醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)

陳石權(quán)

摘 要：21世紀(jì)是信息化的時(shí)代，信息化技術(shù)與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用基本涵蓋了所有的事業(yè)領(lǐng)域，其中，各大醫(yī)院為了推進(jìn)現(xiàn)代化建設(shè)，也將先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)廣泛應(yīng)用于各個(gè)科室與部門。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的建立，很大程度上減輕了傳統(tǒng)醫(yī)院工作模式的工作量，提高了醫(yī)院工作人員的效率。然而，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在方便工作人員獲取實(shí)時(shí)信息的同時(shí)，也存在許多潛在的威脅信息安全的因素，如黑客攻擊、計(jì)算機(jī)病毒等，會(huì)對(duì)醫(yī)院有序開展管理工作產(chǎn)生不利影響。所以醫(yī)院必須有效應(yīng)對(duì)在工作中由于計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)可能出現(xiàn)的一系列不利影響，從而保證醫(yī)院的工作有序展開。

關(guān)鍵詞：醫(yī)院信息；系統(tǒng)網(wǎng)絡(luò)；安全建設(shè)

1信息系統(tǒng)的管理和維護(hù)存在的問題

1.醫(yī)院信息系統(tǒng)的建設(shè)和規(guī)劃問題

醫(yī)院信息化系統(tǒng)的建設(shè)過程一般較長，而且投入巨大，工程復(fù)雜，且無顯性的經(jīng)濟(jì)效益，所以不少醫(yī)院沒有把信息化建設(shè)工程作為重點(diǎn)工作，對(duì)其認(rèn)識(shí)不足。而醫(yī)療工作的服務(wù)流程是需要相互協(xié)同的，信息化建設(shè)進(jìn)程不受重視，會(huì)導(dǎo)致醫(yī)療流程無法做到徹底調(diào)整，不能全面的發(fā)揮醫(yī)療信息化系統(tǒng)的作用。同時(shí)很多醫(yī)院只是進(jìn)行一次性的前期投資，無法將信息化建設(shè)作為一項(xiàng)需要日益跟進(jìn)的工程，信息系統(tǒng)的發(fā)展受到了制約。信息化建設(shè)不是一朝一夕的事情，在這個(gè)過程中，必須分階段的規(guī)劃建設(shè)工作的各個(gè)工作環(huán)節(jié)，信息系統(tǒng)的管理者必須要明確信息化建設(shè)的目標(biāo)和總體規(guī)劃，而在實(shí)際工作中，信息化建設(shè)大都流于形式，對(duì)于信息化建設(shè)要達(dá)成什么樣的效果，如何與醫(yī)院自身發(fā)展相吻合的問題，不能進(jìn)行很好的考慮，從而導(dǎo)致信息系統(tǒng)無法很好的服務(wù)于醫(yī)療工作。后果就是投入了很多的經(jīng)濟(jì)和時(shí)間，反而不能達(dá)到預(yù)期效果，設(shè)備的利用率極低。

1.2醫(yī)院信息系統(tǒng)管理工作存在的問題

信息系統(tǒng)的建設(shè)和實(shí)施需要從全局角度考慮，隨著醫(yī)療事業(yè)的發(fā)展，醫(yī)學(xué)專業(yè)的技術(shù)發(fā)展也在加快步伐，醫(yī)學(xué)自身本就帶有復(fù)雜性，醫(yī)療業(yè)務(wù)的流程又十分繁瑣這就導(dǎo)致了信息技術(shù)和醫(yī)學(xué)的結(jié)合有一定的困難，由此也帶來了一些管理工作上的難題。首先，醫(yī)學(xué)太過于專業(yè)化，一些管理模式不能及時(shí)更新，醫(yī)療信息系統(tǒng)就很難和醫(yī)學(xué)融為一體，其次，對(duì)于人才的管理，醫(yī)療行業(yè)信息化的復(fù)雜程度較高，所以對(duì)所需的信息化建設(shè)和維護(hù)人才的要求也十分的嚴(yán)格，既懂信息化又懂醫(yī)學(xué)的管理型復(fù)合人才十分少，而由于一些管理待遇方面的問題，這種人才的流失現(xiàn)象也很嚴(yán)重。

