醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)

◆田鳴 金朝 劉司淼

（北京市通州區(qū)中西醫(yī)結(jié)合醫(yī)院 北京 101100）

醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)面臨多種不同類(lèi)型的威脅，主要包括管理風(fēng)險(xiǎn)、硬件風(fēng)險(xiǎn)以及軟件風(fēng)險(xiǎn)等，對(duì)不同類(lèi)型風(fēng)險(xiǎn)要分別進(jìn)行評(píng)估，并針對(duì)性地進(jìn)行安全管理與維護(hù)。從發(fā)展趨勢(shì)來(lái)看，我國(guó)醫(yī)院信息化建設(shè)日趨成熟。但不可否認(rèn)，國(guó)內(nèi)醫(yī)院信息化建設(shè)也存在相應(yīng)的局限性，與西方一些發(fā)達(dá)國(guó)家相比，信息化建設(shè)相對(duì)滯后，信息化建設(shè)存在諸多問(wèn)題，給信息化建設(shè)發(fā)展帶來(lái)了不便。為此，醫(yī)院應(yīng)在優(yōu)化和更新信息化建設(shè)的同時(shí)進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估，并采取控制措施有效控制潛在風(fēng)險(xiǎn)，在醫(yī)院信息化建設(shè)中加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)，這是一個(gè)不可替代且非常重要的環(huán)節(jié)。

1 醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)需求分析

對(duì)于信息化建設(shè)的安全管理與維護(hù)，每個(gè)人的理解不同，也可能有不同的答案。這是由于醫(yī)院的網(wǎng)絡(luò)拓?fù)?、關(guān)鍵服務(wù)器的位置、帶寬、協(xié)議、設(shè)備、互聯(lián)網(wǎng)接口、防火墻配置和安全性等方面都可能導(dǎo)致風(fēng)險(xiǎn)。因此，對(duì)醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行全面審查，并提出風(fēng)險(xiǎn)分析報(bào)告和改進(jìn)建議尤為重要。醫(yī)院做好信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)工作，可以使醫(yī)院非常準(zhǔn)確地了解自身網(wǎng)絡(luò)或其他相關(guān)應(yīng)用系統(tǒng)的安全狀況，以及醫(yī)院信息安全管理體系，對(duì)醫(yī)院的系統(tǒng)性風(fēng)險(xiǎn)進(jìn)行評(píng)估，確認(rèn)醫(yī)院信息化建設(shè)中可能存在的安全風(fēng)險(xiǎn)問(wèn)題。此外，對(duì)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的信息安全進(jìn)行評(píng)估，可以進(jìn)一步實(shí)施風(fēng)險(xiǎn)分類(lèi)處理，使醫(yī)院能夠避免或減少未來(lái)可能因信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)問(wèn)題而造成的損失。同時(shí)，醫(yī)院必須建立科學(xué)的信息化建設(shè)安全技術(shù)體系和管理監(jiān)督體系，使醫(yī)院能夠針對(duì)信息化建設(shè)制定有針對(duì)性的安全策略，并根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行管理，以保證醫(yī)院信息化建設(shè)的安全。

為更好地服務(wù)患者，近年來(lái)，醫(yī)院信息化建設(shè)越來(lái)越深入，醫(yī)院業(yè)務(wù)對(duì)信息化建設(shè)的依賴(lài)性也越來(lái)越大。為了向患者提供良好的醫(yī)療服務(wù)，醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)必須確保安全和可持續(xù)服務(wù)。除了傳統(tǒng)的信息化建設(shè)安全管理，醫(yī)院對(duì)信息化建設(shè)風(fēng)險(xiǎn)管理也有特定的要求，必須有效解決網(wǎng)絡(luò)開(kāi)放性和安全性之間的緊張關(guān)系，有效防止未授權(quán)訪問(wèn)和系統(tǒng)中斷攻擊。從技術(shù)層面來(lái)看，除了傳統(tǒng)的殺毒程序、防火墻等安全措施外，醫(yī)院信息化建設(shè)的安全需求主要表現(xiàn)在以下幾個(gè)方面：（1）內(nèi)外網(wǎng)安全通信：在使用醫(yī)院的信息化建設(shè)時(shí)，對(duì)內(nèi)部網(wǎng)絡(luò)、專(zhuān)用網(wǎng)絡(luò)以及外部網(wǎng)絡(luò)之間的信息交換有安全要求。（2）域控制：必須嚴(yán)格控制醫(yī)院的網(wǎng)絡(luò)。只有經(jīng)過(guò)認(rèn)證的設(shè)備才能訪問(wèn)網(wǎng)絡(luò)，并且可以明確限制其訪問(wèn)權(quán)限。（3）信息傳輸中的加密：醫(yī)院信息化建設(shè)的應(yīng)用涵蓋了多個(gè)部門(mén)，在傳遞信息的過(guò)程中，需要采用加密方法對(duì)信息進(jìn)行加密。（4）數(shù)據(jù)備份與容災(zāi)：醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括災(zāi)難恢復(fù)和數(shù)據(jù)備份，最好是異地備份。這些對(duì)醫(yī)院信息化建設(shè)的安全要求，要求醫(yī)院嚴(yán)格有效地管理計(jì)算機(jī)網(wǎng)絡(luò)安全。計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)作為醫(yī)院信息化建設(shè)安全管理的重要內(nèi)容，對(duì)于醫(yī)院了解當(dāng)前信息化建設(shè)安全形勢(shì)，完善信息化建設(shè)安全管理措施，保障信息正常運(yùn)行和發(fā)展，具有十分重要的作用和意義。

