安全注意事项
除非经过匿名化处理或为非医学文件,DICOM 文件通常包含非常敏感的患者信息(姓名、年龄、身份证号、出生日期、体重等)以及医学图像本身(其本质上极为敏感)。必须特别注意确保这些信息的隐私性,防止未经授权的访问。在采取任何进一步操作之前,请确认您已获授权在本机上查看和存储特定 DICOM 文件。
在计算机上存储 DICOM 文件时:
- 采取物理安全措施(锁、安全警报、监控等),防止未经授权的人员访问存储 DICOM 文件的计算机。
- 使用完整磁盘加密(如 Microsoft BitLocker)并设置强密码,即使未经授权的人员获取计算机访问权限,也无法读取数据。
- 使用防火墙和防病毒软件,防止入侵并检测可能危害计算机安全的受感染文件,从而阻止未经授权的文件访问。
- 使用强密码保护 Windows 账户访问。密码最少 8 个字符,包含数字、符号、大写字母和小写字母等多种字符类型。
- 离开计算机时注销账户或关机。
- 不再需要时,从计算机上删除 DICOM 文件。
从 PACS 搜索和下载检查时,请注意:
- 用于搜索和下载检查(DICOM 文件)的 PACS 客户端模块通过未加密的 TCP 连接进行通信。请确保网络连接安全,不存在未经授权用户监听数据的可能。
- 在安全性较低的网络中,或通过 WAN 连接两个网络时,数据传输必须加密。请设置 VPN 隧道(如 IPsec IKEv2、OpenVPN)以加密 RadiAnt DICOM Viewer 所在 PC 与其他 PACS 位置之间的连接。
- 同样的安全规则适用于安装了 RadiAnt DICOM Viewer 并配置了 PACS 连接的所有计算机。这样可以防止未经授权的人员从已配置的 PACS 位置搜索和下载检查。