醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)和控制

鄭庚杰

（長春中醫(yī)藥大學(xué)附屬醫(yī)院 吉林省長春市 130021）

隨著我國科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展正日漸成熟，需求量現(xiàn)已呈現(xiàn)持續(xù)增長的發(fā)展趨勢?，F(xiàn)如今我國醫(yī)院已廣泛運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)開展工作，計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)便是其中之一，其在很大程度上促進(jìn)了醫(yī)院發(fā)展與建設(shè)結(jié)構(gòu)的良好調(diào)整，也使安全風(fēng)險(xiǎn)和控制變得格外重要。基于此原因，需要在安全風(fēng)險(xiǎn)和控制過程中注重大現(xiàn)代化技術(shù)的應(yīng)用，使醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中的各類數(shù)據(jù)能夠得到有效保護(hù)，提高其在醫(yī)院發(fā)展中的應(yīng)用效果。

1 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)分析

醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)是信息化、現(xiàn)代化發(fā)展的重要標(biāo)志，其主要是通過信息技術(shù)將醫(yī)院各個(gè)系統(tǒng)及服務(wù)進(jìn)行整合、集成，促使有限的資源得到充分的利用，繼而提升醫(yī)院的診療質(zhì)量以及服務(wù)質(zhì)量，具體如以下幾點(diǎn)[1]。

1.1 物聯(lián)網(wǎng)技術(shù)

物聯(lián)網(wǎng)技術(shù)是在通信網(wǎng)與互聯(lián)網(wǎng)迅速發(fā)展的基礎(chǔ)上應(yīng)運(yùn)而生的，通過使用物聯(lián)網(wǎng)傳感器可以實(shí)現(xiàn)醫(yī)院各類數(shù)據(jù)的實(shí)時(shí)數(shù)據(jù)收集、分析和處理工作。不同類型傳感器可以以不同的方式實(shí)時(shí)收集數(shù)據(jù)信息，根據(jù)實(shí)時(shí)數(shù)據(jù)信息對醫(yī)院中的各種事宜迅速作出決斷。

1.2 大數(shù)據(jù)分析

醫(yī)院各類任務(wù)可通過大數(shù)據(jù)分析進(jìn)行處理，使所需數(shù)據(jù)生成的速度不斷加快，因此對于大數(shù)據(jù)分析工具也提出了新的需求?，F(xiàn)階段，大數(shù)據(jù)分析工作已廣泛應(yīng)用于醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)中，在通過物聯(lián)網(wǎng)收集數(shù)據(jù)后，大數(shù)據(jù)分析可以對未來所需數(shù)據(jù)進(jìn)行預(yù)知，從而有效提高管理效率。

1.3 人工智能技術(shù)

人工智能技術(shù)是當(dāng)前醫(yī)院計(jì)算機(jī)系統(tǒng)的一個(gè)重要應(yīng)用方向，其能夠?qū)崿F(xiàn)自動(dòng)化智能決，如現(xiàn)階段醫(yī)院的智能導(dǎo)診設(shè)備便是其中之一，其能夠簡單處理患者或陪護(hù)人員在進(jìn)入醫(yī)院后的基本訴求，如智能掛號、智能指引、語音服務(wù)、診療接待等，提高醫(yī)院的服務(wù)水平及服務(wù)質(zhì)量。人工智能最大的作用在于可以深度學(xué)習(xí)，提高醫(yī)院計(jì)算機(jī)系統(tǒng)解決問題的效率，為創(chuàng)新發(fā)展奠定堅(jiān)實(shí)基礎(chǔ)[2]。

1.4 5G網(wǎng)絡(luò)通信

5G 網(wǎng)絡(luò)通信技術(shù)現(xiàn)在逐漸興起，將其應(yīng)用在醫(yī)院計(jì)算機(jī)信息系統(tǒng)中可以實(shí)現(xiàn)部門間的無縫通信，有利于確保各部門工作的無縫銜接。如某科室在信號較差的區(qū)域出現(xiàn)了異常情況，可以通過5G網(wǎng)絡(luò)通信實(shí)現(xiàn)快速信息共享，各部門能夠及時(shí)作出應(yīng)對措施，有效降低風(fēng)險(xiǎn)問題的出現(xiàn)。

2 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)模塊構(gòu)建

2.1 系統(tǒng)體系結(jié)構(gòu)

