淺議醫院信息化建設過程中的網絡安全與防護

馬娜

摘要：本文通過分析醫院信息化建設過程中的網絡安全隱患，提出了醫院信息化建設過程中網絡安全的防護措施，旨在確保醫院信息化建設的高效化、安全化、有序化，以便更好地為現代醫療服務。

關鍵詞：醫院；信息化建設；網絡安全

中圖分類號：TP393.08 文獻標識碼：A 文章編號：1007-9416（2018）01-0197-02

隨著計算機技術和互聯網技術的飛速發展，醫院作為醫療服務單位，對信息化建設的重視程度更高，很多醫院都已經構建起完善的醫療信息體系，基本上實現了管理信息化和服務一體化的目標，不但促進了醫院整體運行效率的有效提升，而且也為患者提供了便捷的服務。但是各種新型醫療信息系統在醫院中的廣泛應用，使得網絡管理工作變得日趨復雜，特別是惡意軟件和不良網絡的肆意攻擊，給醫院的網絡安全帶來巨大威脅。

1 醫院信息化建設過程中網絡安全的重要性

醫院信息化建設主要是指先進計算機技術和互聯網通信技術在醫療工作中的應用，目的是實現醫院醫療和管理信息的采集、存儲、處理以及分析各項業務的進展狀況。醫院的醫療服務流程較為繁瑣，而且醫院提供24小時不間斷服務，對網絡具有較強的依賴性，再加上需要與醫保中心聯網，使得醫院的網絡更加開放，受惡意攻擊或病毒感染的機率大大增加，經常發生信息泄漏、數據丟失、網絡癱瘓以及系統崩潰等問題，給醫院的運行和管理帶來嚴重影響，甚至是毀滅性的災難。因此，加強對網絡系統中各種硬件、軟件和數據的保護，確保網絡系統穩定、正常運轉是促進醫院業務發展和保護患者隱私的關鍵。

2 醫院信息化建設過程中常見的網絡安全問題

2.1 技術問題

醫院的網絡系統是由服務器、客戶端、鏈路、路由、存儲設施、軟件系統與網絡設備等多種元素構成。由于我國的醫院信息化建設時間較短，經驗不夠豐富，在網絡安全管理中，經常會遇到物理環境、操作系統、數據信息處理和系統維護與檢修等多種安全問題，而常規使用的防火墻以及防病毒軟件等被動性的舉措無法確保信息化平臺的安全性。這是因為防火墻的防御功能較為局限，對網絡內部和旁路攻擊的防控能力較弱，同時也無法阻止用戶惡性攻擊或對信息的竊取、篡改等行為，只起到對攻擊行為的預警通知和鎖定操作用戶的IP地址作用。由于多數醫院對IP和MAC地址管理不規范，管理員可以隨便進行更改，即使發生數據信息被竊取和篡改的情祝，也無法確定最終責任人。對于防病毒軟件而言，由于醫院內部的主機數量較多，使用人員不固定，無法做到對每臺主機定期殺毒、病毒庫更新、漏洞修補以及軟件開啟等操作，進而導致安全防護效果較差[1]。

2.2 人為問題

（1）有些醫院對網絡安全缺乏足夠的認識，沒有設置獨立的網絡安全管理部門并配置專業的網絡技術人才。網絡安全管理員大多為醫院工作人員兼職，其網絡安全管理專業知識較為貧乏，更談不上實踐經驗。一旦發生網絡安全問題，更多的是需要人為進行操作，由于沒有過硬的網絡安全技術人員，不能及時地予以對癥處理。（2）醫院沒有針對網絡安全制定相應的完善規章制度，網絡安全沒有責任到人，工作人員在實際操作中缺乏相關的標準。網絡安全檢測、督查等工作也落不到實處。（3）醫院沒有聘請第三方專業技術機構介入管理，醫院內部的網絡安全管理人員又缺乏專業資質認定和專業技術培訓以及考核，這些情況都對醫院信息化建設極為不利，給網絡安全埋下隱患。

