關(guān)于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全相關(guān)問題探究

摘 要：科技水平不斷提高，使醫(yī)院已經(jīng)出現(xiàn)了信息化和網(wǎng)絡(luò)化的管理模式。計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在近幾年已經(jīng)被越來越廣泛地應(yīng)用在了醫(yī)院的日常辦公以及診斷當(dāng)中。這就導(dǎo)致醫(yī)院過分依賴網(wǎng)絡(luò)這一問題的出現(xiàn)，網(wǎng)絡(luò)安全一旦出現(xiàn)問題，就會(huì)對(duì)醫(yī)院造成巨大的損害，因此，醫(yī)院中的計(jì)算機(jī)網(wǎng)絡(luò)安全問題在當(dāng)今這一時(shí)代中已經(jīng)成為了人們重點(diǎn)關(guān)注的問題。

關(guān)鍵詞：科技水平；醫(yī)院；計(jì)算機(jī)網(wǎng)絡(luò)安全

中圖分類號(hào)：TP393.08

計(jì)算機(jī)網(wǎng)絡(luò)的日益普及已經(jīng)對(duì)人們的生產(chǎn)以及生活產(chǎn)生了巨大的影響，同時(shí)，對(duì)醫(yī)院的影響也是相當(dāng)巨大的，現(xiàn)代許多醫(yī)院已經(jīng)初步形成了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，但是許多計(jì)算機(jī)網(wǎng)絡(luò)安全問題也是隨著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建立而出現(xiàn)的，這一問題的解決將會(huì)成為醫(yī)院應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的重中之重。目前醫(yī)院信息化建設(shè)最為重視的問題就是怎樣對(duì)醫(yī)院計(jì)算機(jī)的網(wǎng)絡(luò)安全進(jìn)行維護(hù)。所以，探究醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全問題具有極其重要的現(xiàn)實(shí)意義。

1 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性

醫(yī)院中信息系統(tǒng)的安全主要包括兩個(gè)方面即信息相關(guān)安全與網(wǎng)絡(luò)相關(guān)安全[1]，當(dāng)代的醫(yī)院對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)形成了越來越強(qiáng)的依賴性，只有保證網(wǎng)絡(luò)相關(guān)系統(tǒng)的安全才能夠確保醫(yī)院工作得以正常進(jìn)行。如果醫(yī)院中的計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)了故障，那么醫(yī)院就會(huì)難以正常調(diào)出病人的出入院記錄、電子性質(zhì)的病例以及掛號(hào)單等，會(huì)給醫(yī)院的工作帶來極大的不便；同時(shí)還會(huì)對(duì)醫(yī)院方的業(yè)務(wù)數(shù)據(jù)以及病人的相關(guān)信息造成影響，對(duì)于醫(yī)院來說，這是一種具有災(zāi)難性的破壞。所以，醫(yī)院一定不能忽視計(jì)算機(jī)網(wǎng)絡(luò)安全方面的問題。

2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)存在的安全問題

2.1 計(jì)算機(jī)病毒和惡意程序已經(jīng)日益嚴(yán)重地威脅到了醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全

首先是計(jì)算機(jī)軟件中存在著漏洞，這種漏洞會(huì)存在于所有計(jì)算機(jī)系統(tǒng)當(dāng)中，是難以避免的；其次是電腦病毒，這種病毒在極大程度上威脅著數(shù)據(jù)的安全，并且這個(gè)病毒具有極強(qiáng)的隱蔽性，一般情況下難以被發(fā)現(xiàn)，所以對(duì)計(jì)算機(jī)系統(tǒng)的正常工作會(huì)造成嚴(yán)重的影響；再次沒有恰當(dāng)?shù)脑O(shè)置軟件中的相關(guān)安全配置，這種不當(dāng)?shù)脑O(shè)置會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)極易出現(xiàn)安全漏洞，比如防火墻的相關(guān)配置不當(dāng)，那么就會(huì)使防火墻難以發(fā)揮其應(yīng)有的作用。特別是開啟一些特定的網(wǎng)絡(luò)程序時(shí)，就會(huì)在安全方面制造出一個(gè)缺口漏洞，這樣一來，只要是和這一程序相關(guān)的程序也會(huì)同時(shí)被啟用。最后是黑客攻擊，這是一種依靠系統(tǒng)內(nèi)部的漏洞非法入侵他人計(jì)算機(jī)的形式，以某種角度來看，它比病毒帶給計(jì)算機(jī)的威脅性還要更大。

