淺談網(wǎng)絡(luò)背景下醫(yī)院網(wǎng)絡(luò)信息的安全隱患及預(yù)防對策

摘要：從計(jì)算機(jī)病毒、內(nèi)網(wǎng)信息安全、防雷擊以及其他人為因素四個方面探討了醫(yī)院網(wǎng)絡(luò)信息安全隱患，并針對性的提出了預(yù)防對策，對提高醫(yī)院信息安全水平起到了一定的促進(jìn)作用。

關(guān)鍵詞：醫(yī)院；信息網(wǎng)絡(luò)；信息安全；安全策略

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007—9599 （2012） 14—0000—02

一、引言

隨著社會信息程度的加深，大型醫(yī)院的網(wǎng)絡(luò)結(jié)構(gòu)變得更加復(fù)雜，網(wǎng)絡(luò)規(guī)模也在迅速拓展。這時(shí)，網(wǎng)絡(luò)信息安全問題成為了網(wǎng)絡(luò)管理者需要考慮的一個重要問題，一旦醫(yī)院的網(wǎng)絡(luò)信息出現(xiàn)問題，不但影響醫(yī)院的正常工作，而且還將影響到患者病情的治療，產(chǎn)生較大的社會危害。因此，保證醫(yī)院網(wǎng)絡(luò)信息安全成為了當(dāng)前醫(yī)院管理的一項(xiàng)重要工作。

二、計(jì)算機(jī)病毒及其預(yù)防對策

隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展以及計(jì)算機(jī)應(yīng)用范圍的迅速擴(kuò)大，計(jì)算機(jī)病毒的破壞性越來越大，可以將之列為社會的一大公害之一。當(dāng)前的網(wǎng)絡(luò)流行病毒大部分以耗損計(jì)算機(jī)系統(tǒng)資源為主要特征，其中的蠕蟲病毒危害最大，對醫(yī)院的信息安全造成了較大的危害。一般而言，醫(yī)院的信息網(wǎng)絡(luò)是局域網(wǎng)，其與互聯(lián)網(wǎng)存在著物理隔斷，但是依然有病毒存在，這將如何處理？

（一）醫(yī)院信息網(wǎng)絡(luò)中計(jì)算機(jī)病毒的主要來源

針對醫(yī)院網(wǎng)絡(luò)病毒的處理首先要找到網(wǎng)絡(luò)中病毒的主要來源，一般包括這樣幾個方面：

1.安裝配發(fā)的計(jì)算機(jī)已經(jīng)感染了病毒。隨著硬盤技術(shù)的發(fā)展，硬盤克隆技術(shù)得到了廣泛的應(yīng)用，計(jì)算機(jī)的配發(fā)也已經(jīng)進(jìn)入了程序化，快捷而方便。但是，這也增加了計(jì)算機(jī)被病毒感染的概率，一旦計(jì)算機(jī)母盤感染病毒，那么其他克隆體都將被感染。

2.內(nèi)網(wǎng)連接外網(wǎng)是感染病毒。部分醫(yī)療單位的計(jì)算機(jī)不但連接院內(nèi)的醫(yī)療網(wǎng)絡(luò)，又連接外網(wǎng)。雖然不是同事連接兩個網(wǎng)絡(luò)，但是一旦在連接外網(wǎng)的過程中感染了病毒，再連接內(nèi)網(wǎng)時(shí)就會將病毒帶到內(nèi)網(wǎng)。這時(shí)病毒進(jìn)入醫(yī)院信息網(wǎng)絡(luò)的一個重要渠道。

3.安裝使用了盜版光盤或者軟件。盜版軟件不但難以保證其軟件的品質(zhì)，而且通常都攜帶有一些病毒。而這些病毒由于是直接嵌入到程序中，異常頑固，一般難以清除，清除之后將導(dǎo)致軟件不能正常使用。

4.用戶使用的移動介質(zhì)中帶有病毒，諸如U盤、移動硬盤等也是將病毒帶入醫(yī)院內(nèi)網(wǎng)的一個重要渠道。對于這些含毒軟件接入醫(yī)院信息網(wǎng)絡(luò)，管理人員一般難以進(jìn)行控制，通常是通過加裝殺毒軟件的方式加以防控，但是效果并不是很理想。

（二）計(jì)算機(jī)病毒的應(yīng)對策略

針對上述醫(yī)院信息網(wǎng)絡(luò)中病毒的主要來源，醫(yī)院所采取的病毒防治措施達(dá)到了對應(yīng)的瓶頸。但是，隨著醫(yī)院信息化程度的加深，遠(yuǎn)程醫(yī)療以及PACS技術(shù)不斷成熟，針對社會整體醫(yī)療信息的整合是醫(yī)療信息網(wǎng)絡(luò)發(fā)展的趨勢，這樣才能有效促進(jìn)醫(yī)療水平的不斷發(fā)展。基于如此考慮，醫(yī)院應(yīng)該從多個方面來積極的防御病毒的侵入，采取的應(yīng)對策略主要包括這樣幾個方面：

