论文部分内容阅读
摘要:信息技术的飞速发展和推广应用,使得医院安防建设迎来了技术升级和“硬件”改造的全面发展新局面,安防力量在医院安全保卫工作中作用发挥日益增强。同时,我们也清醒地认识到,医院安防建设“软件”与“硬件”不协调,自身安全管理水平不高等问题亟待解决。本文对加强医院安防系统图像信息安全管理做了简要的分析,希望以此为突破口,确实筑牢医院安防建设的安全底线,提高安防建设整体水平,有力保障医院的平安发展。
关键词:医院;安防;信息;安全;管理
引言
当前,各级医院的安防系统建设如火如荼,安防系统全面升级改造,新的技术手段在安防建设中得到快速应用,安防力量在医院安全保卫工作中发挥的作用日益突出。但是,我们应该清醒地认识到,在医院安防系统“硬件”设施得到快速提升的同时,体现安防系统管理水平的“软件”有待加强,在某些方面还存在“重建设、重应用、轻管理、轻安全”片面思想,在建设和应用过程中存在着管理不规范、保密意识淡化、安全底线认识不足、前端设备安全性能不强、系统口令密级不高及系统安全等问题,安防系统管理的安全态势不容乐观。加强医院安防系统图像信息安全管理,实现医院安防系统建设和管理“全域覆盖、全点联动、全时可用、全程可控”,实现安防系统重要图像信息不失控,敏感图像信息不泄露,对保障医院安全发展显得尤为重要。
一、建立健全安防系统图像信息安全管理制度
以国家公共安全图像信息系统管理相关法律、法规要求为指导,制定、完善、落实医院安防系统图像信息安全管理规章制度,建立安防系统图像信息安全管理岗位责任制,明确主管领导,落实责任部门,明确责任追究,按照“谁主管谁负责,谁操作谁负责,谁使用谁负责”的原则,切实履行好医院安防系统图像信息安全保障职责。
二、严格安防系统图像信息使用权限
按照相关法律、法规要求和图像信息保密原则,明确安防系统图像信息使用权限,严禁私自使用、存储和携带安防系统图像信息,对安防系统图像信息使用实行层层审核把关,根据安防系统图像信息使用范围、对象,明确审批和使用权限,值班员要做好记录,“跟踪去向”,做到“全程可控”。单位内部使用必须由单位主管领导负责审核审批,涉及处理治安事件、医患矛盾必须由单位主管部门协助公安机关执法人员负责执行。需要对外发布的图像信息,必须经过审核把关,严禁未经批准擅自进行信息发布。
三、开展经常性的保密教育
定期组织单位人员学习国家公共安全图像信息系统管理相关法律、法规要求,增强法规意识,做到知法守法,自觉依法规范言行;定期组织观看警示教育片,对图像信息泄露案例分析讨论,通过案例剖析和惨痛教训,开阔保密视野,增强保密意识,强化保密纪律,深刻认识到图像信息泄露的危害性;制定安防工作人员《保密守则》,对重点单位、敏感部位人员要签订《保密协议》书,真正从思想上筑牢图像信息安全的防火墙。
四、选拔合格的安防管理、值班人员
安防系统图像信息安全管理中,人的因素是关键。首先,安防管理、值班人员直接管理、操作、接触安防系统,必须要有很强的岗位意识、责任意识、安全意识,清醒认识图像信息安全的重要性。值班人员的选拔必须考虑安全责任,条件许可尽量选拔本单位职工负责安防值班,或者本单位职工和外包服务人员联合值班的形式负责安防值班;其次,具备安防系统图像信息安全操作水平,要有较高的图像信息安全专业知识,能够了解和及时完善系统安全手段,知道如何操作使用安防系统会减少图像信息安全威胁,对于出现的安全问题,能及时发现、解决,不影响安防系统的安全运行;再次,需要有认真负责的工作态度,能够认真对待本职工作,严格执行图像信息使用管理规定,严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感图像信息;最后,加强安防管理、值班人员培训,提高安防值班人員的待遇,培养敬业精神、创新意识和学习能力,以应对安防技术的快速革新,满足安防工作岗位需求。
五、采用最先进的图像信息管理技术
有效应对安防系统信息安全隐患关键是要利用新技术、新应用采取主动防御。首先,安防系统必须与互联网及其他公共信息网络实行物理隔离,并强化身份鉴别、访问控制、安全评估等技术防护措施。其次,重要数据服务器尽量采用漏洞少、安全系数高的操作系统。重要数据库数据尽量采取密码加密的方式存储。最后,配齐配全安全防护设备,如防火墙,入侵检测系统、网络行为管理系统以及能够及时升级的防病毒软件。
六、定期组织安防系统图像信息安全检查
一是定期召开安全形势分析会,了解安防管理、值班人员的思想状态、工作情况和现实表现,结合单位年度工作,人员入(离)职、大型任务和就诊高峰期等重点时段,敏感时期做好安全形势分析,摸清安全底数;二是安防系统图像信息安全责任部门,要定期开展对安防系统的安全威胁和风险进行认真分析评估和安全检查,落实安防系统维保制度,定期检查安防系统前段设备性能稳定性和位置合理性,及时收集使用单位反馈情况,及时发现信息安全存在的问题,研究制定应对措施,堵塞漏洞、消除隐患。
七、结论
随着医院安防系统升级改造的初步完成,医院安防建设搭乘信息技术飞速发展的快车迎来了突飞猛进的变化,医院安防系统已经成为医院综合治理、预防犯罪、维护医院安定的一把利刃,但打铁还要自身硬,医院安防系统在提升医院安全保卫能力的基础上同时更要重视自身的信息安全建设。“思所以危则安矣”,加强安防系统图像信息安全管理必须贯穿安防建设的全过程,只有不断加强安全防范,筑牢安全底线,才能积极发挥安防作用,预防和应对突发事件,及时消除医院安全隐患,有效维护正常诊疗秩序,为医院快速可持续发展保驾护航。
