醫(yī)院網絡信息的不安全因素分析及防護措施

文/蒲俊潔 羅自然

（南方醫(yī)科大學南方醫(yī)院信息科 廣東省廣州市 510515）

隨著國民經濟水平的提高，人們對醫(yī)療事業(yè)的要求也越來越高，醫(yī)療水平的發(fā)展關系到每一個個體，與大眾民生息息相關，醫(yī)療水平的提高也就意味著人們生活質量的改善。而同時隨著信息技術的發(fā)展，網絡已經無所不在、深入人們生活的方方面面，醫(yī)院不再只是一個直接面對面問診、就診的場所，現代化的醫(yī)院從患者預約、掛號、就診、檢查化驗、用藥治療、電子病歷管理、費用繳納到更多的醫(yī)療信息查詢等都可以在線上完成，在此過程中產生的各種醫(yī)療信息交織成一個龐大的網絡，這些都需要依靠先進、高效、安全的信息技術來進行處理。現代化醫(yī)院的建設，旨在從硬件、軟件各方面提供一個良好的醫(yī)療平臺，營造安全、便捷的信息環(huán)境，為患者就診提供便利的條件。然而在網絡給人們帶來便利的同時，其中也存在許多不安全因素，這些不安全因素同樣也存在于醫(yī)院的信息系統(tǒng)之中，在長時間的運行過程中，危險性漸漸顯露，例如由于管理不當造成的患者信息泄露、硬件問題造成的網絡癱瘓、黑客入侵造成的電子檔案丟失等等，不僅阻礙了醫(yī)院信息系統(tǒng)的正常運行，而且還造成了信息的泄露，破壞患者的信息安全，都會給患者帶來極大的不便，或者造成醫(yī)院財產的損失，產生極大的危害。對于我國來說，雖然信息技術開始興起的時間較晚，但勢頭迅猛，經過十余年的成長與探索，我國的信息安全已得到了長足的發(fā)展。人民對網絡安全需求的迅速增長，促使網絡安全企業(yè)不斷推出新穎的信息產品，這極大地促進了網絡安全技術的進步，這些先進的技術也應在醫(yī)院的信息安全維護中加以運用，尤其是對于患者信息、檔案的管理，不僅需要通過計算機網絡來完成，還需要高安全性的保障措施來維護其不受損壞，從而可以被有效利用，實現醫(yī)療工作的高效性。計算機信息系統(tǒng)的有效利用已成為現代化醫(yī)院建設中極為關鍵的一部分。醫(yī)院的醫(yī)療信息隨著前來就診的患者人數的增多而增加，患者預約掛號、就診、病例等產生的大量資料上傳至醫(yī)院的信息網絡，從而構成了一個龐大的信息平臺，這個信息平臺的建設不僅要達到高效運行的使用，還應保持安全無故障的信息環(huán)境，以達到現代化醫(yī)院建設的要求。這就需要完善信息系統(tǒng)的后臺，加強信息安全的保障措施，以此實現計算機信息系統(tǒng)的建設，使醫(yī)院實現對龐大數據資料的有效管理。無論是信息的傳輸、存儲，還是處理等各個方面，都需要進行有效的干預，才可以最大限度地提高信息系統(tǒng)的工作效率，保障信息安全。

1 網絡信息安全與醫(yī)院

對于醫(yī)院來說，網絡信息安全尤為重要，每家醫(yī)院每一天都有很多患者前來就診，從而產生的大量數據、信息都存儲于醫(yī)院的信息網絡之中，其中有很多是患者的個人信息，不僅是就醫(yī)時需要記錄在檔案、表格上，而且牽涉患者的個人隱私，這些信息如過發(fā)生丟失、損壞，則輕者使得患者不能順利就診，重者甚至導致患者的隱私泄露，產生極為不良的后果。所以，醫(yī)院的網絡信息安全維護的目的在于，既要保障患者信息的保密性使其不會泄露，還要保護患者信息的可用性使其不被損壞，才能夠順暢、安全地為患者提供支持、服務。

2 醫(yī)院信息系統(tǒng)中產生的安全問題

信息系統(tǒng)中所存在的安全隱患在于內部和外部的共同作用，外部因素如人為操作、硬件軟件損壞或電源問題等都容易導致系統(tǒng)內部的損壞，進而造成系統(tǒng)數據的丟失、毀壞等，導致信息系統(tǒng)無法正常運行，進一步使醫(yī)院的各項工作難以開展下去。就目前的情況來說，醫(yī)院的信息網絡安全主要受到三個方面的影響，即硬件、軟件以及人為因素。

