医疗信息系统纵深防御安全模型及风险评价体系

发布时间：2017-09-19 00:03

  本文关键词：医疗信息系统纵深防御安全模型及风险评价体系

  更多相关文章： 医疗信息 纵深防御 安全系统 风险评价

【摘要】：在系统梳理回顾相关文献的基础上,结合当前医疗信息安全系统的实际,提出了基于纵深防御思想的新型医疗信息安全管理模型和物理实现架构进行分析与阐述。在此基础上,构建了医疗信息安全系统风险评价体系,并运用层次分析方法,对医疗信息系统安全风险评价体系各项指标进行了赋权与分析,提出了纵深防御下的医疗信息系统安全风险管理的侧重与优化建议,为进一步提升医疗信息系统纵深防御安全风险防范能力提供意见参考。
【作者单位】： 中南大学湘雅二医院;
【关键词】： 医疗信息 纵深防御 安全系统 风险评价
【基金】：湖南省科技计划项目(2012FJ3058) 湖南省哲学社会科学基金资助项目(12YBA323) 湖南省自然科学基金资助项目(10JJ5020)
【分类号】：R-05;TP393.08
【正文快照】： 1引言在我国医疗信息化建设过程中,医院主体内部信息安全、医疗隐私安全以及一系列与信息安全相关的问题都没有引起医疗机构单位的足够重视。如何保证医疗信息系统的安全性,已成为众多医疗机构信息化建设的当务之急。同时,随着信息化普及程度的加快,信息安全与信息风险等问题

【参考文献】

中国期刊全文数据库 前5条

1 程建华;靖继鹏;;信息安全风险评估方法研究——基于“资产—威胁”评价指数矩阵风险分析方法研究[J];计算机安全;2008年03期

2 樊莉;;军事信息系统安全防御体系建设探讨[J];计算机安全;2009年02期

3 石正喜;张君华;;国内外信息安全研究现状及发展趋势[J];科技情报开发与经济;2007年10期

4 严霄凤;高炽扬;;美国联邦信息安全风险管理框架及其相关标准研究[J];信息安全与通信保密;2009年02期

5 刘守澜;卿昱;;信息系统安全风险评估方法的研究[J];西南民族大学学报(自然科学版);2010年02期

【共引文献】

中国期刊全文数据库 前10条

1 张立洪;白成刚;杜丹;;网络对抗训练研究[J];信息安全与技术;2011年Z1期

2 李鲁军;;黑客常用攻击方法与防范措施[J];才智;2010年36期

3 许玉娜;;美国家标准和技术研究院信息安全标准化系列研究(七) 联邦信息安全管理法案实施项目进展研究[J];信息技术与标准化;2011年10期

4 赖英旭;赵轶文;杨震;李健;;可信计算领域技术标准分析——从事实标准与法定标准比较出发[J];信息技术与标准化;2012年06期

5 邹一鸣,王汝传,黄海平;构建安全的基于移动代理的网络管理系统[J];电子工程师;2004年06期

6 蔡红柳;陈武;程行甫;;基于MAS的分布式网络攻击系统模型设计[J];硅谷;2010年02期

7 胡杨;蔡红柳;田磊;;利用OPENT实现UDP Flood攻击仿真[J];硅谷;2011年19期

8 蔡红柳;田磊;高朦;;多Agent的网络对抗系统仿真建模[J];四川兵工学报;2012年12期

9 孙景民;;信息安全技术分析与探讨[J];信息安全与技术;2013年06期

10 高虹霓;赵一兵;刘力;苏金诗;;新概念武器及主要关键技术综述[J];飞航导弹;2013年08期

中国重要会议论文全文数据库 前2条

1 程莹;宋蕾;孙健;韩伟杰;;可生存性网络研究[A];全国ISNBM学术交流会暨电脑开发与应用创刊20周年庆祝大会论文集[C];2005年

2 汪兆成;;基于云计算模式的信息安全风险评估研究[A];第26次全国计算机安全学术交流会论文集[C];2011年

中国博士学位论文全文数据库 前2条

1 向继东;基于数据挖掘的自适应入侵检测建模研究[D];武汉大学;2004年

2 陈荣;面向网格计算的按需入侵检测模型及关键技术研究[D];浙江大学;2005年

中国硕士学位论文全文数据库 前10条

1 兰波;校园局域网入侵检测技术研究[D];中国海洋大学;2009年

2 于永胜;卫星网络管理中接入及访问控制机制研究[D];沈阳理工大学;2010年

3 梁玉英;基于数字签名的课绩管理系统的研究与设计[D];华南理工大学;2010年

4 茹志鹤;X银行信息安全风险评估方法研究[D];华东理工大学;2011年

5 廉勇;北京奥运无线官方网站项目风险管理[D];北京邮电大学;2011年

6 赵琦;入侵检测系统报警融合关键技术研究[D];云南大学;2011年

7 朱薇薇;档案安全理论研究[D];安徽大学;2011年

8 董晓倩;涉密局域网数据智能备份研究与实现[D];解放军信息工程大学;2009年

9 孙刚;银行UNIX前置机系统安全设计[D];中国石油大学;2010年

10 刘丽颖;大中型企业网络安全设计方案的研究与应用[D];河北工业大学;2011年

【二级参考文献】

中国期刊全文数据库 前9条

1 王朗;一个信息安全保障体系模型的研究和设计[J];北京师范大学学报(自然科学版);2004年01期

2 蒋春芳,岳超源,陈太一;信息系统安全体系结构的有关问题研究[J];计算机工程与应用;2004年01期

3 齐俊鹏;孙四明;王化鹏;;信息安全风险评估专家系统技术研究[J];计算机仿真;2008年09期

4 宿洁;袁军鹏;姚旭东;;一种新的全面安全防御系统设计与实现[J];计算机应用与软件;2006年06期

5 毕占坤;张羿猛;苏绍景;王跃科;黄芝平;;同步数字体系骨干网的高集成度接入方法研究[J];计算机测量与控制;2006年06期

6 刘莹;顾卫东;;信息安全风险评估研究综述[J];青岛大学学报(工程技术版);2008年02期

7 陈鑫;王晓晗;黄河;;基于威胁分析的多属性信息安全风险评估方法研究[J];计算机工程与设计;2009年01期

8 冯登国 ,张阳 ,张玉清;信息安全风险评估综述[J];通信学报;2004年07期

9 李鹤田;刘云;何德全;;信息系统安全风险评估研究综述疆[J];中国安全科学学报;2006年01期

，

本文编号：878300