醫(yī)院網(wǎng)絡(luò)安全管理策略分析

摘 要：目前世界上還沒有任何一種技術(shù)可以真正保證絕對的安全。制定一套合理的安全管理策略是實(shí)施安全系統(tǒng)的第一步。制定和實(shí)施網(wǎng)絡(luò)安全管理策略包括三個(gè)重要方面：包括培養(yǎng)醫(yī)院全體工作人員的安全意識，建立安全備份機(jī)制、應(yīng)急預(yù)案和建立有效的網(wǎng)絡(luò)安全管理監(jiān)查機(jī)制。

關(guān)鍵詞：網(wǎng)絡(luò)安全管理；醫(yī)院信息管理系統(tǒng)安全；備份策略

1 培養(yǎng)醫(yī)院全體工作人員的安全意識

1.1 提高培養(yǎng)操作人員的安全防范意識

網(wǎng)絡(luò)安全問題是典型的人機(jī)關(guān)系問題，對網(wǎng)絡(luò)安全而言，從涉及計(jì)算機(jī)的人員開始實(shí)施是最重要的起點(diǎn)。要對醫(yī)院里所有操作計(jì)算機(jī)網(wǎng)絡(luò)的醫(yī)務(wù)人員進(jìn)行定期的計(jì)算機(jī)安全技術(shù)教育、安全法律教育和職業(yè)道德教育。使他們都認(rèn)識到如果因個(gè)人原因使一臺計(jì)算機(jī)存在不安全隱患那就有可能會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)都不能正常工作。

1.2 加強(qiáng)系統(tǒng)網(wǎng)絡(luò)管理人員的業(yè)務(wù)技能與責(zé)任心

首先對安全策略進(jìn)行詳細(xì)的設(shè)計(jì)，然后在進(jìn)行其他的設(shè)計(jì)，那么這樣做既減輕了資源系統(tǒng)被濫用時(shí)安全分支的活動(dòng)，也降低了數(shù)據(jù)被破壞丟失的可能性。系統(tǒng)管理人員根據(jù)醫(yī)院的系統(tǒng)安全需求設(shè)計(jì)網(wǎng)絡(luò)安全管理策略，并向各級領(lǐng)導(dǎo)解釋說明其中的內(nèi)容與意義，使得網(wǎng)絡(luò)安全管理策略被采納落實(shí)。醫(yī)院的系統(tǒng)和網(wǎng)絡(luò)管理人員應(yīng)把培養(yǎng)醫(yī)院全體人員的安全意識作為已任，要運(yùn)用自己的專業(yè)知識，積極的倡導(dǎo)并推進(jìn)一套高效、完善、可行的網(wǎng)絡(luò)安全管理策略在醫(yī)院的形成和貫徹。

2 建立安全備份機(jī)制

2.1 制定相應(yīng)的安全備份策略

安全備份的目的就是當(dāng)系統(tǒng)遇到自然災(zāi)害或者遇到人為破壞時(shí)，能通過備份的內(nèi)容對系統(tǒng)進(jìn)行有效地恢復(fù)。可以根據(jù)不同的需求制定不同的安全備份策略。考慮到在最不利的情況下，如果發(fā)生機(jī)房失火等意外，則建議醫(yī)院購買異地備份軟件來實(shí)現(xiàn)數(shù)據(jù)異地備份。安全備份策略的重點(diǎn)是保護(hù)醫(yī)院的數(shù)據(jù)，除此之外還應(yīng)該保護(hù)整個(gè)系統(tǒng)正常的運(yùn)轉(zhuǎn)。所以安全備份系統(tǒng)應(yīng)該包括數(shù)據(jù)備份、系統(tǒng)備份、設(shè)備備份。其中數(shù)據(jù)備份是最重要的，應(yīng)該使用多種介質(zhì)備份，以提高安全性，比如用磁盤陣列、異地硬盤、磁帶等。一個(gè)比較好的日常備份制度應(yīng)該充分利用備份軟件和備份硬件的功能，以達(dá)到半自動(dòng)化或自動(dòng)化來減少人工干預(yù)。

2.2 建立應(yīng)急預(yù)案

異常故障發(fā)生有時(shí)會(huì)是不可預(yù)見的、突然性的，應(yīng)急預(yù)案可以在事發(fā)前進(jìn)行規(guī)劃，全面、冷靜、詳細(xì)的制定各種情況發(fā)生后的應(yīng)急對策，從而使我們能夠在故障發(fā)生的時(shí)候采取正確的解決步驟。能把損失降到最低，盡快使系統(tǒng)恢復(fù)全面正常。計(jì)算機(jī)安全管理小組負(fù)責(zé)指導(dǎo)實(shí)施應(yīng)急預(yù)案，在應(yīng)急預(yù)案中應(yīng)該準(zhǔn)備最壞的情況，要把各種可能出現(xiàn)的情況和問題都要設(shè)想到。比如，主干線不通、主交換機(jī)出現(xiàn)故障等，特別是要準(zhǔn)備門急診應(yīng)急系統(tǒng)來應(yīng)對無法正常收費(fèi)而造成的病人擁堵情況。應(yīng)急預(yù)案中應(yīng)該包括實(shí)施小組的成員以及其聯(lián)系方式。有一套完整的應(yīng)急預(yù)案并且嚴(yán)格執(zhí)行其安全備份策略，如果異常故障來臨，也能應(yīng)對自如。

