网络信息安全需求分析随着医院信息化建设步伐的不断加快，信息网络技术在医疗行业的应用日趋广泛，这些先进的技术给医院的管理带来了前所未有的便利，也提升了医院的管理质量和服务水平，同时医疗业务对行业信息和数据的依赖程度也越来越高,也带来了不可忽视的网络系统安全问题,本文主要从网络系统的硬件、软件及对应用系统中数据的保护，不受破坏、更改、泄露，系统连续可靠、正常地运行,网络服务不中断等方面探讨医院网络信息安全的需求。 医疗业务对行业信息和数据的依赖程度越来越高,带来了不可忽视的网络系统安全问题,现分析如下：一、网络安全建设内容在医院信息网络建设中，网络安全体系是确保其安全可靠运行的重要支柱,能否有效地保护信息资源，保护信息化健康、有序、可持续地进展,是关系到医院计算机网络建设成败的关键.① 保障网络信息安全,要防止来自外部的恶意攻击和内部的恶意破坏。② 运用网络的安全策略,实行统一的身份认证和基于角色的访问控制。③ 医院计算机网络提供统一的证书管理、证书查询验证服务及网络环境的安全.④ 建立和完善统一的授权服务体系，实现灵活有效的授权管理，解决复杂的权限访问控制问题。⑤ 通过日志系统对用户的操作进行记录。二、网络安全体系建设 网络安全体系建设应从多个层次完整地、全方位地对医院的信息网络及应用情况进行分析,所制定的安全机制基本包括了对各种安全隐患的考虑，从而保护关键业务系统的正常运行,控制内网用户接入,避开患者电子信息以及医院重要数据的泄密。如图 1.2.1 物理设备安全需求即使应用了功能最强大的安全软件，假如没有注意物理安全,会大大地破坏系统安全的整体性，攻击者会通过物理接触系统来达到破坏的目的，因此，物理安全是安全策略中最为关键的一步。① 设备和操作系统都提供了通过物理接触绕过现有密码的功能。② 机房内各服务器和网络设备均放置在上锁的机柜中,钥匙专人负责保管,同时要在中心机房安装视频监视设备进行监控。③ 网络整体要部署防雷系统,机房要有防静电地板,配线间注意散热且定期进行除尘工作。④ 主要网络设备可以采纳双路供电或者安装 UPS。 2。2 口令安全需求 网络设备口令一律不采纳缺省值，长度至少是 8 位，采纳字母和数字的组合且其中至少包含两个特别字符.医院信息系统如 HIS、LIS、PACS、CIS 对于医院一般用户的帐号,要求密码应包含字母、特别字符和数字。对于重要部门或者岗位操作人员的系统密码要提醒其定期检查和...
