醫(yī)院信息網(wǎng)絡(luò)安全管理探索

劉 凱（泰州市第二人民醫(yī)院,江蘇 泰州 225500）

醫(yī)院信息網(wǎng)絡(luò)安全管理探索

劉 凱
（泰州市第二人民醫(yī)院,江蘇 泰州 225500）

摘 要：在信息化的大浪潮下，我們國(guó)家的大多數(shù)醫(yī)院都引進(jìn)了醫(yī)院信息管理系統(tǒng)，主要目的就是為了能夠簡(jiǎn)便工作，提高效率，完成對(duì)醫(yī)院的信息化管理，目前醫(yī)院信息管理系統(tǒng)已經(jīng)成為了醫(yī)院管理的一部分。下面本文就針對(duì)醫(yī)院信息網(wǎng)絡(luò)安全管理進(jìn)行具體闡述，分析其中的一些具體問(wèn)題，然后提出相應(yīng)的對(duì)策，以此確保醫(yī)院信息網(wǎng)絡(luò)得到最安全的保障。

關(guān)鍵詞：醫(yī)院；信息網(wǎng)絡(luò)；安全管理

0 前言

隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，國(guó)家綜合國(guó)力的不斷提高，人們的生活水平也在逐步改善，在醫(yī)療條件上也是相當(dāng)完善。自從進(jìn)入到21世紀(jì)以來(lái)，信息科學(xué)技術(shù)慢慢成為了時(shí)代的潮流，信息技術(shù)蔓延到世界的各個(gè)領(lǐng)域，當(dāng)然也不排除醫(yī)學(xué)領(lǐng)域。醫(yī)院信息管理系統(tǒng)是隨著信息化的發(fā)展而不斷應(yīng)用于其中的，現(xiàn)在已經(jīng)被很多國(guó)家所認(rèn)可。但是醫(yī)院信息管理系統(tǒng)在為工作帶來(lái)方便的同時(shí)，也隱藏著一些隱患，所以我們必須要重視醫(yī)院信息的安全問(wèn)題。

1 醫(yī)院信息網(wǎng)絡(luò)安全管理中存在的問(wèn)題

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)達(dá)，大多數(shù)醫(yī)院都開(kāi)始采用了信息化建設(shè)，開(kāi)始利用各種系統(tǒng)。因?yàn)獒t(yī)院的程序復(fù)雜、繁瑣，涉及到的業(yè)務(wù)較廣，所以其中存在著諸多問(wèn)題。

1.1 惡意攻擊

惡意攻擊是醫(yī)院信息網(wǎng)絡(luò)安全管理的最主要的威脅，因?yàn)獒t(yī)院涉及的業(yè)務(wù)眾多，要和各式各樣的單位進(jìn)行合作交流，方式大多都是通過(guò)網(wǎng)絡(luò)進(jìn)行的，久而久之，難免會(huì)遇到很多的惡意攻擊。

1.2 管理權(quán)限

雖然醫(yī)院建立了信息安全系統(tǒng)，但是權(quán)限卻是相對(duì)混亂的。例如，代崗、越崗現(xiàn)象比比皆是。而且，醫(yī)院里的每個(gè)用戶(hù)安全意識(shí)都比較薄弱，即使被盜用了重要資源也是毫不知情，甚至有些重要的業(yè)務(wù)被非法讀取。醫(yī)院中的工作人員也經(jīng)常利用自己的合法身份對(duì)自己權(quán)限外的資源進(jìn)行瀏覽、訪問(wèn)，還有一些非法人員利用網(wǎng)絡(luò)技術(shù)對(duì)醫(yī)院中的隱秘資料進(jìn)行盜取等等[1]。

