醫(yī)院信息安全建設(shè)道路

《醫(yī)院信息安全建設(shè)道路》由會(huì)員分享，可在線閱讀，更多相關(guān)《醫(yī)院信息安全建設(shè)道路（7頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、醫(yī)院信息安全建設(shè)道路 摘要：醫(yī)院信息系統(tǒng)雖然給臨床帶來了極大的便利，但因此產(chǎn)生的信息安全問題也面臨著來自各方的威脅。針對(duì)我院信息系統(tǒng)的實(shí)際建設(shè)狀況，以及其中存在的不足之處做了深度的剖析，并結(jié)合自己的相關(guān)工作經(jīng)驗(yàn)提出一些可行性解決意見，爭(zhēng)取在信息系統(tǒng)的易用性、經(jīng)濟(jì)性與安全性中達(dá)到一個(gè)制約平衡結(jié)果。從行政管理、物理防護(hù)、技術(shù)保障等幾個(gè)方面來闡述醫(yī)院系統(tǒng)安全如何建設(shè)。 關(guān)鍵詞：信息安全；醫(yī)院信息系統(tǒng)；安全管理 1概述 隨著醫(yī)院信息化建設(shè)不斷發(fā)展，信息系統(tǒng)已經(jīng)深入滲透到醫(yī)院各個(gè)部門。信息系統(tǒng)不僅維護(hù)了醫(yī)院基礎(chǔ)設(shè)施的正常運(yùn)行，更是整個(gè)醫(yī)院信息安全的保障。信息

2、系統(tǒng)中存儲(chǔ)著患者的就診信息、電子病歷、處方、醫(yī)院財(cái)務(wù)等重要數(shù)據(jù)，為保證其機(jī)密性、完整性、可用性，加強(qiáng)醫(yī)院信息安全建設(shè)已是迫在眉睫。 2信息系統(tǒng)和安全狀況 我院現(xiàn)為國家三級(jí)乙等醫(yī)院。自從2005年建設(shè)信息系統(tǒng)以來，經(jīng)過多年的升級(jí)改造，目前有核心系統(tǒng)HIS、EMR、LIS、PACS，服務(wù)器有100多臺(tái)、網(wǎng)絡(luò)設(shè)備70余臺(tái)，終端數(shù)量近1000個(gè)。為了保障邊界安全，防護(hù)內(nèi)部不受來自外部的攻擊，我院在邊界部署了天清漢馬防火墻，銀行、社區(qū)、醫(yī)保、衛(wèi)計(jì)委、衛(wèi)生廳等外聯(lián)單位接入后通過天清漢馬防火墻統(tǒng)一防護(hù)，內(nèi)網(wǎng)配置啟明星辰IDS設(shè)備。整個(gè)網(wǎng)絡(luò)通過兩臺(tái)聯(lián)想天工進(jìn)行核心數(shù)據(jù)交換，核心交換機(jī)與

3、防火墻之間串聯(lián)有網(wǎng)御IPS，可對(duì)網(wǎng)絡(luò)的入侵行為進(jìn)行防護(hù)。遠(yuǎn)程運(yùn)維人員通過VPN連接堡壘機(jī)進(jìn)操作。此外，醫(yī)院內(nèi)外網(wǎng)通過啟明星辰網(wǎng)閘進(jìn)行隔離，網(wǎng)閘連接至天清漢馬防火墻。整個(gè)系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖1所示。 3安全管理措施 自從18年國務(wù)院頒布《中華人民共和國網(wǎng)絡(luò)安全法》，公安部又在今年5月份推出《網(wǎng)絡(luò)信息安全等級(jí)保護(hù)制度2.0》標(biāo)準(zhǔn)以來，院領(lǐng)導(dǎo)對(duì)信息安全的認(rèn)識(shí)正不斷提高，不斷加大對(duì)信息安全的投入。我院于2017年成立信息安全領(lǐng)導(dǎo)小組，小組成員由來自辦公室、醫(yī)務(wù)部、護(hù)理部、信息中心、臨床等相關(guān)科室組成。由分管院領(lǐng)導(dǎo)負(fù)責(zé)信息安全工作，并在各個(gè)部門設(shè)置信息化聯(lián)絡(luò)專員，以便將信息安

