醫(yī)院信息化建設(shè)中計算機網(wǎng)絡(luò)安全管理與維護(hù)

黎云寧 羅林

關(guān)鍵詞：醫(yī)院信息化；網(wǎng)絡(luò)安全與維護(hù)

1引言

在信息時代來臨之際，計算機網(wǎng)絡(luò)已被廣泛地應(yīng)用于各行各業(yè)，有效地推動了國家的經(jīng)濟發(fā)展。醫(yī)院是一個健康的醫(yī)療機構(gòu)，它的發(fā)展離不開計算機網(wǎng)絡(luò)技術(shù)。隨著醫(yī)院的發(fā)展與建設(shè)，計算機網(wǎng)絡(luò)技術(shù)的不斷完善，既方便了醫(yī)院的經(jīng)營，又使醫(yī)院穩(wěn)步發(fā)展。因此，醫(yī)院應(yīng)將計算機技術(shù)與網(wǎng)絡(luò)技術(shù)相結(jié)合，實現(xiàn)信息共享，提升工作效率，促進(jìn)醫(yī)療水平提高。隨著計算機網(wǎng)絡(luò)技術(shù)的普及，醫(yī)院的各種工作也隨之產(chǎn)生了許多的安全隱患，因此，在信息化方面，必須加強對計算機網(wǎng)絡(luò)的管理和維護(hù)，加強對醫(yī)院信息安全的保護(hù)，這也是醫(yī)院持續(xù)穩(wěn)定、健康發(fā)展的重要保證。

2醫(yī)院管理信息系統(tǒng)的核心功能和網(wǎng)絡(luò)安全

2.1建立醫(yī)院信息化管理系統(tǒng)

現(xiàn)在的醫(yī)院，以及醫(yī)院內(nèi)所有的科室和辦公室，都使用計算機和網(wǎng)絡(luò)，來處理各種醫(yī)療活動和數(shù)據(jù)，包括行政、財務(wù)、醫(yī)療等工作的落實。如果沒有計算機信息網(wǎng)的支撐，醫(yī)院的信息系統(tǒng)肯定會被嚴(yán)重干擾，不能進(jìn)行系統(tǒng)通信，也就不能進(jìn)行其余的信息服務(wù)。在現(xiàn)代醫(yī)學(xué)體系中，要實現(xiàn)所有科室和部門都覆蓋到信息系統(tǒng)的目標(biāo)，因此，可配合的手段是通過互聯(lián)網(wǎng)實現(xiàn)數(shù)據(jù)共享，進(jìn)而建立起一種全新的智能醫(yī)療系統(tǒng)。于是，要實現(xiàn)醫(yī)院信息化的整體發(fā)展，就需要不斷提高醫(yī)院信息化網(wǎng)絡(luò)的技術(shù)水平[1]。

2.2對醫(yī)院數(shù)據(jù)進(jìn)行有效處理

計算機信息網(wǎng)絡(luò)工作的領(lǐng)域很廣，醫(yī)院建設(shè)信息化網(wǎng)絡(luò)系統(tǒng)，最需要的就是計算機的數(shù)據(jù)處理能力，這一能力可以分為兩個部分：信息的傳輸和信息的處理。在就醫(yī)過程中，病人的就醫(yī)卡會記錄相關(guān)的數(shù)據(jù)，包括收費、診療等，均采用互聯(lián)網(wǎng)技術(shù)進(jìn)行分析和處理。通過醫(yī)院的統(tǒng)一應(yīng)用，科室的醫(yī)生可以查看患者的數(shù)據(jù)，掌握檢查結(jié)果和診療記錄，繳費人員可以通過該系統(tǒng)直接查看各種藥品或檢查項目，同時，護(hù)士還可以將患者的醫(yī)療記錄錄入系統(tǒng)中，便于日后的檢查。這就是互聯(lián)網(wǎng)技術(shù)所扮演的角色。通過應(yīng)用信息化技術(shù)進(jìn)行日常辦公，可以使醫(yī)院的信息化管理更加智能化，進(jìn)而對大量的醫(yī)療信息進(jìn)行有效處理。

2.3提升信息系統(tǒng)的安全等級

以計算機網(wǎng)絡(luò)為技術(shù)支撐的醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)，保障了醫(yī)院網(wǎng)絡(luò)的安全、穩(wěn)定、高效，提升了辦公效率，加強了醫(yī)院信息化建設(shè)。此外，醫(yī)院的各種數(shù)據(jù)都涉及醫(yī)療技術(shù)和患者的個人隱私，一旦醫(yī)院的信息系統(tǒng)發(fā)生了安全問題，不僅會對醫(yī)院的運作造成一定的影響，甚至可能還會暴露患者的個人隱私。醫(yī)院信息化網(wǎng)絡(luò)系統(tǒng)的構(gòu)建離不開信息網(wǎng)絡(luò)的支持，在保障醫(yī)院的數(shù)據(jù)安全方面也有不可替代的作用[2]。