2.2 缺乏明確的信息安全策略

醫(yī)院工作具有其特殊性，所以醫(yī)院對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全會(huì)提出更高的要求。但是當(dāng)前很多醫(yī)院將重點(diǎn)工作放在了采購各種網(wǎng)絡(luò)安全產(chǎn)品上，沒有對(duì)中、長期規(guī)劃信息安全形成重視，沒有結(jié)合自身的信息安全目標(biāo)來制定與醫(yī)院實(shí)際情況相符合的安全管理策略，沒有結(jié)合一些新出現(xiàn)的網(wǎng)絡(luò)信息安全問題，對(duì)醫(yī)院原有的信息安全策略做出及時(shí)調(diào)整[2]。出現(xiàn)這些不良現(xiàn)象，導(dǎo)致難以適當(dāng)優(yōu)化以及合理配置醫(yī)院中的信息安全產(chǎn)品，使這些產(chǎn)品難以發(fā)揮其應(yīng)有的功能。

2.3 缺乏強(qiáng)烈的信息安全意識(shí)，并且缺乏健全的信息安全制度

根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全的許多案例來分析，有些醫(yī)院并沒有制定安全管理制度，也存在著一些醫(yī)院雖然制定了安全管理制度卻難以實(shí)施的現(xiàn)象。醫(yī)院內(nèi)部的工作人員缺乏計(jì)算機(jī)知識(shí)尤其是缺乏信息安全的意識(shí)是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中的一大安全隱患。因此，應(yīng)該及時(shí)地對(duì)員工進(jìn)行培訓(xùn)，強(qiáng)化員工的信息安全意識(shí)。

3 提高醫(yī)院計(jì)算機(jī)網(wǎng)路安全性的相關(guān)措施

3.1 有效建立安全管理制度

首先是管理醫(yī)院內(nèi)的一些日常方面的安全問題。應(yīng)該建立相關(guān)制度，完善安全管理方面的相關(guān)機(jī)制，增強(qiáng)責(zé)任方面的相關(guān)意識(shí)，加強(qiáng)宣傳綠色上網(wǎng)的力度[3]。要儲(chǔ)備一些應(yīng)急預(yù)案，有效培訓(xùn)醫(yī)院的相關(guān)工作人員，提高他們對(duì)安全隱患的防范意識(shí)以及技能水平。其次是在醫(yī)院內(nèi)部建設(shè)相關(guān)機(jī)構(gòu)。要加強(qiáng)安全機(jī)構(gòu)方面的相關(guān)建設(shè)，設(shè)置專門的部門來領(lǐng)導(dǎo)，要明確分工醫(yī)院內(nèi)部人員的相關(guān)工作職責(zé)，并將其落實(shí)到位，定期展開安全排查以及故障演習(xí)。第三是對(duì)與安全相關(guān)的員進(jìn)行制定，另外還要演練應(yīng)急處理相關(guān)故障。醫(yī)院內(nèi)部設(shè)置的管理安全的相關(guān)部門可以在電腦系統(tǒng)中故意弄出小故障，再由負(fù)責(zé)網(wǎng)絡(luò)安全的工程師對(duì)這種故障展開檢查并加以分析，最終將解決方案制定出來。最后是結(jié)合患者們的忍受時(shí)限以及醫(yī)院中相關(guān)信息具有的特點(diǎn)，分析并總結(jié)每一次的故障演習(xí)，再進(jìn)行評(píng)分，這樣一來就能夠有效提高醫(yī)院內(nèi)部工作人員應(yīng)急處理計(jì)算機(jī)網(wǎng)絡(luò)故障的能力。

3.2 掃面計(jì)算機(jī)中的安全漏洞

漏洞掃描是一種自動(dòng)檢查本地主機(jī)或者是遠(yuǎn)程端口相關(guān)安全的技術(shù)[4]，通過TCP或者是IP來查詢各個(gè)端口，有效記錄目標(biāo)主機(jī)在響應(yīng)上表現(xiàn)出來的情況，要收集特定項(xiàng)目中的一些有用的相關(guān)信息。對(duì)計(jì)算機(jī)進(jìn)行安全掃描就是其的最終目的，這種漏洞掃描方式能夠在短時(shí)間內(nèi)找出程序中安全性比較薄弱的環(huán)節(jié)。

