林 耀，赵 蕾

（解放军第九六七医院 辽宁 大连 116041）

1 引言

医院信息系统作为医院医疗信息的基础设施之一，为医院医疗服务、行政管理、日常运行发挥着重要的作用，其中涉及了信息数据收集处理、存储传输等多个功能。当前，随着科技的发展，医院的信息化建设水平也在不断提高，该系统的应用越发广泛，功能也日渐丰富，数量持续增加。在此背景下，该系统的应用也面临了更多的安全风险，数据安全受到威胁，导致系统运行受到影响，为保证系统持续发展，必须要提高系统安全性，解除数据安全威胁。

2 医院信息系统数据安全概述

2.1 系统功能

为了提高医院信息系统数据安全性，该系统必须要具备以下几个功能：（1）具备用户名和口令识别功能，以及权限管控、数据信息加密和审计等功能；（2）系统权限划分合理；（3）具备数据表查看、建立、修改等权限；（4）具备记录用户具体操作功能；（5）具备审计功能，准确记录数据库服务器和系统命令使用情况，同时对风险类型进行事前评测，了解系统中可能存在的风险，进而及时采取措施解决[1]。

2.2 安全评价

医院信息系统数据安全性评价主要体现在以下几方面：（1）完整性。系统中存储的信息数据要保证全面完整，不会因为安全风险出现变化，并保证系统和数据不会被损坏、修改。数据完整性主要包括内容、参照、数据域和用户自定义等方面的完整要求。（2）可靠性。系统运行要保证正常稳定，全部功能得以应用，不会因为故障或人为失误导致数据丢失[2]。……