救护车车载计算机医疗信息安全等级可靠性评价方法研究

詹 庆

(无锡市精神卫生中心，江苏 无锡 214151)

随着信息化进程的不断推进和深入，信息系统被广泛应用于各个领域，尤其是在医疗领域中的广泛应用，凸显了信息系统的重要性[1]。医疗信息系统的使用者、管理者均提高了对医疗信息安全的重视程度。由于无意或恶意的不当操作造成的破坏以及信息系统的重要性、信息系统的脆弱性、计算机网络的开放性，增加了医疗信息系统的风险，对医疗信息安全产生威胁[2-3]。救护车车载计算机医疗信息是指在120救护车或其他急救设备中安装的医疗救护型计算机系统中保存的医疗信息，其包括病人的生命体征、医疗数据等。在户外使用医疗急救设备时，一般只能连接到公共网络，救护车车载计算机易遭到入侵，导致其中的信息不准确或被篡改，因此需要对医疗信息的安全等级进行评价。由于当前医疗信息安全等级可靠性评价方法存在指标合理度低和评价准确率低的问题，因此需要对医疗信息安全等级可靠性评价方法进行研究[4]。

王华昕等[5]提出基于改进灰色聚类的医疗信息安全等级可靠性评价方法，该方法通过层次分析法在医疗信息特征的基础上构建可靠性评价指标体系，结合信息熵理论和去量纲理论确定评价指标对应的权重，改进常规化权函数；结合灰色聚类评价方法构建医疗信息安全等级可靠性评价模型，实现医疗信息安全等级的可靠性评价。但是该方法选取的指标临界比率值较低，指标存在异常。……