信息化背景下醫(yī)院網(wǎng)絡(luò)安全管理方法

在知識經(jīng)濟(jì)一體化時代，計算機技術(shù)被廣泛地應(yīng)用到社會各個行業(yè)中，HIS、LIS、PACS等醫(yī)療信息系統(tǒng)也不斷應(yīng)用到醫(yī)療企業(yè)中，逐漸演變成醫(yī)療機構(gòu)和科研院所的重要組成部分。在網(wǎng)絡(luò)信息技術(shù)的協(xié)助下，為醫(yī)院發(fā)展與患者就醫(yī)提供了便捷，但是各類網(wǎng)絡(luò)安全問題陸續(xù)出現(xiàn)，這也是醫(yī)院網(wǎng)絡(luò)信息化管理工作開展與運行的內(nèi)在動因。本研究就此展開相關(guān)論述。

1 醫(yī)院網(wǎng)絡(luò)安全管理存在的不足

1.1 設(shè)備選型合理性缺乏 計算機網(wǎng)絡(luò)設(shè)備選型為計算機網(wǎng)絡(luò)安全運轉(zhuǎn)的前提，這也是計算機網(wǎng)絡(luò)設(shè)備型號選擇演變成醫(yī)院網(wǎng)絡(luò)安全管理工作中的一項關(guān)鍵內(nèi)容的緣故[1]。但在目前的醫(yī)院信息化構(gòu)建進(jìn)程中，計算機網(wǎng)絡(luò)設(shè)備選型方面的合理性嚴(yán)重缺乏，具體體現(xiàn)在以下兩個方面：①計算機硬件配置選型時，沒有對計算機網(wǎng)絡(luò)系統(tǒng)具體功能進(jìn)行全面度量，最終致使硬件設(shè)備和現(xiàn)實應(yīng)用需要相背離；②設(shè)備選型時沒有和醫(yī)院發(fā)展情況相吻合，設(shè)備選型意義不受重視，這也是計算機網(wǎng)絡(luò)安全隱患問題出現(xiàn)的內(nèi)因。

1.2 網(wǎng)絡(luò)病毒帶有危害性 網(wǎng)絡(luò)病毒的危害性通常在以下兩個渠道中形成：①外部病毒不斷對醫(yī)院計算機網(wǎng)絡(luò)進(jìn)行攻擊與侵?jǐn)_，此時計算機運行安全性被削弱，業(yè)務(wù)運行進(jìn)程遇到各類阻礙；②醫(yī)院和各醫(yī)保中心進(jìn)行業(yè)務(wù)來往環(huán)節(jié)中，醫(yī)院網(wǎng)絡(luò)會和外界網(wǎng)絡(luò)構(gòu)建銜接關(guān)系，為外部病毒侵入創(chuàng)造機會，醫(yī)院計算機網(wǎng)絡(luò)安全性受到脅迫。

1.3 計算機網(wǎng)絡(luò)維護(hù)工作缺乏周密性 在對計算機網(wǎng)絡(luò)安全管理進(jìn)程中，預(yù)防工作是基礎(chǔ)，維護(hù)工作也是不容忽視的。但在當(dāng)下的醫(yī)院計算機網(wǎng)絡(luò)安全管理中，開展的維護(hù)工作周密性缺乏。表現(xiàn)在：①醫(yī)院沒有賦予計算機網(wǎng)絡(luò)維護(hù)工作一定的重視，人力資源匱乏；②維修管理人員技術(shù)不達(dá)標(biāo)，這對醫(yī)院計算機網(wǎng)絡(luò)安全發(fā)展起到制約作用。

2 加強醫(yī)院網(wǎng)絡(luò)安全管理的對策

2.1 優(yōu)化醫(yī)院網(wǎng)絡(luò)安全管理機制 網(wǎng)絡(luò)信息安全性若能得到切實保障，對醫(yī)院醫(yī)療事業(yè)的發(fā)展可以起到推動作用，網(wǎng)絡(luò)信息管理工作的開展一方面使患者治療的時效性得到保障，另一方面也優(yōu)化其治療質(zhì)量。由此可見，優(yōu)化網(wǎng)絡(luò)安全信息管理機制是醫(yī)院發(fā)展的主要目標(biāo)。此外，醫(yī)院構(gòu)建與優(yōu)化網(wǎng)絡(luò)安全信息機制，還能降低醫(yī)院計算機故障出現(xiàn)的概率，維護(hù)各類醫(yī)療設(shè)備運轉(zhuǎn)的常態(tài)性，使患者就醫(yī)訴求得到切實的滿足[2]。當(dāng)然，對醫(yī)院安全管理機制施以優(yōu)化措施，能夠使管理者給予醫(yī)院信息安全性一定的重視，樹立并強化安全意識，這是規(guī)避一些誤差出現(xiàn)的有效方法。

