關(guān)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的防范

摘 要：現(xiàn)階段的信息技術(shù)逐步發(fā)展，各行各業(yè)對(duì)計(jì)算機(jī)的使用也日益廣泛。但是網(wǎng)絡(luò)使用的過(guò)程中，還存在著或多或少的風(fēng)險(xiǎn)和問(wèn)題。本文首先從醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)中存在的一些問(wèn)題進(jìn)行了分析，其次針對(duì)這些問(wèn)題給出了相對(duì)應(yīng)的措施和防范對(duì)策，希望在網(wǎng)絡(luò)和信息技術(shù)快速發(fā)展的今天，能夠趨利避害，高效利用網(wǎng)絡(luò)的先進(jìn)技術(shù)，從而為社會(huì)謀福利。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；醫(yī)院管理；風(fēng)險(xiǎn)防范；對(duì)策研究

中圖分類號(hào)：R197.324

隨著社會(huì)的不斷進(jìn)步，科學(xué)技術(shù)的不斷發(fā)展，醫(yī)療衛(wèi)生事業(yè)也快速發(fā)展和進(jìn)步，我國(guó)眾多醫(yī)療機(jī)構(gòu)不斷進(jìn)行科學(xué)技術(shù)創(chuàng)新和業(yè)務(wù)創(chuàng)新。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展促進(jìn)了醫(yī)療衛(wèi)生事業(yè)的迅速發(fā)展，醫(yī)療機(jī)構(gòu)電子化水平和信息技術(shù)的服務(wù)水平也緊跟時(shí)代的步伐而不斷提升。不管是在服務(wù)方面還是在管理方面，醫(yī)療事業(yè)正逐漸與先進(jìn)技術(shù)和國(guó)際化技術(shù)接軌。

在現(xiàn)階段的計(jì)算機(jī)網(wǎng)絡(luò)的使用中，醫(yī)療行業(yè)廣泛使用了住院系統(tǒng)、門(mén)診系統(tǒng)、收費(fèi)管理系統(tǒng)、電子檢測(cè)系統(tǒng)、電子病歷系統(tǒng)等等，操作系統(tǒng)也不斷在更新和改革，但是隨著計(jì)算機(jī)網(wǎng)絡(luò)的廣泛使用，網(wǎng)絡(luò)中出現(xiàn)的一些問(wèn)題也隨之而產(chǎn)生。下文分析醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)存在的一些風(fēng)險(xiǎn)及其防范措施。

1 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)表現(xiàn)形式

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)，其含義就是指在醫(yī)療衛(wèi)生事業(yè)發(fā)展的過(guò)程中，進(jìn)行技術(shù)創(chuàng)新和醫(yī)療電子化進(jìn)程的過(guò)程中，廣泛使用了網(wǎng)絡(luò)通信技術(shù)、計(jì)算機(jī)技術(shù)等，這方面會(huì)涉及到計(jì)算機(jī)軟件、硬件、操作系統(tǒng)等眾多問(wèn)題，由于計(jì)算機(jī)網(wǎng)絡(luò)安全管理方面存在不穩(wěn)定性，從而在安全管理方面存在很多不穩(wěn)定的因素。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)大致可以分為硬件風(fēng)險(xiǎn)、軟件風(fēng)險(xiǎn)、信息管理風(fēng)險(xiǎn)等。

