醫(yī)院計算機網(wǎng)絡(luò)信息安全與信息管理

董昕

（天津市黃河醫(yī)院，天津 300110）

隨著社會信息化的發(fā)展，互聯(lián)網(wǎng)也加快了發(fā)展的腳步，因為其非常便利，所以人們更加愿意依賴計算機完成自己的任務(wù)。隨著科技的進步，計算機已經(jīng)成為時代的主流，在網(wǎng)絡(luò)平臺上，大家可以使用到共享資源，但是在廣泛應(yīng)用的同時，其中安全信息保障成為面臨的又一難題，隨著信息泄露問題的出現(xiàn)，計算機信息管理的穩(wěn)固發(fā)展受到嚴(yán)重的沖擊。依照信息大數(shù)據(jù)的計算統(tǒng)計，近幾年來，網(wǎng)絡(luò)信息泄露頻繁發(fā)生，人們的隱私得不到保障，所以現(xiàn)在的主要任務(wù)是如何攻破計算機漏洞，提高網(wǎng)絡(luò)的安全性，還社會一個健康和諧的網(wǎng)絡(luò)環(huán)境，在確保各項業(yè)務(wù)正常運行時，加快信息化發(fā)展的進程。

1 在醫(yī)院信息管理中出現(xiàn)的問題

一般來說，在信息安全管理的過程中，主要三大問題重點突出，分別是人為原因、自然原因以及管理者的原因。

1.1 人為方面

根據(jù)數(shù)據(jù)表明，現(xiàn)在很多相關(guān)人員的安全意識比較差，總是認為加了密碼的信息不會被泄露，所以就會在無形中，透露了密碼，造成信息損失。比如在登錄的過程中，臨時有事需要離開幾分鐘，絕大部分人都不會退出登錄，認為就幾分鐘，不會出現(xiàn)什么差錯，但是如果被有心人得知，就這么短短的幾分鐘，也可以進入系統(tǒng)的管理層，進行網(wǎng)絡(luò)攻擊，致其癱瘓，這樣的簡單登陸過程的密碼泄露就會使醫(yī)院的信息面臨泄露風(fēng)險，成千上萬的病患資料也會被大量流失，從而使得醫(yī)院陷入輿論的風(fēng)波。在計算機軟件開發(fā)的過程中，設(shè)計者不可能完全設(shè)計出一個完美的系統(tǒng)，對于計算機這種高端的科技，我國還處于研究階段，任何問題都可能發(fā)生，因為漏洞是千奇百怪的，設(shè)計者可以攻克一個困難，但無法預(yù)測下一個困難是什么，只有發(fā)生了，才會研究出解決辦法。而且對于一些技術(shù)高超的黑客，只要發(fā)現(xiàn)漏洞，便可以通過這一絲線索，對網(wǎng)絡(luò)系統(tǒng)進行病毒的種植，從而破壞醫(yī)院網(wǎng)絡(luò)安全的防火墻，比如像一些攻擊力比較大的病毒，可以致使系統(tǒng)全面癱瘓，重要的信息被破壞，給醫(yī)院帶來不可挽回的經(jīng)濟損失。還有以寫潛在的病毒，當(dāng)達到一定的數(shù)量，或者到固定的時間，就會形成病毒大暴發(fā)的現(xiàn)象，一瞬間使得整個網(wǎng)絡(luò)系統(tǒng)癱瘓，造成難以想象的后果。

1.2 自然環(huán)境方面

在自然方面主要是自然災(zāi)害的情況下，對系統(tǒng)造成一定的影響。雖然災(zāi)害天氣的發(fā)生率比較低，但也是有存在的可能，其大概包括地震、雷擊、洪災(zāi)以及火災(zāi)，還包括一些磁場的干擾，如果計算機核心系統(tǒng)受到磁場的干擾時，會出現(xiàn)信號不穩(wěn)定的情況，因為網(wǎng)絡(luò)環(huán)境很差，導(dǎo)致網(wǎng)絡(luò)系統(tǒng)卡停，無法正常運作，便會給醫(yī)護人員以及相關(guān)管理人員帶來一定的麻煩，如果受到雷擊等傷害性大的自然因素，就會使得系統(tǒng)癱瘓，電腦中的各個硬件以及軟件裝置都受到破壞，從而導(dǎo)致系統(tǒng)無法正常的運作。自然因素雖然對計算機的影響只占一小部分，但是如果發(fā)生破壞的話，就是不可挽回的損失，破壞力極大，所以我們也要重視對環(huán)境的保護，盡量減少其發(fā)生的可能性。

