醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)

江世哲 南京市高淳區(qū)衛(wèi)生健康委員會

一、醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的重要性

（一）醫(yī)院信息化所依附的時代發(fā)展趨勢

網(wǎng)絡(luò)技術(shù)在當(dāng)代醫(yī)院建設(shè)過程中發(fā)揮著重要作用，為患者以及醫(yī)療人員提供了便捷高效的醫(yī)療系統(tǒng)服務(wù)，提高了當(dāng)代醫(yī)院整體的工作效率，保證了醫(yī)療質(zhì)量，在降低時間成本的同時，增強(qiáng)了醫(yī)療機(jī)構(gòu)的服務(wù)范圍與數(shù)量。由此看來，醫(yī)院信息化建設(shè)對促進(jìn)醫(yī)療質(zhì)量提升、改善當(dāng)代醫(yī)療服務(wù)有著直接影響，也可以說直接影響到了人們是否可以健康就醫(yī)。

（二）醫(yī)院信息化安全建設(shè)必不可少

醫(yī)療機(jī)構(gòu)與其他一般的單位機(jī)構(gòu)相同，它具有高度特殊性與社會重要性。醫(yī)院的信息庫中存有大量的患者診病資料、大量珍惜醫(yī)學(xué)文獻(xiàn)資料、醫(yī)生私人資料、醫(yī)院史以及根據(jù)本院實際案例總結(jié)的珍貴經(jīng)驗等，這些資料基本上都是不可復(fù)制的，且具有高度保密性。而將這些資料記錄進(jìn)醫(yī)院的信息網(wǎng)絡(luò)系統(tǒng)中去，保證了醫(yī)院信息的完整性，且隨著科學(xué)技術(shù)的進(jìn)步發(fā)展，當(dāng)代醫(yī)院都安排了專業(yè)人員錄入相關(guān)資料，大大提升了醫(yī)院的信息管理效率與質(zhì)量，同時無論是對于患者還是醫(yī)院本身，這都是一筆無形的寶貴資源財富。

二、醫(yī)院信息化系統(tǒng)中網(wǎng)絡(luò)安全存在的問題

（一）系統(tǒng)網(wǎng)絡(luò)環(huán)境安全性低

任何一個網(wǎng)絡(luò)系統(tǒng)的建設(shè)都離不開安全的網(wǎng)絡(luò)環(huán)境的庇佑。首先，醫(yī)院在電子信息化建設(shè)方面的硬件設(shè)備要有所準(zhǔn)備，盡量選取可靠安全的硬件配備，操作人員也應(yīng)該擁有一定的專業(yè)性知識，且需要進(jìn)行定期培訓(xùn)與檢測，建立一個完善的信息管理機(jī)制，絕對不能在投入人力、物力或者財力等成本有偷工減料的意識，這樣不但無法保證醫(yī)院電子信息化建設(shè)的安全可靠性，更是一種潛在的安全隱患。

信息化建設(shè)所依附的硬件環(huán)境是機(jī)房，無論在什么情況下，機(jī)房都必須設(shè)置在足夠安全可靠的地方。例如其所處環(huán)境不能在低洼處，否則可能有受潮澇災(zāi)的危險。另外，也要保證機(jī)房內(nèi)部的干燥、電力安全等基本安全問題，防止漏電、觸電、短路等情況出現(xiàn)。自然因素難以防范，人為失誤不可大意。

（二）系統(tǒng)網(wǎng)絡(luò)軟件安全性保障

在信息化安全建設(shè)中硬件有所保障了之后，自然軟件基礎(chǔ)也要有所要求。軟件基礎(chǔ)的作用主要是保證系統(tǒng)運(yùn)行快速安全，為醫(yī)患之間的溝通與服務(wù)提供給了便利的平臺，配合實際情況，高效快捷地解決問題，降低了時間成本，為更多重要的環(huán)節(jié)提供了更多的時間條件。但是，軟件方面也很容易出現(xiàn)問題。醫(yī)院信息系統(tǒng)的開發(fā)者是人為的，操作人員也是人為，這就增加了系統(tǒng)運(yùn)行的復(fù)雜性。在開發(fā)過程中，軟件開發(fā)者與測試者可能因為溝通不重組而出現(xiàn)分歧；操作人員若不夠嚴(yán)謹(jǐn)，也可能造成機(jī)密信息遭竊取或泄露。這都是系統(tǒng)存在的安全隱患，且這些問題一旦發(fā)生，則對醫(yī)院的發(fā)展有極大的負(fù)面影響。

（三）網(wǎng)絡(luò)數(shù)據(jù)的安全問題

醫(yī)院信息化建設(shè)的主角就是信息數(shù)據(jù)。在信息錄入或分享的過程中，數(shù)據(jù)顯得十分重要。在當(dāng)今社會中，APP數(shù)量繁多，不可避免的會被獲取一定的私人信息。醫(yī)療數(shù)據(jù)屬于私人且危險的數(shù)據(jù)，里面可能涵蓋了一個人的財產(chǎn)隱私、個人隱私等信息，若被不法分子獲取，則可能威脅到每一個人的安全。

