杭 冬
(聊城市第四人民醫院,山東 聊城 252000)
各種信息技術、計算機技術以及網絡技術的出現,使我們獲取信息資源的渠道拓寬了,工作速度和效率提高了,但同時,也給我們提出了一個更大的難題,那就是如何維護網絡系統的安全運轉。醫療事業是我國的重要事業之一,能夠保障我國人民的生命安全。醫院工作又是一項十分復雜的工作,在當代社會的發展背景下,應順應時代變化,逐漸向自動化、智能化的方向發展,這對提高我國人民的幸福指數有著積極影響。而如何采取有效措施,實現醫院計算機的網絡安全管理,就成為醫院能否實現現代化建設的決定性因素。
在醫院的計算機網絡信息化建設中,針對其網絡安全問題進行一定的管理和維護具有非常重要的作用,主要是在醫院信息化建設中,計算機網絡擁有廣闊的發展空間。站在功能角度看,計算機網絡可以對信息進行處理然后再傳遞出去。在患者就診期間,計算機網絡系統可以根據病人需求生成特定的就診卡,存儲來自醫院放射科的檢查結果和信息,在這就診的整個過程中,完全依靠計算機來接受和處理相關信息并生成單據。此外,醫院還可以使用醫療卡對患者的醫療信息進行檢查并分析檢查結果。信息化網絡的建立決定了醫院網絡結構的級別,決定了醫院網絡結構的智能性,決定醫院網絡系統的合理性,并決定醫院網絡結構的工作效率,這就是為什么要對計算機網絡安全進行管理和維護的原因。此外,計算機網絡是醫院處理信息的基礎。當前,醫院的信息系統主要是以計算機網絡為基礎,即使在將來也不會發生重大變化。因此,提高計算機網絡安全性以提高醫院的工作效率,為醫院的持續發展打下堅實的基礎,若醫院的計算機網絡安全出現問題,將導致患者醫療信息的泄漏,甚至會破壞醫院的信息結構。以上基本上都是在醫院信息建設中對網絡安全進行管理和維護的 原因。
1)病毒入侵。隨著計算機網絡在各個領域應用的不斷深化,我們將不可避免的面臨越來越高的信息泄露風險。有些不法分子為了獲得并販賣人們的信息,所以往往會編寫一些惡意程序對電腦系統進行入侵。有些電腦病毒通過持續的攻擊系統使之癱瘓,或進行遠程的控制,從而達到盜取或修改信息的目的。這樣不僅給人們的信息安全造成威脅,還給相關的單位造成了巨大的經濟損失。
2)人為因素。在醫院計算機網絡系統運行的過程中,具體操作仍舊是人工完成的,因此人為因素也會對網絡安全產生顯著影響。結合實際情況來看,因操作不當導致數據錯誤的情況十分常見,嚴重情況下甚至會是系統運行發生錯誤(某文檔打一個特定的字保存再打開就是亂碼)。除此之外,一部分醫務人員的安全防范意識嚴重不足,隨意泄露系統賬號、密碼的情況時有發生,還有亂插U盤的等等(當然醫院HIS系統都禁了U盤),都可能導致病毒入侵。
3)醫院計算機網絡安全管理體系不合理。在目前醫院計算機網絡的實際運行中,對于其安全性影響因素,除上述兩個方面的音響因素,網絡安全管理體系不合理也是重要的影響因素。在目前醫院計算機網絡安全管理方面,醫院內部及管理人員并未制定合理完善的管理制度,缺乏網絡安全管理標準,導致網絡安全管理缺乏依據及指導,也就影響管理效果。另外,缺乏相關的網絡安全技術的合理應用,對于網絡安全隱患未能夠及時發現及處理,從而導致網絡安全管理缺乏有效技術支持,影響計算機網絡的安全性及穩定性,不利于計算機網絡的有效穩定運行[1]。
1)加強對電腦病毒的防范。病毒入侵是造成醫院計算機網絡存在安全問題的重要原因,因此加強對于電腦病毒的防范是保障醫院計算機網絡安全的一項行之有效的措施。醫院可以通過定期對操作系統進行維護,及時更新或者備份其中的一些重要信息來防范電腦病毒對計算機網絡的入侵或者降低由于電腦病毒的入侵而造成的損失。因為目前醫院計算機網絡普遍使用的系統,因此在進行維護時應該從權限等方面進行監管和防范工作[2]。
2)強化認知、樹立安全管理意識。醫院計算機網絡安全管理工作的落實需要將人力、物力、財力有機結合起來,整合技術、管理、制度等方面的因素,在此基礎上建構一套完善的組織機構,專門負責網絡安全管理各方面的事務。在具體實施的過程中,醫院應該根據網絡安全管理的現狀,基于長遠發展,科學選拔人員組建計算機網絡安全管理隊伍[2]。之后對安全管理組織架構進行合理的設計,明確各個崗位的具體責任,并落實到具體的個人,確保安全管理措施的有效實施。此外,還應針對醫院計算機網絡運行中可能出現的實際問題,打造一套科學長效的安全防控機制,制定完善的應急處理預案,為各類突發性事件的處理提供指導。為了確保上述各項機制的作用能夠有效發揮出來,醫院還應做好管理人員以及內部職工的思想建設,提高所有人員的網絡安全意識,并不定期的開展演練活動,使人員在思想上重視網絡安全管理工作。
3)對計算機網絡安全管理制度進行完善。對于醫院的信息化建設,很有必要完善計算機網絡安全管理系統,在此過程中醫院的所有管理者和有關部門的工作人員都要在構建醫院的相關信息的過程中積極參并不斷完善改進管理系統的工作,及時提出自己的想法并發表個人見解,最后由管理人員應整合相關資料,建立安全意識并確保計算機網絡的安全運行。醫院必須加強對計算機網絡安全的重視程度,明白計算機網絡安全對整個醫院的重要性,然后更好地投身于實際工作中。另外,應根據計算機網絡信息化系統的實際情況構建網絡安全管理制度,而對于已經制定了相關體系制度的醫院,也必須根據實際情況不斷完善,明確計算機網絡安全管理的詳細標準,并對工作人員進行監督,使他們能夠充分致力于管理和維護計算機網絡的安全性,從而提高網絡安全管理的有效性,更好的處理醫院的各項事務。
4)提高網絡配置合理性。對于網絡設置的選擇來說,是整個醫院環境網絡系統安全運行的基礎。相關的管理層在進行設備的選擇時,首先需要考慮到各項工作的實際需求,還應該考慮到一些系統的運行效率。應該在建立光纖的基礎上,建設整個系統的主線網絡。同時還要對所有的線路進行整合和管理,避免出現數據信息的丟失或者遺漏。在連接各個獨立的系統時,需要保證網絡的穩定運行。另外,在計算機網絡設備的選擇方面,醫院內部應當選擇高質量的計算機網絡設備,并且要構建合理的計算機網絡線路及形式,在條件允許的情況下盡量選擇多模光纖,將其作為主線網絡。
綜上所述,醫療事業是一項社會事業,對民生健康和社會經濟的發展有著重要影響。在現代社會的發展背景下,應做好醫院計算機網絡安全管理工作,實現醫院的辦公自動化和智能化管理,促進我國現代化建設的進一步發展。醫院在計算機網絡技術應用中不僅要關注技術的實用性、合理性,還應該強化網絡安全管理工作,確保醫院各項工作信息化的安全、穩定。以此強化醫院計算機網絡安全管理水平,切實提高計算機網絡系統的運行效率和質量。