醫(yī)院信息系統(tǒng)網(wǎng)絡安全問題及對策研究

易漢超

（宜春市人民醫(yī)院，江西 宜春 336000）

0 引言

隨著現(xiàn)代醫(yī)療技術的不斷增進，使我國的醫(yī)療行業(yè)發(fā)展愈來愈加迅猛，傳統(tǒng)的信息記錄方式并不適用于現(xiàn)代的醫(yī)療行業(yè)，而計算機的廣泛使醫(yī)院各種信息數(shù)據(jù)得到很好的安置，更方便各大醫(yī)院之間進行傳輸，使醫(yī)院各類信息得到長久的保存，可見，信息系統(tǒng)應用在醫(yī)院的重要性，保障信息系統(tǒng)網(wǎng)絡安全問題是當前的重中之重，建立完善的信息管理制度，增強網(wǎng)絡技術，提升網(wǎng)絡安全意識，定期對信息系統(tǒng)進行檢測，定制健全的預防方案，完善信息系統(tǒng)功能，使信息系統(tǒng)可以得到更好的運用，本文主要針對醫(yī)院信息系統(tǒng)網(wǎng)絡安全問題及對策進行研究與討論。

1 目前醫(yī)院信息系統(tǒng)網(wǎng)絡安全存在的問題

1.1 安全管理制度不夠完善

安全管理制度的不完善是導致信息系統(tǒng)網(wǎng)絡造成安全隱患的主要原因，隨著互聯(lián)網(wǎng)的飛速發(fā)展，網(wǎng)絡安全問題愈來愈受廣大群眾的重視，在享受計算機信息系統(tǒng)帶來便利的同時，也會造成大量的危險隱患，再加上基本的安全管理制度的缺失，使得員工對網(wǎng)絡安全問題并不重視，經(jīng)常利用醫(yī)院計算機瀏覽一些無關工作的內(nèi)容，為計算機病毒提供了通道，使得醫(yī)院信息系統(tǒng)網(wǎng)絡遭到病毒等惡意攻擊，出現(xiàn)醫(yī)院信息泄露，被惡意盜取醫(yī)院重要文件，醫(yī)院數(shù)據(jù)被破壞等現(xiàn)象，造成醫(yī)院日常工作無法得到良好的進行。

1.2 網(wǎng)絡安全技術水平有限

目前醫(yī)院信息系統(tǒng)存在的網(wǎng)絡安全問題之一就是工作人員的網(wǎng)絡能力不足，技術水平不夠，不能有效的做到維護網(wǎng)絡安全工作，缺乏對網(wǎng)絡故障的分析和解決能力，使醫(yī)院信息系統(tǒng)具有一定的安全隱患，不能很好的保障醫(yī)院信息系統(tǒng)的安全運行，而且信息系統(tǒng)的使用范圍過大，醫(yī)院很多工作崗位都需要應用信息系統(tǒng)，再加上工作人員不能很好的操作信息系統(tǒng)，使得信息系統(tǒng)出現(xiàn)大量的錯誤信息，例如進入信息系統(tǒng)，口令輸入錯誤，無法打印信息等現(xiàn)象，嚴重阻礙到醫(yī)院日常工作的進行，耽誤大量的時間，使工作人員產(chǎn)生大量的負面心理工作效率大大降低[1]。

1.3 信息網(wǎng)絡安全意識不強

工作人員信息網(wǎng)絡安全意識不強也在一定程度上阻礙到了醫(yī)院信息系統(tǒng)網(wǎng)絡安全維護工作的順利開展，以往的醫(yī)院信息數(shù)據(jù)需要工作人員用紙筆去記錄然后整理歸檔，查找文件信息時也需要對文件逐個進行翻閱，挨個進行查找，消耗大量的時間而且還不能百分百保障信息記錄的準確性，而信息系統(tǒng)的運用既可以很好的解決這一問題，使工作人員操作更加便利，在以往的信息數(shù)據(jù)保存中也需要多為員工進行看管，對查閱者進行記錄等多層保護設施，而信息系統(tǒng)為工作人員提供便利的同時也讓工作人員忽略掉安全意識，對信息數(shù)據(jù)的保護意識反而變差了，從而導致信息數(shù)據(jù)出現(xiàn)泄漏等現(xiàn)象，不能很好的維護醫(yī)院數(shù)據(jù)信息。

