醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)策略探析

虞 渤，葉瑞綿，胡 明

(武警吉林省總隊(duì)醫(yī)院，長春 130052)

1 醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)

隨著全球信息化日益普及，我國信息網(wǎng)絡(luò)技術(shù)也越來越成熟，被廣泛應(yīng)用于各個(gè)領(lǐng)域，其也在醫(yī)院應(yīng)用管理中發(fā)揮著不可替代的重要作用。醫(yī)院信息化建設(shè)不僅提高了內(nèi)部管理效率，還強(qiáng)化了資源合理配置，實(shí)現(xiàn)了資源共享。醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)可為每一個(gè)病患建立檔案，一旦計(jì)算機(jī)系統(tǒng)遭到破壞，就會造成患者隱私信息泄漏。信息泄露還會對醫(yī)院財(cái)務(wù)數(shù)據(jù)及各種數(shù)據(jù)檔案管理造成嚴(yán)重?fù)p害，數(shù)據(jù)資料可能無法復(fù)原，因此要加強(qiáng)對醫(yī)院網(wǎng)絡(luò)信息化管理，做好計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防范工作。

2 影響醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)信息安全的主要因素

2.1 病毒復(fù)制及繁殖

病毒是威脅計(jì)算機(jī)網(wǎng)絡(luò)信息安全的重要因素。計(jì)算機(jī)病毒類型多樣，隱藏方式極為隱秘，可通過網(wǎng)絡(luò)傳輸給各個(gè)計(jì)算機(jī)系統(tǒng)，進(jìn)行復(fù)制繁殖，對網(wǎng)絡(luò)系統(tǒng)造成危害，如數(shù)據(jù)丟失、系統(tǒng)不靈敏等。網(wǎng)絡(luò)病毒一旦存在于門診檔案管理系統(tǒng)中，會使檔案內(nèi)容出現(xiàn)亂碼，很多檔案信息無法復(fù)原或直接丟失，延誤病患就診時(shí)機(jī)。從安全角度出發(fā)，必須加強(qiáng)對網(wǎng)絡(luò)病毒的防范。

2.2 網(wǎng)絡(luò)黑客惡意入侵

因受不良文化的影響，網(wǎng)絡(luò)上出現(xiàn)了不法黑客，他們通過植入木馬程序，對設(shè)置好的防火墻進(jìn)行攻擊，從而竊取計(jì)算機(jī)系統(tǒng)重要數(shù)據(jù)和商業(yè)機(jī)密，這種攻擊力很大，一般的防范軟件無法抵御黑客攻擊。因此，要重視網(wǎng)絡(luò)黑客惡意入侵對計(jì)算機(jī)網(wǎng)絡(luò)信息造成的危害，采取有效措施進(jìn)行防范。

2.3 缺乏系統(tǒng)管理及維護(hù)

醫(yī)院日常工作包括診治病患和醫(yī)院內(nèi)部管理兩部分，這些工作都需要借助計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)完成，但很多醫(yī)院還沒能充分認(rèn)識到計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)維護(hù)的重要性，對計(jì)算機(jī)網(wǎng)絡(luò)安全防范系統(tǒng)重視不夠，疏于對系統(tǒng)的管理和維護(hù)，導(dǎo)致計(jì)算機(jī)系統(tǒng)出現(xiàn)漏洞，如防護(hù)墻沒有及時(shí)更新，對系統(tǒng)沒有進(jìn)行定時(shí)病毒檢測等，這些都對系統(tǒng)安全造成不利影響。應(yīng)提高對系統(tǒng)安全防范重要性的認(rèn)識，不斷提升計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全管理水平。

3 醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)信息安全防護(hù)措施——以門診檔案管理為例

3.1 引用身份認(rèn)證技術(shù)

信息時(shí)代，身份認(rèn)證技術(shù)應(yīng)運(yùn)而生，其是通過網(wǎng)頁登錄或信息申報(bào)方式來判斷人們真實(shí)身份信息，登錄時(shí)設(shè)置一道有效的身份檢測屏障，實(shí)際訪問系統(tǒng)時(shí)，通過驗(yàn)證身份保證門診檔案信息安全性，防止黑客入侵系統(tǒng)。該技術(shù)是保障醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全的重要措施，多被用于醫(yī)院門診檔案網(wǎng)絡(luò)數(shù)據(jù)庫管理。為方便醫(yī)護(hù)工作者登錄計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，還可進(jìn)行二維碼設(shè)置，通過掃描二維碼，輸入姓名，點(diǎn)擊登錄，即可訪問外網(wǎng)，從而在門診檔案數(shù)據(jù)管理中實(shí)現(xiàn)身份認(rèn)證，保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性。

