陈 鹏

（龙岩市第一医院信息科，福建 龙岩 364000）

自新医改发展以来，医疗卫生事业向互联网方向发展已经成为行业主要趋势[1]。新医改的发展对医院建设提出一系列新要求，要求医院信息网络紧跟时代发展潮流、趋势，应对互联网的冲击同时也“物尽其用”、“人尽其才”，构建信息安全体系，利用一系列先进技术，开放原本的医院内网，为各项业务开展提供便利[2]。但是如此一来，医院内网的开放导致其也承担更多网络安全风险，也使医院发展中的信息安全问题更加突出。国家高度重视医院信息安全体系的构建，2011 年颁布的《卫生行业信息安全等级保护工作的指导意见》明确规定医院网络信息安全的各项新要求。

1 医院信息化发展的背景

目前，围绕信息化开展工作已经成为医院各科室的核心内容之一，各项业务依赖信息网络开展的同时，相关网络安全形势也不容乐观。国内外不法分子利用、员工操作不当以及软硬件技术缺陷等问题严重威胁医院信息网络安全。信息安全体系的构建涵盖信息传输、网络、业务、数据库等内容，同时不法分子也可能侵入各个环节，获取控制权、盗取信息、倒卖病例、隐私信息等。社保、医院行政及医疗合作方的信息也可能被黑客盗取，导致严重后果。

自2020 年以来，Blackbaud 的网络攻击[3]、眼保健集团Luxottica 事件、俄勒冈州HealthShare 被入侵、麦哲伦健康计划服务器被攻击等信息网络安全事件频发，对医院业务开展、数据储存及诊疗工作影响较大。……