醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)

文/陶群

1 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的重要性

1.1 醫(yī)院信息化依附的時(shí)代背景

二十一世紀(jì)互聯(lián)網(wǎng)信息化飛速發(fā)展呈指數(shù)型4G時(shí)代即將被5G取代，這一關(guān)鍵的網(wǎng)絡(luò)技術(shù)在醫(yī)院信息化的建設(shè)中起到至關(guān)重要的作用，既提升了醫(yī)院開展各項(xiàng)工作的效率和質(zhì)量，同時(shí)也有效的節(jié)省了患病者排隊(duì)掛號(hào)和醫(yī)生開藥的時(shí)間，也越來越得到廣大醫(yī)護(hù)人員和病者的認(rèn)可，人們對(duì)其的方便也越來越依賴。因此，醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)的安全問題直接影響到人民的健康就醫(yī)、醫(yī)院業(yè)務(wù)的順利開展、醫(yī)院數(shù)據(jù)信息的保密等等。

1.2 醫(yī)院信息化安全建設(shè)必不可少

醫(yī)院的建設(shè)不同于其他公司單位的建設(shè)，有其特殊性。醫(yī)院里存放的每一份檔案信息都是十分重要且有價(jià)值的醫(yī)學(xué)文獻(xiàn)，包括有醫(yī)生治療各類病人的實(shí)際病例、病人的病變情況及救治方案和結(jié)果等等。技術(shù)的更新?lián)Q代也為醫(yī)院帶來了福音，如今每家醫(yī)院都有相關(guān)的醫(yī)護(hù)人員將檔案信息輸入網(wǎng)絡(luò)系統(tǒng)，提升了醫(yī)院信息管理效率，保障了醫(yī)院的日常工作安排及順利運(yùn)作，這些信息對(duì)醫(yī)院來說無疑是一筆寶貴的財(cái)富。

因此，醫(yī)院在管理上應(yīng)在信息化建設(shè)上加大力度，需要更加重視醫(yī)院系統(tǒng)中網(wǎng)絡(luò)安全問題，并合理地制定出切實(shí)可用的方案進(jìn)行防護(hù)其受到危險(xiǎn)，更好地建設(shè)發(fā)展醫(yī)院，為更多的患者提供更人性化的服務(wù)。

2 醫(yī)院信息化系統(tǒng)中網(wǎng)絡(luò)安全存在的問題

2.1 系統(tǒng)網(wǎng)絡(luò)環(huán)境的安全問題

醫(yī)院信息化系統(tǒng)網(wǎng)絡(luò)安全的建立了離不開一個(gè)優(yōu)良的工作環(huán)境。首先，醫(yī)院自身的硬件設(shè)備一定要盡可能的完善。一些醫(yī)院的管理層不夠重視網(wǎng)絡(luò)安全信息化建設(shè)、數(shù)據(jù)的保護(hù)和維護(hù)，在網(wǎng)絡(luò)保護(hù)方面投放的人力、物力、財(cái)力和精力都比較少，就會(huì)采用一些簡(jiǎn)單便宜的設(shè)備存儲(chǔ)數(shù)據(jù)，聘請(qǐng)一些不成熟的技術(shù)團(tuán)隊(duì)來維護(hù)等，這樣不僅不能對(duì)醫(yī)院信息化建設(shè)有好的幫助，反而還可能會(huì)對(duì)醫(yī)院重要的數(shù)據(jù)信息是一種潛在的危害。

醫(yī)院在信息化建設(shè)所需環(huán)境是存儲(chǔ)信息的機(jī)房，它需要有專門的場(chǎng)地，還要在全天候供電、適宜的濕度和溫度、還需有外部的保護(hù)設(shè)備有人看管的環(huán)境下保證機(jī)房中網(wǎng)絡(luò)設(shè)備的萬(wàn)無一失，同時(shí)也要防范靜電、火災(zāi)、水災(zāi)、漏電等自然災(zāi)害和人為盜竊、破壞的危險(xiǎn)因素發(fā)生，保障信息的絕對(duì)安全。外部環(huán)境的安全為信息化的建立提供了物理層面的保障，系統(tǒng)硬件的安全也不可忽視，不僅僅要強(qiáng)有力的保護(hù)，還要長(zhǎng)期的進(jìn)行維護(hù)修理、更新替換，確保硬件的壽命更加強(qiáng)有力的支撐軟件的流暢運(yùn)作，促進(jìn)醫(yī)院信息化網(wǎng)絡(luò)安全建設(shè)的進(jìn)度。

