浅谈电子病历的数据安全控制策略-论文.pdf

《浅谈电子病历的数据安全控制策略-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、安全技术浅谈电子病历的数据安全控制策略袁博(四川省医学情报研究所四川成都610000)摘要：随着科学技术的迅速发展和现代医疗改革的进行，快捷便利的电子病历使用越来越普遍。但是与此同时，电子病历中存在的数据安全问题也日益突出，数据安全的问题需要引起人们的重视。本文在简要概述电子病历的发展现状的基础上，从医生访问权限和电子签名的使用两方面讲述了电子病历系统的访问权限控制最后提出了提高电子病历的数据安全控制方案，希望给读者带来更多的启示与思考。关键词：电子病历数据安全控制创新方案中图分类号：TP393文献标识码：A文章编号：1007—9416(2014)07—0185—011电子病历

2、概述的安全之外，还要注重数据库安全，数据库安全才是电子病历安全电子病历，它是用计算机作为载体的关于病人的记录。电子病的核心和基础。在通常情况下，数据库软件会保证数据库的安全与历是对病人的相关医疗诊断记录进行保管，其主要手段包括计算稳定，为用户提供正确、完整的数据，但是在出现诸如系统故障的问机、健康卡等电子设备。现今信息技术不断发展，手写的病历已经逐题时，电子病历数据的完全消失，因此，对于数据库的安全控制也显渐被电子病历所替代。电子病历在实用性上的确远远高于传统的纸得尤为重要。从源头对电子病历的数据使用保驾护航，就必须运用质病历。电子病历的出现是时代发展的必然产物和必然趋势，它的

3、常用的具有高安全性能的数据库。目前，常常采用软件~IDB2、SQL、应用一方面极大地改善了医院工作的运行效率和医疗质量，对于获Oracle等等确保数据库安全。在进行数据库的维护当中可适当应用得授权的医生、患者等，都可以通过计算机准确、及时、完整地获得这些防护软件进行安全控制。3．3完善电子病历安全法律法规诊断医疗的相关信息，另一方面，电子病历方便了患者随时获得身体健康状况的实时信息，辅助病人制定诊疗计划。随着科技的不断现阶段，对于信息安全的控制，需要借助我国相关的法律法规，进步，电子病历会逐渐根据患者的信息进行主动的判断，为患者提通过制定相关法律规范来保护公民的信息安全。目前我

4、国对信息安供健康状态的调整方案。全的法律法规还不尽完善，需要在这方面加大投入力度，提前做好在科学技术如此发达的今天，电子病历在给医院管理和患者带相关准备，增强公民的法律信息安全意识，加大电子病历信息安全来方便的同时也伴随着数据安全的问题，因为行业的特殊性和使用的宣传力度，这样，一方面给可能会侵犯信息安全的人做出警告，另特点。社会对电子病历的安全性提出了更多更高的要求，所有的医一方面，公民的自身信息安全意识也能得到提高。因此，完善电子病疗机构都应该加强对电子病历中的信息安全的管理与控制，保证电历的安全法律法规是很有必要的。3．4做好网络安全控制子病历有效使用的同时保证病人的信息安

5、全[1】。网络安全控制对于电子病历数据的安全来讲，其重要性也是不2电子病历系统的访问权限控制言而喻的。为了做到万无一失，主要从以下三点着手：第一，采用内2．1医生访问权限外网隔离方法。这种方法在理论上是最安全的网络安全控制方法，在电子病历系统中，在医院医疗的每个流程中，都会讲病人的如果内网与外界进行隔离，外界的一切将不会影响内网的运行。但信息进行输入，从住院登记、出入科室、诊疗医生、护士护理和手术是我们也不能单纯地依赖这种机械的物理隔离方案，由于医疗信息记录，以及整个过程当中的健康动态，都会成为电子病历的基本信化的发展对于信息的利用和共享是大势所趋，远程医疗的方案也逐息记录下来

6、。然而这些信息不仅是医院的医疗信息，也是患者的隐步实施。因此，也不可能同时控制内网信息共享的过程中进行远程私信息。因此，对于会接触和使用这些信息的医生，应该设置相应的的医疗操作，但是，为了最大可能进行保证安全，可尽量减少与外网访问权限，从而为患者病人的隐私提供必要的安全保障。的连接。第二，利用网络杀毒软件。目前随着信息科技的不断创新，2．2电子签名的使用出现了各种预防病毒软件，一般采用的是特征识别码来进行病毒的在电子病历的实施过程当中，医生签名是不可缺少的一个环查杀，一般只针对计算机病毒进行防护，对于混合式的病毒攻击还节，而电子病例的安全访问控制就是要设置这一个环节。我国已经有

7、待进一步研究和创新。第三，安装防火墙。这需要医院在进行外部有了相关的法律规定。电子签名与手写签名是具有同等的法律效力信息化作业的时候，在网络出口安装防火墙进行网络安全控制，封的，而可靠的电子签名应该是电子签名人所专有的。假使有任何的闭不必要的网络端口，此种方法对于预防外部网络攻击能够产生有改动，都是可以被发现的。从现实情况来看，电子签名是电子病历在效的阻挡作用。我国推广的基础。电子病历的真实可靠性与合法性，是我国电子病4结语历数据安全控制的重要一环[2l。综上所述，电子病历不断发展并且日益普