1.1 硬件風(fēng)險(xiǎn)方面。硬件風(fēng)險(xiǎn)，是指人為對(duì)看的見(jiàn)的實(shí)體設(shè)備、設(shè)施或者是計(jì)算機(jī)中心進(jìn)行外在的攻擊和損壞，或者是計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備受到外在的突發(fā)災(zāi)害、硬件本身、運(yùn)行環(huán)境等自身的缺陷問(wèn)題，導(dǎo)致系統(tǒng)不能順利工作而給醫(yī)院的正常運(yùn)轉(zhuǎn)帶來(lái)巨大影響的風(fēng)險(xiǎn)。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)，會(huì)受到不可抗力的影響，比如水災(zāi)、火災(zāi)、電、溫度等一些沒(méi)有預(yù)期的災(zāi)難性、突發(fā)性事件的影響，從而對(duì)銀行計(jì)算機(jī)系統(tǒng)資源帶來(lái)了損害，從而影響了醫(yī)院工作的運(yùn)轉(zhuǎn)；或者是由于供電設(shè)備的影響，后備電源又不充足，電信部門(mén)帶來(lái)的通信問(wèn)題也會(huì)給醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)工作的順利開(kāi)展帶來(lái)影響；醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備沒(méi)有設(shè)計(jì)防雷防塵措施，從而也可能影響到計(jì)算機(jī)網(wǎng)絡(luò)對(duì)醫(yī)院工作的輔助作用。比如，電腦斷線、接觸不良、設(shè)備老化、運(yùn)行壽命等問(wèn)題，以及內(nèi)網(wǎng)外接設(shè)備短路導(dǎo)致不能聯(lián)網(wǎng)等問(wèn)題都會(huì)在計(jì)算機(jī)硬件方面給計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)風(fēng)險(xiǎn)。

1.2 軟件風(fēng)險(xiǎn)方面。計(jì)算機(jī)網(wǎng)絡(luò)工作的基礎(chǔ)是軟件的正常運(yùn)行，而軟件隨著時(shí)間的不斷變化，其版本也在不斷改變，在開(kāi)發(fā)和使用過(guò)程中，軟件本身的不完善，或者是對(duì)醫(yī)院服務(wù)需求沒(méi)有經(jīng)過(guò)全面系統(tǒng)的分析，測(cè)試過(guò)程也不完善，在用戶權(quán)限設(shè)置方面也沒(méi)有達(dá)到盡善盡美，有些功能存在缺陷。從而導(dǎo)致在系統(tǒng)運(yùn)行的過(guò)程中，信息泄露、數(shù)據(jù)丟失、財(cái)務(wù)混亂或者甚至是系統(tǒng)崩潰等。在業(yè)務(wù)操作人員方面，由于醫(yī)院操作人員本身的技術(shù)不強(qiáng)，對(duì)軟件的功能使用起來(lái)并不能得心應(yīng)手，不熟悉軟件的使用功能或者是風(fēng)險(xiǎn)意識(shí)不強(qiáng)，導(dǎo)致操作失誤，從而在計(jì)算機(jī)軟件方面帶來(lái)了風(fēng)險(xiǎn)。比如業(yè)務(wù)人員安全意識(shí)不強(qiáng)，密碼混亂，計(jì)算機(jī)權(quán)限管理和密碼管理不嚴(yán)格，計(jì)算機(jī)安全管理意識(shí)不強(qiáng)；對(duì)軟件的操作失誤或者不當(dāng)帶來(lái)了風(fēng)險(xiǎn)，業(yè)務(wù)人員離開(kāi)時(shí)，沒(méi)有對(duì)系統(tǒng)進(jìn)行鎖定或者是進(jìn)行加密操作，從而讓非法操作者進(jìn)入系統(tǒng)進(jìn)行非法操作，導(dǎo)致計(jì)算機(jī)數(shù)據(jù)被修改，或者是盜用；磁盤(pán)存儲(chǔ)不當(dāng)，沒(méi)有進(jìn)行及時(shí)數(shù)據(jù)備份等。

