医院信息化建设的网络信息安全分析矸究_开题报告

一、文献综述

（一）医院网络信息安全背景

王云志（2017）医院网络与信息安全建设一直是社会所备受关注的重要话题，它不但涉及到信息化建设业务水平的提高，也对缓解医患关系、优化医疗服务能力具有直接作用。医院网络信息系统主要利用计算机软硬件技术、网络信息通讯技术等等现代化智能手段来实现对医院内部各个部门、各个环节的人流、财流、物流分配及综合性管理。它也对医院在各个阶段的信息安全活动进行相应的数据采集、贮存、处理、提取、汇总和加工。但在这一系列复杂的信息交换与流通过程中，医院网络与信息系统体系整体也要面临各种安全问题。

崔曜（2017）近年来，我国的医院网络与信息安全在先进技术的带领下取的了长足的进步与发展，例如：网路通信技术和计算机技术与医院信息系统的完美融合，这就使得药品监控管理系统、医疗信息监控管理系统、病区信息管理系统等等应运而生。但是仍然存在着一些问题，这就给医院信息化建设带来了前所未有的机遇和挑战，希望医院的负责人对此引起重视。因此，只要医院的相关人员在设计信息系统时能够考虑周全些，对目前我国医院网络与信息建设的现状有一个清晰的认识，能够深刻意识到医院网络与信息安全的重要性，采取积极有效的措施来优化升级医院的网络管理制度，真正的使医院的信息化给其带来良好的社会效益与经济效益。

（二）医院网络信息安全存在的问题和挑战

罗盛瀚指出新形势下的医院信息安全所面临的挑战：1、信息安全管理制度与策略不明：近年来在医院信息化的快速发展下，各种移动医疗和远程医疗的被广泛应用，虽医疗机构看似都有一套“完整”的信息安全管理制度，但在实际应用中，可操作性差，不能将其灵活运用到临床中，无法跟上信息技术发展的脚步，且当前医疗机构没有根据自己的信息安全目标制定符合实际的安全管理策略，一旦发现网络信息的新问题，缺乏准确、有效的安全管理策略，加之医院对信息安全管理方面不够重视，不能及时发现潜在的医院信息安全隐患，无法制定出调整信息安全的策略，使得信息安全不能得到保障。如何规范移动医疗和远程医疗的信息安全管理制度成为一个极其严峻的挑战；2、危害网络安全：随着计算机技术的迅速发展，各种电脑病毒、系统漏洞以及黑客攻击等事件层出不穷，而医院网络中，因系统未及时升级、补丁产生病毒库，私自访问外部网络，滥用外来软件等现象频频出现，增加医院潜在的安全威胁并在更大范围快速扩散，出现用户终端减弱、网络失控，严重威胁到医院的正常运营。因此保证用户终端的安全、阻止威胁入侵网络，对用户的网络访问行为进行有效的控制，是目前医院网络安全管理急需解决的问题；3、软件厂商重视程度不够：在各行各业的起步阶段，市场竞争力庞大，服务器硬软件价格严重偏低，恶意竞争使得质量不过关，最终导致软件厂商对安全体系投入不足，加上院方与信息系统厂商在制定安全合同与体系时，仅通过口令或账户敷衍了事，缺乏顶层设计和完整周密的边界保护以及审计方案。加上初期设计的局限性，甚至影响系统的平稳运行，使得信息安全危机日渐迫近医院和软件供应商；4、医院缺乏信息安全专业人才：目前医院重在培养医学专业的人才，而往往忽视了管理层及信息化人才的培训，因缺乏专业化工作环境，院方信息管理人员主要是电脑维护，其专业技能没有得到充分发挥和发展，通常在这种情况下，不能及时察觉医院的信息安全隐患，尽管出现信息安全泄漏等不良事件时，院方也只是对相关人员加强思想政治教育，以至于当目前没有一家公司能够独自承担医院所有的信息建设任务，拿不出切实可行的方案。

二、^范文提纲

引言：关于医院网络信息安全的发展

一、关于医院网络信息安全研究的综述

（一）医院网络信息安全的现状

（二）医院网络信息安全存在的问题

二、医院信息化建设综述

三、基于医院信息化建设的网络安全分析—以***医院为例

四、医院网络信息安全的未来

（一）医院网络信息安全的挑战

（二）医院网络信息安全的管理措施

四、结束

三、参考文献

[1]周丁华,吕晓娟，张麟等.数字化医院信息安全建设与管理策略[J].中华医学图书情报杂志.2015.24(6)

[2]张红.医院信息化背景下数据容灾的对策[J].医疗装备.2011

[3]宋恒球.基于医院网络安全管理的分析[J].数字安防.2012

[4]吴艳艳.医院信息系统网络信息安全探析[J].计算机光盘软件与应用.2012

[5]孙乔丹.计算机信息系统安全现状及分析[J].民营科技.2015

[6]简论信息安全的内涵和基本要求[J].理论学习.2005

[7]王锋.冯峰.王晨.李磊.信息安全风险评估标准研究[J].信息技术与信息化.2007

[8]医疗卫生行业信息安全等级保护设计方案[J].信息网络安全.2012

[9]李瑶瑶.加强医院信息管理系统信息安全的策略[J].科技展望.2016

[10]张晓娟.李哲成.医院信息系统信息安全的管理[J].中国医疗设备.2008

[11]韩作为.医院信息安全等级保护建设经验[J].中国信息界（e医疗）.2014