醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理與維護(hù)分析

楊曉

隨著我國經(jīng)濟(jì)的不斷發(fā)展，科學(xué)技術(shù)水平也越來越高，人們在生活中也離不開高科技。因此，醫(yī)院在發(fā)展過程中也要融入網(wǎng)絡(luò)技術(shù)，這不僅能推動(dòng)醫(yī)院信息化發(fā)展，使信息網(wǎng)絡(luò)更加完善，也能夠提高醫(yī)院的工作效率，保障了醫(yī)護(hù)人員在對病人服務(wù)過程中數(shù)據(jù)不被丟失，促進(jìn)醫(yī)院醫(yī)護(hù)人員更好地為患者服務(wù)。另外，在醫(yī)院的信息管理方面，數(shù)字化信息化的構(gòu)建可以全方面的通過大數(shù)據(jù)對網(wǎng)絡(luò)進(jìn)行支持，并對醫(yī)院的財(cái)務(wù)，人員，物資以及器械進(jìn)行有效的管理，從而提升醫(yī)院應(yīng)用發(fā)展的精度與工作的效率。但隨著醫(yī)院深入推進(jìn)互聯(lián)網(wǎng)+，雖已在各方面為患者提供了更為人性化，便捷化的服務(wù)。但由于數(shù)據(jù)共享，網(wǎng)絡(luò)融合，跨機(jī)構(gòu)數(shù)據(jù)的出現(xiàn)，使得網(wǎng)絡(luò)信息的傳遞越來越頻繁，這也給網(wǎng)絡(luò)發(fā)展造成了一定的風(fēng)險(xiǎn)性，造成醫(yī)院在使用信息數(shù)據(jù)時(shí)安全性得不到保障，因此新時(shí)期醫(yī)院發(fā)展經(jīng)營中，網(wǎng)絡(luò)信息安全與維護(hù)的加強(qiáng)，正是保證醫(yī)院信息網(wǎng)絡(luò)安全不受到威脅與破壞的方法。

一、互聯(lián)網(wǎng)應(yīng)用與醫(yī)院信息系統(tǒng)的關(guān)系

互聯(lián)網(wǎng)是一張相互連接，相互關(guān)聯(lián)的網(wǎng)，網(wǎng)絡(luò)所應(yīng)用的特定運(yùn)輸信息，符號語言都是保證網(wǎng)絡(luò)系統(tǒng)將信息傳達(dá)的重要組成，它已經(jīng)改變了現(xiàn)代人們的生活。網(wǎng)絡(luò)是無形的，它通過無線連接將數(shù)據(jù)進(jìn)行運(yùn)輸，使不同的人在不同的地點(diǎn)都可以相互聯(lián)系，這就說明網(wǎng)絡(luò)數(shù)據(jù)信息的應(yīng)用也會(huì)推進(jìn)整個(gè)社會(huì)的發(fā)展與改革，使人們進(jìn)入到新的信息化時(shí)代中。醫(yī)院進(jìn)行網(wǎng)絡(luò)系統(tǒng)的融合，就是在整個(gè)信息系統(tǒng)中運(yùn)用互聯(lián)網(wǎng)使兩者之間用網(wǎng)絡(luò)進(jìn)行聯(lián)系，醫(yī)院建立信息網(wǎng)絡(luò)系統(tǒng)，首先以信息框架為主體，把整個(gè)醫(yī)院的數(shù)據(jù)導(dǎo)入到互聯(lián)網(wǎng)中，并將醫(yī)院的相關(guān)人員信息進(jìn)行儲(chǔ)存，提高醫(yī)院工作效率以及財(cái)務(wù)和人力的管理。反之，互聯(lián)網(wǎng)的應(yīng)用也有一定的廣泛性，醫(yī)院運(yùn)用信息系統(tǒng)也更能夠反應(yīng)信息技術(shù)在醫(yī)院使用的兼容性，兩者可以達(dá)到共贏發(fā)展的局面。

二、醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理與維護(hù)的重要性

（一）網(wǎng)絡(luò)信息建設(shè)為醫(yī)院信息化發(fā)展提供支撐

醫(yī)院信息化水平的不斷提升，使得各大醫(yī)院都廣泛推廣和應(yīng)用。計(jì)算機(jī)信息化系統(tǒng)的應(yīng)用是為了幫助患者提供有關(guān)的醫(yī)療業(yè)務(wù)及相關(guān)信息，為醫(yī)院的行政工作管理提供幫助，完成各項(xiàng)業(yè)務(wù)的及時(shí)服務(wù)。如果在醫(yī)院的發(fā)展中，沒有構(gòu)建網(wǎng)絡(luò)系統(tǒng)，各個(gè)模塊就無法互聯(lián)互通，相關(guān)業(yè)務(wù)也不能夠?qū)崿F(xiàn)無縫連接。只有在醫(yī)院中建立覆蓋各部門的網(wǎng)絡(luò)系統(tǒng)，才能夠?qū)⑨t(yī)院的發(fā)展構(gòu)建為數(shù)字化發(fā)展，從而提升醫(yī)院的發(fā)展速度。

