研究醫(yī)院網(wǎng)絡(luò)建設(shè)與數(shù)據(jù)安全

劉業(yè)旺

（新疆伊犁州奎屯醫(yī)院，新疆 奎屯 833200）

0 引言

隨著信息技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)與各大領(lǐng)域的融合，各大醫(yī)院都開(kāi)始加大對(duì)網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)，如逐一裝備醫(yī)院信息系統(tǒng)、醫(yī)院實(shí)驗(yàn)室信息管理系統(tǒng)、醫(yī)學(xué)影像信息系統(tǒng)等，在醫(yī)院各個(gè)部門(mén)建設(shè)計(jì)算機(jī)信息系統(tǒng)，有效加快了醫(yī)院信息化建設(shè)，提升醫(yī)院信息化管理質(zhì)量及醫(yī)院工作效率[1]。但在醫(yī)院網(wǎng)絡(luò)建設(shè)過(guò)程中，由于網(wǎng)絡(luò)信息量過(guò)大，通常需要采用互聯(lián)網(wǎng)形式的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，存在一定的數(shù)據(jù)安全風(fēng)險(xiǎn)。因此，醫(yī)院在進(jìn)行網(wǎng)絡(luò)建設(shè)時(shí)，要格外注意網(wǎng)絡(luò)安全維護(hù)，保證醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)的安全性和完整性，提高醫(yī)院工作質(zhì)量。

1 分析醫(yī)院網(wǎng)絡(luò)建設(shè)現(xiàn)狀

1.1 建設(shè)網(wǎng)絡(luò)系統(tǒng)

當(dāng)前，各大醫(yī)院進(jìn)行客戶(hù)終端服務(wù)通常采用Windows系統(tǒng)。而隨著信息技術(shù)的發(fā)展及不斷擴(kuò)大的網(wǎng)絡(luò)使用擴(kuò)建，醫(yī)院也在使用Internet系統(tǒng)，有效開(kāi)拓了網(wǎng)絡(luò)空間，提供了更多的信息服務(wù)途徑，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)系統(tǒng)建設(shè)。但相應(yīng)的也導(dǎo)致了計(jì)算機(jī)病毒、木馬程序的增加泛濫，對(duì)醫(yī)院計(jì)算機(jī)系統(tǒng)安全產(chǎn)生嚴(yán)重危害[2]。因此，醫(yī)院在建設(shè)網(wǎng)絡(luò)系統(tǒng)時(shí)，必須隔離內(nèi)外網(wǎng)，即使是必須交換信息的情況，也應(yīng)采取移動(dòng)硬盤(pán)進(jìn)行操作。而要從指定終端上操作，則必須先殺毒處理木馬病毒，之后將內(nèi)網(wǎng)終端拷貝到硬盤(pán)，如此操作保證醫(yī)院內(nèi)部數(shù)據(jù)安全，防止醫(yī)療數(shù)據(jù)泄露、損壞等，提高醫(yī)院工作質(zhì)量。

1.2 建設(shè)數(shù)據(jù)庫(kù)

三甲醫(yī)院工作量較為繁重，接收的患者較多，這就導(dǎo)致在醫(yī)院信息工作中，對(duì)提供支持的數(shù)據(jù)庫(kù)具有較高的要求，數(shù)據(jù)庫(kù)必須具備高效的運(yùn)轉(zhuǎn)能力和高儲(chǔ)存量，保證信息工作的順利進(jìn)行[3]。隨著計(jì)算機(jī)信息技術(shù)與醫(yī)療領(lǐng)域的融合，在醫(yī)院管理中運(yùn)用到一些大型數(shù)據(jù)庫(kù)，像Oracie數(shù)據(jù)庫(kù)管理系統(tǒng)、SQL數(shù)據(jù)庫(kù)管理系統(tǒng)、Sevrer數(shù)據(jù)庫(kù)管理系統(tǒng)等，在信息儲(chǔ)存和處理方面發(fā)揮了重要作用，有效提高了醫(yī)院信息管理工作效率。但在數(shù)據(jù)庫(kù)系統(tǒng)長(zhǎng)時(shí)間不間斷的作業(yè)過(guò)程中，容易導(dǎo)致計(jì)算機(jī)運(yùn)轉(zhuǎn)遲鈍，進(jìn)而發(fā)生一系列故障，導(dǎo)致數(shù)據(jù)庫(kù)信息數(shù)據(jù)丟失，不利于醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)安全管理。醫(yī)院數(shù)據(jù)庫(kù)通常處于聯(lián)機(jī)狀態(tài)，數(shù)據(jù)記錄在動(dòng)態(tài)變化，而醫(yī)院通常只是定時(shí)進(jìn)行異地備份，信息數(shù)據(jù)完整性并不能得到有效保證。因此，要加強(qiáng)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的安全管理，建立一套全時(shí)全地的備份系統(tǒng)，可以保證當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，信息數(shù)據(jù)能自動(dòng)恢復(fù)到斷電時(shí)狀態(tài)。醫(yī)院網(wǎng)絡(luò)系統(tǒng)具有內(nèi)部連接性強(qiáng)、作業(yè)強(qiáng)度大等特點(diǎn)，因此在進(jìn)行網(wǎng)絡(luò)建設(shè)時(shí)，要設(shè)計(jì)數(shù)據(jù)保護(hù)計(jì)劃，并在異地?cái)?shù)據(jù)備份進(jìn)行時(shí)機(jī)上選擇網(wǎng)絡(luò)低峰期，保證數(shù)據(jù)庫(kù)安全運(yùn)行。

