馬雪峰
紹興市人民醫(yī)院 浙江 紹興 312000
醫(yī)院網(wǎng)絡(luò)信息安全性對醫(yī)院多項工作穩(wěn)定開展具有較大影響,也關(guān)乎到廣大患者自身利益。當前醫(yī)院要注重做好網(wǎng)絡(luò)信息防控,對系統(tǒng)漏洞、病毒入侵、黑客攻擊等要素集中控制,避免對醫(yī)院網(wǎng)絡(luò)信息安全性產(chǎn)生較大威脅。目前要認識到網(wǎng)絡(luò)信息安全防控的重要作用,擬定針對性控制措施。
近年來網(wǎng)絡(luò)信息技術(shù)發(fā)展能較快,在大數(shù)據(jù)環(huán)境中各類信息系統(tǒng)高效化應(yīng)用能有效強化醫(yī)院多項管理工作質(zhì)量與效率。但是信息環(huán)境中黑客入侵、病毒傳播、網(wǎng)絡(luò)犯罪活動等對醫(yī)院醫(yī)療信息系統(tǒng)安全運行具有較大負面影響。所以,當前要注重做好醫(yī)院網(wǎng)絡(luò)安全信息防控,全面降低各類安全問題發(fā)生概率,保障信息系統(tǒng)穩(wěn)定運行,維護醫(yī)院多項合法權(quán)益不受侵犯。其次,廣大患者在醫(yī)院就診中,會產(chǎn)生諸多隱私數(shù)據(jù)信息。比如身體疾病現(xiàn)狀、檢查報告、就診次數(shù)、治療情況等。當信息系統(tǒng)運行遭受攻擊之后,將會對患者信息完整度產(chǎn)生負面影響,對患者個人疾病救治造成威脅。所以,當前做好網(wǎng)絡(luò)信息安全防范,能防止廣大患者自身權(quán)益受到損害[1]。
(一)病毒防范技術(shù)應(yīng)用。近年來隨著網(wǎng)絡(luò)信息技術(shù)快速發(fā)展,各類計算機病毒實際傳播路徑開始趨向于多樣化發(fā)展。比如在接收電子文件以及文件壓縮中,均會導致計算機感染病毒。在計算機技術(shù)快速發(fā)展中,各類計算機病毒種類也在不斷增多,各類病毒是威脅醫(yī)院醫(yī)療信息系統(tǒng)安全性的重要影響要素。針對各類計算機病毒防控,可以選取以下方法。首先是隔離法,計算機網(wǎng)絡(luò)信息中存有突出的共享性,此類性質(zhì)也會為計算機病毒傳統(tǒng)提供有利條件。為了對信息共享以及信息傳遞中病毒感染概率集中控制,醫(yī)院信息管理人員可以選取隔離法,集中切斷病毒傳播路徑。此類方式應(yīng)用實踐成效主要是建立在網(wǎng)絡(luò)切斷基礎(chǔ)上,在運用中要選擇性應(yīng)用,確定在發(fā)現(xiàn)病毒之后采用。其次是選取分割法,基于不同用戶類別,將用戶劃分為不同的無法訪問的子集。此類信息能在固定范圍內(nèi)有效傳遞,這樣能有效控制多類病毒在計算機子系統(tǒng)中傳播[2]。
當前諸多醫(yī)院在長期發(fā)展中會在計算機中裝配諸多先進度較高的防毒應(yīng)用軟件以及防毒程序。在計算機開啟之后,防病毒程序與應(yīng)用軟件能對計算機后臺多項程序運行集中監(jiān)控。在計算機運行操作中,相關(guān)管理人員要定期對信息系統(tǒng)漏洞情況有效分析,這樣可以有效規(guī)避諸多常見病毒入侵計算機。相關(guān)管理部門要注重定期對計算機防病毒應(yīng)用軟件進行更新,便于集中發(fā)現(xiàn)、追蹤與清除病毒。
(二)合理應(yīng)用防火墻技術(shù)與網(wǎng)絡(luò)入侵監(jiān)測技術(shù)。在黑客入侵防控中,要注重發(fā)揮防火墻技術(shù)應(yīng)用作用。相關(guān)技術(shù)人員通過監(jiān)測、限制以及更改跨越防火墻數(shù)據(jù)流等,能有效避開外部環(huán)境多項信息要素干擾,全面提升醫(yī)院網(wǎng)絡(luò)信息安全性。在現(xiàn)代化醫(yī)院發(fā)展中要注重規(guī)范化引入信息技術(shù),全面提升醫(yī)院工作效率。除了應(yīng)用防火墻技術(shù)之外,還要注重建立科學化的網(wǎng)絡(luò)信息安全系統(tǒng),補充防火墻防護中存有的問題。結(jié)合多項安全隱患,擬定針對性的控制措施[3]。
