醫(yī)院網(wǎng)絡(luò)安全管理策略分析

孫威

【摘要】信息網(wǎng)絡(luò)的安全問(wèn)題將會(huì)直接影響到醫(yī)院的診斷及患者的生命安全，影響正常的信息流通，給社會(huì)造成巨大的混亂，影響社會(huì)安定。醫(yī)院的網(wǎng)絡(luò)安全管理面臨著防護(hù)能力差、內(nèi)部管理和外來(lái)侵入等風(fēng)險(xiǎn)，為了更好地保障醫(yī)院的網(wǎng)絡(luò)安全，必須要做到提高醫(yī)護(hù)人員網(wǎng)絡(luò)安全意識(shí)，提高醫(yī)院管理人員的專業(yè)技能和管理技能，建立健全網(wǎng)絡(luò)安全管理體系。

【關(guān)鍵詞】醫(yī)院 網(wǎng)絡(luò)安全 管理策略

在互聯(lián)網(wǎng)和計(jì)算機(jī)技術(shù)飛速發(fā)展的推動(dòng)下，我國(guó)的醫(yī)院已經(jīng)廣泛應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，并且在很多方面已經(jīng)發(fā)展的很成熟。網(wǎng)絡(luò)安全技術(shù)不存在最好，只有更好。要想保障網(wǎng)絡(luò)的安全性，就應(yīng)該從人員、制度、技術(shù)以及醫(yī)院的相關(guān)各方進(jìn)行著手準(zhǔn)備，使建立的安全網(wǎng)絡(luò)管理策略能夠形成一套完善的體系，有效的指導(dǎo)醫(yī)院的安全網(wǎng)絡(luò)建設(shè)以及網(wǎng)絡(luò)的維護(hù)工作。

一、醫(yī)院網(wǎng)絡(luò)安全管理的重要性

計(jì)算機(jī)網(wǎng)絡(luò)在醫(yī)院各個(gè)科室和工作單位均得到廣泛的推廣和應(yīng)用，對(duì)提高醫(yī)療單位服務(wù)質(zhì)量、改善醫(yī)務(wù)人員工作效率產(chǎn)生至關(guān)重要的作用。計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用對(duì)于患者病理信息的管理和查閱、治療記錄以及既往治療史的調(diào)閱均提供詳細(xì)的記錄，可謂是醫(yī)院病患信息管理的重大變革。此外對(duì)于醫(yī)療耗材和設(shè)備的引入、記錄等也具有重要作用。由此可知，提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)完全管理工作的質(zhì)量和水平對(duì)保障病患合法權(quán)益、保證調(diào)閱資料的便捷性和暢通性作用巨大。

二、醫(yī)院網(wǎng)絡(luò)安全管理策略分析

網(wǎng)絡(luò)管理系統(tǒng)首先要能夠保證服務(wù)器的安全，能夠?qū)Ψ?wù)器及局域網(wǎng)的安裝、安全性配置做出科學(xué)的規(guī)劃與管理。例如對(duì)電腦硬盤的分區(qū)管理、操作系統(tǒng)的選擇與修復(fù)方面，要做到科學(xué)合理，能夠及時(shí)地進(jìn)行補(bǔ)丁修復(fù)。選用質(zhì)量有保障、穩(wěn)定性強(qiáng)的計(jì)算機(jī)基礎(chǔ)設(shè)備，增加監(jiān)控設(shè)備，同時(shí)對(duì)這些設(shè)施要進(jìn)行不定期的維護(hù)和更新。

（一）引入醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)的引入對(duì)提高網(wǎng)絡(luò)安全管理質(zhì)量和水平提供了基礎(chǔ)的保障，主要包括防火墻技術(shù)、數(shù)據(jù)加密技術(shù)及軟件安全管理技術(shù)等。各種計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)能夠從不同方面為醫(yī)院數(shù)據(jù)安全提供技術(shù)保障，以下是對(duì)各種技術(shù)的應(yīng)用分析。

數(shù)據(jù)加密技術(shù)是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中的關(guān)鍵，能夠?yàn)榫W(wǎng)絡(luò)信息安全提供重要的保障。數(shù)據(jù)加密技術(shù)主要通過(guò)對(duì)網(wǎng)絡(luò)數(shù)據(jù)傳輸、存儲(chǔ)的保護(hù)防止數(shù)據(jù)信息以及醫(yī)院重要資料等網(wǎng)絡(luò)資源被盜取。盡管應(yīng)用多種醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)，但是在實(shí)際操作過(guò)程中數(shù)據(jù)信息的傳輸仍存在一定的風(fēng)險(xiǎn)性，未經(jīng)授權(quán)的網(wǎng)絡(luò)用戶一旦侵入醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)將會(huì)造成重大的損失，尤其是對(duì)于存儲(chǔ)多方面重要信息的綜合性醫(yī)院來(lái)說(shuō)，數(shù)據(jù)信息安全存儲(chǔ)至關(guān)重要。數(shù)據(jù)加密技術(shù)的應(yīng)用能夠在信息傳輸過(guò)程中為其增加一層“保護(hù)殼”，為其保密性、安全性提供保障，即便有電腦用戶將信息盜取，也難以獲得真實(shí)、準(zhǔn)確的內(nèi)容。