1.3 管理層的因素

信息化的發(fā)展突飛猛進，網(wǎng)絡(luò)安全問題也成為信息管理的重中之重，但事實存在的問題是：只有思想認識，實際上缺乏解決問題的方法和經(jīng)驗，跟不上信息時代發(fā)展的腳步，在大部分醫(yī)院中，管理者的專業(yè)水平有限，系統(tǒng)不能及時進行更新、升級和完善，所以網(wǎng)絡(luò)維護這種專業(yè)技術(shù)過硬的業(yè)務(wù)水平達不到標(biāo)準(zhǔn)。作為一個專業(yè)的網(wǎng)絡(luò)管理者，應(yīng)該努力提高自身的技術(shù)水平，將自己工作的重點放在快速安全獲取資源方面的同時，最大限度維護網(wǎng)絡(luò)安全，減少各類風(fēng)險的存在，增強自身的保密意識。像防火墻等一些可以殺死病毒的軟件在安全意識不高的時候，也很少會安裝進系統(tǒng)中，雖然使用也不一定可以抵擋所有的傷害，但是不使用，網(wǎng)絡(luò)環(huán)境的安全性是非常容易受到侵害的。作為一名醫(yī)院的信息管理者，需要時刻謹(jǐn)記自己掌握著成千上萬人的資料以及各種難疑雜癥的破解方法，提高網(wǎng)絡(luò)安全性是自己的工作職責(zé)，要在不斷探索的過程中，找尋更加有效的方法，從而營造一個和諧的網(wǎng)絡(luò)環(huán)境，為更多的人提供便利。

2 信息安全主要防范的內(nèi)容

根據(jù)數(shù)據(jù)顯示，計算機發(fā)展至今，在信息數(shù)據(jù)安全方面主要存在兩點隱患，首先是資源共享，只要使用網(wǎng)絡(luò)的人，都可以通過各大平臺進行資源的獲取，從而加快了人們搜集信息的速度，提高了其工作效率。其次是復(fù)雜的網(wǎng)絡(luò)環(huán)境，因為在資源共享的時代，很多不懷好意的人會利用這一點，進行惡意信息的散布，所以就在一定程度上增加了計算機的負擔(dān)，因為網(wǎng)絡(luò)系統(tǒng)是通用的，所以過多的分擔(dān)，就會給醫(yī)院的信息管理系統(tǒng)帶來一定的傷害，從而導(dǎo)致了醫(yī)院的信息處于隨時可能受到破壞的階段，其會受到開放性系統(tǒng)的攻擊，不僅僅包括黑客的影響，還包括各個方面的攻擊因素。因為計算機還在發(fā)展進步的過程中，醫(yī)院的系統(tǒng)以及信息的安全都處于不穩(wěn)定的狀態(tài)，所以在后續(xù)的建設(shè)中，醫(yī)院應(yīng)該重點加強6 個方面的問題：①電腦中的硬件老化，管理者應(yīng)該注意定期檢修，對老化的零件進行及時的更換，避免影響了系統(tǒng)的正常運行。②病毒的侵害，病毒對于系統(tǒng)的破壞力是極大的，但又防不勝防，所以要加強對殺毒軟件的重視程度，最大限度保障系統(tǒng)的安全性，避免病毒的侵害。③數(shù)據(jù)被破壞，因為病毒的侵入，會對電腦的安全防范措施造成一定的影響，如果影響嚴(yán)重的話，就會使數(shù)據(jù)大量的丟失，使得醫(yī)護人員以及病患的生命財產(chǎn)安全受到損害，不利于計算機的發(fā)展。④黑客的攻擊，因為黑客的技術(shù)是十分高超的，只要其發(fā)現(xiàn)系統(tǒng)的漏洞，就可以給窺探到電腦內(nèi)部的信息，甚至是機密文件，即使保護措施再強大，也抵擋不住黑客的攻擊。⑤管理人員的技術(shù)不高，因為計算機屬于高端技術(shù)，里面蘊含的知識體系十分的復(fù)雜，這便對管理人員以及維修人員提出了更高的要求，其要隨著計算機的發(fā)展，不斷完善自己的技術(shù)，不可以因為自身的知識盲區(qū)，而造成了信息的外泄，破壞了社會的穩(wěn)定性。⑥自然災(zāi)害，這類防范重點是人為不可控的，所以最重要的預(yù)防手段就是及時將信息備份，一旦遇到不可逆轉(zhuǎn)的損失時，也可以使用備份文件將數(shù)據(jù)全部恢復(fù)，避免因為不可控的因素而造成了經(jīng)濟損失，這樣不利于計算機在醫(yī)院中的應(yīng)用。

