醫院信息化建設中的網絡安全分析與防護措施

吳海濱

摘 要 隨著現代化醫療技術的不斷發展，各個醫院對網絡和業務系統的依賴性逐漸加強，網絡安全直接聯系到醫院各項業務的正常進行。本文主要分析醫院信息化建設中的網絡安全問題，并給出相應的對策建議，希望可以為相關人士提供參考。

關鍵詞 醫院 信息化建設 網絡安全 防護

中圖分類號：TP393 文獻標識碼：A

目前隨著我國信息化技術的快速發展，各個醫院在信息化網絡建設方面給予很高的重視，同時人們的依賴性也越來越強，通常各個醫院網絡信息化建設的安全與否和各項業務的順利開展，以及人民健康成長等都有著密切的聯系，因此，就當前醫院網絡信息化建設中可能存在的隱患進行深入分析，為構建系統化的網絡安全框架提供參考。

1醫院信息化建設中存在的網絡安全問題

1.1網絡安全

對于網絡安全來講，主要就是網絡硬件和軟件以及系統中的數據安全，不會因為偶然或是各種原因遭到破壞或是更改，保障該系統的正常、穩定運行，同時保障網絡服務不受到中斷。針對于網絡硬件和軟件方面，主要出現的安全問題就是遭受到惡意認為破壞；那么在網絡服務方面，主要的安全問題就是黑客攻擊或是病毒侵入等問題；其他方面的安全問題主要就是自然再好或是操作實物等。

1.2數據安全

在數據安全中，主要體現的安全問題就是數據篡改和盜竊和丟失等。

2醫院信息化建設網絡安全問題防護措施

2.1構建網絡安全管理機制

有效提升醫院信息化建設中的網絡安全工作，構建完善的網絡安全管理及時十分重要，同時也是非常關鍵的工作。其一，對于網絡管理工作的人員需要構建完善的安全管理登記機制，以及日常維護記錄等相關制度，同時督促工作人員積極落實執行，構建相應的考核機制，如果發現有違反規章制度的人員，需要給予相應的處罰，堅決不能姑息。另外還需要加強對工作人員進行網絡安全管理知識和技能等方面的培訓工作，以此來提升工作人員網絡操作技術和網絡安全意識，避免出現因為人為原因導致的網絡安全問題；其二，醫院需要構建相應的應急措施，在過程中可以設立應急小組，讓其對網絡安全事件進行檢查和維修，以此來降低網絡安全事故給醫院帶來的損失和影響。另外，院方還需要積極組織工作人員研究和創新網絡安全管理措施和相應的改進措施，進一步加強網絡安全管理工作，提升網絡的安全性與穩定性，以此來加強醫院信息化建設的長期穩定發展。

2.2對醫院網絡進行安全隔離

大部分醫院的財務部門和人事部門以及領導等計算機中都會保存十分重要的文件或信息數據，其中的文件和信息數據都直接關系著醫院的未來生產和未來發展。在醫院信息化建設過程中，首先要讓各個部門體會到網絡給其帶來的便利，另外還需要重視這些部門的網絡安全。所以，相關管理人員需要對醫院的重要部門和關鍵用戶實行安全合理，積極排除一些不允許訪問的用戶。醫院網絡安全隔離工作主要分為以下三點對其進行解決；首先就是運用網絡掩碼或是VLAN技術對醫院網絡進行劃分，以此來形成子網絡；其次就是對醫院各個關鍵部門和重要用戶進行單獨劃分，同時將其規劃到特定的子網絡中；最后就是對醫院重要部門和用戶進行網絡隔離。以此來加強醫院信息化建設的網絡安全。

2.3加強惡意軟件的深度防護工作

很多時候最新版本的防病毒軟件，在理論上通常可以對新病毒進行查殺，但是實際上殺毒軟件庫的更新總是落后于病毒的產生，存在很多病毒不能及時進行預防查殺。另外服務系統中也存在很多安全漏洞，而且在不斷增加，需要應用很多補丁程度對漏洞進行修復。所以，醫院需要對一些惡意軟件進行深度且全面的防護。其一需要對客戶端進行防護，主要措施為以下幾點：（1）將計算機中不需要的程序或是服務等進行刪除，這樣能夠有效降低計算機的受攻擊面；（2）對應用系統及時進行安全更新；（3）在客戶端的使用階段啟動防火墻功能；（4）在客戶端中及時進行防病毒軟件安裝；（5）對各種漏洞掃描程序進行測試，保障不存在一點安全漏洞；（6）在登陸系統中要采用最小特權策略，同時將管理員用戶和普通用戶進行明確劃分；其二需要對服務器端進行防護，服務器段的防護措施與客戶端的防護措施基本一致。除了以上幾種措施以外，醫院還需要重視對軟件整體服務器進行定期防護，以此量降低安全網絡安全事故的發生率。

3結束語

綜上所述，隨著我國信息化技術的深入發展，網絡安全問題也變得復雜多變，在各個醫院信息化建設過程中，必須要加強網絡安全防護，除了上述表達的防護措施之外，還有多種防護措施，在未來的發展過程中，也會出現多種網絡安全防護措施，因此，各個醫院需要不斷加強網絡安全管理及時，積極做好相應的防護措施，以此來保障網絡安全和穩定運行，促進醫院未來健康發展。

參考文獻

[1] 丁飛.當前醫院網絡信息化建設中的安全問題及保障之策探討[J].硅谷，2014（22）：165.

[2] 俞波，朱全，杭鑄.醫院網絡信息安全問題與安全防護方案分析[J].信息系統工程，2017（03）：68.