醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理

朱彥華

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理

朱彥華

信息技術(shù)的發(fā)展推動(dòng)了醫(yī)院的網(wǎng)絡(luò)化建設(shè)進(jìn)程，對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行科學(xué)管理，能夠保證醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)正常運(yùn)轉(zhuǎn)。本文詳細(xì)分析了當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理過程中存在的計(jì)算機(jī)網(wǎng)絡(luò)病毒和黑客攻擊、信息化水平較低、維護(hù)中存在問題以及用戶缺乏安全意識(shí)等各種安全隱患，并從安裝殺毒軟件和防火墻、使用加密技術(shù)以及完善醫(yī)院的管理制度等幾個(gè)方面提出了相應(yīng)的解決措施。

當(dāng)前，隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為人類工作、學(xué)習(xí)和生活中不可或缺的重要工具之一，在社會(huì)的各個(gè)領(lǐng)域均發(fā)揮著重要作用。醫(yī)院是社會(huì)系統(tǒng)中十分重要的領(lǐng)域之一，承擔(dān)著學(xué)術(shù)研究和救死扶傷的重任。計(jì)算機(jī)和網(wǎng)絡(luò)的普及帶動(dòng)了醫(yī)院的信息化建設(shè)。醫(yī)院的各個(gè)機(jī)構(gòu)、科室、部門等利用網(wǎng)絡(luò)平臺(tái)來開展相關(guān)工作，如患者掛號(hào)、藥房取藥、醫(yī)生填寫電子病歷、患者繳費(fèi)等等，可以說，計(jì)算機(jī)網(wǎng)絡(luò)極大地提高了醫(yī)生的工作效率和患者的就診效率，提高了醫(yī)院的經(jīng)濟(jì)效益。然而，當(dāng)前醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)中仍存在安全隱患，一旦出現(xiàn)問題，將嚴(yán)重影響醫(yī)院的正常運(yùn)行，因此，對(duì)醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行安全管理是當(dāng)前醫(yī)院信息化建設(shè)中急需重視和亟待解決的重要問題。

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理影響因素

對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的管理是醫(yī)院信息化建設(shè)過程中不可回避的問題之一，也是保障醫(yī)院的信息化平臺(tái)能夠正常運(yùn)轉(zhuǎn)的重要措施之一。當(dāng)前影響醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理的因素主要包括計(jì)算機(jī)網(wǎng)絡(luò)病毒威脅和黑客攻擊、我國(guó)信息化水平較低、醫(yī)院計(jì)算網(wǎng)絡(luò)維護(hù)問題以及用戶缺乏安全意識(shí)等。

計(jì)算機(jī)網(wǎng)絡(luò)病毒和黑客攻擊。計(jì)算機(jī)網(wǎng)絡(luò)病毒和黑客攻擊一直是威脅計(jì)算機(jī)系統(tǒng)的重要因素之一。計(jì)算機(jī)病毒通常是一些具有執(zhí)行功能的程序代碼和執(zhí)行指令，且具有極強(qiáng)的隱蔽性、傳播性和極大的破壞性，能夠在有限的時(shí)間內(nèi)致使成百上千、甚至更大規(guī)模的聯(lián)網(wǎng)電腦癱瘓，且病毒自身還具備自我更新的功能，其帶來的威脅十分強(qiáng)大。而當(dāng)前醫(yī)院對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防護(hù)仍處于滯后階段。計(jì)算機(jī)網(wǎng)絡(luò)病毒對(duì)醫(yī)院計(jì)算機(jī)軟件的入侵，嚴(yán)重影響著醫(yī)院工作的正常進(jìn)行。由于醫(yī)院與其他醫(yī)療機(jī)構(gòu)之間信息的共享、業(yè)務(wù)往來等等都需要通過網(wǎng)絡(luò)平臺(tái)進(jìn)行，因此，醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)難免需要連接互聯(lián)網(wǎng)，與外界網(wǎng)絡(luò)連接，這就導(dǎo)致了極其容易受到來自外部網(wǎng)絡(luò)病毒的入侵和攻擊。除了計(jì)算機(jī)網(wǎng)絡(luò)病毒外，網(wǎng)絡(luò)黑客對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的攻擊也是嚴(yán)重影響醫(yī)院信息化平臺(tái)正常運(yùn)轉(zhuǎn)的重要因素之一。大量網(wǎng)絡(luò)黑客為了個(gè)人利益，利用各種入侵手段和網(wǎng)絡(luò)或系統(tǒng)漏洞侵入醫(yī)院信息系統(tǒng)，盜取患者的醫(yī)療數(shù)據(jù)，泄露患者個(gè)人隱私，甚至利用患者的隱私數(shù)據(jù)進(jìn)行交易獲利，有時(shí)甚至為了宣泄個(gè)人情緒，致癱醫(yī)院信息系統(tǒng)，造成不可估量的損失。

