淺談醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)措施

摘 要：當(dāng)前，我國科技迅猛發(fā)展，各種高新技術(shù)已經(jīng)滲透到各行各業(yè)的工作中，進(jìn)一步提高了工作效率，推動著信息化建設(shè)工作的開展。但信息化帶來便捷性的同時，也給網(wǎng)絡(luò)安全問題提出了新的挑戰(zhàn)，相關(guān)人員必須做好全面的防護(hù)措施，保障網(wǎng)絡(luò)安全。

關(guān)鍵詞：醫(yī)院信息化建設(shè)；網(wǎng)絡(luò)安全；防護(hù)措施

中圖分類號：R197 文獻(xiàn)標(biāo)識碼：A 文章編號：1004-7344（2018）27-0336-01

引 言

隨著計算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，醫(yī)院作為醫(yī)療服務(wù)單位，對信息化建設(shè)的重視程度更高，很多醫(yī)院都已經(jīng)構(gòu)建起完善的醫(yī)療信息體系，基本上實現(xiàn)了管理信息化和服務(wù)一體化的目標(biāo)，不但促進(jìn)了醫(yī)院整體運行效率的有效提升，而且也為患者提供了便捷的服務(wù)。但是各種新型醫(yī)療信息系統(tǒng)在醫(yī)院中的廣泛應(yīng)用，使得網(wǎng)絡(luò)管理工作變得日趨復(fù)雜，特別是惡意軟件和不良網(wǎng)絡(luò)的肆意攻擊，給醫(yī)院的網(wǎng)絡(luò)安全帶來巨大威脅。

1 影響醫(yī)院網(wǎng)絡(luò)安全的因素

1.1 網(wǎng)絡(luò)運行的外部環(huán)境

適宜的溫度、濕度和不間斷供電是保證網(wǎng)絡(luò)設(shè)備正常運轉(zhuǎn)的前提條件，同時，也要避免火災(zāi)、水災(zāi)、雷電、靜電、盜竊等自然災(zāi)害和人為因素的破壞。

1.2 計算機(jī)病毒對醫(yī)院網(wǎng)絡(luò)系統(tǒng)的破壞

近年來計算機(jī)病毒發(fā)展非常迅速，醫(yī)院系統(tǒng)一旦感染上病毒，就可造成醫(yī)院信息系統(tǒng)癱瘓，進(jìn)而給醫(yī)院的正常工作帶來損害。

1.3 由于工作需要接入外部系統(tǒng)

比如醫(yī)保系統(tǒng)、區(qū)域醫(yī)療服務(wù)平臺等，而這些外部系統(tǒng)都是通過互聯(lián)網(wǎng)和醫(yī)院的系統(tǒng)連接的。一旦出現(xiàn)黑客入侵，相關(guān)數(shù)據(jù)便可能面臨丟失或竊取的風(fēng)險。

1.4 醫(yī)院信息系統(tǒng)在穩(wěn)定性方面存在問題

由于設(shè)計的系統(tǒng)不規(guī)范、不合理以及缺乏安全性考慮，工作人員在操作過程中造成系統(tǒng)損壞或數(shù)據(jù)的丟失。

1.5 缺乏安全策略

忽視了許多站點在防火墻上的配置，有可能無意識擴(kuò)大了訪問權(quán)限，這給一些不懷好意的人造成可乘之機(jī)。

2 醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)措施

2.1 創(chuàng)建網(wǎng)絡(luò)安全管理制度

醫(yī)院創(chuàng)建并執(zhí)行網(wǎng)絡(luò)安全管理制度才是維護(hù)網(wǎng)絡(luò)安全的重要保障，各地區(qū)的各個醫(yī)院要結(jié)合自身實際情況，構(gòu)建網(wǎng)絡(luò)安全制度，采用科學(xué)的網(wǎng)絡(luò)系統(tǒng)應(yīng)用方法及合理的管理制度不斷推動信息化建設(shè)。此外還要加強(qiáng)對醫(yī)院工作人員網(wǎng)絡(luò)安全意識的培養(yǎng)和應(yīng)用技術(shù)的培養(yǎng)，建立內(nèi)部網(wǎng)絡(luò)安全應(yīng)急機(jī)構(gòu)，確保工作團(tuán)隊在安全問題發(fā)生的第一時間專業(yè)性地采取應(yīng)急措施解決問題，維護(hù)醫(yī)院的網(wǎng)絡(luò)安全，并確保整個執(zhí)行過程中有章可循。

2.2 部署殺毒軟件和終端安全管理

醫(yī)院的網(wǎng)絡(luò)防護(hù)要充分發(fā)揮殺毒軟件的作用，做好日常的漏洞修復(fù)和減少病毒侵害工作，如采用SEP11防病毒軟件，發(fā)揮防病毒和反間諜軟件的功能，同時實現(xiàn)對客戶端用戶操作的管控，最大程度上檢測和維護(hù)網(wǎng)絡(luò)安全，提高發(fā)現(xiàn)問題的反應(yīng)能力。另外，醫(yī)院信息系統(tǒng)各服務(wù)器與終端裝有的操作系統(tǒng)不同，那么就要充分做好日常維護(hù)和監(jiān)控管理工作，維護(hù)信息的基礎(chǔ)設(shè)施，同時也為信息資源的有效應(yīng)用提供便利條件。

