數(shù)字化醫(yī)院網(wǎng)絡(luò)安全建設(shè)與管理策略

（德陽(yáng)市人民醫(yī)院信息網(wǎng)絡(luò)科，四川 德陽(yáng) 618000）

一、引言

隨著互聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)技術(shù)的迅速發(fā)展，信息化、網(wǎng)絡(luò)化成為了醫(yī)院建設(shè)和發(fā)展的主要方向，其有效的提升了醫(yī)院的服務(wù)能力和服務(wù)效率?，F(xiàn)階段醫(yī)院信息網(wǎng)絡(luò)建設(shè)存在一定的安全隱患，其對(duì)醫(yī)院展開(kāi)各項(xiàng)醫(yī)療服務(wù)工作帶來(lái)了較大的負(fù)面影響。采取積極有效的醫(yī)院網(wǎng)絡(luò)建設(shè)和安全管理策略，對(duì)于保證醫(yī)院的信息網(wǎng)絡(luò)安全具有非常重要的意義。本文以醫(yī)院信息網(wǎng)絡(luò)安全的現(xiàn)狀為研究對(duì)象，深入分析了當(dāng)前階段存在的網(wǎng)絡(luò)安全問(wèn)題，并提出了具體的管理措施。

二、醫(yī)院網(wǎng)絡(luò)安全建設(shè)與管理的意義

信息化和網(wǎng)絡(luò)化是現(xiàn)階段醫(yī)院發(fā)展的主要方向，其是構(gòu)建智慧醫(yī)院的基礎(chǔ)?，F(xiàn)階段大部分醫(yī)院的信息管理系統(tǒng)都構(gòu)建在開(kāi)放的互聯(lián)網(wǎng)環(huán)境之中，保證醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的安全，是醫(yī)院正常運(yùn)行的基礎(chǔ)。但是隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，存在諸多的不法分子借助互聯(lián)網(wǎng)技術(shù)竊取醫(yī)院管理系統(tǒng)之中存儲(chǔ)的各類(lèi)數(shù)據(jù)信息，破壞醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，因此對(duì)醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全管理對(duì)于保證醫(yī)院的正常運(yùn)行具有非常重要的意義。

隨著信息網(wǎng)絡(luò)技術(shù)在醫(yī)院之中的應(yīng)用，醫(yī)院的服務(wù)模式也發(fā)生了一定的變化，由過(guò)去單一的線下診療方式，延伸出了諸多的在線醫(yī)療服務(wù)。例如現(xiàn)階段大部分的醫(yī)院都采用了線上預(yù)約醫(yī)生、線上掛號(hào)的服務(wù)，這些服務(wù)極大的提升了對(duì)醫(yī)療資源的利用效率，給人們的生活帶來(lái)了巨大的便利。線上醫(yī)療服務(wù)的基礎(chǔ)是醫(yī)院構(gòu)建的信息網(wǎng)絡(luò)系統(tǒng)，采取有效的網(wǎng)絡(luò)安全管理策略對(duì)于保障醫(yī)院線上醫(yī)療服務(wù)的正常運(yùn)行具有非常重要的意義。

三、現(xiàn)階段醫(yī)院網(wǎng)絡(luò)安全管理存在的問(wèn)題

（一）安全管理意識(shí)淡薄，管理缺乏主動(dòng)性

醫(yī)院之中的大部分工作人員對(duì)信息化網(wǎng)絡(luò)系統(tǒng)缺乏足夠的認(rèn)識(shí)，對(duì)這一系統(tǒng)在運(yùn)行過(guò)程之中存在的安全問(wèn)題認(rèn)識(shí)不足，導(dǎo)致了醫(yī)院之中的職工對(duì)信息網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行管理的意識(shí)不足。在實(shí)踐之中只有醫(yī)院的信息網(wǎng)絡(luò)出現(xiàn)運(yùn)行問(wèn)題，才會(huì)邀請(qǐng)相關(guān)的專(zhuān)業(yè)人士對(duì)信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢查和維護(hù)。系統(tǒng)在運(yùn)行中缺少日常的維護(hù)和安全檢查，導(dǎo)致系統(tǒng)出現(xiàn)安全漏洞時(shí)無(wú)法及時(shí)的發(fā)現(xiàn)并修復(fù)，致使系統(tǒng)之中的小問(wèn)題逐漸的演變?yōu)榇髥?wèn)題。醫(yī)院使用的信息網(wǎng)絡(luò)系統(tǒng)在運(yùn)行的過(guò)程之中具有較強(qiáng)的不確定性，淡薄的安全管理意識(shí)和被動(dòng)的安全管理措施無(wú)法有效的保證整個(gè)系統(tǒng)的安全平穩(wěn)運(yùn)行。

（二）安全防護(hù)措施不足

安全防護(hù)措施是保證信息網(wǎng)絡(luò)系統(tǒng)安全平穩(wěn)運(yùn)行的關(guān)鍵，醫(yī)院在建設(shè)信息網(wǎng)絡(luò)系統(tǒng)時(shí)未充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，導(dǎo)致其建設(shè)的系統(tǒng)缺乏有效的安全防護(hù)措施。這種缺失主要體現(xiàn)在三個(gè)方面：一是在信息網(wǎng)絡(luò)系統(tǒng)建設(shè)的過(guò)程之中沒(méi)有足夠的安全防護(hù)技術(shù)，導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)自身抵御網(wǎng)絡(luò)攻擊的能力較弱；二是對(duì)信息網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)安全日常維護(hù)缺失，未對(duì)信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的日常維護(hù)；三是缺少安全預(yù)警系統(tǒng)?，F(xiàn)階段網(wǎng)絡(luò)攻擊手段逐漸的多樣化，信息網(wǎng)絡(luò)系統(tǒng)在建設(shè)的過(guò)程之中應(yīng)該構(gòu)建安全預(yù)警功能模塊，當(dāng)其遭受到攻擊時(shí)能夠及時(shí)的向管理人員發(fā)出警告，但是醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)在建設(shè)的過(guò)程之中通常未構(gòu)建這一模塊。

