信息化背景下醫(yī)院網(wǎng)絡(luò)安全管理方法分析

◆陸 寧

信息化背景下醫(yī)院網(wǎng)絡(luò)安全管理方法分析

◆陸 寧

（徐州市第一人民醫(yī)院 江蘇 221000）

在信息化背景下，各級(jí)醫(yī)院也正在逐步實(shí)行信息化管理，以促進(jìn)醫(yī)療工作效率的全面提高。然而，信息化管理最大的風(fēng)險(xiǎn)便是網(wǎng)絡(luò)安全問(wèn)題，醫(yī)院在普及信息化管理的同時(shí)，有必要跟隨互聯(lián)網(wǎng)的發(fā)展強(qiáng)化網(wǎng)絡(luò)安全管理，提高各類(lèi)網(wǎng)絡(luò)安全問(wèn)題的防范技術(shù)水平，保障醫(yī)療工作人員及患者的信息安全。因此，本文基于醫(yī)院對(duì)信息化管理的具體要求，通過(guò)梳理當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題，提出相應(yīng)的解決對(duì)策，以供從業(yè)人員參考。

信息化；網(wǎng)絡(luò)安全；管理；醫(yī)院

隨著信息化時(shí)代的到來(lái)，諸如PEIS、LIS、PACS 等信息管理系統(tǒng)逐步在醫(yī)療行業(yè)盛行起來(lái)。這些信息管理系統(tǒng)不僅更加便于醫(yī)院與患者進(jìn)行溝通，而且為各類(lèi)醫(yī)療機(jī)構(gòu)的行政管理工作提供了巨大的便利，信息化管理平臺(tái)正成為醫(yī)療機(jī)構(gòu)的重要組成部分。然而這一現(xiàn)象也為各個(gè)醫(yī)療機(jī)構(gòu)帶來(lái)了很大的信息安全管理風(fēng)險(xiǎn)。近年來(lái)，如 APT 病毒攻擊、數(shù)據(jù)泄露、STRUTS 漏洞等網(wǎng)絡(luò)安全事件也頻頻發(fā)生，使醫(yī)院工作人員以及患者蒙受了巨大的損失。因此，我們必須高度重視醫(yī)院網(wǎng)絡(luò)安全管理工作，針對(duì)現(xiàn)存的網(wǎng)絡(luò)安全問(wèn)題制定相應(yīng)的解決方案，全面提升醫(yī)院網(wǎng)絡(luò)安全管理水平。

1 醫(yī)院管理中計(jì)算機(jī)網(wǎng)絡(luò)安全管理的必要性

互聯(lián)網(wǎng)時(shí)代各個(gè)行業(yè)都發(fā)生著翻天覆地的變化，醫(yī)療行業(yè)也逐漸開(kāi)始應(yīng)用各類(lèi)信息化管理系統(tǒng)，利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)信息化管理。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，一方面能夠較為及時(shí)高效地處理醫(yī)院與患者大量的相關(guān)信息，通過(guò)更多的數(shù)據(jù)比對(duì)，更快的確認(rèn)患者的病癥，也能及時(shí)記錄患者的治療情況，這是傳統(tǒng)管理方法所無(wú)法實(shí)現(xiàn)的；另一方面高效的信息管理系統(tǒng)能夠更好地協(xié)調(diào)患者的就診時(shí)間與醫(yī)院的工作時(shí)間，通過(guò)大數(shù)據(jù)等信息管理技術(shù)提高醫(yī)院的行政管理水平與運(yùn)營(yíng)效率，也使得患者能夠享受更高效更便捷的醫(yī)療服務(wù)。而且高效的信息管理系統(tǒng)能夠及時(shí)記錄每位患者的治療情況，為日后醫(yī)生的診斷及治療方案提供了更好的依據(jù)網(wǎng)絡(luò)信息技術(shù)不僅極大地推動(dòng)了醫(yī)療行業(yè)的發(fā)展，而且正在成為醫(yī)療行業(yè)中極為重要的輔助手段。

然而，隨著醫(yī)療行業(yè)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的依賴(lài)程度逐漸提高，各類(lèi)醫(yī)療機(jī)構(gòu)享受著網(wǎng)絡(luò)時(shí)代的便捷的同時(shí)，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也漸漸暴露。醫(yī)院的信息管理系統(tǒng)有賴(lài)于計(jì)算機(jī)的穩(wěn)定性，一旦計(jì)算機(jī)出現(xiàn)故障，便有可能對(duì)醫(yī)院的運(yùn)營(yíng)工作提供錯(cuò)誤的信息，導(dǎo)致醫(yī)院的日常工作出現(xiàn)錯(cuò)誤。情節(jié)嚴(yán)重時(shí)甚至有可能造成患者的生命危險(xiǎn)。由此看來(lái)，信息化背景下，維護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行對(duì)于醫(yī)療工作的順利開(kāi)展極為重要，相關(guān)工作人員必須嚴(yán)格排查計(jì)算機(jī)網(wǎng)絡(luò)中可能出現(xiàn)的問(wèn)題，積極維護(hù)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行，以確保醫(yī)院的正常運(yùn)轉(zhuǎn)。