4、全重要活動(dòng)、重要通知下達(dá)每位工作人員。 3.1管理制度的建立并落實(shí)到位 截至目前，我院已制定了《醫(yī)院網(wǎng)絡(luò)信息安全工作管理辦法》、《醫(yī)院惡意代碼防范管理制度》、《醫(yī)院網(wǎng)絡(luò)安全管理制度》等安全管理制度，但是醫(yī)院工作人員組成復(fù)雜，有些醫(yī)務(wù)人員缺乏對(duì)信息安全的認(rèn)識(shí)。應(yīng)該加強(qiáng)相關(guān)工作人員對(duì)信息安全的認(rèn)識(shí)。通過在醫(yī)院內(nèi)部舉辦信息安全知識(shí)競(jìng)賽、邀請(qǐng)專家開展信息安全知識(shí)講座等活動(dòng)，讓全體員工都能參與進(jìn)來。通過獎(jiǎng)懲機(jī)制，加深員工對(duì)信息安全的了解和認(rèn)識(shí)，減少信息安全末端失控行為的發(fā)生。這樣可以讓每個(gè)工作人員能夠認(rèn)識(shí)到信息安全的重要性，時(shí)刻保持信息安全的意識(shí)，避免釣魚郵件、詐騙電話、病毒傳播

5、的威脅。 3.2容災(zāi)和備份策略 服務(wù)器儲(chǔ)存著醫(yī)院的大量數(shù)據(jù)，如果信息系統(tǒng)突然出現(xiàn)故障或者遭受到病毒威脅，醫(yī)院將可能面臨著數(shù)據(jù)丟失、系統(tǒng)癱瘓的嚴(yán)重后果[1]。目前絕大多數(shù)醫(yī)院采用的都是服務(wù)器雙機(jī)熱備，外加基于RAID技術(shù)的磁盤陣列相互結(jié)合的模式。如果是服務(wù)器出現(xiàn)問題，心跳線無法檢測(cè)到信號(hào)，將在數(shù)秒內(nèi)切換至備份服務(wù)器，從而確保醫(yī)院業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。但是，假如磁盤矩陣出現(xiàn)故障，那么整個(gè)信息系統(tǒng)依然會(huì)停止運(yùn)行。因此，醫(yī)院還應(yīng)配置異地容災(zāi)服務(wù)器，實(shí)現(xiàn)信息的異地同步，保障業(yè)務(wù)的正常運(yùn)行，提高系統(tǒng)的可用性與穩(wěn)定性。備份不同于容災(zāi)。容災(zāi)的目的在于保障系統(tǒng)發(fā)生故障時(shí)依然能夠提供數(shù)據(jù)和服務(wù)，

6、備份的目的是保留歷史數(shù)據(jù)以應(yīng)付可能出現(xiàn)的邏輯錯(cuò)誤，如操作失誤或者病毒致使數(shù)據(jù)破壞。備份是數(shù)據(jù)高可用的最后一道防線。對(duì)于信息化投入資金較為充足的醫(yī)院，可以建立起一套完整的容災(zāi)與備份系統(tǒng)。目前現(xiàn)在只針對(duì)HIS系統(tǒng)，建立本地容災(zāi)服務(wù)器。也僅有HIS、EMR存在異地備份，其余都是本地本機(jī)備份。當(dāng)前已經(jīng)有不少醫(yī)院中過勒索病毒，唯一的辦法就是通過備份恢復(fù)數(shù)據(jù)以減少損失。如果條件實(shí)在欠缺，可以搭建一臺(tái)基于Linux系統(tǒng)的FTP文件服務(wù)器，并且設(shè)置每天晚上12點(diǎn)定時(shí)開啟網(wǎng)絡(luò)接口，等待其他服務(wù)器上傳備份文件，再關(guān)閉網(wǎng)絡(luò)接口，如圖2所示。盡管Linux系統(tǒng)相較于Windows也未必更加安全，但至少目前為止流行的病

