醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護

張大勇

摘要：現(xiàn)如今，很多醫(yī)院都在加強信息化建設(shè)，但是信息安全管理特別是在網(wǎng)絡(luò)安全管控方面，有些醫(yī)院并沒有予以高度的重視，這就使得一些不法分子得到了機會，利用一些特殊的手段來獲悉醫(yī)院相關(guān)的醫(yī)療信息和檔案，進而促使患者的隱私受到很大損害，與此同時也使得醫(yī)院的信譽度下降。本篇文章主要是針對于醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護進行研究和探討，同時也給出了一些優(yōu)化以及防護的策略。

關(guān)鍵詞：醫(yī)院：信息化建設(shè)：網(wǎng)絡(luò)安全;防護

隨著人們生活質(zhì)量與健康意識的提升，會定期到醫(yī)院進行身體檢查，醫(yī)院為了給人們提供良好的就醫(yī)質(zhì)量，加大對信息化技術(shù)的應(yīng)用力度。由于醫(yī)院掌握著大量就診患者的病例信息，如果醫(yī)院就信息建設(shè)問題上有著一定的安全漏洞和隱患，就很容易產(chǎn)生就診患者信息外泄情況。因此，醫(yī)院進行信息化建設(shè)中應(yīng)該不斷的提升安全防護的意識和工作效率，不但能夠保護就診患者信息不外泄，同時也能夠使得醫(yī)院的信譽度大大提升。這些工作的前提是要提升技術(shù)管理人員的專業(yè)技能，將信息技術(shù)與醫(yī)療行業(yè)進行完美的融合，推動醫(yī)院信息化建設(shè)長遠發(fā)展。

一、醫(yī)院進行信息化建設(shè)中網(wǎng)絡(luò)安全存在的問題

1.信息化建設(shè)網(wǎng)絡(luò)安全方面

在諸多的醫(yī)院中網(wǎng)絡(luò)安全方面的問題主要體現(xiàn)在技術(shù)、應(yīng)用服務(wù)等方面。應(yīng)用服務(wù)方面出現(xiàn)問題主要是在后期信息安全中，例如：侵入病毒。若醫(yī)院系統(tǒng)遭到病毒的攻擊，便會使得整個醫(yī)院的網(wǎng)絡(luò)癱瘓或者是患者信息被泄露等問題。若是在網(wǎng)絡(luò)安全技術(shù)問題方面出現(xiàn)問題，那就說明網(wǎng)絡(luò)信息系統(tǒng)自身在初始研發(fā)中就有著一定的缺陷所在[1]。同時在進行信息管理過程當(dāng)中由于技術(shù)人員操作或者使用不當(dāng)引入一些隱患問題，也會使得整個醫(yī)院的信息系統(tǒng)出現(xiàn)問題。若是從產(chǎn)品看來，如果網(wǎng)絡(luò)安全方面出現(xiàn)各種問題，主要是因為信息系統(tǒng)存在惡意代碼等情況，這便是系統(tǒng)在設(shè)計之初就存在的漏洞問題。

2.系統(tǒng)安全方面

醫(yī)院信息化的建設(shè)與發(fā)展，會受到不同因素的影響而引發(fā)各種問題，主要體現(xiàn)在所應(yīng)用的程序被控制，以及所操作的系統(tǒng)也會受到一定的攻擊。在現(xiàn)今信息飛速發(fā)展的社會中，網(wǎng)絡(luò)信息方面的技術(shù)也在快速的發(fā)展，在醫(yī)院信息建設(shè)使用當(dāng)中一定要對信息系統(tǒng)安全方面予以高度重視，同時也要針對信息系統(tǒng)做好安全防控工作，避免患者信息泄露等情況的發(fā)生。