3 醫院信息化建設過程中網絡安全防護措施

3.1 構建科學的網絡安全管理制度

（1）制定科學的網絡安全規章管理制度，如機房安全管理制度、工作人員定期考核制度、數據存儲備份制度、網絡運行維護制度、人才引進和培訓制度以及信息系統操作使用制度等，確保網絡安全工作有據可依、有章可循。（2）成立網絡安全應急工作小組，配備專職的網絡安全技術人才，一旦發生網絡安全問題，可以及時采取相應的補救措施，以最大限度降低醫院損失和社會影響，同時形成長效的問題整改機制[2]。

3.2 加強殺毒軟件系統管理

（1）對常規軟件進行部署：選用合適的防病毒軟件，如SEP11殺毒軟件，發揮其常規防病毒和間諜軟件的功能以及對應用程序實施控制，防止病毒入侵；根據醫院各科室的功能劃分模塊，選擇適宜的防范方式。（2）對惡意軟件進行深度防護，包括客戶端和服務器的防護：刪除不用的程序或軟件，盡可能降低受攻擊的面積，有利于控制受攻擊的系統漏洞；及時更新應用系統，有效解決軟件自身缺陷或存在的系統漏洞；啟動主機防火墻，對進出主機的所有數據進行有效篩選；使用安全衛士、HIS局域網用戶等對程序進行測試和掃描，有效進行病毒查殺和防止病毒擴散；建立服務器防護體系和實施遠程控制管理，避免物理訪問服務器對控制臺造成的影響。

3.3 實施科學的管理方法

（1）物理隔離。對醫院內部敏感的職能部門或機構使用的電腦，可以采取硬盤、網線隔離的網絡設計模式；在醫保上傳服務器與HIS服務器之間建立超強功能防火墻，確保靜態數據包對數據的合理篩選、認證和避免HIS網絡的數據外泄；利用VLAN子網劃分技術對樓層間負責聯系的各類交換機和服務器進行層層防護管理；綁定各臺電腦的IP地址和MAC地址，防止非法計算機接入。（2）數據備份和恢復。數據備份的目的是當網絡發生安全問題后導致數據丟失或損壞，利用備份的數據可以及時進行系統恢復。網絡安全管理人員須結合醫院自身實際，對系統數據進行不同級別的保護和備份，常用的備份系統是HIS服務器，可使醫院的數據實現自動、定時、完整、本地或異地的存儲備份，也可以刻盤保存或拷貝留存，為恢復數據提供了有利條件。（3）操作系統管控。對服務器運用雙機容錯與雙機熱備對應方案；對一些重要的硬件設備，可以采用UPS主機設備供電，確保主機電壓穩定；將主干網絡鏈路構建成冗余模式，在發生部分線路故障后可利用冗余模式完成數據傳輸；通過權限設置，實施分級管理等措施，可有效減少越權和修改數據的現象發生。同時還要對關鍵數據進行動態跟蹤和預警，保證信息使用安全。（4）嚴禁工作人員在網上使用娛樂軟件或游戲軟件，避免由于病毒造成的網絡癱瘓事件的發生。

3.4 用戶賬戶密碼安全措施

黑客在進行網絡攻擊時，多數采用撞庫技術來破譯用戶設置的賬戶和密碼。因此，用戶在設置賬戶和密碼時要盡量復雜一些，將數字和字母有機結合，字母大寫和小寫有機結合，長度確保在8位以上，并做到各個用戶設置的賬號和密碼各不相同以及定期進行更換。此外，還要有專人負責管理服務器，防止賬戶和密碼泄漏，這樣就可有效防范黑客的攻擊，避免因信息泄露而造成損失。

4 結語

醫院信息化建設過程中網絡安全問題較為突出，直接影響醫院的整體運行情況。網絡安全防護需要從技術和人為等多個方面入手做好相應的防范工作，以確保網絡運行穩定、安全，促進醫院建設發展。

參考文獻

[1]李煒.云計算技術在醫院信息化建設的應用探討分析[J].信息技術，2014，（4）：142-148.

[2]陳程.醫院信息化建設中網絡安全分析與防護[J].電子技術與軟件工程，2016，（18）：230.