（二）信息化技術(shù)在醫(yī)院建設(shè)中的廣泛應(yīng)用

信息化建設(shè)在醫(yī)院中應(yīng)用可將其分為兩大類，信息的傳遞與信息的處理。例如：在醫(yī)院中，患者就診掛號時(shí)可利用就診卡進(jìn)行直接的就醫(yī)，在醫(yī)院的放射科，檢驗(yàn)科以及病理科給出檢查結(jié)果，方便醫(yī)院信息系統(tǒng)的接收與計(jì)算，從而生成電子檢驗(yàn)的數(shù)據(jù)單。同時(shí)，醫(yī)生也要利用就診卡來閱讀患者的就診信息，分析檢查的結(jié)果，通過計(jì)算機(jī)網(wǎng)絡(luò)及信息化建設(shè)，可以提高醫(yī)院發(fā)展的成效以及質(zhì)量，能實(shí)現(xiàn)各個(gè)業(yè)務(wù)的無紙化辦公。

（三）海量數(shù)據(jù)處理，提高醫(yī)院工作效率

目前，醫(yī)院在處理數(shù)據(jù)時(shí)有大量的數(shù)據(jù)信息，造成工作人員在工作時(shí)壓力大，而信息系統(tǒng)的加入是不可或缺的，它滿足了醫(yī)院在工作過程中對大規(guī)模數(shù)據(jù)的處理應(yīng)用，節(jié)約了工作的時(shí)間與資源。并且為相關(guān)醫(yī)護(hù)人員提供了工作空間，降低了醫(yī)護(hù)人員工作時(shí)的壓力，促進(jìn)了信息處理和分析的能力?？萍嫉木薮蟾淖円步o醫(yī)院信息系統(tǒng)的發(fā)展帶來了新的競爭，業(yè)內(nèi)企業(yè)都需要考慮將互聯(lián)網(wǎng)+融入到醫(yī)院的管理當(dāng)中，傳統(tǒng)的手工納入信息也需要升級為網(wǎng)絡(luò)自動(dòng)化系統(tǒng)，而解決這一問題首先要了解的就是信息系統(tǒng)在醫(yī)院的應(yīng)用與建設(shè)問題。

三、醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理中存在的問題

（一）系統(tǒng)補(bǔ)丁更新落后

在信息系統(tǒng)的管理中，醫(yī)院的電腦系統(tǒng)中安裝殺毒軟件以及系統(tǒng)補(bǔ)丁主要是為了保證網(wǎng)絡(luò)的安全性。通過網(wǎng)絡(luò)殺毒軟件，醫(yī)院可以將存在于大數(shù)據(jù)系統(tǒng)中的潛在風(fēng)險(xiǎn)進(jìn)行消滅，通過安裝殺毒軟件中的補(bǔ)丁對容易遭受到外界惡意破壞的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行保護(hù)，將風(fēng)險(xiǎn)弱化。但由于醫(yī)院在大數(shù)據(jù)信息的使用和管理過程中與其他部門不同，存在業(yè)務(wù)數(shù)據(jù)多，科室多，功能繁雜等問題，所以對于計(jì)算機(jī)主機(jī)的維護(hù)工作難度就很大，很多醫(yī)院的信息軟件以及補(bǔ)丁版本并不是最新的，這也使得醫(yī)院信息系統(tǒng)存在較大風(fēng)險(xiǎn)的網(wǎng)絡(luò)安全隱患。

（二）綁定無意義的地址

目前，為了提升醫(yī)院信息數(shù)據(jù)網(wǎng)絡(luò)的安全性與高質(zhì)量性，防止醫(yī)院在利用信息數(shù)據(jù)時(shí)遭受到外部環(huán)境的惡意破壞與攻擊，出現(xiàn)信息數(shù)據(jù)泄露和信息被篡改的情況，醫(yī)院就在自身使用的交換機(jī)端口上對MAC地址和Ip地址進(jìn)行有效的綁定，從網(wǎng)絡(luò)的應(yīng)用中將綁定在交換機(jī)中的地址進(jìn)行電腦設(shè)置。但由于醫(yī)院的業(yè)務(wù)多，項(xiàng)目繁雜，就增加了醫(yī)院網(wǎng)絡(luò)信息管理人員的工作難度，加大了工作量。所以對Ip地址和MAC地址進(jìn)行綁定的可行性較低。由于網(wǎng)絡(luò)信息技術(shù)的不斷普及，很多的信息技術(shù)人員都能夠?qū)p地址和MAC地址進(jìn)行輕松的篡改和加密，綁定地址信息去維護(hù)醫(yī)院網(wǎng)絡(luò)使用的安全性，還仍然缺乏實(shí)踐應(yīng)用的意義。

