滥用权限严重
滥用权限严重
如何才能解决当前的医院信息安全问题呢？首先我们需要了解下目前医院信息安全的问题所在。
据有着多年医疗行业系统集成经验的蓝天科技的总经理钱朝阳博士介绍，由于医院内部的滥用过高权限、滥用合法权、非法接入等行为导致目前我国的医疗信息安全主要存在三方面的问题：第一，没有重视和执行对医务人员的信息安全知识、法规、标准的宣传、培训、考核，没有规定和实行医院信息系统安全的相关制度；第二，网络安全观念较为老旧，网络设计存在缺陷，比如过于单方面依赖防火墙；第三，对HIS系统，没有一定的安全监督、审查、验收机制。
“目前很多医院的一把手开始重视信息安全的问题，只有从根本管理制度上解决医院工作人员对医疗信息的权限混乱，无人监管问题，才能解困医院的信息安全谜题。”
基于医疗系统的信息安全隐患，钱朝阳提出，目前医疗系统的信息安全建设也要针对性的分三步来走：第一步，加强内部管理，在提高医务人员保护患者个人信息及医疗信息意识的同时，制定符合本单位实际情况的管理制度；第二步，重点保护核心业务系统；第三步，进行统一的安全管理，全面、高效保障网络及信息安全。
钱朝阳认为防护核心业务系统是三步中最重要的一步。而如何才能保护核心的业务系统呢？
“我们需要有一个专业的审计系统，这个审计系统不仅要具备基本对话的行为分析和本身的隐蔽性、宜用性两个基本特征，而且为了更好的保护医疗信息系统的安全。” 网御神州安全管理高级产品经理叶蓬认为，保护核心的业务系统的关键是要建立专业的审计系统。
而审计系统必须具备三大功能：一、可自定义及识别风险较高的行为操作，并可对此类操作进行告警，采用电子邮件、SNMP Trap等方式通知网络安全管理人员；二、对已定义的不合规操作，可通过与网络设备或安全设备共同协作来关闭通信，以阻止正在进行的操作；三、系统需具备报表系统，可以按组管理，可以对报表生成进行日程规划，提供打印、导出以及邮件送达等服务，并根据计划归档报告，归档之后发送邮件通知。
了解了问题所在，医院的信息主管应该怎么办呢？
网友评论