首頁>>技術前沿>>網站/軟件行業動態
醫院信息化運維人員眼中的“信息安全等級保護2.0標準”
作者:西安軟件開發 | 原創 來源:西安建站公司 | 時間:2020年1月5日| 點擊:0次 | 【評論】

2019年信息安全等級保護2.0標準正式實施,這對很多醫療機構信息化建設提出了更嚴格的要求,作為醫院信息化運維人員來說,看了等保測評2.0的技術要求,也提出幾點自己看法。醫療機構信息化建設過程中,從等級保護1.0到現在2.0來看,國家對新生大數據,云計算提了不少要求,要保證醫院業務系統穩定運作,同時也要保證數據完整,數據保密以及信息安全。從標準來看三級等保要求對醫院信息化管理提出了更多挑戰。
醫院信息化等保測評
一、物理安全性加強

要考慮機房選址,不能在地下室或者頂層,因為頂層可能會漏水,地下室會回潮,如果要建設,就必須做好這類風險防御工作。要具備門禁系統,還要對進出人員識別,也就是說不單純是門禁系統,你還得具備防盜報警系統。要安裝防雷保安器;分區域管理,區域之間要有隔離防火;防靜電措施之外,對于設備你要配置防靜電手環等等;電力方面也增強了,需要冗余;有些關鍵設備還得電磁防護等。所以說機房物理安全性是加強。

二、網絡安全

網絡安全,對于架構來說,要滿足醫院高峰期業務處理能力和帶寬,所以對醫院這么龐大業務信息,網絡架構需要升級。線路上也要做冗余,我們在運維發現,一旦匯聚主干線出現故障,就全面癱瘓,因此在這塊也加強線路冗余。傳輸過程數據加密以及可信驗證。在邊界防護上,也會加強非授權設備限制,內部用戶非法訪問行為限制等等。對于數據訪問也上升協議限制;網絡入侵防范也作出相關要求。這些安全性也加強安全計算環境,通過身份鑒別、訪問控制、入侵防范、惡意代碼、可信驗證、數據完整性等等,進行相關防范管理。

三、數據安全及備份恢復

信息安全,更重要是數據能否安全,我們數據對于醫院來說是非常寶貴的,因此在這塊備份恢復措施,目的就需要保證我們數據安全。因此要求數據要實時備份,重要數據還需要熱冗余,可見不單純備份策略,還得升級備份措施。避免數據修改,關鍵參數需在線更新。

四、安全管理制度、機構、人員安全、系統建設以及運維管理

網絡和系統安全管理制度不單純是安全策略、配置管理、日常操作、賬戶管理、日志管理、口令更新周期、升級補丁,還必須要有安全事件處置制度,可疑事件上報流程等等,另一方面,也強調了信息安全管理專職人員,不可兼任,突出專人管理,加強安全管理制度有效實施,在機構上配置人員,必須具備系統管理員、審計人員以及安全員等。對于人員離崗,都要形成制度,恰恰是醫院信息化運維忽視安全點,人員安全管理必須簽訂相關保密協議,關鍵崗位設置責任協議,離任辦理嚴格離崗手續,保密義務等等,對于隱蔽檢查點都要提供維修工具,巡檢報告、維護記錄等等,可見安全管理制度更加嚴格。

此內容DOC下載 此內容PDF下載

【全文完】
0 ([$-頂稿人數-$])
0 ([$-踩稿人數-$])

版權聲明:

1、弈聰軟件網站內容中凡注明“來源:XXX(非陜西弈聰網站)”的作品,轉載自其它媒體,轉載目的在于傳遞更多信息,其中涉及的網站建設,網站優化,APP開發,微信小程序開發,大數據平臺開發,區塊鏈技術開發等軟件開發技術細節并不代表本站贊同支持其觀點,并不對其真實性負責。對于署名“陜西弈聰”的作品系本站版權所有,任何人轉載請署名來源,否則陜西弈聰將追究其相關法律責任。

2、本站內容中未聲明為“原創”的內容可能源自其它網站,但并不代表本站支持其觀點,對此帶來的法律糾紛及其它責任與我方無關。如果此內容侵犯了您的權益,請聯系我方進行刪除。

天天影视综合网