2.1 硬件問題與網絡信息安全

醫(yī)院的信息網絡需要不間斷的運轉，由此可見，保障網絡設備的性能良好是非常關鍵的，如果硬件產生問題導致醫(yī)院的信息系統(tǒng)運轉不通則勢必嚴重影響醫(yī)院工作人員的正常工作流程。特別是當主交換機、服務器發(fā)生故障時，可以使整個醫(yī)院的信息系統(tǒng)停滯運行。對于網絡通信設備而言，交換機的性能十分重要。交換機發(fā)生故障（如斷電）時，會導致醫(yī)院信息網絡的癱瘓，使所有網絡相關的業(yè)務無法正常進行。所以，為了保持電源的正常供應，應該把交換機放置于專門的機柜中，配備不間斷電源[6]。此外交換機常見的故障還包括端口故障、模塊故障以及電路板故障等，這些都需要在交換機的日常工作中加以關注。而服務器則是承擔著響應服務請求從而保障服務的重要設備，其提供的服務是高效不間斷的，是決定醫(yī)院信息網絡安全的關鍵、核心所在。保障服務器的正常運行，工作環(huán)境的維護十分重要，溫度、濕度等都影響著服務器的工作狀態(tài)，如果溫度過高不能及時降溫，則會導致服務器性能的損壞，縮減服務器的使用壽命；如果服務器長期處于濕度很高的工作環(huán)境之中，則難免機器的外殼受到腐蝕，嚴重損壞服務器的性能，進而導致服務器的廢用、失效，造成醫(yī)院信息系統(tǒng)的巨大損失；此外，服務器上沾染的灰塵也影響著其運轉速率。

2.2 軟件問題與網絡信息安全

黑客入侵和計算機病毒則是軟件方面存在的安全問題。計算機病毒種類十分繁雜，其具有極強的傳播性和破壞性。計算機病毒常常通過網絡、移動存儲設備進行傳播，可以破壞計算機數據，影響計算機的使用，輕者可以使計算機運行速度減慢，重者可以破壞系統(tǒng)，損壞文件和數據，給使用者造成極大的損失。對于醫(yī)院來說，如果工作人員使用的計算機染上病毒，不僅會使計算機無法正常使用，而且可以造成醫(yī)院醫(yī)療設備系統(tǒng)的安全隱患，影響著醫(yī)院工作的正常進行，將會給醫(yī)院造成極大的經濟損失。而黑客入侵則是更嚴重的問題，黑客的惡意攻擊不僅會導致網絡系統(tǒng)的癱瘓，更可能盜取患者的個人信息，給患者的隱私安全造成極大的威脅。

2.3 人為因素與網絡信息安全

在醫(yī)院計算機網絡的應用過程中，由于客戶端的數目很多，大大增加了醫(yī)院進行信息安全管理的難度，傳統(tǒng)的管理模式已經不適用于醫(yī)院的信息系統(tǒng)。管理應該適應醫(yī)院的實際情況，以構建高效、安全以及周密的信息環(huán)境為目標，制定合理可行的方法與制度，以保障醫(yī)院信息網絡的規(guī)范利用。此外，還應建立健全的管理模式，對管理人員進行約束和規(guī)范，是對醫(yī)院信息網絡的正常運行的重要保障。

3 針對醫(yī)院信息系統(tǒng)中產生的安全問題的應對措施

3.1 加強硬件的安全措施

3.1.1 提高設備投入資金的水平

設備本身運行速度快、質量堅固不易損壞是設備安全保障的重要條件之一。在選購設備時，要以醫(yī)院的信息安全得到有效保障、運行順暢使用良好為前提，選擇性能好、質量優(yōu)的設備，因此需要投入足夠的資金來購買。此外，在設備的日常維護中，仍需要資金加持，才可以實現及時的維護，以免設備出現嚴重故障時難以維修。

3.1.2 加強服務器的安全管理

服務器是保證醫(yī)院網絡信息系統(tǒng)安全的關鍵所在。因此，服務器的安全管理必須加以重視，對醫(yī)院信息系統(tǒng)的安全檢查應定時進行；此外，還應安裝入侵檢測系統(tǒng)，保證服務器以高效、安全、通暢的狀態(tài)運行。