1.完善對應(yīng)的規(guī)則制度，從管理層面來加強(qiáng)對信息系統(tǒng)的控制。例如，對于醫(yī)院配發(fā)的計(jì)算機(jī)，不得用來安裝游戲軟件或者是其他非工作軟件，否則將給予經(jīng)濟(jì)上的處罰，并在績效考核方面予以扣分。

2.通過多種宣傳方式來提高醫(yī)院管理人員預(yù)防計(jì)算機(jī)病毒的意識，增加預(yù)防病毒的主動性。

3.對于接入系統(tǒng)的客戶端計(jì)算機(jī)，要求都安裝殺毒軟件以及防火墻，并實(shí)時(shí)的對其進(jìn)行升級。

4.加強(qiáng)對醫(yī)療信息數(shù)據(jù)庫的備份，確保備份的數(shù)據(jù)不被病毒感染。

5.當(dāng)從內(nèi)網(wǎng)計(jì)入外網(wǎng)時(shí)，在入口處設(shè)置對應(yīng)的防火墻、IDS或者是IPS設(shè)備，抵御病毒的侵入。

6.對客戶端的流量進(jìn)行監(jiān)控，一旦發(fā)現(xiàn)異常即進(jìn)行病毒清除工作，查找病毒來源。

三、醫(yī)院內(nèi)網(wǎng)信息安全隱患及應(yīng)對策略

（一）醫(yī)院內(nèi)網(wǎng)信息安全隱患

更多的醫(yī)院信息管理人員意識到信息安全的最大危險(xiǎn)來自于醫(yī)療系統(tǒng)網(wǎng)絡(luò)內(nèi)部。而內(nèi)網(wǎng)中有部分用戶對這些信息擁有較大的處理權(quán)限，能夠隨時(shí)的對數(shù)據(jù)庫以及相關(guān)記錄進(jìn)行修改。一旦這些問題得不到合理的約束，必將導(dǎo)致統(tǒng)計(jì)數(shù)據(jù)不準(zhǔn)確的問題，帶來對應(yīng)的糾紛。而導(dǎo)致這種結(jié)果出現(xiàn)的原因主要是由于網(wǎng)絡(luò)系統(tǒng)漏洞與缺陷導(dǎo)致的。

雖然一些醫(yī)院采用了信息安全性能極高的數(shù)據(jù)庫管理軟件，但是由于軟件設(shè)計(jì)方面存在的缺陷，導(dǎo)致部分用戶依然可以直接對數(shù)據(jù)庫進(jìn)行操作。尤其是一些計(jì)算機(jī)語言操作水平較高的用戶，利用簡單的語言就可以對數(shù)據(jù)庫進(jìn)行修改，脫離了一些限制與約束機(jī)制的控制，達(dá)到一些非正當(dāng)?shù)哪康?，增加了網(wǎng)絡(luò)系統(tǒng)的安全隱患。

（二）內(nèi)網(wǎng)信息安全隱患應(yīng)對策略

根據(jù)當(dāng)前醫(yī)院所采取的內(nèi)網(wǎng)信息安全漏洞處理以及對應(yīng)的防范措施來看，主要的應(yīng)對策略包括下面這樣幾種：

1.針對網(wǎng)絡(luò)中存在的系統(tǒng)漏洞，醫(yī)院的網(wǎng)絡(luò)管理者不能夠?qū)Α坝脩簟钡牟僮骷寄艽嬖趦e幸心理，認(rèn)為用戶沒有這樣的能力，這種方式不能保證信息的持久安全，而應(yīng)該積極的尋求更新的機(jī)制來對數(shù)據(jù)進(jìn)行訪問與控制。

2.制定的管理規(guī)程制度都應(yīng)該認(rèn)真執(zhí)行，不能將其視作掛在墻上的裝飾物。安全的網(wǎng)絡(luò)80%是依靠管理制度的嚴(yán)格執(zhí)行來保證的，只有剩余的20%才需要依靠技術(shù)來加以處理。

