醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全分析與防護(hù)措施

吳海濱

摘 要 隨著現(xiàn)代化醫(yī)療技術(shù)的不斷發(fā)展，各個(gè)醫(yī)院對(duì)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的依賴性逐漸加強(qiáng)，網(wǎng)絡(luò)安全直接聯(lián)系到醫(yī)院各項(xiàng)業(yè)務(wù)的正常進(jìn)行。本文主要分析醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全問(wèn)題，并給出相應(yīng)的對(duì)策建議，希望可以為相關(guān)人士提供參考。

關(guān)鍵詞 醫(yī)院 信息化建設(shè) 網(wǎng)絡(luò)安全 防護(hù)

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

目前隨著我國(guó)信息化技術(shù)的快速發(fā)展，各個(gè)醫(yī)院在信息化網(wǎng)絡(luò)建設(shè)方面給予很高的重視，同時(shí)人們的依賴性也越來(lái)越強(qiáng)，通常各個(gè)醫(yī)院網(wǎng)絡(luò)信息化建設(shè)的安全與否和各項(xiàng)業(yè)務(wù)的順利開展，以及人民健康成長(zhǎng)等都有著密切的聯(lián)系，因此，就當(dāng)前醫(yī)院網(wǎng)絡(luò)信息化建設(shè)中可能存在的隱患進(jìn)行深入分析，為構(gòu)建系統(tǒng)化的網(wǎng)絡(luò)安全框架提供參考。

1醫(yī)院信息化建設(shè)中存在的網(wǎng)絡(luò)安全問(wèn)題

1.1網(wǎng)絡(luò)安全

對(duì)于網(wǎng)絡(luò)安全來(lái)講，主要就是網(wǎng)絡(luò)硬件和軟件以及系統(tǒng)中的數(shù)據(jù)安全，不會(huì)因?yàn)榕既换蚴歉鞣N原因遭到破壞或是更改，保障該系統(tǒng)的正常、穩(wěn)定運(yùn)行，同時(shí)保障網(wǎng)絡(luò)服務(wù)不受到中斷。針對(duì)于網(wǎng)絡(luò)硬件和軟件方面，主要出現(xiàn)的安全問(wèn)題就是遭受到惡意認(rèn)為破壞；那么在網(wǎng)絡(luò)服務(wù)方面，主要的安全問(wèn)題就是黑客攻擊或是病毒侵入等問(wèn)題；其他方面的安全問(wèn)題主要就是自然再好或是操作實(shí)物等。

1.2數(shù)據(jù)安全

在數(shù)據(jù)安全中，主要體現(xiàn)的安全問(wèn)題就是數(shù)據(jù)篡改和盜竊和丟失等。

2醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全問(wèn)題防護(hù)措施

2.1構(gòu)建網(wǎng)絡(luò)安全管理機(jī)制

有效提升醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全工作，構(gòu)建完善的網(wǎng)絡(luò)安全管理及時(shí)十分重要，同時(shí)也是非常關(guān)鍵的工作。其一，對(duì)于網(wǎng)絡(luò)管理工作的人員需要構(gòu)建完善的安全管理登記機(jī)制，以及日常維護(hù)記錄等相關(guān)制度，同時(shí)督促工作人員積極落實(shí)執(zhí)行，構(gòu)建相應(yīng)的考核機(jī)制，如果發(fā)現(xiàn)有違反規(guī)章制度的人員，需要給予相應(yīng)的處罰，堅(jiān)決不能姑息。另外還需要加強(qiáng)對(duì)工作人員進(jìn)行網(wǎng)絡(luò)安全管理知識(shí)和技能等方面的培訓(xùn)工作，以此來(lái)提升工作人員網(wǎng)絡(luò)操作技術(shù)和網(wǎng)絡(luò)安全意識(shí)，避免出現(xiàn)因?yàn)槿藶樵驅(qū)е碌木W(wǎng)絡(luò)安全問(wèn)題；其二，醫(yī)院需要構(gòu)建相應(yīng)的應(yīng)急措施，在過(guò)程中可以設(shè)立應(yīng)急小組，讓其對(duì)網(wǎng)絡(luò)安全事件進(jìn)行檢查和維修，以此來(lái)降低網(wǎng)絡(luò)安全事故給醫(yī)院帶來(lái)的損失和影響。另外，院方還需要積極組織工作人員研究和創(chuàng)新網(wǎng)絡(luò)安全管理措施和相應(yīng)的改進(jìn)措施，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全管理工作，提升網(wǎng)絡(luò)的安全性與穩(wěn)定性，以此來(lái)加強(qiáng)醫(yī)院信息化建設(shè)的長(zhǎng)期穩(wěn)定發(fā)展。