防火墻技術(shù)是醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)的核心，在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中占據(jù)重要地位。該技術(shù)具有安全性高、實(shí)用性強(qiáng)、通用性廣等優(yōu)勢(shì)，在與計(jì)算機(jī)硬件相結(jié)合的條件下充分增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全性，形成堅(jiān)實(shí)的盾墻從而為低于外部網(wǎng)絡(luò)的侵襲和干擾奠定基礎(chǔ)。據(jù)。研究表明，計(jì)算機(jī)用戶能夠依據(jù)自己個(gè)性化的需求對(duì)網(wǎng)絡(luò)防火墻加以設(shè)置，如設(shè)置密碼、智能阻斷病毒侵襲等保護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全，避免數(shù)據(jù)流失，將各種醫(yī)院信息置于可保護(hù)的范圍內(nèi)。如果有計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)流外的信息侵襲計(jì)算機(jī)，防火墻能夠?qū)ζ溥M(jìn)行辨別過(guò)濾，降低病毒、木馬侵入計(jì)算機(jī)網(wǎng)絡(luò)的可能性，最終達(dá)到保障醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的目的。

軟件安全管理技術(shù)既能夠避免計(jì)算機(jī)安裝帶有木馬、漏洞或者病毒的軟件，又能保障醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息資源的安全性。醫(yī)院可采用軟件管理技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行動(dòng)態(tài)監(jiān)測(cè)，以及時(shí)發(fā)現(xiàn)木馬、病毒和漏洞并給予適當(dāng)處理，降低系統(tǒng)崩潰和醫(yī)院計(jì)算機(jī)信息資源外泄的可能性，為醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理發(fā)揮有利作用。

（二）醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)策略

只有建立并完善醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度才能保證令行禁止，確保醫(yī)院數(shù)據(jù)信息的安全性。首先應(yīng)當(dāng)成立專門的計(jì)算機(jī)網(wǎng)絡(luò)安全管理機(jī)構(gòu)，對(duì)專人明確指派管理任務(wù)，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)。其次還應(yīng)當(dāng)健全獎(jiǎng)懲制度，切實(shí)追究計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員的責(zé)任，督促工作人員時(shí)刻保持警惕。最后還要改善計(jì)算機(jī)安全管理人員的工作責(zé)任感及安全意識(shí)，避免滋生網(wǎng)絡(luò)病毒影響計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。 目前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)中有超過(guò)九成的用戶使用的是Windows系統(tǒng)，但是目前微軟公司對(duì)于XP系統(tǒng)已經(jīng)放棄開發(fā)和優(yōu)化，因此計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性也逐漸降低。因此必須有專職的計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員利用數(shù)據(jù)加密技術(shù)、防火墻技術(shù)等提升計(jì)算機(jī)操作系統(tǒng)的安全性。此外，還可以考慮將計(jì)算機(jī)用戶的操作系統(tǒng)更換為相對(duì)較新的Windows8.1系統(tǒng)，以提高醫(yī)院計(jì)算機(jī)操作系統(tǒng)的安全性。有效的殺毒軟件的充分利用、定時(shí)更新殺毒軟件和病毒庫(kù)等均是提高計(jì)算機(jī)操作系統(tǒng)安全性的重要舉措。

構(gòu)建安全的數(shù)據(jù)中心對(duì)醫(yī)院多個(gè)部門和科室計(jì)算機(jī)網(wǎng)絡(luò)信息均具有重要的保護(hù)作用，能夠滿足醫(yī)院日常運(yùn)營(yíng)的多方面需求，將數(shù)據(jù)形式呈多樣化表現(xiàn)出來(lái)。而數(shù)據(jù)形式多樣化給計(jì)算機(jī)網(wǎng)絡(luò)安全管理及維護(hù)帶來(lái)巨大的困難，并且如果處理不夠謹(jǐn)慎將很有可能導(dǎo)致醫(yī)院數(shù)據(jù)信息丟失，甚至可能發(fā)生安全事件給醫(yī)院導(dǎo)致重大的損失。因此必須要建立一個(gè)具有較高安全性的數(shù)據(jù)中心，提高安全級(jí)別，避免醫(yī)院重要的信息丟失或者被損壞。醫(yī)院各個(gè)科室和單位的信息必須通過(guò)集中整理將其上傳至有安全保障的數(shù)據(jù)中心，由專職的計(jì)算機(jī)網(wǎng)絡(luò)安全人員對(duì)中心子系統(tǒng)進(jìn)行動(dòng)態(tài)、持續(xù)性地管理，并設(shè)置各種權(quán)限避免非院內(nèi)人士獲取醫(yī)院內(nèi)部信息，提高安全系數(shù)。

非人為因素導(dǎo)致的醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)信息丟失也較為常見，醫(yī)院出提高網(wǎng)絡(luò)安全性外，還必須預(yù)防意外因素導(dǎo)致的數(shù)據(jù)信息丟失，重視數(shù)據(jù)的備份和恢復(fù)。數(shù)據(jù)備份和恢復(fù)能夠在意外事件發(fā)生后將醫(yī)院的損失降至最低。但是盲目的數(shù)據(jù)備份和恢復(fù)不僅會(huì)導(dǎo)致專職計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員的工作效率降低，還會(huì)消耗大量的精力。因此必須制定詳實(shí)、具有較強(qiáng)系統(tǒng)性和可復(fù)制性的數(shù)據(jù)備份和恢復(fù)計(jì)劃，方能達(dá)到理想的安全管理效果。

三、結(jié)束語(yǔ)

計(jì)算機(jī)網(wǎng)絡(luò)在醫(yī)院各個(gè)科室和工作單位均得到廣泛的推廣和應(yīng)用，對(duì)提高醫(yī)療單位服務(wù)質(zhì)量、改善醫(yī)務(wù)人員工作效率產(chǎn)生至關(guān)重要的作用。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展給醫(yī)院工作造成極大便利的同時(shí)也影響其信息的安全性，尤其是對(duì)于一些需要的保密的內(nèi)部數(shù)據(jù)來(lái)說(shuō)，醫(yī)院應(yīng)當(dāng)加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理方能避免造成損失。