2 醫(yī)院信息化建設(shè)現(xiàn)狀分析與計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析

對(duì)于醫(yī)院來(lái)說(shuō)，信息化建設(shè)是管理創(chuàng)新的主要內(nèi)容，為醫(yī)院高效快速發(fā)展奠定了良好的基礎(chǔ)。信息化建設(shè)就是充分利用先進(jìn)的互聯(lián)網(wǎng)技術(shù)、云計(jì)算等技術(shù)，將業(yè)務(wù)過(guò)程中產(chǎn)生的各類(lèi)信息數(shù)字化，進(jìn)而對(duì)數(shù)據(jù)進(jìn)行分析、控制和整合，并運(yùn)用專(zhuān)業(yè)的方法進(jìn)行綜合管理。其主要有以下特點(diǎn)：（1）得益于信息技術(shù)的強(qiáng)大支持，醫(yī)院的很多方面都實(shí)現(xiàn)了網(wǎng)絡(luò)同步，保證了患者信息、醫(yī)療服務(wù)系統(tǒng)、藥品管理以及診療信息的一致性。（2）醫(yī)療服務(wù)管理超越以往的管理組織結(jié)構(gòu)，醫(yī)院可以充分利用資源，將其集成到網(wǎng)絡(luò)化的管理系統(tǒng)中，優(yōu)化傳統(tǒng)的醫(yī)療服務(wù)管理流程，更新和完善醫(yī)療服務(wù)信息，為醫(yī)院相關(guān)人員進(jìn)行醫(yī)療服務(wù)預(yù)測(cè)、分析和控制提供便利條件。雖然醫(yī)院信息化建設(shè)帶來(lái)了很多優(yōu)勢(shì)，但目前我國(guó)醫(yī)院在信息化建設(shè)進(jìn)程中存在的問(wèn)題，多是醫(yī)院領(lǐng)導(dǎo)的認(rèn)知不準(zhǔn)確。從國(guó)內(nèi)醫(yī)院信息化建設(shè)的全過(guò)程來(lái)看，很多醫(yī)院忽視了戰(zhàn)略舉措的重要性，沒(méi)有對(duì)醫(yī)院的發(fā)展大方向和規(guī)模做出明確的判斷和規(guī)劃。很多醫(yī)院盲目跟風(fēng)進(jìn)行信息化建設(shè)，忽視了信息化建設(shè)的特點(diǎn)與醫(yī)院自身發(fā)展的特點(diǎn)、醫(yī)院內(nèi)部員工的整體素質(zhì)以及內(nèi)部結(jié)構(gòu)的結(jié)合，各種短板會(huì)在醫(yī)院發(fā)展的中后期逐漸暴露出來(lái)，對(duì)醫(yī)院的發(fā)展造成了負(fù)面影響。綜合而看，主要包括以下風(fēng)險(xiǎn)：

（1）管理風(fēng)險(xiǎn)：在醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)和應(yīng)用過(guò)程中容易產(chǎn)生管理風(fēng)險(xiǎn)。如果醫(yī)院管理層在構(gòu)建信息化建設(shè)時(shí)沒(méi)有明確的目標(biāo)或目標(biāo)方法對(duì)所選的信息化建設(shè)進(jìn)行綜合評(píng)估，醫(yī)院內(nèi)部存在醫(yī)療服務(wù)信息不對(duì)稱(chēng)，醫(yī)院的反應(yīng)和管理會(huì)對(duì)信息化建設(shè)的創(chuàng)建產(chǎn)生負(fù)面影響，不僅無(wú)法適應(yīng)醫(yī)院自身活動(dòng)和經(jīng)營(yíng)管理的特點(diǎn)，還會(huì)影響醫(yī)院的可持續(xù)發(fā)展。

