區(qū)域醫(yī)療信息化中的網(wǎng)絡(luò)安全建設(shè)分析

高慶喜

（天津市北辰醫(yī)院，天津 300400）

0 引言

信息泄露一直都是信息化時代到來所帶來的最難以解決的問題，無孔不入的黑客、電腦病毒、木馬等時時刻刻都在威脅著人們的網(wǎng)絡(luò)信息安全，做好網(wǎng)絡(luò)安全建設(shè)也是在保護(hù)自己的隱私。尤其是像區(qū)域醫(yī)療信息服務(wù)平臺這種保存著大量患者隱私信息的網(wǎng)絡(luò)服務(wù)平臺，就更應(yīng)該加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，保護(hù)好患者的個人隱私。但是實(shí)現(xiàn)區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)的過程比較復(fù)雜，需要設(shè)備、管理制度等多方面的共同協(xié)調(diào)。下面，本文將展開具體分析。

1 區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)概述

區(qū)域醫(yī)療信息化建設(shè)一般會囊括整個區(qū)域所有的醫(yī)療機(jī)構(gòu)，尤其是在經(jīng)濟(jì)比較發(fā)達(dá)，醫(yī)療機(jī)構(gòu)比較集中的地區(qū)，區(qū)域醫(yī)療服務(wù)信息共享平臺的建設(shè)與管理將會更加復(fù)雜，比如上海市級醫(yī)院臨床信息共享項(xiàng)目中就包括了30多個醫(yī)院端節(jié)點(diǎn)，包括23個市三級醫(yī)院、6個分院以及多個區(qū)縣級醫(yī)療機(jī)構(gòu)。區(qū)域醫(yī)療網(wǎng)絡(luò)信息交流平臺是醫(yī)療機(jī)構(gòu)用于存儲病患信息的地方，其中所涉及的是該區(qū)域內(nèi)所有醫(yī)療機(jī)構(gòu)的病患信息。所以如何在保證醫(yī)院與信息平臺病患信息交互的同時又能讓醫(yī)院病患數(shù)據(jù)庫與信息平臺保持兩個獨(dú)立體的狀態(tài)是各醫(yī)療機(jī)構(gòu)所要思考的第一個問題。然后就是如何保證區(qū)域醫(yī)療信息服務(wù)平臺的信息安全。想要做好區(qū)域醫(yī)療信息化的網(wǎng)絡(luò)安全建設(shè)，建議主要從以下五個方面入手：保證區(qū)域醫(yī)療信息服務(wù)平臺的安全性、可靠性、開放性、拓展性以及易管理性。也就是說要保證區(qū)域醫(yī)療網(wǎng)絡(luò)信息擁有可靠的、能夠根據(jù)網(wǎng)絡(luò)規(guī)模的變化而不斷變化的、比較容易管理的、可以容納所有醫(yī)療機(jī)構(gòu)所上傳的有關(guān)醫(yī)療器械、病患信息等數(shù)據(jù)的可靠的安全防護(hù)措施。這就是區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)所要達(dá)成的目標(biāo)。想要達(dá)成目標(biāo)，少不了相關(guān)的安全設(shè)備的幫助以及安全策略的實(shí)施，下面，本文將對上述兩點(diǎn)進(jìn)行詳細(xì)分析。