醫(yī)院計(jì)算機(jī)信息系統(tǒng)由一套或多套PLC 與計(jì)算機(jī)設(shè)備相連接來完成，能夠?qū)︶t(yī)院當(dāng)前的情況進(jìn)行實(shí)時(shí)監(jiān)管，形成獨(dú)立而完整的工作系統(tǒng)，如對醫(yī)院檔案數(shù)據(jù)進(jìn)行歸類整理，或者通過監(jiān)控管理信息技術(shù)觀察醫(yī)院當(dāng)前實(shí)時(shí)情況，結(jié)合現(xiàn)代化技術(shù)實(shí)現(xiàn)自動(dòng)化監(jiān)控與管理。數(shù)據(jù)管理分析能夠做到無死角安防監(jiān)控，對醫(yī)院各智能設(shè)備故障閉環(huán)處置，以信息平臺(tái)進(jìn)行數(shù)據(jù)共享，在該模式下如出現(xiàn)風(fēng)險(xiǎn)問題便可以有效解決，為實(shí)現(xiàn)可持續(xù)發(fā)展做好鋪墊[3]。

2.2 源頭質(zhì)量模塊

源頭質(zhì)量模塊主要包括醫(yī)院各類設(shè)備的配件更換、設(shè)備測試、故障檢測等信息，具體如以下幾點(diǎn)。

（1）主監(jiān)控計(jì)算機(jī)設(shè)備組：主要作為終端，負(fù)責(zé)對收集的數(shù)據(jù)進(jìn)行加工處理，實(shí)現(xiàn)自動(dòng)監(jiān)控的完善，在經(jīng)過加工后形成具體實(shí)時(shí)數(shù)據(jù)。

（2）監(jiān)控設(shè)備組：該配置主要負(fù)責(zé)實(shí)時(shí)監(jiān)控、報(bào)警記錄、診療記錄等，全部情況可以在計(jì)算機(jī)監(jiān)控畫面上顯示。

（3）網(wǎng)絡(luò)傳輸系統(tǒng)裝置：網(wǎng)絡(luò)傳輸系統(tǒng)裝置分為自動(dòng)與人工兩種模式，主要作用是以對轉(zhuǎn)碼后的數(shù)據(jù)進(jìn)行畫面顯示和傳輸，在此基礎(chǔ)上對監(jiān)控調(diào)整、控制。

2.3 智能報(bào)警模塊

醫(yī)院的報(bào)警哦快需要與計(jì)算機(jī)信息系統(tǒng)結(jié)合，以此根據(jù)醫(yī)院當(dāng)前的安全情況執(zhí)行解除警報(bào)工作，并對醫(yī)院狀態(tài)及人員進(jìn)行全面檢查。同時(shí)，報(bào)警需根據(jù)監(jiān)控信息找到報(bào)警點(diǎn)，為醫(yī)院安保提供便利，在設(shè)計(jì)中利用系統(tǒng)記錄相關(guān)信息，在處理安全事故后，可以對本次事件進(jìn)行檔案記錄，排除各類故障問題，不斷完善自檢功能，及時(shí)獲取各種數(shù)據(jù)信息，根據(jù)不同需要制定針對性措施，防止再次出現(xiàn)非人員性質(zhì)的安全問題，提醫(yī)院服務(wù)的安全性。

2.4 檔案管理模塊

在醫(yī)院計(jì)算機(jī)系統(tǒng)中，當(dāng)前你管理模塊有著至關(guān)重要的作用，其不僅能夠詳細(xì)記錄醫(yī)院的各項(xiàng)內(nèi)容，并將此類內(nèi)容進(jìn)行儲(chǔ)存，使得檔案具有時(shí)間價(jià)值及應(yīng)用價(jià)值。檔案管理模塊能夠全面系統(tǒng)地了解醫(yī)護(hù)、科研、管理等專業(yè)人員的業(yè)務(wù)情況,便于針對后續(xù)發(fā)展制定計(jì)劃，使診療更加有效，如針對外科、內(nèi)科、骨傷科、神經(jīng)科、內(nèi)分泌、眼科等進(jìn)行詳細(xì)的相關(guān)診療記錄，結(jié)合當(dāng)前醫(yī)院情況設(shè)定下一步工作目標(biāo)，為醫(yī)院管理決策提供可靠的依據(jù)[4]。

3 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)

3.1 網(wǎng)絡(luò)系統(tǒng)自身存在漏洞

任何計(jì)算機(jī)信息系統(tǒng)都不可避免的存在漏洞，不法分子會(huì)利用這些系統(tǒng)漏洞控制設(shè)備盜取重要信息、文件等，進(jìn)而導(dǎo)致安全風(fēng)險(xiǎn)問題的發(fā)生。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)軟件或數(shù)據(jù)傳輸都有可能會(huì)帶來風(fēng)險(xiǎn)，漏洞作為安全風(fēng)險(xiǎn)的主要問題，需要醫(yī)院相關(guān)用戶提高自控能力，對系統(tǒng)安全使用，如操作不當(dāng)將會(huì)加大安全風(fēng)險(xiǎn)隱患，影響系統(tǒng)的實(shí)際運(yùn)行。