（2）硬件風(fēng)險(xiǎn)：醫(yī)院的信息化建設(shè)離不開(kāi)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備等硬件的投入，但是一些硬件對(duì)環(huán)境的要求較高，很容易因環(huán)境因素導(dǎo)致硬件設(shè)備問(wèn)題。比如雷擊、高溫、潮濕、意外斷電等都有可能造成硬件問(wèn)題，從而導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。此外，部分醫(yī)院的硬件升級(jí)慢，過(guò)于節(jié)省成本，重視效益，導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備老化、落后，無(wú)法適應(yīng)醫(yī)院的發(fā)展需求，也會(huì)一定程度上導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。

（3）軟件風(fēng)險(xiǎn)：軟件是計(jì)算機(jī)網(wǎng)絡(luò)的重要組成部分，當(dāng)醫(yī)院充分利用信息技術(shù)時(shí)，如果服務(wù)軟件的使用出現(xiàn)任何問(wèn)題，就會(huì)增加醫(yī)院經(jīng)營(yíng)的風(fēng)險(xiǎn)?，F(xiàn)階段，市場(chǎng)上出現(xiàn)了越來(lái)越多類(lèi)型的服務(wù)軟件。但是，不同軟件技術(shù)的質(zhì)量水平不盡相同，有些醫(yī)療服務(wù)軟件甚至與當(dāng)前的系統(tǒng)環(huán)境條件不相適應(yīng)，給醫(yī)院的安全帶來(lái)了很多風(fēng)險(xiǎn)。此外，在大數(shù)據(jù)時(shí)代背景下，如何保證醫(yī)療服務(wù)數(shù)據(jù)信息獲取的安全性問(wèn)題成為信息化建設(shè)風(fēng)險(xiǎn)的主要內(nèi)容。數(shù)據(jù)的獲取方式變得更加多樣化，尤其是隨著第三方系統(tǒng)的廣泛使用，不可避免地會(huì)影響其安全和隱私。

可見(jiàn)醫(yī)院的信息化建設(shè)伴隨著諸多外部風(fēng)險(xiǎn)，軟硬件、醫(yī)院內(nèi)部組織結(jié)構(gòu)與信息化建設(shè)技術(shù)人員水平等多種因素都會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行有重要影響，任何環(huán)節(jié)出現(xiàn)偏差都會(huì)產(chǎn)生負(fù)面影響，無(wú)形中增加了信息風(fēng)險(xiǎn)、安全風(fēng)險(xiǎn)等，影響醫(yī)院信息化建設(shè)的可持續(xù)發(fā)展。

3 醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)

3.1 醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估技術(shù)

隨著信息化建設(shè)在醫(yī)院業(yè)務(wù)中發(fā)揮越來(lái)越重要的作用，評(píng)估信息化建設(shè)安全作為信息化建設(shè)安全管理的重要組成部分。目前，有多種風(fēng)險(xiǎn)評(píng)估理論，在具體實(shí)施方法和風(fēng)險(xiǎn)計(jì)算上有所不同。下面介紹幾種風(fēng)險(xiǎn)評(píng)估技術(shù)：（1）HazOp：HazOp是 Hazardandoperabilitystudy的縮寫(xiě)，意思是危害及可操作性研究。HazOp 分析由專(zhuān)家組執(zhí)行，是一種檢查系統(tǒng)潛在危險(xiǎn)的結(jié)構(gòu)化方法。專(zhuān)家對(duì)所有可能偏離系統(tǒng)正常設(shè)計(jì)的異常問(wèn)題進(jìn)行頭腦風(fēng)暴，分析偏離正常運(yùn)行的原因、可能性、可能的后果和后果的嚴(yán)重程度。而這種偏差是通過(guò)將一套標(biāo)準(zhǔn)應(yīng)用到系統(tǒng)的正常設(shè)計(jì)中而產(chǎn)生的。因此，如果分析產(chǎn)生偏差的原因，并采取適當(dāng)?shù)拇胧┓乐蛊睿涂梢苑乐瓜到y(tǒng)出現(xiàn)故障。（2）Markov：主要有兩種方法：Markov鏈和Markov過(guò)程。齊次Markov鏈的特點(diǎn)是狀態(tài)之間的轉(zhuǎn)移速率是恒定的，而非齊次Markov鏈的特點(diǎn)則相反。狀態(tài)之間的轉(zhuǎn)移速率是可變的并且是時(shí)間的函數(shù)。（3）層次分析法：該方法適用于復(fù)雜問(wèn)題管理的多組分、多用途分析，廣泛應(yīng)用于區(qū)域經(jīng)濟(jì)發(fā)展規(guī)劃比較、科技成果評(píng)價(jià)、資源規(guī)劃分析、醫(yī)院人員素質(zhì)評(píng)價(jià)等。（4）BP神經(jīng)網(wǎng)絡(luò)方法：目前BP神經(jīng)網(wǎng)絡(luò)在很大程度上還是需要依賴(lài)開(kāi)發(fā)者的經(jīng)驗(yàn)知識(shí)，因此，通過(guò)訓(xùn)練樣本創(chuàng)建BP神經(jīng)網(wǎng)絡(luò)合理模型的過(guò)程被稱(chēng)為藝術(shù)創(chuàng)作的過(guò)程，是一個(gè)復(fù)雜、煩瑣和困難的過(guò)程。

