加強安全防范 嚴守安全底線

謝利陽

摘要：信息技術(shù)的飛速發(fā)展和推廣應(yīng)用，使得醫(yī)院安防建設(shè)迎來了技術(shù)升級和“硬件”改造的全面發(fā)展新局面，安防力量在醫(yī)院安全保衛(wèi)工作中作用發(fā)揮日益增強。同時，我們也清醒地認識到，醫(yī)院安防建設(shè)“軟件”與“硬件”不協(xié)調(diào)，自身安全管理水平不高等問題亟待解決。本文對加強醫(yī)院安防系統(tǒng)圖像信息安全管理做了簡要的分析，希望以此為突破口，確實筑牢醫(yī)院安防建設(shè)的安全底線，提高安防建設(shè)整體水平，有力保障醫(yī)院的平安發(fā)展。

關(guān)鍵詞：醫(yī)院;安防;信息;安全;管理

引言

當前，各級醫(yī)院的安防系統(tǒng)建設(shè)如火如荼，安防系統(tǒng)全面升級改造，新的技術(shù)手段在安防建設(shè)中得到快速應(yīng)用，安防力量在醫(yī)院安全保衛(wèi)工作中發(fā)揮的作用日益突出。但是，我們應(yīng)該清醒地認識到，在醫(yī)院安防系統(tǒng)“硬件”設(shè)施得到快速提升的同時，體現(xiàn)安防系統(tǒng)管理水平的“軟件”有待加強，在某些方面還存在“重建設(shè)、重應(yīng)用、輕管理、輕安全”片面思想，在建設(shè)和應(yīng)用過程中存在著管理不規(guī)范、保密意識淡化、安全底線認識不足、前端設(shè)備安全性能不強、系統(tǒng)口令密級不高及系統(tǒng)安全等問題，安防系統(tǒng)管理的安全態(tài)勢不容樂觀。加強醫(yī)院安防系統(tǒng)圖像信息安全管理，實現(xiàn)醫(yī)院安防系統(tǒng)建設(shè)和管理“全域覆蓋、全點聯(lián)動、全時可用、全程可控”，實現(xiàn)安防系統(tǒng)重要圖像信息不失控，敏感圖像信息不泄露，對保障醫(yī)院安全發(fā)展顯得尤為重要。

一、建立健全安防系統(tǒng)圖像信息安全管理制度

以國家公共安全圖像信息系統(tǒng)管理相關(guān)法律、法規(guī)要求為指導(dǎo)，制定、完善、落實醫(yī)院安防系統(tǒng)圖像信息安全管理規(guī)章制度，建立安防系統(tǒng)圖像信息安全管理崗位責任制，明確主管領(lǐng)導(dǎo)，落實責任部門，明確責任追究，按照“誰主管誰負責，誰操作誰負責，誰使用誰負責”的原則，切實履行好醫(yī)院安防系統(tǒng)圖像信息安全保障職責。

二、嚴格安防系統(tǒng)圖像信息使用權(quán)限

按照相關(guān)法律、法規(guī)要求和圖像信息保密原則，明確安防系統(tǒng)圖像信息使用權(quán)限，嚴禁私自使用、存儲和攜帶安防系統(tǒng)圖像信息，對安防系統(tǒng)圖像信息使用實行層層審核把關(guān)，根據(jù)安防系統(tǒng)圖像信息使用范圍、對象，明確審批和使用權(quán)限，值班員要做好記錄，“跟蹤去向”，做到“全程可控”。單位內(nèi)部使用必須由單位主管領(lǐng)導(dǎo)負責審核審批，涉及處理治安事件、醫(yī)患矛盾必須由單位主管部門協(xié)助公安機關(guān)執(zhí)法人員負責執(zhí)行。需要對外發(fā)布的圖像信息，必須經(jīng)過審核把關(guān)，嚴禁未經(jīng)批準擅自進行信息發(fā)布。

三、開展經(jīng)常性的保密教育

定期組織單位人員學(xué)習(xí)國家公共安全圖像信息系統(tǒng)管理相關(guān)法律、法規(guī)要求，增強法規(guī)意識，做到知法守法，自覺依法規(guī)范言行;定期組織觀看警示教育片，對圖像信息泄露案例分析討論，通過案例剖析和慘痛教訓(xùn)，開闊保密視野，增強保密意識，強化保密紀律，深刻認識到圖像信息泄露的危害性;制定安防工作人員《保密守則》，對重點單位、敏感部位人員要簽訂《保密協(xié)議》書，真正從思想上筑牢圖像信息安全的防火墻。