3 有效防止信息丟失的措施

3.1 完善網(wǎng)絡(luò)管理的制度體系

為了確保醫(yī)院的正常運作，首先要考慮的就是系統(tǒng)的完善程度，按照標(biāo)準(zhǔn)的流程進行操作，可以在一定程度上提高網(wǎng)絡(luò)的安全，比如健全網(wǎng)絡(luò)機制，加強技術(shù)水平，以及設(shè)計應(yīng)急預(yù)案等等一系列措施。根據(jù)數(shù)據(jù)統(tǒng)計證明，只有對安全工作高度的重視，才可以有序的開展各個工作，最大限度保證醫(yī)生和患者雙方的權(quán)益。在進行計算機管理的過程中，醫(yī)院應(yīng)建立專門的信息科或者網(wǎng)絡(luò)維護科同時制度全面的制度，并招聘專業(yè)的技術(shù)人員，對網(wǎng)絡(luò)系統(tǒng)進行定期的維護，從而在一定程度上降低信息丟失的風(fēng)險，更加有利于保障患者的信息。管理制度需要各個部門一同協(xié)商，爭取建立一個完善的管理制度，其主要包括定期維護守則，不可控因素的緊急預(yù)案，管理人員的相關(guān)培訓(xùn)等等內(nèi)容，把所有的方面都要考慮進去，才可以更有效地保障所有人的利益。其次就是相關(guān)人員的積極性，以極高的積極性投入工作中，不斷提高自己的技術(shù)，避免出現(xiàn)知識盲區(qū)，這樣就可以減少因操作不正確而造成的損失。

3.2 選擇醫(yī)院專用的電腦設(shè)備

醫(yī)院在選擇電腦的時候，盡量選擇配置以及型號符合醫(yī)院標(biāo)準(zhǔn)要求的計算機，這樣可以保障其的安全系數(shù)，以長期使用的想法考慮這件事情，醫(yī)院需要一個穩(wěn)定的系統(tǒng)，保證醫(yī)護人員以及病患的安全。計算機也算是一個精密的設(shè)備，其也需要像醫(yī)療器械一樣，進行定期的維護，即使電腦都會存在一絲瑕疵，但是定期的保養(yǎng)中，就可以對其進行加固，及時將問題解決掉，這樣可以保證計算機的正常運行速度，進而保障了安全性能。除了要對計算機定期維護，也要將計算機的清潔、保護等工作具體的落實到個人，此人在工作的過程中必須承擔(dān)起對保護計算機的責(zé)任，使計算機在正常的運作中，也可以發(fā)揮最大高效的工作效率，最大限度的保障信息的安全性，避免因信息外泄而造成損失。最后還要定期對殺毒軟件進行更新，以便其更好地保護電腦，提高網(wǎng)絡(luò)系統(tǒng)的安全指數(shù)，防止病毒的入侵。為了避免不可控因素的影響，要定期進行信息數(shù)據(jù)的備份，這樣即使受到破壞，也依然可以保障信息的完整性。

由此看來，隨著社會科技水平的日益進步，信息化管理已經(jīng)成為各行各業(yè)的管理的主流，涉及領(lǐng)域非常廣泛，也包括醫(yī)療方面，醫(yī)院在不斷地發(fā)展中，也加入了信息化管理模式，雖然存在著一定的隱患，但是也給管理方面帶來了便利，延長了數(shù)據(jù)的保存時間，電腦的信息化的應(yīng)用，使得醫(yī)院各個部門的工作都可以有序展開，保障了工作的效率。