分析醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全問(wèn)題及對(duì)策

（南皮縣人民醫(yī)院，河北 滄州 061500）

前言

當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)以及信息化技術(shù)廣泛應(yīng)用于各行各業(yè)，人們借助計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)獲得海量信息資源的同時(shí)，無(wú)形中加劇了網(wǎng)絡(luò)安全威脅，其中計(jì)算機(jī)病毒以及黑客攻擊是較為常見(jiàn)的網(wǎng)絡(luò)安全威脅。醫(yī)院在建立計(jì)算機(jī)網(wǎng)絡(luò)信息安全過(guò)程中，應(yīng)對(duì)操作系統(tǒng)存在漏洞、數(shù)據(jù)庫(kù)不穩(wěn)定、網(wǎng)絡(luò)系統(tǒng)威脅等不安全因素予以重視，依照實(shí)際情況制定科學(xué)合理的應(yīng)對(duì)方案，在保證信息技術(shù)安全的同時(shí)，維護(hù)醫(yī)院正常的辦公秩序。

一、醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全問(wèn)題

1.操作系統(tǒng)存在漏洞

計(jì)算機(jī)網(wǎng)絡(luò)信息安全能夠有效防止用戶在應(yīng)用互聯(lián)網(wǎng)時(shí)，其計(jì)算機(jī)系統(tǒng)中的硬件、軟件以及各類(lèi)管理文件因外界因素干擾出現(xiàn)更改、泄漏、損壞等隱患。操作系統(tǒng)作為計(jì)算機(jī)核心部分，倘若計(jì)算機(jī)系統(tǒng)出現(xiàn)故障，就會(huì)影響整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的良好運(yùn)行。當(dāng)前計(jì)算機(jī)操作系統(tǒng)出現(xiàn)故障的主要原因是更新系統(tǒng)中存在漏洞、沒(méi)有對(duì)操作系統(tǒng)故障及時(shí)修補(bǔ)，系統(tǒng)操作人員在安全管控中擅自開(kāi)啟了不相關(guān)的服務(wù)指令，致使網(wǎng)絡(luò)病毒穿越防火墻對(duì)操作系統(tǒng)進(jìn)行攻擊。

2.數(shù)據(jù)庫(kù)不穩(wěn)定

在計(jì)算機(jī)應(yīng)用的過(guò)程中，數(shù)據(jù)庫(kù)作為專(zhuān)門(mén)管理數(shù)據(jù)的資源系統(tǒng)，保存著醫(yī)院內(nèi)海量的信息數(shù)據(jù)，以便醫(yī)務(wù)人員在需要時(shí)進(jìn)行查閱整理。然而在實(shí)際應(yīng)用的過(guò)程中，由于醫(yī)院內(nèi)部數(shù)據(jù)庫(kù)系統(tǒng)防御能力較差，導(dǎo)致許多不法分子伺機(jī)竊取醫(yī)院的重要信息。倘若數(shù)據(jù)庫(kù)資源系統(tǒng)硬件、軟件或者是網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障以后，就會(huì)遭到黑客大肆攻擊，隨意篡改竊取數(shù)據(jù)庫(kù)重要的數(shù)據(jù)信息，致使整個(gè)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)癱瘓，繼而造成無(wú)法估計(jì)的經(jīng)濟(jì)損失[1]。

3.網(wǎng)絡(luò)系統(tǒng)威脅

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要想得以有效應(yīng)用就需要連接互聯(lián)網(wǎng)，雖然互聯(lián)網(wǎng)自身最外層網(wǎng)管中具有一定的防護(hù)作用，可以有效限制操作系統(tǒng)對(duì)充滿危險(xiǎn)性的服務(wù)器進(jìn)行訪問(wèn)。通常較為常見(jiàn)的最外層網(wǎng)管防護(hù)有防火墻、集線器、路由器等網(wǎng)絡(luò)設(shè)備，然而在實(shí)際應(yīng)用的過(guò)程中，許多不法分子會(huì)借助無(wú)法配置的網(wǎng)絡(luò)設(shè)備，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行攻擊導(dǎo)致整個(gè)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓。由于網(wǎng)絡(luò)系統(tǒng)在安裝設(shè)置時(shí)缺乏嚴(yán)謹(jǐn)?shù)谋Ｃ苄裕踔劣械木W(wǎng)絡(luò)系統(tǒng)在設(shè)定訪問(wèn)控制時(shí)對(duì)門(mén)戶未加以防范，致使網(wǎng)絡(luò)設(shè)備未能及時(shí)更新，從而讓不法分子有可乘之機(jī)。

