醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全探究

廖瑜昕

[摘 要]目前，隨著我國社會經(jīng)濟的不斷發(fā)展，醫(yī)療信息化建設(shè)進程也在不斷加快，在很大程度上提升了醫(yī)院整體的管理效率和質(zhì)量，同時也為病人獲取相關(guān)信息提供了方便。在使用計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上，大部分醫(yī)院都開始完善醫(yī)療信息體系，實現(xiàn)了醫(yī)療服務(wù)信息化建設(shè)，使醫(yī)院在激烈的市場競爭中實現(xiàn)了可持續(xù)發(fā)展。本文主要對醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全問題進行了深入探究，希望能為醫(yī)院的網(wǎng)絡(luò)安全建設(shè)提供良好的參考依據(jù)。

[關(guān)鍵詞]醫(yī)院；信息化建設(shè)；網(wǎng)絡(luò)安全；防護

doi：10.3969/j.issn.1673 - 0194.2018.06.061

[中圖分類號]TP393.08 [文獻標(biāo)識碼]A [文章編號]1673-0194（2018）06-0-02

在現(xiàn)代醫(yī)院發(fā)展的過程中，大部分醫(yī)院已經(jīng)具備了比較先進的醫(yī)療設(shè)備，LIS、PACS以及CIS等系統(tǒng)連同HIS的應(yīng)用，使醫(yī)院內(nèi)部醫(yī)療以及管理信息可以通過數(shù)字化來完成相應(yīng)的收集與處理工作。但是，在醫(yī)院面向網(wǎng)絡(luò)化不斷發(fā)展的同時，一些網(wǎng)絡(luò)安全性問題也開始出現(xiàn)，這些問題如果得不到有效解決將會對醫(yī)院信息系統(tǒng)的安全性造成非常嚴(yán)重的影響。針對這種現(xiàn)象，相關(guān)人員一定要加大網(wǎng)絡(luò)安全問題的研究力度，確?？梢杂行ч_展醫(yī)院信息化建設(shè)。

1 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的重要性

目前，在醫(yī)院信息化建設(shè)的過程中，相關(guān)人員一定要高度重視網(wǎng)絡(luò)安全問題。網(wǎng)絡(luò)安全的重要性主要表現(xiàn)在以下兩個方面。第一，醫(yī)院通過加強網(wǎng)絡(luò)安全建設(shè)能夠有效解決信息系統(tǒng)中存在的硬件配置問題。第二，訪問控制屬于網(wǎng)絡(luò)安全中的一項重要保護策略，可以對信息系統(tǒng)起到一定的防范與保護作用，可以保證醫(yī)院信息資源不被非法使用或者非法訪問，同時也是維護醫(yī)院信息安全的一項重要方式。因此，在醫(yī)院信息化建設(shè)的過程中，要想為醫(yī)院信息系統(tǒng)的安全性提供良好的保障，一定要認(rèn)識到網(wǎng)絡(luò)安全建設(shè)的重要性。

2 醫(yī)院信息化建設(shè)安全問題產(chǎn)生的主要原因

2.1 技術(shù)方面的原因

醫(yī)院的信息化建設(shè)與其他行業(yè)相比存在一定的相似性，都需要對服務(wù)器、存儲設(shè)備、處理系統(tǒng)等進行全面考慮。在網(wǎng)絡(luò)系統(tǒng)應(yīng)用的基礎(chǔ)上，醫(yī)院的服務(wù)水平以及治療水平得到了進一步提升，但其中仍然存在一些相關(guān)的網(wǎng)絡(luò)問題，在操作系統(tǒng)以及管理方面還存在著一定的缺陷，如果是采取傳統(tǒng)的被動防御措施，如安裝防病毒軟件、使用防火墻等，可能很難徹底解決醫(yī)院各個層面的安全問題，一旦出現(xiàn)了數(shù)據(jù)遺失或者是損壞的現(xiàn)象，將會對醫(yī)院整個網(wǎng)絡(luò)業(yè)務(wù)的經(jīng)營管理工作產(chǎn)生完成非常嚴(yán)重的影響。如果是現(xiàn)在從技術(shù)的角度上進行分析，網(wǎng)絡(luò)安全問題的形式主要表現(xiàn)在以下幾個方面。一是安全設(shè)備方面。目前，醫(yī)院在信息化建設(shè)的過程中，沒有正確理解網(wǎng)絡(luò)安全防護，通常情況下會認(rèn)為只要將防火墻的作用發(fā)揮出來就可以起到一定的安全防護效果，從而很難及時解決遇到的旁路以及網(wǎng)絡(luò)內(nèi)部等問題。并且其他設(shè)備的應(yīng)用以及數(shù)據(jù)庫審計功能大部分還停留在警報或者是記錄層面，對于其中存在的一些不規(guī)范操作得不到有效更改。二是安全措施方面。目前，部分醫(yī)院系統(tǒng)中的IP地址、MAC地址可以隨意進行更改，并且每個主機都安裝了較多的殺毒軟件，在進行管理的時候很難在有效的時間內(nèi)完成病毒庫的更新操作，從而導(dǎo)致一些安全措施得不到有效落實和執(zhí)行。

