謝利陽

摘要：信息技術的飛速發(fā)展和推廣應用，使得醫(yī)院安防建設迎來了技術升級和“硬件”改造的全面發(fā)展新局面，安防力量在醫(yī)院安全保衛(wèi)工作中作用發(fā)揮日益增強。同時，我們也清醒地認識到，醫(yī)院安防建設“軟件”與“硬件”不協調，自身安全管理水平不高等問題亟待解決。本文對加強醫(yī)院安防系統(tǒng)圖像信息安全管理做了簡要的分析，希望以此為突破口，確實筑牢醫(yī)院安防建設的安全底線，提高安防建設整體水平，有力保障醫(yī)院的平安發(fā)展。

關鍵詞：醫(yī)院;安防;信息;安全;管理

引言

當前，各級醫(yī)院的安防系統(tǒng)建設如火如荼，安防系統(tǒng)全面升級改造，新的技術手段在安防建設中得到快速應用，安防力量在醫(yī)院安全保衛(wèi)工作中發(fā)揮的作用日益突出。但是，我們應該清醒地認識到，在醫(yī)院安防系統(tǒng)“硬件”設施得到快速提升的同時，體現安防系統(tǒng)管理水平的“軟件”有待加強，在某些方面還存在“重建設、重應用、輕管理、輕安全”片面思想，在建設和應用過程中存在著管理不規(guī)范、保密意識淡化、安全底線認識不足、前端設備安全性能不強、系統(tǒng)口令密級不高及系統(tǒng)安全等問題，安防系統(tǒng)管理的安全態(tài)勢不容樂觀。加強醫(yī)院安防系統(tǒng)圖像信息安全管理，實現醫(yī)院安防系統(tǒng)建設和管理“全域覆蓋、全點聯動、全時可用、全程可控”，實現安防系統(tǒng)重要圖像信息不失控，敏感圖像信息不泄露，對保障醫(yī)院安全發(fā)展顯得尤為重要。

一、建立健全安防系統(tǒng)圖像信息安全管理制度

以國家公共安全圖像信息系統(tǒng)管理相關法律、法規(guī)要求為指導，制定、完善、落實醫(yī)院安防系統(tǒng)圖像信息安全管理規(guī)章制度，建立安防系統(tǒng)圖像信息安全管理崗位責任制，明確主管領導，落實責任部門，明確責任追究，按照“誰主管誰負責，誰操作誰負責，誰使用誰負責”的原則，切實履行好醫(yī)院安防系統(tǒng)圖像信息安全保障職責。

二、嚴格安防系統(tǒng)圖像信息使用權限

按照相關法律、法規(guī)要求和圖像信息保密原則，明確安防系統(tǒng)圖像信息使用權限，嚴禁私自使用、存儲和攜帶安防系統(tǒng)圖像信息，對安防系統(tǒng)圖像信息使用實行層層審核把關，根據安防系統(tǒng)圖像信息使用范圍、對象，明確審批和使用權限，值班員要做好記錄，“跟蹤去向”，做到“全程可控”。單位內部使用必須由單位主管領導負責審核審批，涉及處理治安事件、醫(yī)患矛盾必須由單位主管部門協助公安機關執(zhí)法人員負責執(zhí)行。需要對外發(fā)布的圖像信息，必須經過審核把關，嚴禁未經批準擅自進行信息發(fā)布。

三、開展經常性的保密教育

定期組織單位人員學習國家公共安全圖像信息系統(tǒng)管理相關法律、法規(guī)要求，增強法規(guī)意識，做到知法守法，自覺依法規(guī)范言行;定期組織觀看警示教育片，對圖像信息泄露案例分析討論，通過案例剖析和慘痛教訓，開闊保密視野，增強保密意識，強化保密紀律，深刻認識到圖像信息泄露的危害性;制定安防工作人員《保密守則》，對重點單位、敏感部位人員要簽訂《保密協議》書，真正從思想上筑牢圖像信息安全的防火墻。

四、選拔合格的安防管理、值班人員

安防系統(tǒng)圖像信息安全管理中，人的因素是關鍵。首先，安防管理、值班人員直接管理、操作、接觸安防系統(tǒng)，必須要有很強的崗位意識、責任意識、安全意識，清醒認識圖像信息安全的重要性。值班人員的選拔必須考慮安全責任，條件許可盡量選拔本單位職工負責安防值班，或者本單位職工和外包服務人員聯合值班的形式負責安防值班;其次，具備安防系統(tǒng)圖像信息安全操作水平，要有較高的圖像信息安全專業(yè)知識，能夠了解和及時完善系統(tǒng)安全手段，知道如何操作使用安防系統(tǒng)會減少圖像信息安全威脅，對于出現的安全問題，能及時發(fā)現、解決，不影響安防系統(tǒng)的安全運行;再次，需要有認真負責的工作態(tài)度，能夠認真對待本職工作，嚴格執(zhí)行圖像信息使用管理規(guī)定，嚴禁通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發(fā)涉密和敏感圖像信息;最后，加強安防管理、值班人員培訓，提高安防值班人員的待遇，培養(yǎng)敬業(yè)精神、創(chuàng)新意識和學習能力，以應對安防技術的快速革新，滿足安防工作崗位需求。

五、采用最先進的圖像信息管理技術

有效應對安防系統(tǒng)信息安全隱患關鍵是要利用新技術、新應用采取主動防御。首先，安防系統(tǒng)必須與互聯網及其他公共信息網絡實行物理隔離，并強化身份鑒別、訪問控制、安全評估等技術防護措施。其次，重要數據服務器盡量采用漏洞少、安全系數高的操作系統(tǒng)。重要數據庫數據盡量采取密碼加密的方式存儲。最后，配齊配全安全防護設備，如防火墻，入侵檢測系統(tǒng)、網絡行為管理系統(tǒng)以及能夠及時升級的防病毒軟件。

六、定期組織安防系統(tǒng)圖像信息安全檢查

一是定期召開安全形勢分析會，了解安防管理、值班人員的思想狀態(tài)、工作情況和現實表現，結合單位年度工作，人員入（離）職、大型任務和就診高峰期等重點時段，敏感時期做好安全形勢分析，摸清安全底數;二是安防系統(tǒng)圖像信息安全責任部門，要定期開展對安防系統(tǒng)的安全威脅和風險進行認真分析評估和安全檢查，落實安防系統(tǒng)維保制度，定期檢查安防系統(tǒng)前段設備性能穩(wěn)定性和位置合理性，及時收集使用單位反饋情況，及時發(fā)現信息安全存在的問題，研究制定應對措施，堵塞漏洞、消除隱患。

七、結論

隨著醫(yī)院安防系統(tǒng)升級改造的初步完成，醫(yī)院安防建設搭乘信息技術飛速發(fā)展的快車迎來了突飛猛進的變化，醫(yī)院安防系統(tǒng)已經成為醫(yī)院綜合治理、預防犯罪、維護醫(yī)院安定的一把利刃，但打鐵還要自身硬，醫(yī)院安防系統(tǒng)在提升醫(yī)院安全保衛(wèi)能力的基礎上同時更要重視自身的信息安全建設?！八妓晕t安矣”，加強安防系統(tǒng)圖像信息安全管理必須貫穿安防建設的全過程，只有不斷加強安全防范，筑牢安全底線，才能積極發(fā)揮安防作用，預防和應對突發(fā)事件，及時消除醫(yī)院安全隱患，有效維護正常診療秩序，為醫(yī)院快速可持續(xù)發(fā)展保駕護航。