3.2 計(jì)算機(jī)木馬病毒的威脅

馬病毒威脅是計(jì)算機(jī)系統(tǒng)的“頭號敵人”，其會(huì)隱藏在信息、郵件、軟件中，在醫(yī)院計(jì)算機(jī)系統(tǒng)應(yīng)用過程中可能會(huì)盜取相關(guān)信息，并造成嚴(yán)重的網(wǎng)絡(luò)安全問題，如系統(tǒng)癱瘓、信息泄露等，且部分信息可能會(huì)損毀無法追回。同時(shí)，木馬病毒會(huì)影響計(jì)醫(yī)院算機(jī)信息系統(tǒng)的正常運(yùn)行，出現(xiàn)系統(tǒng)無法自檢的情況，對醫(yī)院患者的個(gè)人信息安全帶來極大威脅。

3.3 網(wǎng)絡(luò)監(jiān)管制度不完善

由于我國當(dāng)前監(jiān)管制度不完善、網(wǎng)絡(luò)安全監(jiān)督力度不足，導(dǎo)致不法分子網(wǎng)絡(luò)犯罪活動(dòng)猖獗，該問題也是引發(fā)安全風(fēng)險(xiǎn)的主要原因。雖然當(dāng)前我國針對網(wǎng)絡(luò)安全出臺(tái)了相關(guān)的監(jiān)管制度，但網(wǎng)絡(luò)發(fā)展日新月異，使得制度執(zhí)行始終存在不足，網(wǎng)絡(luò)監(jiān)督無法切實(shí)發(fā)揮出實(shí)際效果，為不法分子留下可趁之機(jī)。因此可以說監(jiān)管制度直接關(guān)系到了醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全，需要對此加強(qiáng)關(guān)注，從而提高系統(tǒng)的安全性與穩(wěn)定性[5]。

3.4 網(wǎng)絡(luò)結(jié)構(gòu)偏差

現(xiàn)有的醫(yī)院計(jì)算機(jī)信息系統(tǒng)可能會(huì)出現(xiàn)結(jié)構(gòu)偏差的問題，結(jié)構(gòu)偏差會(huì)導(dǎo)致計(jì)算機(jī)程序代碼、指令受到串改，導(dǎo)致網(wǎng)絡(luò)結(jié)構(gòu)受到入侵被惡意破壞。該問題的主要原因是由于醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)操作不當(dāng)，如文件錯(cuò)誤、軟件錯(cuò)誤等，結(jié)構(gòu)偏差后出現(xiàn)空白區(qū)導(dǎo)致信息泄漏，情況嚴(yán)重還會(huì)使計(jì)算機(jī)無法正常運(yùn)行。而不法分子則會(huì)利用這一偏差出現(xiàn)的空白區(qū)進(jìn)行入侵，對數(shù)據(jù)信息進(jìn)行肆意盜取，對醫(yī)院信息安全造成嚴(yán)重影響。

4 醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全風(fēng)險(xiǎn)的控制策略

4.1 數(shù)據(jù)加密模塊設(shè)計(jì)

醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全十分重要，因此可以通過接口設(shè)計(jì)大數(shù)據(jù)技術(shù)模塊，將數(shù)據(jù)包送入設(shè)備進(jìn)行處理，并在此基礎(chǔ)上利用大數(shù)據(jù)技術(shù)對系統(tǒng)進(jìn)行模塊整體劃分，完成物理層及數(shù)據(jù)鏈路層檢測。在進(jìn)行計(jì)算機(jī)信息系統(tǒng)設(shè)計(jì)過程中，核心內(nèi)容便是提升網(wǎng)絡(luò)安全，為加強(qiáng)安全風(fēng)險(xiǎn)控制，需要對計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行統(tǒng)計(jì)，包括以太網(wǎng)數(shù)據(jù)包最小字節(jié)檢測，通過jabber 幀檢測、接口緩存區(qū)溢出檢測實(shí)現(xiàn)鄰層交換，以此為信息提供安全保障。

