醫(yī)院計算機網(wǎng)絡信息安全管理維護措施

文/馬曉亮

互聯(lián)網(wǎng)時代下計算機技術已經(jīng)完全融入到人們的工作生活中，醫(yī)院發(fā)展中也引入了很多先進的管理系統(tǒng)，例如門診掛號系統(tǒng)以及藥房管理系統(tǒng)等，這些計算機技術的應用均提升了醫(yī)院的工作效率，但醫(yī)院信息化網(wǎng)絡系統(tǒng)也會受到各種病毒的威脅，從而引發(fā)信息安全問題，影響到醫(yī)院的正常運行管理。針對這一問題，應用計算機技術的醫(yī)院應當做好網(wǎng)絡信息安全管理維護工作。

1 醫(yī)院計算機網(wǎng)絡信息安全管理維護工作的重要意義

信息化時代下計算機技術在各行各業(yè)中的應用已經(jīng)成為不可避免的發(fā)展趨勢，醫(yī)療行業(yè)作為其中的代表，所滲透的計算機技術也更多，但計算機技術在簡化工作過程，提高工作效率的同時也會引發(fā)各類安全管理問題，這些問題的出現(xiàn)均會影響到醫(yī)院的正常運行管理，應當加以重視。目前醫(yī)院中計算機網(wǎng)絡信息安全管理維護工作的重要性可以總結(jié)為以下幾點：

（1）做好計算機網(wǎng)絡信息安全管理是網(wǎng)絡技術飛速發(fā)展時代下的必然工作，是順應時代的重要體現(xiàn)。

（2）計算機網(wǎng)絡信息安全管理是經(jīng)濟有序發(fā)展的重要基礎，對于各國的經(jīng)濟發(fā)展均具有重要作用。

（3）計算機網(wǎng)絡信息安全管理已經(jīng)在各行各業(yè)中得到廣泛應用，已經(jīng)成為國民正常生活的基本保障。

2 醫(yī)院計算機網(wǎng)絡信息安全管理中存在的問題

2.1 醫(yī)院計算機網(wǎng)絡設備老舊

醫(yī)院計算機網(wǎng)絡安全管理工作是否能夠有效、順利開展，與醫(yī)院計算機網(wǎng)絡設備的選型等有一定關系，醫(yī)院計算機網(wǎng)絡設備的配置直接影響著醫(yī)院計算機網(wǎng)絡信息安全管理效率。由此可見，計算機設備與醫(yī)院管理在醫(yī)院信息化建設過程具有重要地位，但是，由于大部分醫(yī)院在建設過程中，對醫(yī)院計算機網(wǎng)絡的安裝不重視，導致很多醫(yī)院計算機管理系統(tǒng)中計算機網(wǎng)絡設備選型不符合醫(yī)院實際，導致很多設備在投入使用后，出現(xiàn)各種問題，甚至有效設備由于不符合醫(yī)院的實際情況，導致設備功能閑置，甚至有的設備頻繁出現(xiàn)故障。因此，醫(yī)院計算機網(wǎng)絡設備老舊，不僅無法提高醫(yī)院計算機網(wǎng)絡的管理能力，還會制約醫(yī)院的信息化發(fā)展，給醫(yī)院計算機網(wǎng)絡帶來無法預測的安全隱患。

2.2 對計算機網(wǎng)絡的攻擊頻繁

計算機技術在醫(yī)院的廣泛應用引發(fā)了醫(yī)院之間積極合作的發(fā)展趨勢，進而形成了各種網(wǎng)絡集成化發(fā)展的現(xiàn)狀，每個網(wǎng)絡具有不同的接入口，集成化網(wǎng)絡系統(tǒng)中每增加一個網(wǎng)絡將會增加多個網(wǎng)絡接入口，每一個網(wǎng)絡接入口都是一個可能被攻擊的對象，因此各種網(wǎng)絡集成化的發(fā)展趨勢將會帶來更多系統(tǒng)漏洞，導致醫(yī)院信息網(wǎng)絡系統(tǒng)容易受到病毒以及黑客的攻擊，進而對醫(yī)院業(yè)務的正常運行造成負面影響。

