淺議醫(yī)院計(jì)算機(jī)安全管理策略

摘 要：作為全醫(yī)院業(yè)務(wù)流程信息平臺(tái)，醫(yī)院系統(tǒng)為醫(yī)院的臨床治療、藥品管理、醫(yī)技檢查、財(cái)務(wù)管理等系統(tǒng)提供運(yùn)行平臺(tái)，從而保障了患者能夠享受高效率、高質(zhì)量、成本低廉的醫(yī)療服務(wù)，并且給醫(yī)院的企業(yè)化管理提供了準(zhǔn)確、及時(shí)的數(shù)據(jù)。隨著醫(yī)院信息系統(tǒng)的不斷完善，醫(yī)療工作對(duì)該系統(tǒng)的依賴程度也越來越高。這就帶給安全運(yùn)行越來越大的壓力，網(wǎng)絡(luò)安全問題是擺在醫(yī)療工作者面前最重要的難題。如何在不損害醫(yī)院管理工作效率的同時(shí)，避免或降低故障發(fā)生的概率，以及如何進(jìn)行快速補(bǔ)救已是重要的課題。

關(guān)鍵詞：計(jì)算機(jī)；安全網(wǎng)絡(luò)；維護(hù)

中圖分類號(hào)：TP393.07

1 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)經(jīng)常出現(xiàn)的安全問題

1.1 操作系統(tǒng)安全問題

目前在醫(yī)療機(jī)構(gòu)廣泛應(yīng)用的網(wǎng)絡(luò)操作系統(tǒng)主要是Unix、Windows 以及Linux等，這幾類主流的操作系統(tǒng)都存在一定程度上的安全隱患。目前的出現(xiàn)的新型病毒多是通過利用這些操作系統(tǒng)的自身漏洞傳播的。如果操作系統(tǒng)無法做到及時(shí)更新，快速查找修補(bǔ)系統(tǒng)的漏洞，那么即使殺毒軟件運(yùn)行的情況下，計(jì)算機(jī)被病毒感染的幾率也是十分大的，并且可能會(huì)導(dǎo)致計(jì)算機(jī)病毒交叉或反復(fù)感染。

1.2 病毒危害

病毒影響計(jì)算機(jī)的正常運(yùn)行，感染病毒會(huì)損害計(jì)算機(jī)系統(tǒng)的軟件、文件、以及網(wǎng)絡(luò)資源，甚至可能導(dǎo)致醫(yī)院的局部網(wǎng)絡(luò)癱瘓。由于局部網(wǎng)絡(luò)存在復(fù)雜性的特征，導(dǎo)致了計(jì)算機(jī)十分容易感染病毒，導(dǎo)致了醫(yī)院內(nèi)部計(jì)算機(jī)之間會(huì)交叉感染甚至重復(fù)感染，影響醫(yī)院的日常業(yè)務(wù)。

1.3 黑客攻擊

近年來黑客不斷猖獗，網(wǎng)絡(luò)攻擊事件頻發(fā)，許多醫(yī)療機(jī)構(gòu)都收到了來自黑客的襲擊。由于醫(yī)院的局域網(wǎng)內(nèi)存在大量的學(xué)術(shù)信息、患者的個(gè)人信息等，這些都成為了黑客們攻擊網(wǎng)絡(luò)的原因，同時(shí)也可能是不法分子惡意破壞醫(yī)院網(wǎng)絡(luò)。這些黑客對(duì)于醫(yī)院局域網(wǎng)的入侵，同樣也會(huì)造成醫(yī)院內(nèi)局域網(wǎng)癱瘓，信息被毀壞甚至易于那內(nèi)部的數(shù)據(jù)庫(kù)中數(shù)據(jù)被篡改等問題，影響醫(yī)院的正常業(yè)務(wù)工作。醫(yī)院信息管理工作必然會(huì)受到極大的影響

2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略

2.1 強(qiáng)化醫(yī)院硬件設(shè)備的安全技術(shù)

