醫(yī)院信息化安全平臺的維護(hù)分析

徐艷萍

（河北醫(yī)科大學(xué)第二醫(yī)院 河北 石家莊 050000）

1 引言

醫(yī)院信息化安全平臺為醫(yī)生治病救人的過程帶來了極大的便利，在很大程度上提高了醫(yī)生的工作效率。然而，醫(yī)院信息化安全平臺卻存在著一定的安全隱患，為了保障安全平臺能夠正常運(yùn)行，需要定期對安全平臺進(jìn)行維護(hù)，從而有效地避免平臺運(yùn)行過程中發(fā)生安全問題。

2 影響醫(yī)院信息化平臺安全的因素

影響醫(yī)院信息化平臺安全的因素主要包括以下三個方面：第一，運(yùn)行安全問題。信息化平臺在運(yùn)行過程中存在著一些安全隱患，如病毒入侵、系統(tǒng)癱瘓等，這些安全隱患將會對系統(tǒng)數(shù)據(jù)造成極大的威脅，甚至導(dǎo)致重要信息發(fā)生丟失，對醫(yī)生的工作造成影響。第二，軟件安全問題。醫(yī)院信息化平臺中需要儲存病人的電子病例、藥品管理等信息，為了保障數(shù)據(jù)信息的安全性，醫(yī)院可能會限制網(wǎng)速的流量。當(dāng)信息化平臺用戶過多或者數(shù)據(jù)量較大時，將會導(dǎo)致一些數(shù)據(jù)在傳輸過程中發(fā)生丟失，進(jìn)而導(dǎo)致網(wǎng)絡(luò)安全問題。第三，硬件安全問題。醫(yī)院使用的硬件本身可能存在安全問題，進(jìn)而對信息化平臺的運(yùn)行造成影響，導(dǎo)致數(shù)據(jù)傳輸過程中出現(xiàn)丟失。因此，為了有效地提高醫(yī)院信息化平臺的安全性，可以從上述三個方面著手，對信息化平臺進(jìn)行定期維護(hù)，以此來保障信息化平臺的使用更加的安全。

3 醫(yī)院信息化安全平臺維護(hù)要點分析

3.1 數(shù)據(jù)備份維護(hù)

數(shù)據(jù)備份是提高醫(yī)院信息化平臺安全性的重要措施，通過數(shù)據(jù)備份可以有效地防止系統(tǒng)故障造成數(shù)據(jù)丟失，是安全維護(hù)過程中經(jīng)常采用的維護(hù)方式。數(shù)據(jù)備份需要在系統(tǒng)正常運(yùn)行的前提下，按照一定的周期，每隔一段時間對醫(yī)院的信息化數(shù)據(jù)進(jìn)行一次備份，從而有效地防止數(shù)據(jù)意外丟失。例如：當(dāng)醫(yī)院信息化管理系統(tǒng)發(fā)生故障后，可以使用備份好的數(shù)據(jù)對故障系統(tǒng)進(jìn)行恢復(fù)，這樣可以在很大程度上將系統(tǒng)中的數(shù)據(jù)進(jìn)行還原，雖然仍然會有一小部分?jǐn)?shù)據(jù)丟失，但與大量數(shù)據(jù)丟失相比，還是可以接受的。數(shù)據(jù)備份過程需要靠備份服務(wù)器來實現(xiàn)，服務(wù)器會要求醫(yī)院信息化管理系統(tǒng)周期性地進(jìn)行數(shù)據(jù)備份，將備份好的數(shù)據(jù)保存在備份服務(wù)器。需要注意的是：備份服務(wù)器的存儲空間是有限的，在備份服務(wù)器的存儲空間溢出之前，需要及時地進(jìn)行清理或者進(jìn)行擴(kuò)容，避免由于數(shù)據(jù)溢出而造成數(shù)據(jù)丟失[1]。

3.2 身份認(rèn)證維護(hù)

為了保障醫(yī)院信息化平臺的安全，用戶在使用信息化平臺時需要定期進(jìn)行身份驗證，從而有效地防止信息化平臺被非法使用，提高信息化平臺的安全性。身份認(rèn)證主要分為以下三種模式：第一，B/S認(rèn)證，即“用戶名+口令”。這是用戶登陸過程中常用的身份認(rèn)證方式。第二，USB KEY認(rèn)證。需要實現(xiàn)將密鑰、證書等信息存儲在U盤中，通過將U盤接入計算機(jī)來實現(xiàn)用戶身份驗證，這種認(rèn)證方式可以在很大程度上防止非法入侵，讓信息化平臺的使用過程更加的安全。第三，生物識別驗證，如指紋、人臉、瞳孔等，這種身份驗證方式具有唯一性，非法人員很難進(jìn)行入侵，因而具有較強(qiáng)的安全性。此外，為了進(jìn)一步提高醫(yī)院信息化平臺的安全性，可以綜合使用上述身份驗證方式，這樣可以使身份認(rèn)證過程更加的安全。