3.盡量使用固定分配IP的方式，而不是采用DHCP策略。并對日志加以記錄，嚴(yán)防非法IP的登陸，觀察異常流量問題。

4.當(dāng)需要對數(shù)據(jù)庫進(jìn)行重要操作時(shí)，應(yīng)該進(jìn)行日志備份，做到有據(jù)可查。

5.對于暫時(shí)不需要用到的信息節(jié)點(diǎn)，應(yīng)該將設(shè)備的對應(yīng)端口設(shè)置為disable。

6.所有的患者醫(yī)療信息都應(yīng)該加密之后在保存到數(shù)據(jù)庫當(dāng)中，防止惡意竊取行為的發(fā)生。在保證信息共享得以實(shí)現(xiàn)的基礎(chǔ)上，確保信息安全。

四、醫(yī)院信息網(wǎng)絡(luò)的雷擊隱患與應(yīng)對策略

醫(yī)院信息網(wǎng)絡(luò)雷擊隱患

計(jì)算機(jī)網(wǎng)絡(luò)的防雷擊是一個持久的問題，正是由于這個原因，導(dǎo)致人們在意識上沒有對之加以足夠的認(rèn)識，成為了醫(yī)院信息網(wǎng)絡(luò)的重要隱患。一旦防護(hù)不到位，將給財(cái)產(chǎn)以及人員帶來重大損失。通常而言，雷擊的多發(fā)地帶對雷擊都有很好的處理措施，所以雷擊多發(fā)地帶的雷擊事故反而要少，而雷擊少發(fā)地帶就需要引起足夠的重視。對于醫(yī)院的信息網(wǎng)絡(luò)而言，防雷擊工程一般都是有專業(yè)的工程企業(yè)來進(jìn)行的，但是這并不等于是在信息網(wǎng)絡(luò)設(shè)置完成之后再進(jìn)行防雷作業(yè)，而是應(yīng)該在整個網(wǎng)絡(luò)規(guī)劃的階段進(jìn)行與專業(yè)的防雷作業(yè)進(jìn)行同步協(xié)作，從開始就進(jìn)行規(guī)劃。除了對應(yīng)的專業(yè)措施之外，網(wǎng)絡(luò)管理人員應(yīng)該做到下面這樣幾點(diǎn)：

1.安裝過程中確保強(qiáng)、弱電線纜不在同一個金屬管線之內(nèi)。

2.網(wǎng)絡(luò)信息的中心機(jī)房應(yīng)該是防雷保護(hù)工作的重點(diǎn)，進(jìn)行防雷屏蔽過程中一定要保護(hù)到位。

3.對于系統(tǒng)重要設(shè)備的端口，應(yīng)該在專業(yè)技術(shù)人員的建議之下設(shè)置對應(yīng)的過載接地設(shè)備，保證設(shè)備在雷擊天氣的安全。

4.對于室外光纜應(yīng)該根據(jù)具體的而需要來進(jìn)行等電位接地，形成體系的接地網(wǎng)絡(luò)。

五、其他人為因素

人為因素是影響信息網(wǎng)絡(luò)的一個重要方面，而通常又沒有受到人們的足夠重視，所以應(yīng)該通過對人為因素的控制來降低網(wǎng)絡(luò)出現(xiàn)的安全風(fēng)險(xiǎn)。在實(shí)際的管理過程中，可以采用如下的具體措施：其一，在臨床科室中盡量不使用包含有電源適配器的HUB，否則將導(dǎo)致局域網(wǎng)絡(luò)的不穩(wěn)定；其二，在進(jìn)行網(wǎng)絡(luò)施工之前要強(qiáng)化與網(wǎng)絡(luò)維護(hù)人員的協(xié)調(diào)，在斷電之前做好對應(yīng)的應(yīng)急處理方案；其三，配線與機(jī)柜之間的距離應(yīng)該合理設(shè)置，原理人群密集區(qū)，避免噪聲的影響；其四，對于另外一些不可預(yù)見的因素還需要靈活觀察，現(xiàn)場進(jìn)行及時(shí)處理。

六、結(jié)語

本文從計(jì)算機(jī)病毒、內(nèi)網(wǎng)信息安全、防雷擊以及其他人為因素四個方面探討了醫(yī)院網(wǎng)絡(luò)信息安全隱患，針對這些隱患提出了對應(yīng)的預(yù)防策略，對提高醫(yī)院信息安全起到了一定的積極作用。

參考文獻(xiàn)：

[1]王學(xué)，劉杰超，丁莉莉.軍隊(duì)醫(yī)院信息安全風(fēng)險(xiǎn)管理研究[J].解放軍醫(yī)院管理雜志，2010，17（11）：1056—1057

[2]潘艷軍，彭濤.淺析加強(qiáng)醫(yī)院管理系統(tǒng)信息安全的策略[J].中國科技博覽，286

[3]張震江，趙軍平.醫(yī)院網(wǎng)絡(luò)與信息安全的問題和對策[J].醫(yī)療衛(wèi)生裝備，2006，27（11）：32—34