數(shù)字化醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全及對策

0 引言

所謂數(shù)字化醫(yī)院指的是把先進(jìn)數(shù)字和網(wǎng)絡(luò)技術(shù)投入醫(yī)院相關(guān)環(huán)節(jié)運(yùn)行中，以使醫(yī)院內(nèi)部管理與醫(yī)療相關(guān)事宜都可以步入數(shù)字化運(yùn)行狀態(tài)，從而構(gòu)成計(jì)算機(jī)網(wǎng)絡(luò)，相關(guān)醫(yī)療設(shè)備與業(yè)務(wù)軟件三位一體綜合系統(tǒng)。目前很多大中型醫(yī)院力爭做到科技化，綜合化以及高效率，在每天眾多患者就醫(yī)背景下，為使醫(yī)院信息系統(tǒng)可以以最佳狀態(tài)運(yùn)行，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)等在其中扮演著不可替代的重要角色，而網(wǎng)絡(luò)系統(tǒng)是其中核心內(nèi)容。而保證信息網(wǎng)絡(luò)系統(tǒng)的安全性是一切工作平穩(wěn)有序發(fā)展的開端。

1 相關(guān)概述

伴隨科學(xué)技術(shù)飛躍式發(fā)展及醫(yī)院實(shí)際所需，更多醫(yī)院漸漸把先進(jìn)網(wǎng)絡(luò)和數(shù)字化技術(shù)結(jié)合至醫(yī)院相關(guān)醫(yī)療服務(wù)事業(yè)當(dāng)中。在那些每天都有上千名患者就醫(yī)大醫(yī)院中，IT技術(shù)和計(jì)算機(jī)等技術(shù)構(gòu)成數(shù)字化醫(yī)院網(wǎng)絡(luò)系統(tǒng)可持續(xù)運(yùn)行堅(jiān)實(shí)保障。因?yàn)獒t(yī)院特殊性質(zhì)需要醫(yī)院務(wù)必二十四小時(shí)營業(yè)，其網(wǎng)絡(luò)系統(tǒng)亦是全天運(yùn)轉(zhuǎn)的，醫(yī)院網(wǎng)絡(luò)系統(tǒng)但凡有故障出現(xiàn)那么造成的危害將是不可逆的。因此網(wǎng)絡(luò)系統(tǒng)平穩(wěn)運(yùn)行是醫(yī)院工作的核心內(nèi)容，網(wǎng)絡(luò)安全，系統(tǒng)安全與數(shù)據(jù)信息安全必要性也變成醫(yī)院各系統(tǒng)合理運(yùn)行的本質(zhì)內(nèi)容，所以將數(shù)字化醫(yī)院計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全工作做好將會是醫(yī)院可持續(xù)發(fā)展的當(dāng)務(wù)之急。由微觀層面看來，計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全指的是網(wǎng)絡(luò)使用途中用戶個(gè)人隱私和機(jī)密被嚴(yán)密保護(hù)，從而杜絕竊聽或偽造等不法行為出現(xiàn)；由宏觀層面來看，網(wǎng)絡(luò)提供商不單應(yīng)考量網(wǎng)絡(luò)信息安全，對網(wǎng)絡(luò)各類突發(fā)狀況還應(yīng)當(dāng)有所考慮，如分析那些可能對計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全構(gòu)成影響的相關(guān)因素，找出該部分因素給系統(tǒng)安全可能帶來的破壞，用以異常情況真實(shí)出現(xiàn)時(shí)憑借最短時(shí)間對網(wǎng)絡(luò)通信進(jìn)行修復(fù)。系統(tǒng)安全實(shí)則包含各軟硬件安全，傳輸信息安全等，換句話講即邏輯安全和物理安全。其中物理安全指的是系統(tǒng)自身設(shè)備和有關(guān)設(shè)備保護(hù)工作，而邏輯安全即對計(jì)算機(jī)信息的保護(hù)，確保網(wǎng)絡(luò)信息完整性和安全性。系統(tǒng)安全不單包含網(wǎng)絡(luò)技術(shù)方面還包含網(wǎng)絡(luò)管理方面的內(nèi)容。當(dāng)前，網(wǎng)絡(luò)應(yīng)用越發(fā)普及的態(tài)勢下，網(wǎng)絡(luò)系統(tǒng)安全相關(guān)問題大量涌現(xiàn)出來，給計(jì)算機(jī)信息網(wǎng)絡(luò)管理和技術(shù)層面帶來的挑戰(zhàn)也就更大，這是需要相關(guān)工作人員未來需要給予高度重視的一大問題。