4.2 建立信息安全監(jiān)管機(jī)制

醫(yī)院計(jì)算機(jī)信息系統(tǒng)需要對數(shù)據(jù)信息安全問題提出更高的要求，所以必須建立和完善信息安全監(jiān)管機(jī)制，從立法和監(jiān)管的角度提高信息管理水平，使醫(yī)院部門之間共享的數(shù)據(jù)信息安全得到保障。安全監(jiān)管作為初步安全保障，不僅可以篩除不安全的服務(wù)請求和非法用戶的侵入，且能夠?qū)π畔⑾到y(tǒng)的關(guān)鍵節(jié)點(diǎn)進(jìn)行嚴(yán)格監(jiān)控，并作出警報(bào)提醒管理人員，從而保障信息安全。在此過程中，需要根據(jù)實(shí)際情況建立防火墻系統(tǒng)，并在設(shè)置網(wǎng)絡(luò)防病毒軟件控制中心，從而加強(qiáng)監(jiān)測。

4.3 合理劃分子網(wǎng)

傳統(tǒng)的醫(yī)院計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)需要建立在體架構(gòu)之上，且在實(shí)際建設(shè)中需要消耗大量的資源，應(yīng)用中會(huì)為信息安全埋下安全隱患，容易出現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)偏差等問題。因此在提高網(wǎng)絡(luò)系統(tǒng)運(yùn)行的效率的基礎(chǔ)上，需要進(jìn)一步優(yōu)化整合子網(wǎng)，不僅可以擴(kuò)大防護(hù)網(wǎng)絡(luò)的覆蓋面，還可以保證醫(yī)院各類信息資源使用的安全性與有效性，在識(shí)別中會(huì)以協(xié)議限制不相符合的情況進(jìn)入，防止網(wǎng)絡(luò)黑客的攻擊或木馬的侵入，從而保證系統(tǒng)的安全性與穩(wěn)定性。

4.4 配置相應(yīng)的管理設(shè)備

在當(dāng)前信息化時(shí)代，醫(yī)院若想加快信息化管理建設(shè)，必須配置相應(yīng)的管理設(shè)備，加強(qiáng)醫(yī)院數(shù)字化建設(shè)，為管理創(chuàng)新提供有效的支持。在實(shí)際執(zhí)行過程中可以從設(shè)備引進(jìn)方面入手，依據(jù)自身實(shí)際發(fā)展?fàn)顩r與社會(huì)發(fā)展趨勢，制定明確的信息管理制度，提高醫(yī)院信息化管理質(zhì)量。在此基礎(chǔ)上，需要加大對檔案信息化管理的經(jīng)費(fèi)投入，從物質(zhì)與技術(shù)上雙重支持檔案信息化管理工作順利開展，根據(jù)各部門實(shí)際情況配置先進(jìn)的檔案管理設(shè)備與管理軟件，并不斷完善設(shè)備維護(hù)，細(xì)化設(shè)備的維護(hù)時(shí)間、維護(hù)事項(xiàng)以及安全防護(hù)措施，節(jié)省醫(yī)院運(yùn)營管理成本。

4.5 系統(tǒng)管理隊(duì)伍建設(shè)

在當(dāng)前環(huán)境下，醫(yī)院計(jì)算機(jī)信息系統(tǒng)若想實(shí)現(xiàn)實(shí)現(xiàn)數(shù)字化管理，就必須不斷加強(qiáng)管理隊(duì)伍建設(shè)，進(jìn)一步提高工作人員綜合素質(zhì)。部門也應(yīng)該加強(qiáng)對醫(yī)院信息系統(tǒng)管理人員的培訓(xùn)與教育，通過培訓(xùn)樹立信息系統(tǒng)安全意識(shí)，滿足時(shí)代的發(fā)展需求。同時(shí)，管理人員必須加大知識(shí)儲(chǔ)備量，轉(zhuǎn)變傳統(tǒng)的醫(yī)院服務(wù)理念，建立統(tǒng)一的行業(yè)聯(lián)合標(biāo)準(zhǔn)，以知識(shí)武裝自身并不斷開拓視野，不斷發(fā)展現(xiàn)代信息技術(shù)，進(jìn)而全面提高自身的綜合素養(yǎng)，防止風(fēng)險(xiǎn)問題的出現(xiàn)。

5 結(jié)束語

隨著我國經(jīng)濟(jì)的不斷發(fā)展，各類現(xiàn)代化信息技術(shù)日益成熟，將此類技術(shù)應(yīng)用在醫(yī)院計(jì)算機(jī)系統(tǒng)管理及建設(shè)中，能顧使醫(yī)院發(fā)展與當(dāng)前時(shí)代接軌，以此適應(yīng)當(dāng)下的發(fā)展趨勢。同時(shí)，必須提高信息系統(tǒng)管理工作效果，應(yīng)用各類加密及時(shí)保證醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全，在此基礎(chǔ)上落實(shí)安全隱患預(yù)防風(fēng)險(xiǎn)評估分析等的預(yù)防工作，從而有效提高信息的安全性，防止風(fēng)險(xiǎn)問題的出現(xiàn)。