醫(yī)院網(wǎng)絡(luò)安全與系統(tǒng)監(jiān)控管理平臺(tái)建設(shè)應(yīng)用與實(shí)踐

文/吳瓊 蘭坤 王艷

面對(duì)醫(yī)院相對(duì)復(fù)雜的系統(tǒng)建設(shè)，以及一系列的硬件設(shè)備，傳統(tǒng)的維護(hù)工作內(nèi)容和難度也就大幅度的增加，目前分散的運(yùn)行分析手段不能夠滿足現(xiàn)在醫(yī)療社會(huì)進(jìn)步的需求，主要就表現(xiàn)在系統(tǒng)出現(xiàn)問題的時(shí)候不能有警告的產(chǎn)生，維護(hù)人員不能夠在第一時(shí)間知道，對(duì)出現(xiàn)問題不能夠進(jìn)行排查，在歷史上的追溯太趨于傳統(tǒng)，不能夠及時(shí)地進(jìn)行修復(fù)，運(yùn)營(yíng)形態(tài)缺乏一定的整體與關(guān)聯(lián)性。在管理平臺(tái)這一方面缺乏處理問題的手段，所以僅這一方面問題就占用了很多人力資源。

1 醫(yī)院安全體系分析

醫(yī)院網(wǎng)絡(luò)的發(fā)展、預(yù)期收益把信息化的網(wǎng)絡(luò)建設(shè)作為有關(guān)鍵性的作用，介于很多的業(yè)務(wù)都是在一個(gè)網(wǎng)絡(luò)中進(jìn)行維護(hù)工作，所以對(duì)于醫(yī)院網(wǎng)絡(luò)的安全維護(hù)就一定要做好措施。一個(gè)醫(yī)院的完整網(wǎng)絡(luò)體系是通過很多部分組成的，這其中包括網(wǎng)絡(luò)相關(guān)的設(shè)備、服務(wù)器、機(jī)房這些都屬于硬件設(shè)備。這些硬件設(shè)備的標(biāo)配主要是保證環(huán)境的干凈，沒有流動(dòng)人員的產(chǎn)生，做好跟電相關(guān)的措施，這就能夠保障網(wǎng)絡(luò)的正常運(yùn)行。對(duì)于各種接口的部分保證連接線、插頭做好一定的防水性工作。服務(wù)器的話，對(duì)系統(tǒng)日記進(jìn)行定期的查閱并做好審計(jì)的處理，加強(qiáng)密碼性質(zhì)的安全措施，保證主導(dǎo)作用的實(shí)現(xiàn)產(chǎn)生。在數(shù)據(jù)安全管理這一方面，主要集中在監(jiān)測(cè)和備份恢復(fù)的狀態(tài)。備份恢復(fù)的意思就是在系統(tǒng)遭受破壞之后，不會(huì)導(dǎo)致所有的文件數(shù)據(jù)丟失，因?yàn)橛袀浞菘梢约皶r(shí)修復(fù)。為了防患于未然，對(duì)數(shù)據(jù)進(jìn)行監(jiān)測(cè)也是十分必要的，因?yàn)閷?duì)這一項(xiàng)進(jìn)行監(jiān)測(cè)有利于數(shù)據(jù)功能的優(yōu)化。其實(shí)最重要的還是防病毒入侵，這病毒一旦入侵后果不堪設(shè)想，有可能會(huì)造成系統(tǒng)的癱瘓，所以對(duì)于這一工作的措施保護(hù)是要斷絕與外界的信息產(chǎn)生關(guān)聯(lián)，并在系統(tǒng)安裝殺毒系統(tǒng)，進(jìn)行定期的查殺。

2 醫(yī)院監(jiān)控系統(tǒng)平臺(tái)的結(jié)構(gòu)

2.1 底層——信息來源層

介于現(xiàn)在的網(wǎng)絡(luò)與系統(tǒng)管理的平臺(tái)能實(shí)現(xiàn)的功能比較多，以及這兩者還包括了系統(tǒng)化的應(yīng)用，根據(jù)實(shí)現(xiàn)系統(tǒng)的方式將平臺(tái)的接口分為三個(gè)層次。最底層屬于信息的來源，這一部分就直接作為監(jiān)控的存在形式，實(shí)現(xiàn)這一信息的來源主要是對(duì)向上傳輸，并且對(duì)工作情況和相關(guān)信息的分析，還需要借助很多的相關(guān)協(xié)議，隨著近幾年醫(yī)院在管理部分硬件的擴(kuò)展，私有協(xié)議的應(yīng)用也在逐漸地使用。

2.2 中間層——功能實(shí)現(xiàn)層

一般的人會(huì)把這一層次認(rèn)為是實(shí)現(xiàn)功能層或者是采集數(shù)據(jù)、把所有數(shù)據(jù)進(jìn)行整體的一個(gè)結(jié)合，和底層相接的是數(shù)據(jù)層，可以把從信息來源層的數(shù)據(jù)在功能實(shí)現(xiàn)層進(jìn)行整合并加以分析。這一層的意思就是對(duì)底層系統(tǒng)的監(jiān)控，再就是在性能、配置問題、事件等各種內(nèi)容在內(nèi)的管理部分，并且在這一層還可以對(duì)特殊情況有告警。另外，在這一層應(yīng)該會(huì)在系統(tǒng)的接口處來滿足醫(yī)院業(yè)務(wù)流越來越多的需要。