1.3 信息管理風(fēng)險(xiǎn)。信息管理的關(guān)鍵因素是人，沒(méi)有具備合格技術(shù)的管理人才，就不能有效管理好醫(yī)院計(jì)算機(jī)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。醫(yī)院計(jì)算機(jī)使用者人員的素質(zhì)參差不齊，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)帶來(lái)了不可預(yù)想的風(fēng)險(xiǎn)。醫(yī)院計(jì)算機(jī)的工作人員大多是護(hù)士、醫(yī)生或者是醫(yī)療人員，他們對(duì)計(jì)算機(jī)的操作知識(shí)和網(wǎng)絡(luò)知識(shí)有的并沒(méi)有很專業(yè)的了解，如果院方不對(duì)其進(jìn)行專業(yè)技術(shù)培訓(xùn)，就會(huì)給信息管理帶來(lái)潛在風(fēng)險(xiǎn)。在具體的業(yè)務(wù)操作過(guò)程中，相關(guān)操作人員的素質(zhì)不能與先進(jìn)的管理工具相適應(yīng)，就會(huì)導(dǎo)致無(wú)法有效利用現(xiàn)有技術(shù)資源。所以，醫(yī)院計(jì)算機(jī)管理人員、使用人員在計(jì)算機(jī)相關(guān)知識(shí)方面應(yīng)該得到提高。在另一方面，信息管理相關(guān)制度也應(yīng)該加以強(qiáng)化和完善，使得非法使用者無(wú)法可以修改、竊取或者是破壞相關(guān)數(shù)據(jù)。

2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范對(duì)策

分析了上述計(jì)算機(jī)網(wǎng)絡(luò)會(huì)存在的一些風(fēng)險(xiǎn)，聯(lián)系醫(yī)院的特殊性，下文分析防范這些風(fēng)險(xiǎn)的措施。

2.1 硬件風(fēng)險(xiǎn)控制。為了減少硬件風(fēng)險(xiǎn)給計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)帶來(lái)的危害，在進(jìn)行機(jī)房建設(shè)的過(guò)程中，應(yīng)該按照國(guó)家標(biāo)準(zhǔn)來(lái)進(jìn)行規(guī)劃和施工，并且經(jīng)過(guò)公安、消防等相關(guān)部門(mén)的檢測(cè)后再進(jìn)行工作使用。采取電磁屏蔽保護(hù)措施，避開(kāi)大型電磁場(chǎng)的影響，計(jì)算機(jī)系統(tǒng)相關(guān)的機(jī)房、空調(diào)間、配電室等都需要進(jìn)行嚴(yán)格控制和管理，保障這些基礎(chǔ)設(shè)備設(shè)施的安全有效運(yùn)行，制定防范水電、雷磁、鼠災(zāi)盜賊等對(duì)計(jì)算機(jī)系統(tǒng)的危害。對(duì)計(jì)算機(jī)設(shè)備進(jìn)行定期檢測(cè)和維修，保障通暢的網(wǎng)絡(luò)運(yùn)行環(huán)境，加強(qiáng)電力、電信部門(mén)的溝通協(xié)調(diào)，獲得相關(guān)技術(shù)支持。制定好安全事故的應(yīng)急計(jì)劃和措施，對(duì)故障進(jìn)行及時(shí)修復(fù)。比如，對(duì)聯(lián)入了內(nèi)部網(wǎng)的計(jì)算機(jī)，應(yīng)該安裝殺毒技術(shù)，內(nèi)部網(wǎng)絡(luò)和國(guó)際互聯(lián)網(wǎng)絡(luò)，在物理上應(yīng)該進(jìn)行隔斷，提高物理安全性。如果需要進(jìn)行互聯(lián)，可以采取防火墻技術(shù)對(duì)外部數(shù)據(jù)包進(jìn)行過(guò)濾，防止病毒進(jìn)入內(nèi)部網(wǎng)絡(luò)。對(duì)內(nèi)網(wǎng)外接設(shè)備短路導(dǎo)致不能聯(lián)網(wǎng)這一問(wèn)題，要從防范病毒的入侵、使用合格的網(wǎng)線、防止網(wǎng)絡(luò)設(shè)備負(fù)載過(guò)重等方面來(lái)進(jìn)行預(yù)防。

