二、医院信息系统网络安全管理体系的建立

在安全策略的指导下，建立医院信息系统安全的对策、措施，构筑一个由外及内，从上到下、从硬到软、从物到人的一个立体的系统的综合性医院信息系统网络安全管理体系。一个完整的医院信息系统网络安全体系结构应包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核信息数 ......