三、加強(qiáng)醫(yī)院信息網(wǎng)絡(luò)安全管理工作的策略

（一）加強(qiáng)硬件設(shè)備管理

醫(yī)院的電子信息化建設(shè)主要以計算機(jī)、通信設(shè)備以及網(wǎng)絡(luò)設(shè)備為基礎(chǔ)建設(shè)設(shè)備。只有這些硬件設(shè)施安全性有所保證，醫(yī)院信息化建設(shè)的質(zhì)量才有所保障。就醫(yī)院網(wǎng)絡(luò)結(jié)構(gòu)來說，需要維護(hù)的重點對象有服務(wù)器、機(jī)房、硬件連接口以及工作站。中心機(jī)房等于人類的心臟部分，是一個系統(tǒng)正常運(yùn)行的核心與關(guān)鍵，與機(jī)房安全維護(hù)相關(guān)的影響因素有溫度、濕度、電力系統(tǒng)等，這些都需要備受關(guān)注，細(xì)心維護(hù)才行。服務(wù)器就像是人類的大腦，實行控制與下達(dá)指令的工作，機(jī)房負(fù)責(zé)保證一切在安全的環(huán)境中工作，而服務(wù)器就保證所有的設(shè)備進(jìn)行正常的工作流程，可以說服務(wù)器決定了系統(tǒng)的正常工作。服務(wù)器處于基礎(chǔ)硬件部分，需要的是長時間不間斷的高效工作，因此其散熱系統(tǒng)必須要時刻保持運(yùn)作狀態(tài)，穩(wěn)定服務(wù)器的工作質(zhì)量與效率。

（二）建立完善的管理制度

建立一個健全科學(xué)的安全管理系統(tǒng)制度，是保證醫(yī)院信息化網(wǎng)絡(luò)建設(shè)的基礎(chǔ)措施。對醫(yī)院信息化系統(tǒng)運(yùn)作的狀態(tài)進(jìn)行實時監(jiān)控與檢測，定期進(jìn)行維護(hù)工作，全面把握系統(tǒng)的工作狀態(tài)與安全隱患存在，并具有針對性地對相關(guān)問題進(jìn)行改善措施，以此步步改善，形成完整科學(xué)的醫(yī)院電子信息化網(wǎng)絡(luò)安全管理系統(tǒng)。另外，除了日常的檢修工作，針對緊急情況的發(fā)生，要時刻準(zhǔn)備一套應(yīng)急措施系統(tǒng)，以保證在非正常情況時發(fā)生事故能有解決措施，否則定將導(dǎo)致不可挽回的惡行結(jié)果，以減少各方面的成本損耗。平時要對系統(tǒng)操作人員、醫(yī)護(hù)人員以及相關(guān)工作者培養(yǎng)安全意識，避免引入高風(fēng)險網(wǎng)絡(luò)攻擊。

（三）構(gòu)建網(wǎng)絡(luò)信息安全保護(hù)體系

首先，要保證網(wǎng)絡(luò)安全系統(tǒng)的實時性，及時更新，確定系統(tǒng)時刻保持在最佳狀態(tài)，利用網(wǎng)絡(luò)安全掃描軟件或系統(tǒng)，對醫(yī)院電子信息網(wǎng)絡(luò)系統(tǒng)定時進(jìn)行地毯式掃描查漏，提高系統(tǒng)的可控性，預(yù)防網(wǎng)絡(luò)外來惡行攻擊。其次，構(gòu)建預(yù)防病毒系統(tǒng)，提高系統(tǒng)自身的防御能力，保證網(wǎng)絡(luò)安全性，同時，也要定期手動清理不必呀的數(shù)據(jù)保留，防止產(chǎn)生安全漏洞。針對網(wǎng)絡(luò)系統(tǒng)管理人員，要培養(yǎng)其安全維護(hù)意識，對待系統(tǒng)的日常維護(hù)工作，不能馬虎，要時刻保持警惕與嚴(yán)謹(jǐn)?shù)男摹?/p>

（四）建設(shè)專業(yè)的網(wǎng)絡(luò)安全管理隊伍

現(xiàn)在大部分醫(yī)院為了提高醫(yī)療質(zhì)量的競爭力，瘋狂地引進(jìn)專業(yè)性極高的醫(yī)療人員以及高價位醫(yī)療設(shè)備，卻忽視了其自身的電子信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)工作。醫(yī)院需要針對自身的發(fā)展現(xiàn)狀與情況，在引進(jìn)維護(hù)網(wǎng)絡(luò)安全的專業(yè)人員工作上也要投入一定的成本，旨在構(gòu)建一支高質(zhì)量、專業(yè)化且科學(xué)的網(wǎng)絡(luò)安全維護(hù)團(tuán)隊，作為醫(yī)院正常運(yùn)作背后的堅定力量。這支團(tuán)隊主要工作有：向全院工作人員介紹基礎(chǔ)的網(wǎng)絡(luò)安全防護(hù)技能，以在本質(zhì)上提高醫(yī)院電子信息網(wǎng)絡(luò)系統(tǒng)的安全性，同時，他們也應(yīng)保證系統(tǒng)的正常運(yùn)作，在緊急情況發(fā)生時，及時解決問題，減少事故發(fā)生率。

四、總結(jié)

綜上所述，在進(jìn)入高度信息化的5G社會后，我國大量醫(yī)院以及向高度信息化、現(xiàn)代化的醫(yī)療體系進(jìn)步，建設(shè)電子信息化網(wǎng)絡(luò)系統(tǒng)，以促進(jìn)醫(yī)院工作效率與質(zhì)量。但是，在發(fā)展初期不免地會存在很多的問題，我們就當(dāng)前這些問題，提出加強(qiáng)硬件設(shè)施引入，創(chuàng)建專業(yè)性的網(wǎng)絡(luò)安全性管理團(tuán)隊，創(chuàng)建完善的網(wǎng)絡(luò)安全保護(hù)系統(tǒng)等，希望對醫(yī)院電子信息化建設(shè)中的網(wǎng)絡(luò)安全改善問題有所幫助。