構(gòu)建醫(yī)院網(wǎng)絡(luò)信息安全體系的實(shí)踐

摘 要 隨著我國醫(yī)療衛(wèi)生行業(yè)的不斷發(fā)展，醫(yī)院網(wǎng)絡(luò)信息安全體系建設(shè)也變得愈加復(fù)雜，如今的醫(yī)院信息系統(tǒng)已經(jīng)覆蓋了各個醫(yī)療業(yè)務(wù)領(lǐng)域，欲進(jìn)一步推動醫(yī)院信息化發(fā)展，就必須進(jìn)一步加強(qiáng)網(wǎng)絡(luò)信息安全體系建設(shè)，這也是保障醫(yī)院正常運(yùn)行的重要基礎(chǔ)。

【關(guān)鍵詞】醫(yī)院 網(wǎng)絡(luò)信息安全 體系 研究

信息技術(shù)作為人類步入21世紀(jì)的標(biāo)志性技術(shù)，如今已逐步改變著人們的生活方式。在信息化時代下，信息技術(shù)日新月異，使得計(jì)算機(jī)已經(jīng)融入到各行各業(yè)中，醫(yī)療衛(wèi)生行業(yè)也不例外。反觀，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)作為一把“雙刃劍”，其能為醫(yī)療衛(wèi)生行業(yè)帶來巨大發(fā)展機(jī)遇的同時，由于網(wǎng)絡(luò)的開放性也會給醫(yī)院的相關(guān)數(shù)據(jù)帶來無窮的安全隱患，為不法分子侵入醫(yī)院網(wǎng)絡(luò)系統(tǒng)、破壞數(shù)據(jù)文件提供了渠道。由此可見，網(wǎng)絡(luò)安全體系建設(shè)已經(jīng)成為醫(yī)療衛(wèi)生行業(yè)必須十分重視的事件。

1 醫(yī)院網(wǎng)絡(luò)信息安全建設(shè)的現(xiàn)存問題

現(xiàn)如今，面對多種網(wǎng)絡(luò)信息安全威脅，各大醫(yī)院都配備了相應(yīng)的防護(hù)措施，包括防火墻、入侵檢測防御、均衡負(fù)載、數(shù)據(jù)災(zāi)備等。這些措施在很大程度上保障了醫(yī)院信息安全體系的有效性，但這些只是表面工作，在應(yīng)用中還存在一定的不足。大體上來說，醫(yī)院網(wǎng)絡(luò)信息安全體系還存在以下幾點(diǎn)問題：

1.1 機(jī)房巡檢監(jiān)控不完善

醫(yī)院網(wǎng)絡(luò)信息安全建設(shè)機(jī)房建設(shè)是一項(xiàng)系統(tǒng)化的工作，不僅涉及到本身的計(jì)算機(jī)系統(tǒng)，而且還會涉及到空調(diào)系統(tǒng)、配電系統(tǒng)、消防系統(tǒng)、抗干擾系統(tǒng)等。系統(tǒng)建設(shè)之間存在密切的關(guān)聯(lián)，忽視了對一個系統(tǒng)建設(shè)的聯(lián)系，將會對整個機(jī)房系統(tǒng)操作帶來不利的影響。

1.2 內(nèi)網(wǎng)接入訪問不安全

醫(yī)院網(wǎng)絡(luò)信息組織機(jī)構(gòu)的業(yè)務(wù)不斷擴(kuò)大，使得醫(yī)院網(wǎng)絡(luò)信息終端數(shù)量逐漸增多，由此醫(yī)院網(wǎng)絡(luò)信息終端承載的信息和業(yè)務(wù)活動亦變得更加重要。但現(xiàn)階段醫(yī)院內(nèi)網(wǎng)或多或少存在訪問者擅自接入管理、員工個人信息泄露、網(wǎng)絡(luò)非法掃描等問題。在網(wǎng)絡(luò)連接中，接入點(diǎn)和醫(yī)院關(guān)鍵服務(wù)器、數(shù)據(jù)庫之間往往會通過VPN設(shè)備進(jìn)行通信，而醫(yī)院服務(wù)器終端怎樣保證接入點(diǎn)的可信和接入已然成為需要思考的問題。

