堵信息安全漏洞，靠制度也靠意识

2016-07-21 

 来源:健康报

□余运西□

    凡事预则立。加强一体化安全防护、实施终端准入管理和控制、进行定期的漏洞和脆弱性评估等来提升信息安全，已经迫在眉睫。同时，要强化有关各方的安全防范意识。美国一项针对医疗领域IT专业人士的调查发现，51%的人坦陈自己并未在研发环节对患者的数据加以保护，而38%的人则表示有主动泄漏数据的行为。在信息科技水平及相关法律法规相对完善的美国，其专业人员的信息保护意识尚且如此。我国则更应该及早介入，一方面加大信息化建设的投入，从制度层面“设防”；另一方面力促信息保护意识的觉醒和培育，从个人、机构、社会到国家层面，都应该有对弱者的同情和保护意识，以及将这种意识注入工作的每一个细节的努力。