1.4 缺乏系統(tǒng)安全維護工作

醫(yī)院缺乏信息系統(tǒng)安全維護工作，導致信息系統(tǒng)不能順利運行，維護工作主要分為硬件設備和軟件設備的維護，是保障醫(yī)院日常工作的關鍵步驟，由于缺乏系統(tǒng)安全維護工作，很大一部分會出現(xiàn)嚴重的安全隱患，造成不可逆的事故發(fā)生，這是所有醫(yī)院工作者都不想看見的一面，也違背了信息系統(tǒng)建立的初衷，信息系統(tǒng)的建立主要就是為了更好的保護醫(yī)院的數(shù)據(jù)安全，建立龐大的數(shù)據(jù)庫，為工作人員減輕工作壓力減緩工作負擔，提升工作效率，更好的為患者進行服務，可見信息系統(tǒng)安全維護工作的重要性。

1.5 醫(yī)院硬件設施不夠穩(wěn)定

醫(yī)院的硬件設施不夠穩(wěn)定導致信息系統(tǒng)不能正常運行，這里的醫(yī)院硬件設施主要是指計算機，網(wǎng)絡連接，電源設備等，醫(yī)院硬件設施是保障信息系統(tǒng)順利運行的關鍵，尤其是計算機設備，在以往的醫(yī)院中大部分資金都投入到醫(yī)療設備等其他治療工具上面，很容易忽略到計算機，再加上計算機改革更新速度較快，醫(yī)院老舊的計算機設備很難運載龐大的信息系統(tǒng)，造成一定的卡頓，加載錯誤等現(xiàn)象，所以醫(yī)院要具備良好的硬件設施從而更好的運行信息系統(tǒng)[2]。

2 醫(yī)院信息系統(tǒng)網(wǎng)絡安全問題解決策略

2.1 完善安全管理制度

醫(yī)院要建立完善的信息安全管理制度，從而更好的保障信息網(wǎng)絡安全，醫(yī)院可以根據(jù)不同等級的數(shù)據(jù)信息建立不同的管理制度，俗話說沒有規(guī)矩不成方圓，制度的建立可以更好的讓員工規(guī)范系統(tǒng)操作，設立考核機制，調(diào)動工作人員的積極性，減少上班時間利用計算機等設備做不關工作本職的事情，避免因為瀏覽網(wǎng)頁帶來計算機病毒危害信息系統(tǒng)網(wǎng)絡安全的可能性，讓工作人員的實際利益與工作內(nèi)容聯(lián)系起來，讓工作人員對網(wǎng)絡安全問題重視起來，做到時時檢查設備的運行情況，對使用過程進行監(jiān)督記錄，落實個人責任制度，對違反安全管理制度的工作人員進行合理的處罰，做到規(guī)范操作信息系統(tǒng)，保障信息系統(tǒng)的安全，避免因為人為原因產(chǎn)生網(wǎng)絡安全隱患，互聯(lián)網(wǎng)整體環(huán)境安全問題我們解決不了，但是我們可以通過制度的建立解決人為因素，保障信息系統(tǒng)的安全。