2.2 人為方面的原因

如果站在人為的角度上進行分析，存在很多醫(yī)院沒有針對信息化建設(shè)問題成立單獨的網(wǎng)絡(luò)管理部門，如果出現(xiàn)了網(wǎng)絡(luò)安全問題很難將責(zé)任落實到個人，在整個管理過程中缺少統(tǒng)一性與規(guī)范性，沒有制定出完善的監(jiān)督管理機制。另外，醫(yī)院的工作人員有可能將自己的電腦接入醫(yī)院的內(nèi)部系統(tǒng)中，可能就會造成醫(yī)院的內(nèi)部管理系統(tǒng)癱瘓，在一定程度上導(dǎo)致很多業(yè)務(wù)無法有效開展。此外，工作人員由于操作不當(dāng)可能會在網(wǎng)絡(luò)上下載一些病毒軟件和病毒程序，從而會造成內(nèi)部系統(tǒng)感染病毒。這種人為問題如果得不到有效解決，不僅會造成醫(yī)院的重要信息泄露，同時還會給醫(yī)院帶來嚴(yán)重?fù)p失。

3 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全防護的相關(guān)措施

3.1 建立完善的網(wǎng)絡(luò)安全管理制度

在醫(yī)院信息化建設(shè)的過程中，要想保證各項活動可以有效開展，網(wǎng)絡(luò)安全管理制度在其中起到了非常重要的基礎(chǔ)作用，可以保證醫(yī)院各項活動的安全性與可靠性。對于醫(yī)院自身而言，一定要結(jié)合目前的發(fā)展?fàn)顩r以及未來的發(fā)展規(guī)劃進行全面了解，并在此基礎(chǔ)上制定出完善的管理制度，并保證管理制度可以得到全面落實。例如，醫(yī)院可以根據(jù)相應(yīng)的運行項目制定出相應(yīng)的維護制度、使用制度以及維護保養(yǎng)制度等，將管理制度落實到每個人員身上，從而為醫(yī)院網(wǎng)絡(luò)營造良好的運行環(huán)境。另外，醫(yī)院還應(yīng)該成立安全防范應(yīng)急小組，這樣在發(fā)生網(wǎng)絡(luò)安全問題之后，可以在第一時間內(nèi)進行及時處理，從而能夠減少醫(yī)院的經(jīng)濟損失。

3.2 對醫(yī)院網(wǎng)絡(luò)進行安全隔離

對于醫(yī)院的財務(wù)部門以及人事部門而言，在計算機中經(jīng)常會保存一些非常重要的文件和數(shù)據(jù)，這些文件和數(shù)據(jù)關(guān)系醫(yī)院效益以及未來的發(fā)展。在信息化建設(shè)過程中，醫(yī)院不僅要為各個部門營造良好的網(wǎng)絡(luò)管理環(huán)境，同時還應(yīng)該高度重視各個部門的網(wǎng)絡(luò)安全。因此，醫(yī)院一定要對醫(yī)院網(wǎng)絡(luò)進行安全隔離，及時清除那些不可以正常訪問的用戶。通常情況下，醫(yī)院網(wǎng)絡(luò)安全隔離工作的技術(shù)解決方案主要包括了以下幾個方面：第一，在使用網(wǎng)絡(luò)掩碼或者VLAN技術(shù)的基礎(chǔ)上對網(wǎng)絡(luò)進行合理劃分，這樣就可以形成子網(wǎng)絡(luò)；第二，針對醫(yī)院內(nèi)部的重要部門以及用戶進行劃分，然后將劃分的部分歸入相應(yīng)的子網(wǎng)絡(luò)中；第三，針對醫(yī)院的重要部門以及用戶采取相應(yīng)的網(wǎng)絡(luò)隔離工作。

3.3 加強殺毒操作

在落實殺毒操作的過程中，具體可以從以下兩個方面進行：一方面要對常規(guī)軟件做好相應(yīng)的殺毒操作，另一方面要對惡意軟件進行深度防護。在對常規(guī)軟件進行相應(yīng)操作的過程中，醫(yī)院需要根據(jù)實際情況選擇合適的防病毒軟件，比如SEP11殺毒軟件。這種軟件屬于比較早的一種防病毒軟件，不僅可以對常規(guī)軟件進行有效防護，還能在使用防火墻的基礎(chǔ)上對應(yīng)用程度進行合理控制，通過這種方式可以有效防止病毒侵入。另外，這種軟件還具有非常強的在線升級功能，可以在較短的時間內(nèi)識別病毒并制定出相應(yīng)的解決方案。在安裝防病毒軟件的過程中，醫(yī)院可以嚴(yán)格按照自身的整體結(jié)構(gòu)和功能，將醫(yī)院劃分成相應(yīng)的組織結(jié)構(gòu)，主要包括醫(yī)療技術(shù)組、機關(guān)組、藥房組以及服務(wù)組等幾種類型，這樣就可以按照每個小組的特點和要求選擇合適的防病毒軟件。