2.2 應(yīng)用高密技術(shù)加裝監(jiān)控系統(tǒng) 當(dāng)下，國內(nèi)眾多醫(yī)院應(yīng)用了Windows操作系統(tǒng)，在外界多樣化因素的作用下，其在操作過程中總會有波動現(xiàn)象出現(xiàn)，而加密技術(shù)的適時應(yīng)用，在提升醫(yī)院網(wǎng)絡(luò)信息安全的整體級別，強化醫(yī)院網(wǎng)絡(luò)操縱系統(tǒng)運行安穩(wěn)性方面發(fā)揮顯著作用。在醫(yī)院網(wǎng)絡(luò)內(nèi)，要對重要文書施以加密對策去強化其完整性與安全性，降低文書資料遺失現(xiàn)象出現(xiàn)的概率。同時加密技術(shù)的應(yīng)用將網(wǎng)絡(luò)病毒“拒之門外”，對機密文書泄露事件起到防控作用。因此，為了確保醫(yī)院網(wǎng)絡(luò)運行的安全性，加強對其管理力度極為必要，具體是整合醫(yī)院自體實況構(gòu)建安全管理體制，完善常態(tài)化加密系統(tǒng)，這樣不良信息就不會對網(wǎng)絡(luò)內(nèi)部運行的安全性造成干擾，同時對網(wǎng)絡(luò)設(shè)備運轉(zhuǎn)的終端與始端進(jìn)行實時監(jiān)督，確保相關(guān)數(shù)據(jù)信息錄入的詳實性與時效性，維護(hù)醫(yī)院設(shè)備運轉(zhuǎn)質(zhì)量。

2.3 加強醫(yī)院網(wǎng)絡(luò)設(shè)備的維修保養(yǎng) 醫(yī)院事業(yè)在發(fā)展與運行過程中，若要達(dá)到維護(hù)網(wǎng)絡(luò)信息安全性的目標(biāo)，就需投入一定量的人力做好網(wǎng)絡(luò)設(shè)備性能檢查、修理與保養(yǎng)工作，從而確保潛在安全隱患問題被發(fā)現(xiàn)與處理的時效性[3]。醫(yī)院也應(yīng)該組建專業(yè)的檢修團(tuán)隊，從而確保網(wǎng)絡(luò)信息安全系統(tǒng)管理的全面性與專業(yè)性，應(yīng)用抽樣檢查、批量檢查等多樣化方法對系統(tǒng)運行狀況進(jìn)行檢查，一旦發(fā)現(xiàn)故障，務(wù)必確保設(shè)備維修或系統(tǒng)調(diào)換的及時性，這一措施的編制與執(zhí)行，在維護(hù)網(wǎng)絡(luò)信息安全性方面體現(xiàn)出巨大應(yīng)用價值?；诰W(wǎng)絡(luò)的長久性應(yīng)用會使大量碎片或垃圾在軟件中生成這一實況，所以定期對其要進(jìn)行檢修與清理工作，是維護(hù)網(wǎng)絡(luò)信息安全性的有效對策。醫(yī)院網(wǎng)絡(luò)安全性維護(hù)在各方面均有所體現(xiàn)，本研究只對入侵檢測系統(tǒng)（IDS）安全維護(hù)進(jìn)行研究，IDS把由系統(tǒng)參照的醫(yī)院網(wǎng)絡(luò)通信歷史建設(shè)成歷史行為模型，這樣在擾亂者實施違法、非法行為之時將擾亂者和主機系統(tǒng)銜接的紐帶割斷。在 IDS 安全維護(hù)作業(yè)內(nèi)，需配置事件產(chǎn)生器、事件分析器、響應(yīng)單元、事件數(shù)據(jù)庫裝備，同時從數(shù)據(jù)、用戶、網(wǎng)絡(luò)、系統(tǒng)視域出發(fā)，匯集有關(guān)信息源，同時生成系統(tǒng)日志，且在系統(tǒng)日志產(chǎn)生進(jìn)程中對機密性文件訪問進(jìn)行加權(quán)設(shè)置，常見的有網(wǎng)絡(luò)服務(wù)、用戶啟動程序、操作系統(tǒng)等權(quán)限，這樣當(dāng)非用戶、非管理員對系統(tǒng)進(jìn)行操作時，IDS系統(tǒng)會自行對入侵?jǐn)?shù)據(jù)、系統(tǒng)誤用模式數(shù)據(jù)庫進(jìn)行對照解析，并且在上述進(jìn)程中，構(gòu)建統(tǒng)計闡述，常見的有文件、設(shè)備、用戶等的闡述，同時解析操作失敗數(shù)據(jù)等信息的成因，并測算統(tǒng)計數(shù)據(jù)方差，借此途徑達(dá)到對侵?jǐn)_行為及時管制，與醫(yī)院網(wǎng)絡(luò)管理需求相匹配的目標(biāo)。

