移動(dòng)醫(yī)療醫(yī)院信息網(wǎng)絡(luò)安全和對(duì)策探索

姜叢吾

摘? ?要：隨著社會(huì)科學(xué)技術(shù)發(fā)展，電子信息與無(wú)線網(wǎng)絡(luò)技術(shù)得到廣泛應(yīng)用，在醫(yī)療領(lǐng)域促進(jìn)了移動(dòng)醫(yī)療網(wǎng)絡(luò)信息的發(fā)展，同時(shí)也推動(dòng)了移動(dòng)醫(yī)院的進(jìn)步。極大的優(yōu)化了醫(yī)療資源，有效提高了醫(yī)院的工作效率。醫(yī)護(hù)人員能夠通過無(wú)線網(wǎng)絡(luò)設(shè)備為患者提供更加及時(shí)的醫(yī)療服務(wù)，但是在醫(yī)療便捷的同時(shí)也帶來(lái)了相關(guān)的網(wǎng)絡(luò)數(shù)據(jù)安全問題。

關(guān)鍵詞：移動(dòng)醫(yī)療網(wǎng)絡(luò)? 信息安全? 策略探索

中圖分類號(hào)：R197? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? ? ? ? ? ? ? ? 文章編號(hào)：1674-098X（2020）03（c）-0140-02

隨著人民生活水平的不斷提高，傳統(tǒng)的醫(yī)院工作方式已經(jīng)滿不了現(xiàn)代人們對(duì)于健康方面的要求，這就使得移動(dòng)醫(yī)療應(yīng)運(yùn)而生，無(wú)線網(wǎng)絡(luò)技術(shù)的發(fā)展給醫(yī)院的移動(dòng)醫(yī)療帶來(lái)新的發(fā)展機(jī)遇，使得移動(dòng)醫(yī)療通過現(xiàn)代化的網(wǎng)絡(luò)技術(shù)以及醫(yī)療傳感技術(shù)，依靠移動(dòng)終端為人們提供更加人性化的服務(wù)，同時(shí)移動(dòng)醫(yī)療也可以讓醫(yī)護(hù)人員隨時(shí)掌握患者疫病情況，利于對(duì)患者的治療，移動(dòng)醫(yī)療的出現(xiàn)簡(jiǎn)化了醫(yī)院的流程，優(yōu)化了醫(yī)療資源的同時(shí)提高了醫(yī)院的工作效率，但同時(shí)也給醫(yī)院信息網(wǎng)絡(luò)安全帶來(lái)一定的挑戰(zhàn)。因此采取科學(xué)合理的方式方法，提高醫(yī)院信息網(wǎng)絡(luò)的安全，是醫(yī)院長(zhǎng)期穩(wěn)定發(fā)展的重要保障。

1? 移動(dòng)醫(yī)療作用

1.1 提高醫(yī)療服務(wù)質(zhì)量

利用移動(dòng)醫(yī)療可以為病人提供及時(shí)便捷的醫(yī)療服務(wù)，移動(dòng)醫(yī)療可以利用互聯(lián)網(wǎng)絡(luò)把醫(yī)院的服務(wù)延伸到醫(yī)院以外，拓展了醫(yī)院服務(wù)的范圍，優(yōu)化醫(yī)療資源的同時(shí)提高醫(yī)院的服務(wù)質(zhì)量。而且移動(dòng)醫(yī)療的應(yīng)用大大簡(jiǎn)化了醫(yī)院的一些繁瑣手續(xù)，給患者提供極大的便利。如可以使用移動(dòng)醫(yī)療進(jìn)行網(wǎng)上預(yù)約，節(jié)約了患者排隊(duì)等候的時(shí)間，使患者能夠在約定的時(shí)間準(zhǔn)時(shí)就診的同時(shí)，解決了醫(yī)院因排隊(duì)就診造成的擁擠現(xiàn)象，改善了醫(yī)院的就醫(yī)環(huán)境。另外移動(dòng)醫(yī)療的應(yīng)用能夠簡(jiǎn)化醫(yī)院的一些手續(xù)如自助打印CT、查詢化驗(yàn)結(jié)構(gòu)以及出院等，在一定層次上提高了醫(yī)院的服務(wù)質(zhì)量，另外一些移動(dòng)醫(yī)療設(shè)備的使用也對(duì)提高醫(yī)院服務(wù)質(zhì)量起到很大作用，如移動(dòng)心電、移動(dòng)超聲以及一些監(jiān)護(hù)設(shè)備，使一些移動(dòng)不便的患者可以很方便地進(jìn)行各種檢查。再者利用移動(dòng)醫(yī)療系統(tǒng)可以對(duì)出院的患者進(jìn)行遠(yuǎn)程的觀察。