（三）專(zhuān)業(yè)人才缺乏

現(xiàn)階段大部分的醫(yī)院將信息網(wǎng)絡(luò)系統(tǒng)的日常維護(hù)和管理劃分到后勤管理部門(mén)，而這一部門(mén)之中通常缺少精通信息網(wǎng)絡(luò)技術(shù)的專(zhuān)業(yè)人才，導(dǎo)致了網(wǎng)絡(luò)安全管理工作無(wú)法有效的落實(shí)。此外部分醫(yī)院之中的信息網(wǎng)絡(luò)系統(tǒng)由其他崗位的人員兼職進(jìn)行管理，未切實(shí)的實(shí)現(xiàn)專(zhuān)人專(zhuān)崗，由此導(dǎo)致了網(wǎng)絡(luò)安全管理工作無(wú)法有效的落實(shí)。

四、強(qiáng)化醫(yī)院網(wǎng)絡(luò)建設(shè)安全管理的策略

（一）加強(qiáng)安全管理意識(shí)，提什安全管理主動(dòng)性

首先醫(yī)院相關(guān)部門(mén)應(yīng)該組織內(nèi)部職工進(jìn)行信息網(wǎng)絡(luò)系統(tǒng)安全教育培訓(xùn)，進(jìn)而使醫(yī)院內(nèi)部職工對(duì)信息網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題有一個(gè)全面深入的認(rèn)識(shí)，從而有效的從思想和意識(shí)上增強(qiáng)對(duì)信息網(wǎng)絡(luò)安全的認(rèn)識(shí)，并在實(shí)踐中理解和配合各項(xiàng)信息網(wǎng)絡(luò)安全管理的制度。其次醫(yī)院的領(lǐng)導(dǎo)層要充分的認(rèn)識(shí)到信息網(wǎng)絡(luò)系統(tǒng)的安全對(duì)于維持醫(yī)院正常運(yùn)行的重要性，制定有效的制度，滿(mǎn)足對(duì)醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全管理的需要。最后要轉(zhuǎn)變信息網(wǎng)絡(luò)系統(tǒng)管理的理念，制定日常維護(hù)和檢查的制度，及時(shí)的發(fā)現(xiàn)信息網(wǎng)絡(luò)系統(tǒng)存在的安全問(wèn)題并修復(fù)。對(duì)信息網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的升級(jí)和更新，增加預(yù)警模塊從而有效的保證醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性。

（二）構(gòu)建完善的安全防護(hù)體系

保證網(wǎng)絡(luò)系統(tǒng)安全的關(guān)鍵在于建設(shè)完善的網(wǎng)絡(luò)安全防護(hù)體系。網(wǎng)絡(luò)安全防護(hù)體系整體上由兩個(gè)部分組成：一是軟件技術(shù)，其主要包括信息網(wǎng)絡(luò)系統(tǒng)在自身建設(shè)的過(guò)程之中采用的安全技術(shù)和防火墻。借助軟件技術(shù)能夠?qū)ν獠康娜肭诌M(jìn)行有效的抵御，有效的防止外部對(duì)系統(tǒng)內(nèi)部進(jìn)行非法訪問(wèn)，及改變系統(tǒng)內(nèi)部數(shù)據(jù)信息。二是硬件技術(shù)，主要指信息網(wǎng)絡(luò)系統(tǒng)之中的數(shù)據(jù)信息存儲(chǔ)硬件。通常醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)需要將自身的數(shù)據(jù)備份到不同的硬件存儲(chǔ)設(shè)備之中，進(jìn)而保證硬件設(shè)備出現(xiàn)故障時(shí)不會(huì)丟失重要的數(shù)據(jù)信息。

（三）加快人才隊(duì)伍建設(shè)

計(jì)算機(jī)網(wǎng)絡(luò)安全管理是一項(xiàng)專(zhuān)業(yè)性工作，要求醫(yī)院在深入開(kāi)展建設(shè)中，應(yīng)加快人才隊(duì)伍建設(shè)。一是強(qiáng)化對(duì)高素質(zhì)專(zhuān)業(yè)性計(jì)算機(jī)人才的引進(jìn)，以更好的滿(mǎn)足醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理；二是強(qiáng)化對(duì)管理人員的專(zhuān)業(yè)培訓(xùn)，提高專(zhuān)業(yè)技能，更好地適應(yīng)工作崗位。

五、結(jié)束語(yǔ)

現(xiàn)階段醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)是醫(yī)院構(gòu)成的核心部分之一，其在醫(yī)院日常運(yùn)行的過(guò)程之中發(fā)揮著非常重要的作用。醫(yī)院內(nèi)部職工應(yīng)充分的認(rèn)識(shí)到信息網(wǎng)絡(luò)系統(tǒng)安全的重要性，并及時(shí)的發(fā)現(xiàn)現(xiàn)階段安全管理中存在的問(wèn)題，采用有效的策略增強(qiáng)信息網(wǎng)絡(luò)系統(tǒng)的安全管理，為醫(yī)院的正常運(yùn)行奠定堅(jiān)實(shí)的基礎(chǔ)。