濟南軍區(qū)總醫(yī)院集成醫(yī)療信息應用平臺的安全方案設計.pdf

1、隨著我國社會政治、經濟、文化的全面發(fā)展，醫(yī)療衛(wèi)生行業(yè)作為與國民經濟和人民生活密切相關的基礎性行業(yè)，其信息化建設的步伐日益加快。把計算機融入到日常工作中去，利用現(xiàn)代化的管理工具對醫(yī)院的工作進行必要的管理，這既是醫(yī)院加強自身管理的要求，也是提高工作效率以及信息的準確程度的要求。以高速的網(wǎng)絡為基礎，將所有的醫(yī)療信息整合在一起，已成為醫(yī)院的發(fā)展趨勢，如醫(yī)院信息管理系統(tǒng)、遠程醫(yī)療診斷、網(wǎng)上就醫(yī)等軟件或功能，都陸續(xù)的投入運行。這將不可避免地帶來一系

2、列的網(wǎng)絡信息安全問題，如病人的病例保密問題、網(wǎng)上就醫(yī)系統(tǒng)的可靠性問題等。本文以“濟南軍區(qū)總醫(yī)院集成醫(yī)療信息應用平臺”為依托，制定了適用于本系統(tǒng)的網(wǎng)絡安全方案。 論文首先介紹了本網(wǎng)絡安全方案所涉及到的密碼學知識，然后介紹了本系統(tǒng)的總體功能和網(wǎng)絡構架，在詳細分析了面臨的各種安全威脅以后，制定了適用于本系統(tǒng)的安全方案。該方案涉及到從物理安全、網(wǎng)絡安全、操作系統(tǒng)安全到數(shù)據(jù)安全和數(shù)據(jù)傳輸安全的各個方面，對于發(fā)展的時間比較長、技術比較成熟、

3、產品比較多可供選擇的領域，選擇了幾種業(yè)界領先的、經實際應用效果較好的、性價比較高的網(wǎng)絡安全產品，而對于那些沒有現(xiàn)成的產品或者現(xiàn)成的產品不能夠滿足本系統(tǒng)的要求的，例如：數(shù)據(jù)庫的核心數(shù)據(jù)的訪問控制和敏感數(shù)據(jù)的遠程傳輸安全，本文則把它們列為主要研究內容。 對于數(shù)據(jù)庫中核心數(shù)據(jù)的訪問控制，在分析了三種常見的訪問控制模式后，確定本系統(tǒng)主要應用基于角色的訪問控制，同時給出了實現(xiàn)方案和在Oracle數(shù)據(jù)庫中設定的多種角色； 對于用于遠

4、程診療和遠程會診的數(shù)據(jù)傳輸安全，本文為本系統(tǒng)設計建立了一個基于PKI的安全體系，選擇了一個第三方為本系統(tǒng)提供證書申請、在用證書公布和失效證書列表服務。根據(jù)醫(yī)療信息系統(tǒng)和醫(yī)療影像管理系統(tǒng)的實際，提出通過保證敏感數(shù)據(jù)的完整性和保密性、不可否認性來實現(xiàn)數(shù)據(jù)的傳輸安全，給出了一個綜合使用對稱加密算法、公開密鑰算法和摘要算法實現(xiàn)安全的一個方案，并且選擇OpenSSL做為開發(fā)所用的加密庫，在C語言中實現(xiàn)了使用SSL加密信道傳輸數(shù)據(jù)的方案，給出了在服