探究信息系统项目管理的安全管理

肖 飞 杨运海

赣州市人民医院 江西 赣州 341000

基于信息系统项目管理实际,有效的安全管理策略对于医院信息科开展良好的工作具有重要影响。结合信息系统项目管理特点,不断完善安全管理工作,不仅能够切实地保障医院和病患信息不被盗取,同时也有效提升了工作开展效率。因此,信息系统项目管理的安全管理是医院信息科必须要开展的工作。基于这一点,在信息系统项目管理中,对安全问题进行有效分析,进而有针对性地更新发展良好的安全管理策略,从而为医院信息科开展高效、高质的工作提供有力支持。

1 安装杀毒软件

医院信息科每天要依靠各种各样的软件处理各种信息,这个过程中很容易被一些病毒入侵,而为了减少病毒对信息系统的侵害,有效的杀毒软件是很有必要的。与此同时,在安装杀毒软件时,所选择的杀毒软件必须是合规软件,同时下载的途径是正规渠道,才能避免对医院信息系统的进一步伤害,开展良好的安全管理工作。当前软件市场中有各种各样的杀毒软件,并且功能十分全面,很多杀毒软件都具有十分有效的应用,其中下载频率比较高的杀毒软件有金山杀毒软件、360杀毒软件等。对于杀毒软件的选择要视情况而定,根据医院不同信息的管理需求,选择最为合适的,能够最大程度上发挥出杀毒效果的杀毒软件,从而减少病毒对医院信息系统的侵害,促使信息系统项目管理的安全管理工作得到良好的保障。

2 提升管理人员的工作意识

我国当前对于互联网的使用越加深入,各种各样的网络产品层出不穷,很多业务的处理只需要使用信息技术就能够高效地完成,例如微信、支付宝、网银等。但是这些涉及到金钱交易、业务管理的网络软件,一般都需要实名制注册,这也就给一些犯罪人员提供了很大的犯罪机会。医院信息系统里记录着医务人员和病人的信息、以及医院的经营管理情况,都是医院必须保密的隐私信息。如果一旦不小心泄露,那么对于医院和病患来说都是极大的人身权益侵害。针对这个问题,医院需要对信息系统项目加强安全管理工作,从各个方面对网络软件使用进行管理控制。首先最为需要做的就是促使管理人员对于信息系统项目具有一个正确的安全管理意识,引导其明确自己职责所需要承担起来的责任,对于信息系统项目的任何情况都要做出正确的即时反应。日常工作过程中,对于信息系统的使用进行实时跟进,对于一些故障或者不明入侵的问题要及时明确,对于可能威胁到医院信息系统安全的问题要及时摒除,促使医院和病患的信息能够得到充分的保护,促使信息系统项目管理的安全管理工作得到切实的保障。

3 有效维护操作系统和数据安全

操作系统是信息系统运作的基础条件,针对操作系统展开的安全管理工作是非常重要的。只有在确保操作系统具有良好的运作能力基础之上,才能保证医院信息系统各项工作得以顺利进行。针对操作系统开展的安全管理首先需要做的就是进行用户认证,对于该操作系统的用户进行明确之后,才能避免外来人员随意篡改操作系统,对于隐私信息进行盗取,避免之后的信息系统项目受到侵害。其次,对访问人员设置权限,口令密码或者证书等对用户进行访问允许认证,并且根据其等级为其开放相应的权限空间。数据信息的保障是医院信息系统项目安全管理中最为重要部分之一。数据库系统的工作是对数据进行处理,存储,管理和维护。针对数据库进行的安全管理工作可以从以下方面进行:第一,设置两个数据库区域,一个是近期数据库,开展的工作主要围绕近期业务产生的数据;另一个是历史数据库,存储的主要是历史上已经结束使用的数据。第二,针对不同的信息重要性,采取相应的备份工作,医院信息系统记录着医院和病患最为隐秘的信息,防止丢失需要定期备份。而备份可以根据其重要程度有效采用全量备份和增量备份。

4 有效维护应用系统安全

医院每天会有各种各样的业务处理工作,对于应用系统所能实现的效率和质量要求比较高。因此,对于应用系统的安全管理工作需要严格进行。应用系统一般在设计和开发的阶段会产生相应的安全问题,技术人员应该着重注意这两个阶段。在用户操作应用系统之前,对用户的身份进行确认认证,确保其具有使用应用系统的权利。应用系统完成开发之后,一般需要经过两个阶段的测试:功能测试和安全测试。安全测试需要针对操作系统,中间件,数据库等进行全面检查,对于检查结果进行仔细比对,针对其中存在的问题开展相应的修补。确保应用系统可以参与使用后,需要进行定期的管理和控制,而这个工作一般需要三个职能来完成:系统管理员、安全管理员以及安全审计员。三个职能相互补充,相互交流,促使应用系统实现良好的安全管理。

通过对信息系统项目的了解,在医院信息科开展工作的过程中,通过有效的方式开展信息系统项目管理的安全管理不仅有效提升工作开展的效率,同时也能避免信息泄露的情况。结合当前对医院信息科的了解,对于信息系统项目管理的安全管理工作迫在眉睫。因此,应立足于信息系统项目管理,明确信息系统项目管理所存在的问题,对信息系统项目管理的安全管理策略进行不断更新完善,从而为医院信息科开展高效率的工作提供有力支持。