醫(yī)院信息系統(tǒng)中的計(jì)算機(jī)病毒及其防范措施

徐仕寶 歐陽禾嘉(重慶醫(yī)科大學(xué)附屬兒童醫(yī)院信息中心 重慶 400014)

引言:醫(yī)院的運(yùn)行、管理等工作中使用計(jì)算機(jī)已經(jīng)成為趨勢，利用計(jì)算機(jī)，患者實(shí)現(xiàn)從門診掛號(hào)、辦理住院手續(xù)等均實(shí)現(xiàn)計(jì)算機(jī)化，這極大程度減輕了醫(yī)院員工的手工勞動(dòng)量，提高了工作效率，減少了各種問題的發(fā)生。但是因受到計(jì)算機(jī)病毒的影響，也容易導(dǎo)致醫(yī)院的信息系統(tǒng)出現(xiàn)各種障礙，因此需要在了解計(jì)算機(jī)病毒的基礎(chǔ)上制定針對性的防范措施。

1 計(jì)算機(jī)病毒的危害和特性

計(jì)算機(jī)病毒會(huì)帶給計(jì)算機(jī)以及醫(yī)院信息系統(tǒng)不同程度的危害，比較常見的包括黑屏、藍(lán)屏，文件出現(xiàn)亂碼、數(shù)據(jù)流失、硬盤損壞等［1］，嚴(yán)重的還可能導(dǎo)致硬盤的分區(qū)被篡改，影響到外接盤連接系統(tǒng)受阻、CMOS相關(guān)數(shù)據(jù)被篡改，系統(tǒng)的運(yùn)轉(zhuǎn)速度明顯變慢，醫(yī)院信息系統(tǒng)使用受限。

計(jì)算機(jī)病毒的特征主要包括:病毒程序短小精悍、可隱藏在可執(zhí)行程序或數(shù)據(jù)文件中、傳播特征明顯，具有較強(qiáng)再生機(jī)制。如果是微型計(jì)算機(jī)系統(tǒng)感染計(jì)算機(jī)病毒，可以在系統(tǒng)內(nèi)擴(kuò)散病毒，破壞磁盤內(nèi)容，導(dǎo)致系統(tǒng)喪失正常運(yùn)行能力。如果是大型信息系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)的工作環(huán)境中，計(jì)算機(jī)病毒傳播更為迅速，其病毒程序?qū)ο到y(tǒng)的破壞性就更大。

2 計(jì)算機(jī)病毒入侵系統(tǒng)途徑分析

2．1源碼病毒(Source Code Viruses)。源碼型病毒在源程序被編譯之前插入到諸如C、PASCAL、COBOL、FORTAN等算法語言編寫的源程序當(dāng)中。這類病毒編寫難度大，受病毒程序感染的程序?qū)ο笥幸欢ㄏ拗?。一般都隱藏在大型程序中，對大型程序的影響力巨大。

2．2入侵病毒(Intrusive Viruses)。入侵型病毒實(shí)際上就是病毒程序的一部分插入主程序。當(dāng)病毒程序入侵到現(xiàn)有程序后，不破壞主文件就難以除去病毒程序。

2．3操作系統(tǒng)病毒(Operating System Viruses)。操作系統(tǒng)病毒是比較常見的一種病毒，因計(jì)算機(jī)在操作系統(tǒng)的控制下運(yùn)行，操作系統(tǒng)病毒的入侵對導(dǎo)致病毒程序?qū)ο到y(tǒng)持續(xù)不斷的攻擊。

2．4外殼病毒(Shell Viruses)。外殼病毒是將自身放置在主程序周圍，不會(huì)修改原有程序，超過50%以上的計(jì)算機(jī)病毒是采用這種方式傳播病毒，這種病毒容易被檢測出以及清除。

這種病毒將它們自己置放在主程序的周圍，一般情況下不對原來程序進(jìn)行修改。外殼型病毒易于編制，大約有半數(shù)以上的計(jì)算機(jī)病毒是采用這種外圍方式傳播病毒的，外殼病毒也易于檢測或被清除［2］。

不同的病毒不同的感染途徑對醫(yī)院信息系統(tǒng)的影響也不同，但是不管是哪一種病毒哪一種感染結(jié)果都需要制定全面的防范措施，降低甚至避免病毒對醫(yī)院計(jì)算機(jī)系統(tǒng)的影響。