2.2 系統(tǒng)網(wǎng)絡(luò)軟件的安全問題

現(xiàn)代化醫(yī)院在信息化建設(shè)中有了適宜的環(huán)境和強(qiáng)有力的硬件支持，軟件的發(fā)展也越來越好，運(yùn)用得當(dāng)可以更好的為人們服務(wù)，更快更有效率地解決醫(yī)院很多業(yè)務(wù)上的麻煩，保證每一個(gè)網(wǎng)絡(luò)系統(tǒng)之間相互連接正常運(yùn)作，節(jié)省醫(yī)護(hù)人員和看病者及其家屬的寶貴時(shí)間。醫(yī)院優(yōu)秀的軟件開發(fā)者是人，使用者也是人在操作。軟件開發(fā)人員在研發(fā)的過程中可能因?yàn)閳F(tuán)隊(duì)之間交流不夠，或者是在軟件編譯過程中的疏忽，亦或者在軟件測(cè)試適合沒能檢測(cè)出BUG的存在而造成軟件漏洞，漏洞的出現(xiàn)就會(huì)對(duì)數(shù)據(jù)安全帶來危險(xiǎn)，漏洞一日不補(bǔ)救就會(huì)面臨不法分子的侵犯和網(wǎng)絡(luò)病毒、木馬等入侵醫(yī)院的信息系統(tǒng)，大量的機(jī)密文件、病者的信息都會(huì)被隨時(shí)竊取的風(fēng)險(xiǎn)，將會(huì)導(dǎo)致醫(yī)院丟失重要資料數(shù)據(jù)，造成非常大的影響。

在醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全的保護(hù)就必須對(duì)操作系統(tǒng)的醫(yī)護(hù)工作人員嚴(yán)格要求，并進(jìn)行專業(yè)的操作運(yùn)用培訓(xùn)，保障內(nèi)部工作者的日常信息化管理。醫(yī)院運(yùn)行的軟件對(duì)內(nèi)是其整個(gè)醫(yī)院的內(nèi)部管理，對(duì)外還有病人的醫(yī)保信息、還直接和醫(yī)院管理的總衛(wèi)生院聯(lián)系密切，需要通過一些軟件來傳輸一些重要病例、藥品、治療方案等機(jī)密文件。由此來看，醫(yī)院因信息化網(wǎng)絡(luò)的建立而有條不紊地順利進(jìn)行，但倘若軟件方面的安全受到威脅，則會(huì)導(dǎo)致醫(yī)院整體的運(yùn)作水平下降，信息之間的獲取也變得困難。

2.3 網(wǎng)絡(luò)數(shù)據(jù)的安全問題

醫(yī)院網(wǎng)絡(luò)安全的重要元素就是數(shù)據(jù)。信息之間傳送的過程中，數(shù)據(jù)的安全也是至關(guān)重要。如今信息化的時(shí)代，各種APP橫空出世獲取人們的信息，人們?cè)卺t(yī)院就醫(yī)用藥、支付費(fèi)用等消費(fèi)中信息的傳輸過程中可能會(huì)受到外來數(shù)據(jù)的干擾，從而造成重要數(shù)據(jù)被篡改、損壞、丟失、竊取等危險(xiǎn)的發(fā)生。而一旦數(shù)據(jù)泄漏，如若不法分子竊取的數(shù)據(jù)運(yùn)用在犯法的道路上給醫(yī)院和社會(huì)帶來的危害不可小覷，更有甚者直接威脅到信息相關(guān)人們的生命和財(cái)產(chǎn)安全。

因此，數(shù)據(jù)安全的保護(hù)相當(dāng)重要，在醫(yī)院所有工作人員運(yùn)用信息化系統(tǒng)時(shí)，不能拿帶有病毒的U盤插入電腦使用，不瀏覽可疑網(wǎng)站，不點(diǎn)擊誘惑性廣告或新聞等，杜絕病毒進(jìn)入系統(tǒng)對(duì)數(shù)據(jù)進(jìn)行非法復(fù)制、利用、盜取等情況的發(fā)生。醫(yī)院購(gòu)買正版高效的殺毒軟件并定期查殺木馬、病毒等消除對(duì)數(shù)據(jù)的危害，將這種危險(xiǎn)扼殺在搖籃之中，保障醫(yī)院信息化系統(tǒng)的建立，確保網(wǎng)絡(luò)安全。

