中小型醫(yī)院信息網(wǎng)絡安全策略分析

黃偉森

（英德市橋頭鎮(zhèn)衛(wèi)生院，廣東 清遠 513055）

中小型醫(yī)院信息網(wǎng)絡安全策略分析

黃偉森

（英德市橋頭鎮(zhèn)衛(wèi)生院，廣東 清遠 513055）

隨著科技的不斷進步，各行各業(yè)都在實現(xiàn)信息化，醫(yī)院的各項工作也不例外。我國的中小型醫(yī)院近年來快速地實現(xiàn)了信息化建設，信息系統(tǒng)的安全會直接影響到醫(yī)院的各項工作。由于信息系統(tǒng)對于醫(yī)院各項工作的正常進行起到了保障作用，因此，每一所醫(yī)院都應該關注自身信息系統(tǒng)的網(wǎng)絡安全問題。一旦信息系統(tǒng)出現(xiàn)故障或被病毒入侵，則會對醫(yī)院的各項工作造成直接的干擾和破壞。醫(yī)院的信息安全問題需要得到人們的關注，需要專門的技術人員來維持和進行恢復工作。研究了目前中小型醫(yī)院中易出現(xiàn)的網(wǎng)絡信息安全問題，并探究了有效提高信息網(wǎng)絡安全的措施。

中小型醫(yī)院；信息網(wǎng)絡安全；信息技術；磁場

信息技術的高速發(fā)展使其深入到了社會的各個角落。信息技術已經(jīng)深入到了醫(yī)院的各項工作中，保障信息網(wǎng)絡的安全就是為醫(yī)院的正常運行提供保證。目前，我國中小醫(yī)院從掛號開始的所有診斷過程都離不開信息網(wǎng)絡的使用，信息網(wǎng)絡已經(jīng)成為了各個醫(yī)院的重要基礎設施之一。一般而言，醫(yī)院網(wǎng)絡信息安全主要的來源主要有硬件方面、軟件方面以及網(wǎng)絡自身的安全問題。因此，為了保障醫(yī)院網(wǎng)絡信息安全，需要安排專業(yè)人員進行檢查和維護，防止各種黑客和病毒的侵入，為醫(yī)院各項工作的正常運行提供保障。

1 醫(yī)院信息網(wǎng)絡中存在的問題

1.1 硬件問題

目前，醫(yī)院網(wǎng)絡信息系統(tǒng)中存在的問題有很多是關于硬件的，硬件方面的問題主要存在于網(wǎng)絡設備和終端。中心機房由于有備用的交換機存在，當網(wǎng)絡出現(xiàn)故障時不會出現(xiàn)長時間的終端問題。但要對交換機以及光纖收發(fā)器等設備進行定期的檢查和維護，以此來防止故障的發(fā)生。布線時，一定要避免強磁場與強電場出現(xiàn)，保證網(wǎng)絡信號的穩(wěn)定?？梢酝ㄟ^安裝不同的防火墻和劃分不同的局域網(wǎng)來保護服務器，防止其受到攻擊。

1.2 軟件問題

計算機軟件問題主要包括各種操作系統(tǒng)以及數(shù)據(jù)庫等，醫(yī)院的終端一般包括醫(yī)生站、護士站以及各種調用中心，醫(yī)院的網(wǎng)絡信息安全威脅主要來自這幾個方面。在管理這些軟件時，要關閉不常用的數(shù)據(jù)共享以及屏蔽一些USB插口。一般而言，為了安全，只允許使用醫(yī)院各種安全的軟件以及其他相關的辦公軟件進行工作，防止不法分子利用終端對醫(yī)院的網(wǎng)絡進行破壞，竊取醫(yī)院的核心數(shù)據(jù)。在對各種終端進行維護時，要注意設備的防水問題，保證終端的正常運行。

