◆王湛泽 江丹梨 刘琳辉

“五防”安全防护思路下的医疗信息安全研究

◆王湛泽1江丹梨2刘琳辉1

（1.广州市花都区人民医院 计算机网络技术中心 广东 510800；2.广州市花都区妇幼保健院（胡忠医院） 广东 510800）

从2018年至2020年，我国在各行业，特别是医疗行业，发生网络安全事件逐年上升，网络信息安全形势十分严峻。面对当前严峻的网络安全形势，不断完善安全架构[1]，有效提高我院网络安全防范能力，是医院信息化建设中的重要任务。本文介绍了医院安全事件、医疗行业政策规范，以及提出了“五防”安全防护思路的防御措施，对医疗大数据信息安全、网络安全建设，具有重要意义。

医疗信息安全；网络安全；安全防御；医院信息化

从公安部门和多家互联网公司获悉，根据相关专项检测，整个医疗行业信息安全形势不容乐观。从2018年至今，有近300家医院发生网络安全事件，尤其是在医院服务器及临床科室计算机中检测出勒索病毒，医疗数据被破坏，另外医院患者信息被人为倒卖，或者被黑客窃取，严重侵害国家人民群众的切身利益。本文分析了医疗行业网络现状，并从“防攻击、防病毒、防窜改、防瘫痪、防泄密”五个不同维度对医疗信息网络安全建设提出了安全防护思路。同时从集中安全管理和安全持续运营的角度，构建全面的立体化防护体系[2]。

1 医疗行业网络现状及安全事件介绍

医疗行业网络空间各资产高危端口没有统一管理，远程桌面以及文件共享端口开放率高达50%以上；……