首先，古語常言：有備無患，醫(yī)院服務(wù)器和數(shù)據(jù)儲(chǔ)存設(shè)備是醫(yī)院計(jì)算機(jī)系統(tǒng)的核心，一旦服務(wù)器出現(xiàn)安全故障，或者數(shù)據(jù)庫(kù)的數(shù)據(jù)出現(xiàn)殘缺或丟失，都會(huì)導(dǎo)致醫(yī)院工作的紊亂，所以醫(yī)院只是準(zhǔn)備兩臺(tái)服務(wù)器，如果其中一臺(tái)出現(xiàn)了問題，另外一臺(tái)可以進(jìn)行實(shí)時(shí)監(jiān)測(cè)，也可以繼續(xù)工作，保證醫(yī)院的工作有序進(jìn)行。其次，醫(yī)院保衛(wèi)人員要注意計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)器的安全和工作站的維護(hù)工作，防止其他人員的意外破壞，同時(shí)要經(jīng)常檢查計(jì)算機(jī)和服務(wù)器所在的環(huán)境，注意環(huán)境干燥、通風(fēng)和防塵。除了這些外界環(huán)境，還要防止網(wǎng)絡(luò)病毒的入侵，一定要加強(qiáng)數(shù)據(jù)的保密工作，嚴(yán)格管理和控制計(jì)算機(jī)終端的接口，經(jīng)常更新和升級(jí)計(jì)算機(jī)的殺毒軟件，注意網(wǎng)絡(luò)運(yùn)行的安全情況，一旦在系統(tǒng)里發(fā)現(xiàn)病毒，要及時(shí)的切斷與其他計(jì)算機(jī)的聯(lián)系。

2.2 注重計(jì)算機(jī)操作人員的技術(shù)水平提高

計(jì)算機(jī)的運(yùn)行過程中醫(yī)院必須對(duì)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行頻繁的監(jiān)測(cè)和維護(hù)，這樣才能確保及時(shí)的發(fā)現(xiàn)問題，并且可以迅速的采取有效的措施進(jìn)行補(bǔ)救處理。要做到這些就要加強(qiáng)對(duì)系統(tǒng)操作人員的技術(shù)培訓(xùn)，不斷的規(guī)范工作人員的操作，建立健全的工作人員操作程序和操作工作規(guī)章制度，提高工作人員對(duì)計(jì)算機(jī)硬件的維修水平，幫助更多的工作人員對(duì)于數(shù)據(jù)庫(kù)的維護(hù)更加的熟悉，加強(qiáng)工作人員的安全意識(shí)，讓大家深刻意識(shí)到網(wǎng)絡(luò)安全和數(shù)據(jù)庫(kù)的重要性，提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用能力，促進(jìn)醫(yī)院醫(yī)療建設(shè)的持續(xù)健康發(fā)展。

2.3 具體操作時(shí)注意安全

現(xiàn)在醫(yī)院安裝的基本上都是Windows操作系統(tǒng)，對(duì)此醫(yī)院的工作人員要謹(jǐn)慎設(shè)置和管理系統(tǒng)的登錄賬戶、密碼和訪問權(quán)限，并且隨時(shí)對(duì)系統(tǒng)進(jìn)行監(jiān)測(cè)和審計(jì)，記錄好每次的監(jiān)測(cè)數(shù)據(jù)，以便后期出現(xiàn)安全問題的時(shí)候，可以根據(jù)數(shù)據(jù)記錄進(jìn)行補(bǔ)救。計(jì)算機(jī)在操作的過程中經(jīng)常會(huì)出現(xiàn)的系統(tǒng)漏洞需要修補(bǔ)，同時(shí)要關(guān)閉不常使用的網(wǎng)絡(luò)端口，提高系統(tǒng)的安全性能。另外，醫(yī)院對(duì)于系統(tǒng)內(nèi)部的網(wǎng)站登錄要進(jìn)行權(quán)限設(shè)置，禁止外來人員進(jìn)入系統(tǒng)，防止有不良目的的人竊取數(shù)據(jù)，謹(jǐn)慎外部端口的接入，嚴(yán)禁其他移動(dòng)存儲(chǔ)器的病毒進(jìn)入電腦，影響系統(tǒng)的安全。

醫(yī)院除了做好人員的保密操作，還有在系統(tǒng)技術(shù)上進(jìn)行更新，使用安全技術(shù)含量高的加密技術(shù)，提高數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)系統(tǒng)的加密等級(jí)，這樣可以使得醫(yī)院的網(wǎng)絡(luò)安全穩(wěn)定性更強(qiáng)。在現(xiàn)代的醫(yī)院網(wǎng)絡(luò)系統(tǒng)中，系統(tǒng)中心的數(shù)據(jù)安全通常使用的是對(duì)稱加密技術(shù)，不過這種技術(shù)也存在這不足的地方，在信息數(shù)據(jù)的交換過程中，如果出現(xiàn)一方的交換對(duì)象太多，就需要設(shè)置多個(gè)密碼來加強(qiáng)數(shù)據(jù)的安全，這樣就會(huì)使得系統(tǒng)運(yùn)行的速度降低，現(xiàn)在新出現(xiàn)的三重加密技術(shù)是加密技術(shù)的升級(jí)版本，它可以在多個(gè)對(duì)象在交換過程中連續(xù)加密，這樣的密碼很難被破解。隨著現(xiàn)代化技術(shù)的發(fā)展，醫(yī)院越來越重視計(jì)算機(jī)系統(tǒng)的安全和數(shù)據(jù)庫(kù)的完整，醫(yī)院要根據(jù)自身的情況，加強(qiáng)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性，規(guī)范各項(xiàng)安全管理制度。

