医院信息安全实用技术与案例应用

刘云，医学博士，美国匹茨堡大学医学中心博士后，主任医师、教授，现任南京医科大学第一附属医院（江苏省人民医院）信息处处长、南京医科大学博士生导师。 长期从事临床、医政管理工作，2012年5月开始从事医院信息化管理工作。在国内较早开展医院信息化学科体系及亚专科建设，组建了南京医科大学医学信息学重点实验室，为江苏医学科技奖评审专家、江苏省“333高层次人才培养工程”及江苏省“六大人才高峰”培养对象、江苏省医学重点人才、江苏省卫生拔尖人才。 现担任中国医学信息学会安全委员会委员、中国医药信息学会江苏学会副理事长、江苏省医学会医学信息学分会副主任委员、江苏省信息学会电子病历分会副主任委员、江苏省医学会医学信息学分会转化医学学组组长、江苏智慧健康信息化专家咨询委员会秘书、南京卫生信息学会副秘书长兼信息安全与病人隐私保护专业委员会主任委员等职务。 获“江苏医学科技奖”三等奖、“南京市科学技术进步奖”三等奖、“恩德思医学科学技术奖”二等奖、“科教兴卫工程优秀医学重点人才”、“江苏省对口援建四川绵竹先进工作者”、“汶川地震灾后恢复重建先进个人”等荣誉。承担国家自然科学基金面上项目2项，省部级项目11项，国家发明专利4项，软件著作权9项，发表SCI收录文章28篇、核心期刊文章数百篇。

第一篇 综述篇 第一章 概论 第一节 医院信息安全概述 第二节 医院信息安全建设的目标、需求 第三节 医院信息安全建设 第二章 医院信息安全体系建设 第一节 医院信息安全体系基本架构 第二节 医院信息安全体系的多层、多级框架 第三节 医院信息安全体系与信息系统建设的一体化融合 第三章 信息安全等级保护 第一节 信息安全等级保护的主要内容 第二节 信息安全等级保护政策体系和标准体系 第三节 信息系统定级和备案工作 第四节 信息系统安全自查 第五节 信息安全等级保护安全建设和整改工作 第六节 信息安全等级保护测评工作 第七节 信息安全等级保护监督检查 第四章 信息安全风险管理与控制 第一节 信息安全风险管理 第二节 信息安全风险评估 第三节 信息安全风险控制 第二篇 安全技术篇 第五章 应用安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第六章 主机系统安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第七章 网络安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第八章 物理安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第九章 数据安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十章 终端管理及安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第三篇 安全管理篇 第十一章 医院信息安全管理制度 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十二章 信息安全岗位人员管理 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十三章 系统建设管理 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十四章 系统运维管理 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十五章 隐私保护 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第四篇 安全设施篇 第十六章 安全基础设施 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十七章 信息安全与安全事件管理系统 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第五篇 新技术应用与信息安全探讨篇 第十八章 虚拟化技术 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第十九章 医院物联网与信息安全 第一节 概述 第二节 典型案例 第三节 不良事件及其处置、分析 第二十章 云计算、大数据与信息安全 第一节 云计算概述 第二节 云计算信息安全 第三节 大数据概述 第四节 大数据信息安全 第五节 典型案例 跋一 跋二 致谢