医院信息系统的风险分析和安全策略-Read.PDFVIP

●医院信息系统建设　　　　　　　　　医学信息 2000 年 10 月第 13 卷第 10 期 ·533 为节约经费, 信息科包揽了计算机网络联网工程的人员 3　系统维护 培训工作, 抛弃了由软件公司“独家经营”的旧习, 建立了一 一个完好的计算机系统能否安全高效的运行是一个系 个培训基地。至此, 已有250 多人参加了计算机基础知识的 统工程问题。我们在技术维护上, 除了提高系统软硬件的质 培训, 并达到基本要求, 有 3000 多人参加系统软件的操作培 量外, 还采用了多种安全措施, 包括供电、网络和硬件的冗余 训。 设计, 数据备份和检查等。从人员上讲, 不仅要有数量足, 技 经过半年多的努力建设, 完善磨合, 现全院整个系统工 术过硬的专业人员, 同时也要有高素质的操作人员。另外还 程已基本完成, 正式运行。实践证明, 作为中小型医院, 此系 需备有一套应急方法, 以便一旦系统出现问题, 手工可以维 统的开发与应用是先进的, 起到了重要的示范作用。 持工作, 系统恢复后, 能够重新录入数据, 保持数据的完整 医院在使用 H IS 后, 开始感受到计算机管理的好处。如 性。 住院病人帐目清晰, 维护了病人合法的权益; 门急诊病人收 总之, 医院计算机管理的开发应用, 使医院摆脱了传统 费、划价、取药速度大大增快, 缩短了时间; 而且每层楼面均 的管理模式, 在质量标准化, 管理制度化的建设上都达到了 设置收费挂号点, 病人反映良好, 解决了中心药房的药品管 比较高的层次。 理问题及住院病人费用管理, 工作量也相对减少; 院长及职 编辑　张仕东 能科室的信息反馈速度加快, 提高了办事效率。 医院信息系统的风险分析和安全策略 马丽娅　程学军　陈　强　关柏峰 ( ) 解放军第 253 医院 010051 ( ) ( ) 1　问题 标进行风险分析 见表 1 。其中: 风险等级 R 代表损失的严 随着军队医院信息化建设的“军字 1 号工程”在全军医 重程度; 权重值( ) 表示当前安全因素的重要程度。风险等 W 院的全面实施, 网络化的医院管理信息系统已成为医院日常 级和权重都可用“模糊”语言来表示, 如“很低、低、中、高、最 业务管理工作的重要组成部分和必不可少的工具, 它使医院 高”等, 然后对应 0～ 10 之间的数字, 就可计算出每一因素的 管理在医疗信息、卫生经济、药材物资管理的三条主线上, 由 加权风险值(RW ) , 进而还可计算出整个网络的总风险值。 过去的传统手工模式逐步过度到现代化科学管理模式, 大大 表 1　医院网络系统安全风险评估表 提高了工作效率和管理质量, 为医院的发展带来长期综合效 加权风 风险等级 权重值 益。由于医院医疗工作的特殊性, 医院信息系统也不同于一 信息系统网络安全因素 ( ) ( ) 险值 R W