醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全

周清華

摘要 隨著我國科學(xué)技術(shù)水平的不斷提升，現(xiàn)代化進(jìn)程的不斷加快，促使網(wǎng)絡(luò)信息技術(shù)逐漸被廣泛應(yīng)用于各大領(lǐng)域之中，特別是醫(yī)療發(fā)展領(lǐng)域。由于醫(yī)院信息化建設(shè)不斷向前推進(jìn)，使其對于網(wǎng)絡(luò)系統(tǒng)的依賴程度逐漸加深，而且網(wǎng)絡(luò)安全的好壞將會直接影響到醫(yī)院業(yè)務(wù)開展的水平高低。因此，越來越多的醫(yī)院來選擇用網(wǎng)絡(luò)技術(shù)來實施醫(yī)院管理工作，并且對傳統(tǒng)的醫(yī)院管理模式進(jìn)行創(chuàng)新，使其變?yōu)閿?shù)字化管理模式，從而有效控制與之相關(guān)的各個網(wǎng)絡(luò)信息環(huán)節(jié)，并將服務(wù)與管理工作進(jìn)行有效地結(jié)合，以便從根本上改善醫(yī)院的智能服務(wù)能力。

【關(guān)鍵詞】醫(yī)院信息化 網(wǎng)絡(luò)安全 分析 防護(hù)

隨著信息化進(jìn)程的全面推進(jìn)，促使醫(yī)院中各項信息系統(tǒng)得到了全面的改善，有效加強(qiáng)了醫(yī)院的治療水平，提升了診斷的準(zhǔn)確性以及相關(guān)工作人員的工作效率和質(zhì)量。但是，由于業(yè)務(wù)系統(tǒng)逐漸變得繁雜起來，其中暴露出的相關(guān)問題數(shù)量逐漸呈現(xiàn)出上升的趨勢，惡意軟件出現(xiàn)的次數(shù)較為頻繁，給醫(yī)院網(wǎng)絡(luò)造成了極大的威脅。網(wǎng)絡(luò)安全具有極強(qiáng)的動態(tài)特性，不僅需要較高的技術(shù)水平，還要需要人工操作，從而為醫(yī)院網(wǎng)絡(luò)健康運(yùn)行提供可靠的保障。本文主要分析了醫(yī)院在信息化建設(shè)過程中出現(xiàn)的網(wǎng)絡(luò)安全問題，以便提出防護(hù)措施，促進(jìn)醫(yī)院建設(shè)工程穩(wěn)定開展。

1 醫(yī)院信息化建設(shè)中出現(xiàn)的網(wǎng)絡(luò)安全問題

在對醫(yī)院進(jìn)行信息化建設(shè)時，經(jīng)常會出現(xiàn)一些網(wǎng)絡(luò)安全隱患，主要包括：安全、系統(tǒng)以及數(shù)據(jù)等方面的安全隱患問題。隨著我國網(wǎng)絡(luò)攻防技術(shù)的不斷發(fā)展與進(jìn)步，使得網(wǎng)絡(luò)安全逐漸表現(xiàn)出復(fù)雜性以及多樣性，促使醫(yī)院在進(jìn)行信息化建設(shè)時需要面臨大量的困難。系統(tǒng)安全主要包括的方面有程序、操作系統(tǒng)以及物理等各個方面，數(shù)據(jù)安全主要包括保護(hù)以及自身的數(shù)據(jù)情況。在網(wǎng)絡(luò)安全方面，一般在網(wǎng)絡(luò)終端連接網(wǎng)絡(luò)時經(jīng)常會出現(xiàn)網(wǎng)絡(luò)安全問題，比如：黑客的惡性攻擊、惡意病毒傳播、非法入侵、違法操作以及垃圾郵件等，最終將會促使網(wǎng)絡(luò)服務(wù)器出現(xiàn)癱瘓的現(xiàn)象，嚴(yán)重時會出現(xiàn)重要數(shù)據(jù)信息丟失的情況，從而給醫(yī)院治療工作的開展帶來困難，會在很大程度上為醫(yī)院的經(jīng)濟(jì)效益以及社會地位帶來惡劣的影響。

在不同層面中，網(wǎng)絡(luò)安全問題具有一定的差異。從產(chǎn)品角度來看，網(wǎng)絡(luò)安全問題主要是指在軟硬件系統(tǒng)以及經(jīng)常使用的應(yīng)用程序中植入惡意的代碼，并將其進(jìn)行隱藏，難以被相關(guān)工作人員所發(fā)現(xiàn)，從而對醫(yī)院的網(wǎng)絡(luò)信息安全造成威脅;從技術(shù)角度來看，在設(shè)置系統(tǒng)時采用的相關(guān)技術(shù)具有一定缺陷，甚至出現(xiàn)技術(shù)漏洞的現(xiàn)象;從物理角度來看，網(wǎng)絡(luò)安全問題主要是指令操作存在錯誤、計算機(jī)攻擊以及人為破壞等內(nèi)容。由于我國醫(yī)院信息化建設(shè)進(jìn)程較為快速，因此帶來的網(wǎng)絡(luò)安全問題數(shù)量也逐漸變多起來，其中影響網(wǎng)絡(luò)安全的形式有釣魚網(wǎng)站以及僵尸網(wǎng)站等。

