基于云计算的医院数据安全保护关键技术探讨基于云计算的医院数据安全保护关键技术探讨摘要：本文在分析云计算下医院数据安全危险因素的基础上，从数据传输安全保护技术、数据存储安全保护技术及数据审计安全保护技术等方面探讨了基于云计算的医院数据安全保护关键技术，提出了云计算模式下的以数据为中心的安全解决方案。关键词：云计算；医院数据；安全保护技术：TP309.2医院信息系统是医疗服务的重要支撑体系，其数据信息记录了包括各种检查检验申请与结果、手术记录、影像、病程、医嘱等在内的医疗活动内容，是现代化医院建设和发展中不可缺少的重要组成部分。近年来，随着医院信息化发展进程的不断推进，云计算作为一种借助Internet平台提供动态可伸缩的虚拟化资源的计算模式，在医院信息系统中得到了广泛的应用，极大地满足了医疗业务对信息数据高效性、实时性的需求。然而，云计算下，信息的高度集中化在提高医院数据信息管理效率的同时，也使得核心数据的安全隐患也越来越突出,医院数据安全威胁也日渐严峻。因此，采用有效的技术措施，加强云计算下医疗信息数据的安全保护成为当前医院管理工作的重点。本文笔者结合工作实践，在分析云计算下医院数据安全危险因素的基础上，探讨了相关数据安全保护关键技术。1云计算下医院数据安全危险因素分析传统的医院信息系统下，提供信息服务的主体为务应用系统，因而影响数据安全的主要危险因素在于主机安全、网络安全、病毒攻击等。而基于云计算下的医院信息系统，除面临上述数据安全危险外，且其安全威胁的对象由用户转移到云计算服务提供商。具体分析如下：1.1数据传输安全危险因素。云计算下，医院信息系统中数据的传输主要是通过网络将数据传递到云计算服务商，予以统计分析处理。而在该传输过程中，数据主要面临如下安全危险因素：（1）窃取危险：即云计算服务提供商如何保证医院信息系统在数据传输过程中不被窃取；（2）数据泄露危险：数据传至给云计算服务商后，如何保证数据不被泄露；（3）数据访问危险：云计算服务商在存储数据能，如何保证访问用户经过严格的权限认证，属合法访问行为。1.2数据存储安全危险因素。云计算下，在高度整合的大容量存储空间中，其中一部分空间是提供给医院信息系统用以存储数据的。然而，在该存储模式下，数据存储安全危险因素主要有：（1）存储位置危险；医院并不准确知道系统内信息数据存储于那台服务器上，该服务器能否确保数据安全；（2）数据隔离危险：云计算下医院数据存储于资源共享的大环境中，即使医院对数据进行了加密，但云计算服务商能否保证各数据间的有限隔离；（3）数据备份危险：云计算服务商能否对医院所托管的数据进行有效备份，以防止重大事故发生时能够对数据进行及时恢复。1.3数据审计安全危险因素。医院信息系统在进行内部数据管理时，往往会引入第三方认证机构对数据的准确性进行审计。然而，在云计算环境下，服务商存储空间中包含有其他组织或机构的大量数据，这不仅给医院数据的审计工作增加了难度，同时也增加了审计安全危险：即如何在确保不对其他用户数据带来安全风险的情况下，最大限度的协助第三方机构对数据进行有效审计。2云计算下医院数据安全保护关键技术探讨数据安全保护技术主要指通过一系列技术措施来保证数据的传输、访问和存储不被人为或者意外的损坏而。露或吏改。相较于传统软件系统，云计算技术有着明显的技术架构，这就需要我们采用不同的思路探讨数据安全的解决方案。2.1数据传输安全保护技术。针对云计算下医院信息系统数据传输所面临的安全危险因素，建立统一、集中的认证和授权系统，确保只有经过授权的用户才能对基于的云数据资源进行访问，并对传输数据进行安全加密是满足云计算多租户环境下复杂的海量访问认证和用户权限管理要求的关键。一是用户认证。采用令牌卡认证、LDAP、生物特征认证、硬件信息绑定认证、数字证书认证等主流认证方式进行医院用户认证。同时，在认证体系设计中，采用相应等级的一种或多种组合认证方式对医院信息系统中不同类型和等级的系统、端II、服务组建认证策略，从而满足云计算下不同子系统安全等级的平衡要求。另...