構建醫院網絡信息安全體系的實踐

摘 要 隨著我國醫療衛生行業的不斷發展，醫院網絡信息安全體系建設也變得愈加復雜，如今的醫院信息系統已經覆蓋了各個醫療業務領域，欲進一步推動醫院信息化發展，就必須進一步加強網絡信息安全體系建設，這也是保障醫院正常運行的重要基礎。

【關鍵詞】醫院 網絡信息安全 體系 研究

信息技術作為人類步入21世紀的標志性技術，如今已逐步改變著人們的生活方式。在信息化時代下，信息技術日新月異，使得計算機已經融入到各行各業中，醫療衛生行業也不例外。反觀，計算機網絡技術作為一把“雙刃劍”，其能為醫療衛生行業帶來巨大發展機遇的同時，由于網絡的開放性也會給醫院的相關數據帶來無窮的安全隱患，為不法分子侵入醫院網絡系統、破壞數據文件提供了渠道。由此可見，網絡安全體系建設已經成為醫療衛生行業必須十分重視的事件。

1 醫院網絡信息安全建設的現存問題

現如今，面對多種網絡信息安全威脅，各大醫院都配備了相應的防護措施，包括防火墻、入侵檢測防御、均衡負載、數據災備等。這些措施在很大程度上保障了醫院信息安全體系的有效性，但這些只是表面工作，在應用中還存在一定的不足。大體上來說，醫院網絡信息安全體系還存在以下幾點問題：

1.1 機房巡檢監控不完善

醫院網絡信息安全建設機房建設是一項系統化的工作，不僅涉及到本身的計算機系統，而且還會涉及到空調系統、配電系統、消防系統、抗干擾系統等。系統建設之間存在密切的關聯，忽視了對一個系統建設的聯系，將會對整個機房系統操作帶來不利的影響。

1.2 內網接入訪問不安全

醫院網絡信息組織機構的業務不斷擴大，使得醫院網絡信息終端數量逐漸增多，由此醫院網絡信息終端承載的信息和業務活動亦變得更加重要。但現階段醫院內網或多或少存在訪問者擅自接入管理、員工個人信息泄露、網絡非法掃描等問題。在網絡連接中，接入點和醫院關鍵服務器、數據庫之間往往會通過VPN設備進行通信，而醫院服務器終端怎樣保證接入點的可信和接入已然成為需要思考的問題。

1.3 數據備份恢復不有效

隨著信息化建設推進，醫院業務對網絡依賴性的增加，加之醫院信息系統信息量大、結構復雜、數據在線可靠性要求高等特點，網絡數據的安全問題顯得尤為突出，在計算機網絡系統復雜化運行的影響下，醫院業務系統時常會出現網絡中斷、數據丟失等問題。而醫院數據丟失主要表現在：

（1）業務系統數據庫發生損壞，自損壞起到最近一次備份數據時間內的所有數據缺失。

（2）數據恢復時間內，數據庫無法正常工作，醫院相關業務系統無法使用。

（3）受硬件問題制約的影響，醫院業務系統無法正常運行。

1.4 安全殺毒防護不到位

醫院發展過程中信息交互魚龍混雜，對于網絡信息安全隱患來說，即使采用了先進的防護技術，也無法保證百分百將信息威脅阻隔在醫院網絡架構體系之外。同時，在社會科技的快速發展下，新型木馬病毒亦層出不窮。網絡攻防是一個此消彼長的過程，網絡安全人員也難以根據各自所需配置有效的防護策略，通常都是被動地應用新型產品，這不僅會提高投資成本，并且這種盲目性也讓防護體系變得更加封閉，擴展非常困難。

2 醫院網絡信息安全防護體系的實踐措施

為了可以保障醫院網絡信息安全體系充分發揮積極作用，降低醫院網絡安全人員的工作量，我們有必要采取針對性的措施進行管理與維護，這樣才能確保醫院信息系統可以融合到網絡信息安全體系當中。

2.1 機房動力與環境監控系統

通過應用機房動力和環境監控系統，能夠對醫院機房設備運行情況進行實時監測，包括溫濕度、電流電壓、閉合狀態等，并對監測數據進行記錄，若機房出現異常情況或問題，該系統會通過控制終端將預警、告警信息推送至預設手機上，這過程就實現了無人值守的工作形態，同時也為醫院機房的安全運行提供了有力保障。

2.2 基于權限與VLAN的內網接入驗證

（1）合理分配數據庫權限，即對醫院各個業務系統關聯數據庫的權限需要進行嚴格的控制。在醫院業務系統中可以設置二級登錄保障系統，認真確保數據登錄權限的合法有效。為了保證業務數據信息的安全，可以將數據庫分為管理和用戶登錄兩個系統。首先，在公用信息狀態下進入到數據權限管理系統，在整個程序的系統運行中通過權限的加密信息進入到相應的賬戶，之后通過登錄密碼進入到用戶數據庫。通過這樣的操作，可防止非法訪問者竊取登錄名和密碼，實現對用戶信息的加密處理。

（2）應用VLAN技術將內網劃分若干子網，實現醫院內多個網段之間的有效隔離，有效預防局域網安全問題對整個醫院網絡的影響。

2.3 EMC數據備份管理系統

EMC重復數據消除存儲系統是數據備份和恢復技術的重要體現，能夠實現對醫院業務系統數據信息的保護。首先，通過EMC數據備份管理系統，在降低成本的同時，延遲備份在磁盤和現場的保留時間。其次，借助醫院網絡系統提高對異地數據的恢復和還原效率。再次，快速、高效的恢復數據信息，提升高級別磁盤數據信息的完整，并利用醫院現有服務器的整合來提升備份速度。最后，簡化數據管理，通過集中、易用的基于WEB的管理，以及一覽式控制面板視圖，對大量業務數據信息進行備份或者恢復管理。

2.4 諾頓安全軟件的智能掃描應用程序

計算機木馬病毒具有很深的潛伏性和破壞性，而醫院信息化的建設發展也有可能不知不覺加速了其傳播。目前，網絡和介質上流傳的木馬病毒大多具有損耗資源的特征，其中對醫院網絡系統威脅最大的是蠕蟲病毒。醫院原有的病毒防范體系難以完全控制這種病毒。在諸多安全防護軟件中，諾頓安全軟件是一種高效化、節省資源的智能病毒掃描查殺軟件。基于已更新的病毒庫，諾頓智能掃描通過識別電腦不需要掃描的可信文件，能夠進一步提升電腦的性能；在不需要對已知文件重復掃描的情況下，可以進一步優化電腦的運行速度。

3 結束語

綜上所述，本文重點探究了醫院網絡信息安全體系中存在的問題，并根據醫院現存問題，提出了構建醫院網絡信息安全體系的實踐方法，旨在全面保障醫院網絡體系的安全性和完整性，推動醫院信息化建設健康快速發展。

參考文獻

[1]鞏蕾，路萬里，王偉偉.構建醫院網絡信息安全防護體系的探討[J].當代醫學，2010（06）：26-27.

[2]鮑航.構建醫院網絡信息安全防護體系的探討[J].赤峰學院學報（自然科學版），2016（17）：22-23.

[3]馬曉亞.醫院網絡全方位信息安全體系的構建與研究[J].網絡安全技術與應用，2017（01）：117-118.

作者簡介

莊一峰（1990-），男，福建省廈門市人。中級職稱（系統集成項目管理工程師），軟件工程在職研究生。研究方向為三級兒童專科醫院網絡信息安全。

作者單位

廈門市兒童醫院 福建省廈門市 361000endprint