醫(yī)院計算機終端安全防護研究與實踐

馬曉冬

摘 要：一家醫(yī)院的綜合管理現(xiàn)狀在一定程度上反映在該醫(yī)院的信息管理系統(tǒng)水平上，醫(yī)院信息管理系統(tǒng)是我國較為先進地、信息化的管理系統(tǒng)，主要內(nèi)容包括登記住院信息，價格管理、核算藥品成本等多個子系統(tǒng)。信息管理系統(tǒng)能夠滿足各部門業(yè)務的信息共享與處理。但是任何事物都是雙面性的，我們在享受著現(xiàn)代化 信息管理技術帶來的便利就要接受計算機網(wǎng)絡技術帶來的風險，如信息泄露。如果信息泄露的事情發(fā)生在醫(yī)院就會帶來巨大的麻煩，所以醫(yī)院一定要加強對計算機的終端系統(tǒng)進行安全防護。

關鍵詞：醫(yī)院計算機;終端安全防護;研究與實踐

引言：在現(xiàn)代發(fā)展的大背景下，我國已經(jīng)進入了信息化的時代，信息技術也很廣泛地運用在各行各業(yè)中，對于醫(yī)院這樣占地面積大、人數(shù)聚集多得分地方更需要將信息化技術運用在人員的信息管理系統(tǒng)上，這樣可以簡化醫(yī)院整理人員信息的繁瑣之處。醫(yī)院信息化是醫(yī)院完成現(xiàn)代化的任務之一。醫(yī)學要大發(fā)展，那么無論是在分子生物學還是醫(yī)院管理等方面都要以醫(yī)院信息化。信息化是提高醫(yī)院工作效率、改善醫(yī)院服務水平、實現(xiàn)醫(yī)院管理科學的重要方式。但是要實現(xiàn)這些目標的前提就是要維護醫(yī)院計算機終端安全，本文也將從以下幾方面來討論如何對醫(yī)院計算機的終端安全進行防護。

一、醫(yī)院進行計算機系統(tǒng)化管理的意義

醫(yī)院的計算機網(wǎng)絡管理對醫(yī)院的建設與發(fā)展有著至關重要的作用;是醫(yī)院現(xiàn)代化管理的必然要求;能夠輔助醫(yī)院領導采取更加科學的決策;是實現(xiàn)醫(yī)院自動化建設的必經(jīng)之路。

（1）醫(yī)院現(xiàn)代化管理的必然要求

醫(yī)院想要加速現(xiàn)代化進程，想要在服務以及醫(yī)院的人員管理方面取得進步就必須要在發(fā)展醫(yī)院的計算機管理系統(tǒng)，這樣才能提高醫(yī)院各方面的工作效率。提倡醫(yī)院進行計算機網(wǎng)絡管理是一種創(chuàng)新、是一種新型的服務模式，不僅可以提高醫(yī)務人員的工作效率，也能節(jié)省患者的就診時間。建設計算機網(wǎng)絡管理系統(tǒng)就應該將醫(yī)院網(wǎng)絡計算機運用到醫(yī)院的發(fā)展以及結構建造中，這樣才能更快地實現(xiàn)醫(yī)院的現(xiàn)代化。

（2）輔助醫(yī)院領導進行更加科學的判斷

計算機網(wǎng)絡系統(tǒng)除了能夠幫助醫(yī)護人員提高工作效率也能幫助醫(yī)院的決策領導層進行更加科學的預判，這樣可以在一定程度上減少醫(yī)院的損失、增加對藥品或者醫(yī)院病房等物資的利用率。在對醫(yī)院計算機網(wǎng)絡進行管理時可以利用收集、歸納、管理、等方式為醫(yī)院領導提高科學依據(jù)借此讓他們進行更加科學的預判。

