濟(jì)南軍區(qū)總醫(yī)院集成醫(yī)療信息應(yīng)用平臺(tái)的安全方案設(shè)計(jì).pdf

1、隨著我國(guó)社會(huì)政治、經(jīng)濟(jì)、文化的全面發(fā)展，醫(yī)療衛(wèi)生行業(yè)作為與國(guó)民經(jīng)濟(jì)和人民生活密切相關(guān)的基礎(chǔ)性行業(yè)，其信息化建設(shè)的步伐日益加快。把計(jì)算機(jī)融入到日常工作中去，利用現(xiàn)代化的管理工具對(duì)醫(yī)院的工作進(jìn)行必要的管理，這既是醫(yī)院加強(qiáng)自身管理的要求，也是提高工作效率以及信息的準(zhǔn)確程度的要求。以高速的網(wǎng)絡(luò)為基礎(chǔ)，將所有的醫(yī)療信息整合在一起，已成為醫(yī)院的發(fā)展趨勢(shì)，如醫(yī)院信息管理系統(tǒng)、遠(yuǎn)程醫(yī)療診斷、網(wǎng)上就醫(yī)等軟件或功能，都陸續(xù)的投入運(yùn)行。這將不可避免地帶來(lái)一系

2、列的網(wǎng)絡(luò)信息安全問(wèn)題，如病人的病例保密問(wèn)題、網(wǎng)上就醫(yī)系統(tǒng)的可靠性問(wèn)題等。本文以“濟(jì)南軍區(qū)總醫(yī)院集成醫(yī)療信息應(yīng)用平臺(tái)”為依托，制定了適用于本系統(tǒng)的網(wǎng)絡(luò)安全方案。 論文首先介紹了本網(wǎng)絡(luò)安全方案所涉及到的密碼學(xué)知識(shí)，然后介紹了本系統(tǒng)的總體功能和網(wǎng)絡(luò)構(gòu)架，在詳細(xì)分析了面臨的各種安全威脅以后，制定了適用于本系統(tǒng)的安全方案。該方案涉及到從物理安全、網(wǎng)絡(luò)安全、操作系統(tǒng)安全到數(shù)據(jù)安全和數(shù)據(jù)傳輸安全的各個(gè)方面，對(duì)于發(fā)展的時(shí)間比較長(zhǎng)、技術(shù)比較成熟、

3、產(chǎn)品比較多可供選擇的領(lǐng)域，選擇了幾種業(yè)界領(lǐng)先的、經(jīng)實(shí)際應(yīng)用效果較好的、性價(jià)比較高的網(wǎng)絡(luò)安全產(chǎn)品，而對(duì)于那些沒有現(xiàn)成的產(chǎn)品或者現(xiàn)成的產(chǎn)品不能夠滿足本系統(tǒng)的要求的，例如：數(shù)據(jù)庫(kù)的核心數(shù)據(jù)的訪問(wèn)控制和敏感數(shù)據(jù)的遠(yuǎn)程傳輸安全，本文則把它們列為主要研究?jī)?nèi)容。 對(duì)于數(shù)據(jù)庫(kù)中核心數(shù)據(jù)的訪問(wèn)控制，在分析了三種常見的訪問(wèn)控制模式后，確定本系統(tǒng)主要應(yīng)用基于角色的訪問(wèn)控制，同時(shí)給出了實(shí)現(xiàn)方案和在Oracle數(shù)據(jù)庫(kù)中設(shè)定的多種角色； 對(duì)于用于遠(yuǎn)

4、程診療和遠(yuǎn)程會(huì)診的數(shù)據(jù)傳輸安全，本文為本系統(tǒng)設(shè)計(jì)建立了一個(gè)基于PKI的安全體系，選擇了一個(gè)第三方為本系統(tǒng)提供證書申請(qǐng)、在用證書公布和失效證書列表服務(wù)。根據(jù)醫(yī)療信息系統(tǒng)和醫(yī)療影像管理系統(tǒng)的實(shí)際，提出通過(guò)保證敏感數(shù)據(jù)的完整性和保密性、不可否認(rèn)性來(lái)實(shí)現(xiàn)數(shù)據(jù)的傳輸安全，給出了一個(gè)綜合使用對(duì)稱加密算法、公開密鑰算法和摘要算法實(shí)現(xiàn)安全的一個(gè)方案，并且選擇OpenSSL做為開發(fā)所用的加密庫(kù)，在C語(yǔ)言中實(shí)現(xiàn)了使用SSL加密信道傳輸數(shù)據(jù)的方案，給出了在服