醫(yī)院HIS系統(tǒng)計(jì)算機(jī)病毒及防范策略研究

摘 要：計(jì)算機(jī)病毒防范是為了保證網(wǎng)絡(luò)能夠安全正常運(yùn)行、不間斷服務(wù)而十分重要的任務(wù)。醫(yī)院信息系統(tǒng)（HIS）和其他網(wǎng)絡(luò)一樣，保存著大量的信息資料，維護(hù)著醫(yī)院的正常運(yùn)行，為醫(yī)院及時(shí)提供各種患者信息以及醫(yī)療信息。所以，了解和防范病毒是醫(yī)院網(wǎng)絡(luò)維護(hù)人員不斷學(xué)習(xí)的內(nèi)容。本文通過(guò)對(duì)醫(yī)院信息系統(tǒng)病毒特性的介紹，分析其危害性，提出對(duì)醫(yī)院HIS系統(tǒng)計(jì)算機(jī)病毒的防治方法。

關(guān)鍵詞：HIS系統(tǒng)；網(wǎng)絡(luò)安全；計(jì)算機(jī)病毒防范

中圖分類(lèi)號(hào)：TP309.5

計(jì)算機(jī)病毒指的是在計(jì)算機(jī)運(yùn)行過(guò)程中通過(guò)編制或是在程序中插入一組程序代碼或是計(jì)算機(jī)指令，這組程序代碼具有破壞計(jì)算機(jī)功能、毀壞數(shù)據(jù)以及自我復(fù)制循環(huán)的不良作用。在計(jì)算機(jī)病毒的出現(xiàn)和蔓延中，計(jì)算機(jī)網(wǎng)絡(luò)被強(qiáng)行修改數(shù)據(jù)，計(jì)算機(jī)病毒反應(yīng)了現(xiàn)今計(jì)算機(jī)網(wǎng)絡(luò)中存在的問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)給了病毒傳播的途徑和物質(zhì)條件，信息共享通過(guò)網(wǎng)絡(luò)的組成存在著相當(dāng)多的安全隱患，給信息的存儲(chǔ)、消息的流動(dòng)帶來(lái)了很大的麻煩。目前，很多計(jì)算機(jī)病毒已經(jīng)開(kāi)始變形，具有自我保護(hù)和自我恢復(fù)功能，導(dǎo)致計(jì)算機(jī)安全處理工作變得越來(lái)越困難復(fù)雜，以下就具體談?wù)動(dòng)?jì)算機(jī)病毒的特征、表現(xiàn)以及防治等。

1 計(jì)算機(jī)病毒具有的特性

計(jì)算機(jī)病毒具有很多的特征，比較顯著的就是計(jì)算機(jī)病毒具有潛伏性、觸發(fā)性、傳染性、衍生性、破壞性等。計(jì)算機(jī)病毒的潛伏性表現(xiàn)在很多的病毒編制比較精巧，進(jìn)入系統(tǒng)后不會(huì)立刻發(fā)作，在潛伏期間，會(huì)對(duì)其他系統(tǒng)進(jìn)行傳染滲透。計(jì)算機(jī)病毒的觸發(fā)性表現(xiàn)在病毒會(huì)因?yàn)槟硞€(gè)特定條件而出現(xiàn)，當(dāng)這個(gè)特定條件出現(xiàn)時(shí)才會(huì)進(jìn)行感染或是攻擊。在病毒攻擊時(shí)，會(huì)預(yù)先檢查各種條件是否滿足觸發(fā)機(jī)制的需要，一旦滿足，病毒就會(huì)進(jìn)行運(yùn)行并展開(kāi)攻擊。計(jì)算機(jī)病毒還具有衍生性，衍生性是通過(guò)對(duì)計(jì)算機(jī)病毒的修改，然后衍生出不同病毒，這些衍生病毒會(huì)逐漸變成一種獨(dú)立的新病毒，危害性會(huì)比原版的更大，所以計(jì)算機(jī)病毒的衍生性又稱(chēng)病毒的可變形性。

病毒最基本的特征就是具有傳染性，判斷一個(gè)程序是否是計(jì)算機(jī)病毒的一個(gè)最重要條件就是看其是否具有傳染性。病毒自身的代碼要求會(huì)通過(guò)各種各樣的渠道從已經(jīng)感染的計(jì)算機(jī)文件中擴(kuò)散到其他文件中進(jìn)行強(qiáng)行感染，被感染的新文件又形成新的感染源，再對(duì)計(jì)算機(jī)中其他系統(tǒng)進(jìn)行感染入侵。計(jì)算機(jī)病毒還有一個(gè)明顯的基礎(chǔ)特征就是具有破壞性，所有的病毒都是一種可執(zhí)行的程序，這種可執(zhí)行程序都會(huì)進(jìn)行必要運(yùn)行，所以計(jì)算機(jī)病毒都具有共同的危害，而且還會(huì)占有系統(tǒng)資源，降低計(jì)算機(jī)系統(tǒng)的工作效率。計(jì)算機(jī)病毒的破壞性主要取決于設(shè)計(jì)者的目的，病毒設(shè)計(jì)者都是有計(jì)劃性地設(shè)計(jì)病毒進(jìn)行針對(duì)性攻擊或是無(wú)差別攻擊，可以破壞部分或是全部的程序、數(shù)據(jù)，甚至可以摧毀整個(gè)計(jì)算機(jī)系統(tǒng)，導(dǎo)致系統(tǒng)最終無(wú)法修復(fù)。

