關于醫院信息系統數據安全問題及應對策略

◆李海青

（上海市寶山區中西醫結合醫院 上海 200941）

醫院的信息系統包括HⅠS、LⅠS、RⅠS 等涉及不同領域的業務系統。在這里，我們討論的醫院信息系統只包括HⅠS。醫院信息系統的飛速發展也對醫院的整體管理水平以及醫療水平的提升有很大的幫助。在醫院信息系統中存儲的數據包含有患者的隱私信息，病患的診斷信息數據和醫院的各類醫療設備使用數據、財務數據以及對病患用藥的數據等等，這些數據是醫院工作的基礎，并且也是非常敏感的數據，若數據遭到泄露，那么對醫院和患者都會造成不可估量的后果。

1 信息安全管理中計算機數據庫技術應用的意義

（1）可以有效構建數據模型

醫院信息系統擁有大量的病歷數據以及藥品使用的數據，這些海量的數據能夠幫助醫院構建大量的數據模型，幫助醫生更好地對病人進行診斷以及對于用藥的掌控。例如對于某一慢性疾病，通過大量的病人的數據來構建疾病模型，病人的數據越多那么對于疾病模型的構建越加精準，這些模型能夠對醫生診斷病人以及根據病人情況進行準確科學的用藥[1]。

（2）可以確保數據信息的安全

當前在一般的數據存儲方面，大多采取的磁盤陣列和雙機熱備技術，但都會使得數據非常冗余并且沒有辦法替代離線備份。醫院可以構建數據信息存儲的備份磁盤以及數據備份文件之中，這種方式可以有效防止因為硬盤的物理損害、黑客的入侵以及病毒的攻擊和人為失誤的因素造成的數據損壞或丟失，使得醫院信息系統內的各項數據面對任何意外的情況都能夠保持其數據的完整。應用計算機數據庫技術能夠將大量的信息系統的數據安全地存儲在數據庫之中，有效保證數據信息的安全，避免因各種意外情況所導致的數據安全問題。

（3）可以有效保障個人隱私

在醫院的信息安全管理中，所有進入到醫院信息系統的人員都必須用其本人的身份賬戶進入，并且根據不同的人群會有不同的權限設置。例如登錄信息系統后被識別為醫生用戶，那么信息系統就會授權用戶下醫囑的權限，而若是識別為藥房人員，那么信息系統就會授權其具有對于藥品庫存的增減權限[2]。對登錄到醫院信息系統的不同人群授權不同的操作權限，可以有效保護醫院信息數據的安全，避免用戶越權操作。針對不同的登錄用戶授權不同的權限，確保數據庫的數據不會被全部訪問，保證病人的隱私以及各項敏感數據的安全。

2 優化信息安全管理中計算機數據庫技術應用的建議

（1）加強系統的安全性

為確保醫院信息系統的安全性，可以為系統提供多路的備份電源以解決臨時的斷電問題。在機房內可以采用兩條或多條供電線路，并將每條線路的電源都接在不同的地方。這樣即使其中某條線路電源出現問題，備用電源線路也能夠保證服務器與系統的正常運作，避免因斷電而對系統產生的危害。采取異地備份的措施來確保數據庫中的數據遭受到各種可能的破壞，可以利用光纖或者以太網絡定期將數據庫里大量的數據傳輸到異地進行備份。異地備份的數據應當存放在不同的樓棟之間，可以使數據長期存放此處，并且定期對其進行查驗，以確保數據的安全準確，保證系統的安全穩定運行。

（2）提升技術的安全性

利用數據庫權限控制技術提升信息系統的安全，可從以下兩點來提升。一是利用不同的權限管理，用戶需首先利用公用的網絡連接登錄到權限管理數據庫中，通過驗證后再得到可以登錄數據庫的登錄名與密碼，登錄后可以自動連接到用戶數據庫之中。對于所有的權限信息都需要進行數據的加密，對于用戶數據庫的登錄密碼必須使用八位數以上且同時含有數字與特殊字符的長密碼并定期對登錄密碼進行更改。采取權限動態分配的方式，對所有登錄到數據庫中的用戶進行嚴格的身份認證，限制其權限，僅授權其需要的相關業務的權限即可，其他非必要的業務權限全部禁止。并且時刻對所有用戶的登錄權限進行認證，對于已經辭職或退休的相關工作人員應當立刻收回其對于數據庫訪問和操作的權限。在動態權限分配中，對于用戶權限的授權都是一次性的，僅登錄當次有效，退出即刻收回權限。用戶的每次登錄都應當進行身份認證，通過身份認證后再授予其相應的權限。

（3）提升數據的完整性

對于醫院信息系統來說，每天都會收到大量有關病人與藥品的相關數據，這些數據在網絡中傳輸時都是小的數據包，并且都是用明碼進行網絡傳輸才最后傳輸到數據庫之中。這種傳輸方式使得黑客可以在傳輸過程中截取數據，獲取數據的所有內容并對其進行修改或刪除，造成數據完整性被破壞，也會得到錯誤的數據。目前市面上有很多商業化的數據庫加密的軟件，比如Oracle 的應用，它采取了透明數據加密的技術，簡稱為TDE[3]。這種數據加密的技術能夠實現自動化的管理，基本不需要人工的干預操作，全都由數據庫自動加密完成，這種加密技術也不需要將其嵌套入已有的數據庫與程序之中，能夠大幅降低對數據加密的成本。如需加密只需要使用一些比較簡單的命令即可對需要加密的數據進行加密，但是也有一些缺陷，對于數據庫的加密和解密的過程頻繁可能會導致加密列失效，無法正常工作，因此在使用加密前也應當做好對于數據庫的測試工作，避免問題的出現。如此才能夠真正有效地確保數據的完整性，提升醫院信息系統數據安全。

（4）加強技術理論與實踐的融合

無論采取何種技術，實踐才能夠檢驗技術對于醫院信息系統安全的保障是否能夠發揮真正的作用。而加強技術理論與實踐的結合離不開一支高素質的人才隊伍，建設一支高素質高技術的人才隊伍不是一蹴而就的，需要掌握大量的技術理論以及經驗積累，在培養的過程之中就可以將技術理論與實踐進行深度的融合，這樣既可以檢驗技術理論是否可行，同時也可以為技術人員積累大量的實踐經驗，培養人員的技術實力。對于人才隊伍的培養，不僅需要的是技術過硬的操作人員，還需要優秀的主管來對隊伍進行培養。這樣才能夠使得技術理論得到檢驗，也讓人員得到培養，使得醫院信息系統安全得到全方位的有效保障。

3 結束語

綜上所述，醫院的信息系統有別于其他信息系統，存儲著大量的敏感隱私數據。隨著計算機網絡的發展以及數字化醫院的建設不斷擴大發展，醫院數據庫所容納的數據越來越多也越來越重要。要確保醫院信息系統中的數據安全，需要從多方面來對醫院的數據庫進行安全防護工作，構建數據庫備份系統以容災系統和恢復計劃，多種手段相互配合，各有側重，就能夠為醫院的信息系統構建一個科學合理強大的保護網。并且對于醫院信息系統安全的維護更為重要的是人才，有了技術的保障更要有人才的儲備，建設高素質高技術的人才隊伍對于醫院信息系統安全的作用不言而喻。兩者缺一不可，才能使得醫院信息系統安全穩定正常的運行。