2 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全主要問題

醫(yī)院信息系統(tǒng)安全問題是多種多樣的，且影響網(wǎng)絡(luò)系統(tǒng)安全因素也非常多，在所有安全問題中有些是人為原因?qū)е碌?，還有些是自然原因造成的。網(wǎng)絡(luò)系統(tǒng)安全問題是通信設(shè)施和信息系統(tǒng)脆弱性共同作用而來的。對網(wǎng)絡(luò)系統(tǒng)可能出現(xiàn)威脅和脆弱性展開分析對保障醫(yī)院信息系統(tǒng)安全意義是非常深遠(yuǎn)的。本文接下來便對醫(yī)院信息系統(tǒng)存在主要安全問題進(jìn)行分析：首先，物理安全相關(guān)問題。衛(wèi)生部《全國衛(wèi)生信息化發(fā)展規(guī)劃綱要》中明確指出，應(yīng)當(dāng)開展信息安全工程總體設(shè)計(jì)與建設(shè)，對已建信息系統(tǒng)應(yīng)當(dāng)進(jìn)行安全加固。物理問題一般是困擾醫(yī)院相關(guān)工作者較多的一類基礎(chǔ)問題，在醫(yī)院網(wǎng)絡(luò)工程構(gòu)建時(shí)，因?yàn)榫W(wǎng)絡(luò)系統(tǒng)為弱電工程范疇，它的耐壓值比較低，因此，對于人和網(wǎng)絡(luò)設(shè)備安全應(yīng)當(dāng)作為首要考慮內(nèi)容，對于雷電、火災(zāi)、水淹等自然災(zāi)害要盡可能想到并避免；網(wǎng)絡(luò)布線和相關(guān)系統(tǒng)一定要和通信線路，暖氣管線，照明電線和動力電線等中間保持一段間隔；對網(wǎng)絡(luò)布線和絕緣線，裸體線接地安全應(yīng)當(dāng)仔細(xì)考察；網(wǎng)絡(luò)系統(tǒng)外露部分附近一定要設(shè)置防雷系統(tǒng)以避免遭遇雷擊?？偠灾?，醫(yī)院網(wǎng)絡(luò)系統(tǒng)物理安全相關(guān)問題包含有水火災(zāi)害，人類誤操作，機(jī)房環(huán)境和電磁干擾等，對物理因素造成安全風(fēng)險(xiǎn)一定要給予高度重視。其次，病毒侵?jǐn)_。在醫(yī)院信息系統(tǒng)中，通常會存在很多種病毒，病毒對信息系統(tǒng)構(gòu)成危害也相對較大。因?yàn)榫W(wǎng)絡(luò)病毒具有傳染性與傳播速度快等特征，病毒會附于郵件或者網(wǎng)頁當(dāng)中，有如一株放飛的蒲公英，會傳播非常廣的范圍，情況較為嚴(yán)重時(shí)還可能造成信息系統(tǒng)癱瘓故障，對系統(tǒng)健康運(yùn)行非常不利。再次，黑客攻擊。信息網(wǎng)絡(luò)具有開放性等特點(diǎn)，互聯(lián)網(wǎng)內(nèi)信息繁雜，由于開放性，它很有可能成為不法分子謀取利益的工具而導(dǎo)致安全隱患。黑客攻擊即黑客通過信息系統(tǒng)所存在漏洞來竊取密碼進(jìn)而侵入系統(tǒng)，會對系統(tǒng)中存在機(jī)密數(shù)據(jù)與私人信息等進(jìn)行竊取，較為嚴(yán)重的可直接造成系統(tǒng)癱瘓故障。像緩沖區(qū)溢出，網(wǎng)絡(luò)監(jiān)聽和口令攻擊等便是黑客攻擊采取主要手段。

