)院為了提升競(jìng)爭(zhēng)力、方便患者就醫(yī)，逐步與銀行、社保、新農(nóng)保等單位互聯(lián)互通，開(kāi)始向患者提供互聯(lián)網(wǎng)上的醫(yī)囑服務(wù)、病歷調(diào)閱服務(wù)、檢查檢驗(yàn)報(bào)告的瀏覽服務(wù)，醫(yī)院信息化在快速發(fā)展的同時(shí)，也逐漸暴露出了安全建設(shè)的不足。另外，隨著移動(dòng)醫(yī)療和遠(yuǎn)程醫(yī)療的日趨廣泛的應(yīng)用，如何保障移動(dòng)醫(yī)療和遠(yuǎn)程醫(yī)療的應(yīng)用安全也是一個(gè)極其嚴(yán)峻的挑戰(zhàn)。
任何的安全事件所導(dǎo)致的醫(yī)院業(yè)務(wù)系統(tǒng)宕機(jī)，都會(huì)降低患者的就醫(yī)滿(mǎn)意度，損害醫(yī)院的信譽(yù)，處理不當(dāng)則可能會(huì)引起醫(yī)患糾紛、法律問(wèn)題甚至社會(huì)問(wèn)題。綜上所述，當(dāng)前三甲醫(yī)院面臨的主要問(wèn)題有以下幾個(gè)方面：
醫(yī)院信息系統(tǒng)互聯(lián)互通的實(shí)現(xiàn)，使得醫(yī)院信息系統(tǒng)面臨更多來(lái)自外部的威脅
安全意識(shí)的淡薄以及管理制度的不完善，面臨著來(lái)自?xún)?nèi)部的人為失誤或蓄意破壞、信息竊取
三甲醫(yī)院擁有的患者信息、診療信息更加具有商業(yè)價(jià)值，漸漸得到灰色產(chǎn)業(yè)鏈的覬覦
安全事件造成的損失以及醫(yī)院信息系統(tǒng)恢復(fù)的成本
缺乏安全技術(shù)人員以及安全管理制度
面對(duì)外部網(wǎng)絡(luò)威脅的恐慌，導(dǎo)致了醫(yī)院信息化發(fā)展的裹足不前
醫(yī)改對(duì)醫(yī)院信息共享、遠(yuǎn)程醫(yī)療協(xié)助的政策導(dǎo)向，延伸出的信息安全保障
解決方案
對(duì)于三甲醫(yī)院的信息系統(tǒng)而言，安全建設(shè)應(yīng)該主要考慮以下幾個(gè)方面:
醫(yī)院信息安全建設(shè)將從事前預(yù)防，事中減損，和事后糾正三個(gè)方面提供全面的防護(hù)策略，全面提升提高醫(yī)院安全防護(hù)能力。
重點(diǎn)防護(hù)對(duì)外WEB應(yīng)用，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)、支撐WEB可用性以及控制惡意訪(fǎng)問(wèn)。
采用VPN技術(shù)保證醫(yī)院與分支醫(yī)療機(jī)構(gòu)、醫(yī)院與上下級(jí)機(jī)構(gòu)以及醫(yī)院與移動(dòng)醫(yī)護(hù)工作者的的安全數(shù)據(jù)交換。
加強(qiáng)主動(dòng)防御能力，通過(guò)全方位、多視角的風(fēng)險(xiǎn)分析，完善醫(yī)院信息系統(tǒng)漏洞，降低安全風(fēng)險(xiǎn)，提高信息系統(tǒng)健壯性。
Bypass部署設(shè)計(jì)，一旦安全設(shè)備出現(xiàn)異常，將自動(dòng)重啟系統(tǒng)或者啟用bypass，實(shí)現(xiàn)醫(yī)院業(yè)務(wù)零斷網(wǎng)。
提升醫(yī)院IT設(shè)備運(yùn)維審計(jì)能力，避免操作失誤以及蓄意破壞帶來(lái)的損失。
采用集中統(tǒng)一的安全管理形式，提高安全管理效率
選用安全服務(wù)外包模式，彌補(bǔ)醫(yī)院專(zhuān)業(yè)安全技術(shù)人員的缺失，減少醫(yī)院運(yùn)營(yíng)中斷和管理成本。
根據(jù)上級(jí)主管部門(mén)的政策指導(dǎo)，依據(jù)信息安全等級(jí)保護(hù)要求，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行等級(jí)保護(hù)建設(shè)
系統(tǒng)分類(lèi) | 系統(tǒng)名稱(chēng) | 建議定級(jí) |
面向患者服務(wù)的系統(tǒng) | HIS系統(tǒng)、門(mén)診掛號(hào)系統(tǒng)、預(yù)約掛號(hào)系統(tǒng)、門(mén)戶(hù)網(wǎng)站 | 三 級(jí) |
具有商業(yè)價(jià)值、科研價(jià)值的系統(tǒng) | EMR、PACS、LIS | 三 級(jí) |
醫(yī)生、護(hù)士管理系統(tǒng) | 醫(yī)生工作站、護(hù)士工作站 | 二級(jí) |
內(nèi)部管理系統(tǒng) | OA系統(tǒng)、電子郵件系統(tǒng) | 二級(jí) |
三甲醫(yī)院信息安全部署示意圖
三甲醫(yī)院信息安解決方案示意圖
方案價(jià)值：對(duì)醫(yī)院的價(jià)值
* 滿(mǎn)足衛(wèi)生計(jì)生委政策要求，增強(qiáng)合規(guī)能力
* 保證醫(yī)院信息系統(tǒng)可靠性，提升高患者就醫(yī)滿(mǎn)意度以及對(duì)醫(yī)院的信任度
* 保障醫(yī)聯(lián)體之間的安全共享，促進(jìn)醫(yī)聯(lián)體發(fā)展
* 保障醫(yī)院向公眾開(kāi)放安全的“掌上醫(yī)療”服務(wù)
* 提高醫(yī)院對(duì)安全的投入產(chǎn)出比
* 提升安全運(yùn)維效率，節(jié)約醫(yī)院人員成本
* 確保信息可追溯，減少醫(yī)患糾紛帶來(lái)的事務(wù)成本
* 避免或降低安全事件導(dǎo)致的經(jīng)濟(jì)損失和聲譽(yù)損失
* 保護(hù)醫(yī)院IT資產(chǎn)的投資
方案優(yōu)勢(shì)
* 突出信息系統(tǒng)等級(jí)保護(hù)對(duì)醫(yī)院信息系統(tǒng)的整體安全防護(hù)
* 深度體現(xiàn)安全建設(shè)對(duì)醫(yī)院信息系統(tǒng)的實(shí)用價(jià)值
* 對(duì)醫(yī)院業(yè)務(wù)較小化影響的方案部署
* 基于云端的企業(yè)級(jí)動(dòng)態(tài)安全應(yīng)急響應(yīng)服務(wù)
江蘇國(guó)駿為您提供全面可信的信息安全服務(wù)
http://xufei-js.cn/
免費(fèi)咨詢(xún)熱線(xiàn)：400-6776-989
長(zhǎng)按二維碼關(guān)注我們