1.3 防范病毒

醫(yī)院機(jī)房網(wǎng)絡(luò)連接緊密，常出現(xiàn)一個(gè)網(wǎng)絡(luò)接口多臺(tái)計(jì)算機(jī)使用的情況，導(dǎo)致病毒、木馬危及醫(yī)院網(wǎng)絡(luò)安全的可能性較高，并且當(dāng)病毒成功入侵醫(yī)院機(jī)房網(wǎng)絡(luò)時(shí)，則很可能導(dǎo)致整個(gè)醫(yī)院網(wǎng)絡(luò)的癱瘓，影響信息工作。因此，醫(yī)院網(wǎng)絡(luò)建設(shè)過(guò)程中，應(yīng)加強(qiáng)對(duì)病毒的防范，通過(guò)安裝防火墻、防毒軟件，采取外網(wǎng)下載、合適的殺毒方式、定期更新升級(jí)等措施保護(hù)網(wǎng)絡(luò)系統(tǒng)[4]。

1.4 保護(hù)網(wǎng)絡(luò)設(shè)備

為防止突然斷電導(dǎo)致網(wǎng)絡(luò)系統(tǒng)運(yùn)轉(zhuǎn)終止，保護(hù)計(jì)算機(jī)相關(guān)硬件，很多醫(yī)院都采用了不間斷電源，為計(jì)算機(jī)操作提供電力支持，保證其正常運(yùn)轉(zhuǎn)，維護(hù)數(shù)據(jù)庫(kù)信息完整性。一些大型醫(yī)院采用的中心服務(wù)器模式通常為雙機(jī)熱備份和磁盤(pán)陣列柜模式，這種模式下，當(dāng)服務(wù)器發(fā)生故障時(shí)，會(huì)在第一時(shí)間切換備份服務(wù)器，不間斷接管工作，啟動(dòng)數(shù)據(jù)庫(kù)，保證數(shù)據(jù)庫(kù)無(wú)損，完成正常的業(yè)務(wù)處理工作，有效保護(hù)單個(gè)服務(wù)器[5]。但是，陣列故障則會(huì)引起整個(gè)系統(tǒng)終止運(yùn)轉(zhuǎn)，因此需要設(shè)置加急服務(wù)器，讓系統(tǒng)自動(dòng)轉(zhuǎn)換到應(yīng)急服務(wù)器，實(shí)時(shí)實(shí)地備份數(shù)據(jù)庫(kù)信息，保證中心服務(wù)器和數(shù)據(jù)同步[6]。

2 采用WIFI技術(shù)保證數(shù)據(jù)安全性

現(xiàn)代醫(yī)院網(wǎng)絡(luò)建設(shè)的成就值得肯定，但依然是基于有限區(qū)域網(wǎng)而建設(shè)的信息系統(tǒng)，醫(yī)療信息化難以實(shí)現(xiàn)，造成醫(yī)療信息反饋滯后，工作效率提升不佳。因此，醫(yī)院應(yīng)積極建立新型無(wú)線(xiàn)區(qū)域網(wǎng)絡(luò)，保證數(shù)據(jù)安全性[7]。