1.3 數(shù)據(jù)備份恢復(fù)不有效

隨著信息化建設(shè)推進(jìn)，醫(yī)院業(yè)務(wù)對網(wǎng)絡(luò)依賴性的增加，加之醫(yī)院信息系統(tǒng)信息量大、結(jié)構(gòu)復(fù)雜、數(shù)據(jù)在線可靠性要求高等特點(diǎn)，網(wǎng)絡(luò)數(shù)據(jù)的安全問題顯得尤為突出，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)復(fù)雜化運(yùn)行的影響下，醫(yī)院業(yè)務(wù)系統(tǒng)時常會出現(xiàn)網(wǎng)絡(luò)中斷、數(shù)據(jù)丟失等問題。而醫(yī)院數(shù)據(jù)丟失主要表現(xiàn)在：

（1）業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫發(fā)生損壞，自損壞起到最近一次備份數(shù)據(jù)時間內(nèi)的所有數(shù)據(jù)缺失。

（2）數(shù)據(jù)恢復(fù)時間內(nèi)，數(shù)據(jù)庫無法正常工作，醫(yī)院相關(guān)業(yè)務(wù)系統(tǒng)無法使用。

（3）受硬件問題制約的影響，醫(yī)院業(yè)務(wù)系統(tǒng)無法正常運(yùn)行。

1.4 安全殺毒防護(hù)不到位

醫(yī)院發(fā)展過程中信息交互魚龍混雜，對于網(wǎng)絡(luò)信息安全隱患來說，即使采用了先進(jìn)的防護(hù)技術(shù)，也無法保證百分百將信息威脅阻隔在醫(yī)院網(wǎng)絡(luò)架構(gòu)體系之外。同時，在社會科技的快速發(fā)展下，新型木馬病毒亦層出不窮。網(wǎng)絡(luò)攻防是一個此消彼長的過程，網(wǎng)絡(luò)安全人員也難以根據(jù)各自所需配置有效的防護(hù)策略，通常都是被動地應(yīng)用新型產(chǎn)品，這不僅會提高投資成本，并且這種盲目性也讓防護(hù)體系變得更加封閉，擴(kuò)展非常困難。

2 醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)體系的實(shí)踐措施

為了可以保障醫(yī)院網(wǎng)絡(luò)信息安全體系充分發(fā)揮積極作用，降低醫(yī)院網(wǎng)絡(luò)安全人員的工作量，我們有必要采取針對性的措施進(jìn)行管理與維護(hù)，這樣才能確保醫(yī)院信息系統(tǒng)可以融合到網(wǎng)絡(luò)信息安全體系當(dāng)中。

2.1 機(jī)房動力與環(huán)境監(jiān)控系統(tǒng)

通過應(yīng)用機(jī)房動力和環(huán)境監(jiān)控系統(tǒng)，能夠?qū)︶t(yī)院機(jī)房設(shè)備運(yùn)行情況進(jìn)行實(shí)時監(jiān)測，包括溫濕度、電流電壓、閉合狀態(tài)等，并對監(jiān)測數(shù)據(jù)進(jìn)行記錄，若機(jī)房出現(xiàn)異常情況或問題，該系統(tǒng)會通過控制終端將預(yù)警、告警信息推送至預(yù)設(shè)手機(jī)上，這過程就實(shí)現(xiàn)了無人值守的工作形態(tài)，同時也為醫(yī)院機(jī)房的安全運(yùn)行提供了有力保障。

2.2 基于權(quán)限與VLAN的內(nèi)網(wǎng)接入驗(yàn)證

（1）合理分配數(shù)據(jù)庫權(quán)限，即對醫(yī)院各個業(yè)務(wù)系統(tǒng)關(guān)聯(lián)數(shù)據(jù)庫的權(quán)限需要進(jìn)行嚴(yán)格的控制。在醫(yī)院業(yè)務(wù)系統(tǒng)中可以設(shè)置二級登錄保障系統(tǒng)，認(rèn)真確保數(shù)據(jù)登錄權(quán)限的合法有效。為了保證業(yè)務(wù)數(shù)據(jù)信息的安全，可以將數(shù)據(jù)庫分為管理和用戶登錄兩個系統(tǒng)。首先，在公用信息狀態(tài)下進(jìn)入到數(shù)據(jù)權(quán)限管理系統(tǒng)，在整個程序的系統(tǒng)運(yùn)行中通過權(quán)限的加密信息進(jìn)入到相應(yīng)的賬戶，之后通過登錄密碼進(jìn)入到用戶數(shù)據(jù)庫。通過這樣的操作，可防止非法訪問者竊取登錄名和密碼，實(shí)現(xiàn)對用戶信息的加密處理。