（3）輔助加快醫(yī)院的自動化建設進程

計算機網(wǎng)絡管理系統(tǒng)可以幫助醫(yī)院加快實現(xiàn)自動化建設的進程，因為隨著現(xiàn)代化自動辦公模式的興起，各行各業(yè)都開始紛紛效仿以便達到自動化辦公的目的，對于醫(yī)院這種必須要進行精細化工作，有義務為患者提供更加舒心的治療環(huán)境的機構來說，實現(xiàn)自動化辦公是非常有必要的，現(xiàn)在將計算機網(wǎng)絡管理系統(tǒng)引入醫(yī)院是非常及時的一種方式，可以把醫(yī)院的服務和管理推向一個新的高度。

二、醫(yī)院計算機終端安全防護現(xiàn)狀

（1）硬件安全現(xiàn)狀

確保硬件安全是確保醫(yī)院計算機終端安全防護的重要內(nèi)容之一，不可忽視，雖然這一觀點得到普遍認可，但是在實際的操作過程中總會出現(xiàn)各式各樣的問題。例如醫(yī)院的硬件設備經(jīng)常會出現(xiàn)丟失，它的后果就是會泄露各種醫(yī)院的重要數(shù)據(jù)。醫(yī)院的工作人員不能避免的會出差，就會不小心地將隨身攜帶的終端設備或者資料遺留在賓館等地方，如果終端設備沒有采用強的防護措施就會被破譯，結果就是會泄露和多醫(yī)院的重要數(shù)據(jù)信息，這是屬于企業(yè)外部出現(xiàn)信息泄露額的狀況，有外部的信息泄露方式，就會有內(nèi)部的信息泄露狀況的出現(xiàn)，例如企業(yè)內(nèi)部對計算機終端設備的監(jiān)控不到位，那么使用者就可以隨意將USB、光驅(qū)、藍牙耳機等設備連進醫(yī)院的終端設備，就會導致信息的泄露。

（2）軟件安全現(xiàn)狀

除了要保證醫(yī)院的硬件設施安全也要保證軟件安全，如果醫(yī)院計算機的終端設備自身出現(xiàn)漏洞，網(wǎng)絡管理員沒有及時的處理就會成為黑客的攻擊對象，就會導致醫(yī)院的計算機網(wǎng)絡安全出現(xiàn)問題，很多的網(wǎng)絡安全事件都是電腦病毒襲擊造成的;與此同時安全設施配置的不到位，就算經(jīng)常檢查安全、不時地更換更加復雜的口令也會出現(xiàn)網(wǎng)絡安全問題;再者醫(yī)院的網(wǎng)絡終端經(jīng)常會安裝一些沒有進行授權的應用軟件，這些軟件都會或多或少地帶一些軟件病毒，都會讓醫(yī)院的網(wǎng)絡軟件出現(xiàn)安全。

三、維護醫(yī)院計算機網(wǎng)絡安全的措施

（1）控制醫(yī)院的網(wǎng)絡接入方式

隨著居民對醫(yī)院的需求越來越大，醫(yī)院的規(guī)模在也逐漸擴大，這種現(xiàn)狀的出現(xiàn)也讓醫(yī)院的數(shù)據(jù)越來越多，如果不對它們進行及時的處理就會出現(xiàn)大問題，數(shù)據(jù)多了就會讓醫(yī)院的終端計算機安全出現(xiàn)各種各樣的問題。如果不及時處理這樣的問題就會危機醫(yī)院的計算機網(wǎng)絡安全。針對這樣的情況醫(yī)院就可以采用動態(tài)主機的方式規(guī)定計算機的終端隔離到一個虛擬的區(qū)域網(wǎng)中，只能批準被允許進入的服務器請求;進入網(wǎng)絡后，系統(tǒng)就會引導用戶進行基本資料的填寫，包括科室、姓名、管理人等信息準確填入，這樣就可以預防黑客攻擊醫(yī)院的計算機網(wǎng)絡。