2 區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)的具體方法措施

2.1 關(guān)于網(wǎng)絡(luò)安全設(shè)備的安裝

完善的網(wǎng)絡(luò)安全設(shè)備是建設(shè)區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全系統(tǒng)的一大重要組成部分，主要由防火墻、入侵檢測系統(tǒng)以及漏洞掃描系統(tǒng)組成。在區(qū)域醫(yī)療信息平臺與各醫(yī)療機(jī)構(gòu)以及各個醫(yī)療機(jī)構(gòu)之間設(shè)置一道防火墻并設(shè)置好訪問權(quán)限，就可以將區(qū)域醫(yī)療信息服務(wù)系統(tǒng)與各醫(yī)療機(jī)構(gòu)分割成獨(dú)立的個體，只有擁有訪問權(quán)限才能對醫(yī)療機(jī)構(gòu)的數(shù)據(jù)庫進(jìn)行訪問，還是以上海醫(yī)聯(lián)工程為例，醫(yī)聯(lián)工程中設(shè)置了上百道防火墻，在數(shù)據(jù)中心與外網(wǎng)的連接處更是設(shè)置了2道上千兆的防火墻。這樣就大大的降低了信息泄露的風(fēng)險。但是只有防火墻不一定能將所有的威脅因素全部抵擋在外，這是就需要入侵檢測系統(tǒng)的幫助。通過入侵檢測系統(tǒng)可以進(jìn)一步檢測能夠威脅到醫(yī)療機(jī)構(gòu)信息安全的網(wǎng)絡(luò)行為并及時的記錄以及通知相關(guān)的管理人員，幫助解決威脅醫(yī)療機(jī)構(gòu)信息安全的因素。最后就是漏洞檢測系統(tǒng)的安裝，眾所周知，系統(tǒng)漏洞是會極大地提高木馬、病毒入侵的幾率的。定期利用漏洞檢測系統(tǒng)進(jìn)行漏洞掃描，及時打好系統(tǒng)補(bǔ)丁是非常有利于維護(hù)網(wǎng)絡(luò)安全的。

2.2 關(guān)于網(wǎng)絡(luò)安全建設(shè)策略的實(shí)施

網(wǎng)絡(luò)安全建設(shè)策略的實(shí)施是保證區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全的一大有力屏障。區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)主要需注意以下幾種威脅信息安全的行為：第一，竊取醫(yī)療數(shù)據(jù)信息；第二，假冒盜取身份；第三，拒絕服務(wù)等等，針對以上幾中行為，建議做好以下幾點(diǎn)：第一，邏輯建網(wǎng)。想要做好這一點(diǎn)，最重要的還是要做好防火墻的訪問權(quán)限設(shè)置，尤其是一些關(guān)鍵的隱私信息，必須要做好保密措施，嚴(yán)禁未授權(quán)人的訪問。通過這種方法建立一個只屬于該區(qū)域醫(yī)療機(jī)構(gòu)的邏輯網(wǎng)絡(luò)。第二，做好網(wǎng)段隔離。區(qū)域醫(yī)療信息服務(wù)系統(tǒng)除了存儲該區(qū)域醫(yī)療機(jī)構(gòu)的數(shù)據(jù)之外，還需要進(jìn)行數(shù)據(jù)處理交換工作，相應(yīng)的，信息服務(wù)系統(tǒng)也就分成了數(shù)據(jù)庫以及應(yīng)用處理區(qū)。而數(shù)據(jù)庫與應(yīng)用處理區(qū)又可以細(xì)分成不同的區(qū)域，不同的區(qū)域之間又可以劃分成不同的子網(wǎng)，而子網(wǎng)之間的信息交互是需要多加控制的，這樣才能減少醫(yī)療機(jī)構(gòu)信息的外漏。

3 結(jié)束語

網(wǎng)絡(luò)信息安全一直都是人們所關(guān)心的焦點(diǎn)，尤其是醫(yī)療機(jī)構(gòu)的網(wǎng)絡(luò)信息安全。所以，在進(jìn)行區(qū)域醫(yī)療信息化的過程中，最重要的就是做好網(wǎng)絡(luò)安全建設(shè)。區(qū)域醫(yī)療信息化的網(wǎng)絡(luò)安全建設(shè)是一項(xiàng)非常復(fù)雜的工程，需要經(jīng)過整體考慮、認(rèn)真規(guī)劃以及規(guī)范實(shí)施。綜上所述，本文對區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)進(jìn)行了分析，并對區(qū)域醫(yī)療信息化網(wǎng)絡(luò)安全建設(shè)的具體途徑展開了詳細(xì)探討，幫助構(gòu)建更加安全的區(qū)域醫(yī)療信息系統(tǒng)。