3 建立有效的網(wǎng)絡(luò)安全管理監(jiān)查機(jī)制

3.1 軟件系統(tǒng)的安全管理制度

醫(yī)院里的重要數(shù)據(jù)都存在服務(wù)器（或存儲(chǔ)器）上，所以首要任務(wù)是保證服務(wù)器的安全。應(yīng)該詳細(xì)規(guī)劃服務(wù)器連接局域網(wǎng)之前的安裝和配置。規(guī)劃時(shí)應(yīng)該把磁盤分區(qū)格式和操作系統(tǒng)的選擇包含其中，要把系統(tǒng)補(bǔ)丁文件準(zhǔn)備好，并取消默認(rèn)共享以及把不必要的服務(wù)禁用。設(shè)計(jì)網(wǎng)絡(luò)用戶組以及相應(yīng)的權(quán)限，并把管理員賬號改名，確定賬號鎖定、密碼更改等管理策略。設(shè)定各項(xiàng)安全審核策略，重要文件的安全策略，安裝企業(yè)版病毒監(jiān)測設(shè)備并覆蓋到網(wǎng)絡(luò)的每一個(gè)節(jié)點(diǎn)，要采用必要的安全設(shè)備等。在系統(tǒng)正常運(yùn)行后，要不斷的監(jiān)視系統(tǒng)的性能和安全性。定期升級殺毒軟件，及時(shí)修補(bǔ)系統(tǒng)軟件和應(yīng)用程序。使用最新的漏洞掃描技術(shù)發(fā)現(xiàn)系統(tǒng)的漏洞并且及時(shí)填補(bǔ)。并且聘請安全顧問做攻擊分析。用性能監(jiān)視器來監(jiān)測系統(tǒng)的資源使用狀況，觀察啟用的服務(wù)、檢查事件查看器、網(wǎng)絡(luò)連接是否有變化、運(yùn)行的進(jìn)程等，及時(shí)發(fā)現(xiàn)不法用戶、不良程序和可疑的機(jī)器名、MAC地址、IP地址。對于前段工作站，要做到專機(jī)專用，禁用USB接口，不安裝光驅(qū)和軟驅(qū)，文件共享也要謹(jǐn)慎小心。

3.2 硬件設(shè)備的安全管理制度

首先要考慮設(shè)備的物理安全。要建立中央機(jī)房、設(shè)備間、工作間的安全管理制度。對于像醫(yī)院這樣的開放性場所，更要注意相關(guān)設(shè)備的保護(hù)，避免無關(guān)人員接觸。醫(yī)院鋪設(shè)的各類網(wǎng)線也要保護(hù)起來，既防止惡意破壞也要避免施工人員的無意破壞。安全管理制度應(yīng)該包括防止人為破壞的警衛(wèi)值班和定期的防靜電、防雷擊以及供電系統(tǒng)的定期檢修等安全檢測。注意衛(wèi)生清潔管理并且機(jī)房內(nèi)的溫度、濕度、潔凈度也應(yīng)達(dá)到要求，建立遇事上報(bào)、及時(shí)快速反應(yīng)的制度等。

3.3 人員管理制度

醫(yī)院要成立計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組，該小組負(fù)責(zé)制定各項(xiàng)安全管理制度和督查機(jī)制以及各項(xiàng)異常故障的應(yīng)急預(yù)案，并且定期召開安全會(huì)議。計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組要負(fù)責(zé)建立與各部門（或個(gè)人）收入掛鉤的獎(jiǎng)懲政策。系統(tǒng)和網(wǎng)絡(luò)安全管理人員負(fù)責(zé)維護(hù)配置醫(yī)院網(wǎng)絡(luò)的核心—HIS數(shù)據(jù)庫服務(wù)器和各個(gè)網(wǎng)絡(luò)設(shè)備。系統(tǒng)網(wǎng)絡(luò)管理員必須接受醫(yī)院的計(jì)算機(jī)安全管理領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)監(jiān)督，制定管理員的操作規(guī)范，填寫詳細(xì)的工作記錄。

[參考文獻(xiàn)]

[1]胡昌振.面向2l世紀(jì)網(wǎng)絡(luò)安全與防護(hù)[M].北京：北京希望電子出版社，1999.