医院信息化建设需求分析.doc

医院信息化建设需求分析1.1 需求分析近年来，医院的信息化建设发展速度迅速，典型代表如HIS(医院信息系统)、LIS(实验室信息管理系统)、PACS(影像归档和通信系统)、电子病历、电子处方等在各大中医院普及面非常广，信息化的发展带来信息和网络安全问题日益凸显，主要原因和表现如下：医院对各类信息系统的依赖程度越来越高。以HIS系统为例，涉及到医院所属各部门，对人流、物流、财流全方位管理，患者从挂号、看诊、缴费、手术、住院、出院等等各个环节，都需与其直接挂钩，一旦HIS信息系统出现问题，影响面巨大。医疗信息系统采集、处理、存储大量患者隐私电子化数据。如电子病历、健康档案、电子处方等都涉及到病人的各类基本信息、身体健康信息。一旦泄漏，对患者的隐私造成危害。信息系统面对安全威胁的众多、入门门槛越来越低下。各类大规模的DDos侵入、黑客攻击、蠕虫、木马越来越普遍、手段越来越复杂、成组织化、专业化趋势，入门门槛低下，各类自动化攻击工具，DDOS工具网络上比比皆是，一个小工具就能有数百兆的攻击流。医院信息系统安全现状堪忧，与发达国家相比，我国卫生行业的信息安全领域的工作推进还处于刚刚起步阶段，信息安全意识相对落后，没有成立专门的信息安全管理组织、没有成套规范的管理体系。已经严重滞后信息化的发展速度。 针对医疗行业普遍的的安全现状，XX县人民院同样也面临着安全威胁，我们结合信息系统等级保护三级的政策和规范要求，设计本方案。