渗透测试在医院信息系统网络安全管理方面的应用探讨

摘要：

目的:医院信息中心在日常网络安全运维管理过程中通过技术手段从入侵者角度对医院信息系统进行安全风险评估,识别存在的安全隐患,降低系统被攻击的风险.方法:通过模拟黑客恶意攻击的方法,对医院信息系统的薄弱环节、技术缺陷等进行主动的信息收集、漏洞探测、数据分析以及人工验证,以发现和挖掘信息系统中存在的安全漏洞,进而及时高效地整改发现的问题.结论:通过开展渗透测试,有效发现系统中存在的薄弱环节及漏洞,解决在网络安全日常运维中管理不到位及未及时有效发现存在的隐患,提高网络安全防护能力,更加有效地保障医院网络安全.

关键词：医院信息系统;网络安全;运维管理;安全隐患;渗透测试

所属期刊栏目：16

分类号：R197.3(保健组织与事业（卫生事业管理）)

在线出版日期：2021-12-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：112-116