于金涛

【关键词】医院;计算机;信息安全;风险管理控制

当前信息技术发展迅速，计算机作为信息技术的分支已经成为人们日常工作和生活的重要组成部分，促进着社会各行各业的发展。目前在现代化医院中应用计算机技术可以改变传统医院中需要大量耗费人力的工作模式，从而在节约人力成本的同时，还大幅度提高医院的工作效率。与此同时，在利用计算机办公时也存在着一定的信息泄露风险，因此医院方面需加强计算机信息安全风险管理的控制，努力保障医疗信息安全，谨遵以患者为中心的宗旨[1]，保护患者的资料、信息。本文将从当前医院计算机信息安全风险管理存在的缺陷入手，提出相关的风险管理控制策略。

（一）医院整体忽视计算机网络安全的重要性

现阶段，我国大部分医院在建设过程中通常将建设重点放在医疗设备的优化以及医护人员的素质方面，而忽视了计算机网络安全在医院安全风险管理中的地位。因此，医院内部存在患者资料泄露、医疗信息被非法盗取等安全问题，在严重侵犯患者权益的同时，也对医院造成了巨大的损失。近年来，随着信息泄露问题频发，以及人们思想观念的提升，社会各行各业越来越关注计算机信息安全。医院存儲着大量患者隐私信息和医疗信息，更应提高医院整体对计算机信息安全的重视。

（二）信息安全管理缺乏明确落实

目前，大多数医院在信息安全管理方面并没有做出明确的指示，包括无明确的信息安全管理部门和信息安全管理人员。……