風(fēng)險(xiǎn)評(píng)估過(guò)程基本上包括三個(gè)階段。（1）準(zhǔn)備階段：在這個(gè)階段，醫(yī)院需要對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有一個(gè)全面的了解，并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)評(píng)估進(jìn)行分析。只有了解計(jì)算機(jī)網(wǎng)絡(luò)安全的全部?jī)?nèi)容，才能保證評(píng)估工作完整，沒(méi)有漏洞。相反，如果在風(fēng)險(xiǎn)評(píng)估中沒(méi)有充分理解計(jì)算機(jī)網(wǎng)絡(luò)安全，不僅會(huì)損失大量人力物力，而且會(huì)對(duì)醫(yī)院的信息化建設(shè)造成不可逆轉(zhuǎn)的影響[3]。（2）根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的特點(diǎn)，成立專(zhuān)門(mén)的評(píng)估團(tuán)隊(duì)，確保風(fēng)險(xiǎn)評(píng)估報(bào)告的專(zhuān)業(yè)性和一致性。此外，評(píng)估報(bào)告需要明確識(shí)別計(jì)算機(jī)網(wǎng)絡(luò)安全中可能出現(xiàn)的各種風(fēng)險(xiǎn)，為制定管理層應(yīng)對(duì)措施提供堅(jiān)實(shí)的基礎(chǔ)。（3）將風(fēng)險(xiǎn)評(píng)估報(bào)告提交給醫(yī)院管理部門(mén)，相關(guān)人員根據(jù)風(fēng)險(xiǎn)報(bào)告對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行修改和調(diào)整，以確保計(jì)劃的穩(wěn)健性。

3.2 醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全管理

（1）防止病毒入侵，提高信息化建設(shè)的安全性。醫(yī)院需要從不同的角度維護(hù)系統(tǒng)安全，采用多種方法防止病毒進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)。一方面，醫(yī)院必須安裝殺毒軟件，實(shí)時(shí)跟蹤病毒感染情況，對(duì)病毒和目標(biāo)進(jìn)行全面監(jiān)控；另一方面，增強(qiáng)保護(hù)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)免受病毒侵害的能力，定期更新和優(yōu)化，不時(shí)更新和提高殺毒軟件的防護(hù)能力。

（2）加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全管控。實(shí)踐表明，醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要與技術(shù)水平和管理方式有關(guān)。醫(yī)院可以在計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)和測(cè)試過(guò)程中檢查自身系統(tǒng)技術(shù)水平，發(fā)現(xiàn)問(wèn)題及時(shí)采取相應(yīng)措施，醫(yī)院需要制定完善的保障措施，以及操作規(guī)程，防止因內(nèi)部控制不完善導(dǎo)致資產(chǎn)流失。

（3）進(jìn)行網(wǎng)絡(luò)訪問(wèn)控制：網(wǎng)絡(luò)訪問(wèn)控制就是對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的訪問(wèn)身份進(jìn)行控制，只有經(jīng)過(guò)認(rèn)證的設(shè)備才能訪問(wèn)網(wǎng)絡(luò)，并且可以明確限制其訪問(wèn)權(quán)限。此外，對(duì)于醫(yī)院的管理者賦予不同的訪問(wèn)權(quán)限，不同層級(jí)的人可以接觸到的信息與自身的級(jí)別對(duì)應(yīng)。在進(jìn)行醫(yī)院信息化建設(shè)時(shí)，可以根據(jù)醫(yī)院的不同部門(mén)以及不同業(yè)務(wù)類(lèi)型對(duì)地址段進(jìn)行分配，并對(duì)服務(wù)器等重點(diǎn)位置進(jìn)行重點(diǎn)保護(hù)。

