企业内网信息安全管理系统设计探讨

《企业内网信息安全管理系统设计探讨》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、企业内网信息安全管理系统设计探讨9企业内网信息安全管理系统设计探讨9企业内网信息安全管理系统设计探讨9企业内网信息安全管理系统设计探讨9企业内网信息安全管理系统设计探讨9企业内网信息安全管理系统设计探讨9企业内网信息安全管理系统设计探讨9摘要:互联网医疗兴起所带来的健康信息安全与隐私泄露问题不容小觑。本文根据互联网和健康信息的特点，分析互联网医疗在咨询服务、远程医疗和移动医疗设备使用中可能存在的隐私泄露等信息安全问题，并提出相应的解决建议：借鉴国外健康信息保护的实践经验，建立与我国国情相适应的隐私保护法律、法规;应用先进的信息技术，适时引入技术应用审查制度

2、;对相关机构进行规范管理，切实做好互联网医疗大环境下健康信息安全的保护工作。关键词:互联网;医疗;隐私;信息安全互联网医疗是指以互联网为载体，以信息技术(包括通讯技术、云计算、物联网、大数据分析等)为支撑，开展在线健康教育、电子健康档案、医疗信息查询、电子处方和远程医疗等多种活动的一种新型健康和医疗信息服务的总称，其本质是将互联网及相关信息技术延伸至医疗服务这个大行业中来[1-2]。互联网医疗的兴起在方便患者就诊、节省医疗成本、优化医疗模式、保证医疗安全、方便医学研究等方面发挥了重要作用。然而随着互联网医疗的推广，云技术、大数据分析的应用，患者医疗信息变得

3、更集中、更易获得，在医疗数据采集、存储和应用过程中常发生数据泄露的问题。数据泄露会危及患者个人隐私，如某社区居民疾病登记管理系统的账号和密码泄露，就会暴露大量居民的敏感信息。近几年，孕、产妇个人信息泄露的新闻几乎不绝于耳，其带来的一系列推销、诈骗问题严重困扰信息当事人[3]。因此，很有必要对在互联网医疗环境下的咨询服务、远程医疗、移动医疗设备使用中可能存在的隐私泄露等信息安全性问题进行分析，从而有针对性地予以解决及预防。1互联网医疗中隐私信息保护面临的挑战1.1咨询服务中的泄露风险在互联网医疗中，患者可在具有挂号功能的网页上进行预约挂号、医疗保健咨询，还可

4、通过网络上的医疗社区向医生寻求建议以及与病友交流治疗信息，但存在患者相关隐私数据的安全性、保密性等问题。首先，患者要填写一系列个人信息注册，这样才能获取网站服务;其次，在进行医疗咨询或在患者社区分享就诊经验时，患者会有意无意地泄露一些碎片信息，虽然这些碎片信息单独看似毫无价值，但将之与患者提供的其他信息关联后却有可能识别其身份[4]。最重要的是，一些网站允许广告商或其他第三方获取用户信息，当患者浏览网站时点击了外部广告，广告商便能追踪这些患者，对患者进行定向广告推送。但互联网具有开放性，患者并不知道哪些人可以获取他们的哪些信息，也不知道那些信息被用于何处，

5、甚至以上行为的发生都很难被患者觉察，而信息泄露时也无从申诉。目前有许多互联网医疗机构，水平与资质参差不齐，工作人员同样层次复杂，而他们可从网络后台获取用户的大量健康信息[5]，若发生隐私泄露问题，很难追踪根源来明确责任。少数从业人员受利益驱使，拷贝、贩卖健康信息，也造成了患者隐私泄露的问题。1.2远程医疗中的泄露风险远程医疗是指远距离地对患者进行医学诊疗，其应用使得医疗服务突破了空间的限制，有利于优质医疗资源的配置，处于医疗资源不足区域以及身体行动不便的患者也可不再需要长途跋涉、劳心劳力地去医院就诊，在家就能通过网络得到专业的医疗服务。2014年8月国家卫

6、计委印发的《关于推进医疗机构远程医疗服务的意见》中规定，远程医疗服务只能由医疗机构提供。国家发改委、卫计委还于2015年初联合印发了《关于同意在宁夏、云南等5省(区)开展远程医疗政策试点工作的通知》，要求试点省(区)落实远程医疗服务工作[6]。然而，在远程医疗过程中同样存在隐私泄露风险。在远程诊疗过程中，患者的病理学诊断、影像学诊断等数据或图片都通过互联网传送，与医生的沟通也是采用视频通话方式，数据容易受到拦截、甚至篡改，视频也有可能被窃听。远程医疗结束后需进行医疗档案的记录，医疗信息电子化、档案化可提高医疗服务的效率，且方便在不同医疗机构之间传输或共享。

7、传统的医疗机构通过将内部的电子病历系统与外部网络隔绝开来保障信息安全，互联网医疗则将医疗信息的共享范围拓展至整个互联网，而电子记录容易复制、共享、被第三方截获的特性便带来了信息安全的隐患[7]。1.3移动医疗设备使用中的泄露风险互联网医疗催生了各种类型的移动医疗设备，主要包括健康管理类的可穿戴设备如手环、慢性病管理类的监测设备如家用血糖仪、适用于远程医疗的监控设备等，受到目标人群的欢迎。这些设备可持续性地采集、存储患者的数据，帮助患者进行健康管理，并向互联网医疗机构传输数据。同时，这些移动医疗设备具有汇总患者数据、创建患者的详细的合成档案的功能，还有将收集

8、到的患者的大量数据聚合、关联、分析的功能，可从中挖掘出新的信息。此