医疗设备信息安全全生命周期管理体系实践

摘要

以北京大学肿瘤医院为例,调研医疗设备信息安全管理现状,分析总结医院医疗设备信息安全管理存在的问题,特别是医疗设备信息安全管理方面的漏洞。根据相关法律法规要求,探索建立基于全生命周期的医疗设备信息安全管理体系,从医疗设备入院前、使用中、出院前3个层面对人员、设备、数据进行全面管理。该管理体系的应用,取得了各临床、医技科室的良好反馈,有效解决了医疗设备信息安全管理的难题,对医院整体网络安全防护具有重大意义。