關于醫院網絡安全這些知識你應該知道

“沒有網絡安全就沒有國家安全”, 隨著網絡安全形勢的變化，醫療行業成了勒索病毒攻擊的重災地，病案和藥物成了數據泄露的核心內容。網絡安全是個系統工程，七分靠管理、三分靠技術，為保障我院信息系統安全運行，醫院按照信息安全管理相關法律法規和技術標準要求，制定了以《青海省人民醫院信息安全管理制度》為核心的相關制度和規范共58條，從管理和技術多角度對醫院患者診療信息的收集、存儲、使用、傳輸、處理、發布等進行全流程系統性的規范。

關于在醫院的日常網絡行為，下面這些高風險項，大家一定要注意！

所謂高風險項，就是等保測評時可以一票否決的整改項，如果不進行整改，無論多少分都會被判定為不合格。

1.弱口令
若系統密碼設置簡單，類似為abc123、123456、password或者根本不設置密碼，再或者將多個賬號設置相同密碼，甚至將密碼寫在便簽紙上，長期不更換密碼，都被判定是存在易被猜測的常用\弱口令帳戶。該項在網絡安全等級保護測評時可判定為高風險項。

Tips:密碼更換周期不得多于180天，密碼應包含大、小寫字符，數字，特殊符號，長度不得少于11位。

2.違規聯接
外來的非授權設備直接接入醫院管理網絡區域，或者內部人員私自外聯互聯網，且無任何告警、限制、阻斷等措施的，均可判定為高風險。

Tips:來設備成為醫院內網安全管控的短板，若需接入內網必須告知信息管理處進行上線前安全檢查并做好登記；工作用的終端，如電腦、PDA等不得私自聯接至互聯網。
U盤的病毒傳播造成了60%的內網安全問題，故禁止在工作站隨意插拔U盤、光盤等移動設備，若有文件拷問，請聯系信息管理處協助處理。

3.無線網絡管控
內部核心網絡與無線網絡互聯，且之間無任何管控措施，一旦非授權接入無線網絡即可訪問內部核心網絡區域，存在較大安全隱患，可判定為高風險。

Tips:使用無線網絡前請完成實名登錄認證。可以連接無線網絡的終端不得內外網共用，私自切換；禁止連接陌生的WiFi，當心WiFi釣魚。

4. 建設管理
網絡關鍵設備和網絡安全專用產品的使用違反國家有關規定，可判定為高風險。

Tips:盡量使用國產軟件。

5.數據安全
Tips: 嚴格落實《青海省人民醫院防止違規統方制度》，數據的查詢統計按照“數據統計查詢審批操作流程”填寫“數據統計查詢審批表”后交由信息管理處協助處理。
個人的數字簽名電子狗專人專用，不應外借。離開工作站時，請記得及時關閉電腦及登錄的程序。

上一篇：必看！新《安全生產法》十大亮點！

下一篇：《醫療糾紛預防和處理條例》

版權所有:鐘祥市中醫醫院湖北醫療衛生信息服務備案：荊衛網審字（2017）第02號技術支持：鐘祥瑞安快網
電話:0724-4222301 傳真:0724-4234320 地址：湖北省鐘祥市承天大道東路36號國家ICP備案:鄂ICP備17030975號
注:本站遵守國家法律法規關于網站的規定，保障本網站信息的真實性合法性。本站醫療信息僅供參考,不代表醫生的診斷和治療。
急救電話：0724-4230120 舉報投訴電話：0724-4222301 荊楚衛健清風行動舉報電話：0724-4222301

鄂公網安備 42088102000119號

醫務人員收受“紅包”舉報電話：鐘祥市衛健局 0724—4283405 鐘祥市中醫院 0724—4222301 郵箱 2445162418@qq.com

關于醫院網絡安全 這些知識你應該知道

關于醫院網絡安全這些知識你應該知道