醫(yī)院信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)及對(duì)策分析

姚蘇平

蘇州市相城區(qū)中醫(yī)醫(yī)院，江蘇蘇州 215155

醫(yī)院是一個(gè)特殊的機(jī)構(gòu)，醫(yī)院信息網(wǎng)絡(luò)中存儲(chǔ)的數(shù)據(jù)大都涉及到病患的個(gè)人隱私，因此一旦醫(yī)院信息網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題，造成信息泄露，其后果是不堪設(shè)想的。所以我們有必要對(duì)醫(yī)院信息網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)以及應(yīng)對(duì)措施進(jìn)行分析。

1 醫(yī)院信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

醫(yī)院信息網(wǎng)絡(luò)中能夠引起安全風(fēng)險(xiǎn)的因素大體上可以分成信息網(wǎng)絡(luò)內(nèi)的因素和信息網(wǎng)絡(luò)外的因素，因此我們就從信息網(wǎng)絡(luò)內(nèi)外這個(gè)角度入手，分析醫(yī)院信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

1.1 信息網(wǎng)絡(luò)內(nèi)部的安全風(fēng)險(xiǎn)

信息網(wǎng)絡(luò)內(nèi)部的風(fēng)險(xiǎn)我們可以分成系統(tǒng)本身的風(fēng)險(xiǎn)、軟件風(fēng)險(xiǎn)、硬件風(fēng)險(xiǎn)：

1）系統(tǒng)本身的安全風(fēng)險(xiǎn)

現(xiàn)階段，醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)所使用的大都是windows 操作系統(tǒng)，然而操作系統(tǒng)本身就帶有安全漏洞和隱患，因此醫(yī)院信息網(wǎng)絡(luò)中也帶有安全隱患。如果醫(yī)院對(duì)操作系統(tǒng)的更新不及時(shí)，很有可能會(huì)發(fā)生安全事故，從而導(dǎo)致醫(yī)院正常業(yè)務(wù)癱瘓，給醫(yī)院帶來(lái)巨大的經(jīng)濟(jì)損失。

2）系統(tǒng)所使用的軟件存在安全風(fēng)險(xiǎn)

系統(tǒng)要想正常工作必須依靠軟件的支持，但是目前一些醫(yī)院使用的工作軟件本身存在的一些缺陷及安全漏洞，如果未能及時(shí)的修補(bǔ)軟件，很可能在連接上網(wǎng)絡(luò)的同時(shí)就遭到病毒的攻擊，從而影響計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行，另外，網(wǎng)絡(luò)信息系統(tǒng)所使用的殺毒軟件比較落后，無(wú)法給系統(tǒng)提供正常的保護(hù)，從而使系統(tǒng)處在安全風(fēng)險(xiǎn)之中。

3）系統(tǒng)使用的硬件存在安全風(fēng)險(xiǎn)

系統(tǒng)所用硬件存在的問(wèn)題主要是硬件的質(zhì)量問(wèn)題，劣質(zhì)的硬件設(shè)備會(huì)給整個(gè)信息網(wǎng)絡(luò)系統(tǒng)帶來(lái)巨大的安全隱患，例如一些劣質(zhì)的計(jì)算機(jī)主機(jī)無(wú)法滿足系統(tǒng)的計(jì)算要求，從而發(fā)生死機(jī)、卡機(jī)事故，嚴(yán)重影響信息網(wǎng)路的正常工作。同時(shí)，一些信息網(wǎng)絡(luò)管理人員不注重對(duì)設(shè)備的維護(hù)，以至于設(shè)備老化嚴(yán)重，從而產(chǎn)生安全隱患。

1.2 信息系統(tǒng)外部的安全隱患

通常情況下，醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)會(huì)與互聯(lián)網(wǎng)相連，因此信息網(wǎng)絡(luò)就存在著黑客通過(guò)互聯(lián)網(wǎng)非法入侵的安全隱患。同時(shí)，醫(yī)院網(wǎng)絡(luò)管理人員所設(shè)計(jì)的系統(tǒng)防火墻不合格，并且疏于管理，這些都大大增加了黑客入侵的風(fēng)險(xiǎn)。另外，互聯(lián)網(wǎng)中充斥著各種各樣的病毒以及木馬軟件，如果病毒防御的手段不高，那么很容易造成木馬病毒入侵，輕則造成醫(yī)院系統(tǒng)網(wǎng)絡(luò)的崩潰，中澤造成病患隱私信息和醫(yī)院數(shù)據(jù)的泄漏。

2 醫(yī)院信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的應(yīng)對(duì)措施

對(duì)于醫(yī)院信息網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的應(yīng)對(duì)，我們要針對(duì)信息網(wǎng)絡(luò)系統(tǒng)中常見(jiàn)的安全網(wǎng)絡(luò)風(fēng)險(xiǎn)，從提高技術(shù)水平與與加強(qiáng)網(wǎng)絡(luò)管理兩方面入手，采取正確的對(duì)策，防范醫(yī)院信息網(wǎng)絡(luò)安全事故的發(fā)生。

2.1 從技術(shù)手段應(yīng)對(duì)安全風(fēng)險(xiǎn)

1）防范操作系統(tǒng)漏洞帶來(lái)的威脅

針對(duì)信息網(wǎng)絡(luò)操作系統(tǒng)存在漏洞的情況，我們可以采用漏洞掃描技術(shù)，實(shí)時(shí)的檢測(cè)系統(tǒng)安全狀況，同時(shí)記錄系統(tǒng)運(yùn)行的工作參數(shù)，及時(shí)發(fā)現(xiàn)系統(tǒng)中存在的安全漏洞，并且自動(dòng)對(duì)漏洞進(jìn)行修補(bǔ)。

