醫院計算機信息安全風險管理控制研究

黃紅軍

摘 ? 要：隨著互聯網技術的快速發展，計算機在各個方面都得了廣泛的應用。在醫院當中，計算機逐漸在醫療信息統計、數據收集等方面發揮越來越多的作用，但是隨之而來的信息安全問題也引起了人們的重視。文中將主要就當前醫院計算機信息安全風險管理進行詳細的研究和探討。

關鍵詞：醫院 ?計算機 ?信息安全 ?風險管理

中圖分類號：R197 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A ? ? ? ? ? ? ? ? ? ? ? 文章編號：1674-098X（2020）02（b）-0120-02

在現代醫院運行管理中，計算機已經成為一個主要的工具，利用計算機可以提高醫院工作的效率，節省大量的人力和物力。在應用的同時也要注意到計算機導致信息泄露和安全問題，加強醫院計算機信息風險管理控制，改善醫療整體服務質量和業務能力，從而實現更好地為患者服務。

1 ?當前醫院計算機信息安全風險管理存在的問題

1.1 醫院內部對計算機信息安全不重視

在當前我國醫院的建設當中，主要將重點放在一些醫療設備的優化以及醫護人員的專業化方面，缺乏對信息安全管理的重視。隨著經濟和社會的不斷發展，對醫院信息化建設工作也提出了更高的要求，這就使得醫院在信息安全管理方面的呈現出許多不足，管理觀念落后。

1.2 醫院計算機信息安全技術保障不到位。

信息安全的隱患主要就是人為泄露或者是病毒入侵，另外還有一些意外因素也可能造成信息泄露或失效，例如，一些醫院用過的電池或者是信息平臺沒有報廢，還在混合使用，又或者是缺乏單獨的機房發電設備，這些都可能造成信息安全隱患[1]。

1.3 醫院內部信息安全管理責任沒有到位

當前，醫院計算機信息安全管理并沒有指定的明確的部門和人員。大多數醫院都認為信息安全應該是信息管理部門的責任，一些醫護人員并沒有這個責任。實際上，信息安全和醫護人員是息息相關的，醫護人員的既是信息安全的受眾者也是信息安全保護的責任者。但是，醫院往往忽視這一點，沒有對護士和醫生等等工作人員的信息安全教育，這就導致他們信息安全方面的知識掌握不足，缺乏保護信息安全的責任意識。

1.4 醫院信息安全管理監督機制不健全

由于信息安全管理沒有得到重視，這就導致一些規章制度也沒有得到遵守，從而導致對信息使用情況監督的缺乏。工作人員不按照制度來進行工作，一些信息就很可能被泄露，例如醫院很少對具有信息查詢權限的人進行登記，而醫院的服務器又在機房托管，機房外來人員比較多，外網和內外網混合使用[2]。在這種情況下就很容易發生信息泄露的問題。

2 ?醫院計算機信息安全風險管理控制策略

2.1 如何在互聯網的背景下加強醫院計算機信息安全管理

針對上述問題，如何在互聯網的背景下加強醫院計算機信息安全管理。已經成為人們關注的重點。為此，本文提出以下建議。

加強醫院相關人員的重視程度，建立健全信息安全保護規章制度。首先，醫院要明確信息安全并不是只由信息管理部門負責的，而是由醫護工作人員人員共同擔負的。因此，醫院內部一定要加強對計算機信息安全風險管理的重視程度，確保每個工作人員都具有一定的信息安全保護知識。為此，醫院可以定期開展信息安全講座，培養工作人員信息安全意識，同時還要建立健全計算機信息安全管理制度，實施責任制。醫院內部選定一個工作人員作為信息安全小組的負責人，負責人要擔負起應有的責任和義務，就出現的信息安全問題進行定期討論，然后針對這些信息安全保障中出現的問題進行總結，安排部署后續的信息安全管理工作。此外，要建立健全信息管理工作的各項規章制度，使信息工作有章可循。例如，醫院內部必須嚴禁職工擅自修改計算機的網絡配置、盜用他人密碼和IP地址上網;禁止計算機使用者擅自安裝一些非指定的軟件;信息安全管理部門也要定期對網絡安全進行檢查，將一些有害的、無用的信息清除;針對一些保密文件一定要做好保密措施，在避免泄露的同時做好備份工作，以免信息丟失;在一些涉密計算機出現故障需要修理的時候，必須由專人在場對修理過程進行監控[3]。

