当前位置:首页>>新闻动态 >> 酒童的博客 >> 三级医院网站建设之风险管控措施

三级医院网站建设之风险管控措施

作者:原创   发布时间: 2018-12-23 10:01:52

  随着医院信息化的推进,医院网站作为医院对外宣传及交流的重要窗口,在为患者提供更多便捷服务和信息的同时,也会面临更多的安全问题。我们可以从医院网站的生命周期,从构思建站之初直到网站部署成功,认真梳理分析各个环节可能遇到的安全风险,并制定相应的防范策略,让网站的安全风险在可以预计、控制和跟踪的范围内,做到未雨绸缪,防患于未然。


  1、三甲医院网站设计

  医院网站开发可以分为自主研发和外包给公司两种方式。自主研发网站,对人员专业技术要求比较高,并且现今社会,技术日新月异,发展很快,需要人员对新技术、新知识的敏感度要很高。对此,只能找专业的网站制作公司,无论从美工设计还是程序开发,他们都有一套完整流程,并且各类人才配备齐全,可以解除技术上的后顾之忧。

  医院网站制作前期,医院只需要配合技术支持公司做好调研和需求分析,尽量表达清楚自己的诉求,不要漏项,不需要考虑技术实现问题,节约精力在需求表述上。网站设计制作过程中,院方也需要参与到网站的设计与制作中,着重看设计的网站功能是否符合医院的要求,从而避免网站设计完成后,不符合医院需求而重新返工,浪费财力、物力和人力。

  2、医院网站部署

  网站设计完成后需要部署到Web服务器才可以被访问,这时可以选择自建机房环境、托管服务器或租赁空间等多种方式。自建机房,对网络的安全要求很高,为了不影响到医院内网各大系统的安全运行,内外网必须采取完全的物理隔离,并且还需要配备防火墙、防入侵检测、漏洞扫描等多种安全设置,即使如此也不能完全保证内网系统的安全性不受外网的威胁。

  他们在拥有先进网络架构的同时,各类防入侵检测系统、漏洞扫描系统、服务器防护软件、网站防护软件、防篡改系统、文件夹监控软件等应有尽有,可以最大程度地保证服务器和网站的安全运行。

  3、网站备案

  网站部署的同时,医院网站需要根据国家相关技术行业标准和规定,需要到有关主管部门提交申请资料,主管部门审核同意后,再进行ICP备案,从而取得合法的网站运营权。目前,各类网站还需要到公安机关相关部门进行登记备案。

  4、网站维护更新

  网站正常运行后,网站的日常维护和信息更新至关重要。日常维护中,尽量减少人为因素错误的发生,做到定时备份网站数据,定期修改相关密码;网站内容做到多级审核,多人核查、有据可查。将信息安全防护理念变被动为主动,建立相应的应急预防机制,完善网站维护制度、信息发布制度等,加大预防性维护,减少纠错性维护,尽量将安全隐患扼杀于萌芽状态,避免事故的发生。

沈阳网络公司