在對惡意軟件進行深度防護的過程中，醫(yī)院可以采取客戶端防護與服務(wù)器防護兩種形式。在進行客戶端防護操作的時候，首先，醫(yī)院應(yīng)該及時處理和刪除系統(tǒng)中不需要的程序或者服務(wù)，避免出現(xiàn)漏洞，從而為系統(tǒng)的安全性提供良好的保障。其次，醫(yī)院需要及時更新軟件，并保證主機的防火墻一直處于開啟狀態(tài)，通過防火墻對主機數(shù)據(jù)進行合理選擇。最后，醫(yī)院要對程序開展相應(yīng)的測試工作并進行掃描，在這一操作過程中要對360安全衛(wèi)士、HIS局域網(wǎng)用戶等進行離心下載、更新。在進行服務(wù)器防護操作的時候，醫(yī)院需要對用戶的相關(guān)操作進行一定的限制，保證服務(wù)器防護步驟與客戶端步驟同步進行。同時，除了這些操作之外，服務(wù)器防護要能夠?qū)崿F(xiàn)遠程操作，主要是為了防止物理訪問服務(wù)器會對控制臺造成不必要的影響。

3.4 采取科學(xué)的網(wǎng)絡(luò)管理方式

首先，醫(yī)院需要全面了解自身的發(fā)展?fàn)顩r，然后選擇科學(xué)有效的管理方式，這樣才能為醫(yī)院信息系統(tǒng)的正常運行提供良好的基礎(chǔ)保障。為了保證醫(yī)院信息系統(tǒng)中的服務(wù)器可以正常運行，醫(yī)院應(yīng)該采用雙機熱備與雙擊容錯等方式。其次，在醫(yī)院信息系統(tǒng)中可能會存在一些比較重要的設(shè)備，可以在利用UPS的基礎(chǔ)上對主機設(shè)備進行相應(yīng)的供電操作，從而不但可以保證相對穩(wěn)定的電壓，而且還能防止發(fā)生突發(fā)狀況。在對網(wǎng)絡(luò)架構(gòu)進行設(shè)計的過程中，設(shè)計人員需要將主干網(wǎng)絡(luò)的鏈路構(gòu)建成冗余模式，當(dāng)主干網(wǎng)絡(luò)中的線路出現(xiàn)故障時，就可以通過冗余線路為網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩蕴峁┝己玫谋Ｕ?。最后，相關(guān)管理人員要對網(wǎng)絡(luò)外網(wǎng)以及業(yè)務(wù)內(nèi)網(wǎng)進行相應(yīng)的內(nèi)網(wǎng)物理分離處理工作，通過這種方式可以有效防止出現(xiàn)互聯(lián)網(wǎng)與業(yè)務(wù)網(wǎng)絡(luò)混亂的現(xiàn)象，從而可以為醫(yī)療數(shù)據(jù)的安全性提供一定的基礎(chǔ)保障，從而可以有效控制一些非法用戶使用外網(wǎng)進入醫(yī)院內(nèi)部系統(tǒng)。

4 結(jié) 語

目前，隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)技術(shù)在醫(yī)院信息化建設(shè)中得到了廣泛應(yīng)用，使醫(yī)院的各項服務(wù)工作開始朝著信息化方向發(fā)展。但是，在網(wǎng)絡(luò)技術(shù)為醫(yī)院服務(wù)活動提供便利的同時，一些網(wǎng)絡(luò)安全問題也逐漸顯現(xiàn)出來，為醫(yī)院效益以及未來發(fā)展帶來了不利影響。因此，醫(yī)院一定要結(jié)合實際情況制定網(wǎng)絡(luò)安全管理制度，并采取科學(xué)有效的網(wǎng)絡(luò)管理方式，針對醫(yī)院的重要部門以及用戶采取相應(yīng)的網(wǎng)絡(luò)隔離工作，從而促進醫(yī)院實現(xiàn)可持續(xù)發(fā)展。

主要參考文獻

[1]楊治民.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全研究[J].信息化建設(shè)，2013（2）.

[2]徐亞雄.醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全分析與防護探究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（4）.

[3]李騫.醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護措施探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（10）.

[4]亓新政，徐海峰.醫(yī)院等級評審中基層醫(yī)院信息化建設(shè)存在的問題與對策[J].醫(yī)療衛(wèi)生裝備，2014（8）.

[5]謝言.國家扶貧開發(fā)工作重點縣中醫(yī)醫(yī)院信息化建設(shè)現(xiàn)狀調(diào)查及影響因素分析[D].武漢：湖北中醫(yī)藥大學(xué)，2013.

[6]杜方冬，孫振球，饒克勤.我國醫(yī)院信息化建設(shè)水平的實證分析與發(fā)展對策探討[J].情報雜志，2009（5）.

[7]楊西平，張惠芳，朱斌.醫(yī)院信息科在信息化建設(shè)中的作用及要處理好的幾個關(guān)系[J].醫(yī)學(xué)信息，2009（4）.