智慧醫(yī)院信息化安全建設方案

wP23“無危則安，無缺則全”=安全u沒有危險，不產生傷害的一種狀態(tài)u當前的安全政治安全、國土安全、軍事安全經濟安全、文化安全、社會安全科技安全、信息安全、生態(tài)安全資源安全、核安全等4 5醫(yī)護人員的不安全行為病歷質量、質控等△△后勤保障安全物的不安全狀態(tài)，溫濕度、煤水電、能源等信息安全信息泄露、隱私泄露、數據安全、信息系統(tǒng)穩(wěn)定運行潛在的安全路面坑洼、瓷磚破裂等能夠給患者造成不良影響的6病歷、醫(yī)囑、收費等病歷、醫(yī)囑、收費等164消毒供應、藥品等面向醫(yī)護人員行為的安全：大處方、臨床路徑、高值702-2信息安全信息完整性未被非法篡改傳輸過程中數據是完整的未授權拷貝性信息真實性信息內容真實性保證數據加密、信息真實性信息內容真實性保證信息安全所在系統(tǒng)的安全性信息系統(tǒng)軟硬件持續(xù)服務能力所在系統(tǒng)的安全性信息系統(tǒng)軟硬件持續(xù)服務能力對一些敏感信息瀏覽信息內容不被授權人以外人所知悉802-3后勤保障安全電子化圖紙/管道醫(yī)用氣體醫(yī)用氣體/環(huán)境監(jiān)控煤水電/能源監(jiān)控煤水電/能源監(jiān)控設備資產/維修監(jiān)控902-4潛在的安全信息化出現問題信息化出現問題無法在信息系統(tǒng)監(jiān)控下無法在信息系統(tǒng)監(jiān)控下◆◆信息化數據潛在安全問題03-1醫(yī)療安全—圍手術期風險評估手術申請手術申請手術安排局麻患者全麻患者術前訪視手術室接收核對出科確認PDA手術室接收核對出科確認PDA掃碼普通病房掃描接收手術轉交接記錄手術進行術中記錄術中術中記錄術中耗材使用耗材使用掃碼麻醉收費三方核對無誤停止長期醫(yī)囑術間身份確認03-1醫(yī)療安全—用血核對患者腕帶確認采血核對患者腕帶確認采血打印樣本條碼醫(yī)生備血申請單護士確認醫(yī)生備血申請單護士確認醫(yī)生用血申請單護士護士采集血標本護士護士打印取血條碼血庫掃描取血血庫掃描取血條碼血庫樣本核收血庫樣本核收血庫掃描身份證/指紋護士取血血庫掃描身份證/指紋護士取血血庫發(fā)血血庫交叉配血血庫交叉配血!護士護士掃描患者腕帶護士護士掃描患者腕帶掃描血袋條碼03-1醫(yī)療安全—自反饋式質控??自反饋式管理依托于信息化平臺，信息化平臺理作用越大觸角?以醫(yī)院/醫(yī)療管理節(jié)點為質控管理?在反饋點上基于短信平閉環(huán)管理?以信息平臺為觸角，將管理延伸到各個環(huán)節(jié)??以信息平臺為觸角，將管理延伸到各個環(huán)節(jié)自反饋式管理，是基于客觀指標進行管理03-2信息安全—安全網絡架構!機房被防火墻包圍!掌上APP藥品管理平臺外聯網絡通過防火墻掌上APP藥品管理平臺外聯網絡通過防火墻雙機熱備雙機熱備WAF!WAF!服務器03-2信息安全—網絡災備機制，業(yè)務連續(xù)性災備數據中心主數據中心故障災備數據中心主數據中心故障盛京醫(yī)院南湖院區(qū) 單機版盛京醫(yī)院南湖院區(qū) 單機版主數據中心故障災備數據中心災備數據中心每天定時幾次同步數據到每臺醫(yī)護電腦上×每天定時幾次同步數據到每臺醫(yī)護電腦上×開醫(yī)囑、寫病歷執(zhí)行醫(yī)囑開醫(yī)囑、寫病歷執(zhí)行醫(yī)囑單機版本溪院區(qū)沈北院區(qū)滑翔院區(qū) 系統(tǒng)恢復后，上傳單機版信息到服務器單機版本溪院區(qū)沈北院區(qū)滑翔院區(qū)03-2信息安全03-2信息安全—網絡準入機制保密協議準入機制保密協議準入機制盡在掌握之中VPN準入控VPN準入控制示例03-2信息安全—備份機制八磁盤陣列雙活確認備份機制和數據是否好用磁盤陣列雙活確認備份機制和數據是否好用03-2信息安全—人員保障機制一把手一把手內部管理平臺內部管理平臺20+人03-2信息安全—數據安全放在第三方數據的安全經過第三方數據的安全患者隱私的保護數據傳輸的安全03-3后勤保障安全—氣體、環(huán)境安全度網網網三網合一網統(tǒng)計分析預測人員權限人員權限03-3后勤保障安全—手術室安全手術室環(huán)境監(jiān)測系統(tǒng)可視化手術室環(huán)境監(jiān)測系統(tǒng)可視化03-3后勤保障安全—樓宇安全03-3后勤保障安全—管道安全03-3后勤保障安全—管道安全03-4潛在的安全—信息采集和處理03-4潛在的安全—數據使用的安全?刑法修正案（九）:2015年11月1日開始施行–“網絡服務提供者不履行法律、行政法規(guī)規(guī)定的信息網絡安全管理義務，經監(jiān)管部門責令采取改正措施而拒不改正，有下列情形之一的，處三年以下有期徒刑、拘役或者管制，并處或者單處罰金：（一）致使違法信息大量傳播的；（二）致使用戶信息泄露，造成嚴重后果的；（三）致使刑事案件證據滅失，情節(jié)嚴重的；（四）有其他嚴重情節(jié)的。?中華人民共和國網絡安全法：2017年6月1日–第四章網絡信息安全中第四十二條網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經被收集者同意，不得向他人提供個人信息。網絡運營者應當采取技術措施和其他必要措施，確保其收集的個人信息安全，防止信息泄露、毀損、丟失03-4潛在的安全—數據使用的安全u根據自2010年7月1日起施行的《侵權責任法》第六十二條的規(guī)定：醫(yī)療機構及其醫(yī)務人員應當對患者的隱私保密。泄露患者隱私或者未經患者同意公開其病歷資料，造成患者損害的，