（2）應(yīng)用VLAN技術(shù)將內(nèi)網(wǎng)劃分若干子網(wǎng)，實(shí)現(xiàn)醫(yī)院內(nèi)多個網(wǎng)段之間的有效隔離，有效預(yù)防局域網(wǎng)安全問題對整個醫(yī)院網(wǎng)絡(luò)的影響。

2.3 EMC數(shù)據(jù)備份管理系統(tǒng)

EMC重復(fù)數(shù)據(jù)消除存儲系統(tǒng)是數(shù)據(jù)備份和恢復(fù)技術(shù)的重要體現(xiàn)，能夠?qū)崿F(xiàn)對醫(yī)院業(yè)務(wù)系統(tǒng)數(shù)據(jù)信息的保護(hù)。首先，通過EMC數(shù)據(jù)備份管理系統(tǒng)，在降低成本的同時，延遲備份在磁盤和現(xiàn)場的保留時間。其次，借助醫(yī)院網(wǎng)絡(luò)系統(tǒng)提高對異地?cái)?shù)據(jù)的恢復(fù)和還原效率。再次，快速、高效的恢復(fù)數(shù)據(jù)信息，提升高級別磁盤數(shù)據(jù)信息的完整，并利用醫(yī)院現(xiàn)有服務(wù)器的整合來提升備份速度。最后，簡化數(shù)據(jù)管理，通過集中、易用的基于WEB的管理，以及一覽式控制面板視圖，對大量業(yè)務(wù)數(shù)據(jù)信息進(jìn)行備份或者恢復(fù)管理。

2.4 諾頓安全軟件的智能掃描應(yīng)用程序

計(jì)算機(jī)木馬病毒具有很深的潛伏性和破壞性，而醫(yī)院信息化的建設(shè)發(fā)展也有可能不知不覺加速了其傳播。目前，網(wǎng)絡(luò)和介質(zhì)上流傳的木馬病毒大多具有損耗資源的特征，其中對醫(yī)院網(wǎng)絡(luò)系統(tǒng)威脅最大的是蠕蟲病毒。醫(yī)院原有的病毒防范體系難以完全控制這種病毒。在諸多安全防護(hù)軟件中，諾頓安全軟件是一種高效化、節(jié)省資源的智能病毒掃描查殺軟件?；谝迅碌牟《編?，諾頓智能掃描通過識別電腦不需要掃描的可信文件，能夠進(jìn)一步提升電腦的性能；在不需要對已知文件重復(fù)掃描的情況下，可以進(jìn)一步優(yōu)化電腦的運(yùn)行速度。

3 結(jié)束語

綜上所述，本文重點(diǎn)探究了醫(yī)院網(wǎng)絡(luò)信息安全體系中存在的問題，并根據(jù)醫(yī)院現(xiàn)存問題，提出了構(gòu)建醫(yī)院網(wǎng)絡(luò)信息安全體系的實(shí)踐方法，旨在全面保障醫(yī)院網(wǎng)絡(luò)體系的安全性和完整性，推動醫(yī)院信息化建設(shè)健康快速發(fā)展。

參考文獻(xiàn)

[1]鞏蕾，路萬里，王偉偉.構(gòu)建醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)體系的探討[J].當(dāng)代醫(yī)學(xué)，2010（06）：26-27.

[2]鮑航.構(gòu)建醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)體系的探討[J].赤峰學(xué)院學(xué)報(bào)（自然科學(xué)版），2016（17）：22-23.

[3]馬曉亞.醫(yī)院網(wǎng)絡(luò)全方位信息安全體系的構(gòu)建與研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017（01）：117-118.

作者簡介

莊一峰（1990-），男，福建省廈門市人。中級職稱（系統(tǒng)集成項(xiàng)目管理工程師），軟件工程在職研究生。研究方向?yàn)槿墐和瘜？漆t(yī)院網(wǎng)絡(luò)信息安全。

作者單位

廈門市兒童醫(yī)院 福建省廈門市 361000endprint