二、醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護工作

1.搭建信息化管理模式

眾所周知，制度是規(guī)范管理的首先條件，也是基礎(chǔ)條件。但是對于醫(yī)院信息化建設(shè)來看，則需要有著嚴(yán)謹(jǐn)且規(guī)范的制度體系才能夠使得信息系統(tǒng)能夠正常穩(wěn)步的進行。首先院方的領(lǐng)導(dǎo)需要對本單位發(fā)展情況有著充分且全面的了解，同時也要制定科學(xué)合理的管理制度。通過把醫(yī)院在信息管理當(dāng)中的維護和使用工作方面的制度進行融合，將網(wǎng)絡(luò)安全相關(guān)的各項責(zé)任進行落實，也要通過運用醫(yī)院發(fā)展方針等優(yōu)勢加強對醫(yī)院信息相關(guān)管理人員的管控和責(zé)任意識加強，確保網(wǎng)絡(luò)安全工作有效的推動[2]。在醫(yī)院中也要搭建相應(yīng)的應(yīng)急管控部門，若有信息安全等問題產(chǎn)生以后，能夠進行高效的處理;同時對所產(chǎn)生的問題也能夠進行全面的分析，做好網(wǎng)絡(luò)安全升級和補救工作。也要對升級的系統(tǒng)和管控機制進行整合，改善管理工作。

2.注重安全防護管控形式

運用科學(xué)合理的管理方式的前提是要以醫(yī)院實際的情況為基礎(chǔ)依據(jù)，確保網(wǎng)絡(luò)能夠高效且安全的運作。主要可以分為以下幾項：首先，想要確保醫(yī)院系統(tǒng)能夠正常的運作，可以使用雙機容錯的形式。還有就是要使用一些重要的設(shè)備進行供電，使得主機電壓能夠長期穩(wěn)定，避免安全問題的產(chǎn)生[3]。另一方面是需要搭建網(wǎng)絡(luò)架構(gòu)，首先一定要確保主干網(wǎng)絡(luò)鏈成冗余模式，這樣的目的是當(dāng)主機產(chǎn)生安全問題以后，還能夠完成各項數(shù)據(jù)的正常傳輸。最后一種形式則是通過物理隔離的形式。首先可以把醫(yī)院的外網(wǎng)內(nèi)各項業(yè)務(wù)進行處理，避免由于混亂問題使得信息流出，也防止一些不法分子對服務(wù)器進行操控。

3.優(yōu)化網(wǎng)絡(luò)系統(tǒng)功能

服務(wù)器是網(wǎng)絡(luò)系統(tǒng)安全的重要所在，主要是由于服務(wù)器是信息存在的關(guān)鍵。當(dāng)不法分子對服務(wù)器進行攻擊、侵入的時候，首先會破譯用戶所使用的口令，因此用戶賬號保護以及口令的安全方面就成為了安管管理的重要步驟。服務(wù)器在設(shè)置口令時，一定要使位數(shù)其在八位之上，主要是由于所設(shè)定的位數(shù)越多其安全系數(shù)越高。最好是通過字母、數(shù)字和特殊字符相結(jié)合的方式進行設(shè)置，這樣可以很大程度的提升口令的安全性。

三、結(jié)論

綜上所述，為促進我國現(xiàn)代化醫(yī)療領(lǐng)域的穩(wěn)定發(fā)展，還需要各醫(yī)院加大對信息化的建設(shè)力度，結(jié)合醫(yī)院發(fā)展與患者的就醫(yī)需求，制定完善的管理制度與措施，全面落實到各項工作環(huán)節(jié)中，確保各項工作都嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)制度的規(guī)范性實施。尤其對網(wǎng)絡(luò)安全與防護需加大監(jiān)管力度，搭建信息化管理模式，注重安全防護管控形式，優(yōu)化網(wǎng)絡(luò)系統(tǒng)功能，提升信息網(wǎng)絡(luò)安全防控意識，從多方位著手做好防護工作。

參考文獻：

[1]王鵬.信息化建設(shè)中的的醫(yī)院信息安全[J].電子技術(shù)與軟件工程，2019，148 （02）：218.

[2]胡姝敬.淺析醫(yī)院信息網(wǎng)絡(luò)的安全管理與維護[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019，217 （01）.84+90.

[3]韓偉，李志賢，芻議醫(yī)院網(wǎng)絡(luò)信息的不安全因素及防護措施[J].數(shù)字通信世界，2019，169 （01）：141.