（4）智能報(bào)警系統(tǒng)：智能報(bào)警系統(tǒng)作為確保數(shù)據(jù)信息全面準(zhǔn)確、及時(shí)可靠的重要安全管理屏障，要以可靠、合格、有效作為維護(hù)的實(shí)施原則，并根據(jù)政策變化及時(shí)更新，監(jiān)控醫(yī)院內(nèi)所有設(shè)備的安全情況。邏輯框架采用傳統(tǒng)的LEC安全風(fēng)險(xiǎn)評(píng)估模型，觸發(fā)值循環(huán)引導(dǎo)每日定時(shí)掃描，自動(dòng)模式識(shí)別安全風(fēng)險(xiǎn)，進(jìn)入系統(tǒng)彈窗配置，實(shí)現(xiàn)智能安全管理無(wú)盲區(qū)。報(bào)警系統(tǒng)要配置報(bào)警蜂鳴器，顯示在HMI窗口中，出現(xiàn)預(yù)警云平臺(tái)立即反應(yīng)，自動(dòng)傳出風(fēng)險(xiǎn)提示。同時(shí)，管理系統(tǒng)對(duì)所有接入設(shè)備的訪問(wèn)情況進(jìn)行登記，形成歷史數(shù)據(jù)庫(kù)，并形成集狀態(tài)監(jiān)測(cè)、風(fēng)險(xiǎn)評(píng)估、趨勢(shì)預(yù)警等功能于一體的智能預(yù)警系統(tǒng)。

3.3 醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)

在進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)時(shí)，首先要根據(jù)醫(yī)院的實(shí)際情況，制定維護(hù)預(yù)算，預(yù)算主要包括硬件設(shè)備補(bǔ)充和網(wǎng)絡(luò)改造的費(fèi)用，對(duì)于老舊設(shè)備要及時(shí)淘汰，及時(shí)更新軟件信息，修補(bǔ)系統(tǒng)漏洞等，此外，要針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)重點(diǎn)位置設(shè)置備份系統(tǒng)，關(guān)鍵線路采用冗余設(shè)計(jì)，關(guān)鍵設(shè)備配置UPS，避免斷電影響。其次，要優(yōu)化計(jì)算機(jī)網(wǎng)絡(luò)安全設(shè)計(jì)。醫(yī)院在信息化建設(shè)的前期建設(shè)中應(yīng)選擇高效、優(yōu)質(zhì)的供應(yīng)商。保證信息化建設(shè)的硬件、軟件以及網(wǎng)絡(luò)的質(zhì)量，要有效避免因軟硬件缺陷和功能不足的不良后果。根據(jù)醫(yī)院的實(shí)際情況設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，需要進(jìn)一步明確醫(yī)院信息化建設(shè)的結(jié)構(gòu)要求，提高計(jì)算機(jī)網(wǎng)絡(luò)安全質(zhì)量。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)在投入運(yùn)行前必須對(duì)其可靠性和安全性進(jìn)行測(cè)試，以發(fā)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的軟硬件以及運(yùn)行環(huán)境是否存在問(wèn)題，并及時(shí)采取相應(yīng)的措施進(jìn)行處理。

4 結(jié)束語(yǔ)

從目前國(guó)內(nèi)醫(yī)院信息化建設(shè)情況來(lái)看，多數(shù)醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全仍存在不足，大部分醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)安全管理仍缺乏清晰的規(guī)劃，存在盲目跟風(fēng)的現(xiàn)象。醫(yī)院信息化建設(shè)不僅有效地提高了醫(yī)療服務(wù)管理的質(zhì)量和效率，而且在指導(dǎo)和管理其運(yùn)營(yíng)方面發(fā)揮了重要作用。在醫(yī)院信息化建設(shè)中計(jì)算機(jī)網(wǎng)絡(luò)安全尤為重要。因此，醫(yī)院在信息化建設(shè)的過(guò)程中需要了解計(jì)算機(jī)網(wǎng)絡(luò)安全隱藏的各種風(fēng)險(xiǎn)因素，全面進(jìn)行風(fēng)險(xiǎn)評(píng)估，并及時(shí)制定應(yīng)對(duì)措施，避免風(fēng)險(xiǎn)因素造成損失。