可编辑课件PPT
3
医院信息系统的安全现状
2.以计算机病毒、黑客攻击等为代表的 安全事件频繁发生, 危害日益严重
在医院网中, 用户终端不及时升级系统补丁和病毒库的现象普 遍存在;私设代理服务器、私自访问外部网络、滥用政府禁 用软件等行为也比比皆是。保证用户终端的安全、阻止威胁 入侵网络, 对用户的网络访问行为进行有效的控制, 是保证医 院网络安全运行的前提, 也是目前医院网络安全管理急需解决 的问题。
可编辑课件PPT
5
医院信息系统的安全现状
4信息安全意识不强, 安全制度不健 全
从许多安全案例来看, 很多医院要么未制定安全管理制度, 要 么制定后却得不到实施。医院内部员工计算机知识特别是信 息安全知识和意识的缺乏是医院信息化的一大隐患。加强对 员工安全知识的培训刻不容缓。
可编辑课件PPT
6
医院信息安全防范措施
可编辑课件PPT
孤岛现象严重
目前, 在医院网络安全建设中网络、应用系统防护上虽然采取 了防火墙等安全产品和硬件冗余等安全措施, 但安全产品之间 无法实现联动, 安全信息无法挖掘, 安全防护效果低, 投资重 复, 存在一定程度的安全孤岛现象。另外, 安全产品部署不均 衡, 各个系统部署了多个安全产品, 但在系统边界存在安全空 白, 没有形成纵深的安全防护。
安全策略
医院信息系统一旦投入运行,其数据安全问题就成为系统能否持 续正常运行的关键。在网络安全实施的策略及步骤上应遵循轮回 机制考虑以下五个方面的内容: 制定统一的安全策略、购买相应 的安全产品实施安全保护、监控网络安全状况(遇攻击时可采取 安全措施)、主动测试网络安全隐患、生成网络安全总体报告并 改善安全策略。
医院信息系统安全--建设--管理