2.4 醫(yī)院制度造成的安全問題

在當(dāng)下醫(yī)患關(guān)系比較緊張的環(huán)境下，醫(yī)院的主要職責(zé)是為了患病者的快速就醫(yī)、正確診斷、化險(xiǎn)為安而服務(wù)的。每一個(gè)醫(yī)院幾乎也都致力于此，所以在醫(yī)院制度的管理下，對(duì)醫(yī)院網(wǎng)絡(luò)安全制度方面顯得不完善，需要健全這一機(jī)制。這樣不被重視的情況就會(huì)滋生出一些問題，比如一旦有事故發(fā)生就很難將責(zé)任追究到個(gè)人身上，無法合理問責(zé)。醫(yī)院的網(wǎng)絡(luò)部門缺乏統(tǒng)一化、規(guī)范化、科學(xué)化的數(shù)據(jù)信息化建設(shè)的安全措施，一旦發(fā)現(xiàn)問題很難第一時(shí)間迅速做出正確的決定，實(shí)施有效的方案進(jìn)行補(bǔ)救。

同時(shí)，醫(yī)院也缺乏第三方網(wǎng)絡(luò)技術(shù)團(tuán)隊(duì)的加入，沒有對(duì)相關(guān)的管理、技術(shù)人員實(shí)施一套合理的考核標(biāo)準(zhǔn)，醫(yī)院內(nèi)部對(duì)其他部門工作人員宣傳力度不夠，無法深入理解網(wǎng)絡(luò)安全的重要性，更有甚者一些醫(yī)護(hù)工作人員在上班期間運(yùn)用系統(tǒng)網(wǎng)絡(luò)做一些不合理的行為，被管理人員抓到后沒有及時(shí)根據(jù)事情大小作出相應(yīng)的處理，而是一嘴帶過或是包庇等。這些都是醫(yī)院自身制度所造成的安全隱患，從而導(dǎo)致信息化建設(shè)中網(wǎng)絡(luò)安全產(chǎn)生威脅。

3 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的防護(hù)有效方法

通過對(duì)醫(yī)院信息建設(shè)中網(wǎng)絡(luò)安全存在的潛在危險(xiǎn)分析，我們得出影響網(wǎng)絡(luò)安全的幾個(gè)重要因素有網(wǎng)絡(luò)內(nèi)外部環(huán)境、醫(yī)院軟件的一系列問題、數(shù)據(jù)安全方面、醫(yī)院的制度等，針對(duì)這些安全隱患，應(yīng)結(jié)合當(dāng)前最新最有效的科學(xué)技術(shù)當(dāng)對(duì)癥下藥，進(jìn)行合理有效地制定預(yù)備防范方案，未雨綢繆為醫(yī)院信息網(wǎng)絡(luò)安全提供優(yōu)質(zhì)的保障。具體建議措施如下：

3.1 凈化并完善醫(yī)院網(wǎng)絡(luò)系統(tǒng)的環(huán)境

3.1.1 醫(yī)院網(wǎng)絡(luò)系統(tǒng)的外部環(huán)境處理措施

針對(duì)醫(yī)院信息機(jī)房的外部環(huán)境，必須加強(qiáng)基礎(chǔ)設(shè)備配置，合理安排機(jī)房所在醫(yī)院的位置，布設(shè)機(jī)房室內(nèi)室外360度無死角監(jiān)控設(shè)備，機(jī)房室外設(shè)有嚴(yán)格的門禁系統(tǒng)，機(jī)房室內(nèi)裝好空調(diào)，在機(jī)房室內(nèi)外裝設(shè)滅火系統(tǒng)以防硬件主機(jī)起火等，并要確保這些相關(guān)的設(shè)施裝備安全完好、長(zhǎng)期使用。

在物理安全層面確保網(wǎng)絡(luò)環(huán)境安全，主要是需要對(duì)機(jī)房?jī)?nèi)部系統(tǒng)的服務(wù)器、主機(jī)硬盤、路由器、發(fā)電機(jī)、交換機(jī)等硬件設(shè)備進(jìn)行全面管理，避免機(jī)房?jī)?nèi)部產(chǎn)生靜電、外部受到電磁的干擾等，醫(yī)院負(fù)責(zé)機(jī)房部門的工作人員應(yīng)嚴(yán)格遵照機(jī)房安全指南科學(xué)地對(duì)機(jī)房進(jìn)行管理，確保機(jī)房的安全。

