医院网络信息安全如何管理?(医院网络信息安全如何管理的)

在医院网络信息系统中,安全主要是涉及硬件、软件和管理三方面,重要性日益凸显。在具体实践中,信息科应该培养专业的网络信息安全工程师,还是把网络信息安全外包给第三方公司?对该话题,专家给出了解读。

医院网络信息安全如何管理?(医院网络信息安全如何管理的)

信息科应该培养专业的网络信息安全工程师,还是把网络信息安全外包给第三方?

专家A:

网络安全越来越重要,单纯一个解决方案难免不足以满足工作需要。建议一定设置专职的网络安全工程师,直接向信息中心主任负责,统管信息安全工作。但信息安全涉及面非常广泛,一个工程师能力难免有限,所以应该强化信息安全意识,需要全院参与,加强领导责任,循序渐进提升安全。也可以增加安全厂商的驻场或者辅助运维,比如安全数据分析、安全时间分析、紧急时间解决等。第三方解决了专业性的深度问题。但这样依旧人力和及时性有限,因此建议采购第三方MSS安全运维服务,在医院设置安全探针或者安全数据采集盒,云端服务商7X24服务,发现问题及时通知医院网络安全工程师,并及时处理,让安全问题动态清零。三级三线安全建设可以一定程度上加强网络安全。

专家B:

应是两者相结合,既采购第三方的安全服务也培养自己专业的网络安全工程师。人才培养时间周期长,专业程度的深度不够,需要很长时间才能达到专业公司的水平,而完全外包给安全公司,他们对医院的业务和应用场景不熟悉,同时也容易被他们牵着鼻子走,所以需要两者相结合。可以建立联席制度,协同办公,互相督促、互相支持。

专家C:

两者都需要:要有信息科专业的信息安全工程师,可以处理日常的信息安全问题;同时,像等保等专业的评审工作就需要非常专业的安全公司来做。

专家D:

应该培养信息科专业的网络信息安全工程师。

专家E:

自己培养专业的网络信息安全工程师,所有方案及管理由自己掌握,第三方公司只是实施和运维。

专家F:

日常工作应该有一名网络信息安全工程师,但是仍需要外包给一家安全公司,确保出现安全事故时应急解决问题。

专家G:

医院的网络建设是信息化建设的基础和核心,关乎医院信息系统能否正常运行,是重中之重,也可以说是信息科的核心岗位。因此,从医院的整体网络规划、设计、网络安全和日常运维实施等工作,都需要信息科自己掌握,不建议外包给第三方公司。如果实在没有网络工程师人才,建议只外包部分功能,不能全部都外包,信息科什么都不管,是非常危险的!

专家H:

应该培养至少一名信息科专业的网络信息安全工程师,对医院全局网络信息安全进行把控,日常运维及疑难故障处理需外包给第三方安全公司,减轻医院压力,降低风险,提高稳定性。

专家I:

需要两方面结合。国家越来越重视网络安全,上级行业管理部门、地方公安部门、审计部门等每年都有新的要求及各类检查,职责通常是放在信息科,因此科室一定要有自己的网络信息安全人员,负责安全体系的规划、管理等,而相对专业技术较强的安全技术实施及维护可以外包给第三方公司,由信息科网络安全人员进行统一管理。

来源:CHIMA

图源:图虫创意

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

(0)
上一篇 2024年1月28日 上午8:10
下一篇 2024年1月28日 上午8:22

相关推荐

  • 关于2022年12月17日管理会计师专业能力(PCMA)(2020年12月管理会计考试时间)

    高级考试相关事项的通知 中总秘〔2022〕89号 综合项目管理办公室、各授权机构、各应考人员: 为贯彻执行中国总会计师协会(以下简称中总协)考试项目应考尽考以及维护广大应考人员根本…

    科研百科 2022年10月3日
    257
  • 合同管理目的

    合同管理的目的 合同管理是一个非常重要的管理过程,目的是确保合同的有效执行和避免合同条款的漏洞和纠纷。合同管理涉及到合同的制定、执行、监督和结束,因此对于公司和个人而言都非常重要。…

    科研百科 2024年8月26日
    51
  • 先锋讲坛丨关于组织员制度,你了解吗?(什么是组织员制度)

    来源:灯塔党建在线微信-潍坊党建 编辑:吴智杰

    科研百科 2023年12月10日
    168
  • 办公 协同软件

    办公协同软件:让团队协作更高效 随着数字化时代的到来,工作方式也在不断地变革。在办公领域,协同软件已经成为了现代企业必备的工具之一。本文将介绍办公协同软件的重要性以及如何选择最适合…

    科研百科 2024年8月23日
    27
  • 分布式光伏合同能源管理新能源业务项目可行性研究报告(合同能源管理 分布式光伏)

    本次募集资金投资的新能源项目主要系投资分布式光伏合同能源管理项目,分布式光伏合同能源管理项目是指在用户所在场地建设运行,以用户自发自用为主、多余电量上网为特征的光伏发电设施。倡导“…

    科研百科 2022年8月10日
    460
  • 工程项目管理的模式

    工程项目管理的模式 工程项目管理是项目管理的一种形式,是指在一个特定的时间段内,通过规划和组织各种资源,实现工程项目的目标。工程项目管理对于企业的成功与否至关重要,因为它直接关系到…

    科研百科 2024年8月28日
    44
  • 项目管理软件选型

    项目管理软件选型是项目管理中至关重要的一步,合适的项目管理软件可以帮助项目团队更高效地完成项目任务,提高项目质量,降低项目风险。本文将介绍如何选择一款适合自己的项目管理软件。 首先…

    科研百科 2024年7月23日
    61
  • 科研项目走账流程

    科研项目走账流程 在科研项目中,走账流程是非常重要的一环,它关系到科研项目的资金是否能够及时到位,以及科研项目的进度和质量。本文将介绍科研项目走账流程的一般步骤和注意事项。 一、立…

    科研百科 2025年3月7日
    0
  • 可以自己配音的软件app(自动生成配音的软件推荐)(能自己配音的软件)

    短视频从业者们都知道,很多视频里面的声音都是一样的,时间一长,慢慢就习惯了某一类短视频的配音,觉得就该是这种声音。比如影视解说配音,很多人的视频配音都差不多,如果出现一个其它声音配…

    科研百科 2024年5月20日
    94
  • 诺华北京科研项目

    诺华北京科研项目: 探索人工智能在医疗保健领域的应用 随着人工智能技术的不断发展,越来越多的行业开始将其应用于实际生活中。而在中国,诺华北京科研项目正在积极探索人工智能在医疗保健领…

    科研百科 2025年3月9日
    0