2 病毒侵害后計(jì)算機(jī)會(huì)出現(xiàn)的現(xiàn)象

在醫(yī)院的計(jì)算機(jī)信息系統(tǒng)的運(yùn)行時(shí)如果遭受攻擊，那么就會(huì)出現(xiàn)電腦屏幕顯示異常，出現(xiàn)黑屏、藍(lán)屏狀況，除此之外，計(jì)算機(jī)病毒還會(huì)導(dǎo)致硬盤(pán)莫名丟失、硬盤(pán)分區(qū)表會(huì)損壞、系統(tǒng)運(yùn)行變慢、硬盤(pán)無(wú)法進(jìn)入系統(tǒng)等情況出現(xiàn)，這些情況可能會(huì)導(dǎo)致更深層次的問(wèn)題出現(xiàn)，比如網(wǎng)絡(luò)異常癱瘓、系統(tǒng)無(wú)法運(yùn)行甚至連計(jì)算機(jī)都無(wú)法啟動(dòng)等。

計(jì)算機(jī)病毒入侵醫(yī)院計(jì)算機(jī)系統(tǒng)之后，電腦會(huì)強(qiáng)制關(guān)機(jī)或是死機(jī)，破壞了文件分配表，對(duì)于醫(yī)院這種需要儲(chǔ)存大量資料數(shù)據(jù)的單位來(lái)說(shuō)會(huì)有很深的影響，會(huì)強(qiáng)制刪除磁盤(pán)上的文件，使磁盤(pán)空間大量減少，影響到醫(yī)院的正常工作，最嚴(yán)重的還會(huì)導(dǎo)致整個(gè)業(yè)務(wù)系統(tǒng)無(wú)法運(yùn)行，導(dǎo)致醫(yī)院的重要文件被竊取或是丟漏。

3 計(jì)算機(jī)病毒的防治措施

3.1 安裝防火墻

防火墻的安裝是每個(gè)計(jì)算機(jī)的必要安裝系統(tǒng)，防火墻是執(zhí)行兩個(gè)網(wǎng)絡(luò)之間控制防范的硬件、軟件或是混合型系統(tǒng)，可以對(duì)本地網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界安全系統(tǒng)進(jìn)行有效維護(hù)。計(jì)算機(jī)對(duì)病毒的預(yù)防控制可以通過(guò)建立防火墻和網(wǎng)絡(luò)防毒工作相結(jié)合，將網(wǎng)絡(luò)防毒的功能附加到防火墻中。防火墻可以隔離大部分病毒，在醫(yī)院的計(jì)算機(jī)信息系統(tǒng)處理中防火墻就是最常使用的防毒工具之一。

3.2 網(wǎng)絡(luò)軟、硬件的保護(hù)

在網(wǎng)絡(luò)軟硬件的保護(hù)中，最常使用的就是安裝殺毒工具。軟件的防護(hù)可以通過(guò)軟件尤其是系統(tǒng)軟件的安全功能來(lái)提高系統(tǒng)安全性，軟件保護(hù)措施比較靈活，可以隨時(shí)改變，容易實(shí)現(xiàn)實(shí)時(shí)保護(hù)，提供了許多安全保護(hù)功能。硬件的防護(hù)是指在計(jì)算機(jī)的硬件上加強(qiáng)保護(hù)，或是增加硬件來(lái)達(dá)到保護(hù)目的，在醫(yī)院的硬件保護(hù)中，可以使用冗余和容錯(cuò)技術(shù)，比如使用雙網(wǎng)卡。相對(duì)于軟件的保護(hù)，硬件的保護(hù)更加安全可靠，是計(jì)算機(jī)網(wǎng)絡(luò)防護(hù)中不可缺少的一部分，對(duì)于醫(yī)院特別重要的文件系統(tǒng)和數(shù)據(jù)，可以通過(guò)加強(qiáng)硬件保護(hù)來(lái)確保醫(yī)院HIS系統(tǒng)的安全。

3.3 加強(qiáng)計(jì)算機(jī)安裝內(nèi)容的控制

在醫(yī)院的計(jì)算機(jī)系統(tǒng)局域網(wǎng)中除了安裝必要的醫(yī)院管理軟件和臨床應(yīng)用軟件外，要求不得安裝運(yùn)行其他與工作無(wú)關(guān)的軟件，員工不能擅自非法復(fù)制和使用盜版軟件。在第一次運(yùn)行相關(guān)軟件時(shí)，要仔細(xì)檢查是否存在病毒，一定要先進(jìn)行掃描查毒，對(duì)于不確定的文件來(lái)源要弄清文件主題并做好掃毒工作。

