基于ISMS的醫(yī)院體檢中心信息安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著社會(huì)不斷地進(jìn)步，信息技術(shù)快速發(fā)展居民生活水平不斷提高，人民群眾醫(yī)療保健觀念隨之發(fā)生重大轉(zhuǎn)變。健康體檢中心因此而迅速地大量地出現(xiàn)在居民生活中。同時(shí)，黑客技術(shù)黑客行為得到了進(jìn)化，惡意篡改、拖庫(kù)、通過(guò)震網(wǎng)病毒攻擊孤立網(wǎng)絡(luò)等信息安全事件發(fā)生頻率不斷上升。在醫(yī)療衛(wèi)生領(lǐng)域，信息業(yè)的快速發(fā)展也暴露出了醫(yī)療機(jī)構(gòu)信息系統(tǒng)的安全缺陷和醫(yī)療隱私泄漏的問(wèn)題，在個(gè)別地方甚至出現(xiàn)了醫(yī)務(wù)工作人員販賣患者隱私數(shù)據(jù)的現(xiàn)象。同樣由于信息技術(shù)的快速發(fā)展，醫(yī)療衛(wèi)生領(lǐng)域的信

2、息設(shè)備設(shè)施、信息系統(tǒng)軟件隨之頻繁更新?lián)Q代，老設(shè)備不兼容新系統(tǒng)、新設(shè)備功能過(guò)多無(wú)從配置，留下了重重安全隱患。隨著互聯(lián)網(wǎng)、計(jì)算機(jī)、智能手機(jī)等設(shè)備的普及，人們確實(shí)獲得了更多的信息，也會(huì)被這些信息困擾、煽動(dòng)甚至教唆，以至于釀成事故。
　　雖然我國(guó)在宏觀上已有相關(guān)控制措施，在行業(yè)內(nèi)有相關(guān)的管控制度，但無(wú)法杜絕這些悲劇發(fā)生。本文以徐州市某醫(yī)院體檢中心為例，試圖找到辦法確保這個(gè)醫(yī)院體檢中心健康、高效、穩(wěn)定地持續(xù)運(yùn)行。本文通過(guò)參照國(guó)際標(biāo)準(zhǔn)化組織定

3、義和描述的信息安全管理體系，以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)分析了該醫(yī)院體檢中心信息系統(tǒng)的現(xiàn)狀，以及現(xiàn)行信息系統(tǒng)存在的問(wèn)題，歸納出安全需求。通過(guò)對(duì)信息安全技術(shù)和信息安全管理兩方面的詳細(xì)設(shè)計(jì)和具體實(shí)現(xiàn)，構(gòu)建出該體檢中心的信息安全管理體系的技術(shù)建設(shè)部分、管理建設(shè)部分。以期望建立起一套安全、可靠、穩(wěn)定、高效的體檢中心信息安全管理體系，并且借助PDCA模式不斷地自我更新。
　　由于該體檢中心的規(guī)模有限，因此本課題沒(méi)有全部照搬國(guó)際標(biāo)準(zhǔn)化組織的信息安全管理體