3.1.3 營造高質量的外部環(huán)境

外部環(huán)境指的是放置和安裝設備的地方。適宜的環(huán)境條件使得設備可以正常地運行，溫度和濕度都應處于適宜的水平。溫度過高會損壞設備，濕度過高則使設備外殼容易被腐蝕，都不是利于設備運行的環(huán)境。因此，放置設備的環(huán)境應保持干燥，做好設備的降溫，防止過熱引起設備運轉不利，此外，還應做好消防工作，避免發(fā)生火災給醫(yī)院帶來巨大損失。再者，設備應配備不間斷電源，防止設備因電源缺失造成停滯運轉。

3.2 加強軟件的安全措施

3.2.1 對計算機病毒的查殺

安裝有效的病毒查殺軟件，日常進行信息系統(tǒng)管理的過程中，定期檢測有無病毒入侵，如有發(fā)現，應及時將計算機病毒殺死，防止其進一步毀壞計算機系統(tǒng)。

3.2.2 防止黑客入侵

建立有效的防火墻，及時升級防火墻技術，擴大防火墻維護的范圍，同時，使用者也應加強自身的安全防范意識，如在安裝軟件時，只安裝受信任來源的軟件，在上網時，應注意識別惡意鏈接。

3.2.3 對數據進行備份

醫(yī)院在日常開展的各項工作中，都會獲取許多數據，累積的數據總量是極為龐大的，一旦發(fā)生損壞或丟失的事件，對醫(yī)院造成的損失是難以估量的。為了防止發(fā)生意外導致數據損失，應定時對數據資料進行備份，將有用的信息上傳至云盤或單獨存儲在其他妥當的地方，如果設備出現故障時，可以通過云盤將丟失的資料找回來。

3.3 加強工作人員的管理措施

信息的加密、設備的檢查與維護、系統(tǒng)秘鑰的管理以及工作人員的管理是醫(yī)院信息安全管理的重要組成部分。對醫(yī)院的重要信息進行加密，防止泄露；設備需要定期檢查，出現問題及時維護，機房的鑰匙的保管應十分謹慎；系統(tǒng)秘鑰應實現有效利用，對患者的資料和信息進行科學的管理與存儲；工作人員的管理也極為重要，要加強醫(yī)院對工作人員的培訓力度，增強管理人員的安全意識，提高自身技術水平和知識水平，深切意識到網絡信息安全的重要性，在對醫(yī)院信息系統(tǒng)的管理工作中應保持謹慎、仔細、注意觀察，以認真負責的心態(tài)對待日常的管理工作。

4 小結

隨著計算機網絡深入生活的每一個角落，大數據時代、互聯(lián)網時代已經到來，未來生活和網絡更為密切的關系是不可阻擋的時代潮流，如今，各行各業(yè)都已積極地參與到計算機網絡之中，智能化服務成為人們日常生活中司空見慣的一部分。在醫(yī)院，計算機網絡更是發(fā)揮了極大的作用，從患者網上預約掛號、醫(yī)生填寫患者檔案、網上開藥方等患者就診的各項流程，都通過計算機網絡高效、便捷地進行著?，F代化醫(yī)院的建立離不開醫(yī)院信息網絡的建設，只有實現信息的網絡化管理，才有利于現代化醫(yī)院向著一個更有利于患者就醫(yī)、更對大眾友好的一個方向發(fā)展。通過網絡實現信息的高速、有效、安全的處理，可以提高醫(yī)院的整體醫(yī)療水平，優(yōu)化醫(yī)院的服務水平，提高患者的滿意度[11]。在計算機網絡如此盛行的當下，一些已經顯露的安全問題已經使大眾不得不加以重視，由于患者的某些信息不得不提供給醫(yī)院用以就診，如果不能好好維護患者的信息，則安全隱患也可存在于醫(yī)院之中。只有提高醫(yī)院的信息安全意識，及時采取有效的維護措施，才能防患于未然。無論是硬件設備出現問題、計算機系統(tǒng)受到病毒或黑客的攻擊還是人為操作，都可能使患者的信息遭到破壞或泄露，因此，醫(yī)院信息安全的維護需要從這三方面入手，只有維護好硬件的正常運行、防御黑客和病毒的攻擊以及規(guī)范好工作人員的操作，才可以使醫(yī)院的信息安全得以保障。