另外，我們還可以大力發(fā)展信息系統(tǒng)的容災(zāi)技術(shù)。所謂系統(tǒng)的容災(zāi)技術(shù)，就是系統(tǒng)可以容忍一定的錯(cuò)誤的出現(xiàn)，此時(shí)錯(cuò)誤并不影響系統(tǒng)的正常工作。當(dāng)系統(tǒng)因安全事故癱瘓時(shí)，容災(zāi)技術(shù)又可以在最短的時(shí)間內(nèi)使系統(tǒng)恢復(fù)正常，同時(shí)還能夠快速的恢復(fù)系統(tǒng)數(shù)據(jù)。對(duì)此，我們可以利用服務(wù)器虛擬化技術(shù)，建立一個(gè)由2 臺(tái)以上服務(wù)器組成的云集群，這樣可以及時(shí)的對(duì)信息系統(tǒng)的工作數(shù)據(jù)進(jìn)行備份，同時(shí)還可以有效的預(yù)防因服務(wù)器故障造成信息系統(tǒng)癱瘓的問(wèn)題。另外，還可以采取新型的數(shù)據(jù)存儲(chǔ)技術(shù)，擴(kuò)大信息網(wǎng)絡(luò)的信息存儲(chǔ)容量，提高信息存儲(chǔ)的速度，確保信息的安全可靠。

2）防范網(wǎng)絡(luò)病毒與黑客入侵的威脅

在計(jì)算機(jī)行業(yè)中，我們一般是依靠防火墻技術(shù)與殺毒軟件來(lái)防范黑客和病毒的入侵。目前計(jì)算機(jī)行業(yè)的防火墻技術(shù)可以防范大部分的黑客入侵，但是凡事都有例外，一些計(jì)算機(jī)技術(shù)比較精湛的黑客還是可以繞過(guò)防火墻，進(jìn)入醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)中，因此我們不能只采用防火墻這一種防護(hù)技術(shù)。

為更好的抵御黑客的入侵保護(hù)數(shù)據(jù)安全，我們還可以使用數(shù)據(jù)加密技術(shù)。數(shù)據(jù)加密技術(shù)可以對(duì)想要存儲(chǔ)的信息進(jìn)行重新編碼，使非用戶無(wú)法獲得信息的真正內(nèi)容，從而保護(hù)了信息的安全。數(shù)據(jù)加密技術(shù)按照作用分為多種，因此我們要結(jié)合信息存儲(chǔ)和提取中的各個(gè)環(huán)節(jié)采用不同的加密技術(shù)，以保證數(shù)據(jù)傳輸、儲(chǔ)存、提取過(guò)程中的安全性。

2.2 從管理方面做好抵御信息網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)

信息網(wǎng)絡(luò)采用了優(yōu)秀的技術(shù)并不代表我們就可以高枕無(wú)憂，如果我們對(duì)信息網(wǎng)絡(luò)的管理不到位，那么信息網(wǎng)絡(luò)系統(tǒng)還是會(huì)發(fā)生巨大的安全事故。在管理信息網(wǎng)絡(luò)系統(tǒng)時(shí)，我們要做到以下幾點(diǎn)。

第一，設(shè)置系統(tǒng)操作權(quán)限。系統(tǒng)操作權(quán)限只允許醫(yī)院內(nèi)部和網(wǎng)絡(luò)管理員所允許的用戶訪問(wèn)醫(yī)院數(shù)據(jù)庫(kù)，并且對(duì)用戶的訪問(wèn)權(quán)限設(shè)置等級(jí)，用戶的等級(jí)不同其所能訪問(wèn)到的內(nèi)容也就不同，這樣可以最大限度的保護(hù)信息數(shù)據(jù)的安全。

第二，做好計(jì)算機(jī)硬件設(shè)備的維護(hù)管理，醫(yī)院要設(shè)置專門的計(jì)算機(jī)維護(hù)崗位，招聘專業(yè)的計(jì)算機(jī)人才，做好計(jì)算機(jī)硬件設(shè)備的維修管理工作。同時(shí)，醫(yī)院還要制定設(shè)備定期維護(hù)準(zhǔn)則，要求技術(shù)人員定期對(duì)設(shè)備進(jìn)行檢查維護(hù)，尤其是做好設(shè)備的防塵、防潮、散熱工作。

第三，做好信息網(wǎng)絡(luò)系統(tǒng)操作人員的管理。醫(yī)院需要定期的對(duì)操作人員進(jìn)行培訓(xùn)，提高操作人員的技術(shù)水平，同時(shí)醫(yī)院還要大力宣傳網(wǎng)絡(luò)安全知識(shí)，增強(qiáng)操作人員的網(wǎng)絡(luò)安全意識(shí)，消除因人為失誤造成的網(wǎng)絡(luò)安全隱患。

3 結(jié)論

信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為醫(yī)院日常工作的重要組成部分，醫(yī)院的日常管理與運(yùn)營(yíng)對(duì)信息網(wǎng)絡(luò)系統(tǒng)的依賴程度越來(lái)越大，因此提前預(yù)防信息網(wǎng)絡(luò)系統(tǒng)安全事故的發(fā)生十分必要，做好醫(yī)院信息網(wǎng)絡(luò)安全事故的預(yù)防工作。

[1]胡祎.醫(yī)院信息網(wǎng)絡(luò)建設(shè)中的安全技術(shù)體系[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2013(10).

[2]趙向榮，陳敏蓮，黃海，胡珊珊.醫(yī)院信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)及對(duì)策[J].中國(guó)醫(yī)院，2013(8).

[3]冉建忠，劉秀華.淺析醫(yī)院信息網(wǎng)絡(luò)安全管理[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013(4).