医院信息系统安全与患者隐私保护研究  

作　　者：邓成生 陆杨 陈浩 陈苏元 常敏 

机构地区：[1]镇江市精神卫生中心,江苏镇江212000 [2]联想(上海)科技有限公司,上海200050 [3]镇江市第三人民医院,江苏东镇江212000

出　　处：《IT经理世界》2024年第3期134-136,共3页

基　　金：江苏省医院协会2023年度医院管理创新研究课题《采用商用密码技术全方位保护患者隐私信息》(立项编号:JSYGY-3-2023-428)。

摘　　要：医院信息系统安全与患者隐私保护是当下医疗卫生系统信息管理和运营管理领域中一个非常重要的问题,关乎到医院的社会责任和发展兴衰。随着时代的发展,患者对个人隐私信息开始变得高度关注,国家层面对此类信息也进行了相应的立法保护,完善《中华人民共和国个人信息保护法》和《中华人民共和国民法典》等法律法规的相关条款。数字化时代的到来,让信息技术渗透到医院运营的各个领域,各类医院管理和应用的信息系统已成为医疗、护理、医技、行政、后勤等各科室业务开展必须具备的工具,是医院社会责任、绩效、运营实现的有利支撑。尤其是电子病历的广泛深入应用,让医院对患者个人健康数据有了更高维度和深度的了解。如何保障医院的信息系统安全以及保护患者的个人隐私免受未经授权或非法访问和窃取,是当下医院面临的挑战和难题。院方通过规范的技术措施和有效的管理策略,如建立有效的终端安全设置和系统访问控制、数据传输安全和容灾备份机制、主动防御和态势感知部署、独立的审计系统、对患者隐私数据做分类层次化管理等,可以更好地保护患者的个人隐私信息,有力地促进医疗信息的安全,让患者满意,减少不必要的司法纠纷,为医院赢得信誉和口碑,保障医院的高效率运营和高质量发展。

关 键 词：医院 信息系统安全 患者隐私 管理策略 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]