醫院信息系統信息安全等級保護的實施探討

摘 要：隨著信息技術及時代的發展，我國各個領域都得到了突破性的發展，同樣，醫療行業也不例外，大數據時代背景下，信息技術在醫療領域得到了廣泛應用，與此同時，醫院信息系統信息安全等級保護工作也受到人們廣泛關注，《關于開展信息安全等級保護安全建設整改工作的指導意見》的頒布以及其他政策的提出及完善表明，國家信息安全等級保護制度建設工作面臨著巨大的挑戰。因此，如何依據現實情況，落實法律政策，結合信息技術，全面保障醫院信息系統信息安全等級保護，成為當前發展等級保護的重要內容。本文將就等級保護的定義進行簡述，探討醫院信息系統信息安全等級保護的重要性，并根據現狀提出幾點改善措施，以期為相關研究提供參考。

關鍵詞：醫院信息系統；信息安全；等級保護

中圖分類號：TP309.2 文獻標識碼：A 文章編號：2096-4706（2019）03-0150-02

Discussion on the Implementation of Information Security Level Protection in

Hospital Information System

YU Zhaoming

（Ningxia University，Yinchuan 750021，China）

Abstract：With the development of information technology and times，China’s development in various fields has made major breakthroughs includes medical industry. Under the background of the big data era，the construction of information technology has also greatly promoted in the medical field. At the same time，the level protection of information security in hospital information system has also received widespread attention. The promulgation of the“Guidelines on the Construction and Reform of Information Security Grade Protection and Security”and the proposals and perfection of other policies show that the construction of the national information security grade protection system is facing enormous challenges. Therefore，how to implement laws and policies according to the actual situation，combine information technology，and comprehensively guarantee the information security level protection of hospital information system has become an important content of the current development level protection. This paper will briefly introduce the definition of hierarchical protection，discuss the importance of hierarchical protection of information security in hospital information system，and put forward some improvement measures according to the current situation，in order to provide reference for relevant research.

Keywords：hospital information system；information security；level protection

0 引 言

醫院信息系統信息安全等級保護在醫療領域發展建設中的重要性越來越突出，而一直以來，我國技術支撐及技術人才的不足，以及安全等級保護意識的淡薄，導致這項工作起步較國外晚了幾年，不過近年來無論在政策方面還是技術方面，政府對醫院信息技術應用及信息安全保障工作越來越重視。

同時，醫院信息管理人員安全意識也在不斷提升，醫院相關部門嚴格按照政策規定規范醫療行業的信息安全等級保護，并不斷落實政策的信息保護工作，根據實際發現的問題尋求解決方案。

因此，不斷保障和促進醫療行業信息化建設的順利進行，全面開展信息安全等級保護工作是醫療行業發展的必然趨勢。

1 信息安全等級保護簡述

信息安全等級保護是根據信息的重要性等級，對信息和信息載體分等級實施保護的一種工作。其根本目的是對一些隱私和機密性質的信息進行整合、處理、保護，其保護的信息一般是國家級的信息和公民個人重要信息，而信息安全等級保護包括對信息的儲存、傳輸進行保護，按照不同等級對文件中的信息進行安全管理；另外還包括對信息儲存過程中的變化進行跟進處理，對信息安全突發事件進行及時的決策處理。其是在保障信息基本安全的基礎上，對安全事故進行處理，并對信息進行長久性的保存三個方面落實信息安全等級保護工作。如今，隨著互聯網的飛速發展和普及，基本上每個領域都會通過網絡進行數據傳輸和儲存，因此網絡信息泄露逐漸成為信息安全面臨的重要問題。在此背景下，信息安全等級保護逐漸受到各領域的重視。在此過程中，信息安全等級保護工作也不斷細節化、系統化、科學化、技術化等，每個領域都有具體的信息安全保護工作。總之，重視醫療領域信息安全等級保護工作意義重大。

2 醫院信息系統信息安全等級保護的重要性

上文簡單介紹了信息安全等級保護的基本工作，不同領域都有各自的信息保護系統，醫院也不例外，信息安全等級保護工作對保障醫院信息安全具有重要意義。首先，醫院等級保護工作不僅是對醫院產品進行安全保障，其次，還對醫院信息及重要工作內容進行安全管理。

作為保障醫院資料信息安全的重要措施和醫院信息系統正常運行的有效方法，首先，信息安全等級保護可對私人信息進行有效保障。其次，其可以有效監督信息傳輸過程中危險因素，發現信息管理的安全隱患，從而進行更加標準化的建設監督，提升信息管理工作的高效性。可以說等級保護是信息安全體系中最基本的管理措施，在信息時代，將信息安全等級保護落實到每個行業的制度管理中意義非凡，在醫療行業其重要性更是不容置疑。