1.2 提高醫(yī)療水平

醫(yī)院是高度綜合性的醫(yī)療機(jī)構(gòu)，醫(yī)院內(nèi)部設(shè)置的科室種類繁多，在日常的工作中各科室之間往往需要緊密的聯(lián)系，移動(dòng)醫(yī)療信息網(wǎng)絡(luò)可以對(duì)全院的患者就診信息實(shí)施分類歸納整理，使醫(yī)護(hù)人員在診斷時(shí)很容易及時(shí)掌握患者的各種檢查信息，對(duì)醫(yī)生給病人的及時(shí)診斷提供幫助。在針對(duì)疑難病例或者需要會(huì)診的患者，利用移動(dòng)醫(yī)療信息網(wǎng)絡(luò)不用像傳統(tǒng)會(huì)診那樣，需要每一位醫(yī)生都到現(xiàn)場(chǎng)會(huì)診，有了移動(dòng)醫(yī)療信息網(wǎng)絡(luò)提供的患者信息，涉及會(huì)診的每個(gè)醫(yī)生都能在自己的終端設(shè)備直接調(diào)出患者的就醫(yī)信息，在利用局域網(wǎng)各會(huì)診醫(yī)生可以使用手機(jī)等便攜終端設(shè)備進(jìn)行同步視頻會(huì)診，節(jié)省了會(huì)診所需要的時(shí)間。另外移動(dòng)信息網(wǎng)絡(luò)系統(tǒng)還能夠和各級(jí)醫(yī)院建立聯(lián)系，便于對(duì)疑難病例和轉(zhuǎn)院人員實(shí)施兩院醫(yī)生之間的交流，極大提高醫(yī)生的醫(yī)療水平。

1.3 提高醫(yī)院管理效率

移動(dòng)醫(yī)療信息網(wǎng)絡(luò)可以提高醫(yī)院的管理效率，使醫(yī)護(hù)人員的工作效率更加高效，移動(dòng)醫(yī)療設(shè)備的便攜性使醫(yī)護(hù)管理人員在工作時(shí)間內(nèi)隨時(shí)進(jìn)行工作。如醫(yī)生的早上查房，傳統(tǒng)的查房醫(yī)生要準(zhǔn)備每個(gè)病人的資料，在查完房還要回到醫(yī)生辦公室對(duì)查房記錄進(jìn)行整理，移動(dòng)醫(yī)療信息網(wǎng)絡(luò)可以使醫(yī)生僅僅攜帶一臺(tái)便攜設(shè)備，查房時(shí)直接調(diào)取病人的就醫(yī)資料，查房記錄也能夠隨時(shí)在手持PDA等設(shè)備上完成并直接傳輸?shù)较到y(tǒng)當(dāng)中，減少了醫(yī)生查房前查找病例和查房后資料整理的時(shí)間，使醫(yī)生有時(shí)間可以診治更多的患者，直接可以提高醫(yī)生的工作效率。移動(dòng)醫(yī)療信息網(wǎng)絡(luò)同時(shí)也能夠提高醫(yī)院后勤保障以及管理的效率。利用醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的信息收集整理分類功能，可以使醫(yī)院藥房的庫(kù)存藥品一目了然顯示給藥品管理人員，避免因藥品庫(kù)存不足造成的病情耽誤，致使住院病人無(wú)藥可用和庫(kù)存過多給醫(yī)院流動(dòng)資金帶來(lái)的壓力。

2? 移動(dòng)醫(yī)療信息網(wǎng)絡(luò)現(xiàn)狀

2.1 移動(dòng)醫(yī)療信息網(wǎng)絡(luò)接入方式

移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的組成與常規(guī)信息網(wǎng)絡(luò)相差不多都是由服務(wù)器、終端、移動(dòng)終端、防火墻等構(gòu)成。移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的接入方式因其同時(shí)具備隱藏性與開放性，所以難以直接發(fā)現(xiàn)安全隱患，在無(wú)線接入方式的選擇上，出于成本控制和維護(hù)方面的考慮，大多選擇無(wú)線局域網(wǎng)的接入方式，醫(yī)院各自區(qū)域內(nèi)的設(shè)備通過布置本區(qū)域內(nèi)的無(wú)線AP接入網(wǎng)絡(luò)。無(wú)線AP通過光纖或者網(wǎng)線接入到本區(qū)域交換機(jī)，各區(qū)域交換機(jī)經(jīng)交換機(jī)和防火墻與中心機(jī)房相連。移動(dòng)醫(yī)療信息網(wǎng)絡(luò)在連接的過程中，由于無(wú)線AP的連接是開放的。任何一臺(tái)移動(dòng)設(shè)備都可能接入，因此在安全方面是可能導(dǎo)致非法進(jìn)入和攻擊的薄弱環(huán)節(jié)。

2.2 網(wǎng)絡(luò)安全隱患

由于移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的特點(diǎn)導(dǎo)致其可以破解接入，安全方面存在很大隱患，最大的風(fēng)險(xiǎn)在設(shè)備終端，因移動(dòng)設(shè)備是通過APP先接入Internet，然后再通過醫(yī)院防火墻接入醫(yī)院的Web服務(wù)器，假如攻擊通過防火墻，那么醫(yī)院內(nèi)部的所有信息都存在失竊的風(fēng)險(xiǎn)。而目前已經(jīng)有相當(dāng)多的工具可以破解Web密碼。