7、毒大多還是基于Windows系統(tǒng)，可以有效避免病毒危害。 3.3災(zāi)難恢復(fù)和應(yīng)急演練 應(yīng)急預(yù)案管理制度，可以建立健全網(wǎng)絡(luò)信息安全應(yīng)急工作機(jī)制度，提高應(yīng)對(duì)突發(fā)事件的快速反應(yīng)能力，滿足突發(fā)情況下保障信息系統(tǒng)快速恢復(fù)工作需要，保證信息系統(tǒng)穩(wěn)定運(yùn)行，保護(hù)用戶的合法權(quán)益，維護(hù)我院良好社會(huì)形象，確保與信息系統(tǒng)相關(guān)工作有序進(jìn)行。一旦發(fā)生網(wǎng)絡(luò)安全或信息安全事件，管理人員應(yīng)迅速反應(yīng)，及時(shí)啟動(dòng)相關(guān)應(yīng)急處置預(yù)案，盡力減少損失，盡快恢復(fù)網(wǎng)絡(luò)以及系統(tǒng)運(yùn)行。在平時(shí)應(yīng)開設(shè)應(yīng)急管理、應(yīng)急處置及組織指揮等相關(guān)培訓(xùn)課程，對(duì)各部門領(lǐng)導(dǎo)、管理人員進(jìn)行管培，同時(shí)還應(yīng)該對(duì)應(yīng)急管理和基層處置人員作進(jìn)行有針對(duì)性的技能培

8、訓(xùn)。培訓(xùn)工作每半年至少舉行一次，并建立《應(yīng)急預(yù)案培訓(xùn)記錄》檔案。信息安全責(zé)任部門每半年應(yīng)當(dāng)至少組織一次演習(xí)，模擬處置影響較大的網(wǎng)絡(luò)或信息安全事件，組織相關(guān)部門參加，檢驗(yàn)預(yù)案的可執(zhí)行性，并詳細(xì)記錄應(yīng)急演練過程，形成《應(yīng)急預(yù)案演練記錄表》。此外，目前大多數(shù)醫(yī)院應(yīng)該主要核心系統(tǒng)都會(huì)備份，但是相信能夠驗(yàn)證備份有效性的卻是寥寥無幾。應(yīng)當(dāng)定期舉行災(zāi)難恢復(fù)計(jì)劃，并測(cè)試備份的可用性。否則，當(dāng)災(zāi)難真正來臨時(shí)，才發(fā)現(xiàn)備份無法使用，那將是非常絕望的事情。 3.4人力資源管理 信息安全，以人為本，醫(yī)院信息安全的建設(shè)需要一只素質(zhì)過硬、技術(shù)優(yōu)良、吃苦耐勞的人才隊(duì)伍。醫(yī)院領(lǐng)導(dǎo)應(yīng)當(dāng)重視人才的培養(yǎng)，引進(jìn)

9、信息安全專業(yè)人才。同時(shí)，需要對(duì)信息安全人才進(jìn)行繼續(xù)教育，不僅僅局限于安全專業(yè)技術(shù)知識(shí)，也應(yīng)當(dāng)學(xué)習(xí)信息系統(tǒng)管理能力和醫(yī)院業(yè)務(wù)流程。將信息安全部門從技術(shù)支持部門轉(zhuǎn)變成一個(gè)責(zé)任部門，為醫(yī)院的信息化發(fā)展提供指導(dǎo)方向。人力資源管理中，人員安全是安全運(yùn)營中不可或缺的重要因素。醫(yī)院內(nèi)部人員，尤其是信息科人員泄露處方信息、篡改病歷的案件每年都不在少數(shù)。因此，醫(yī)院應(yīng)該實(shí)施安全管理控制來增強(qiáng)人員安全。背景調(diào)查、保密協(xié)議等管理手段也不應(yīng)當(dāng)是形式主義。為保障人員安全，還應(yīng)當(dāng)執(zhí)行"多人控制";、"崗位輪換";、"職責(zé)分離";、"最小特權(quán)";等原則。事實(shí)上，當(dāng)前人員安全形勢(shì)不容樂觀。很多醫(yī)院由于安全人員甚至信息人員短缺，

