市民健康信息系统安全策略及架构.pdfVIP

医学信息2008年 12月第21卷第 l2期 MedicalInformation．Dec．2008．Vo1．21．No．12 箧 · 临床 医学信息学 · 市民健康信息系统安全策略及架构 孙中海 ，孙卫 ，王继伟 (1．厦门市卫生局，福建 厦 门 361002；2．解放军第 174医院，福建 厦门 361003) 摘要 ：信息安全管理是一个复杂的系统工程 ，不仅涉及到系统本身的软件设计 ，还包括相关的硬件、操作系统、网络及管理等诸 多方面。本文从实际出发，系统阐述 了建设市民健康信息系统的有关安全策略，特别是数据安全性和 网络安全性方面所采取的 策略．充分保证 了系统可以提供安全、稳定和-．j-~的数据共享服务。 关键词 ：健康信 息系统 ；健康档案 ；安全策略 1概述 者的身份。请求者通过提供某些形式的凭据来确立一个身 厦门市民健康信息系统旨在采集每个市民所有健康信 份，该身份只有请求者和身份验证主机知道。在某些情况下， 息，为市民建立一份完整的健康档案，时间从新生命开始到 请求者可能希望验证主机的身份，这称作互相进行身份验 生命消失的整个过程 ，内容包括出生信息、免疫息、体检、门 证；②授权：授权是验证经过身份验证的一方是否具有访问 急诊诊疗 、住院诊疗、妇幼保健 、健康调查、死亡证明等在医 特定资源权限的过程，它是身份验证之后的安全控制层。并 疗机构中产生的相关医疗及健康信息，同时还包括个人 自我 不是只因为身份验证主机已确认请求者的身份，就一定表示 保健信息录入。市民健康档案不仅服务于病人 、医疗机构及 经过身份验证的请求者具有访问特定资源的正确权限。例 政府管理部门，并可进一步满足疾控 、医疗保险、个人保健、 如 ，市民必须提供市民卡和验证PIN来验证用户的身份；③ 卫生统计、临床科研 、行政管理等方面需求。 数据保护：数据保护是提供数据必威体育官网网址性 、完整性和非法拒绝 市民健康系统存储了完整的市民健康档案，市民健康信 性的过程。数据不仅在传输时需要保护，在存储时也需要保 息属于个人隐私信息，具有高度敏感性 ，因此需要提供高强 护。不管数据形式如何 ，一旦数据进入不安全的通信信道便 度的安全保护措施。同时市民健康系统是一个基于广域网的 容易受到攻击。 系统，通过卫生系统专用的VPN网络模式采集和访问数据， 2．2市民健康档案的安全敏感要求 其中部分的访问功能通过 Intemet发布，因此整个系统的安 市民健康档案属于个人隐私的范畴，受国家法律保护， 全建设是非常重要的内容。 任何部门或个人都必须在健康档案所有者允许的情况下才 能访问。市民健康系统为每个市民建立市民健康档案 ，必须 2系统安全与策略 保证每份档案高度的存储安全和传输安全，杜绝一切可能的 2．1系统安全性 非法访问和数据丢失。从一定意义上来说，市民健康档案是 系统的安全向来是一个复杂的工作，安全是一个类似于 属于”绝密”数据。同时在技术上，必须采取足够的加密、冗 链路的功能，即任何其中的一个步骤出现问题都会导致安全 余 、热备等技术措施 ，在业务上，也必须通过严格的管理规定 漏洞，即便是其他的安全步骤都做的非常严密。此外 ，系统安 加以限制。 全性不仅是一个技术问题，同时也是一个涉及到管理 、用户 2．3系统安全涉及的内容 意识等其他方面。因此系统安全性要从技术、管理、培训等各 2．3．1存储安全性 存储安全性是系统安全考虑的首要安全 个方便统筹考虑，严密设计和实施。主要的安全措施有：①身 因素，在信息系统中数据无疑是最重要的部分，对市民健康 份验证 ：身份验证是确认身份的