2.3 安全管理隱患

大多醫(yī)院對(duì)醫(yī)療信息網(wǎng)絡(luò)的安全管理較為松散，缺少信息網(wǎng)絡(luò)安全管理的詳細(xì)制度，帶來(lái)安全上的漏洞。如在日常工作中由于疏于管理，一些醫(yī)護(hù)人員利用移動(dòng)設(shè)備觀看視頻新聞等，容易被誘導(dǎo)或者暗中植入木馬和病毒。區(qū)域交換機(jī)一般都設(shè)置在樓道，基本都是安裝完畢后就無(wú)人看管，存在被非法接入的風(fēng)險(xiǎn)。醫(yī)院移動(dòng)醫(yī)療服務(wù)器通過Internet 提供服務(wù)，在日常工作中醫(yī)護(hù)人員經(jīng)常使用U盤拷貝數(shù)據(jù)，如果U盤不干凈會(huì)給服務(wù)器直接帶來(lái)安全風(fēng)險(xiǎn)，這些安全方面的危險(xiǎn)會(huì)直接導(dǎo)致移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的系統(tǒng)癱瘓或者數(shù)據(jù)丟失。

3? 安全策略

3.1 完善安全管理制度

移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的安全首先要建立健全完善的安全管理制度，全員普及網(wǎng)絡(luò)信息安全對(duì)醫(yī)院發(fā)展的重要性，使每一個(gè)醫(yī)護(hù)管理和工作人員都能充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要意義，避免人為失誤造成的安全事故。設(shè)立專門的安全管理部門，對(duì)易遭攻擊的網(wǎng)絡(luò)設(shè)備以及終端設(shè)備，安排專人進(jìn)行定期檢查和看護(hù)。聘請(qǐng)或者培養(yǎng)專業(yè)的網(wǎng)絡(luò)安全技術(shù)人員，對(duì)網(wǎng)絡(luò)采取必要的安全措施。嚴(yán)格制定無(wú)線終端的使用管理制度，確保終端不做其他用途如看視頻、打游戲等，以此降低移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)。

3.2 及時(shí)更新網(wǎng)絡(luò)信息系統(tǒng)

實(shí)施終端可控的安全管理方案，利用監(jiān)測(cè)軟件對(duì)終端進(jìn)行控制，能夠即時(shí)查看終端設(shè)備的使用情況，如查看終端設(shè)備的接入信息、終端安裝應(yīng)用信息、終端所開啟的服務(wù)信息等。對(duì)終端設(shè)備進(jìn)行管理，利用相應(yīng)的軟件由管理員建立數(shù)據(jù)策略保護(hù)文件防止數(shù)據(jù)泄露。可遠(yuǎn)程控制終端設(shè)備和接入AP查看是否有非法進(jìn)入用戶。另外由于技術(shù)的更新，針對(duì)移動(dòng)醫(yī)療設(shè)備進(jìn)行定期檢測(cè)和更新，避免因設(shè)備落后引起的風(fēng)險(xiǎn)，防火墻設(shè)備要隨時(shí)更新最新的設(shè)備。以增加系統(tǒng)安全防護(hù)。設(shè)備接入密碼定期更換，以保證密碼的安全性。

3.3 提高數(shù)據(jù)庫(kù)安全

移動(dòng)醫(yī)療系統(tǒng)服務(wù)器與各無(wú)線終端安裝最新防病毒和木馬軟件，并保證軟件數(shù)據(jù)的隨時(shí)更新，采用甲骨文數(shù)據(jù)庫(kù)提高服務(wù)器數(shù)據(jù)庫(kù)的安全穩(wěn)定性，最大程度保護(hù)數(shù)據(jù)庫(kù)的安全，服務(wù)器備份部署雙機(jī)備份或者異地備份的方式。以防止數(shù)據(jù)丟失。

4? 結(jié)語(yǔ)

在移動(dòng)醫(yī)療信息網(wǎng)絡(luò)的建設(shè)中，要高度重視網(wǎng)絡(luò)安全方面的問題，通過不斷完善的安全管理制度和科學(xué)的技術(shù)手段，提高醫(yī)院信息網(wǎng)絡(luò)的安全，使移動(dòng)醫(yī)療信息網(wǎng)絡(luò)能夠安全穩(wěn)定的運(yùn)行，是促使醫(yī)院走向現(xiàn)代化并保持持續(xù)發(fā)展的重要保障。

參考文獻(xiàn)

[1] 羅宇紅，段少軍，張二松，等.移動(dòng)醫(yī)療醫(yī)院信息網(wǎng)絡(luò)安全分析及措施 [J]. 中國(guó)醫(yī)學(xué)裝備，2016，13（6）：19-22.

[2] 王焱.移動(dòng)醫(yī)療醫(yī)院信息網(wǎng)絡(luò)安全分析及措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017（3）：106-107.

[3] 徐揚(yáng)凱.醫(yī)院信息網(wǎng)絡(luò)安全分析與解決措施的探討[J].電子世界，2016（17）：175.