3 計算機網(wǎng)絡(luò)安全在醫(yī)院管理中的意義

在社會經(jīng)濟(jì)平穩(wěn)高效運行的過程中，互聯(lián)網(wǎng)技術(shù)與個體生產(chǎn)生活密切相關(guān)，滲透進(jìn)各行各業(yè)中。網(wǎng)絡(luò)計算機技術(shù)在醫(yī)療衛(wèi)生行業(yè)中的應(yīng)用，逐漸演變成推動醫(yī)院管理發(fā)展的重要動力。例如，在解析醫(yī)院與患者信息時，網(wǎng)絡(luò)計算機技術(shù)能快速的匯總數(shù)據(jù)，同時規(guī)范地為患者提供優(yōu)質(zhì)服務(wù)，將與患者有關(guān)的信息梳理好，為醫(yī)院后續(xù)工作運行提供便捷[4]。網(wǎng)絡(luò)計算機技術(shù)對醫(yī)院的管理工作效率的提升也發(fā)揮輔助作用，具體體現(xiàn)在協(xié)助醫(yī)院合理安置患者環(huán)節(jié)上，確保其疾患醫(yī)治的及時性，同時主治醫(yī)師也可以在網(wǎng)絡(luò)信息技術(shù)協(xié)助下迅速查詢患者病史，確保醫(yī)療問題處理的及時性與準(zhǔn)確性。由此可見，網(wǎng)絡(luò)計算機技術(shù)在醫(yī)院事業(yè)運行中發(fā)揮的作用是不可取代的，能夠協(xié)助醫(yī)生對同病癥的后續(xù)患者治療方案的編制提供憑據(jù)。

盡管網(wǎng)絡(luò)信息技術(shù)在醫(yī)院發(fā)展進(jìn)程中的應(yīng)用給醫(yī)生與患者提供了諸多便利，但也會出現(xiàn)很多不確定因素。網(wǎng)絡(luò)計算機故障一旦出現(xiàn)，醫(yī)療事故發(fā)生率就會有所增加，甚至?xí)＜盎颊呱?。因此醫(yī)療工作運行過程中，應(yīng)該積極應(yīng)用高端技術(shù)檢測網(wǎng)絡(luò)信息系統(tǒng)的安全性，為計算機網(wǎng)絡(luò)有效運轉(zhuǎn)目標(biāo)的實現(xiàn)注入能量，醫(yī)院數(shù)據(jù)安全性與患者生命安全性也得到有效維護(hù)。

綜上所述，對信息化背景下醫(yī)院網(wǎng)絡(luò)運行安全性的認(rèn)識有一定意義，同時也了解到現(xiàn)階段信息化的背景下醫(yī)院網(wǎng)絡(luò)安全管理中存在的問題，掌握相關(guān)處理方法。網(wǎng)絡(luò)系統(tǒng)管理人員應(yīng)該在實踐中不斷總結(jié)經(jīng)驗，從而最大限度地降低網(wǎng)絡(luò)安全事故發(fā)生率，為醫(yī)療衛(wèi)生事業(yè)可持續(xù)發(fā)展目標(biāo)的實現(xiàn)注入活力。