（三）病毒入侵檢測失效

影響醫(yī)院信息管理質(zhì)量的重要因素之一就是外部病毒的惡意攻擊，為避免病毒攻擊的現(xiàn)象，醫(yī)院在系統(tǒng)檢查時(shí)就安裝了檢測系統(tǒng)。醫(yī)院常應(yīng)用的安全信息管理方法是IDS入侵檢測系統(tǒng)，但目前此系統(tǒng)在我國醫(yī)院應(yīng)用還處在初步階段，很多方面仍不完善，當(dāng)醫(yī)院的信息受到外部病毒的攻擊與干擾時(shí)，IDS檢測系統(tǒng)只能夠單一的對系統(tǒng)進(jìn)行預(yù)警，缺少防御功能，導(dǎo)致信息安全管理質(zhì)量還在初步檢查階段，沒有實(shí)際的防控方法。

四、提高醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全的維護(hù)方法

（一）優(yōu)化網(wǎng)絡(luò)設(shè)備環(huán)境

設(shè)備環(huán)境是醫(yī)院信息網(wǎng)絡(luò)安全發(fā)展的重要因素，在安全網(wǎng)絡(luò)的管理中，管理人員首先要做的就是對系統(tǒng)的硬件進(jìn)行處理，其中就包括機(jī)房硬件接口的設(shè)備以及各服務(wù)器中心設(shè)備。在醫(yī)院網(wǎng)絡(luò)系統(tǒng)的管理中，其核心在于網(wǎng)絡(luò)機(jī)房，所以工作人員也應(yīng)該注重對機(jī)房信息系統(tǒng)的安全管理。對其內(nèi)部進(jìn)行系統(tǒng)設(shè)計(jì)，確保核心機(jī)房的安全可靠。并且在結(jié)構(gòu)硬件的應(yīng)用規(guī)范之內(nèi)，還要注重工作中端PC設(shè)備的模塊化管理，來保證醫(yī)院網(wǎng)絡(luò)工作的安全性和穩(wěn)定性。

（二）構(gòu)建安全防護(hù)體系

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全也不是一成不變的，而是隨著環(huán)境不斷的創(chuàng)新更新，醫(yī)院在應(yīng)用網(wǎng)絡(luò)系統(tǒng)時(shí)缺乏更新?lián)Q代的精神，使其安全系統(tǒng)落后，數(shù)據(jù)在接收大量的信息后，仍處于較低安全范疇。因此，醫(yī)院信息系統(tǒng)管理就應(yīng)該及時(shí)對網(wǎng)絡(luò)安全防護(hù)效果進(jìn)行評估，對系統(tǒng)中的網(wǎng)絡(luò)訪問權(quán)限，管理等內(nèi)容進(jìn)行及時(shí)的檢查，并且專人對系統(tǒng)進(jìn)行時(shí)時(shí)的更新，保障系統(tǒng)中的防護(hù)體系能夠有效的對抗外界病毒的干擾。信息網(wǎng)絡(luò)安全制度后，還要對網(wǎng)絡(luò)中的漏洞進(jìn)行全面的檢查，并對存在的問題及時(shí)安裝防護(hù)補(bǔ)丁，做好網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)中的保護(hù)和加密工作。

（三）加強(qiáng)信息網(wǎng)絡(luò)賬戶管理

網(wǎng)絡(luò)數(shù)據(jù)在醫(yī)院的應(yīng)用都是群體化的，信息是可以通過網(wǎng)絡(luò)平臺(tái)進(jìn)行共享的，對數(shù)據(jù)的瀏覽，保存，修改都是群體性的，這也就造成醫(yī)院在信息數(shù)據(jù)的傳遞過程中會(huì)出現(xiàn)問題，增加了數(shù)據(jù)丟失和混亂的風(fēng)險(xiǎn)。在醫(yī)院的實(shí)際應(yīng)用管理中，要加強(qiáng)對賬號安全的管理，加強(qiáng)對防火墻的強(qiáng)化，從而避免醫(yī)院信息系統(tǒng)受到內(nèi)部人員的篡改以及外部網(wǎng)絡(luò)的攻擊。防火墻設(shè)置的不完整也會(huì)使風(fēng)險(xiǎn)漏洞越來越大，造成信息使用的不確定性，這就需要網(wǎng)絡(luò)安全管理人員加強(qiáng)醫(yī)院信息系統(tǒng)防火墻的制定，并且根據(jù)合理的，科學(xué)的設(shè)計(jì)將密碼進(jìn)行組合，不同的人員使用不同的密碼，要求密碼以三種方式組合，提高破譯的難度。系統(tǒng)要不定期的提示密碼的更新，來保證醫(yī)院在信息應(yīng)用過程中，網(wǎng)絡(luò)的安全保護(hù)是有效的。

五、結(jié)語

總之，醫(yī)院信息的安全穩(wěn)定是離不開網(wǎng)絡(luò)安全管理的，在醫(yī)院信息系統(tǒng)的實(shí)踐中充分認(rèn)識到網(wǎng)絡(luò)安全管理的有效性，在對目前管理問題的分析中發(fā)現(xiàn)，能夠保證醫(yī)院信息系統(tǒng)安全穩(wěn)定運(yùn)行的重要方法就是優(yōu)化設(shè)備的環(huán)境，構(gòu)建防護(hù)體系以及完善網(wǎng)絡(luò)信息賬戶的管理。

作者單位：廣州市花都區(qū)人民醫(yī)院