2 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全防護(hù)方式

2.1 建立科學(xué)且完善的網(wǎng)絡(luò)安全管理體制

為保證醫(yī)院在進(jìn)行信息化建設(shè)過程中網(wǎng)絡(luò)可以安全穩(wěn)定的運(yùn)行起來，醫(yī)院要對其網(wǎng)絡(luò)安全管理制度進(jìn)行完善，且必須遵循科學(xué)建立網(wǎng)絡(luò)安全管理體制的原則。醫(yī)院要充分結(jié)合自身的信息化發(fā)展情況，來選擇恰當(dāng)?shù)木W(wǎng)絡(luò)安全管理體制以及適當(dāng)?shù)牟僮鞣绞剑瑫r還要對醫(yī)院中從事網(wǎng)絡(luò)安全管理工作的員工進(jìn)行定期培訓(xùn)，促使相關(guān)工作者時刻保持著網(wǎng)絡(luò)安全意識，在使用醫(yī)院信息化網(wǎng)絡(luò)系統(tǒng)時要時刻保持謹(jǐn)慎認(rèn)真的態(tài)度。一旦出現(xiàn)安全威脅事件，醫(yī)院相關(guān)工作人員可以立即采取應(yīng)急措施來解決發(fā)生的網(wǎng)絡(luò)安全問題，并對網(wǎng)絡(luò)進(jìn)行恢復(fù)，將對醫(yī)院造成的損失在最大程度上降低下來。同時，維護(hù)醫(yī)院網(wǎng)絡(luò)安全的相關(guān)部門要及時制定出具有針對性的應(yīng)急檔案，一旦發(fā)生類似問題可以做出及時的反應(yīng)，并采用行之有效的措施來對其進(jìn)行恢復(fù)處理，有效維護(hù)醫(yī)院在信息化建設(shè)中的網(wǎng)絡(luò)安全。

2.2 合理開展醫(yī)院網(wǎng)絡(luò)安全的隔離工作

由于醫(yī)院重要部門以及網(wǎng)絡(luò)用戶，例如醫(yī)院領(lǐng)導(dǎo)、人事領(lǐng)導(dǎo)以及財務(wù)領(lǐng)導(dǎo)等重要人員的計算機(jī)中存儲著院內(nèi)重要的機(jī)密文件，一旦發(fā)生數(shù)據(jù)泄露情況，將會給醫(yī)院帶來巨大的經(jīng)濟(jì)損失，同時還會對醫(yī)院的未來發(fā)展與進(jìn)步造成巨大程度上惡劣的影響。因此，醫(yī)院可以采取VLAN技術(shù)來對分子網(wǎng)進(jìn)行劃分，從而對醫(yī)院網(wǎng)絡(luò)安全進(jìn)行隔離，對于不允許訪問的用戶要整理出來，并將其排除在外。對于使用敏感網(wǎng)絡(luò)的用戶要將其分離到單獨的子網(wǎng)中，達(dá)到關(guān)鍵用戶網(wǎng)絡(luò)安全有效隔離的目標(biāo)。

2.3 有效部署醫(yī)院殺毒軟件

由于網(wǎng)絡(luò)科技發(fā)展速度較快，使得計算機(jī)網(wǎng)絡(luò)病毒的種類逐漸多了起來，而且還具有廣泛的傳播渠道、混合特征以及較強(qiáng)的破壞、欺騙能力，根據(jù)計算機(jī)網(wǎng)絡(luò)中存在的漏洞便可以擴(kuò)散病毒。因此，在對醫(yī)院網(wǎng)絡(luò)安全進(jìn)行防護(hù)時，要時刻采用病毒查殺軟件來檢查其是否具有病毒以及漏洞，如果具有漏洞要及時進(jìn)行修復(fù)，從而降低病毒傳播的能力?；诖?，醫(yī)院還可以采用SEP11防病毒軟件，不僅能實現(xiàn)反間諜以及防病毒等功能，還可以對客戶端的應(yīng)用程序進(jìn)行檢查，以防其出現(xiàn)計算機(jī)病毒，有效提升病毒抵抗、維護(hù)、解決等相關(guān)能力。

2.4 數(shù)據(jù)恢復(fù)與備份

醫(yī)院在實現(xiàn)信息化過程中，一旦出現(xiàn)了網(wǎng)絡(luò)安全問題，數(shù)據(jù)備份是恢復(fù)重要數(shù)據(jù)以及相關(guān)信息最為直接且有效的方式。實施醫(yī)院數(shù)據(jù)備份措施時，要根據(jù)醫(yī)院數(shù)據(jù)安全的保護(hù)級別來開展，醫(yī)院在受到黑客攻擊時，便可以采用數(shù)據(jù)備份的方式來恢復(fù)網(wǎng)絡(luò)中重要的數(shù)據(jù)信息。因此，醫(yī)院可以選用HIS服務(wù)器來存儲數(shù)據(jù)，并且要對備份庫及時進(jìn)行刻盤處理，從而對醫(yī)院的重要信息進(jìn)行拷貝，有效保證數(shù)據(jù)的安全，以及提升醫(yī)院網(wǎng)絡(luò)遭受攻擊后恢復(fù)的可能性。

3 結(jié)語

綜上所述，隨著醫(yī)院不斷進(jìn)行信息化建設(shè)，促使與之相關(guān)的網(wǎng)絡(luò)安全問題逐漸暴露出來，而且變得愈加復(fù)雜化。因此，醫(yī)院要全面加強(qiáng)網(wǎng)絡(luò)安全的防護(hù)，制定規(guī)范的管理制度，從而為網(wǎng)絡(luò)安全運(yùn)行提供可靠的保障。

參考文獻(xiàn)

[1]楊治民.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全研究[J].信息化建設(shè)，2016，07 （12）：10-12.

[2]孫虹，醫(yī)院信息化建設(shè)過程中的網(wǎng)絡(luò)安全防護(hù)[J].信息安全與技術(shù)，2017，20 （11）：8-9.

[3]韓輝，醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全分析與防護(hù)[J].應(yīng)用成果，2 01 7，22 （16）：120一137.