醫院計算機信息系統安全防范體系的構建

摘要：隨著我國社會經濟的快速發展，科學技術水平隨之得以較大提升，促使醫院的醫療設備、工作環境等均發生重大變化。為保護醫院內各種信息資源科被正常利用，并避免信息資源受到外界的干擾和威脅，本文從安全防范體系結構、硬件、軟件及安全管理四個方面針對醫院計算機信息系統安全防范體系的構建問題進行分析，并探究了加強醫院計算機信息系統安全防范管理的相應措施。

關鍵詞：醫院；計算機信息；系統安全；防范體系；構建

構建醫院計算機信息系統安全防范體系的目的，主要是為了確保醫院內部信息在儲存、傳輸及利用過程中可始終保持其完整性、可用性、真實性，與此同時，各類信息的收集、儲存、處理和利用均需滿足醫院行政管理及醫療業務的需求。本文重點就安全性防范體系結構、硬件、軟件及安全管理四個方面作進一步闡述。

1 監控機房的自然環境

決定網絡設備能否正常運行的重要影響因素主要是醫院網絡服務器和計算機的主交換機等重點設備所處的自然環境狀況，因此，為能夠保證醫院計算機網絡服務器的正常運行，可以于供電相關設備上配置一定的環境監測設備。這主要是為了對配電系統內的防雷接地、市電、延長時UPS等工作情況予以適時監控，且對環境中的漏水情況、精密空調、溫度變化、濕度變化等予以監測，還能夠有效控制安放系統的溫感、煙感，并且能夠與配電系統、供電系統、空調、門禁等實行聯動控制，從而起到高效監控機房環境的作用。

2 計算機軟件的建設

計算機軟件的建設在醫院計算機信息系統安全防范體系的構建中，可有效確保計算機不受或者少受病毒的侵擾，同時還可以建立安全有效的防范平臺，軟件的建設主要包括防毒軟件和安全防范平臺這兩大方面[1]。

首先，病毒防御軟件：為切實防范醫院計算機信息系統受到計算機病毒的攻擊，可以引入一個集中式的軟件，比如趨勢科技防毒墻，其能夠有效防御攻擊醫院計算機系統的一系列病毒。在醫院計算機的實際運行過程中，防毒墻可更好的避免服務器惡意軟件、惡意代碼、病毒與聯網計算機的的PC機等威脅，而且還能夠高效率的查殺各種不同類型的病毒，從而起到高效保護醫院計算機信息系統的良好效果。其次，安全防御平臺：對于比較封閉的醫院信息系統而言，若首先對外部網絡所帶來的各類侵擾行為，則其面臨的風險主要出自于內部。因此，為切實保證醫院計算機系統的安全，應做好下述四點：①嚴格控制入網：控制入網主要包括不帶毒卻非法的設備入網、帶毒的合法設備入網，以及提醒和隔離缺陷終端等；②醫院計算機桌面管理：對傳統桌面的管理，主要包括及時發現桌面設備內的系統漏洞，然后及時對系統漏洞進行詳細分析，并自動下載補丁對其修補，確保可有效控制醫院計算機服務器的終端用戶行為，并能夠很好的完成始終控制、事后審計、事先預防、分發軟件及對系統設置進行批量調整，從而實現遠程控制和支持的效果；③合理管理移動介質：U盤泄密、傳播木馬和病毒、U盤交叉使用；④全面管理資產：整個網絡的軟硬件情況都可被星系了解，對網絡資產詳情予以適時跟蹤和管理[2]。因此，為使醫院計算機信息系統的安全級別得以全面提高，可以引進具有顯著地管理效果、功能齊全的多維終端安全防范平臺，其能夠更高效率的對上述各類安全風險進行相應處理。

\"防統方\"智能管理系統：目前大部分的醫院均是于計算機系統幫助下得以順利實施醫院內部的每項工作，致使醫院更依賴于計算機系統，因此，醫院內部則急需智能、高效的數據信息管理軟件，且此該軟件不僅能夠適時監測院內的各種敏感信息，而且還能夠控制一切違規操作，從而有效避免醫院工作中發生一系列不正常的現象，并切實保證了患者的信息資料、醫院在財務及材料使用等各個方面的數據安全[3]。

