醫院計算機信息網絡安全管理及對策

袁翰超

摘 要：隨著計算機技術不斷地深入發展與提升，醫院計算機信息網絡安全問題也日益凸顯。針對目前信息網絡中存在的問題，分析安全管理現狀，探究合理有效的解決方法，并提出相應對策優化醫院計算機信息網絡安全系統運行。

關鍵詞：醫院計算機；信息網絡；安全管理；對策優化

隨著網絡技術的飛速發展，計算機網絡給我們的生活帶來了諸多便捷，尤其在醫院計算機系統中的運用。通過信息系統工程的建立，對醫院日常醫療服務、資源管理、分配決策等各個方面進行整體規劃、收集處理、歸檔存儲等等。一方面數據的支撐與網絡的快捷可以大大提高醫院工作效率與服務治療。但同時也暴露出許多安全問題，信息安全受到破壞與威脅都給醫院計算機信息網絡安全管理工作帶來了極大的困難。因此對于設備管理理念，專業技術操作均有待提升。從加強信息網絡安全管理著手，并提出相應對策。

1 醫院計算機信息網絡安全管理現狀

1.1 信息網絡內部問題

在影響醫院計算機網絡安全的因素當中，常常出現許多意外因素，導致計算機信息系統安全完整性受到破壞。突發事件與不恰當操作往往是此類問題的根源，例如設備硬件受損，軟件崩潰破壞，工作人員錯誤操作使用，電路故障，以及突發暴風暴雨，雷電等不可抗的自然災害等此類安全隱患。同時，醫院計算機用戶隨意下載網絡未經安全檢測的相關文件及軟件，防范意識不足，也容易造成計算機癱瘓。

還有在共享局域網類隨意使用外部存儲設備u盤等工具交換數據，造成數據破壞，病毒感染，保密文件泄露等安全問題。同時，醫院計算機安全管理預案中，就文件共享環節往往極為薄弱，為了方便資料讀取傳輸，電腦資料可以隨時隨意瀏覽提取修改。出現錯誤操作難以避免，自然也就導致了信息遭到破壞。

同時個別醫務人員對于工作存在不負責的情況，工作態度消極，在電腦上安裝游戲或以前娛樂軟件，這顯然是極不正確的。不僅增大了病毒傳播的途徑與可能性，還降低了工作效率與醫院服務在患者心中的形象，失去信任，造成糾紛。有的操作人員為了便捷上網，常常在客戶端修改地址，不僅增加了維護人員工作量，特定情況下地址相同產生沖突，將影響信息系統的正常運行。

1.2 外部安全問題

由于醫院客戶計算機數目龐大，無法將所有客戶端全力優化，因此存在安全補丁延遲，反應遲鈍的情況。一旦出現攻擊性較強的病毒就會導致網絡及相關服務器癱瘓，整個網絡系統停止工作。某些黑客軟件便常常利用這些隱患，通過非法破譯密碼，訪問醫院數據庫，存在極大的信息安全隱患。如果加以破壞，某些數據無法恢復將造成信息系統的極大漏洞，造成無法估計的損失。

醫院計算機信息網絡系統自身并不具備較強的防御能力，在現實中，就有某些非法組織與個人為達到特殊目的對醫院信息進行破壞干擾、盜取修改。例如行業商業情報人員，為得到相關詳細內容數據，對醫院計算機信息系統進行攻擊，對系統構成了威脅與安全隱患。就醫院自身防范而言，由于業務開展需要，難以避免與外部網絡系統進行溝通連接。信息傳遞聯系，為提高業務能力與效率，借助外部信息網絡，在這些操作過程中，就可能發生破壞病毒攜帶的情況。

2 醫院計算機信息網絡安全管理對策

通過對上述現狀分析，發現目前計算機信息網絡存在問題與安全隱患。探究其中的深層原因，從根本解決問題，總結了如下應對策略。

2.1 硬件交互安全管理

首先就醫院硬件設施，應當注意網絡布線安全。醫院主要干線與各子資源避免布線交叉接觸，減少相互串擾。縮短交換距離，控制好信號衰減度，并及時備份，做好應急預案。就醫院計算機場地具體情況，水電，環境，電磁干擾，考慮周全，使用穩定性較好的機組電源。

其中中心服務器注意在線雙機熱備份，當出現故障或其他意外情況時，立即接替交換。一方面信息完備性較好，隨意切換，時間極短，達到了應急預案中高效便捷的功能。

同時為增大安全性，如果條件允許，可以采用多臺服務器達到集群備份，安全管理。并制訂定期安全維護計劃，建立安全管理制度與可靠措施。例如固定監測運行，重啟運維，病毒檢測，常規殺毒，特定區加固。對于數據儲存硬件，注意異地備份，多方式備份等多種策略信息存儲。在非特殊業務期時，及時將內外網斷開，可以有效地防止外界黑客的進攻入侵。無論任何新軟件，不可以掉以輕心，保險謹慎起見，獨立子網運行，確保安全后在植用于內網之中。

2.2 軟件交互安全管理

首先就系統軟件中操作系統應該注意嚴密安全控制。例如針對個人賬號，用戶權限，鏈路網站訪問，文件讀取等信息網絡操作進行嚴格的監管和管理。做好監控監督，審查加固，日常特殊事件日志記錄分析。在減少杜絕違規訪問的同時，通過日志記錄出錯報告與警告信息，及時預警問題癥結。屏蔽非辦公意外的相關信息內容，限制敏感資源訪問，及時進行補丁更新，彌補系統后門漏洞帶來的安全隱患。并適當減少不必要的外接數據交換端口，以避免外來存儲交換設備可能進行的病毒傳播，數據信息修改竊取。

2.3 應急預案的建立

針對醫院技術安全信息網絡安全管理中，應急預案的建立不可或缺，應該針對方案實施的范圍、時間、細節等展開討論制定后實施。對于急診、護理、財務、檢測、藥劑、后勤等各職能部門與醫療科室實施應急預案。并保證通信網絡設備，服務軟件等安全重點設置保障細則。對于掛號、收費、檢查、手術等應急業務也應當建立非計算機應對流程。在網絡故障無法使用時，仍能夠保證醫院相關業務如用藥，檢測的正常開展等問題排除后，再進行后續完善工作。

3 結語

一言概之，醫院技術信息網絡安全管理，在醫院整個有序運作中起到了關鍵的保障作用，應當結合具體情況，高效積極采取措施應對解決問題，提高安全性，幫助醫院更好地工作。

參考文獻

[1]王非，谷敏，高曉娟.醫院信息網絡系統安全策略與維護[J].江蘇科技信息，2011，（3）：28-29.