醫療行業的信息數量龐大，信息儲存與傳輸工作量極大，若缺乏合理的信息管理策略，則很容易造成醫療信息的雜亂無序甚至導致致命性的錯誤，影響醫療決策的準確性。

因此，在醫療信息數據傳輸過程中，信息安全等級保護借助網絡的便捷性，可有效防止醫院或者病人的私密信息泄露，減少網絡傳輸的安全隱患，確保醫院信息的安全性與隱私性，保障醫療信息體系的健康運行，促進醫院信息化建設；同時，信息安全等級保護還可有效減少醫患糾紛，保障醫院的經濟利益和名譽。所以，醫院重視信息安全等級保護工作，具有重要的現實意義。

3 醫院信息系統信息安全等級保護的改善措施

就目前的醫院信息系統信息安全等級保護工作的效率來看，安全等級保護在管理員意識、管理員技術，以及政府管理政策方面，都有著很大的改善空間。因此，根據醫院信息系統信息安全等級保護現狀，探討醫院信息系統信息安全等級保護的改善措施十分必要。

3.1 提高信息安全等級保護技術

我國信息安全等級保護技術還存在許多不足，再加上信息安全保護工作較為繁瑣，信息安全保障覆蓋面廣，其廣泛覆蓋醫院網絡安全、信息系統安全、軟件應用安全、管理工作安全等方面，因此，我國醫院信息安全等級保護工作還不夠完善，醫院若想全面保障醫院系統信息安全，則需要根據醫院信息安全保障工作的實際需要不斷采取有效措施。首先，醫院信息安全管理人員要不斷提升自己的信息安全等級保護技術，熟練地構建安全保護框架，提高信息安全保護工作的及時性與高效性，對醫院信息安全系統進行嚴格的監督，及時發現醫院信息安全管理各個方面可能存在的隱患，對風險進行及時妥善的處理，以滿足醫院信息系統最基本安全需求。其次，應重視網絡信息人才的培養，招聘時應適當關注應聘人員的計算機知識能力狀況，對醫院工作人員，可以進行計算機培訓。做到重要崗位的工作人員具備相應的工作能力。

3.2 完善信息安全等級保護政策

信息安全管理中等級保護工作體系建設還存在諸多不足，其主要體現在技術建設性不足和信息安全等級保護政策尚不完善。當下我國醫療領域的安全體系管理主要依據《信息系統安全等級保護基本要求》，安全管理的信息保護政策存在單一性，無法對實際工作進行全面的指導，同時，當前的信息安全等級保護政策可操作性低，管理規定與方法難以落實，導致醫院信息安全等級保護工作效率無法得到質的提升。因此，政府部門應根據實際情況，對醫療行業的安全原則進行全面剖析，完善保護政策，使之更加具體化，提高基本政策落實的可操作性，促進制度的有效推行和實施。同時，醫院應注重政府關于信息安全等級保護政策的落實，通過政府政策的實施，在醫院中構建完善的信息安全等級保護制度。

4 結 論

綜上所述，醫院信息系統安全體系建設不僅需要從管理員意識、管理員技術，以及政府管理政策方面進行努力，還需要不斷地從實踐中總結經驗，實現自身的進一步完善。當下醫療行業的信息安全保障要求以及醫療活動中風險處理體系建設都不斷得到落實，大數據時代下，技術不斷滲透到信息化建設中，醫院應本著與時俱進、與國家各個領域同步建設的原則，在信息系統新建、改建、擴建時同步規劃和設計安全方案，實現一體化的信息安全保障機制的建設，促進自身安全體系建設及我國醫療行業的健康發展。堅持信息安全等級保護原則，進一步完善信息系統工作和安全保護措施，保障醫院信息安全是醫療行業信息安全保護發展的主要方向。

參考文獻：

[1] 鄭萬松，袁軍，黃志中，等.以病人為中心的自助醫療系統研究與應用 [J].中國數字醫學，2013，8（11）：40-42.

[2] 劉偉，鄧建強.基于.NET的醫院信息仿真實驗系統的設計與實現 [J].中國數字醫學，2013，8（11）：28-30+42.

[3] 康鍇，李鳳麗，吳瓊，等.醫療信息系統應用于傳染病報告管理中的效果探析 [J].中國衛生產業，2016，13（10）：125-127.

作者簡介：余兆明（1973.12-），男，云南昆明人，就職于網絡與信息管理中心，高級工程師，本科，碩士，研究方向：計算機網絡、網絡安全、大數據應用。