2.3 頂層——人機(jī)交互層

頂層屬于展現(xiàn)接入層，是在設(shè)計(jì)文案和大部分的文獻(xiàn)中這么稱呼，主要體現(xiàn)了人機(jī)的交互人物，就像在顯示器的客戶端界面，運(yùn)營(yíng)維修的人員可以通過相關(guān)的指令實(shí)現(xiàn)數(shù)據(jù)的使用以及對(duì)大部分相關(guān)的信息進(jìn)行查找。

3 醫(yī)院網(wǎng)絡(luò)安全與系統(tǒng)監(jiān)控管理平臺(tái)存在問題及安全問題

3.1 存在的問題

其實(shí)主要意識(shí)到在醫(yī)院網(wǎng)絡(luò)安全與系統(tǒng)監(jiān)控管理平臺(tái)的過程中出現(xiàn)的難點(diǎn)，醫(yī)療系統(tǒng)包括很多的部門，然而系統(tǒng)建設(shè)就需要多個(gè)部門間良好的協(xié)作方式，以此達(dá)到各個(gè)部門間最好的溝通方式，這個(gè)應(yīng)該是成為重點(diǎn)考慮的問題之一，與此，對(duì)于每個(gè)部門間的工作人員都需要有較高的綜合素質(zhì)，也就是說，信息部門的運(yùn)營(yíng)維護(hù)人員對(duì)相關(guān)的知識(shí)能夠大致上了解，并且可以對(duì)此問題進(jìn)行正確的分析問題，根據(jù)各種類型做好分類數(shù)據(jù)的工作。然而醫(yī)護(hù)人員也需要有基礎(chǔ)的信息化基本了解，以人機(jī)交互這種方式來學(xué)習(xí)相關(guān)知識(shí)，也需要醫(yī)療系統(tǒng)對(duì)醫(yī)護(hù)人員進(jìn)行相關(guān)的技能培訓(xùn)，有一個(gè)綜合性的培訓(xùn)，提高醫(yī)護(hù)人員對(duì)系統(tǒng)化更好地理解。

3.2 安全的問題

對(duì)于網(wǎng)絡(luò)行為進(jìn)行實(shí)時(shí)的監(jiān)控，還能夠了解客戶的上網(wǎng)情況，對(duì)訪問的網(wǎng)頁(yè)以及訪問的時(shí)間能夠及時(shí)的監(jiān)控。并且可以把這些數(shù)據(jù)保留在數(shù)據(jù)庫(kù)中，方便查詢，此外在網(wǎng)上的行為還可以做到有效的管理，一旦發(fā)現(xiàn)有違規(guī)的現(xiàn)象發(fā)生，就會(huì)發(fā)送報(bào)警聲音給管理人員。對(duì)于有些客戶想要訪問禁止的網(wǎng)頁(yè)，需要根據(jù)實(shí)際的需求，使用系統(tǒng)默認(rèn)并常用的端口提供權(quán)限的功能。判斷流量的異常問題，需要確定源頭有出現(xiàn)什么差池，快速解決出現(xiàn)的問題，可以有效的管理流量的產(chǎn)生。為防止這些問題的復(fù)發(fā)，就要對(duì)這些出現(xiàn)的問題進(jìn)行防控，并對(duì)其定位和排除疑難問題。

4 醫(yī)院網(wǎng)絡(luò)安全與系統(tǒng)監(jiān)控管理平臺(tái)實(shí)踐的建設(shè)

通過監(jiān)控管理平臺(tái)的應(yīng)用實(shí)踐，醫(yī)院的系統(tǒng)安全又再次上升了新的一個(gè)層面，主要體現(xiàn)在設(shè)備實(shí)踐，以及信息管理部門和全方位監(jiān)控的實(shí)踐，對(duì)相關(guān)的技術(shù)發(fā)現(xiàn)了故障以及在業(yè)務(wù)上出現(xiàn)的問題，能夠有效的維持業(yè)務(wù)上的穩(wěn)定，把系統(tǒng)性的管理引入醫(yī)院，使得每一個(gè)環(huán)節(jié)更加的順暢，這也能夠讓維護(hù)的人員知道每步需要做的步驟，使得管理更加標(biāo)準(zhǔn)、清晰。崗位職責(zé)的清晰分工可以讓每個(gè)人的工作效率進(jìn)行有效地提高。

5 結(jié)語(yǔ)

醫(yī)療方面的信息化是衡量醫(yī)院綜合水平的重要部分，在技術(shù)人員和臨床業(yè)務(wù)部門也是需要提升質(zhì)量的標(biāo)準(zhǔn)，從傳統(tǒng)模式的方式向新模式進(jìn)行轉(zhuǎn)變，這也是醫(yī)療事業(yè)當(dāng)中最重要的事情。為此需要建立統(tǒng)一的平臺(tái)，把理論與工具進(jìn)行一定的結(jié)合，是對(duì)監(jiān)控的維護(hù)、服務(wù)的流程進(jìn)行統(tǒng)一的考核與指導(dǎo)，是運(yùn)營(yíng)醫(yī)院的時(shí)候?qū)芾砭S護(hù)進(jìn)行有效的提高，從而保證了系統(tǒng)方面的安全問題。