9月15-18日，第二屆醫(yī)院安全大會在山西太原成功舉辦。此次大會以“醫(yī)院安全—— 生命的重托”為主題，邀請了業(yè)內(nèi)專家學(xué)者、各相關(guān)醫(yī)療機(jī)構(gòu)、企事業(yè)單位領(lǐng)導(dǎo)、管理者及專業(yè)廠商共同參與。

聯(lián)軟科技作為信息安全領(lǐng)域?qū)＜遥卺t(yī)療行業(yè)擁有數(shù)百家客戶，受邀出席此次大會上并發(fā)表演講。

探索醫(yī)院安全與風(fēng)險(xiǎn)控制體系的建立，構(gòu)建現(xiàn)代化醫(yī)院安全體系

現(xiàn)如今，醫(yī)院安全事件頻發(fā)，醫(yī)院作為社會公共領(lǐng)域的重要組成部分，存儲著大量的醫(yī)患信息，這些信息一旦泄露，不僅可能損害患者利益，而且極易損害醫(yī)院的聲譽(yù)和公信力。

針對這一情況，探索醫(yī)院安全與風(fēng)險(xiǎn)控制體系建立，構(gòu)建現(xiàn)代化醫(yī)院安全體系成為了醫(yī)療行業(yè)各從業(yè)人員達(dá)成的共識，也是這次醫(yī)院安全大會舉辦的目的之一。

圍繞醫(yī)院安全這一主題，行業(yè)專家從不同的方面對醫(yī)院安全問題進(jìn)行了分析，分別就醫(yī)院行業(yè)中可能存在的風(fēng)險(xiǎn)、公共安全法律法規(guī)以及法律法規(guī)中的難點(diǎn)進(jìn)行了講解和說明，最后，專家們就這些問題提出了一些切實(shí)有效的解決方案和案例經(jīng)驗(yàn)。討論范圍從安全制度的建立、醫(yī)務(wù)人員的管理到醫(yī)警隊(duì)伍的聯(lián)動，涵蓋了醫(yī)院安全的方方面面。

經(jīng)驗(yàn)分享，聯(lián)軟就泄露事件頻發(fā)，如何保障患者隱私安全發(fā)表主題演講

這次的醫(yī)院安全大會，聯(lián)軟科技就患者信息泄露事件頻發(fā)這一現(xiàn)實(shí)情況，進(jìn)行了經(jīng)驗(yàn)分享。在聯(lián)軟服務(wù)的數(shù)百家醫(yī)療行業(yè)用戶當(dāng)中，業(yè)務(wù)數(shù)據(jù)防泄露的需求占有很大一部分。

根據(jù)聯(lián)軟廣大醫(yī)療行業(yè)用戶反饋進(jìn)行合理分析，目前，醫(yī)院的信息系統(tǒng)面臨著很大的安全風(fēng)險(xiǎn)，迫切需要建立起完整的信息安全防護(hù)體系。這些風(fēng)險(xiǎn)主要在于：

1.醫(yī)院的信息系統(tǒng)不是一個(gè)孤立的系統(tǒng)，同合作單位(如社保部門)甚至互聯(lián)網(wǎng)都存在接口，存在被黑客入侵、網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。

2.作為醫(yī)院最核心的業(yè)務(wù)系統(tǒng)，醫(yī)院信息系統(tǒng)（HospitalInformation System，HIS）的運(yùn)營缺少有效的安全保護(hù)措施和審計(jì)機(jī)制，存在賬號濫用、業(yè)務(wù)數(shù)據(jù)被非法讀取的風(fēng)險(xiǎn)。譬如，由于HIS系統(tǒng)缺乏權(quán)限管理，任何有機(jī)會接觸HIS終端的人員均可以通過HIS系統(tǒng)進(jìn)行藥物使用情況的查詢等。

平臺級安全產(chǎn)品助力現(xiàn)代化醫(yī)院安全體系的建立

目前，聯(lián)軟擁有安略統(tǒng)一管控平臺集成6大系統(tǒng)，包括網(wǎng)絡(luò)準(zhǔn)入控制、業(yè)務(wù)數(shù)據(jù)防泄露、網(wǎng)間數(shù)據(jù)安全擺渡、服務(wù)器安全管理、企業(yè)移動管理、終端安全管理，能夠完整高效的保障醫(yī)院業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)安全體系正常運(yùn)行。

本次醫(yī)院安全大會的舉辦，體現(xiàn)了醫(yī)療行業(yè)對于網(wǎng)絡(luò)安全的重視。作為擁有眾多醫(yī)療行業(yè)客戶的聯(lián)軟科技，也會繼續(xù)關(guān)注醫(yī)療行業(yè)的網(wǎng)絡(luò)安全，積極促進(jìn)醫(yī)療行業(yè)的現(xiàn)代化建設(shè)。