期刊鉴别 论文检测 免费论文 特惠期刊 学术答疑 发表流程

对医院信息系统进行审计的初步探索

时间:2013-09-24 14:03 文章来源:http://www.lunwenbuluo.com 作者:臧芝红 点击次数:

  近年来,医院信息化取得了快速发展,HIS、PACS、LIS、EMR等软件的应用,提高了医院的管理水平和诊疗水平。医院信息系统涉及到全院各个环节,一旦发生安全事故,会给医院日常工作带来很大影响。因此,信息系统的安全、可靠和功能完善比以往任何时候都更加重要,对医院信息系统进行审计也成为审计部门的一项重要职责。
  1审计的目标
  信息系统审计的总体目标是审计人员结合专业判断,对医院信息系统进行检查和监督,评价系统对医院财政财务收支的真实性、合法性和效益性的影响程度,提出有针对性的审计建议,保障信息系统正确、高效地实现业务处理,达到医院管理的目标。
  1.1确保信息系统安全完整
  医院对信息的真实和完整性有较高的要求。医院信息系统包括硬件、软件、数据文件、系统文档等,如果运行中出现故障,会造成各科室业务混乱,影响医院各项业务的正常运转。对医院信息系统进行审计,要确保信息系统的安全完整。
  1.2确保数据处理高效准确
  医院信息系统的效率是指系统达到预定目标所消耗的资源,主要取决于硬件的配置和软件开发的水平。硬件选择要搭配合理,各组成部分之间协调,软件设计要结合医院实际,在充分满足业务需求的基础上构造出高效的算法。数据准确性是指数据能够满足规定的条件,防止错误信息的输入和输出,以及非授权状态下修改信息所造成的无效操作和错误后果。审计人员从独立、客观、公正的第三方角度,对信息的质量进行审查,对信息的产生过程及相应的内部控制进行评价。
  2审计的方法
  审计人员主要依据国家有关政策、国际通行的控制审计标准及医院的行业规范开展工作,采用调查问卷法、面谈询问法、实地观察法、数据测试法、平行模拟法、流程图检查法、业务追踪法等审计方法。
  3审计的主要内容
  3.1对总体控制环境审计
  3.1.1对规划的审计
  审计过程中通过召开座谈会、设计并发放调查问卷、查阅医院文件等方法,对医院信息系统的规划和计划、组织结构及管理政策进行审计。
  3.1.2对硬件的审计
  审计中通过实地观察、调阅硬件的购置文件和维修记录等方法,对医院机房物理环境控制、硬件设备采购管理控制等进行审计,确认服务器、工作站等硬件是否有良好的兼容性。
  3.1.3对软件的审计
  审计过程中查阅医院的会议纪要和购买合同,询问信息部门负责人关于系统开发和变更的各项细节,索取相关的技术资料,对系统开发控制、系统采购控制、系统变更控制等环节进行审计。
  3.2对运行与维护控制审计
  3.2.1对访问控制的审计
  审计过程中通过检查用户口令设置表,筛选出那些符合口令特征的记录,统计出弱口令所占的比例,并随机对部分医护工作站进行登录测试。
  3.2.2对网络安全的审计
  通过审阅医院业务系统及数据库系统的日志文件,查看操作日志记录是否完整,是否包含敏感内容,以及关键性日志是否都有对应的操作人员和触发时间。
  3.2.3对灾难备份恢复的审计
  审计中检查业务系统操作手册、实地观察重要部门的具体操作,与信息部门负责人进行交谈等,了解医院业务连续性计划的制订和演练情况,查看以往系统中断后的事故处理记录,实地观察备份机房的位置和环境。
  3.3对具体业务控制的审计

  •   论文部落提供核心期刊、国家级期刊、省级期刊、SCI期刊和EI期刊等咨询服务。
  •   论文部落拥有一支经验丰富、高端专业的编辑团队,可帮助您指导各领域学术文章,您只需提出详细的论文写作要求和相关资料。
  •  
  •   论文投稿客服QQ: 论文投稿2863358778 论文投稿2316118108
  •  
  •   论文投稿电话:15995089042
  •  
  •   论文投稿邮箱:lunwenbuluo@126.com

联系方式

  • 论文投稿客服QQ: 论文投稿2863358778
  • 论文投稿客服QQ: 论文投稿2316118108
  • 论文投稿电话:15995089042
  • 论文投稿邮箱:lunwenbuluo@126.com

热门排行

 
QQ在线咨询
咨询热线:
159-9508-9042
微信号咨询:
15995089042