中小型醫院信息網絡安全策略分析

黃偉森

（英德市橋頭鎮衛生院，廣東 清遠 513055）

中小型醫院信息網絡安全策略分析

黃偉森

（英德市橋頭鎮衛生院，廣東 清遠 513055）

隨著科技的不斷進步，各行各業都在實現信息化，醫院的各項工作也不例外。我國的中小型醫院近年來快速地實現了信息化建設，信息系統的安全會直接影響到醫院的各項工作。由于信息系統對于醫院各項工作的正常進行起到了保障作用，因此，每一所醫院都應該關注自身信息系統的網絡安全問題。一旦信息系統出現故障或被病毒入侵，則會對醫院的各項工作造成直接的干擾和破壞。醫院的信息安全問題需要得到人們的關注，需要專門的技術人員來維持和進行恢復工作。研究了目前中小型醫院中易出現的網絡信息安全問題，并探究了有效提高信息網絡安全的措施。

中小型醫院；信息網絡安全；信息技術；磁場

信息技術的高速發展使其深入到了社會的各個角落。信息技術已經深入到了醫院的各項工作中，保障信息網絡的安全就是為醫院的正常運行提供保證。目前，我國中小醫院從掛號開始的所有診斷過程都離不開信息網絡的使用，信息網絡已經成為了各個醫院的重要基礎設施之一。一般而言，醫院網絡信息安全主要的來源主要有硬件方面、軟件方面以及網絡自身的安全問題。因此，為了保障醫院網絡信息安全，需要安排專業人員進行檢查和維護，防止各種黑客和病毒的侵入，為醫院各項工作的正常運行提供保障。

1 醫院信息網絡中存在的問題

1.1 硬件問題

目前，醫院網絡信息系統中存在的問題有很多是關于硬件的，硬件方面的問題主要存在于網絡設備和終端。中心機房由于有備用的交換機存在，當網絡出現故障時不會出現長時間的終端問題。但要對交換機以及光纖收發器等設備進行定期的檢查和維護，以此來防止故障的發生。布線時，一定要避免強磁場與強電場出現，保證網絡信號的穩定。可以通過安裝不同的防火墻和劃分不同的局域網來保護服務器，防止其受到攻擊。

1.2 軟件問題

計算機軟件問題主要包括各種操作系統以及數據庫等，醫院的終端一般包括醫生站、護士站以及各種調用中心，醫院的網絡信息安全威脅主要來自這幾個方面。在管理這些軟件時，要關閉不常用的數據共享以及屏蔽一些USB插口。一般而言，為了安全，只允許使用醫院各種安全的軟件以及其他相關的辦公軟件進行工作，防止不法分子利用終端對醫院的網絡進行破壞，竊取醫院的核心數據。在對各種終端進行維護時，要注意設備的防水問題，保證終端的正常運行。

2 有效的網絡信息網絡安全策略

2.1 搭建安全的網絡平臺

醫院的計算機工作分為業務需要和辦公需要，分別需要安裝HIS模塊和OA模塊。按照不同職能科室的分布情況確定每種計算機的數量與位置。對于中小型醫院而言，無論是HIS，還是OA，都是以數據傳輸為主要目的的，因此，對于語音的傳輸，沒有特別高的要求。在實際工作中，網絡的傳輸率保持在100 M就可以滿足工作的需要。

2.2 搭建硬件安全平臺

為了保障醫院信息網絡安全，構建硬件安全平臺是很重要的一環。如果購買的計算機需要安裝HIS模塊，在購買時就不需要安裝光盤驅動器和軟盤驅動器，這樣可以避免計算機與外界聯系，避免黑客和病毒的入侵。如果是舊機器，可以在CMOS里面禁用或者斷開數據線。對于OA內的計算機，在出口處要設置安全平臺，防止其受到來自外界的攻擊。要為計算機安裝合適的防火墻，將其恰當地安裝到網絡中的合適位置，可以將大部分攻擊阻擋在防火墻之外。在核心交換機上部署IDS（網絡入侵檢測系統）相互配合，以此來達到保障網絡安全的目的。如果計算機受到遠程攻擊或者非法侵入，會出現死機、拒不接受信息等情況，直接降低計算機的工作效率。因此，做好硬件平臺構建是必要的，可避免網絡設備發生事故，保障網絡自身的安全。

2.3 內部安全管理平臺

做好醫院網絡內部安全管理平臺建設可以有效減少網絡故障的發生，為醫院各項工作的正常進行提供保障。由于各種人為因素會導致醫院的重要數據泄露，使醫院的網絡系統遭到破壞。來自醫院內部的不安定因素一直在干擾著信息系統的安全，因此，需要安裝管理軟件。管理軟件可以有效減少網絡故障問題的發生，它可以自動識別所有的常用網絡設備，阻止未經允許而受控的終端被非法接入。通過設置終端用戶的訪問權限，檢測設置終端的數據流量等方式，使用軟件較為方便地對整個網絡進行監控。除此之外，管理的漏洞、對操作系統的忽視都會對系統造成潛在的威脅，因此，需要通過建立防病毒體系以及安裝殺毒軟件等方式來預防。

3 結束語

綜上所述，由于信息化的不斷發展，我國中小型醫院各項工作的正常進行已離不開網絡。網絡在為工作帶來便利的同時，也帶來了潛在的風險，相關部門需要做好醫院的網絡安全工作，為醫院各項工作的正常進行提供保障。本文主要分析了當前醫院網絡安全存在的問題，探究了有效提高醫院網絡安全的措施，以期為從事相關工作的人員提供一些幫助。

［1］祝文會.中小型醫院信息化建設中存在的問題和對策［J］.電腦知識與技術，2014（32）.

［2］王智鳳.醫院信息網絡安全面臨的問題及防范措施［J］.數字通信世界，2016（05）.

［3］鄭莉.淺談醫院信息網絡安全的重要性［J］.網絡安全技術與應用，2014（07）.

TP393.08

A

10.15913/j.cnki.kjycx.2017.20.062

2095－6835（2017）20－0062－02

黃偉森（1988—），男，廣東英德人，本科學歷，助理工程師。

〔編輯：張思楠〕