1.3網(wǎng)絡(luò)技術(shù)與硬件的配置和維護(hù)的問題

網(wǎng)絡(luò)技術(shù)的發(fā)展是非?？斓?，在配置醫(yī)院信息系統(tǒng)的時(shí)候要充分考慮網(wǎng)絡(luò)技術(shù)的兼容性，然而現(xiàn)在很多醫(yī)院在建設(shè)時(shí)存在許多弊端，不少醫(yī)院還采用單項(xiàng)應(yīng)用的局部網(wǎng)絡(luò)，對(duì)于技術(shù)定位不夠，信息系統(tǒng)的數(shù)據(jù)傳輸和共享功能不能很好的使用。而在維護(hù)方面，定期檢查和維護(hù)軟硬件設(shè)備、保障線路通暢是必須要做到的，但是現(xiàn)在很多管理者只重視設(shè)備的引進(jìn)和購置，缺少專業(yè)的維護(hù)人才，很容易帶來數(shù)據(jù)隱患。

2如何規(guī)避系統(tǒng)風(fēng)險(xiǎn)，提升控制水平

2.1設(shè)備的合理選擇

醫(yī)院工作開展的順利程度和設(shè)備的選擇有著直接聯(lián)系。由于計(jì)算機(jī)設(shè)備和醫(yī)院管理的配合過程中難免會(huì)出現(xiàn)各類問題，導(dǎo)致在正常使用環(huán)節(jié)出現(xiàn)各類故障。這無疑對(duì)醫(yī)院的信息化發(fā)展是極為不利的。因此，醫(yī)院需要認(rèn)識(shí)到這一問題，首先在計(jì)算機(jī)設(shè)備上進(jìn)行合理選擇和規(guī)劃，從而減少因設(shè)備問題帶來的系統(tǒng)故障。例如根據(jù)醫(yī)院的信息需求和未來的發(fā)展趨勢(shì)，來選擇合理的設(shè)備，并從局域網(wǎng)、網(wǎng)絡(luò)管理等方面來提升維護(hù)工作的水平，確保系統(tǒng)的平穩(wěn)運(yùn)行。

2.2數(shù)據(jù)安全管控

數(shù)據(jù)管理的合理檢測(cè)對(duì)于提升計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全有著重要作用。醫(yī)院在日常工作中可以通過對(duì)系統(tǒng)日志的管控來監(jiān)測(cè)計(jì)算機(jī)的運(yùn)行狀態(tài)，從而保障各項(xiàng)數(shù)據(jù)和信息的安全。例如設(shè)備的檢測(cè)記錄、計(jì)算機(jī)運(yùn)行和啟動(dòng)記錄等。這些數(shù)據(jù)的合理管控可以讓醫(yī)院及時(shí)發(fā)現(xiàn)可能存在的安全隱患，然后采取針對(duì)性的解決方案。對(duì)于一些重要的信息資料或是企業(yè)機(jī)密文件，要采取備份的方式來保障安全，防止在出現(xiàn)系統(tǒng)問題時(shí)數(shù)據(jù)全面丟失。這就要求醫(yī)院在系統(tǒng)安裝之前就應(yīng)該把重要數(shù)據(jù)進(jìn)行備份，同時(shí)利用醫(yī)院信息庫的優(yōu)勢(shì)來實(shí)現(xiàn)定期清理數(shù)據(jù)和備份數(shù)據(jù)，實(shí)現(xiàn)一致性的管理原則。數(shù)據(jù)備份和恢復(fù)應(yīng)該遵循一定的原則。在條件允許的前提下，備份工作應(yīng)該有一套完善的制度規(guī)劃，例如對(duì)備份的頻率、內(nèi)容等進(jìn)行計(jì)劃，確定備份的時(shí)間和具體要求，并將備份內(nèi)容的存儲(chǔ)地址進(jìn)行確定，妥善處理各類文件，讓醫(yī)院的信息管理系統(tǒng)能始終保持平穩(wěn)運(yùn)行。