2.3 網(wǎng)絡系統(tǒng)的感染范圍增大

伴隨著科技的迅速發(fā)展，黑客入侵醫(yī)院信息網(wǎng)絡系統(tǒng)的技術也不斷更新，所開發(fā)的病毒、木馬的感染力也更強，考慮到集成化網(wǎng)絡的特點，一旦其中一個信息系統(tǒng)感染了病毒，將會在短時間內(nèi)傳播給集成化網(wǎng)絡內(nèi)的各個網(wǎng)絡系統(tǒng)，影響到集成化網(wǎng)絡內(nèi)服務器以及終端設備功能異常，最終引發(fā)網(wǎng)絡安全問題。

2.4 醫(yī)院計算機網(wǎng)絡信息安全管理措施不達標

醫(yī)院信息往往具有保密性，會對計算機網(wǎng)絡信息安全提出較高的要求，但長期的計算機網(wǎng)絡信息安全管理未得到重視，缺乏長期的網(wǎng)路信息安全管理將會在遇到突發(fā)情況時難以及時解決，導致醫(yī)院計算機網(wǎng)絡信息在管理過程中，存在的漏洞越來越多，這是醫(yī)院計算機網(wǎng)絡信息安全管理措施不達標的重要體現(xiàn)。

2.5 醫(yī)院計算機安全管理制度建設不完全

當醫(yī)院正式將計算機投入使用后，由于管理不到位，導致醫(yī)院計算機安全受到嚴重威脅，尤其是醫(yī)院相關領導人非計算機專業(yè)人才，對計算機網(wǎng)絡管理不了解，從而導致醫(yī)院計算機安全管理制度建設不完全。由于醫(yī)院計算機安全管理制度建設不完全，導致醫(yī)院計算機安全管理出現(xiàn)嚴重漏洞，導致某些需要全體運作的系統(tǒng)發(fā)生異常，同時，由于患者人數(shù)增多，人口流動大，導致掛號、收費、檢查等計算機網(wǎng)絡系統(tǒng)需要長時間運行，從而導致患者信息容易被不法分子竊取。

3 醫(yī)院計算機網(wǎng)絡信息安全管理維護措施

醫(yī)院計算機網(wǎng)絡信息安全管理包括網(wǎng)絡服務器安全管理、計算機軟件安全管理、數(shù)據(jù)庫安全管理以及網(wǎng)絡設備安全防范等。網(wǎng)絡服務器安全管理的主要內(nèi)容就是維持其可靠性以及不間斷性，也就是在工作期間保證服務器不間斷運轉(zhuǎn)，還要使用備用應急服務器，一旦出現(xiàn)故障及時調(diào)用避免信息安全問題的出現(xiàn)。計算機軟件安全管理的主要內(nèi)容就是對目前使用的微軟操作系統(tǒng)進行嚴格監(jiān)控，平常做好記錄與分析工作，及時發(fā)現(xiàn)漏洞與隱患并加以處理。數(shù)據(jù)庫安全管理的主要內(nèi)容是保持數(shù)據(jù)庫的完整性，一般通過合理選擇數(shù)據(jù)庫并在發(fā)生故障時第一時間處理的方法來完成數(shù)據(jù)庫安全管理。網(wǎng)絡設備的安全防范由醫(yī)院相關管理人員來完成，落實過程中要求醫(yī)院相關管理人員對設備維護與管理知識存在充分的認識。

3.1 選擇合適的計算機網(wǎng)絡設備

為提高醫(yī)院計算機設備的合理使用性，醫(yī)院在引入相關計算機網(wǎng)絡設備過程中，應選擇合適的計算機網(wǎng)絡設備，在引入過程中，應當充分考慮醫(yī)院的營運能力和對設備的需求性，根據(jù)醫(yī)院自身情況，選擇與醫(yī)院實際情況相適應的計算機網(wǎng)絡設備。同時，相關管理人員在對醫(yī)院計算機網(wǎng)絡設備進行安全維護時，需要重點對醫(yī)院的局域網(wǎng)、中央機房等進行管理，確保醫(yī)院計算機網(wǎng)絡設備能夠正常、有效運行。

3.2 升級網(wǎng)絡信息安全管理系統(tǒng)

