王云军 WANG Yun-jun 陈坤 CHEN Kun 叶永斌 YE Yong-bin

从目前医院信息系统的发展状况以及对医疗信息系统数据的安全性要求来看，在医院中如何做到从物理、网络、系统主机以及应用层面来确保医院信息系统中各种信息的保密性、完整性、可用性，并提高整体防护能力，规范安全管理流程，保障信息系统的平稳运行，是医院信息系统安全的关键所在。建立有效的信息系统管理机制，建设高速的安全网络和切实有效的服务器、数据库灾备体系等数据安全机制，以及行之有效的应对突发事件的应急措施，是医院信息系统应用安全保障的关键环节。针对这些环节，应采取的方法策略详述如下。

医院信息系统安全管理的制度建设

信息系统安全，制度先行。信息部门应建立一系列针对信息安全及保障方面的管理制度和标准。制定网络安全、数据安全及计算机管理等方面内容的信息安全管理制度；医院的数据安全和银行的数据安全级别一致，都是国家最高级别的信息系统，需建立相关信息保密管理制度，规定数据安全保密的范围及保密规章；随着个人隐私意识的加强，应制定保护病人隐私相关制度和措施；建立中心机房建设标准和管理制度，包括综合布线、弱电安全、空调安全、UPS安全、消防安全、防雷、防静电措施、温湿度控制及监控报警系统等相关标准，为中心机房建设和管理提供标准；制定服务器、数据库、网络安全日常检查等工作日志记录制度，硬件设备定期巡检制度和病毒库定期更新。……