表1是三種不同上網(wǎng)認(rèn)證方式，人們可以實(shí)名認(rèn)證，根據(jù)實(shí)際需要選擇合適的認(rèn)證方式，滿足不同需求，形成科學(xué)高效的實(shí)名認(rèn)證體系。

表1 三種上網(wǎng)認(rèn)證方式的特點(diǎn)與適用場景對比表

3.2 針對網(wǎng)絡(luò)病毒構(gòu)建預(yù)防體系

及時(shí)更新門診檔案管理系統(tǒng)病毒庫，確保系統(tǒng)對新增病毒類型及時(shí)進(jìn)行判斷和鑒別，一旦發(fā)現(xiàn)計(jì)算機(jī)存在病毒，以最快速度進(jìn)行處理。及時(shí)更新病毒預(yù)防及處理軟件，要對計(jì)算機(jī)軟件進(jìn)行更新升級，確保其發(fā)揮出更強(qiáng)的防御作用。隨時(shí)對檔案數(shù)據(jù)進(jìn)行備份處理，為應(yīng)對新病毒風(fēng)險(xiǎn)提前做好準(zhǔn)備，及時(shí)對文件、資料等進(jìn)行病毒查殺，一旦發(fā)現(xiàn)系統(tǒng)存在問題，及時(shí)恢復(fù)。

3.3 優(yōu)化系統(tǒng)網(wǎng)絡(luò)

及時(shí)下載更新防火墻和漏洞補(bǔ)丁，通過檢驗(yàn)技術(shù)，為系統(tǒng)登錄界面設(shè)置雙重保險(xiǎn)，除需要驗(yàn)證碼外，還需要密鑰加密驗(yàn)證，只有兩種登錄方式同時(shí)成功才能進(jìn)入計(jì)算機(jī)管理系統(tǒng)。及時(shí)檢測優(yōu)化系統(tǒng)網(wǎng)關(guān)漏洞，如采用360安全衛(wèi)士等殺毒軟件，對系統(tǒng)漏洞和可疑病毒進(jìn)行檢測并及時(shí)清理。及時(shí)做好門診檔案數(shù)據(jù)備份，重要數(shù)據(jù)可上傳至共享平臺，做到萬無一失。

3.4 全面鞏固管理工作

劃分計(jì)算機(jī)網(wǎng)絡(luò)安全管理人員崗位職責(zé)，一旦發(fā)生系統(tǒng)安全問題，快速確定責(zé)任人。加強(qiáng)對網(wǎng)絡(luò)安全的重視程度，定期對系統(tǒng)內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行病毒檢測，減少安全事件的發(fā)生。定期維護(hù)計(jì)算機(jī)內(nèi)部系統(tǒng)，包含操作、備份、病毒軟件等系統(tǒng)，一旦發(fā)現(xiàn)問題，及時(shí)進(jìn)行處理。

3.5 加強(qiáng)人才培養(yǎng)

加強(qiáng)高校醫(yī)學(xué)人才培養(yǎng)，提升醫(yī)護(hù)人才專業(yè)技能，為確保計(jì)算機(jī)系統(tǒng)安全提供人才支撐，醫(yī)院采用信息化管理模式，更需要加強(qiáng)對網(wǎng)絡(luò)技術(shù)專業(yè)人才培養(yǎng)。建立校企合作機(jī)制，加強(qiáng)與高校合作，引進(jìn)計(jì)算機(jī)專業(yè)人才，為計(jì)算機(jī)網(wǎng)絡(luò)信息化安全提供人才資源。加強(qiáng)工作人員網(wǎng)絡(luò)技能培訓(xùn)，包括計(jì)算機(jī)原理和安全防范常識，提升網(wǎng)絡(luò)信息安全防范意識。定期開展計(jì)算機(jī)技能比賽，通過多種形式提升其網(wǎng)絡(luò)安全防護(hù)水平，保證醫(yī)院信息安全。

4 結(jié)語

網(wǎng)絡(luò)信息化是社會發(fā)展創(chuàng)新的產(chǎn)物，給人們生活帶來了很大的變化。但網(wǎng)絡(luò)信息化暴露了很多安全問題，醫(yī)院要加強(qiáng)重視，積極采取有效措施加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息安全防護(hù)，為計(jì)算機(jī)信息化工作提供安全可靠的運(yùn)行環(huán)境，促進(jìn)醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)信息化建設(shè)。