我國(guó)信息化水平較低。盡管當(dāng)前我國(guó)的信息化水平已經(jīng)得到了很大提高，網(wǎng)絡(luò)得到了很大普及，但是對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的核心技術(shù)尚未完全掌握，且在計(jì)算機(jī)技術(shù)前沿部分與發(fā)達(dá)國(guó)家仍存在很大差距，大量的網(wǎng)絡(luò)防護(hù)工具都借助于國(guó)外的研究成果，如操作系統(tǒng)、防火墻、數(shù)據(jù)加密技術(shù)等，這導(dǎo)致我國(guó)在維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí)存在一定的安全問題。如微軟已經(jīng)聲稱不再為Windows XP系統(tǒng)開發(fā)系統(tǒng)補(bǔ)丁，Windows XP系統(tǒng)的防護(hù)性能越來越低，但是我國(guó)仍有很多醫(yī)院的計(jì)算機(jī)系統(tǒng)仍采用Windows XP系統(tǒng)，這就導(dǎo)致醫(yī)院的計(jì)算機(jī)系統(tǒng)的安全防護(hù)能力極低，很容易受到病毒入侵或黑客攻擊，給醫(yī)院的各種的信息安全帶來很大威脅。

醫(yī)院計(jì)算網(wǎng)絡(luò)維護(hù)問題。網(wǎng)絡(luò)化是醫(yī)院信息化建設(shè)的必然趨勢(shì)，且目前大部分的醫(yī)院基本實(shí)現(xiàn)了網(wǎng)絡(luò)化，但仍處于起步階段，大部分的醫(yī)院網(wǎng)絡(luò)管理人員沒有充分了解和掌握醫(yī)院網(wǎng)絡(luò)化后對(duì)網(wǎng)絡(luò)的科學(xué)高效管理，如缺少對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的定期維護(hù)等等，導(dǎo)致當(dāng)前的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)存在一定的安全漏洞。因此，對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)問題也是醫(yī)院信息化建設(shè)的重要組成且必不可少的部分。當(dāng)前，醫(yī)院的工作人員沉醉于網(wǎng)絡(luò)化帶來的工作上便利，沒有對(duì)安全問題引起足夠的重視，盡管醫(yī)院的信息化平臺(tái)大部分時(shí)間能夠正常使用，但是并不能健康發(fā)展，嚴(yán)重制約著醫(yī)院的信息化建設(shè)，因此，如何對(duì)醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行科學(xué)高效的維護(hù)也是醫(yī)院信息化建設(shè)面臨的重要問題之一。

用戶缺乏安全意識(shí)。我國(guó)信息化水平的滯后，導(dǎo)致大部分的網(wǎng)絡(luò)用戶的安全意識(shí)不高，尤其是醫(yī)生用戶，其擅長(zhǎng)的方面往往在于治病救人等職責(zé)范圍內(nèi)的事，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)對(duì)其而言僅是提高工作效率的工具而已，平時(shí)僅滿足于正常使用或方便使用，而