10、基本都是身兼多職，既是網(wǎng)絡(luò)管理員又是安全人員，既是系統(tǒng)工程師又是數(shù)據(jù)庫管理員。這些都是當(dāng)前醫(yī)院管理者亟需解決的問題。 4物理安全措施 如果要更好地保障計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，那么除了要從技術(shù)層面來采取措施進(jìn)行保證之外，還需要從物理層面來采取措施保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性，這樣才能夠使其得到可靠的運(yùn)行[2]。醫(yī)院的機(jī)房是信息幾乎所有系統(tǒng)設(shè)備的放置地，因此，為了保障信息系統(tǒng)設(shè)備能夠正常工作，需要加強(qiáng)對(duì)中心機(jī)房的安全管理。 4.1機(jī)房物理環(huán)境 由于信息系統(tǒng)設(shè)備屬于精密儀器，因此對(duì)中心機(jī)房的環(huán)境有嚴(yán)格要求。我院機(jī)房配置愛普生精密空調(diào)，溫度控制在15-23℃左

11、右，濕度控制在40%-60%之間。此外，中心機(jī)房帶有濕度計(jì)、溫度計(jì)等儀器設(shè)備，以便即時(shí)觀察機(jī)房環(huán)境情況。對(duì)于經(jīng)濟(jì)條件較好的醫(yī)院，可以安裝機(jī)房環(huán)境監(jiān)控系統(tǒng)，可以做到實(shí)時(shí)監(jiān)控、智能報(bào)警、日志記錄等多功能一體化。中心機(jī)房還配有火災(zāi)自動(dòng)報(bào)警系統(tǒng)、機(jī)房氣體（七氟丙烷）滅火系統(tǒng)，此外，還應(yīng)對(duì)中心機(jī)房進(jìn)行一系列防塵、防靜電、防雷、防電磁輻射處理，為信息系統(tǒng)的運(yùn)行提供環(huán)境支持。電源設(shè)備以及服務(wù)器的使用壽命會(huì)受供電的影響，因此，應(yīng)采取專線供電，保證電壓的持續(xù)穩(wěn)定，可以為信息系統(tǒng)設(shè)備延長(zhǎng)使用壽命。UPS具備短期的備用電力供應(yīng)，穩(wěn)定電壓，保障核心設(shè)備在斷電情況下的正常運(yùn)行要求等優(yōu)點(diǎn)，已經(jīng)成為配線間、中心機(jī)房必不可少

12、的設(shè)備。我院采用雙回路供電，配備3臺(tái)發(fā)電機(jī)。當(dāng)一條電線路有故障時(shí)候，另一條線路可以切換投入使用，能夠滿足長(zhǎng)時(shí)間斷電下的電力供應(yīng)需求。 4.2機(jī)房防護(hù)措施 機(jī)房位于二樓信息中心內(nèi)部，與樓內(nèi)其他區(qū)域物理隔離。機(jī)房門口配有電子門禁系統(tǒng)，可以控制、鑒別和記錄進(jìn)出人員。其他科室成員、醫(yī)院外部人員因參觀、施工、維護(hù)等活動(dòng)需要進(jìn)入機(jī)房時(shí)，需要填寫《信息中心機(jī)房外來人員進(jìn)出登記表》，并在機(jī)房管理人員陪同下進(jìn)行操作。目前機(jī)房?jī)?nèi)部并未安裝視頻監(jiān)控系統(tǒng)，僅在信息中心門口、走廊裝有攝像頭，無法對(duì)機(jī)房?jī)?nèi)的人員活動(dòng)及操作施工進(jìn)行監(jiān)控記錄，無法追溯查詢機(jī)房?jī)?nèi)活動(dòng)事件。內(nèi)部設(shè)有安保部和消防監(jiān)控中心部門