3 計算機硬件的建設

計算機的硬件建設在醫院計算機信息系統安全防范體系構建中，主要包括網絡網絡冗余和防火墻兩方面，具體分析情況如下：①防火墻的建設；為避免醫院計算機信息系統受到外在網絡環境的侵擾和攻擊，可以采取NGFW4000防火墻對核心服務器（HIS）和互聯網予以分隔，此軟件可靠性極強，且具有穩定性較高、功能齊全等優勢，能夠有效解決外部網絡接口和各項醫保、農村合作醫療等接口產生的相關問題；②網絡冗余的建設；在提高醫院計算機信息系統安全防范體系的有效措施中，網絡冗余的建設是其中之一，且主要包括服務器的冗余、交換機的冗余、機房冗余以及網絡拓撲四點；服務器冗余：采用VERITES將兩臺HIS分別放置于中心機房和災難機房，并使用萬兆光纖把這兩臺服務器聯系在一起，以確保醫院計算機網絡信息系統中數據信息群集高度交換與自動切換。交換機冗余：于中心機房和災難機房分別部署兩臺核心交換機，且借助單模光纖把兩者相互連接之后聚集到交換機，然后將其各自連接到其中一個機房的核心交換機裝備上，從而實現雙路連接，以保證網絡連接的安全性及可靠性。機房冗余：醫院內部的住院部在結束主機房的建設后，可于距離其100m左右處建立一個災備修復機房，以確保萬一主機房出現意外情況時，可無縫切換至備用機房，且該切換的整個過程準確、快速，一般情況下極少發生系統中斷等一系列狀況，而且還能夠最大限度的保證院內工作的有序開展，且不受影響。網絡拓撲：采用合適的計算機網絡拓撲結構，從而達到給網絡冗余備用的效果，并有效保障了于部分網線和光前損害的情況下，同樣可以達到快速切換的目的。

4 安全管理制度的建設

4.1由于當前各大醫院計算機系統均是安裝windows操作系統，因此，醫院計算機信息系統安全管理者應嚴格管理與控制訪問權限及系統的登錄賬號等，并定期予以審計與監控，同時記錄下每項監測信息的數據資料，以防止系統出現不良訪問等情況。另外，醫院每位工作者在使用計算機時，應適時修補系統出現的漏洞，關閉較為少用的端口，以防止危險漏洞的增多而造成對系統安全性能的影響。

4.2醫院應建立合理有效的安全管理制度，并將每項規章制度落到實處，院方還可制定一些應急的措施，以防止系統隨時崩潰而影響醫院工作的正常運行。

4.3相對于規模較大的醫院而言，院方可以結合具體情況，于每個部門設立相關安全檢查組，加強醫院安全機構的建設。

4.4醫院計算機網絡系統的數據類型相對較多，工作人員在對數據進行查詢和存儲的時候，容易導致部分數據被非法使用或丟失，從而給醫院計算機信息系統的數據庫帶來安全隱患。對此，醫院需建立安全數據中心，并將數據庫的安全等級提高，以有效避免醫院數據庫信息被非法竊取并使用，從而造成極大地安全隱患。

綜上所述，隨著計算機和網絡技術的飛速發展，極大地促進了醫院信息系統的構建，但是，隨著網絡環境的復雜化和多樣化，醫院信息系統的建設面臨著眾多問題，因此，必須堅持可靠性、集成性及完整性的原則，加強醫院計算機信息系統安全防范體系的構建，從而實現醫院計算機信息系統的有效運行。

參考文獻：

[1]劉京.網絡環境下如何加強醫院計算機信息系統管理[J].財經界（學術版），2013，12（05）：61-62.

[2]盧道兵.構建醫院計算機信息系統安全防范體系[J].中國醫療設備，2013，13（16）：214-215.

[3]高喻宏.有關醫院計算機信息系統安全問題的理性[J].信息系統工程，2012，13（10）：120-121.編輯/哈濤