2.3 實施科學(xué)的管理方法

①物理隔離。對醫(yī)院內(nèi)部敏感的職能部門或機(jī)構(gòu)使用的電腦，可以采取硬盤、網(wǎng)線隔離的網(wǎng)絡(luò)設(shè)計模式；在醫(yī)保上傳服務(wù)器與HIS服務(wù)器之間建立超強(qiáng)功能防火墻，確保靜態(tài)數(shù)據(jù)包對數(shù)據(jù)的合理篩選、認(rèn)證和避免HIS網(wǎng)絡(luò)的數(shù)據(jù)外泄；利用VLAN子網(wǎng)劃分技術(shù)對樓層間負(fù)責(zé)聯(lián)系的各類交換機(jī)和服務(wù)器進(jìn)行層層防護(hù)管理；綁定各臺電腦的IP地址和MAC地址，防止非法計算機(jī)接入。②數(shù)據(jù)備份和恢復(fù)。數(shù)據(jù)備份的目的是當(dāng)網(wǎng)絡(luò)發(fā)生安全問題后導(dǎo)致數(shù)據(jù)丟失或損壞，利用備份的數(shù)據(jù)可以及時進(jìn)行系統(tǒng)恢復(fù)。網(wǎng)絡(luò)安全管理人員須結(jié)合醫(yī)院自身實際，對系統(tǒng)數(shù)據(jù)進(jìn)行不同級別的保護(hù)和備份，常用的備份系統(tǒng)是HIS服務(wù)器，可使醫(yī)院的數(shù)據(jù)實現(xiàn)自動、定時、完整、本地或異地的存儲備份，也可以刻盤保存或拷貝留存，為恢復(fù)數(shù)據(jù)提供了有利條件。③操作系統(tǒng)管控。對服務(wù)器運用雙機(jī)容錯與雙機(jī)熱備對應(yīng)方案；對一些重要的硬件設(shè)備，可以采用UPS主機(jī)設(shè)備供電，確保主機(jī)電壓穩(wěn)定；將主干網(wǎng)絡(luò)鏈路構(gòu)建成冗余模式，在發(fā)生部分線路故障后可利用冗余模式完成數(shù)據(jù)傳輸；通過權(quán)限設(shè)置，實施分級管理等措施，可有效減少越權(quán)和修改數(shù)據(jù)的現(xiàn)象發(fā)生。同時還要對關(guān)鍵數(shù)據(jù)進(jìn)行動態(tài)跟蹤和預(yù)警，保證信息使用安全。④嚴(yán)禁工作人員在網(wǎng)上使用娛樂軟件或游戲軟件，避免由于病毒造成的網(wǎng)絡(luò)癱瘓事件的發(fā)生。

2.4 加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測管理

①網(wǎng)絡(luò)實時監(jiān)測。監(jiān)測醫(yī)院網(wǎng)絡(luò)中實時數(shù)據(jù)傳輸狀況，相關(guān)監(jiān)測結(jié)果通過數(shù)字壓縮功能傳輸至監(jiān)控中心，當(dāng)出現(xiàn)網(wǎng)絡(luò)安全問題則立即發(fā)送報警，確保第一時間處理，為醫(yī)院網(wǎng)絡(luò)安全提供可靠保證，提升網(wǎng)絡(luò)安全監(jiān)測效果。②日志文件查詢。通過查詢監(jiān)控對象統(tǒng)計和分析，確保能夠及時、準(zhǔn)確、全面了解醫(yī)院網(wǎng)絡(luò)整體狀況，對于出現(xiàn)的安全隱患可以盡快采取解決措施，避免發(fā)生故障與問題[3]。③中心機(jī)房監(jiān)控系統(tǒng)。醫(yī)院信息中心要對中心機(jī)房配電系統(tǒng)、UPS機(jī)組監(jiān)控系統(tǒng)、溫濕度檢測等系統(tǒng)的實時監(jiān)控。提高機(jī)房管理工作效率并提供安全舒適的工作環(huán)境，提升網(wǎng)絡(luò)的安全性。④醫(yī)院網(wǎng)站托管第三方。網(wǎng)站的應(yīng)用服務(wù)與數(shù)據(jù)庫分離（應(yīng)用服務(wù)器在第三方，數(shù)據(jù)庫在醫(yī)院，通過接口連接），同時與第三方簽定各項保密協(xié)議。⑤云安全管理平臺。通常要利用虛擬化平臺，集中管理所有的安全措施，主要包括數(shù)據(jù)防丟失、安全信息與事件管理及終端保護(hù)方案等，可以提供相關(guān)的云服務(wù)，通過虛擬化的形式為醫(yī)院節(jié)省維護(hù)成本。

3 結(jié)束語

綜上所述，醫(yī)院信息化建設(shè)已經(jīng)成為新時期醫(yī)院運營和發(fā)展的重要措施，而加強(qiáng)對網(wǎng)絡(luò)安全防護(hù)工作也成為了重中之重。在今后的發(fā)展過程中，還會出現(xiàn)更多網(wǎng)絡(luò)安全問題，醫(yī)院必須通過制度嚴(yán)加管理，提高防范工作的執(zhí)行效率，進(jìn)一步促進(jìn)信息化建設(shè)。

參考文獻(xiàn)

[1]鮑懷東.醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護(hù)[J].電子技術(shù)與軟件工程，2017，11（3）：221.

[2]黃 艷.試談醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)[J].電腦編程技巧與維護(hù)，2017，2（6）：84.

[3]李 煒.云計算技術(shù)在醫(yī)院信息化建設(shè)的應(yīng)用探討分析[J].信息技術(shù)，2014（4）：142～148.

[4]陳 程.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全分析與防護(hù)[J].電子技術(shù)與軟件工程，2016（18）：230.

收稿日期：2018-8-14