查玉龙 陈培培

【摘要】为了能刚够保证医学院医疗业务的正常发展应加强对医院信息系统的管理，本文详细分析了医院信息系统所面临的众多安全隐患，以及介绍了网络信息安全管理的措施。

【关键词】医院信息系统;信息安全;网络安全;网络管理

虽这信息网络技术的不断发展，医院的信息技术离不开网络的推动，医院信息在网络技术作用下联系在一起，医院的医疗工作在信息网络的帮助下效率得到很大的提高。极大的提高了元医疗效率。

1.医院信息系统面临的安全威胁

医院信息系统是一个多业务、多角色、多模块的信息系统，其受到安全威胁也比较复杂。

（1）恶意攻击是医院计算机网络所面临的最大威胁，由于业务的需要医院信息系统与很多合作单位之间通过网络连接共享信息，如医院业务系统需要与医保、新农合等社保网络连接及数据传输，这样就给黑客攻击、病毒及蠕虫等带来入侵机会。

（2）信息系统管理权限混乱，存在越岗、代岗现象，存在用户账号被滥用和业务数据被非法读取等安全隐患，有些合法用户利用计算机技术访问其权限之外的系统资源，有些非法用户假冒合法用户的身份访问其应用资源等安全隐患。

（3）网络设备工作环境恶劣也会给信息网络带来安全隐患，医院信息系统要求网络设备全天不间断的运行，这要求设备工作环境（特别是中心机房环境）必须满足规程要求。

（4）操作不当也是信息网……