醫院信息化建設中的網絡安全和防護

賈驗龍 裴成霞

摘要

隨著社會科技和醫療技術的不斷發展，醫院信息化建設也在不斷的加強，為保障醫院網絡信息的安全和醫院信息管理系統的穩定運行，對醫院網絡的安全進行防護已成為醫院信息化建設過程中重點關注的對象之一。本文就醫院信息化建設中存在的網絡安全問題進行分析，并提出了相關的防護措施。

【關鍵詞】信息化建設 網絡安全 防護措施

隨著信息技術的發展，各醫院利用計算機技術、網絡技術等現代化信息技術建設了相應的醫療信息系統，不僅提高了醫院的工作效率，同時也對醫院的發展打下了堅實的基礎。但與此同時，信息化建設中也存在許多網絡安全問題，影響著醫療信息系統的安全和穩定。因此，醫院在信息化建設過程中，必須對網絡安全問題做好相應的防范措施，這樣才能夠保證醫療信息的安全，才能夠促進醫院信息化建設的發展。

1 醫院信息化建設中存在的網絡安全問題

醫院信息化建設中存在的網絡安全問題主要包含三個方面：網絡安全、數據安全、系統安全。

l.1 網絡安全

針對網絡安全來說，主要是指網絡硬件、軟件及其系統中的數據的安全，不會由于偶然或惡意的原因遭受到破壞、更改、泄露等，保證系統的正常運行，保證網絡服務不中斷。對于網絡硬件、軟件方面，主要會出現的安全問題是遭到惡意或故意的人為破壞，或出現漏洞等。而對于網絡服務方面，主要的安全問題是黑客攻擊、病毒入侵等。對于其他方面的安全問題主要是如自然災害、操作失誤、信息產品在研發過程中出現缺陷或在維護中出現安全隱患等。

1.2 數據安全

針對數據安全來說，主要會出現的安全問題是數據被篡改、盜竊、丟失、損壞等。

1.3 系統安全

針對系統安全，主要是防止非法用戶及設備的接入以及操作系統、應用系統等方面的安全。

2 醫院信息化建設中網絡安全問題的防護措施

2.1 建立健全網絡安全管理制度

提高醫院信息化建設中的網絡安全和穩定，建立健全網絡安全管理制度是非常必要和非常關鍵的。首先，針對網絡管理的相關工作人員：一要建立相應的安全管理登記制度、日常維護記錄等相關管理制度，并督促工作人員落實實行，同時建立相應的考核制度，如若發現有為遵守相關規章制度的人員，應予以懲處，絕不姑息。二要不斷加強對工作人員進行網絡安全管理的知識和技能培訓，不斷提高工作人員的網絡安全意識和操作技術，避免由于人為操作失誤而導致發生網絡安全問題。其次，要建立相應的應急措施，組建應急小組，針對網絡安全突發事件進行第一時間進行檢查和修復，以降低網絡故障給醫院到來的損失和社會影響。除此之外，醫院還需要組織工作人員不斷研究和創新新的網絡安全管理及改進措施，不斷加強網絡安全管理，提高網絡的安全性和穩定性，促進醫院信息化建設的長遠發展。

2.2 加強網絡安全軟件的應用

隨著網絡科技的發展，網絡中出現的各種安全問題越來越多，其中最為讓人頭疼的就是病毒和黑客。網絡病毒傳播途徑多，破壞性強，而黑客的破壞性也不亞于病毒，這兩者對網絡系統構成的威脅最大。因此，在進行醫院網絡的防護過程中，工作人員首先要熟悉各個殺毒軟件的功能和作用，選擇最有效的殺毒軟件，如SEP11防病毒軟件，這款軟件不僅具有防病毒、反間諜軟件功能，同時還具有對客戶端應用程序進行管控的作用，能夠有效的防止病毒侵入。此外，還有我們熟知的一些殺毒軟件，如金山毒霸、百度殺毒、360殺毒、小紅傘等。因此，醫院工作人員要積極運用這些殺毒軟件，修復系統漏洞，防止病毒侵入。除了運用殺毒軟件防止病毒侵入以外，針對于醫院中的重要部門和關鍵網絡用戶，例如財務、人事資料等，這些都是存儲了醫院大量的重要數據和機密文件，如果泄露或丟失、損壞，那

都是醫院的巨大損失。因此，醫院應進行有針對的醫院網絡安全隔離，防止非法用戶及設備接入。如，醫院課采用VLAN技術劃分分子為，將醫院的敏感網絡使用用戶劃分到單獨的子網中，以保護這些資料的安全。

2.3 數據備份和恢復

數據備份和恢復是網絡安全防護中的必要手段，能夠在發生網絡安全后將備份的數據全部恢復，對重要數據資料的保存至關重要。但需要注意的是，只有按照數字化醫院實際的安全數據保護級別，及時做好數據備份，并按相應級別做好備份的保護工作，那樣才能夠將醫院信息系統及數據進行恢復。因此，在實行數據備份和恢復時，醫院可以利用HIS服務器存儲數據，實現SAN存儲結構、HIS服務器定時備份，還有定時進行備份庫刻盤，以保證將醫院重要的數據進行完全拷貝，避免因網絡安全問題而造成重要數據不復存在的局面。

3結語

綜上所述，隨著信息技術的不斷發展，網絡中出現的安全問題也逐漸復雜多變，值此之際，醫院在信息化建設過程中，加強對網絡安全的防護己是重中之重的事。除上述所說的網絡安全防護措施之外，還有很多不同的防護措施，同時，在未來的網絡發展過程中，也會出現新的網絡問題和網絡安全防護措施，因此，醫院應加強網絡安全管理制度，做好相應的防范工作，確保網絡安全、穩定的運行，以促進醫院的建設發展。

參考文獻

[1]李揚.淺談醫院信息化建設中的網絡安全分析與防護[J].工程技術（文摘版），2016，10（61）：57-58

[2]徐雷.醫院信息化建設過程中的網絡安全防護分析[J].網絡安全技術與應用，2015，91（02）：113-114