隨著大數(shù)據(jù)時代、“互聯(lián)網(wǎng)+醫(yī)療”時代到來,各種網(wǎng)絡黑客攻擊防不勝防。醫(yī)療數(shù)據(jù)屬于高價值信息,包含患者個人隱私、藥物價格數(shù)據(jù)、醫(yī)院的科研成果等寶貴的隱私數(shù)據(jù)。
為確保重要業(yè)務信息系統(tǒng)的穩(wěn)定運行,規(guī)范和加強醫(yī)院信息系統(tǒng)安全,提高信息安全保障能力,確保信息系統(tǒng)和數(shù)據(jù)安全,北大醫(yī)院太原醫(yī)院(太原市中心醫(yī)院)開展重要業(yè)務信息系統(tǒng)網(wǎng)絡安全專項檢查工作,對兩院區(qū)進行全面排查,尤其是可能存在隱患的區(qū)域,全力以赴筑牢醫(yī)院網(wǎng)絡安全防線。
網(wǎng)絡安全排查

信息科對兩院區(qū)全面開展網(wǎng)絡安全排查,并與各科室簽訂“信息網(wǎng)絡安全責任書、計算機及網(wǎng)絡保密責任書”,劃分區(qū)域,責任到人。



成立了網(wǎng)絡安全宣傳教育培訓群,更新確定各科室網(wǎng)絡安全員及其聯(lián)系方式;聯(lián)合監(jiān)察室、設備科對兩院區(qū)胃鏡室、導管室、檢驗科、影像、核磁等可能存在數(shù)據(jù)安全隱患的區(qū)域開展了網(wǎng)絡安全重點科室排查,排除大型醫(yī)療設備數(shù)據(jù)泄露的可能性。
對全院信息系統(tǒng)服務器、交換機、存儲等硬件設備進行了安全檢查,排除安全隱患,讓醫(yī)院信息系統(tǒng)能夠更安全、更穩(wěn)定地運行。

信息科還將聯(lián)合醫(yī)務處、財務科、門辦和藥劑科、應急辦等相關(guān)科室開展信息系統(tǒng)應急演練,借此強化醫(yī)務人員對突發(fā)信息系統(tǒng)故障的應對能力,增強大家防患于未然的安全意識。
安全管理制度

沒有規(guī)矩不成方圓。太原醫(yī)院嚴格依照國家信息安全等級保護的要求,成立了信息化建設領(lǐng)導小組、信息系統(tǒng)應急領(lǐng)導小組和信息安全領(lǐng)導小組,明確了相關(guān)人員責任,并健全了信息系統(tǒng)管理制度,為網(wǎng)絡安全、數(shù)據(jù)安全和個人信息保護提供了制度保障。
組織網(wǎng)絡安全常識培訓

打鐵還需自身硬。為有效提升在崗人員網(wǎng)絡信息安全相關(guān)的技能水平,信息科邀請安全技術(shù)人員對全科人員進行培訓,強化網(wǎng)絡安全常識,旨在將所學的技能知識應用到日常工作當中,切實守護好醫(yī)院的安全防線。
定期機房巡檢
作為數(shù)據(jù)存儲媒介的機房,就像是醫(yī)院的“大腦”。為充分保障機房正常運行,信息科每日安排值班人員巡查機房、UPS間和接入間等,并做好記錄。在節(jié)假日、重要活動期間,信息科人員也一如既往堅守崗位,暢通聯(lián)絡渠道。與此同時,汾東院區(qū)核心機房已部署動環(huán)監(jiān)控系統(tǒng)與視頻系統(tǒng),當出現(xiàn)問題時,系統(tǒng)會自動報警便于值班人員及時處置。

保障系統(tǒng)升級
信息科會定期圍繞關(guān)鍵信息基礎(chǔ)設施開展全面的安全檢查,進行安全風險評估、安全測評等工作,認真排查隱患,修復安全漏洞。
醫(yī)改、系統(tǒng)切換、醫(yī)保升級,每當醫(yī)院這些“大事件”來臨時,加班加點、熬夜奮戰(zhàn)對信息科來說就是常態(tài)。提前與受升級影響的相關(guān)部門進行充分溝通、確定升級方案、制定應急處理措施,確保將系統(tǒng)升級給醫(yī)院業(yè)務帶來的風險及影響降到最低,保證系統(tǒng)的正常運行。
未來隨著醫(yī)院信息化建設的推進和不斷完善,信息科將繼續(xù)把落實信息安全管理制度放在首位,積極學習相關(guān)知識,努力提高技術(shù)水平,為建立安全、高效、優(yōu)質(zhì)的醫(yī)院信息化環(huán)境而不斷努力!