屠 强

（安徽省肿瘤医院，安徽 合肥 230000）

1 引言

随着信息技术的快速发展和医疗改革的不断深化，信息技术已经逐渐深入到管理、服务、医疗等各个环节和节点之中，在医院全过程管理中起到贯穿作用。在医院建设中，数字化医院是一个不可或缺的组成部分。医院信息化具有应用度广、系统集成强、创新程度高、项目建设全、系统研究深等特点，在减少医疗差错、提升医疗质量、方便患者就医、简化医疗工作流程方面发挥着重要的作用。本文在此基础上，就数字化医院信息安全建设与管理核心思路展开探讨。

2 数字化医院信息安全建设与管理现状分析

2.1 信息安全建设投入有限

医院信息安全建设与管理是一项复杂的、长期的、专业性的系统工程。在数字化时代下，要想保障信息的安全性，不仅仅要从规则、制度、人员等各个方面进行完善，还要从安全软件更新、安全设备升级等各个方面着手进行完善[1]。这些设备和软件的建设与更新需要投入大量的资金。然而，由于自身发展的限制，很多医院在这方面的投入十分有限，这在一定程度上导致信息安全管理和维护工作的高效进行受到严重的阻碍。

2.2 信息安全体系完善度不够

完善的信息安全体系是医院信息安全建设与管理的基础和前提。医院信息安全体系涉及面比较广，涵盖了数据、应用、用户、系统、网络等多个方面的安全措施[2]。一般来说，医院的网络分为外部网络和内部局域网，主要使用的安全技术有通讯安全技术、网络管理工具、防火墙等。……