范晓宁

（河北医科大学第二医院 河北 石家庄 050000）

1 引言

随着信息化管理的日趋成熟，各大医院引入了信息系统软件并将其广泛应用于日常工作。近年来，一些信息安全事件的发生引起了人们对信息系统安全性的思考，信息系统的安全性主要在于软件的安全。下面将对医院信息系统软件的安全管理与维护进行阐述。

2 医院信息系统软件管理与维护的重要性

目前，信息系统已成为医院开展医疗服务的主要途径，系统软件的安全管理越来越重要。一些医院的信息系统沿用以前的开放网络操作系统，有一定的安全风险。近年来，医院网络规模逐步扩大，信息系统覆盖了医院日常工作的方方面面，如病人看病就诊、账单结算、后勤物资、医护管理等。如果医院信息系统软件突然出现问题，那么将可能导致整个医院陷入混乱，甚至造成严重的医疗问题和巨大的经济损失。因为，病人的治疗记录都存在系统中，如果有关数据被无意破坏或恶意篡改、泄露，将会造成严重的后果。此外，一些侵害信息的行为（如病毒入侵、黑客攻击、网络垃圾增多、信息盗取等）使当前的网络环境变得错综复杂，信息系统的安全性降低。2016年，有不法分子窃取了275名艾滋病患者的个人资料并将其卖给诈骗人员。2018年，新加坡各医院遭到网络安全攻击，不法分子盗取了150万名病人的身份信息、家庭住址、工作单位等隐私资料，造成了严重的后果。诸如此类的案例还有很多。……