（2）加強對醫(yī)院計算機網(wǎng)絡的資產(chǎn)管理

計算機網(wǎng)絡的資產(chǎn)管理是計算機終端管理的基礎，所以為了避免計算機網(wǎng)絡出現(xiàn)各種問題就要加強對它的資產(chǎn)管理，例如登記一些終端信息：計算機名字、操作系統(tǒng)的相關信息、使用者信息等。通過對計算機的網(wǎng)絡軟件進行管理就可以分組查看網(wǎng)絡終端的部署情況，可以減少病毒入侵的概率，可以有針對性的推進工作。

（3）加強對網(wǎng)絡病毒的防范

網(wǎng)絡病毒可以分為內(nèi)部網(wǎng)絡病毒以及外來網(wǎng)絡病毒，但是無論是哪種方式的病毒都必須對它們嚴控，因為預防網(wǎng)絡病毒是保護醫(yī)院計算機終端的必備措施之一。對醫(yī)院計算機網(wǎng)絡終端系統(tǒng)軟件采取掃描病毒的方式是保護終端系統(tǒng)安全的基本常態(tài)化工作。消殺病毒之后，對病毒進行系統(tǒng)、仔細地分析、總結可以進一步的了解系統(tǒng)中已經(jīng)感染網(wǎng)絡病毒的數(shù)量以及該染病毒的類型，這個樣就更有利于采取根據(jù)針對性的措施查殺病毒，維護網(wǎng)絡終端安全。對病毒進行分析包括查殺病毒的趨勢圖、病毒的種類以及產(chǎn)生的方式、觸發(fā)病毒發(fā)生的原因等方面，這些能夠快速地幫助工作人員分析出此時的計算機網(wǎng)絡終端的發(fā)生病毒的狀況，以便后續(xù)采取更具體的方式。

（4）采用補丁管理方式

醫(yī)院的計算機管理終端管理系統(tǒng)會有各種各樣的、不同版本的網(wǎng)絡操作系統(tǒng)，傳統(tǒng)的網(wǎng)絡管理模式需要網(wǎng)絡管理員分別下載、更新補丁包、相應軟件，這種情況耗費時間和精力。使用相應的安全終端管理系統(tǒng)可以把計算機的終端安全與網(wǎng)絡漏洞進行多維度的聯(lián)系。根據(jù)終端和漏洞類型進行分組管理，然后將補丁進行錯峰下載、更新，這樣可以提升相應的工作效率。

（5）設置網(wǎng)絡白名單、進行策劃部署

網(wǎng)絡白名單是指對相應的網(wǎng)絡進程軟件以及文件所在的目錄進行加白操作，這樣就可以對這些軟件進行保護。如果需要對某個軟件進行加黑操作，就可以在黑名單中進行。如果客戶遇到終端故障時，就可以申請遠程的管理員協(xié)助工作，在得到用戶許可的情況下保護用戶的隱私。

結語：為了加快醫(yī)院的發(fā)展進程，為病患提供更加周到、細心的服務，也為了保護醫(yī)院本身、工作人員、病患的信息安全，一定要加強維護醫(yī)院的計算機終端網(wǎng)絡安全。維護安全需要醫(yī)院各部門的負責人員、工作人員相互配合，還需要部門間進行有效的合作。在對醫(yī)院的終端網(wǎng)絡系統(tǒng)進行維護時一定要設計嚴密、嚴謹?shù)木W(wǎng)絡系統(tǒng)，一定要網(wǎng)絡安全現(xiàn)狀和技術能力進行設計，以便到達處理計算機數(shù)據(jù)安全、防止數(shù)據(jù)丟失等問題的目的。網(wǎng)絡管理人員一定要切合醫(yī)院的管理現(xiàn)狀需求以及醫(yī)院的實際工作狀況進行設計安全防護措施。

參考文獻：

[1]孟曉陽， 孫國強， 林澤奇. 醫(yī)院計算機終端安全防護研究與實踐[J]. 中國衛(wèi)生信息管理雜志， 2019， 016（001）：13-17.

[2]虞麗紅. 醫(yī)院計算機網(wǎng)絡安全威脅及防護探討[J]. 數(shù)字通信世界， 2019， 000（012）：282.