1.3 隔離措施

醫(yī)院中的隔離措施非常不完善，雖然醫(yī)院也有自身的局域網(wǎng)，但是，因?yàn)獒t(yī)院工作本身的特殊性，經(jīng)常需要同時(shí)訪問(wèn)局域網(wǎng)和外部網(wǎng)絡(luò)，甚至有的醫(yī)院在同一臺(tái)機(jī)器上同時(shí)進(jìn)行內(nèi)外網(wǎng)的訪問(wèn)，這是非常大的隱患，嚴(yán)重的甚至?xí)?dǎo)致醫(yī)院信息系統(tǒng)的全部癱瘓。

1.4 安全管理

醫(yī)院的安全管理需要監(jiān)督，需要制定一份完整的安全保護(hù)措施。例如上班使用私人筆記本，筆記本上的病毒就會(huì)傳到醫(yī)院的電腦上，這肯定會(huì)給醫(yī)院帶來(lái)不小的影響，嚴(yán)重的話(huà)還可能導(dǎo)致信息的丟失。除此之外，一小部分工作人員對(duì)計(jì)算機(jī)的基本配置隨意的進(jìn)行改動(dòng)，又或者是在醫(yī)院的電腦上隨意的下載游戲、電影、軟件等等，為醫(yī)院的信息網(wǎng)絡(luò)安全埋下了深深的隱患。

1.5 操作不當(dāng)

在醫(yī)院中工作的大多數(shù)人都不是專(zhuān)業(yè)學(xué)習(xí)計(jì)算機(jī)的，只是懂得一些計(jì)算機(jī)的簡(jiǎn)單操作，所以很容易就操作不當(dāng)，出現(xiàn)問(wèn)題，而且計(jì)算機(jī)管理人員也沒(méi)有相應(yīng)的安全及保密意識(shí)，對(duì)于那些重要的賬戶(hù)有的都不設(shè)置密碼，就算設(shè)置了密碼也是及其簡(jiǎn)單的，這樣就會(huì)被非法用戶(hù)盜取到非常機(jī)密的資料[2]。在醫(yī)院中工作的管理人員綜合素質(zhì)也不是很高，在某些專(zhuān)業(yè)上不夠成熟，沒(méi)有責(zé)任心，即使出了事情也不會(huì)負(fù)責(zé)，致使大家互相扯皮推諉。

2 解決醫(yī)院信息網(wǎng)絡(luò)安全問(wèn)題的措施

2.1 加強(qiáng)醫(yī)院信息網(wǎng)絡(luò)的內(nèi)部管理

首先，要建立一系列關(guān)于網(wǎng)絡(luò)安全管理的制度。制度是實(shí)施的標(biāo)準(zhǔn)，只有存在制度的管理，領(lǐng)導(dǎo)的監(jiān)督，醫(yī)院的工作人員才會(huì)更加重視這些問(wèn)題，要建立一套獎(jiǎng)懲制度，出了問(wèn)題要落實(shí)到負(fù)責(zé)人身上，不能任何人都對(duì)此視而不見(jiàn)。領(lǐng)導(dǎo)者要加大這方面的資金投入，改善醫(yī)院計(jì)算機(jī)的操作設(shè)備。

其次，要注重加強(qiáng)網(wǎng)絡(luò)安全教育。只有在工作人員有了關(guān)于網(wǎng)絡(luò)安全的意識(shí)之后，才能落實(shí)到實(shí)處。領(lǐng)導(dǎo)者們要起到模范帶頭作用，注重學(xué)習(xí)這方面的知識(shí)，加強(qiáng)網(wǎng)絡(luò)安全方面的意識(shí)培養(yǎng)，還要定期對(duì)工作人員進(jìn)行培訓(xùn)，提高工作人員的計(jì)算機(jī)的專(zhuān)業(yè)知識(shí)，提高他們的動(dòng)手操作能力，出了簡(jiǎn)單的問(wèn)題能夠自己解決。只有這樣，才能進(jìn)一步的減少因工作人員的操作失誤所造成的影響。

