關于醫療信息系統安全管理的探討

高雨陽 徐州市兒童醫院

進入21世紀以來，信息與網絡技術的進步給各行各業創新帶來了歷史性的機遇。醫療衛生行業也是其中的受益者，醫院的信息化水平得到了飛速的發展，醫院也越來越多的與信息化、數字化、網絡化、互聯網+等名詞聯系在一起。但醫療服務的特殊性決定了醫院信息系統需要24 小時不間斷運行，這就對醫院的信息安全管理提出了更高要求。而隨著醫院的信息化程度越高時，信息安全問題也愈發突出。因此，在醫院信息化建設的同時加強信息安全管理建設是解決醫院信息安全問題的必然選擇。

1 衛生行業信息安全管理政策

醫療行業涉及民生安全，國內外曾經發生多次嚴重的醫療信息泄漏事件，引起各國的高度重視，相繼頒布相關規范和標準，包括美國的HIPAA(健康保險攜帶及責任法案)，國際標準化組織(ISO)發布的ISO17090：2008《衛生信息-公共要素信息結構》等。

在我國，衛生部于2009年發布《互聯網醫療保健信息服務管理辦法》，于2016年廢止，新版《互聯網醫療保健信息服務管理辦法》仍在修訂當中。國家衛生計生委規劃信息司在2014 中國健康大會上也指出，醫療衛生信息化是國家信息化發展的重點，已納入“十三五”國家網絡安全和信息化建設重點另外一面，我國的安全界與衛生醫療界從未懈怠對醫療信息安全的努力，醫療信息安全論壇和會議層出不窮，相關言論百花齊放，安全供應商的醫療行業信息安全解決方案各有千秋。由此可見，我國醫療行業在信息安全領域依然具有很大的挑戰，需要國家給予關注和支持。

2 醫院信息安全風險評估

信息安全風險評估是指以信息管理系統為契機，以確保信息安全為基本原則，采用科學的方法和技術，對計算機網絡運行狀態和信息系統的工作性能進行研究、分析，找出網絡和信息系統所面臨的威脅及存在的脆弱性，預測可能會出現的安全事件及造成的影響，并采取針對性的措施加以解決和防護。目前我國醫院信息系統主要存在五類風險，分別是域名信息泄露、異常流量、僵尸網絡、IP被封、惡意代碼。少數有醫院具有自動電力調度和異地災備機房。風險評估是醫院信息安全的重要環節，對所能產生的風險進行綜合考慮，采用層次分析法，結合所有要素進行橫向比較分析，很大程度上提高了風險評估結果的準確性，對加強信息安全風險控制力度，提高醫院信息系統管理水平具有重要意義。

3 醫院信息安全風險管理

信息安全風險管理是指導和控制組織信息安全風險相互協調的活動，管理方式包括安全控制、機制和有效的防護措施。

醫療機構應根據其信息系統擔負的使命，積累的信息資產的重要性，可能受到的威脅及面臨的風險分析安全需求，按照信息系統等級保護要求確定相應的信息系統安全保護等級，遵從相應等級的規范要求，從全局上恰當地平衡安全投入與效果。對于信息安全的風險管理，我國絕大部分的醫院選擇部分管理，只有極少數的醫院選擇全面管理。影響醫院信息安全的外部威脅主要來自網絡攻擊和對外通訊中斷，其次為病人醫療信息竊取，而內部威脅來看主要來自醫院從業人員的信息安全意識薄弱、系統數據管理存在漏洞以及內部人員系統訪問權限混亂。所以我國醫院的信息安全管理還有很大的發展空間，安全治理觀念應從被動防御逐漸轉變為主動防御，從部分管理到全面管理方向發展，同時加強醫院信息安全監控綜合分析。通過信息系統安全指標作為衡量依據，衡量安全建設績效推進醫院信息系統安全治理，從而以工具化、自動化的安全手段。

4 醫院信息安全技術措施控制

4.1 建立完善的總體安全管理制度

醫院應根據自身的實際情況制訂適應自身的信息安全管理制度，可以借鑒PDCA循環的方式來建立管理制度，即計劃、執行、檢查、行動，來規定醫院信息安全管理的任務和制度。信息安全管理制度中應嚴格明確制度制定與發布的流程、方式、范圍等，應定期組織相關部門對安全管理制度進行評審與修訂，以滿足醫院信息化不斷發展的需要。

4.2 應對網絡攻擊

通常影響到信息安全的網絡攻擊主要是黑客的攻擊和病毒等問題，例如在2017年末至2018年初爆發的勒索病毒變種，至使我國多個省市醫院的信息系統癱瘓，同時數據庫文件被加密破壞，正常就醫秩序受到嚴重影響，造成了較大的經濟損失。所以醫院應重視自己的信息系統和服務器的安全，首先應設置防火墻，即訪問控制系統，它在內部網絡與不安全的外部網絡之間設置障礙，阻止外界對內部資源的非法訪問，防止內部對外部的不安全訪問。此外，防病毒軟件也是常用的抵御網絡攻擊的的有效工具，對防病毒軟件的要求是： 能支持多種平臺, 至少是在Windows 系列操作系統上都能運行； 能提供中心管理工具, 對各類服務器和工作站統一管理和控制。

4.3 確保物理環境安全

很多醫院并沒有重視強調信息系統的物理安全。若不能保證醫院信息系統所處的環境的穩定可靠，那么系統信息安全就成為了一句空話。醫院信息系統應采取各種措施，如設置安防系統、攝像監控、入侵監測系統(IDS)以及要求員工保持高度的安全風險意識。醫院還應積極進行物理環境安全設施建造，并執行物理環境安全的規章制度。物理安全措施必須能夠應對物理破壞、入侵者、環境破壞、盜竊和故意破壞，醫院信息安全管理部門在考慮信息安全時，應主要關注的是攻擊者如何通過端口或無線接人點以未授權方式進入某個環境；當看待物理環境時，他們應關心的是攻擊者如何以武力方式進入環境，從而造成一些破壞。

4.4 醫療信息安全

目前在國家衛計委的要求下，實名制就診已經在全國鋪開，在醫院進行醫療過程中，患者疾病和醫療行為的信息會形成關于身體特征、健康狀況的客觀記錄。這些記錄既包括患者身體特征記錄、疾病診斷記錄以及其他與健康有關的情況，還包括這些情況當中蘊含的信息。信息泄露方式有兩種，身份泄露和屬性泄露。患者因診療服務需要而被醫療機構及醫務人員合法獲悉，但其不愿意他人知悉的個人情況，即患者的隱私，包括姓名、性別、出生日期、家庭住址、聯系方式、收入情況，以及所患疾病、既往病史等信息。隱私保護需求，對其提供不同粒度的隱私保護，考慮到網絡上非認證用戶可能試圖旁路系統的情況, 如物理地“取走”數據庫, 在通信線路上竊聽截獲。對這樣的威脅最有效的解決方法就是數據加密, 即以加密格式存儲和傳輸敏感數據。發送方用加密密鑰, 通過加密設備或算法, 將信息加密后發送出去。接收方在收到密文后, 用解密密鑰將密文解密, 恢復為明文。如果傳輸中有人竊取,他只能得到無法理解的密文, 從而對信息起到保密作用。

5 結束語

信息化、數字化醫院建設才只是剛剛起步，醫院仍要高度重視信息安全的發展，從對信息安全的風險評估到管理再到施行相關技術措施，制定一套完整的醫療信息，才能更好地保證醫院信息系統安全、高效、穩定的運行。