醫院信息系統的網絡安全管理與維護分析

楊曉

隨著我國經濟的不斷發展，科學技術水平也越來越高，人們在生活中也離不開高科技。因此，醫院在發展過程中也要融入網絡技術，這不僅能推動醫院信息化發展，使信息網絡更加完善，也能夠提高醫院的工作效率，保障了醫護人員在對病人服務過程中數據不被丟失，促進醫院醫護人員更好地為患者服務。另外，在醫院的信息管理方面，數字化信息化的構建可以全方面的通過大數據對網絡進行支持，并對醫院的財務，人員，物資以及器械進行有效的管理，從而提升醫院應用發展的精度與工作的效率。但隨著醫院深入推進互聯網+，雖已在各方面為患者提供了更為人性化，便捷化的服務。但由于數據共享，網絡融合，跨機構數據的出現，使得網絡信息的傳遞越來越頻繁，這也給網絡發展造成了一定的風險性，造成醫院在使用信息數據時安全性得不到保障，因此新時期醫院發展經營中，網絡信息安全與維護的加強，正是保證醫院信息網絡安全不受到威脅與破壞的方法。

一、互聯網應用與醫院信息系統的關系

互聯網是一張相互連接，相互關聯的網，網絡所應用的特定運輸信息，符號語言都是保證網絡系統將信息傳達的重要組成，它已經改變了現代人們的生活。網絡是無形的，它通過無線連接將數據進行運輸，使不同的人在不同的地點都可以相互聯系，這就說明網絡數據信息的應用也會推進整個社會的發展與改革，使人們進入到新的信息化時代中。醫院進行網絡系統的融合，就是在整個信息系統中運用互聯網使兩者之間用網絡進行聯系，醫院建立信息網絡系統，首先以信息框架為主體，把整個醫院的數據導入到互聯網中，并將醫院的相關人員信息進行儲存，提高醫院工作效率以及財務和人力的管理。反之，互聯網的應用也有一定的廣泛性，醫院運用信息系統也更能夠反應信息技術在醫院使用的兼容性，兩者可以達到共贏發展的局面。

二、醫院信息系統網絡安全管理與維護的重要性

（一）網絡信息建設為醫院信息化發展提供支撐

醫院信息化水平的不斷提升，使得各大醫院都廣泛推廣和應用。計算機信息化系統的應用是為了幫助患者提供有關的醫療業務及相關信息，為醫院的行政工作管理提供幫助，完成各項業務的及時服務。如果在醫院的發展中，沒有構建網絡系統，各個模塊就無法互聯互通，相關業務也不能夠實現無縫連接。只有在醫院中建立覆蓋各部門的網絡系統，才能夠將醫院的發展構建為數字化發展，從而提升醫院的發展速度。

（二）信息化技術在醫院建設中的廣泛應用

信息化建設在醫院中應用可將其分為兩大類，信息的傳遞與信息的處理。例如：在醫院中，患者就診掛號時可利用就診卡進行直接的就醫，在醫院的放射科，檢驗科以及病理科給出檢查結果，方便醫院信息系統的接收與計算，從而生成電子檢驗的數據單。同時，醫生也要利用就診卡來閱讀患者的就診信息，分析檢查的結果，通過計算機網絡及信息化建設，可以提高醫院發展的成效以及質量，能實現各個業務的無紙化辦公。

（三）海量數據處理，提高醫院工作效率

目前，醫院在處理數據時有大量的數據信息，造成工作人員在工作時壓力大，而信息系統的加入是不可或缺的，它滿足了醫院在工作過程中對大規模數據的處理應用，節約了工作的時間與資源。并且為相關醫護人員提供了工作空間，降低了醫護人員工作時的壓力，促進了信息處理和分析的能力。科技的巨大改變也給醫院信息系統的發展帶來了新的競爭，業內企業都需要考慮將互聯網+融入到醫院的管理當中，傳統的手工納入信息也需要升級為網絡自動化系統，而解決這一問題首先要了解的就是信息系統在醫院的應用與建設問題。

三、醫院信息系統網絡安全管理中存在的問題

（一）系統補丁更新落后

在信息系統的管理中，醫院的電腦系統中安裝殺毒軟件以及系統補丁主要是為了保證網絡的安全性。通過網絡殺毒軟件，醫院可以將存在于大數據系統中的潛在風險進行消滅，通過安裝殺毒軟件中的補丁對容易遭受到外界惡意破壞的網絡數據進行保護，將風險弱化。但由于醫院在大數據信息的使用和管理過程中與其他部門不同，存在業務數據多，科室多，功能繁雜等問題，所以對于計算機主機的維護工作難度就很大，很多醫院的信息軟件以及補丁版本并不是最新的，這也使得醫院信息系統存在較大風險的網絡安全隱患。

