浅谈等保制度对医院信息安全的促进作用

　　等级保护制度实施已有十年。在等级保护制度的指导下，医院开展了大量工作并取得了一定成效。论文以首都医科大学附属北京妇产医院为例，详细分析了医院信息安全建设具体的步骤和措施的推进，阐述了等级保护制度对医院的信息安全建设起到的积极推动作用。

　　1 引言

　　随着医院的发展和信息化的进步，信息系统渗透到医院的各个角落。医院的医疗业务、教学、研究对信息系统的依赖性是不容置疑的。医院的信息安全不仅是保证医院有效秩序的前提 ，还是保障医院的财务管理等方面巨大的支撑，并且安全的医疗信息数据才能够有效地提高病人的治疗效果、维护病人的权益。因此加强管理和监控，加强医院有关信息安全系统方面的建设 ，是医院良好有序发展的前提以及客观要求[1]。因此对信息安全的认识从方方面面都得到了前所未有的重视。作为走在信息安全研究前列的大国，美、俄、日等国家都已制定自己的信息安全发展战略和计划，确保信息安全沿着正确的方向发展。2000年初美国出台了电脑空间安全计划，旨在加强关键基础设施、计算机系统网络免受威胁的防御能力。2000年7月日本信息技术战略本部及信息安全会拟定了信息安全指导方针。2000年9月俄罗斯批准了《国家信息安全构想》，明确了保护信息安全的措施。

　　我国对信息安全研究起步较晚，目前已初步建成了国家信息安全组织保障体系[2]。我国在1994年颁布了《中华人民共和国计算机信息系统安全保护条例》。在以后的十几年中，国家又出台了多个法律、法规，对信息安全等级保护的具体内容、职责和工作方法做了具体的规定。在2007年公安部、国家保密局、国家密码管理局、国务院信息化工作办公室出台了《信息安全等级保护管理办法》。首都医科大学附属医院北京妇产医院(以下简称“北京妇产医院”)正是借着《信息安全等级保护管理办法》的实行，促进了院信息安全工作的发展，提高了信息安全的水平。从2007年到今天，院信息安全等级保护工作已经走到了第十个年头。这十年信息安全建设大约分为两个阶段。

　　2 第一阶段：夯实制度基础，加强边界防护

　　北京妇产医院于2007年10月根据《信息安全等级保护管理办法》的要求和医院的实际情况，把医院的核心系统HIS和LIS系统定为二级系统。在随后的几年中严格按照等级保护二级系统的规范进行建设。

　　2.1 制定和完善制度，促进安全管理

　　任何技术都只是手段，而人是最重要的因素，能把两者有效的、高效的结合在一起的是管理。管理又是通过制度实现的。参照等级保护的要求，增加制定了网络安全管理制度、计算机病毒防治管理制度、业务网络安全管理规定、信息安全数据使用授权制度和重大信息安全事件报告制度等制度，基本做到了制度完备。通过信息安全管理相关规范的制订与发布，确立信息安全方针，对信息安全管理体系文档的制订、发布、修订、评审进行约定，以保证信息安全管理规范文档的严肃性。通过制订全院统一的信息安全策略，有效指导信息安全管理与技术工作的开展，为全院建立了统一的信息安全策略标准。

　　2.2 提高信息安全意识

　　在领导层面，北京妇产医院建立了医院信息系统安全领导小组，明确信息安全工作由院长负责，成员包括信息科、院办、医务科等相关科室领导。在基层层面，根据技术专长和日常工作把工作人员安排为信息安全管理员、安全审计员、系统管理员等。这样不仅使每个人了解信息安全，还要负责信息安全的事，同时也让工作人员时时刻刻有信息安全的意识，还把信息安全内容纳入到每年进修人员和新入职人员培训日程之中。

　　2.3 加强中心机房的安全建设和管理

　　北京妇产医院参照《信息系统安全等级保护基本要求》进行信息化基础设施建设。中心机房配置门禁系统，机房出入口安排专人值守，控制、鉴别和记录进入的人员。外来人员进出机房须获得机房管理员的授权，对人员及设备进出情况进行记录。中心机房内服务器、网络设备均安置在机柜内并固定，对设备与走线进行了标识。中心机房设置防盗报警系统、视频监控系统、自动消防系统、空调周围安装漏水检测报警系统等物理安全设备。目前中心机房物理环境基本达到了等级保护三级系统所要求的物理环境，物理安全防护措施相对完善。

　　2.4 部署了基线网络监控管理系统

　　此系统能够通过SNMP协议获得被监控网络设备、服务器、通讯线路、网段、应用等有关信息，包括系统信息、网络连接、TCP连接、程序运行、 ARP表、路由表以及CPU负荷等。网络管理员可以通过此系统对全网络可以实时的监控。此系统还可以对IP地址的全局使用情况有一个清晰准确的统计，对于 IP地址使用的管理、分配都可以起到很好的辅助作用。

　　2.5 部署了桌面管理系统

　　此系统能够远程维护、远程控制为网络的管理、维护与故障诊断提供了全方位的平台。在管理、维护或故障排除需要时，网络管理员可以通过本功能远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作。通过桌面管理系统可以管理外部设备，我院业务网禁用了U盘、软驱、光驱、UBS等各种各样的外部存储设备，减少病毒通过外部存储设备进入到业务网中的可能。通过桌面管理系统指定部分关键终端进行IP地址绑定，进一步提升了业务网的安全性。桌面管理系统还不断地进行更新、升级，以提升网络的防护水平。