忽略了其中存在的安全問題。如，大部分的醫(yī)生用戶，為了方便個(gè)人使用，往往對(duì)計(jì)算機(jī)設(shè)置十分簡(jiǎn)單的加密口令，或者長(zhǎng)時(shí)間使用同一個(gè)口令，甚至其多個(gè)賬戶共用一個(gè)簡(jiǎn)單的密碼，導(dǎo)致計(jì)算機(jī)系統(tǒng)及其容易被非法用戶或網(wǎng)絡(luò)黑客攻擊，丟失重要數(shù)據(jù)等。此外，由于缺乏安全意識(shí)，很多用戶沒有及時(shí)更新殺毒軟件，隨意電子不明連接，或安裝未知軟件，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全受到極大威脅，為病毒或木馬程序的傳播提供了便捷途徑。

加強(qiáng)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理策略

為了加強(qiáng)對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全管理，可采用的措施主要包括安全正版殺毒軟件并定期更新、使用加密技術(shù)和完善醫(yī)院的管理制度等。

安裝殺毒軟件和防火墻。對(duì)網(wǎng)絡(luò)病毒、木馬進(jìn)行防護(hù)的最為有效且方便的方式之一是安裝正版的殺毒軟件，并定期對(duì)系統(tǒng)進(jìn)行病毒掃描，及時(shí)將殺毒軟件更新的最新版本。防火墻能夠?qū)⑨t(yī)院的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開來，對(duì)來自外部網(wǎng)絡(luò)的入侵行為進(jìn)行攔截?？茖W(xué)的使用殺毒軟件和防火墻能夠?qū)Ω鞣N網(wǎng)絡(luò)病毒進(jìn)行有效查殺，通過定期更新殺毒軟件，能夠?qū)⒉《静闅⒎秶M(jìn)一步擴(kuò)大，可有效防止病毒入侵。在使用過程中，還需對(duì)系統(tǒng)出現(xiàn)的漏洞及時(shí)修補(bǔ)，下載安全補(bǔ)丁。

使用加密技術(shù)。使用加密技術(shù)能夠極大降低系統(tǒng)數(shù)據(jù)被惡意用戶竊取的概率，有效保護(hù)系統(tǒng)數(shù)據(jù)。加密技術(shù)的使用主要體現(xiàn)在兩個(gè)方面，一是對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，這樣當(dāng)黑客通過入侵手段盜取到這些數(shù)據(jù)時(shí)，由于缺少有效秘鑰，很難得到這些數(shù)據(jù)的明文信息；另一個(gè)方面是在與其他醫(yī)療機(jī)構(gòu)間共享數(shù)據(jù)時(shí)進(jìn)行加密，這樣即使傳輸過程中，數(shù)據(jù)被非法攔截，攻擊者也無法得到信息明文。

完善醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)管理制度。完善的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理制度也能夠極大提供計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)能力。完善的管理制度主要包括兩個(gè)部分，一是醫(yī)院成立相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)管理部門，專職負(fù)責(zé)維護(hù)和管理計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，制定嚴(yán)格的計(jì)算機(jī)網(wǎng)絡(luò)使用規(guī)定；二是對(duì)醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)用戶進(jìn)行安全培訓(xùn)，提高其安全防護(hù)意識(shí)，指導(dǎo)其正確的網(wǎng)絡(luò)系統(tǒng)使用方法和網(wǎng)絡(luò)操作。

醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)極大地提高了醫(yī)護(hù)人員的工作效率和患者的就醫(yī)效率，但是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理中存在的安全隱患也嚴(yán)重威脅著系統(tǒng)的正常運(yùn)行和患者個(gè)人隱私數(shù)據(jù)的安全。通過開展醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理研究，分析當(dāng)前存在的安全隱患，提出有效的改進(jìn)或防護(hù)措施，將能夠建立起良好健康的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，促進(jìn)醫(yī)院的信息化建設(shè)。

（作者單位： 廣東藥科大學(xué)附屬第一醫(yī)院）