2.2 軟件風(fēng)險(xiǎn)控制。軟件風(fēng)險(xiǎn)方面，重點(diǎn)是需要重視醫(yī)院應(yīng)用軟件的研發(fā)，研發(fā)過(guò)程中要考慮數(shù)據(jù)加密等相關(guān)技術(shù)，保障計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)的保密性和完整性。在正式投入使用前，進(jìn)行全方面的測(cè)試，并根據(jù)醫(yī)院應(yīng)用需求，對(duì)軟件設(shè)計(jì)進(jìn)行修改，及時(shí)發(fā)現(xiàn)缺陷。在數(shù)據(jù)管理方面，還應(yīng)該加強(qiáng)權(quán)限管理，及時(shí)進(jìn)行數(shù)據(jù)備份，并且對(duì)數(shù)據(jù)庫(kù)相關(guān)問(wèn)題，可以進(jìn)行多重備份，由于數(shù)據(jù)庫(kù)在安全方面存在脆弱性的特點(diǎn)，對(duì)重要數(shù)據(jù)可以進(jìn)行不同地點(diǎn)存放，從而避免意外斷電等不可預(yù)期的意外事故的發(fā)生。做好事故突發(fā)前的準(zhǔn)備工作，從而可以快速提供數(shù)據(jù)恢復(fù)手段，確保信息的完整性。

2.3 信息管理控制。除了硬件設(shè)備、軟件這兩個(gè)方面之外，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的另外一個(gè)方面還可以是醫(yī)院計(jì)算機(jī)使用人員素質(zhì)問(wèn)題。提高人員素質(zhì)，是減少計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)策略中的關(guān)鍵一部分，醫(yī)院方面，要加強(qiáng)對(duì)網(wǎng)絡(luò)維護(hù)人員關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范的業(yè)務(wù)指導(dǎo)，對(duì)網(wǎng)絡(luò)維護(hù)人員計(jì)算機(jī)專業(yè)知識(shí)要求更高，定期對(duì)其進(jìn)行專業(yè)知識(shí)輔導(dǎo)、知識(shí)結(jié)構(gòu)更新、計(jì)算機(jī)網(wǎng)絡(luò)故障處理輔導(dǎo)、防范計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)策略輔導(dǎo)等等；業(yè)務(wù)人員方面，應(yīng)該普及計(jì)算機(jī)基礎(chǔ)知識(shí)，對(duì)其操作進(jìn)行培訓(xùn)，建立崗位專業(yè)培訓(xùn)、定期輪訓(xùn)等，并且對(duì)職工的計(jì)算機(jī)業(yè)務(wù)操作能力、自身素質(zhì)、法律知識(shí)進(jìn)行提升。信息管理各方面的人員要按責(zé)任進(jìn)行規(guī)劃，對(duì)相關(guān)工作責(zé)任到人，建立專業(yè)人員與計(jì)算機(jī)管理人員之間溝通的紐帶，定期對(duì)網(wǎng)絡(luò)安全進(jìn)行檢查，定期對(duì)各方面人員進(jìn)行技術(shù)宣傳、職業(yè)道德宣傳等等。

3 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)規(guī)劃構(gòu)想

在今后社會(huì)的發(fā)展過(guò)程中，計(jì)算機(jī)技術(shù)的不斷完善和進(jìn)步是不可抑制的，為了廣泛使用計(jì)算機(jī)技術(shù)，醫(yī)院信息化程度也會(huì)隨之不斷提高。醫(yī)院管理活動(dòng)、財(cái)務(wù)活動(dòng)、醫(yī)院活動(dòng)等，都需要計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的支持才能高效運(yùn)轉(zhuǎn)。所以，在今后的技術(shù)發(fā)展的同時(shí)，醫(yī)院方面也需要不斷加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范管理，從而為保障系統(tǒng)安全運(yùn)行奠定基礎(chǔ)。

參考文獻(xiàn)：

[1]王利輝.淺談醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范[J].中國(guó)外資（上半月），2012（07）.

[2]平磊磊.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范與對(duì)策[J].計(jì)算機(jī)安全，2008（04）.

[3]馬翔明.論數(shù)字化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)及安全維護(hù)[J].健康大視野，2013（03）.

作者簡(jiǎn)介：杜薇（1969-），女，吉林長(zhǎng)春人，本科，高級(jí)工程師，主要從事醫(yī)院計(jì)算機(jī)應(yīng)用研究。

作者單位：吉林省人民醫(yī)院 信息中心，長(zhǎng)春 130021