3 防范醫(yī)院信息系統(tǒng)受計(jì)算機(jī)病毒影響的措施分析

3．1訪問方式的聯(lián)用。控制使用醫(yī)院信息系統(tǒng)的使用者在有效范圍內(nèi)進(jìn)行對網(wǎng)絡(luò)的訪問，盡量避免醫(yī)療相關(guān)網(wǎng)絡(luò)資源在調(diào)用過程中被非正常狀態(tài)占用。

目前，我國醫(yī)院目前計(jì)算機(jī)網(wǎng)絡(luò)訪問控制方式以口令式訪問、權(quán)限式訪問兩種，口令式訪問是規(guī)避非正常狀態(tài)訪問網(wǎng)絡(luò)的第一道關(guān)卡，權(quán)限式訪問通過權(quán)限的高低選擇性供給訪問路徑，醫(yī)院信息系統(tǒng)可考慮結(jié)合兩種訪問方式，有效降低計(jì)算機(jī)病毒入侵帶來的影響。根據(jù)這一點(diǎn)，醫(yī)院可以根據(jù)醫(yī)院員工的職務(wù)情況有針對性的設(shè)定相應(yīng)權(quán)限，保證數(shù)據(jù)的安全。

3．2控制程序的安裝。軟件的安裝是激活計(jì)算機(jī)隱藏病毒中關(guān)鍵的一步。正是因?yàn)楦郊榆浖碾S意安裝，導(dǎo)致隱藏在計(jì)算機(jī)軟件中的病毒被激活。面對這種情況，醫(yī)院需要制定出一套結(jié)合醫(yī)院信息系統(tǒng)特征的防御系統(tǒng)以及相關(guān)安全制度，要求使用醫(yī)院計(jì)算機(jī)的工作人員不可隨意下載相關(guān)軟件。通過建立安全制度，強(qiáng)化每一個(gè)醫(yī)院員工在使用計(jì)算機(jī)時(shí)的安全意識(shí)，盡量減少外接移動(dòng)硬盤的連接。為進(jìn)一步提升醫(yī)院信息系統(tǒng)的安全性能，可以通過硬盤保護(hù)卡的方式避免數(shù)據(jù)交換的過程中計(jì)算機(jī)病毒的入侵。

3．3做好中毒計(jì)算機(jī)的隔離。醫(yī)院不僅需要加強(qiáng)醫(yī)院員工的培訓(xùn)，要求所有的員工在進(jìn)行計(jì)算機(jī)操作的過程中一定要注意，對于共享資源也需要及時(shí)設(shè)置鎖定［4］。還需要對已經(jīng)確定感染計(jì)算機(jī)病毒進(jìn)行隔離，立即斷開網(wǎng)絡(luò)，并及時(shí)要求相關(guān)工作人員進(jìn)行病毒的查殺，避免更多的計(jì)算機(jī)受到影響。另外，還需要定期對計(jì)算機(jī)進(jìn)行安全檢查，對于工作人員使用的軟磁盤的數(shù)量、內(nèi)容，做好編號(hào)、注冊以及登記。對于沒有經(jīng)過檢查的軟件，不能被應(yīng)用到醫(yī)院的信息系統(tǒng)中。

4 結(jié)語

對于醫(yī)院信息系統(tǒng)，做好相應(yīng)的計(jì)算機(jī)病毒防范工作是其中十分關(guān)鍵的部分。計(jì)算機(jī)病毒的特征明顯，類型也有多種，不同的計(jì)算機(jī)病毒會(huì)對醫(yī)院信息系統(tǒng)造成不同影響。對于醫(yī)院信息系統(tǒng)中的關(guān)鍵數(shù)據(jù)，做好相應(yīng)的備份工作以及加強(qiáng)對服務(wù)器病毒的綜合防范也僅僅是其中的一部分，想防止計(jì)算機(jī)中毒，還需要醫(yī)院重視計(jì)算機(jī)病毒的防御，從人力、物力等多個(gè)方面給予醫(yī)院信息系統(tǒng)安全的支撐，另外人員安全防范意識(shí)的提高對于提高醫(yī)院信息系統(tǒng)的防范也有重要意義，可見對于醫(yī)院信息系統(tǒng)的計(jì)算機(jī)病毒防御需要聯(lián)合多個(gè)方面的工作開展，盡可能降低計(jì)算機(jī)病毒對醫(yī)院信息系統(tǒng)的影響。