3.1.2 醫(yī)院網(wǎng)絡(luò)系統(tǒng)的外部環(huán)境處理措施

凈化醫(yī)院信息化網(wǎng)絡(luò)的環(huán)境需要有效采用內(nèi)外網(wǎng)隔離的方式，這樣做的原因就是醫(yī)院被黑客、病毒等入侵一般情況下是來自于醫(yī)院的外網(wǎng)系統(tǒng)。外部網(wǎng)絡(luò)直接和社會(huì)上的網(wǎng)絡(luò)連接，很容易摻雜木馬、病毒，將醫(yī)院的網(wǎng)絡(luò)改為內(nèi)外網(wǎng)絡(luò)兩條路線，相關(guān)的專業(yè)人員負(fù)責(zé)安排好內(nèi)外網(wǎng)的對(duì)接，建立醫(yī)院自己的局域網(wǎng)絡(luò)，設(shè)立相關(guān)的密碼密鑰。還可以應(yīng)用網(wǎng)閘的方式來實(shí)現(xiàn)，這樣的好處是不必再增加網(wǎng)絡(luò)線路，同樣達(dá)到內(nèi)外網(wǎng)隔離的效果。實(shí)現(xiàn)了內(nèi)外網(wǎng)隔離并不是意味著就絕對(duì)安全了，在網(wǎng)閘上可設(shè)入病毒檢測(cè)系統(tǒng)，根據(jù)病毒、木馬等特征分析處理，達(dá)到“以毒攻毒”的形式檢驗(yàn)入侵?jǐn)?shù)據(jù)的特征，進(jìn)行比對(duì)發(fā)現(xiàn)是病毒后隔離。

針對(duì)醫(yī)院內(nèi)部的重要部門實(shí)施重點(diǎn)保護(hù)，如領(lǐng)導(dǎo)的系統(tǒng)、財(cái)務(wù)系統(tǒng)和檔案信息系統(tǒng)等，這些部門的文件和數(shù)據(jù)涉及到很多醫(yī)院機(jī)密相當(dāng)重要，不容有所侵犯，否則后果不僅影響醫(yī)院的安全還可能威脅社會(huì)，所以，內(nèi)外網(wǎng)的隔離就顯得尤為重要。積極采用VLAN技術(shù)劃分子網(wǎng)，排除一些不被允許的用戶，將其列入子網(wǎng)中進(jìn)行隔離。

3.2 善用防火墻技術(shù)

醫(yī)院在信息化建設(shè)中不僅在網(wǎng)絡(luò)內(nèi)外環(huán)境、物理層面和內(nèi)外網(wǎng)隔離等方面有所防范病毒入侵，還應(yīng)善用防火墻技術(shù)，杜絕不良網(wǎng)絡(luò)的攻擊保護(hù)好信息網(wǎng)絡(luò)數(shù)據(jù)安全。防火墻是一道網(wǎng)絡(luò)屏障，簡(jiǎn)單來說就是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間建立的網(wǎng)絡(luò)安全系統(tǒng)，按照其特定的規(guī)則，阻隔病毒、黑客的入侵，傳輸可通過的數(shù)據(jù)?？茖W(xué)地利用好防火墻技術(shù)可以把網(wǎng)絡(luò)病毒直接隔離，并控制網(wǎng)絡(luò)訪問行為，更好的保護(hù)系統(tǒng)內(nèi)部不受侵害，確保醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全。

3.3 部署更新殺毒軟件

目前市面上計(jì)算機(jī)殺毒軟件眾多，真正實(shí)用的、查殺病毒效果好的、檢測(cè)漏洞及時(shí)補(bǔ)救的也寥寥無幾，需要專業(yè)人員進(jìn)行鑒別選擇使用。幾乎每一臺(tái)計(jì)算機(jī)都會(huì)安裝殺毒軟件，它不僅可以抵制病毒入侵，還能查找系統(tǒng)深處潛在的病毒，進(jìn)行徹底性的殺除。病毒的不斷演變也迫使殺毒軟件的更新，有了殺毒軟件的保護(hù)，醫(yī)院的網(wǎng)絡(luò)安全又進(jìn)一步得到了防護(hù)。

3.4 信息數(shù)據(jù)備份和恢復(fù)