2.4 設(shè)立安全小組

我們的醫(yī)院規(guī)模很大，有兩個(gè)院區(qū)，在這樣的情況下，醫(yī)院要結(jié)合自身的實(shí)際情況，根據(jù)各個(gè)科室和病區(qū)的分布，在各個(gè)部門和分院設(shè)置安全檢查小組，使得醫(yī)院的安全機(jī)構(gòu)更加的健全和完善，加強(qiáng)醫(yī)院對(duì)計(jì)算機(jī)系統(tǒng)和數(shù)據(jù)庫(kù)的安全監(jiān)管。醫(yī)院除了加強(qiáng)硬件管理之外，還要注重引進(jìn)和培養(yǎng)在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫(kù)方面的人才，醫(yī)院領(lǐng)導(dǎo)要起到模范帶頭作用，嚴(yán)格落實(shí)一崗雙責(zé)的責(zé)任制，除了做好自身的業(yè)務(wù)，還要做好計(jì)算機(jī)網(wǎng)絡(luò)安全管理任務(wù)，并且組織醫(yī)務(wù)人員進(jìn)行安全排查和系統(tǒng)維護(hù)。

2.5 建立數(shù)據(jù)安全中心

醫(yī)院涉及的部門、科室、院所非常多，在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)類型相應(yīng)也就非常多，對(duì)于數(shù)據(jù)的查詢需要的關(guān)鍵詞就較多，還可能會(huì)造成數(shù)據(jù)丟失和非法使用，給系統(tǒng)數(shù)據(jù)庫(kù)帶來一定的安全隱患。為此，院方需要建立一個(gè)安全數(shù)據(jù)中心，提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫(kù)的安全等級(jí)，避免數(shù)據(jù)庫(kù)信息遭到不法分子的非法竊取，造成資料的外泄和系統(tǒng)的破壞。此外，醫(yī)院的信息資源分散在各個(gè)部門、科室、院所，經(jīng)過系統(tǒng)集中整理后，才能真正實(shí)現(xiàn)信息資源共享，這就需要專職工作人員加強(qiáng)對(duì)子系統(tǒng)的管理力度，在子系統(tǒng)中的每個(gè)計(jì)算機(jī)中設(shè)置使用權(quán)限，制定統(tǒng)一的標(biāo)準(zhǔn)，以此提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫(kù)的安全性。

醫(yī)院是一個(gè)給社會(huì)提供醫(yī)療服務(wù)的專門機(jī)構(gòu)，醫(yī)院信息數(shù)據(jù)的可靠性、安全性至關(guān)重要。一方面，在醫(yī)院信息系統(tǒng)數(shù)據(jù)中存在著大量涉及到患者隱私的信息，而這些信息數(shù)據(jù)要是泄露出去，就會(huì)嚴(yán)重侵犯患者的個(gè)人隱私權(quán)。另一方面，醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全很大程度上會(huì)影響到醫(yī)療的服務(wù)質(zhì)量.因此醫(yī)院必須適當(dāng)?shù)夭扇∠嚓P(guān)的措施來加強(qiáng)醫(yī)院網(wǎng)絡(luò)的安全管理，在充分履行醫(yī)院救死扶傷的天然職業(yè)準(zhǔn)則的同時(shí)完善醫(yī)院網(wǎng)絡(luò)信息的安全管理工作。一定要加強(qiáng)對(duì)醫(yī)院網(wǎng)絡(luò)信息的安全化、可靠化管理。

參考文獻(xiàn)：

[1]陳仰東.信息化建設(shè)需正確處理若干重要關(guān)系[J].中國(guó)醫(yī)療保險(xiǎn)，2010（11）.

[2]韓雪峰.醫(yī)院信息網(wǎng)絡(luò)的管理[J].醫(yī)學(xué)信息，2006.

作者單位：永城市人民醫(yī)院保衛(wèi)科，河南永城 476600