3.3 使用身份驗(yàn)證進(jìn)行訪問控制的策略

利用身份驗(yàn)證控制訪問的這種方式使得一些沒有獲得授權(quán)的用戶難以訪問醫(yī)院網(wǎng)絡(luò)中的相關(guān)資源，當(dāng)然，一些獲得授權(quán)的用戶在網(wǎng)絡(luò)中對(duì)醫(yī)院的相關(guān)資源進(jìn)行訪問時(shí)，應(yīng)該獲得相應(yīng)的安全保障。對(duì)于醫(yī)院的網(wǎng)絡(luò)系統(tǒng)安全來說，有效地控制訪問是一種是十分重要的手段。除了控制一些權(quán)限以及數(shù)據(jù)等表面的身份之外，還可以結(jié)合控制生物學(xué)具有的相關(guān)特征等一系列行為對(duì)一些非法入侵的行為進(jìn)行有效地防止，對(duì)于保證醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)安全性來說，這是一項(xiàng)極其重要的措施。

3.4 應(yīng)該定期維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)相關(guān)工作人員進(jìn)行有效地培訓(xùn)

要想計(jì)算機(jī)網(wǎng)絡(luò)能夠安全運(yùn)行，醫(yī)院就一定要定期維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)，及時(shí)發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)中的安全隱患并及時(shí)有效地采取相關(guān)措施對(duì)其進(jìn)行處理。醫(yī)院中維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的工作人員應(yīng)該得到更好的培訓(xùn)機(jī)會(huì)，使醫(yī)院中工作人員操作計(jì)算機(jī)的方法不斷規(guī)范化，能夠幫助整個(gè)醫(yī)院建設(shè)良好的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并且能夠做好計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的后期維護(hù)工作。醫(yī)院中利用計(jì)算機(jī)工作的人員應(yīng)該要十分熟悉計(jì)算機(jī)的軟件維護(hù)以及硬件維修，保證能夠在問題出現(xiàn)的時(shí)候在第一時(shí)間發(fā)現(xiàn)問題，并將問題解決。除此之外，醫(yī)院還需要對(duì)利用計(jì)算機(jī)工作的相關(guān)人員加強(qiáng)管理，使操作人員進(jìn)行工作的相關(guān)規(guī)章制度得以建立健全，將人為產(chǎn)生安全隱患的可能性減到最小。與此同時(shí)，需要加強(qiáng)醫(yī)院中相關(guān)工作人員的網(wǎng)絡(luò)安全教育，讓醫(yī)院中的全體工作人員都能夠?qū)W(wǎng)絡(luò)安全形成重視，有效樹立他們的安全意識(shí)，使他們?cè)诓僮饔?jì)算機(jī)的過程中能夠有效防范計(jì)算機(jī)病毒，使計(jì)算機(jī)網(wǎng)絡(luò)在醫(yī)院中的應(yīng)用能力得到有效提高。

4 結(jié)束語

總之，醫(yī)院管理好內(nèi)部的計(jì)算機(jī)網(wǎng)絡(luò)安全問題在當(dāng)前的社會(huì)背景下顯得尤為重要，做好這項(xiàng)工作不僅能夠不斷發(fā)展和提高醫(yī)院中的信息化程度，同時(shí)，還能夠有效保障病人的生命財(cái)產(chǎn)安全。所以，如果醫(yī)院想要保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性和安全性，就一定要在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí)采取切實(shí)有效的相關(guān)策略，采取全方位的手段對(duì)系統(tǒng)信息的病毒侵入以及非法竊取進(jìn)行預(yù)防，醫(yī)院應(yīng)該將計(jì)算機(jī)網(wǎng)絡(luò)的安全管理制度有效的加以落實(shí)，切實(shí)提高醫(yī)院工作人員的職業(yè)素養(yǎng)以及防范安全隱患的意識(shí)，醫(yī)院必須把信息安全管理工作落實(shí)到位，從而保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)具有可靠性、穩(wěn)定性以及安全性。

參考文獻(xiàn)：

[1]顧忠潔.計(jì)算機(jī)網(wǎng)絡(luò)安全與維護(hù)機(jī)制完善探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（02）.

[2]姜濤.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在高速公路收費(fèi)網(wǎng)絡(luò)的應(yīng)用[J].中國電子商務(wù)，2013（02）.

[3]林材安，吳亞娜.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患與應(yīng)急響應(yīng)技術(shù)[J].科技致富向?qū)В?013（06）.

[4]王盼盼.計(jì)算機(jī)網(wǎng)絡(luò)安全隱患分析及其防范措施的探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（01）.

作者單位：四川省綿陽市中心醫(yī)院，四川綿陽 621000