3.4 保證網(wǎng)絡(luò)訪問(wèn)安全

為了讓各個(gè)安全策略間做好相互配合，真正做到保護(hù)計(jì)算機(jī)安全，必須進(jìn)行網(wǎng)絡(luò)訪問(wèn)控制。網(wǎng)絡(luò)訪問(wèn)控制時(shí)保證網(wǎng)絡(luò)安全的重要核心策略，能夠檢驗(yàn)用戶，對(duì)訪問(wèn)進(jìn)行控制，將用戶的網(wǎng)絡(luò)使用限制在一定的資源范圍內(nèi)，保證在醫(yī)療過(guò)程中網(wǎng)絡(luò)資源不會(huì)被非法占用和訪問(wèn)。網(wǎng)絡(luò)的訪問(wèn)控制分為口令控制和權(quán)限控制?？诹羁刂剖欠乐咕W(wǎng)絡(luò)用戶進(jìn)行非法訪問(wèn)的第一道防線，只有口令正確的合法用戶才能進(jìn)入系統(tǒng)進(jìn)行信息搜索。如果多次熟人口令不正確，就會(huì)被系統(tǒng)自動(dòng)認(rèn)為是非法用戶入侵。一般的口令即為常說(shuō)的密碼，為了保證其安全性，口令長(zhǎng)度不得少于6個(gè)字符。訪問(wèn)權(quán)限控制將用戶分為特殊用戶、一般用戶和審計(jì)用戶，每種用戶的權(quán)限使用范圍不同。

3.5 不得使用業(yè)務(wù)用機(jī)與外網(wǎng)聯(lián)系

醫(yī)院應(yīng)當(dāng)明確要求員工不得在因特網(wǎng)上下載軟件，不能使用來(lái)路不明的硬盤(pán)、軟件，在使用之前要經(jīng)過(guò)系統(tǒng)的殺毒，將所有終端的光驅(qū)、軟驅(qū)關(guān)閉，讓其無(wú)法使用。醫(yī)院要建立嚴(yán)格的管理監(jiān)督制度，一旦發(fā)現(xiàn)員工無(wú)法遵守醫(yī)院計(jì)算機(jī)信息系統(tǒng)相關(guān)條例，就要對(duì)員工進(jìn)行嚴(yán)格處理，告誡不得再次發(fā)生類(lèi)似情況。同時(shí)醫(yī)院要做好備份工作，備份可以防止突發(fā)事故產(chǎn)生而醫(yī)院無(wú)法面對(duì)的情況，一旦計(jì)算機(jī)系統(tǒng)發(fā)生故障，還有備用資料可以查詢(xún)，減少計(jì)算機(jī)信息系統(tǒng)突然損壞帶來(lái)的不利影響。

4 結(jié)束語(yǔ)

醫(yī)院的管理水平正不斷提高，管理工作信息化是醫(yī)院工作的必然趨勢(shì)，相關(guān)人員要對(duì)計(jì)算機(jī)信息化提高重視。為了維護(hù)醫(yī)院的正常工作，要求計(jì)算機(jī)具有一定的可靠性，醫(yī)院也要加強(qiáng)計(jì)算機(jī)的日常維護(hù)和保養(yǎng)，防止計(jì)算機(jī)安全隱患妨礙醫(yī)院的工作。醫(yī)院在利用計(jì)算機(jī)為醫(yī)療事業(yè)服務(wù)的同時(shí)，還要加強(qiáng)對(duì)計(jì)算機(jī)的保護(hù)，防止計(jì)算機(jī)受到病毒的侵害。

參考文獻(xiàn)：

[1]張金兵.淺談醫(yī)院HIS系統(tǒng)的安全防范[J].電腦知識(shí)與技術(shù)，2011（30）：7413-7414.

[2]洪丹.淺談醫(yī)院信息系統(tǒng)的安全維護(hù)[J].價(jià)值工程，2011（13）：177-178.

[3]趙先福.醫(yī)院信息系統(tǒng)安全隱患防范初探[J].消費(fèi)電子，2012（11）：57-58.

[4]王晨光.醫(yī)院信息系統(tǒng)（HIS）安全維護(hù)措施探討[J].中國(guó)醫(yī)學(xué)創(chuàng)新，2013（14）：134.

作者簡(jiǎn)介：張賓（1982.08-），男，河南鄢陵人，2004年畢業(yè)于西安科技大學(xué)，計(jì)算機(jī)科學(xué)與技術(shù)專(zhuān)業(yè)，本科，學(xué)士學(xué)位，2008年就職于信息科，科員，助理工程師，主要研究方向：醫(yī)療信息化系統(tǒng)管理、網(wǎng)絡(luò)建設(shè)、安全管理、醫(yī)保系統(tǒng)及接口維護(hù)、工作站管理維護(hù)等。

作者單位：西安市第九醫(yī)院，西安 710054