庞 震 姚 远

(中国中医科学院西苑医院信息中心 北京 100091)(50966816@qq.com)

随着医疗卫生行业的不断改革与发展，医疗信息安全问题逐渐显现，在这种信息安全状态下，各个医疗卫生机构对本单位医疗信息安全问题更加重视，把医疗信息安全级别提升到最高级，遵循等级保护、分楼分科等安全防护细则，建立了医疗系统信息安全保障制度，采取了很多医疗信息安全防护措施[1-2].医疗信息安全保护设备在一定程度上发挥了保护信息安全的作用，但也存在着一些问题，例如医疗信息存储安全事件不能被及时发现并有效处理，医疗信息安全设备、信息存储系统每天都会产生大量的信息安全事件，这些事件在安全系统中存在着很多的误报，与此同时对信息安全存储系统中出现的未知病毒以及对医疗信息安全存储系统的外在攻击等存在漏报，对很多医疗信息安全系统的审计不能自动识别，造成了很多有关医疗信息安全存储事件不能被及时发现.信息存储系统出现的信息安全攻击不能准确定位外在入侵者的IP地址，外在入侵攻击事件相互之间无法形成有效地联系，通常不能确定被入侵的医疗信息的真实事件，除此之外，信息安全事件发生后没有有效的处理事件流程，对整个医疗信息安全问题没有专门部门进行记录跟踪，导致下次再次发生类似事件时，处理医疗信息安全事件的效率依然低下[3-4].

为了解决以上出现的医疗信息……