四、選拔合格的安防管理、值班人員

安防系統(tǒng)圖像信息安全管理中，人的因素是關(guān)鍵。首先，安防管理、值班人員直接管理、操作、接觸安防系統(tǒng)，必須要有很強的崗位意識、責任意識、安全意識，清醒認識圖像信息安全的重要性。值班人員的選拔必須考慮安全責任，條件許可盡量選拔本單位職工負責安防值班，或者本單位職工和外包服務(wù)人員聯(lián)合值班的形式負責安防值班;其次，具備安防系統(tǒng)圖像信息安全操作水平，要有較高的圖像信息安全專業(yè)知識，能夠了解和及時完善系統(tǒng)安全手段，知道如何操作使用安防系統(tǒng)會減少圖像信息安全威脅，對于出現(xiàn)的安全問題，能及時發(fā)現(xiàn)、解決，不影響安防系統(tǒng)的安全運行;再次，需要有認真負責的工作態(tài)度，能夠認真對待本職工作，嚴格執(zhí)行圖像信息使用管理規(guī)定，嚴禁通過互聯(lián)網(wǎng)電子郵箱、即時通信工具等處理、傳遞、轉(zhuǎn)發(fā)涉密和敏感圖像信息;最后，加強安防管理、值班人員培訓(xùn)，提高安防值班人員的待遇，培養(yǎng)敬業(yè)精神、創(chuàng)新意識和學(xué)習(xí)能力，以應(yīng)對安防技術(shù)的快速革新，滿足安防工作崗位需求。

五、采用最先進的圖像信息管理技術(shù)

有效應(yīng)對安防系統(tǒng)信息安全隱患關(guān)鍵是要利用新技術(shù)、新應(yīng)用采取主動防御。首先，安防系統(tǒng)必須與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)實行物理隔離，并強化身份鑒別、訪問控制、安全評估等技術(shù)防護措施。其次，重要數(shù)據(jù)服務(wù)器盡量采用漏洞少、安全系數(shù)高的操作系統(tǒng)。重要數(shù)據(jù)庫數(shù)據(jù)盡量采取密碼加密的方式存儲。最后，配齊配全安全防護設(shè)備，如防火墻，入侵檢測系統(tǒng)、網(wǎng)絡(luò)行為管理系統(tǒng)以及能夠及時升級的防病毒軟件。

六、定期組織安防系統(tǒng)圖像信息安全檢查

一是定期召開安全形勢分析會，了解安防管理、值班人員的思想狀態(tài)、工作情況和現(xiàn)實表現(xiàn)，結(jié)合單位年度工作，人員入（離）職、大型任務(wù)和就診高峰期等重點時段，敏感時期做好安全形勢分析，摸清安全底數(shù);二是安防系統(tǒng)圖像信息安全責任部門，要定期開展對安防系統(tǒng)的安全威脅和風(fēng)險進行認真分析評估和安全檢查，落實安防系統(tǒng)維保制度，定期檢查安防系統(tǒng)前段設(shè)備性能穩(wěn)定性和位置合理性，及時收集使用單位反饋情況，及時發(fā)現(xiàn)信息安全存在的問題，研究制定應(yīng)對措施，堵塞漏洞、消除隱患。

七、結(jié)論

隨著醫(yī)院安防系統(tǒng)升級改造的初步完成，醫(yī)院安防建設(shè)搭乘信息技術(shù)飛速發(fā)展的快車迎來了突飛猛進的變化，醫(yī)院安防系統(tǒng)已經(jīng)成為醫(yī)院綜合治理、預(yù)防犯罪、維護醫(yī)院安定的一把利刃，但打鐵還要自身硬，醫(yī)院安防系統(tǒng)在提升醫(yī)院安全保衛(wèi)能力的基礎(chǔ)上同時更要重視自身的信息安全建設(shè)?！八妓晕t安矣”，加強安防系統(tǒng)圖像信息安全管理必須貫穿安防建設(shè)的全過程，只有不斷加強安全防范，筑牢安全底線，才能積極發(fā)揮安防作用，預(yù)防和應(yīng)對突發(fā)事件，及時消除醫(yī)院安全隱患，有效維護正常診療秩序，為醫(yī)院快速可持續(xù)發(fā)展保駕護航。