試析醫院對外網站安全管理

肖 毅

（遵義醫學院附屬醫院 貴州 563003）

0 引言

醫院網站主要欄目功能有醫院簡介、醫院動態、科室特色、專家介紹、尋醫問藥、科研教學、醫學期刊、網上咨詢等8個欄目。突出部位顯示醫院的最新動態和信息公告欄；并設“名醫介紹”窗口，滾動顯示醫院名醫簡介并附照片，方便瀏覽者查詢。專家介紹欄目主要介紹醫院各個專業副高級職稱以上的醫學專家的專業特長，為患者就醫時選擇醫生提供方便。面向患者互動性內容主要為網上咨詢，采用電子公告牌（BBS）方式，非實時的，由患者先提出問題，由網站管理員進行回復。及時詳細的回復，受到咨詢者的贊許，給醫院帶來了良好的口碑和聲譽。

1 關于網站的組織管理

1.1 建立宣傳員制度

除了形成一套完整流暢的約稿機制外，在全院各個科室配備業余通訊員，充分發揮這些通訊員的積極性，以拓寬各類稿件的來源，并及時更新內容。

1.2 稿件的分級審批制度

其具體做法就是各個科室的通訊員和自由撰稿人所撰寫的稿件，必須要得到其科室領導的審閱簽字。對于那些重大的新聞和稿件除科室領導簽字外，還需要主管院領導的審批簽字，然后網站辦公室再根據稿件簽字的情況進行審批后再簽字，最終交給發布員進行網上發布。

1.3 網站的更新與維護

網站管理員應日常更新網站的內容，讓訪問者看到醫院的實時新聞、專家的坐診排班表及醫院專家、專科、設備的實時信息，保持網站對訪問者的吸引力。

1.4 保證內外網完全物理隔離

醫院院內網包含醫院信息系統（HIS）。為提高醫院內網的安全性，對外網站設有獨立的辦公室，封閉通用串行總線（USB）接口，做到內外網站互不干涉。

1.5 機房安全菅理

網站機房，將網絡中主要的服務器與核心交換機集中放置在中心機房中，統一配置防火、防潮、防靜電、防雷、溫控等設備。我們按照有關要求“網站服務器、路由器、交換機等互聯網設備要放置在安全可靠的場所”，采取服務器主機托管的方式，將醫院對外網站服務器托管于長城網機房，遠程管理通過虛擬專用網絡（VPN）或者2M專線，能夠確保網絡接入速度和安全性。從而解決了機房安全管理問題。

2 網絡信息的安全管理

信息安全管理的核心任務是保護醫院網站所有重要的信息系統的數據不被破壞、篡改或丟失、盜用。1nux是一個開放式的多用戶、多任務的操作系統，它不僅繼承了Unix操作系統功能強大、性能穩定的特點，還在許多方面超越了 Unix。Linux的開源策略使它得到廣大用戶的青睞，但系統存在的漏洞很容易被他人利用，因此應更加注重整個系統的網絡安全設計，防止Linux系統上的重要信息被竊取。

2.1 防火墻技術

防火墻技術是一種被動型反擊手段，它利用在內部網和外部網之間構造一個保護層屏障，通過對2個或多個網絡之間傳輸的數據包按照一定的安全策略來實施檢查，是已經發展起來的一種保護計算機網絡安全的訪問控制技術。其主要功能就是控制對受保護網絡的非法訪問。它通過監視、限制、更改通過網絡的數據流，盡可能屏蔽內部網的拓撲結構，并且對內屏蔽外部危險站點，用于防范外對內、內對外的非法訪問。防火墻的另一個重要作用在于使被保護網的人口點.盡可能少的暴露出來，從減少外部網對被保護網的惡意攻擊，并保護系統，同時能更有效地統計記錄網絡流量及其他相關信息。

2.2 入侵檢測系統

入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異常現象的技術，是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統中利用審計記錄，入侵檢測系統能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統的安全，被認為是防火墻之后的第2道安全閘門。入侵檢測的作用包括威懾、檢測、響應、損失情況評估、攻擊預測和起訴支持。IDS能在入侵攻擊對系統發生危害前，檢測到入侵攻擊，并利用報警與防護系統驅逐入侵攻擊。統計分析方法首先給系統對象（如用戶、文件等）創建一個統計描述，統計正常使用時的一些測量屬性。

2.3 漏洞掃描系統

漏洞掃描是對計算機系統或者其他網絡設備進行安全相關的檢測，以找出安全隱患和可被黑客利用的漏洞。作為一種保證網絡（Web）信息系統和網絡安全必不可少的手段，漏洞掃描通常采用2種策略，第1種是被動式策略，第2種是主動式策略。所謂被動式策略就是基于主機之上，對系統中不合適的設置、脆弱的口令以及其他與安全規則抵觸的對象進行檢查；而主動式策略是基于網絡的，它通過執行一些腳本文件模擬對系統進行攻擊的行為并記錄系統的反應，從而發現其中的漏洞。利用被動式策略的掃描稱為系統安全掃描，利用主動式的策略掃描稱為網絡安全掃描。尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具，利用優化系統配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網絡模擬攻擊從而暴露出網絡的漏洞。

2.4 終端設備的安全保障

主要功能包括，網絡訪問控制模塊：主要是對終端個人計算機（PC）迸行網絡互聯協議一介質訪問控制（IP-MAC）綁定，設置網絡訪問黑名單、白名單，一旦有未授權的機器進入到網內就自動隔離；用戶與權限管理設專人管理維護數據庫的用戶與密碼，并定期更改密碼。用戶與權限分配應由專人管理，做到微機專人使用，可避免因閑雜人員亂用微機而引起的文件丟失或病毒破壞。

2.5 數據庫備份

數據庫要嚴格按期進行備份，備份內容應包括：應用數據庫備份、應用程序備份、操作系統備份、系統的災難恢復。對于建立好的備份計劃、備份任務要經常進行檢查，定期將數據庫備份拷貝至其他的硬盤上，以減少突發事件帶來的損失。數據庫做到每天備份、每天轉移至備份服務器上，機器一旦發生故障而造成系統癱瘓，可以在短時間內恢復數據。具有完善的日志功能，能有效、迅速地對抗各種針對IDS日志系統進行的攻擊，自動生成各種形式的攻擊統計報表，從總體上分析網絡上發生的各種事件，為管理人員提供方便。網站的遠程管理通過轉換器由長城網2M專線聯結至醫院網站辦公室，能夠確保網絡接人速度和安全性。入侵保護系統是在防火墻的后面的一個基于網絡的入侵檢測系統，并將網卡設為混雜模式，這樣就可以監測到所有進出網絡的數據流量。

3 結束語

網站作為醫院岡絡業務的重要支持手段，宣傳醫院，方便患者；同時，提供延伸服務，豐富服務內容，增強醫院的影響。另一方面網絡的安全問題不僅僅是技術問題，也是提供服務和保障，醫院網站應完善各種管理措施，在方便群眾就醫咨詢，滿足患者求醫問藥的需求等方面，擔負起健康宣傳教育的職能。這就要求我們需要綜合考慮安全因素，制定合理的目標、技術方案和相關的配套措施，從而達到宣傳醫院、服務患者的同時保證信息的安全。

[1]王倩飛，田永曉，宋國建.醫院網站建設現狀調查及分析[J].醫學信息學雜志.2011.

[2]余學杰，呂曉穎，郝蕊，丁欣剛，王鷹，杜清.醫院網站評價現狀的調查[J].中國當代醫藥.2011.

[3]丁徐徐，冀麗紅.淺談醫院網站的建設和維護[J].中國醫療設備.2010.