关键词:医院;安防;信息;安全;管理
引言
当前,各级医院的安防系统建设如火如荼,安防系统全面升级改造,新的技术手段在安防建设中得到快速应用,安防力量在医院安全保卫工作中发挥的作用日益突出。但是,我们应该清醒地认识到,在医院安防系统“硬件”设施得到快速提升的同时,体现安防系统管理水平的“软件”有待加强,在某些方面还存在“重建设、重应用、轻管理、轻安全”片面思想,在建设和应用过程中存在着管理不规范、保密意识淡化、安全底线认识不足、前端设备安全性能不强、系统口令密级不高及系统安全等问题,安防系统管理的安全态势不容乐观。加强医院安防系统图像信息安全管理,实现医院安防系统建设和管理“全域覆盖、全点联动、全时可用、全程可控”,实现安防系统重要图像信息不失控,敏感图像信息不泄露,对保障医院安全发展显得尤为重要。
一、建立健全安防系统图像信息安全管理制度
以国家公共安全图像信息系统管理相关法律、法规要求为指导,制定、完善、落实医院安防系统图像信息安全管理规章制度,建立安防系统图像信息安全管理岗位责任制,明确主管领导,落实责任部门,明确责任追究,按照“谁主管谁负责,谁操作谁负责,谁使用谁负责”的原则,切实履行好医院安防系统图像信息安全保障职责。
二、严格安防系统图像信息使用权限
按照相关法律、法规要求和图像信息保密原则,明确安防系统图像信息使用权限,严禁私自使用、存储和携带安防系统图像信息,对安防系统图像信息使用实行层层审核把关,根据安防系统图像信息使用范围、对象,明确审批和使用权限,值班员要做好记录,“跟踪去向”,做到“全程可控”。单位内部使用必须由单位主管领导负责审核审批,涉及处理治安事件、医患矛盾必须由单位主管部门协助公安机关执法人员负责执行。需要对外发布的图像信息,必须经过审核把关,严禁未经批准擅自进行信息发布。
三、开展经常性的保密教育
定期组织单位人员学习国家公共安全图像信息系统管理相关法律、法规要求,增强法规意识,做到知法守法,自觉依法规范言行;定期组织观看警示教育片,对图像信息泄露案例分析讨论,通过案例剖析和惨痛教训,开阔保密视野,增强保密意识,强化保密纪律,深刻认识到图像信息泄露的危害性;制定安防工作人员《保密守则》,对重点单位、敏感部位人员要签订《保密协议》书,真正从思想上筑牢图像信息安全的防火墙。
四、选拔合格的安防管理、值班人员
安防系统图像信息安全管理中,人的因素是关键。首先,安防管理、值班人员直接管理、操作、接触安防系统,必须要有很强的岗位意识、责任意识、安全意识,清醒认识图像信息安全的重要性。值班人员的选拔必须考虑安全责任,条件许可尽量选拔本单位职工负责安防值班,或者本单位职工和外包服务人员联合值班的形式负责安防值班;其次,具备安防系统图像信息安全操作水平,要有较高的图像信息安全专业知识,能够了解和及时完善系统安全手段,知道如何操作使用安防系统会减少图像信息安全威胁,对于出现的安全问题,能及时发现、解决,不影响安防系统的安全运行;再次,需要有认真负责的工作态度,能够认真对待本职工作,严格执行图像信息使用管理规定,严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发涉密和敏感图像信息;最后,加强安防管理、值班人员培训,提高安防值班人員的待遇,培养敬业精神、创新意识和学习能力,以应对安防技术的快速革新,满足安防工作岗位需求。
五、采用最先进的图像信息管理技术
有效应对安防系统信息安全隐患关键是要利用新技术、新应用采取主动防御。首先,安防系统必须与互联网及其他公共信息网络实行物理隔离,并强化身份鉴别、访问控制、安全评估等技术防护措施。其次,重要数据服务器尽量采用漏洞少、安全系数高的操作系统。重要数据库数据尽量采取密码加密的方式存储。最后,配齐配全安全防护设备,如防火墙,入侵检测系统、网络行为管理系统以及能够及时升级的防病毒软件。
六、定期组织安防系统图像信息安全检查
一是定期召开安全形势分析会,了解安防管理、值班人员的思想状态、工作情况和现实表现,结合单位年度工作,人员入(离)职、大型任务和就诊高峰期等重点时段,敏感时期做好安全形势分析,摸清安全底数;二是安防系统图像信息安全责任部门,要定期开展对安防系统的安全威胁和风险进行认真分析评估和安全检查,落实安防系统维保制度,定期检查安防系统前段设备性能稳定性和位置合理性,及时收集使用单位反馈情况,及时发现信息安全存在的问题,研究制定应对措施,堵塞漏洞、消除隐患。
七、结论
随着医院安防系统升级改造的初步完成,医院安防建设搭乘信息技术飞速发展的快车迎来了突飞猛进的变化,医院安防系统已经成为医院综合治理、预防犯罪、维护医院安定的一把利刃,但打铁还要自身硬,医院安防系统在提升医院安全保卫能力的基础上同时更要重视自身的信息安全建设。“思所以危则安矣”,加强安防系统图像信息安全管理必须贯穿安防建设的全过程,只有不断加强安全防范,筑牢安全底线,才能积极发挥安防作用,预防和应对突发事件,及时消除医院安全隐患,有效维护正常诊疗秩序,为医院快速可持续发展保驾护航。