2.1 規(guī)劃無(wú)線(xiàn)覆蓋

大型醫(yī)院部門(mén)多、樓面廣，因此規(guī)范的無(wú)線(xiàn)覆蓋范圍應(yīng)具有廣泛性，觸及各個(gè)部門(mén)領(lǐng)域及戶(hù)外相關(guān)樓棟。保證其能覆蓋到整個(gè)醫(yī)院，讓用戶(hù)可以在自由移動(dòng)的過(guò)程中持續(xù)連接網(wǎng)絡(luò)，實(shí)現(xiàn)無(wú)縫漫游，讓醫(yī)護(hù)人員享受無(wú)線(xiàn)網(wǎng)絡(luò)服務(wù)，加快信息處理。針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)覆蓋范圍較廣而不穩(wěn)定的情況，采取側(cè)網(wǎng)絡(luò)保護(hù)無(wú)線(xiàn)網(wǎng)絡(luò)安全性[8]。醫(yī)院人員眾多，因此覆蓋的無(wú)線(xiàn)網(wǎng)絡(luò)必須經(jīng)過(guò)實(shí)時(shí)管理，統(tǒng)一管理覆蓋范圍內(nèi)無(wú)線(xiàn)AP，合理分配網(wǎng)絡(luò)配置資源，保證醫(yī)院工作有序進(jìn)行。在設(shè)置無(wú)線(xiàn)網(wǎng)絡(luò)過(guò)程中，工作人員應(yīng)在設(shè)備安全作業(yè)的基礎(chǔ)上考慮放置點(diǎn)和設(shè)備參數(shù)，并及時(shí)處理假冒AP提高安全管理水平，分析AP流量、Channel信號(hào)等提高管理水平。規(guī)劃的無(wú)線(xiàn)網(wǎng)絡(luò)還應(yīng)提供便捷的應(yīng)用環(huán)境，提供自動(dòng)化服務(wù)，兼容多種網(wǎng)絡(luò)設(shè)備，具有多種服務(wù)功能。

2.2 設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)

在設(shè)計(jì)無(wú)線(xiàn)網(wǎng)絡(luò)中，應(yīng)考慮AP覆蓋能力，設(shè)備功能、接入容量等，采用大容量控制器，增加到核心層交換機(jī)上滿(mǎn)足AP管理要求，采用大功率無(wú)線(xiàn)接入點(diǎn)實(shí)現(xiàn)醫(yī)院無(wú)線(xiàn)網(wǎng)絡(luò)全覆蓋。并以新增點(diǎn)到無(wú)線(xiàn)鏈路作為備份，由主干交換機(jī)路由控制，備份網(wǎng)絡(luò)鏈路，維持?jǐn)?shù)據(jù)記錄，有效保護(hù)網(wǎng)絡(luò)系統(tǒng)安全[9]。

2.3 應(yīng)用無(wú)線(xiàn)網(wǎng)絡(luò)

在保證無(wú)線(xiàn)網(wǎng)絡(luò)的安全性、穩(wěn)定性的情況下，在醫(yī)院各個(gè)部門(mén)中應(yīng)用，提高信息處理效率，提高醫(yī)療工作質(zhì)量。例如：應(yīng)用無(wú)線(xiàn)網(wǎng)絡(luò)與移動(dòng)護(hù)士及醫(yī)生軟件協(xié)作，發(fā)揮移動(dòng)臨床系統(tǒng)功能；應(yīng)用無(wú)線(xiàn)網(wǎng)絡(luò)準(zhǔn)確記錄處理病患信息，做好核對(duì)工作；通過(guò)WIFI定位電子標(biāo)簽，讓醫(yī)生全面掌握病患相關(guān)信息，提高信息處理效率，提高醫(yī)療工作質(zhì)量[10]。

3 結(jié)語(yǔ)

總之，隨著信息技術(shù)的快速發(fā)展，醫(yī)院在管理、工作、運(yùn)營(yíng)等過(guò)程中需用到網(wǎng)絡(luò)信息系統(tǒng)，并借助其積極作用，實(shí)現(xiàn)大型醫(yī)院大規(guī)模、高容量的信息化作業(yè)，而為保證信息系統(tǒng)持續(xù)工作，則需要加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)安全的維護(hù)，防止數(shù)據(jù)丟失，保證醫(yī)院正常運(yùn)轉(zhuǎn)。