接著，要注重軟件的選擇問(wèn)題?，F(xiàn)在有的醫(yī)院為了節(jié)約資金，就買(mǎi)一些盜版軟件，殊不知這樣隱藏著巨大的危害。盜版軟件沒(méi)有任何保障，也不能時(shí)時(shí)更新，安全防護(hù)也較差，所以為了醫(yī)院網(wǎng)絡(luò)安全，建議醫(yī)院都買(mǎi)正版軟件，并且不定期的檢查漏洞，做好更新與升級(jí)工作。對(duì)于醫(yī)院中的重要操作，必須要記錄下用戶(hù)的行為，防止惡意操作的事件，并在特殊時(shí)期關(guān)閉資源共享，最大限度的保證醫(yī)院信息的安全[3]。

然后，要制定多重權(quán)限控制管理制度。想要保證信息安全就必須明確各自的權(quán)限，這里我們把系統(tǒng)主要分為三大權(quán)限，一是操作系統(tǒng)運(yùn)行權(quán)限；二是數(shù)據(jù)庫(kù)用戶(hù)權(quán)限；三是程序運(yùn)行權(quán)限。每個(gè)用戶(hù)都有自己的賬號(hào)，每個(gè)賬號(hào)對(duì)應(yīng)著相應(yīng)的權(quán)限，這樣即使想要登錄他人的賬號(hào)，也是不能進(jìn)入的。信息的保密都是利用密碼來(lái)操作的，所以密碼的設(shè)置不能過(guò)于簡(jiǎn)單，必須要有數(shù)字、字母等組合而成，并且時(shí)不時(shí)的對(duì)密碼進(jìn)行更換。

最后，要實(shí)施監(jiān)控用戶(hù)的行為。醫(yī)院的主機(jī)上應(yīng)該安裝監(jiān)控系統(tǒng)，這樣才能保證萬(wàn)無(wú)一失。有的工作人員進(jìn)行非法操作就要提出警告，并記錄存檔，如果因此造成了嚴(yán)重?fù)p害，監(jiān)督者要給予工作人員嚴(yán)厲的處罰。

2.2 加強(qiáng)醫(yī)院信息網(wǎng)絡(luò)的外部管理

加強(qiáng)醫(yī)院信息網(wǎng)絡(luò)的外部管理主要從兩方面入手，一是，計(jì)算機(jī)病毒的防護(hù)；二是積極防止黑客非法入侵。外部管理需要較為專(zhuān)業(yè)的人才，醫(yī)院里也可以吸收計(jì)算機(jī)方面的人才，為醫(yī)院信息的安全保駕護(hù)航[4]。

3 結(jié)語(yǔ)

隨著信息化的不斷發(fā)展，醫(yī)院必須要有一份自己的安全網(wǎng)絡(luò)系統(tǒng)。醫(yī)院信息網(wǎng)絡(luò)安全管理在信息化的大浪潮中顯得尤為重要，只有針對(duì)醫(yī)院信息安全出現(xiàn)的問(wèn)題想出合理的對(duì)策，才能保證信息不被泄露，醫(yī)院信息網(wǎng)絡(luò)安全系統(tǒng)才能穩(wěn)定長(zhǎng)久的運(yùn)行下去。隨著技術(shù)的不斷提高，信息安全意識(shí)的不斷加強(qiáng)，醫(yī)院信息網(wǎng)絡(luò)安全管理將會(huì)愈加完善與健全。

參考文獻(xiàn)：

[1]盧敬泰.基于HIS系統(tǒng)的醫(yī)院信息網(wǎng)絡(luò)安全管理[J].信息網(wǎng)絡(luò)安全,2010(07):20-21.

[2]曾建紅.醫(yī)院信息網(wǎng)絡(luò)安全管理探究[J].無(wú)線互聯(lián)科技,2012(12):37-38.

[3]王聰,靳福.醫(yī)院信息網(wǎng)絡(luò)安全管理[J].電腦編程技巧與維護(hù),2012(20):102-104,108.

[4]朱彥華,莊榕.淺談醫(yī)院網(wǎng)絡(luò)安全管理和監(jiān)測(cè)的實(shí)用措施[J].中國(guó)醫(yī)療設(shè)備,2010,25(12):69-70.