云计算平台下的电子病历系统安全管理

《云计算平台下的电子病历系统安全管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、云计算平台下的电子病历系统安全管理随着信息科技的进步和发展，云计算技术取得很大的突破，应用的范围不断扩展。而在大型公立医院现代化、信息化的建设过程中，电子病历系统的应用与管理是非常重耍的一部分，特别是其管理的安全方面还存在一些问题，对整个医院业务安全的运行都有很大影响。本文主要对云计算环境下，医院电子病历系统的安全管理进行详细的研究，使用云计算技术提升电子病历的安全管理水平，并介绍一些具体的对策，以便为医院电子病历建设提供借鉴【关键词】云计算电子病历安全管理对策电子病历乂被称作计算机病案系统，是使用各种电子化设备（计算机、网络存储等）保存、传输以及管理与重现的

2、病患者在医院治疗全过程记录,取代了以前手工书写与纸张形式保存的病历。长吋间以來，因为电子病历的原始凭证无法得到有效的保障，所以国内很多医院还坚持电子病历与纸质病历共存的管理方式，导致工作重复，造成资源浪费。因为电子病历在医院的信息系统中占有核心地位作用，随着信息科技的不断发展，借助云计算技术对电子病历进行改造和升级也是必然的选择，双轨制管理方式必然遭到淘汰，以云计算为基础的电子病历管理是医院建设的发展趋势。云计算是最近信息技术产业发展的一个热点。云计算的核心思想是向客户提供方便、快捷、按需使用的网络资源服务（资源包括网络、服务器、存储、应用软件等计算服务等）。

3、由于云计算具有可高度虚拟化、集中管理、高速运算、安全性高与海量存储等特点，在各个行业得到很快推广应用，发达国家的许多大型医院都已经幵始使用云服务，构建自身私有云，将电子病历系统改造运行在云平台上。1当前电子病历系统安全管理存在的问题1.1电子病历数据长期保存的安全问题根据国家《医疗机构病历管理规定》规定：门(急)诊病历案的保存时间不少于15年，住院病历的保存时间不得少于30年。可见医院电子病历数据必须要保证得到长期安全的保存，而电子病历的载体计算机光盘、磁盘等比较脆弱，容易受到保管设施环境的影响，如温湿度、电磁辐射、强电流、建筑强度、漏水等条件如果不达到容易引

4、起设备损坏数据丢失；现代医院电子病历系统基于内部网络上运行、共享和传输数据，免不了会遇到计算机操作系统、应用软件引起的安全问题风险，如误操作、黑客与病毒攻击等行为容易导致数据库系统的崩溃和电子病历数据的丢失与泄密。1.2电子病历数裾整合具有较大难度(1)因为患者到医院诊治过程中，其就诊信息可能涉及医院内多个不同的业务信息系统，先后被多位医生进行诊治，这就造成相关信息十分分散，信息和数据的收集与整合就有一定困难。(2)如果患者是从其他地方转诊过来的，因为当前电子病历国内还没有实现跨地区、跨省市联M,对患者转诊之前的病历数椐进行整合则具有更大难度，这也是当前信息的

5、盲区。(1)随着医院的信息化水平不断提高，医院中各种信息化系统都产生大量的数据，有文本、图像、声音、视频等格式，很大一部分都需要成为电子病历进行归档和保存，这些信息和数据具有很快的增长速度，格式也多种多样，这就对存储系统提出更高要求。为了使这些信息数据得到有效的集中存储，以前的存储系统虽然也在不断扩充，但还是面临存储空间的不足问题，而且存储系统升级和信息迁移、备份等更是需耍大量的资金。1.3电子病历数据隐私和安全受到很大挑战因为电子病历信息与载体是分离的，所以对这些数据的安全进行维护时不仅需要考虑到不受病毒的攻击以及不池露患者隐私等，还需要对数据载体的物理安全

6、进行考虑，和纸质化的病历相比，电子病历安全管理更加繁琐复杂，还受到操作人员的素质以及技术等因素的影响。因为在云计算环境下，里然其安全性有一定提高，但也不是绝对安全，也存在一些隐患。电子病历的?稻萦胗T貌欢媳蛔?移到云计算中心或者服务商，这就可能带来下面后果：第一，数据的优先访问权不是医院，而是服务商，这就可能使相关数据得到泄露。第二，用户不知道病历中的数据放在了哪里，失去了数裾控制权，如果数据丢失，有没有进行备份，就可能带来很大危害。2云计算环境下电子病历安全管理措施2.1搭建高性能、高安全性网络云计算平台由于电子病历安全管理对于现代化医院来说是十分重要的，而

7、云计算平台正好具有高性能、高安全性的特性，又具有海量的信息存储空间和相对较低的使用费用特点，可以满足电子病历对网络的稳定性和安全性较高要求。大型医院可以采用小机型与服务器群集、系统异构技术、中央集中存储技术、虚拟存储技术以及负载均衡技术等相结合的方式来搭建一个高性能、低风险、运行稳定的私有云平台，以确保电子病历的安全性。2.2加强电子病历系统安全管理工作医院从电子病历系统建设开始，针对全院医务人员进行电子病历、云平台基本知识的安全意识、安全技术教育和技能培训，增强医护人员使用安全意识；在原有计算机网络安全管理制度基础上，出台和落实相关电子病历安全管理制度，明确

8、奖罚机制；医院网络分为连接互联网的办公