3計算機網(wǎng)絡(luò)安全對醫(yī)院信息化的影響

3.1醫(yī)院網(wǎng)絡(luò)安全管理的疏忽

當(dāng)前階段，雖然計算機網(wǎng)絡(luò)在醫(yī)院的建設(shè)中起著舉足輕重的作用，但由于各醫(yī)院的日常管理越來越依賴計算機網(wǎng)絡(luò)，以致于與計算機網(wǎng)絡(luò)緊密聯(lián)系在一起，難以真正發(fā)揮出它的作用。醫(yī)院是一個健康的醫(yī)療機構(gòu)，它的發(fā)展離不開計算機的網(wǎng)絡(luò)技術(shù)。許多醫(yī)院的醫(yī)務(wù)人員不太懂計算機，每天的工作也只停留在應(yīng)用計算機的某一項操作技能上，對網(wǎng)絡(luò)安全知識的了解不深，醫(yī)院管理者對醫(yī)療水平的關(guān)注也僅僅停留在此，未設(shè)專門的管理部門，只配置了少數(shù)與計算機有關(guān)的人，專業(yè)性的認(rèn)識不容樂觀。同時由于缺乏必要的安全防范措施，醫(yī)院內(nèi)部工作人員操作不當(dāng)?shù)仍驅(qū)е戮W(wǎng)絡(luò)信息被非法竊取，泄露以及篡改。所以醫(yī)院對網(wǎng)絡(luò)安全疏于管理的現(xiàn)狀造成計算機網(wǎng)絡(luò)安全問題得不到保證，許多醫(yī)務(wù)人員登錄對應(yīng)的接口后，不考慮保密，在日常應(yīng)用過程中，甚至?xí)霈F(xiàn)數(shù)據(jù)泄露的情況，嚴(yán)重威脅著網(wǎng)絡(luò)的安全管理[3]。

3.2病毒攻擊

計算機技術(shù)發(fā)展的同時，網(wǎng)絡(luò)病毒接踵而至，網(wǎng)絡(luò)病毒種類也在不斷增加，對人們每天都在使用的計算機網(wǎng)絡(luò)具有極大的危害性，目前仍有許多黑客技術(shù)正在改進(jìn)，經(jīng)常會出現(xiàn)信息泄露的情況，所以，醫(yī)院對計算機的安全問題不可忽視。網(wǎng)絡(luò)上有病毒，也有黑客，管理者應(yīng)注重醫(yī)院計算機網(wǎng)絡(luò)安全的管理，對付黑客、病毒等威脅和襲擊，否則一旦出現(xiàn)病毒攻擊事件網(wǎng)絡(luò)就會癱瘓，導(dǎo)致患者隱私外泄。另外，如果出現(xiàn)了黑客攻擊，醫(yī)院的計算機安全將受到很大的影響[4]。黑客出于各種原因，會對醫(yī)院的網(wǎng)絡(luò)進(jìn)行攻擊，這些攻擊動機不明，攻擊方式多種多樣，利用病毒進(jìn)行攻擊，鉆安全漏洞，對醫(yī)院的安全構(gòu)成了巨大的威脅。

3.3硬件安全問題

硬件是網(wǎng)絡(luò)運行的核心設(shè)備，其硬件質(zhì)量直接關(guān)系到醫(yī)院網(wǎng)絡(luò)的運行速度和運行安全，但目前國內(nèi)大多數(shù)醫(yī)院對網(wǎng)絡(luò)安全的關(guān)注不夠，網(wǎng)絡(luò)安全的針對性檢測也不到位，特別是對外部數(shù)據(jù)的檢查不嚴(yán)格，嚴(yán)重影響了醫(yī)院信息化的建設(shè)。而醫(yī)院的計算機，平時都是二十四小時運轉(zhuǎn)的，這也是一個很大的問題，如果硬件的質(zhì)量不過關(guān)，很可能會造成醫(yī)院的網(wǎng)絡(luò)癱瘓，從而影響醫(yī)院的安全[5]。