二、醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全對(duì)策

1.注重?cái)?shù)據(jù)安全管理

醫(yī)務(wù)工作者在使用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)時(shí)，應(yīng)開(kāi)啟自動(dòng)備份功能，尤其對(duì)較為重要的數(shù)據(jù)內(nèi)容使用雙備份保險(xiǎn)形式，將重要數(shù)據(jù)設(shè)置命令，以便在再次使用時(shí)需要使用者提供的命令與主服務(wù)器內(nèi)的相關(guān)數(shù)據(jù)保持一致。另外，醫(yī)院計(jì)算機(jī)系統(tǒng)管理者還應(yīng)實(shí)時(shí)監(jiān)測(cè)系統(tǒng)數(shù)據(jù)信息，隨時(shí)查看了解計(jì)算機(jī)服務(wù)器啟動(dòng)與停止的相關(guān)記錄，借助系統(tǒng)服務(wù)日志了解信息數(shù)據(jù)運(yùn)行安全情況，以便通過(guò)數(shù)據(jù)分析保證醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全良好。對(duì)于計(jì)算機(jī)服務(wù)器停止情況予以分析，及時(shí)找出可能引發(fā)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全的潛在隱患，從而提高醫(yī)院數(shù)據(jù)信息的安全性與準(zhǔn)確性[2]。

2.強(qiáng)化系統(tǒng)安全管理

醫(yī)院要想各項(xiàng)工作有條不紊地順利開(kāi)展，就要做好計(jì)算機(jī)網(wǎng)絡(luò)信息安全系統(tǒng)。這就要求醫(yī)院內(nèi)部醫(yī)務(wù)工作者需定期查看計(jì)算機(jī)外接設(shè)備有無(wú)破壞， U盤(pán)、移動(dòng)硬盤(pán)等相關(guān)數(shù)據(jù)拷貝設(shè)備所使用安裝的網(wǎng)絡(luò)程序是否安全，避免 U盤(pán)、移動(dòng)硬盤(pán)遭受病毒攻擊，導(dǎo)致文件數(shù)據(jù)發(fā)生損壞。除此之外，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)還應(yīng)設(shè)置安全殺毒軟件，避免病毒入侵造成不可挽回的后果。當(dāng)前計(jì)算機(jī)病毒的入侵方式防不勝防且傳播速度較快，容易在清理過(guò)程中出現(xiàn)不停復(fù)制傳播等惡性循環(huán)。為此，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)管理人員應(yīng)定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行殺毒處理，保證計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)綠色安全[3]。

3.醫(yī)院網(wǎng)絡(luò)界面限制訪問(wèn)

除了上述兩種對(duì)策以辦，醫(yī)護(hù)網(wǎng)絡(luò)管理人員還要定期參加相關(guān)學(xué)習(xí)培訓(xùn)工作，在提高自身管理水平的同時(shí)，強(qiáng)化醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息安全意識(shí)，做好醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)日常安全管理工作，及時(shí)更新操作系統(tǒng)補(bǔ)丁，從而有效避免網(wǎng)絡(luò)病毒入侵。與此同時(shí)，醫(yī)院管理人員應(yīng)對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全予以重視，將其網(wǎng)絡(luò)系統(tǒng)界面設(shè)置為訪問(wèn)受限，并在此基礎(chǔ)上實(shí)施網(wǎng)絡(luò)加密技術(shù)，這樣既能限制醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)人數(shù)，又能避免黑客肆意入侵破壞。當(dāng)前較為常用的加密技術(shù)主要是指管理人員設(shè)置密碼的權(quán)限，醫(yī)院相關(guān)工作人員可以借助身份技術(shù)認(rèn)證以及密碼設(shè)置等相關(guān)細(xì)節(jié)進(jìn)行安全管理，確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息的安全性，使其能夠正常良好的運(yùn)行。

結(jié)語(yǔ)

總而言之，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)關(guān)系到醫(yī)院各項(xiàng)工作能否順利實(shí)施，醫(yī)院網(wǎng)絡(luò)管理者應(yīng)加強(qiáng)數(shù)據(jù)安全管理以及操作系統(tǒng)安全管理，通過(guò)定期學(xué)習(xí)培訓(xùn)掌握最新計(jì)算機(jī)網(wǎng)絡(luò)信息管理方法，以此提高醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息安全等級(jí)，確保醫(yī)院日常管理工作能夠有條不紊地順利實(shí)施，同時(shí)，簡(jiǎn)化病患就醫(yī)流程，減輕醫(yī)務(wù)工作者工作負(fù)擔(dān)，為醫(yī)院今后順利開(kāi)展各項(xiàng)工作奠定良好的基礎(chǔ)。