摘要:选择安全的智慧医疗云平台，就选择尚医云·云HIS！

11月26日，安徽省市场监督管理局批准发布由安徽医科大学第一附属医院牵头的《医院网络安全管理规范》（标准号：DB34/T 4304-2022），并于当日生效。

本标准适用于二级甲等以上医院网络安全运维工作。本标准基于《信息系统安全等级保护》基础上，对部分执行、检查的管理规范进行细化，明确了安全运维涵盖资源运行保障与安全访问保障。安徽省医疗机构在网络安全管理上有了更为明确的政策指向。

医疗机构在网络安全管理时，需要注意哪些方面？

人员：医疗机构需要配备相应的技术人员（如系统管理员、审计管理员、网络安全管理员等），并对各类人员进行网络安全教育和技能培训，保证信息团队有足够的网络安全能力和危机应对能力。

硬件：医疗机构需配置相应的存储、计算资源，并且保持机房的安全、清洁、稳定运行。

软件：医疗机构需定期杀毒、配置防火墙，还需建立相应的备份制度和流程，进行定期演练，备份内容包括用户终端系统、数据库、服务器系统等。

制度：医疗机构需完善相应的安全策略、设备安全、机房安全、信息保密管理制度等。不仅如此，医疗机构还需制定对人员管理的相关制度，包括工作岗位风险等级、人员调动、安全意识教育和培训等内容。

医疗机构在制定相应的网络安全管理制度时，不仅要事无巨细，还需结合自身需求制定适合的制度，不能照搬同行。医疗信息平台网络安全管理的背后，是对医疗机构IT水平的考验。医疗机构需建防火墙、聘请并有效管理网络安全人员，都是头疼的问题。有什么好路子可以“一键”解决吗？当然有，那就是尚医云·云HIS！

医疗信息即时上传于云端，即时备份

尚医云·云HIS作为处于国内领先水平的智慧医疗云平台，最大亮点在于“云”化。国内知名云服务提供商为尚医云·云HIS提供强大的技术支持，云HIS部署于云上，所有医疗信息在生成后都即时上传于云端。云服务器会对产生的医疗数据进行即时、多点、多次备份，用户也可自定义备份策略，保证医疗信息数据安全、可靠。管理者再也不用担心水灾、火灾、停电等不可抗力因素导致的数据丢失，影响医院正常运营。

医疗数据具有价值高、隐私性高等特点，医疗行业是勒索木马、病毒“觊觎”的高发地。医疗机构的信息系统每日会受到数次攻击。尚医云·云HIS具有双重保障，外防“外贼”，内防“内鬼”。

防“外贼”

云服务商有相应的云盾保护系统，包括安全体检（网页漏洞检测、网页挂马检测）、安全管家（防DDOS 服务、端口安全检测、网站后门检测、异地登录提醒、主机密码暴力破解防御）等功能，全方位守护医疗数据的安全。尚医云·云HIS还有数据多重加密技术，数据在上传云端之前就已加密，即便“外贼”成功窃取了数据，但由于没有密钥，数据也是一些看似毫无意义的乱码，从而保障了医疗数据的安全性。

防“内鬼”

为防止内部人员窃取医疗信息数据，管理者必须在尚医云·云HIS设置一对一专属账号，为不同级别的管理人员、医护人员设置相应的数据访问权限。尚医云·云HIS还能在后台全程监控并记录所有人员的操作，超级管理员可查询监控日志，谁下载了什么，修改了什么，后台都记录得清清楚楚。如果人员离职，超级管理员可随时停用离职人员的账号，让“内鬼”无从下手。

尚医云·云HIS持续更新、减少漏洞风险

基于“云”服务的尚医云·云HIS可不受时空限制实现迭代更新。另外，尚医云·云HIS不仅针对软件的潜在漏洞、bug等进行维护，使安全系数一直处于业内领先水平，尚医云·云HIS还会根据医保、医疗政策法规变动、医疗行业发展趋势做出即时更新，而这些更新是终身免费的。

医疗机构无需额外支出费用，尚医云·云HIS助力医疗机构从零飞跃

传统HIS系统的网络安全管理需要考虑的因素众多，包括经费、网络安全人员配置、软硬件等，管理者需要在有限的资源内寻求最优解。经费如此有限，还要避免重大安全事故的发生，对于绝大多数院方管理者来说，无疑是沉重负担。但是尚医云·云HIS能快速解决这一困境！尚医云·云HIS采用目前主流的SaaS模式，医疗机构直接上“云”，仅需维持小规模的IT团队，减少资源投入。

在信息化不断发展的今天，医疗行业面临着愈发严峻的网络安全风险和挑战。尚医云·云HIS用强大的安全守护体系、领先的技术水平持续为您的医疗信息数据安全保驾护航，让您的医疗信息化建设稳定、安全、长足发展！

尚医云·云HIS

医疗信息化的“秘密武器”

欢迎来电垂询！

参考资料：

CHIMA《安徽省发布<医院网络安全管理规范>》

王海波 尚尔嵩《专题·医疗数据安全 | 面向医疗信息系统的安全管理实践》

助医者  济苍生 

We empower those healing the world