13、。保安4人一組，24小時(shí)不斷巡邏；監(jiān)控中心2人一組，24小時(shí)監(jiān)控醫(yī)院各個(gè)角落，能夠保障通信線路、中心機(jī)房的物理安全。 5醫(yī)院信息系統(tǒng)的技術(shù)保障措施 大多數(shù)信息科的行政干預(yù)能力較弱，很大程度上只能依靠購買一些設(shè)備、控制終端等手段進(jìn)行管理，缺乏有效的安全管理與監(jiān)管手段[3]。醫(yī)院信息安全需要日積月累的建設(shè)，更需要大量人力物力的投入，絕不是買幾個(gè)防火墻、裝幾個(gè)殺毒軟件這么簡(jiǎn)單。部分醫(yī)院資金投入有限，未必有專業(yè)的安全團(tuán)隊(duì)來建設(shè)，也沒有能力購買足夠的硬件，諸如IDS、日志服務(wù)器等。在虛擬化流行的今天，可以組建虛擬機(jī)+開源軟件來構(gòu)成自己的安全防護(hù)設(shè)備。 5.1建立補(bǔ)丁服

14、務(wù)器 由于醫(yī)院內(nèi)部網(wǎng)絡(luò)環(huán)境與Internet網(wǎng)基本隔絕，幾乎所有的服務(wù)器、終端難以及時(shí)打上補(bǔ)丁。操作系統(tǒng)更新不及時(shí)，很容易被黑客利用系統(tǒng)漏洞攻擊。另一方面，醫(yī)院服務(wù)器、終端操作系統(tǒng)繁雜，幾乎能夠覆蓋XP系統(tǒng)以后的所以Windows家族系統(tǒng)版本，即使只選擇數(shù)十臺(tái)重要的服務(wù)器，手工更新也是非常麻煩而且極不現(xiàn)實(shí)的。因此，建立補(bǔ)丁服務(wù)器是最好的選擇，也在近期完成了補(bǔ)丁服務(wù)器的部署。作為補(bǔ)丁服務(wù)器，自身需要先升級(jí)到操作系統(tǒng)的最新版本，同時(shí)下載所需要下發(fā)的操作系統(tǒng)的補(bǔ)丁。配置盡可能高一些，然后一個(gè)月或者半個(gè)月接入互聯(lián)網(wǎng)更新，并且下發(fā)至各個(gè)服務(wù)器、終端。這樣可以有效避免黑客利用已經(jīng)公布的漏洞入侵

15、。 5.2基于自建CA服務(wù)器的Https應(yīng)用 B/S架構(gòu)的系統(tǒng)由于可移植性好，跨平臺(tái)性強(qiáng)，已經(jīng)在各個(gè)醫(yī)院逐漸流行起來。傳統(tǒng)的網(wǎng)站服務(wù)器大多還是采用Http協(xié)議進(jìn)行明文傳輸，無法避免來自外部或者內(nèi)部攻擊者的抓包分析或者重放攻擊。采用Https加密協(xié)議需要CA的支持，費(fèi)用高讓很多醫(yī)院望而卻步。考慮到醫(yī)院系統(tǒng)是內(nèi)網(wǎng)環(huán)境、內(nèi)部使用，可以自己搭建私有CA服務(wù)器來頒布、分發(fā)、驗(yàn)證證書?，F(xiàn)在主流的Linux系統(tǒng)基本上都支持自建CA服務(wù)器功能（圖3）。在保障數(shù)據(jù)傳輸安全的同時(shí)，又能極大降低安全成本投入。 5.3數(shù)字證書的使用 在全面推進(jìn)數(shù)字化醫(yī)院建設(shè)進(jìn)程中，電子

16、簽名的應(yīng)用起到了至關(guān)重要的作用，為實(shí)現(xiàn)真正意義上的無紙化奠定了基礎(chǔ)。數(shù)字證書服務(wù)有效解決了醫(yī)院信息系統(tǒng)的身份認(rèn)證、數(shù)據(jù)完整、行為規(guī)范、責(zé)任明確、隱私保護(hù)等安全問題，規(guī)范了醫(yī)護(hù)人員的工作流程，在內(nèi)部管理上有了可追溯責(zé)任的技術(shù)手段[4]。從2016年6月開始試點(diǎn)使用數(shù)字證書，在醫(yī)院的HIS、EMR、PACS、LIS、臨床路徑、心電、B超/內(nèi)鏡、病理8個(gè)業(yè)務(wù)系統(tǒng)中集成實(shí)施和上線電子簽名技術(shù)，醫(yī)務(wù)人員在工作過程中使用USBkey對(duì)電子文書進(jìn)行有效簽名。各個(gè)業(yè)務(wù)系統(tǒng)產(chǎn)生的電子文書整合成完整的文件存放在信息系統(tǒng)中，保證其真實(shí)性、防篡改性、不可抵賴性，出現(xiàn)醫(yī)患糾紛時(shí)，能夠查詢出來作為合法證據(jù)。該系統(tǒng)的使用，