2.3構(gòu)建嚴(yán)密的管理體系

在信息管理系統(tǒng)的使用環(huán)節(jié)中，醫(yī)院應(yīng)該考慮到系統(tǒng)能否發(fā)揮其應(yīng)有的作用，為醫(yī)院的日常管理工作提供優(yōu)質(zhì)的服務(wù)。因而數(shù)據(jù)的安全程度對(duì)于醫(yī)院發(fā)展的重要性不言而喻。再加上醫(yī)院服務(wù)本身的性質(zhì)，就需要保障系統(tǒng)能隨時(shí)處于穩(wěn)定狀態(tài)。醫(yī)院每天接收的患者眾多，從前期的掛號(hào)收費(fèi)，到中途的檢查，再到后期的出院手續(xù)辦理等，都需要進(jìn)行長時(shí)間保持穩(wěn)定，否則會(huì)出現(xiàn)患者信息等重要資料的丟失?；谶@一原因，醫(yī)院應(yīng)該構(gòu)建嚴(yán)密的系統(tǒng)管理體系，對(duì)現(xiàn)階段的管理辦法進(jìn)行優(yōu)化和更新，并強(qiáng)化醫(yī)護(hù)人員的安全管理意識(shí)。醫(yī)院可以建立信息安全管理部門，并且安排專業(yè)人員負(fù)責(zé)，責(zé)任落實(shí)到位，并讓所有的醫(yī)務(wù)人員都具備信息管理的能力，讓這項(xiàng)工作能真正滲透到日常管理活動(dòng)當(dāng)中。必要時(shí)醫(yī)院還可以進(jìn)行專門的人才培訓(xùn)工作，重點(diǎn)對(duì)系統(tǒng)的缺陷處進(jìn)行改進(jìn)和完善，提升工作人員面對(duì)突發(fā)系統(tǒng)問題的能力。

2.4系統(tǒng)防范工作

系統(tǒng)防范工作首先應(yīng)該加強(qiáng)的是對(duì)病毒的防范工作。系統(tǒng)的維護(hù)、數(shù)據(jù)恢復(fù)工作是日常的管理措施，病毒防范工作則是計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)保持安全的前提。例如對(duì)服務(wù)器的CMOS設(shè)置密碼，然后通過防火墻和殺毒軟件的方式來避免病毒的侵襲。鑒于現(xiàn)階段計(jì)算機(jī)病毒的更新速度快，醫(yī)院日常管理中也要進(jìn)行病毒庫的更新工作。此外，采用一些技術(shù)手段也可以發(fā)揮良好的作用。例如通過密碼技術(shù)和密鑰安全管理，通過身份認(rèn)證的方式來設(shè)置權(quán)限要求。這一方式在現(xiàn)階段的企業(yè)中普遍使用，例如很多企業(yè)的內(nèi)部系統(tǒng)需要通過輸入工號(hào)來進(jìn)入。這樣的訪問模式下，對(duì)用戶的訪問權(quán)限進(jìn)行了合理管控，從而保障各類信息資源使用的合法性，有效降低了因惡意輸入或錯(cuò)誤輸入帶來的數(shù)據(jù)損失，起到了顯著的防護(hù)作用。

2.5其它防范

其它防范措施主要指的是在日常的工作當(dāng)中，有意識(shí)地對(duì)系統(tǒng)安全進(jìn)行的管控手段。醫(yī)院對(duì)醫(yī)務(wù)人員可以進(jìn)行教育和宣傳工作，讓所有醫(yī)務(wù)人員能夠規(guī)范自身的操作行為，了解到各項(xiàng)管理措施的使用模式。例如對(duì)一些來歷不明的郵件、軟件、信息等，要采取慎重的態(tài)度，因?yàn)檫@些內(nèi)容中都有可能包含病毒、木馬等，這也是防范措施的一些細(xì)節(jié)性工作。

3結(jié)語

綜上所述，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的廣泛應(yīng)用，極大程度上減輕了工作人員的工作量，提高了醫(yī)院相關(guān)工作的辦事效率，基本實(shí)現(xiàn)無紙化辦公，工作的有效開展不僅簡(jiǎn)化了病患的就醫(yī)流程，同時(shí)也一定程度上為病患節(jié)省了就醫(yī)的時(shí)間成本，所以醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)正常運(yùn)行直接決定著醫(yī)院的相關(guān)工作是否能及時(shí)有效的開展，也是醫(yī)院樹立良好形象的間接助動(dòng)力。

參考文獻(xiàn)

[1]皇甫立夏.淺談醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)[J].臨床醫(yī)藥文獻(xiàn)電子雜志，2017，4（39）：7710-7711.

[2]楊瑾.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)分析[J].數(shù)字技術(shù)與應(yīng)用，2016（11）：201.

[3]張振宗.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)建設(shè)與安全管理分析[J].大家健康（學(xué)術(shù)版），2014，8（11）：318.

[4]陳榆.醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全管理建設(shè)[J].信息與電腦（理論版），2012（02）：22-23.

（作者單位：廣州市海珠區(qū)婦幼保健院）