2.2 增強網(wǎng)絡技術水平

要想保障信息系統(tǒng)的安全就要增強醫(yī)院工作人員的網(wǎng)絡技術水平，醫(yī)院要根據(jù)信息系統(tǒng)的不同使用方向開展相應的培訓活動，讓工作人員可以更好的對信息系統(tǒng)進行操作，提升工作人員的計算機能力，解決工作人員不會應用計算機導致胡亂操作信息系統(tǒng)，避免信息系統(tǒng)出現(xiàn)故障，醫(yī)院也要建立相關的網(wǎng)絡維護團隊，在信息系統(tǒng)出現(xiàn)故障的時候能夠及時的進行維修，具有分析故障和解決故障的能力，在處理故障問題時要對維修工程進行記錄，對產(chǎn)生故障的原因進行分析，整理成手冊，更好的開展培訓工作，使培訓具有針對性，讓工作人員具備解決故障的能力，提升工作效率保障信息系統(tǒng)的安全運行。

2.3 提升信息安全意識

醫(yī)院要幫助員工提升安全意識，使信息系統(tǒng)網(wǎng)絡安全維護工作更好的展開，醫(yī)院要經(jīng)常舉辦以網(wǎng)絡安全為主體的活動，例如演講或者講座，講述互聯(lián)網(wǎng)的發(fā)展史和其中蘊含的危害，提高工人員的網(wǎng)絡安全意識，網(wǎng)絡是把雙刃劍，在滿足人們的日常生活需求的同時也在危害著人們的隱私和個人安全，通過一些簡單的登錄信息，IP地址能快速推測使用者的生活范圍，造成嚴重的危險隱患，更何況醫(yī)院的信息系統(tǒng)包含著大量的數(shù)據(jù)，可見維護醫(yī)院信息系統(tǒng)安全的重要性，只有讓工作人員從根本上意識到維護網(wǎng)絡安全的重要性，了解網(wǎng)絡的優(yōu)劣，才能讓工作人員具有網(wǎng)絡安全意識[3]。

2.4 定期檢測信息系統(tǒng)

相關的工作人員要定期對信息系統(tǒng)進行檢測，保障信息系統(tǒng)能夠順利運行。檢測工作主要有兩個工作范圍，一是外部設備，例如計算機等載體，及時對計算機等載體進行清理，保持外部設備的清潔程度，對計算機功能進行檢修，對老舊的設備及時的進行更換，二是軟件設施，主要對信息系統(tǒng)進行檢修，檢查潛在的安全隱患，對安全隱患進行預防，設立防火墻或者密鑰等功能，保障信息系統(tǒng)的安全，避免出現(xiàn)信息泄露等現(xiàn)象，保障信息能夠安全運行。

2.5 制定周密的應急預案

相關的工作人員要制定詳細的、周密的應急預案，防止意外事件的發(fā)現(xiàn)。信息系統(tǒng)主要以計算機為載體，利用網(wǎng)絡技術作為基礎的支持，推動信息系統(tǒng)的運行，網(wǎng)絡中斷，停電，計算機出現(xiàn)故障都會影響信息系統(tǒng)的運行，所以相關的工作人員要制定應急預案，使信息系統(tǒng)能夠正常運行，醫(yī)院多數(shù)有單獨的電源所以不必擔心停電導致的信息系統(tǒng)停止運行的現(xiàn)象發(fā)生，可以設立單獨的電源設備，備用多余的計算機，做到計算機出現(xiàn)事故時及時做到數(shù)據(jù)封鎖，將工作內(nèi)容轉移到另一臺設備上，增加備用網(wǎng)絡，避免發(fā)生網(wǎng)絡連接失敗等現(xiàn)象[4]。

3 結束語

由綜上所述可知，應用計算機信息系統(tǒng)可以很好的記錄醫(yī)院的一些相關信息，利于醫(yī)院的員工進行使用或傳輸，信息系統(tǒng)的存在可以更好的把信息進行分類保存，方便瀏覽，而且信息系統(tǒng)中大量的數(shù)據(jù)是維持醫(yī)院日常工作秩序的關鍵，可見，醫(yī)院信息系統(tǒng)的重要性，保障醫(yī)院的網(wǎng)絡安全，減少發(fā)生醫(yī)院信息泄露的現(xiàn)象，從根本上保障信息系統(tǒng)的安全。