3.3 訪問控制維護(hù)

訪問控制維護(hù)主要是對用戶獲取數(shù)據(jù)信息的過程進(jìn)行控制，這樣當(dāng)非法人員入侵信息化平臺時，可以有效地防止其獲取信息，從而提高信息化平臺的安全性。訪問控制維護(hù)過程如下：首先，需要設(shè)置訪問控制層，用戶申請身份認(rèn)證后，對用戶的身份進(jìn)行識別，當(dāng)確定用戶身份無誤后，允許該用戶登陸信息化平臺。其次，需要對用戶的權(quán)限進(jìn)行檢查。當(dāng)用戶不具備相應(yīng)的權(quán)限時，將會禁止該用戶訪問信息，并且強(qiáng)制將該用戶下線。例如：當(dāng)用戶申請查看病人的信息時，訪問控制層將會對用戶的權(quán)限進(jìn)行核實，如果該用戶具備查看病人信息的權(quán)限，將會允許病人信息被調(diào)用。否則，改用將無法查看病人信息。最后，需要根據(jù)醫(yī)療角色的特點，為不同的用戶設(shè)置相應(yīng)的分組，對用戶的具體權(quán)限進(jìn)行明確規(guī)定，從而保障用戶權(quán)限與醫(yī)療身份相匹配。

3.4 IDS安全維護(hù)

IDS即入侵檢測系統(tǒng)。為了有效地防止非法人員入侵醫(yī)院信息化平臺，技術(shù)人員需要做好IDS安全維護(hù)工作。IDS安全維護(hù)主要包含以下內(nèi)容：首先，需要對IDS檢測單元進(jìn)行配置，如事件生成器、事件分析器等，并且在維護(hù)過程中生成重要的安全維護(hù)日志，用于當(dāng)發(fā)生非法入侵行為時對信息化平臺進(jìn)行分析，從而提高信息化平臺的安全性。其次，需要根據(jù)非法人員的入侵途徑對入侵過程進(jìn)行有效地攔截。例如：當(dāng)通過網(wǎng)絡(luò)服務(wù)入侵時，需要通過計算機(jī)防火墻攔截非法用戶，防止非法用戶繼續(xù)對信息化平臺進(jìn)行破壞，進(jìn)而造成重要數(shù)據(jù)的丟失。最后，需要定期對IDS日志進(jìn)行分析，檢查IDS安全維護(hù)中是否存在漏洞，從而及時對漏洞進(jìn)行修復(fù)[2]。

3.5 硬件安全維護(hù)

硬件是保障醫(yī)院信息化平臺良好運(yùn)行的基礎(chǔ)，但也會引發(fā)一些安全問題，對信息化平臺造成一定的威脅。因此，對硬件進(jìn)行安全維護(hù)是十分必要的。首先，需要對線路進(jìn)行檢查，保障數(shù)據(jù)能夠通過線路正常進(jìn)行傳遞。例如：當(dāng)發(fā)現(xiàn)網(wǎng)線存在破損或者老化現(xiàn)象時，需要及時地對網(wǎng)線進(jìn)行更換，以免對數(shù)據(jù)的傳輸效果造成影響，甚至造成數(shù)據(jù)的丟失。其次，需要確保硬件設(shè)備的安全，如交換機(jī)、HUB等，硬件的質(zhì)量將會影響到信息化平臺的運(yùn)行效果，因此，在對硬件進(jìn)行選擇時，需要選擇正規(guī)廠家生產(chǎn)的硬件設(shè)備，從而有效地提高信息化平臺運(yùn)行的安全性。最后，需要對硬件設(shè)備進(jìn)行定期檢查，對損壞的設(shè)備及時進(jìn)行維護(hù)和更換，這樣可以有效地避免硬件設(shè)備對醫(yī)院信息化系統(tǒng)的運(yùn)行造成影響[3]。

4 結(jié)語

綜上所述，提高醫(yī)院信息化管理平臺的安全性非常重要。因此，技術(shù)人員需要做好醫(yī)院信息化管理平臺的維護(hù)工作，通過科學(xué)有效的技術(shù)手段防止平臺運(yùn)行過程中發(fā)生數(shù)據(jù)丟失、信息泄露等，從而保障信息化平臺使用過程更加的安全。