2 當(dāng)前醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理存在的問(wèn)題

2.1 網(wǎng)絡(luò)病毒威脅醫(yī)院網(wǎng)絡(luò)安全

網(wǎng)絡(luò)病毒是十分常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題，在醫(yī)院網(wǎng)絡(luò)安全管理中，網(wǎng)絡(luò)病毒問(wèn)題也不容忽視。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的日常運(yùn)行中遇到的網(wǎng)絡(luò)病毒主要分為來(lái)自外部的病毒以及來(lái)自醫(yī)保中心業(yè)務(wù)的病毒。值得注意的是，醫(yī)保中心的業(yè)務(wù)是醫(yī)院的網(wǎng)絡(luò)與外界網(wǎng)絡(luò)連接的窗口，這為外部病毒侵入醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)提供了較為順暢的途徑。但該類(lèi)病毒往往較為容易被相關(guān)工作人員忽視，從而造成醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)受到侵害，影響醫(yī)院各項(xiàng)業(yè)務(wù)的開(kāi)展。

2.2 醫(yī)院計(jì)算機(jī)設(shè)備選型不夠合理

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在醫(yī)院中的正常運(yùn)行離不開(kāi)良好的設(shè)備基礎(chǔ)。計(jì)算機(jī)設(shè)備的選型不僅需要滿(mǎn)足醫(yī)院信息化管理的各項(xiàng)要求，更需考慮到醫(yī)院的具體運(yùn)營(yíng)管理制度與管理現(xiàn)狀?，F(xiàn)實(shí)中許多醫(yī)院在進(jìn)行信息化管理的過(guò)程中，由于缺乏相應(yīng)的專(zhuān)業(yè)知識(shí)或是考慮問(wèn)題不夠全面，其計(jì)算機(jī)設(shè)備選型不夠合理，選擇的網(wǎng)絡(luò)設(shè)備與實(shí)際工作的需要匹配程度不夠，導(dǎo)致在設(shè)備進(jìn)行應(yīng)用時(shí)，常常會(huì)出現(xiàn)硬件與需求脫節(jié)的情況。這不僅沒(méi)有對(duì)醫(yī)生及患者溝通起到相應(yīng)的輔助、便利作用，反而提高了醫(yī)院日常運(yùn)轉(zhuǎn)的成本，使得相應(yīng)的服務(wù)過(guò)程更加煩瑣、出錯(cuò)率更高。

2.3 醫(yī)院網(wǎng)絡(luò)安全維護(hù)工作不到位

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作不僅要求工作人員對(duì)網(wǎng)絡(luò)病毒的入侵做好預(yù)防工作，同時(shí)還需要在日常工作中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)行維護(hù)，以確保計(jì)算機(jī)網(wǎng)絡(luò)能夠正常運(yùn)轉(zhuǎn)。但是目前我國(guó)醫(yī)院在網(wǎng)絡(luò)安全維護(hù)方面仍然不夠重視，相應(yīng)的，各醫(yī)療機(jī)構(gòu)對(duì)醫(yī)院網(wǎng)絡(luò)安全維護(hù)工作也缺乏人力資源與資本方面的投入。而且，業(yè)界仍缺乏專(zhuān)業(yè)嚴(yán)謹(jǐn)?shù)木S護(hù)管理人員，這十分不利于醫(yī)院網(wǎng)絡(luò)安全維護(hù)工作的開(kāi)展，同時(shí)對(duì)信息網(wǎng)絡(luò)技術(shù)在醫(yī)療行業(yè)的應(yīng)用發(fā)展造成了限制。

3 強(qiáng)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理的相關(guān)對(duì)策

3.1 建立完善的醫(yī)院網(wǎng)絡(luò)安全管理制度

醫(yī)院網(wǎng)絡(luò)安全管理工作最為基礎(chǔ)的環(huán)節(jié)便是建立完善的醫(yī)院網(wǎng)絡(luò)安全管理制度。相關(guān)的管理制度有助于將醫(yī)院的人力資源與設(shè)備資源合理分配，明確各個(gè)部門(mén)的相關(guān)職責(zé)，使得醫(yī)院更快地適應(yīng)信息化系統(tǒng)的運(yùn)轉(zhuǎn)，減少網(wǎng)絡(luò)信息系統(tǒng)的出錯(cuò)概率，逐步提高醫(yī)院網(wǎng)完成管理水平。完善的醫(yī)院網(wǎng)絡(luò)安全管理制度一方面可以確保相應(yīng)的網(wǎng)絡(luò)信息能夠及時(shí)更新，相關(guān)的網(wǎng)絡(luò)安全故障也可以糾察責(zé)任到個(gè)人，另一方面也能較好地保護(hù)醫(yī)生與患者的個(gè)人隱私，使得網(wǎng)絡(luò)信息系統(tǒng)更具人性化。因此在信息化背景下，醫(yī)院的信息化建設(shè)需要從建立完善的醫(yī)院網(wǎng)絡(luò)安全管理制度入手，逐步擴(kuò)大互聯(lián)網(wǎng)經(jīng)濟(jì)技術(shù)在醫(yī)療行業(yè)的應(yīng)用范圍，使得更多的患者獲得更便利、高效的醫(yī)療服務(wù)。