3.4缺乏計算機信息人才

盡管近幾年信息技術(shù)發(fā)展很快，但是有關(guān)專業(yè)人才的培養(yǎng)卻沒有得到很好的發(fā)展。事實上，我國目前擁有大量的資訊人才，但是由于社會的需要和一些高層次產(chǎn)業(yè)的需要，信息技術(shù)人員短缺。醫(yī)院信息化建設(shè)需要高素質(zhì)的專業(yè)技術(shù)人員。除了要精通計算機技術(shù)外，還需要對醫(yī)院的業(yè)務(wù)有一定的了解，對醫(yī)院的信息系統(tǒng)進(jìn)行分析和處理，并且能夠為醫(yī)院的發(fā)展提供重要的建議。但是目前，滿足相關(guān)需求的人員還很少，這就造成了醫(yī)院信息化建設(shè)的滯后[6]。

4計算機網(wǎng)絡(luò)安全管理和醫(yī)院信息化建設(shè)的有效路徑

4.1建立和完善網(wǎng)絡(luò)安全管理體系

隨著信息化進(jìn)程的加快，醫(yī)院的信息化進(jìn)程也越來越快，管理人員要充分認(rèn)識到計算機網(wǎng)絡(luò)技術(shù)的重要性并加強管理。在日常工作和管理中，建立和完善網(wǎng)絡(luò)安全管理體系，促進(jìn)信息化的發(fā)展。在網(wǎng)絡(luò)安全問題上，我們必須認(rèn)真對待，從建立維護(hù)機制人手，設(shè)立網(wǎng)絡(luò)安全管理機構(gòu)，引入專業(yè)的計算機人員，加強日常的計算機管理，保證醫(yī)院的網(wǎng)絡(luò)安全，增強醫(yī)院的網(wǎng)絡(luò)安全。同時，醫(yī)院的管理層還可以發(fā)揮監(jiān)管的作用，建立一個信息化的安全管理團隊，對醫(yī)院的網(wǎng)絡(luò)進(jìn)行監(jiān)控，保證網(wǎng)絡(luò)的安全管理體系真正的實施，同時，還可以制訂出一系列的安全事故應(yīng)急方案，保證醫(yī)院的正常工作。

4.2提升防范網(wǎng)絡(luò)病毒的能力

在醫(yī)院的信息化建設(shè)中，管理者不能忽視各種形式的網(wǎng)絡(luò)病毒，要加強對網(wǎng)絡(luò)病毒的預(yù)防和重視，這需要加強對信息化建設(shè)醫(yī)院中裝有各種防病毒應(yīng)用軟件功能的計算機應(yīng)用系統(tǒng)的管理，如殺毒、防火墻系統(tǒng)，入侵病毒偵測與管理應(yīng)用系統(tǒng)等，但今后隨著醫(yī)院計算機技術(shù)水平的日益更新，這兩類計算機管理應(yīng)用軟件系統(tǒng)也應(yīng)得到及時的更新，不斷地提高醫(yī)院計算機系統(tǒng)的安全防病除毒能力，確保醫(yī)院計算機技術(shù)系統(tǒng)的安全性。通過對醫(yī)院網(wǎng)絡(luò)環(huán)境進(jìn)行優(yōu)化和設(shè)計，能夠有效地減少醫(yī)院計算機硬件的配置與其他網(wǎng)絡(luò)操作系統(tǒng)配置之間產(chǎn)生的影響。同時醫(yī)院系統(tǒng)也可隨時對醫(yī)院系統(tǒng)內(nèi)的加密程序進(jìn)行更新。空隙發(fā)射系統(tǒng)在密公區(qū)著陸時會出現(xiàn)故障，其主要包括開關(guān)、混合、功率放大器，幅度相位控制，以及天饋線系統(tǒng)中的一些部件。

4.3強化計算機裝備的管理和維修

由于醫(yī)院工作的需要，要求計算機一整天都在工作，在此背景下，為確保計算機網(wǎng)絡(luò)的良性運行，應(yīng)加強設(shè)備維護(hù)，延長硬件的使用壽命，促進(jìn)醫(yī)院計算機正常運行。通過優(yōu)化設(shè)計醫(yī)院網(wǎng)絡(luò)系統(tǒng)，能有效地減少計算機硬件配置與網(wǎng)絡(luò)操作系統(tǒng)的相互影響。同時，醫(yī)院的工作機房也要有效地消除噪聲，防止電磁污染，確保通風(fēng)，使計算機網(wǎng)絡(luò)得以正常地發(fā)展。機房內(nèi)部空氣溫濕度是影響機房正常運轉(zhuǎn)的關(guān)鍵因素之一，機房工作環(huán)境中的人員流動也影響計算機醫(yī)院信息的處理。這就要求必須對機房工作環(huán)境中空氣的溫度和濕度變化及機房人員的流動情況作出全面嚴(yán)密細(xì)致的監(jiān)控管理，保證計算機設(shè)備運行的穩(wěn)定性。此外還要加強對管理人員的培訓(xùn)，增強其安全意識，確保機房安全有序地運轉(zhuǎn)，防止病毒入侵。為了保證中心機房電源的穩(wěn)定和持續(xù)，不間斷的電源延時供電，并設(shè)置好防磁場的干擾裝置。另外機房還必須每天定時進(jìn)行一次機房維護(hù)保養(yǎng)的工作，保證機房內(nèi)的所有硬件設(shè)備都能夠正常有效運轉(zhuǎn)。另外，網(wǎng)絡(luò)消息的傳播渠道也是以社交網(wǎng)絡(luò)為主，所以最根本的是確保網(wǎng)絡(luò)的正常工作，路由器和集線器、交換機路由器以及其他路由器這三類的網(wǎng)絡(luò)設(shè)備都要注意定期地對其進(jìn)行電源檢測，看電源指示燈是否正常，各類設(shè)備插頭接線有無松脫的現(xiàn)象并注意防水、除垢及其他清洗工作。

