9月15-18日,第二屆醫(yī)院安全大會在山西太原成功舉辦。此次大會以“醫(yī)院安全—— 生命的重托”為主題,邀請了業(yè)內(nèi)專家學者、各相關醫(yī)療機構、企事業(yè)單位領導、管理者及專業(yè)廠商共同參與。
聯(lián)軟科技作為信息安全領域專家,在醫(yī)療行業(yè)擁有數(shù)百家客戶,受邀出席此次大會上并發(fā)表演講。
探索醫(yī)院安全與風險控制體系的建立,構建現(xiàn)代化醫(yī)院安全體系
現(xiàn)如今,醫(yī)院安全事件頻發(fā),醫(yī)院作為社會公共領域的重要組成部分,存儲著大量的醫(yī)患信息,這些信息一旦泄露,不僅可能損害患者利益,而且極易損害醫(yī)院的聲譽和公信力。
針對這一情況,探索醫(yī)院安全與風險控制體系建立,構建現(xiàn)代化醫(yī)院安全體系成為了醫(yī)療行業(yè)各從業(yè)人員達成的共識,也是這次醫(yī)院安全大會舉辦的目的之一。
圍繞醫(yī)院安全這一主題,行業(yè)專家從不同的方面對醫(yī)院安全問題進行了分析,分別就醫(yī)院行業(yè)中可能存在的風險、公共安全法律法規(guī)以及法律法規(guī)中的難點進行了講解和說明,最后,專家們就這些問題提出了一些切實有效的解決方案和案例經(jīng)驗。討論范圍從安全制度的建立、醫(yī)務人員的管理到醫(yī)警隊伍的聯(lián)動,涵蓋了醫(yī)院安全的方方面面。
經(jīng)驗分享,聯(lián)軟就泄露事件頻發(fā),如何保障患者隱私安全發(fā)表主題演講
這次的醫(yī)院安全大會,聯(lián)軟科技就患者信息泄露事件頻發(fā)這一現(xiàn)實情況,進行了經(jīng)驗分享。在聯(lián)軟服務的數(shù)百家醫(yī)療行業(yè)用戶當中,業(yè)務數(shù)據(jù)防泄露的需求占有很大一部分。
根據(jù)聯(lián)軟廣大醫(yī)療行業(yè)用戶反饋進行合理分析,目前,醫(yī)院的信息系統(tǒng)面臨著很大的安全風險,迫切需要建立起完整的信息安全防護體系。這些風險主要在于:
1.醫(yī)院的信息系統(tǒng)不是一個孤立的系統(tǒng),同合作單位(如社保部門)甚至互聯(lián)網(wǎng)都存在接口,存在被黑客入侵、網(wǎng)絡攻擊的風險。
2.作為醫(yī)院最核心的業(yè)務系統(tǒng),醫(yī)院信息系統(tǒng)(HospitalInformation System,HIS)的運營缺少有效的安全保護措施和審計機制,存在賬號濫用、業(yè)務數(shù)據(jù)被非法讀取的風險。譬如,由于HIS系統(tǒng)缺乏權限管理,任何有機會接觸HIS終端的人員均可以通過HIS系統(tǒng)進行藥物使用情況的查詢等。
平臺級安全產(chǎn)品助力現(xiàn)代化醫(yī)院安全體系的建立
目前,聯(lián)軟擁有安略統(tǒng)一管控平臺集成6大系統(tǒng),包括網(wǎng)絡準入控制、業(yè)務數(shù)據(jù)防泄露、網(wǎng)間數(shù)據(jù)安全擺渡、服務器安全管理、企業(yè)移動管理、終端安全管理,能夠完整高效的保障醫(yī)院業(yè)務系統(tǒng)的網(wǎng)絡安全體系正常運行。
本次醫(yī)院安全大會的舉辦,體現(xiàn)了醫(yī)療行業(yè)對于網(wǎng)絡安全的重視。作為擁有眾多醫(yī)療行業(yè)客戶的聯(lián)軟科技,也會繼續(xù)關注醫(yī)療行業(yè)的網(wǎng)絡安全,積極促進醫(yī)療行業(yè)的現(xiàn)代化建設。