3 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全對策

首先，對網(wǎng)絡(luò)安全問題對策要從多角度辯證入手，網(wǎng)絡(luò)設(shè)計(jì)期需要做好調(diào)研工作，通過認(rèn)真分析探討，尋求出一條真正滿足醫(yī)院所需，高性價(jià)比，可靠性強(qiáng)，科學(xué)合理網(wǎng)絡(luò)規(guī)劃方案。網(wǎng)絡(luò)設(shè)備的備份工作也要在同時(shí)做好，從而杜絕因設(shè)備損壞對網(wǎng)絡(luò)安全構(gòu)成威脅。另外對于網(wǎng)絡(luò)設(shè)備非法訪問要特別留意，以確保信息系統(tǒng)外部環(huán)境有一層堅(jiān)實(shí)保護(hù)外衣，以使那些不法分子想要通過設(shè)備侵入系統(tǒng)，或?qū)ο到y(tǒng)進(jìn)行破壞變?yōu)榕菽?。還有設(shè)計(jì)期便要對設(shè)備冗余等因素進(jìn)行綜合考量，化被動為主動，結(jié)合設(shè)備冗余對存儲設(shè)備可靠性進(jìn)行提升。系統(tǒng)正常運(yùn)行以后要對存儲設(shè)備的工況進(jìn)行定期檢測，對安全隱患做到早發(fā)現(xiàn)早處理，為存儲設(shè)備的可靠性與安全性提供保障。其次，UPS電源，交直流電供電等問題是對信息系統(tǒng)電源安全構(gòu)成威脅最主要因素，值得一提的是醫(yī)院在此方面比較特殊，基于醫(yī)院實(shí)際情況采取雙路供電的形式是較為理想的。但UPS也可能因老化等原因損壞，安裝UPS也并不是萬事萬靈的。良好計(jì)算機(jī)運(yùn)行環(huán)境指的是清潔度，溫濕度等都是比較適宜的。如果濕度過低就會形成靜電效應(yīng)，靜電會對集成電路的芯片進(jìn)行嚴(yán)重破壞，而濕度過高又會導(dǎo)致一些器件生銹腐蝕。溫度過高將可能造成計(jì)算機(jī)過快老化。如果清潔不好電路板就會積累太多灰塵，這就可能形成不必要短路，而短路次數(shù)多了，對整個(gè)系統(tǒng)運(yùn)行無疑是非常不好的，甚至還會造成系統(tǒng)癱瘓。

再次，為確保數(shù)據(jù)信息最大限度得到安全保護(hù)，便要盡可能對那些重要數(shù)據(jù)信息多備份幾次，同時(shí)要確保數(shù)據(jù)信息可用性，完整性以及準(zhǔn)確性等。結(jié)合群集技術(shù)的時(shí)候，群集內(nèi)如果一臺設(shè)備發(fā)生故障都需要盡快予以解決，不然很可能出現(xiàn)連鎖反應(yīng)，危及其它設(shè)備正常運(yùn)行。要想不造成過大危害就要對群集工況每天進(jìn)行檢查，服務(wù)器內(nèi)硬盤比較容易受損，如果備份機(jī)進(jìn)入工作狀態(tài)那就表明主服務(wù)器存在問題。對硬盤損壞切不可掉以輕心，因?yàn)檫@很有可能造成系統(tǒng)整個(gè)癱瘓，造成危害是非常巨大的，因此對硬盤工況進(jìn)行定期檢查，做到早發(fā)現(xiàn)早處理是具有深遠(yuǎn)意義的。

4 結(jié)語

綜上所述，醫(yī)院信息系統(tǒng)相關(guān)安全問題是非常復(fù)雜的，除了要對其安全體系進(jìn)行構(gòu)建以外，相關(guān)工作人員安全意識養(yǎng)成與保養(yǎng)維護(hù)也是必不可少的。現(xiàn)如今醫(yī)院內(nèi)信息系統(tǒng)的開發(fā)和建設(shè)環(huán)節(jié)大多是由具有資質(zhì)企業(yè)完成的，但是這就導(dǎo)致維護(hù)與開發(fā)工作有所脫節(jié)，醫(yī)院相關(guān)人員安全管理理念沒有養(yǎng)成，也沒有辦法根據(jù)醫(yī)院具體情況展開具體工作。所以目前急需要做的便是相關(guān)人員加強(qiáng)數(shù)據(jù)信息安全意識并強(qiáng)化管理，相信在所有人員共同努力下我國數(shù)字化醫(yī)院在未來一定會譜寫出更加華美的篇章。