（二）綁定無意義的地址

目前，為了提升醫院信息數據網絡的安全性與高質量性，防止醫院在利用信息數據時遭受到外部環境的惡意破壞與攻擊，出現信息數據泄露和信息被篡改的情況，醫院就在自身使用的交換機端口上對MAC地址和Ip地址進行有效的綁定，從網絡的應用中將綁定在交換機中的地址進行電腦設置。但由于醫院的業務多，項目繁雜，就增加了醫院網絡信息管理人員的工作難度，加大了工作量。所以對Ip地址和MAC地址進行綁定的可行性較低。由于網絡信息技術的不斷普及，很多的信息技術人員都能夠對Ip地址和MAC地址進行輕松的篡改和加密，綁定地址信息去維護醫院網絡使用的安全性，還仍然缺乏實踐應用的意義。

（三）病毒入侵檢測失效

影響醫院信息管理質量的重要因素之一就是外部病毒的惡意攻擊，為避免病毒攻擊的現象，醫院在系統檢查時就安裝了檢測系統。醫院常應用的安全信息管理方法是IDS入侵檢測系統，但目前此系統在我國醫院應用還處在初步階段，很多方面仍不完善，當醫院的信息受到外部病毒的攻擊與干擾時，IDS檢測系統只能夠單一的對系統進行預警，缺少防御功能，導致信息安全管理質量還在初步檢查階段，沒有實際的防控方法。

四、提高醫院信息系統網絡安全的維護方法

（一）優化網絡設備環境

設備環境是醫院信息網絡安全發展的重要因素，在安全網絡的管理中，管理人員首先要做的就是對系統的硬件進行處理，其中就包括機房硬件接口的設備以及各服務器中心設備。在醫院網絡系統的管理中，其核心在于網絡機房，所以工作人員也應該注重對機房信息系統的安全管理。對其內部進行系統設計，確保核心機房的安全可靠。并且在結構硬件的應用規范之內，還要注重工作中端PC設備的模塊化管理，來保證醫院網絡工作的安全性和穩定性。

（二）構建安全防護體系

隨著網絡技術的快速發展，網絡安全也不是一成不變的，而是隨著環境不斷的創新更新，醫院在應用網絡系統時缺乏更新換代的精神，使其安全系統落后，數據在接收大量的信息后，仍處于較低安全范疇。因此，醫院信息系統管理就應該及時對網絡安全防護效果進行評估，對系統中的網絡訪問權限，管理等內容進行及時的檢查，并且專人對系統進行時時的更新，保障系統中的防護體系能夠有效的對抗外界病毒的干擾。信息網絡安全制度后，還要對網絡中的漏洞進行全面的檢查，并對存在的問題及時安裝防護補丁，做好網絡應用數據中的保護和加密工作。

（三）加強信息網絡賬戶管理

網絡數據在醫院的應用都是群體化的，信息是可以通過網絡平臺進行共享的，對數據的瀏覽，保存，修改都是群體性的，這也就造成醫院在信息數據的傳遞過程中會出現問題，增加了數據丟失和混亂的風險。在醫院的實際應用管理中，要加強對賬號安全的管理，加強對防火墻的強化，從而避免醫院信息系統受到內部人員的篡改以及外部網絡的攻擊。防火墻設置的不完整也會使風險漏洞越來越大，造成信息使用的不確定性，這就需要網絡安全管理人員加強醫院信息系統防火墻的制定，并且根據合理的，科學的設計將密碼進行組合，不同的人員使用不同的密碼，要求密碼以三種方式組合，提高破譯的難度。系統要不定期的提示密碼的更新，來保證醫院在信息應用過程中，網絡的安全保護是有效的。

五、結語

總之，醫院信息的安全穩定是離不開網絡安全管理的，在醫院信息系統的實踐中充分認識到網絡安全管理的有效性，在對目前管理問題的分析中發現，能夠保證醫院信息系統安全穩定運行的重要方法就是優化設備的環境，構建防護體系以及完善網絡信息賬戶的管理。

作者單位：廣州市花都區人民醫院