信息系统风险分析方法及应用

摘要

以计算机和网络技术为基础的信息系统成为医院正常运行的重要一环,信息系统的风险分析和防范日益重要。文章阐述了信息系统风险分析的一般方法和过程,提出风险分级逐级防御的方法,对风险进行有效的识别和管理;强调了风险分析和防御后评估和跟踪的重要性。并按上述方法对北京市红十字血液中心信息系统的风险进行了识别,得出风险应对表,形成识别、控制、评估和跟踪的持续改进过程,并在实际系统改造项目中实施防御。