醫(yī)院信息化都是以數(shù)據(jù)存儲(chǔ)的，數(shù)據(jù)備份是確保醫(yī)院網(wǎng)絡(luò)安全的重要一步，也是在醫(yī)院網(wǎng)絡(luò)系統(tǒng)發(fā)生災(zāi)難后及時(shí)補(bǔ)救、第一時(shí)間恢復(fù)的是重要途和最好的保障。在醫(yī)院日常的工作中，應(yīng)嚴(yán)格要求工作人員按照文件數(shù)據(jù)信息的等級(jí)進(jìn)行備份上傳，并不是所有信息都要備份，結(jié)合自己部門工作的實(shí)際情況及業(yè)務(wù)要求備份數(shù)據(jù)上傳云端，根據(jù)不同等級(jí)的安全系數(shù)、文件數(shù)據(jù)重要程度進(jìn)行適當(dāng)?shù)募用芴幚?。避免平時(shí)工作中由于操作不當(dāng)可能對(duì)數(shù)據(jù)造成的危害，如信息失真、數(shù)據(jù)丟失，或者在不知情的前提下讓電腦染上木馬病毒等事故的發(fā)生，降低出事率，減緩系統(tǒng)主機(jī)的運(yùn)作負(fù)擔(dān)，確保網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)云端正?？焖俑咝У毓ぷ鳌＜幢闶鞘艿搅宋：?，也能及時(shí)恢復(fù)備份好的重要文件數(shù)據(jù)，保證醫(yī)院系統(tǒng)機(jī)構(gòu)的正常運(yùn)作，檔案信息的完整。

3.5 完善網(wǎng)絡(luò)安全制度

當(dāng)前社會(huì)倡導(dǎo)以人為本，醫(yī)院的信息化網(wǎng)絡(luò)系統(tǒng)建立和使用都是更好的為人服務(wù)。故而健全和完善醫(yī)院的規(guī)章制度就顯得格外重要，這也是確?？茖W(xué)合理地保障信息網(wǎng)絡(luò)的安全。醫(yī)院領(lǐng)導(dǎo)層應(yīng)將管理層和治療的主治醫(yī)師分離開，讓管理人員專業(yè)性的管理醫(yī)院的大小事務(wù)，讓一流的主治醫(yī)師有更多的時(shí)間和精力致力于疾病研究和治療措施的實(shí)踐中去，實(shí)現(xiàn)各司其職。醫(yī)院信息化便民、便醫(yī)的軟件開發(fā)，需要層層把關(guān)，要實(shí)事求是的結(jié)合醫(yī)院實(shí)際情況進(jìn)行調(diào)研、了解醫(yī)院各部門的需求所在、進(jìn)行研發(fā)測(cè)試，健全完善問責(zé)監(jiān)督機(jī)構(gòu)，確保軟件安全。由軟件實(shí)施人員定期對(duì)醫(yī)院工作人員進(jìn)行培訓(xùn)講解軟件的使用和需要注意的地方。平時(shí)工作中，醫(yī)院也要不定期的安排網(wǎng)絡(luò)信息安全的講座，重點(diǎn)培養(yǎng)工作人員在上機(jī)操作過程中的規(guī)范性、科學(xué)性，普及網(wǎng)絡(luò)安全知識(shí)，針對(duì)一些簡(jiǎn)單問題可自行應(yīng)對(duì)解決。在備份文件的提取使用中，針對(duì)不同級(jí)別的和職位的醫(yī)護(hù)人員設(shè)置查看下載權(quán)限，確保醫(yī)院重要信息、醫(yī)療文件的安全。

4 小結(jié)

綜上所述，在當(dāng)前信息化、數(shù)據(jù)化的互聯(lián)網(wǎng)時(shí)代，幾乎所有的醫(yī)院的日常運(yùn)作和業(yè)務(wù)開展都依賴于網(wǎng)絡(luò)，所以確保醫(yī)院系統(tǒng)網(wǎng)絡(luò)安全是重中之重。互聯(lián)網(wǎng)技術(shù)的更新?lián)Q代，發(fā)展神速的同時(shí)，病毒、黑客等不良網(wǎng)絡(luò)對(duì)醫(yī)院系統(tǒng)的攻擊也有更多的途徑，醫(yī)院信息化網(wǎng)絡(luò)安全的防護(hù)工作更應(yīng)加大力度，既要在技術(shù)層面防范不法入侵，也要在醫(yī)院自身制度和工作人員的網(wǎng)絡(luò)安全意識(shí)行動(dòng)積極配合，這樣才能保證醫(yī)院信息化網(wǎng)絡(luò)安全的萬(wàn)無一失。