17、為醫(yī)院建立了一個(gè)真實(shí)、有效、合法的電子病歷應(yīng)用環(huán)境，不但規(guī)范了醫(yī)院工作流程，還提高了醫(yī)生病歷的質(zhì)量和規(guī)范性，促進(jìn)了管理的規(guī)范化，降低了醫(yī)療糾紛發(fā)生的風(fēng)險(xiǎn)，對(duì)業(yè)務(wù)起到嚴(yán)格的安全約制，使醫(yī)院的"患者安全目標(biāo)";管理工作更上了一個(gè)臺(tái)階，成為又一保證患者安全的堅(jiān)固屏障。 5.4帶有NTP服務(wù)的日志審計(jì)服務(wù)器搭建 日志可以對(duì)用戶行為進(jìn)行安全審計(jì)，對(duì)重要用戶行為進(jìn)行審計(jì)記錄，便于安全事件追溯，可以發(fā)現(xiàn)系統(tǒng)安全隱患。應(yīng)用系統(tǒng)重要操作（如數(shù)據(jù)新增、刪除、編輯等）、重要用戶的登錄、登出、鑒別失敗、配置管理等事件日志記錄顯示、查詢功能，有利于系統(tǒng)日常的安全運(yùn)維。服務(wù)器、交換機(jī)、安全設(shè)備等日

18、志大多都保存在本地，無法保證不被刪除篡改。除此之外，由于設(shè)備的時(shí)間差異原因，致使日志時(shí)間戳不一致。將會(huì)使得管理混亂，難以達(dá)到審計(jì)功能。因此，部署NTP時(shí)間同步服務(wù)器迫在眉睫。我院各服務(wù)器、交換機(jī)、終端全部同步時(shí)間戳服務(wù)器的標(biāo)準(zhǔn)時(shí)間。該時(shí)間戳服務(wù)器內(nèi)置國家授時(shí)中心標(biāo)準(zhǔn)時(shí)間作為權(quán)威時(shí)間源，保證時(shí)間真實(shí)可靠，準(zhǔn)確記錄各種診療行為的發(fā)生時(shí)間。 6結(jié)語 網(wǎng)絡(luò)安全領(lǐng)域的有一句至理名言："三分靠技術(shù)，七分靠管理";。同樣，醫(yī)院信息安全的建設(shè)也離不開技術(shù)與管理兩個(gè)方面。醫(yī)院應(yīng)量衣體裁，根據(jù)自身情況建立健全安全管理制度，引入先進(jìn)的技術(shù)，建立一套符合自身?xiàng)l件的信息系統(tǒng)，為醫(yī)院的正常運(yùn)轉(zhuǎn)提供

19、安全保障。只有雙管齊下，才能最大程度地保障醫(yī)院信息系統(tǒng)的安全。信息安全保障體系的建設(shè)是一項(xiàng)長(zhǎng)期的工程，并非一蹴而就解決所有安全問題。因此，在實(shí)際建設(shè)過程中要根據(jù)實(shí)際情況分輕重緩急，分期、分批地進(jìn)行部署，探索符合醫(yī)院實(shí)際情況的信息安全建設(shè)道路。 參考文獻(xiàn) [1]周小利.醫(yī)院信息安全的發(fā)展探析[J].通訊世界,2015,(18). [2]林琳,余俊蓉,陳宗耿.醫(yī)院信息安全建設(shè)研究及經(jīng)驗(yàn)淺談[J].信息系統(tǒng)工程,2017,(11). [3]許欣蕾.醫(yī)院信息安全的問題及對(duì)策探討[J].電子世界,2018,(19). [4]龔全業(yè),蘇峰,馬潔.基于可信數(shù)字身份的醫(yī)院?jiǎn)T工一卡通建設(shè)思路[J].中國衛(wèi)生信息技術(shù)交流大會(huì),2011.