對網(wǎng)絡信息安全管理系統(tǒng)進行優(yōu)化升級是醫(yī)院計算機網(wǎng)絡信息安全管理維護工作的重要內(nèi)容，按照相關的工作流程對網(wǎng)絡數(shù)據(jù)進行銷毀處理，避免信息安全問題的出現(xiàn)。系統(tǒng)訪問者的身份需要保密，避免系統(tǒng)訪問者的個人因素泄漏。設定密碼的過程中可以采用PKI管理方法，將隱私數(shù)據(jù)有效隔離出來，加上訪問權(quán)限或者設置密碼的方法來提高其安全性。

3.3 增強對信息加密技術的應用

目前應用較多的信息加密技術有線路加密以及端對端加密兩種，這兩種信息加密技術主要用于保護線路中的信息，端對端的加密主要用于對發(fā)送的文件進行加密，其加密方法是將發(fā)送文件中的內(nèi)容加密成密文，當收件人收到文件后使用解鎖秘鑰可以將密文重新轉(zhuǎn)換成文件內(nèi)容。

3.4 加強對計算機軟件的維護

加用防火墻技術可有實現(xiàn)對網(wǎng)絡安全區(qū)域的唯一出口安全保護的目的，可以抵擋大多數(shù)的黑客入侵。將防火墻設置在網(wǎng)絡傳輸?shù)娜肟谀軌驅(qū)W(wǎng)絡傳輸中的病毒進行有效過來，實際醫(yī)院計算機網(wǎng)絡信息安全管理期間往往采用密碼數(shù)字簽名與身份認證的方法來保證信息的安全性與完整性，具體應用情況還要根據(jù)醫(yī)院的實際情況以及相關規(guī)范制度進行選擇。

3.5 強化醫(yī)院安全管理的制度建設

為提高醫(yī)院安全管理能力，醫(yī)院相關負責人、領導人應當就醫(yī)院安全管理制度建設進行有效加強，通過強化醫(yī)院安全管理的制度建設使醫(yī)院計算機網(wǎng)絡安全得到有效加強。因此，在日常的計算機網(wǎng)絡安全管理過程中，醫(yī)院需要根據(jù)醫(yī)院實際情況建立起完善的計算機網(wǎng)絡安全管理制度，針對目前醫(yī)院現(xiàn)行的計算機安全管理制度進行有機的調(diào)整，并根據(jù)醫(yī)院的自身情況和發(fā)展情況，對現(xiàn)有的計算機網(wǎng)絡安全管理制度進行進一步調(diào)整和補充，制定相應的安全制度和緊急預案。另外，在加強醫(yī)院計算機網(wǎng)絡安全管理制度過程中，需要加強對醫(yī)務人員的培訓，通過開展相關的安全制度管理培訓班、發(fā)放相關宣傳手冊、粘貼相關網(wǎng)絡安全海報、開展專題會議等形式，對醫(yī)院工作人員進行有效培訓和教育，有效強化工作人員的安全防范意識，使工作人員的安全防范能力和網(wǎng)絡安全管理能力得到有效加強。同時，醫(yī)院通過引入相關計算機安全管理人才，能夠有效提高醫(yī)院安全管理能力，提高醫(yī)院計算機網(wǎng)絡技術管理能力。

4 結(jié)束語

綜上所述，伴隨著計算機網(wǎng)絡技術在醫(yī)院信息管理中的廣泛應用，各類信息安全問題逐漸浮出水面，得到越來越多人的重視。醫(yī)院計算機網(wǎng)絡信息安全管理維護工作是一項長期的工作內(nèi)容，全面分析醫(yī)院計算機網(wǎng)絡信息安全管理中存在的問題并制定與有效的處理對策可以減少網(wǎng)絡信息安全問題的出現(xiàn)，為醫(yī)院的持續(xù)穩(wěn)定發(fā)展提供保障。在互聯(lián)網(wǎng)技術迅速發(fā)展的今天，開展醫(yī)院計算機網(wǎng)絡信息安全管理維護工作的過程中需要不斷學習新的信息保護技術，將先進的數(shù)據(jù)分析與可視化交互技術引進來，優(yōu)化網(wǎng)絡信息安全管理的性能，實現(xiàn)對醫(yī)院計算機網(wǎng)絡信息的有效保護。