2.2對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行安全隔離

大部分醫(yī)院的財(cái)務(wù)部門和人事部門以及領(lǐng)導(dǎo)等計(jì)算機(jī)中都會(huì)保存十分重要的文件或信息數(shù)據(jù)，其中的文件和信息數(shù)據(jù)都直接關(guān)系著醫(yī)院的未來(lái)生產(chǎn)和未來(lái)發(fā)展。在醫(yī)院信息化建設(shè)過(guò)程中，首先要讓各個(gè)部門體會(huì)到網(wǎng)絡(luò)給其帶來(lái)的便利，另外還需要重視這些部門的網(wǎng)絡(luò)安全。所以，相關(guān)管理人員需要對(duì)醫(yī)院的重要部門和關(guān)鍵用戶實(shí)行安全合理，積極排除一些不允許訪問(wèn)的用戶。醫(yī)院網(wǎng)絡(luò)安全隔離工作主要分為以下三點(diǎn)對(duì)其進(jìn)行解決；首先就是運(yùn)用網(wǎng)絡(luò)掩碼或是VLAN技術(shù)對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行劃分，以此來(lái)形成子網(wǎng)絡(luò)；其次就是對(duì)醫(yī)院各個(gè)關(guān)鍵部門和重要用戶進(jìn)行單獨(dú)劃分，同時(shí)將其規(guī)劃到特定的子網(wǎng)絡(luò)中；最后就是對(duì)醫(yī)院重要部門和用戶進(jìn)行網(wǎng)絡(luò)隔離。以此來(lái)加強(qiáng)醫(yī)院信息化建設(shè)的網(wǎng)絡(luò)安全。

2.3加強(qiáng)惡意軟件的深度防護(hù)工作

很多時(shí)候最新版本的防病毒軟件，在理論上通?？梢詫?duì)新病毒進(jìn)行查殺，但是實(shí)際上殺毒軟件庫(kù)的更新總是落后于病毒的產(chǎn)生，存在很多病毒不能及時(shí)進(jìn)行預(yù)防查殺。另外服務(wù)系統(tǒng)中也存在很多安全漏洞，而且在不斷增加，需要應(yīng)用很多補(bǔ)丁程度對(duì)漏洞進(jìn)行修復(fù)。所以，醫(yī)院需要對(duì)一些惡意軟件進(jìn)行深度且全面的防護(hù)。其一需要對(duì)客戶端進(jìn)行防護(hù)，主要措施為以下幾點(diǎn)：（1）將計(jì)算機(jī)中不需要的程序或是服務(wù)等進(jìn)行刪除，這樣能夠有效降低計(jì)算機(jī)的受攻擊面；（2）對(duì)應(yīng)用系統(tǒng)及時(shí)進(jìn)行安全更新；（3）在客戶端的使用階段啟動(dòng)防火墻功能；（4）在客戶端中及時(shí)進(jìn)行防病毒軟件安裝；（5）對(duì)各種漏洞掃描程序進(jìn)行測(cè)試，保障不存在一點(diǎn)安全漏洞；（6）在登陸系統(tǒng)中要采用最小特權(quán)策略，同時(shí)將管理員用戶和普通用戶進(jìn)行明確劃分；其二需要對(duì)服務(wù)器端進(jìn)行防護(hù)，服務(wù)器段的防護(hù)措施與客戶端的防護(hù)措施基本一致。除了以上幾種措施以外，醫(yī)院還需要重視對(duì)軟件整體服務(wù)器進(jìn)行定期防護(hù)，以此量降低安全網(wǎng)絡(luò)安全事故的發(fā)生率。

3結(jié)束語(yǔ)

綜上所述，隨著我國(guó)信息化技術(shù)的深入發(fā)展，網(wǎng)絡(luò)安全問(wèn)題也變得復(fù)雜多變，在各個(gè)醫(yī)院信息化建設(shè)過(guò)程中，必須要加強(qiáng)網(wǎng)絡(luò)安全防護(hù)，除了上述表達(dá)的防護(hù)措施之外，還有多種防護(hù)措施，在未來(lái)的發(fā)展過(guò)程中，也會(huì)出現(xiàn)多種網(wǎng)絡(luò)安全防護(hù)措施，因此，各個(gè)醫(yī)院需要不斷加強(qiáng)網(wǎng)絡(luò)安全管理及時(shí)，積極做好相應(yīng)的防護(hù)措施，以此來(lái)保障網(wǎng)絡(luò)安全和穩(wěn)定運(yùn)行，促進(jìn)醫(yī)院未來(lái)健康發(fā)展。

參考文獻(xiàn)

[1] 丁飛.當(dāng)前醫(yī)院網(wǎng)絡(luò)信息化建設(shè)中的安全問(wèn)題及保障之策探討[J].硅谷，2014（22）：165.

[2] 俞波，朱全，杭鑄.醫(yī)院網(wǎng)絡(luò)信息安全問(wèn)題與安全防護(hù)方案分析[J].信息系統(tǒng)工程，2017（03）：68.