(三)運用數(shù)據(jù)加密與身份認證技術(shù),做好訪問限制。數(shù)據(jù)加密技術(shù)應(yīng)用實踐相對靈活,其能應(yīng)用在開放網(wǎng)絡(luò)中。數(shù)據(jù)加密技術(shù)應(yīng)用就是基于符號為基礎(chǔ)的相關(guān)數(shù)據(jù)進行有效移位、置換的變換算法。此類變化受到符號串影響,加上加密與解密算法實踐中要在密鑰控制中進行。當前在實踐過程中,多數(shù)數(shù)據(jù)加密技術(shù)應(yīng)用主要是用于多項動態(tài)化信息防護中。在網(wǎng)絡(luò)信息系統(tǒng)構(gòu)建中,多項動態(tài)數(shù)據(jù)容易受到安全攻擊影響。目前多數(shù)技術(shù)人員通過技術(shù)檢測能檢測出主動攻擊,通過數(shù)據(jù)加密技術(shù)應(yīng)用對被動攻擊有效規(guī)避。其次,在醫(yī)院網(wǎng)絡(luò)安全管理中還要注重推行身份認證技術(shù),就是向醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)出示相應(yīng)的身份證明?;谏矸菡J證技術(shù)應(yīng)用,醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)能有效對客戶身份展開查驗,判定是否允許客戶進入到系統(tǒng)中[4]。
(四)擬定科學規(guī)范化的制度進行有效防控。在醫(yī)院網(wǎng)絡(luò)信息安全管理中,要注重集中整合信息防控技術(shù)應(yīng)用,全面構(gòu)建安全化的網(wǎng)絡(luò)信息環(huán)境?;诜羌夹g(shù)層面來看,醫(yī)院網(wǎng)絡(luò)信息安全會受到諸多制度要素影響。通過科學化擬定醫(yī)院安全防控制度規(guī)范,能保障多項活動穩(wěn)定開展。醫(yī)院要注重對廣大員工網(wǎng)絡(luò)系統(tǒng)操作行為進行控制,避免各科室、各部門人員不規(guī)范化操作導致網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)安全隱患,對醫(yī)院多項工作穩(wěn)定開展產(chǎn)生負面影響。醫(yī)院要對信息安全管理工作多項要求集中分析,制定科學化的安全操作手冊。定期對技術(shù)人員實施安全技能專業(yè)化培訓,促使員工掌握安全操作規(guī)范。在醫(yī)院長期運營發(fā)展中,會產(chǎn)生較多突發(fā)性問題。醫(yī)院要對自身發(fā)展現(xiàn)狀進行分析,對各類會產(chǎn)生的網(wǎng)絡(luò)信息安全事故集中控制,擬定有效的防控措施。當醫(yī)院產(chǎn)生網(wǎng)絡(luò)信息安全事故之后,要注重及時啟動網(wǎng)絡(luò)安全應(yīng)急防控預案,將多項網(wǎng)絡(luò)安全風險降到最低。醫(yī)院電腦會分布在各個部門與科室中,網(wǎng)絡(luò)信息系統(tǒng)維護管理人員面臨工作量較大。醫(yī)院要注重對各個科室發(fā)展現(xiàn)狀集中管控,合理組織醫(yī)護人員實施信息安全系統(tǒng)日常維護管理。為了能全面強化日常維護成效,要定期組織開展多項專業(yè)技能培訓,強化維護管理人員計算機素質(zhì)。
在當前大數(shù)據(jù)環(huán)境中,做好醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全防護至關(guān)重要,能全面提升網(wǎng)絡(luò)信息管理成效。當前要注重認識到醫(yī)院網(wǎng)絡(luò)信息安全防控重要作用,擬定針對性防控措施,實現(xiàn)醫(yī)療衛(wèi)生事業(yè)健康穩(wěn)定發(fā)展。