2 有效的網(wǎng)絡信息網(wǎng)絡安全策略

2.1 搭建安全的網(wǎng)絡平臺

醫(yī)院的計算機工作分為業(yè)務需要和辦公需要，分別需要安裝HIS模塊和OA模塊。按照不同職能科室的分布情況確定每種計算機的數(shù)量與位置。對于中小型醫(yī)院而言，無論是HIS，還是OA，都是以數(shù)據(jù)傳輸為主要目的的，因此，對于語音的傳輸，沒有特別高的要求。在實際工作中，網(wǎng)絡的傳輸率保持在100 M就可以滿足工作的需要。

2.2 搭建硬件安全平臺

為了保障醫(yī)院信息網(wǎng)絡安全，構建硬件安全平臺是很重要的一環(huán)。如果購買的計算機需要安裝HIS模塊，在購買時就不需要安裝光盤驅動器和軟盤驅動器，這樣可以避免計算機與外界聯(lián)系，避免黑客和病毒的入侵。如果是舊機器，可以在CMOS里面禁用或者斷開數(shù)據(jù)線。對于OA內的計算機，在出口處要設置安全平臺，防止其受到來自外界的攻擊。要為計算機安裝合適的防火墻，將其恰當?shù)匕惭b到網(wǎng)絡中的合適位置，可以將大部分攻擊阻擋在防火墻之外。在核心交換機上部署IDS（網(wǎng)絡入侵檢測系統(tǒng)）相互配合，以此來達到保障網(wǎng)絡安全的目的。如果計算機受到遠程攻擊或者非法侵入，會出現(xiàn)死機、拒不接受信息等情況，直接降低計算機的工作效率。因此，做好硬件平臺構建是必要的，可避免網(wǎng)絡設備發(fā)生事故，保障網(wǎng)絡自身的安全。

2.3 內部安全管理平臺

做好醫(yī)院網(wǎng)絡內部安全管理平臺建設可以有效減少網(wǎng)絡故障的發(fā)生，為醫(yī)院各項工作的正常進行提供保障。由于各種人為因素會導致醫(yī)院的重要數(shù)據(jù)泄露，使醫(yī)院的網(wǎng)絡系統(tǒng)遭到破壞。來自醫(yī)院內部的不安定因素一直在干擾著信息系統(tǒng)的安全，因此，需要安裝管理軟件。管理軟件可以有效減少網(wǎng)絡故障問題的發(fā)生，它可以自動識別所有的常用網(wǎng)絡設備，阻止未經(jīng)允許而受控的終端被非法接入。通過設置終端用戶的訪問權限，檢測設置終端的數(shù)據(jù)流量等方式，使用軟件較為方便地對整個網(wǎng)絡進行監(jiān)控。除此之外，管理的漏洞、對操作系統(tǒng)的忽視都會對系統(tǒng)造成潛在的威脅，因此，需要通過建立防病毒體系以及安裝殺毒軟件等方式來預防。

3 結束語

綜上所述，由于信息化的不斷發(fā)展，我國中小型醫(yī)院各項工作的正常進行已離不開網(wǎng)絡。網(wǎng)絡在為工作帶來便利的同時，也帶來了潛在的風險，相關部門需要做好醫(yī)院的網(wǎng)絡安全工作，為醫(yī)院各項工作的正常進行提供保障。本文主要分析了當前醫(yī)院網(wǎng)絡安全存在的問題，探究了有效提高醫(yī)院網(wǎng)絡安全的措施，以期為從事相關工作的人員提供一些幫助。

［1］祝文會.中小型醫(yī)院信息化建設中存在的問題和對策［J］.電腦知識與技術，2014（32）.

［2］王智鳳.醫(yī)院信息網(wǎng)絡安全面臨的問題及防范措施［J］.數(shù)字通信世界，2016（05）.

［3］鄭莉.淺談醫(yī)院信息網(wǎng)絡安全的重要性［J］.網(wǎng)絡安全技術與應用，2014（07）.

TP393.08

A

10.15913/j.cnki.kjycx.2017.20.062

2095－6835（2017）20－0062－02

黃偉森（1988—），男，廣東英德人，本科學歷，助理工程師。

〔編輯：張思楠〕