4.4合理利用數(shù)據(jù)加密技術(shù)

很多醫(yī)院的數(shù)據(jù)傳輸，都是通過IP/TCP進(jìn)行的，這是一個很好的解決方案，但也有可能造成網(wǎng)絡(luò)安全問題。為了有效地增強醫(yī)院信息網(wǎng)絡(luò)的安全性，需要采用適當(dāng)?shù)募用芗夹g(shù)，將信息的傳輸轉(zhuǎn)化成亂碼，接收后通過特定的方法進(jìn)行讀取，從而確保醫(yī)院信息的安全。

4.5全面加強計算機權(quán)限管理

醫(yī)院的工作人員，可以利用先進(jìn)的計算機網(wǎng)絡(luò)技術(shù)，對醫(yī)院的動態(tài)進(jìn)行全方位的監(jiān)控，防止在使用計算機時，出現(xiàn)網(wǎng)絡(luò)泄露的情況。同時，也要對所有員工的網(wǎng)絡(luò)使用權(quán)限進(jìn)行嚴(yán)格的管理，防止未經(jīng)授權(quán)的人進(jìn)入醫(yī)院的計算機系統(tǒng)。比如，病毒活躍時，醫(yī)院可以切斷網(wǎng)絡(luò)，或者通過特殊的渠道進(jìn)行遠(yuǎn)程的醫(yī)療咨詢。而對于一些重要的數(shù)據(jù)等，也要做好相應(yīng)的備份和存儲，以便發(fā)生故障時，通過計算機網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)的及時處理，保證醫(yī)院網(wǎng)絡(luò)的正常運轉(zhuǎn)和日常管理。

4.6對技術(shù)人員進(jìn)行培訓(xùn)

除掌握計算機技術(shù)，技術(shù)人員也需熟知醫(yī)院發(fā)展規(guī)劃、業(yè)務(wù)流程與管理方法。要想使醫(yī)院信息化工作順利進(jìn)行，必須首先做好人員培訓(xùn)。技術(shù)人員的培訓(xùn)內(nèi)容包括：醫(yī)院信息化的新技術(shù)、有關(guān)醫(yī)院業(yè)務(wù)知識、開發(fā)技術(shù)、系統(tǒng)維護(hù)技術(shù)等。因此，為了使技術(shù)人員掌握這些技能，就必須建立一個由具有豐富經(jīng)驗的專家型人才組成的專業(yè)技術(shù)骨干隊伍，在醫(yī)院信息化的過程中，才可以更好地構(gòu)建數(shù)字醫(yī)院。

5結(jié)束語

隨著醫(yī)院信息化建設(shè)的逐步深入，各大醫(yī)院都在積極地完善自己的信息網(wǎng)絡(luò)體系。同時，要加強網(wǎng)絡(luò)信息技術(shù)和計算機系統(tǒng)的安全性。通過建立專門的信息網(wǎng)絡(luò)，對醫(yī)院的網(wǎng)絡(luò)安全水平進(jìn)行了深入評估，確保醫(yī)院的網(wǎng)絡(luò)安全。由此可見，加強醫(yī)院的內(nèi)部管理，保持醫(yī)院計算機網(wǎng)絡(luò)的安全，是當(dāng)前醫(yī)院信息化建設(shè)的一個關(guān)鍵問題。醫(yī)院應(yīng)采取行之有效的措施和手段，建立健全網(wǎng)絡(luò)信息安全管理體系，加強網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)，以全面提升醫(yī)務(wù)人員的計算機操作能力，推動醫(yī)院網(wǎng)絡(luò)信息化的長期穩(wěn)定發(fā)展。