3.2 重視醫(yī)院網(wǎng)絡(luò)設(shè)備的選購(gòu)及維修保養(yǎng)

合理選擇符合工作需求的網(wǎng)絡(luò)設(shè)備有助于醫(yī)院信息化建設(shè)工作的開(kāi)展。在選購(gòu)醫(yī)院網(wǎng)絡(luò)設(shè)備時(shí)，相關(guān)工作人員不僅需要清楚的了解醫(yī)療機(jī)構(gòu)對(duì)網(wǎng)絡(luò)設(shè)備的各項(xiàng)需求，還需要從長(zhǎng)遠(yuǎn)的角度出發(fā)，考慮到設(shè)備質(zhì)量、維護(hù)周期、應(yīng)用過(guò)程中的潛在風(fēng)險(xiǎn)等因素，最后綜合選擇最合適的網(wǎng)絡(luò)設(shè)備。而且，在設(shè)備的應(yīng)用過(guò)程中，醫(yī)院也應(yīng)組織建立專(zhuān)業(yè)的維修隊(duì)伍對(duì)網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行定期維護(hù)保養(yǎng)，保持網(wǎng)絡(luò)設(shè)備清潔完好，并及時(shí)解決定期檢查中發(fā)現(xiàn)的問(wèn)題，降低日常工作中網(wǎng)絡(luò)信息系統(tǒng)的出錯(cuò)率。

3.3 提高網(wǎng)絡(luò)安全管理加密技術(shù)水平

醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)中經(jīng)常會(huì)出現(xiàn)操作時(shí)不穩(wěn)定的情況，這是由于系統(tǒng)整體網(wǎng)絡(luò)信息安全等級(jí)有待提高。因此，醫(yī)院可以通過(guò)提高加密技術(shù)水平來(lái)保障網(wǎng)絡(luò)信息操作系統(tǒng)的穩(wěn)定性，及時(shí)對(duì)重要文件進(jìn)行加密、備份，確保文件不會(huì)丟失或泄漏。另一方面網(wǎng)絡(luò)信息系統(tǒng)還負(fù)責(zé)某些醫(yī)療設(shè)備的操控，合理的采用加密技術(shù)也可以防止醫(yī)療設(shè)備受到網(wǎng)絡(luò)病毒的干擾和侵害。而且，為了更好地實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)安全信息管理效果，醫(yī)院有必要在網(wǎng)絡(luò)信息系統(tǒng)的始端與終端加裝監(jiān)控系統(tǒng)，避免人為因素威脅醫(yī)院網(wǎng)絡(luò)信息安全，嚴(yán)格保護(hù)網(wǎng)絡(luò)信息設(shè)備。

4 結(jié)語(yǔ)

總而言之，信息化背景下，網(wǎng)絡(luò)信息技術(shù)在醫(yī)療行業(yè)中的應(yīng)用極大地促進(jìn)了醫(yī)療行業(yè)的發(fā)展。在此基礎(chǔ)上，網(wǎng)絡(luò)安全問(wèn)題應(yīng)當(dāng)引起醫(yī)院的足夠重視。醫(yī)院有必要再進(jìn)行信息化建設(shè)時(shí)合理選購(gòu)符合醫(yī)院工作需要的網(wǎng)絡(luò)設(shè)備，同時(shí)建立完善的網(wǎng)絡(luò)安全管理制度，切實(shí)提高網(wǎng)絡(luò)安全管理加密技術(shù)的水平，對(duì)各類(lèi)網(wǎng)絡(luò)技術(shù)問(wèn)題做好防范，嚴(yán)格保障醫(yī)院網(wǎng)絡(luò)信息安全，從而確保醫(yī)院所應(yīng)用的信息化管理系統(tǒng)能進(jìn)一步提高醫(yī)院的管理效率，使其為更多的患者帶來(lái)更加便捷、高效的服務(wù)體驗(yàn)。

[1]江潤(rùn)平.對(duì)醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全防護(hù)的對(duì)策研討[J].信息與電腦（理論版），2019（14）：206-207.

[2]涂薇薇.基于信息化背景下的醫(yī)院網(wǎng)絡(luò)安全管理方法略談[J].信息系統(tǒng)工程，2018（02）：54.

[3]牛永亮.淺談醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)措施[J].經(jīng)濟(jì)師，2018（01）：234-235.

[4]賴(lài)勇平.醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)[J].電子技術(shù)與軟件工程，2017（16）：214-215.

[5]徐雋.淺談信息化的背景下醫(yī)院網(wǎng)絡(luò)安全管理方法[A]. 《智能城市》雜志社、美中期刊學(xué)術(shù)交流協(xié)會(huì).2016智能城市與信息化建設(shè)國(guó)際學(xué)術(shù)交流研討會(huì)論文集IV[C].《智能城市》雜志社、美中期刊學(xué)術(shù)交流協(xié)會(huì)：旭日華夏（北京）國(guó)際科學(xué)技術(shù)研究院，2016：1.