醫院信息系統防統方技術策略論文

醫院信息系統防統方技術策略論文

　　摘 要：隨著信息產業的迅速發展，醫院的醫療業務和信息化日益緊密結合，使得醫院信息管理系統自身的安全性問題愈發突出。目前，對數據庫的非法查詢如商業目的“統方”，嚴重影響了醫院的公眾形象，也嚴重損害了患者利益。為此，從技術角度來探討醫院信息系統防統方策略，通過事前權限管理防范、實時監控和審計追蹤等多種措施，來降低統方發生概率，從而促進醫療服務工作健康快速發展。

　　關鍵詞：醫院信息系統;防統方;敏感數據

　　商業目的“統方”是建立醫藥回扣黑鏈的重要一環，是國家和媒體關注的重要社會焦點問題，不僅嚴重影響了醫院的公眾形象，也嚴重損害了患者的利益。為滿足衛生部關于進一步深化治理醫藥購銷領域商業賄賂的工作要求，促進醫療服務工作健康快速發展，從技術角度來探討醫院信息系統防統方的策略。

　　1 醫院信息系統中存在的安全隱患

　　1.1 主機防護不完善

　　系統主機缺乏保護機制，前端沒有任何保護設備，即使安裝上保護設備，也僅能針對IP地址/端口等進行保護，無法識別數據層的信息，同時也會影響整個系統的響應時間。操作系統或者應用軟件本身存在隱患，利用應用系統和中間件的各種安全漏洞尤其難于防范。

　　1.2 系統超級用戶管理不嚴

　　管理員賬戶和超級用戶賬號/密碼管理不嚴格，或者利用權限違規進行數據操作，而且沒有相應的監管和記錄。

　　1.3 保密制度形同虛設

　　即使制定了嚴格的管理制度，也沒有行之有效的執行手段。

　　1.4 缺乏有效的數據監管

　　沒有有效的數據審核機制，敏感數據管理普遍存在安全策略的缺失。

　　1.5 敏感數據從內部流出

　　軟件供應商、服務外包、數據維護人員或院內人員利用軟件后門，或者職務便利獲取敏感數據，沒有一套完整、有效的技術手段對其進行保護。

　　2 防統方的技術策略

　　通過引入第三方軟件防統方系統來對訪問醫院信息系統的手段和數據進行監控和控制，采用事前權限管理防范、實時監控報警和審計追蹤等手段，能有效降低非法統方發生概率，從而滿足醫院“教育為先、制度為主、技術為輔”多管齊下的管理要求。

　　2.1 防統方系統的部署

　　醫院防統方系統采用旁路部署方式，只需連接在醫院網絡核心交換機的數據鏡像端口上，不改變醫院原有網絡配置，針對主機的Telnet、FTP、SSH等訪問行為進行詳細記錄監控;針對特定的應用及客戶端主機，實現訪問控制，禁止其訪問敏感資源，從而保護醫院HIS系統，電子病歷系統等。

　　2.2 事前權限管理防范

　　為加強醫院信息系統藥品和耗材統計功能管理，信息科采取授權、加密、控制終端信息采集范圍等有效措施，對各個部門通過計算機網絡查詢醫院信息的權限實行分級管理。未獲授權和備案，任何部門和個人不得調用醫院信息系統與藥品有關的功能菜單。

　　2.3 實時監控報警和審計追蹤

　　根據統方操作常用語句和行為方式，制訂相應識別規則，對醫院應用系統中海量、無序的數據進行整理分析，還原所有工作人員的操作，包括業務訪問、系統維護、策略配置等。同時，建立一套HIS系統(醫院信息系統)數據庫的用戶訪問行為模型，包括帳號、IP地址、客戶端工具、SQL語句、返回結果等成千上萬的動態元素，再結合管理員的設置，篩選記錄統方行為，并針對可疑統方行為在第一時間報警，并以短信、郵件、閃爍、網頁等多種形式加以提醒和警示。讓管理者在第一時間掌握誰(who)在什么時刻(when)在哪里(where)使用什么工具(way)對數據庫進行了哪些操作，拿走了哪些數據(what)。在一定條件下，防統方系統可以根據源/目的IP地址、源/目的MAC地址、訪問時間、訪問內容等條件對系統訪問進行阻斷操作，從而達到控制客戶端對非授權應用系統的訪問。

　　3 防統方的應用成效

　　通過采取技術手段防統方系統來杜絕醫院內的統方行為，不僅實現了對各級管理員操作行為的審計，有效防止管理員的權限濫用，還為統方行為的溯源提供保證，降低了系統維護人員的安全隱患;不僅完整記錄、分析對敏感數據的查詢、變更、刪除等操作，保護重要數據的安全，還能控制非法終端對系統的訪問，保障業務的連續性。

　　4 結 語

　　醫院信息安全的建設是醫院信息化建設的重要一環，對患者隱私、醫生用藥信息、財務信息等重要數據的保護，都是醫院安全運營的保障。通過各種管理制度，技術手段對醫院的信息進行保護，特別是防統方系統及利用審核機制事后對統方記錄進行追查，是醫院信息安全建設的重要內容。

　　參考文獻

　　[1]賴煒,辛小霞,吳汝明,等.區域醫療信息共享平臺的數據審計研究[J].醫學信息學雜志,2010,31(12):14-17.

　　[2]綠盟科技.重新定位運維安全審計[J].網管員世界,2012(24):48-49.

　　[3]力竟成.醫院信息安全建設[J].計算機光盤軟件與應用,2012(15):14-15.

【醫院信息系統防統方技術策略論文】相關文章：

畜牧養殖動物疫病病因及控防策略論文04-24

情感策略英語教學的論文03-21

營銷策略論文參考文獻04-13

基于物聯網技術的物流信息系統促進物流企業發展研究論文04-18

民族聲樂演唱當中的共鳴的策略分析論文04-27

企業凝聚力提升策略探究論文04-19

企業知識營銷的特征與發展策略論文04-19

企業稅收籌劃風險防范策略論文04-22

激發學生英語學習興趣的策略論文08-21

高校聲樂教學質量提升策略探析的論文04-11