　　北京妇产医院通过信息系统的等级保护定级工作，对医院的信息安全状况进行了一次较为全面的摸底，认识到自身信息安全水平和问题所在。针对信息安全投入了相当的力量，通过以上和其他措施加强了防篡改、防病毒、防泄密等方面的安全，提升了业务网的边界防护能力，使其处于基本安全的环境中。

　　3 第二阶段：持续性推进，再上台阶

　　2007年至2012年，北京妇产医院年门诊量从7万人次增长11万人次;年出院人次从2.5万人次增长到约3万人次;病房手术人次从1.9 万人次增长到2.5万人次。HIS系统的主要用户医生、护士、医技人员也从500余个增加到约1200余个。HIS系统的应用大大提高了医院工作效率，使医院的资源得到了更合理的优化配置。但是同时对信息系统的依赖性越高，也就对信息系统的安全有了更高的要求。在2012年《北京地区卫生行业信息安全等级保护工作实施细则》中提出：“三级甲等医院的核心业务信息系统的安全保护等级原则上不低于第三级”。针对过去的问题和三级的要求，积极进行整改和推动信息安全工作，在2014年将核心系统 - HIS系统原定级2级提升为3级系统。

　　3.1 确定保护对象及其区域边界，打好建设基础。

　　根据北京妇产医院业务的发展需要，原有的内、外网物理的隔离的网络拓扑将随着区域卫生平台、网上预约挂号等业务的推进而发生结构性的改变。如图1所示。

　　因此，医院原有相对独立的业务网将会受到来自互联网以及其他第三方网络威胁源的攻击。北京妇产医院与时俱进，根据《信息系统安全等级保护基本要求》首先确定了保护对象及其区域边界。根据医院信息系统的计算环境划分情况，围绕信息系统确定出区域边界：

　　(1)东院业务域计算环境区域边界;

　　(2)西院业务域计算环境区域边界;

　　(3)东院终端控制域计算环境区域边界;

　　(4)外网业务应用域计算环境区域边界;

　　(5)内网数据交换前置域计算环境区域边界;

　　(6)外网无线网络域边界;

　　(7)安全管理域计算环境区域边界;

　　(8)内网办公终端域计算环境区域边界;

　　(9)外网办公终端域计算环境区域边界。

　　保护对象及其区域边界的确定，为以后的计算环境、区域边界、通信网络等安全保护设计和实施奠定了坚实地基础。

　　3.2 完善日常安全管理，切实落实安全制度

　　北京妇产医院以前更多地关注技术的提升，有了等级保护要求之后，使得大家能全方位来看待信息安全。从安全管理平台角度来看，技术安全和管理安全同等重要，而在实际工作中，网络维护人员常常忽视管理层面的安全防护，如安全制度的建立和长期执行，机房登记制度等[3]。

　　北京妇产医院的信息安全制度根据实际情况进行不定期修改，使其具有科学性和可操作性。为保证信息安全制度及各种安全管理手段与技术的落实，信息科制定了完善的巡检制度。巡检人员按规定时间、内容及技术路线对设备进行巡回检查，巡检的内容涵盖了全院。硬件包括中心机房的服务器、交换机;门诊大厅的自助打印机、排号机;中心机房和各个楼层设备间的环境监控和消防等，软件包括数据库监控、病毒监控和移动存储设备的监控;磁盘空间容量、系统运行情况等。巡检人员每日巡检项目11大类504小项，巡检内容还要及时向上级进行反馈，以保证各种安全隐患的得到及时处理。同时还记录每天的程序改动、软件问题等信息，便于事后追溯。

　　3.3 提高数据备份与恢复能力，降低安全事件带来影响和损失

　　北京妇产医院原有利用东、西两院区各自独立的机房，采用了后台磁盘阵列之间的远程镜像技术，实现东、西两院区数据同步和远程容灾。通过存储在不同存储设施上的镜像数据，可以实现医院内部关键业务数据的备份与快速恢复。医院对数据保护的方式主要是采用双机高可用和备份系统。但是，双机热备系统也只能避免由于网络故障、服务器故障、物理硬盘故障造成的系统停机问题，如果应用数据受到病毒感染、人为误删除、黑客攻击、甚至是共享磁盘阵列故障，应用系统也是无法运行的。

　　随着等保工作和信息化建设的推进，医院又配置了CDP保护设备，实现重要数据实时保护;1-3分钟内找回丢失的数据，同时可以恢复到毫秒级的数据版本状态，保障核心业务数据的完整性、一致性、可用性，从而保证核心业务系统正常、稳定、连续运行;数据恢复过程简单方便;后端重建系统，无停机时间;仅复制上次复制后已更改的增量数据，进行有效的系统及数据备份;大大缩短恢复过程，从而减少停机时间并保持生产力;如果出现应用程序故障或硬盘崩溃，可以可靠地捕捉启动应用程序服务器所需的数据。CDP设备部署如2图所示。

　　CDP设备不仅能够轻而易举的实现本地的应用系统保护和恢复，而且能够很轻松的将保护延伸到远程，建立起更为强大的异地容灾系统。

　　4 结束语

　　信息安全是动态的，随着技术的发展而变化。信息安全防护没有完全单一而又绝对保险的安全措施[4]。如果墨守成规，止步不前，必然会影响信息安全的整体水平。每年按照等级保护的要求进行自查，可以让医院查缺补漏，对医院的信息安全是很好的督促。医院在等级保护制度的指导下，持续性的推进信息安全工作，必然会明显地降低信息安全的风险。等级保护制度还促进了卫生行业信息安全建设的标准化和规范化。我们有理由认为信息安全等级保护制度对医院信息安全的建设、管理等方方面面都有极大的促进作用。

　　作者：孙瑜 来源：网络空间安全 2016年7期