2.2 做好面對信息泄露、信息安全問題的防控舉措

針對信息安全問題的防控舉措主要可以從以下幾個方面入手：

首先，醫院方面要完善評估風險評估機制。所謂信息安全風險評估就是對計算機系統中存在的不安全因素進行評估，通過這種方式可以，可以及時發現系統中存在的風險和漏洞。要控制醫院信息安全訪問。對于出現的病毒或者是高危漏洞，工作人員要采用分析和掃描的方式進行清除。同時在計算機內部也要安裝一些保密程度比較好的軟件進行殺毒。避免網絡病毒入侵電腦，造成信息泄露。

其次，醫院內部加大網絡設備安全強度，避免網絡硬件設施受到損害。信息安全維護人員一定要對醫院網絡環境進行嚴格的篩查，做好對用戶的身份驗證工作，針對那些不具有訪問權限的用戶一定要進行及時限制。同時，針對信息安全的一大隱患——黑客也要做好預防性措施，隨時篩查網絡環境是否有黑客或者是病毒入侵。

再次，建立分級保障應急預案，也就是在出現網絡問題時的應對對策，確保醫院的日常工作能夠正常進行。在當前的工作中，比較常出現的問題就是保存數據失敗、不能訪問數據庫等。當出現這些問題時，工作人員要及時上報，然后由專門的故障維修人員進行維護。需要注意的是，維護人員在進行故障處理時應該根據故障的程度以及相應的發生故障的科室的具體情況制定相應的應急預案。另外，醫院制定的應急預案一定要傳達到每一個工作人員那里，確保工作人員對應急預案了如指掌。

最后，就是要做好信息安全檢測。醫院應該加強對用戶使用醫院內部網絡的監控。科學安排分析設計中出現的拓撲結構、數據通訊服務等，爭取實現以最少的資源構建最好的信息安全系統。為此，工作人員要在進行醫院機房建設時要嚴格按照標準化機房進行建設，避免出現內外網混用和使用無線路由器等情況。同時，信息管理人員要針對出現的敏感信息和違規網絡行為進行記錄，為信息整體安全策略的實施提供權威可靠的支持。

3 ?案例

以我院信息系統為例（信息系統整改拓撲圖見圖1），我院的信息系統分為監控管理區、安全管理區、內網邊界防護區、互聯網訪問區、核心交換區、匯聚區、終端接入區、服務器區、備份恢復區這幾個部分。每一個部分的功能各不相同，各個部分協同合作，共同保證醫院信息系統的有效運行。例如，監控管理區就擔任著對機房的環境進行監控的任務，一旦機房出現異常情況工作人員就可以立刻知道。內網邊界防護區主要就是擔任著守衛者的角色，可以進行防火墻、UniNAC網絡準入控制、漏洞掃描、防病毒、IDS等工作。備份恢復區的設置是建立應急預案的較好體現，針對那些丟失或者是損壞的文件可以在備份恢復區進行修復，保證文件的完整性。上述多個區域共同發揮作用，進一步完善了我院信息系統，為醫院各部門的工作正常有序的進行提供了條件。

綜上所述，全面落實醫院計算機信息安全管理工作，需要醫院內部每一個工作人員的共同合作，醫院內部一定要加強對信息安全管理的重視，建立健全信息安全管制制度，優化機房設備，營造良好的醫院信息安全管理環境，進一步提升醫院工作效率。

參考文獻

[1] 官尚卿，王敏.醫院計算機信息安全風險管理策略研究[J].網絡安全技術與應用，2018（12）：110，123.

[2] 袁翰超.醫院計算機信息安全風險管理控制方法探究[J].科技創新與應用，2016（8）：91.

[3] 鄭嘉琦.計算機網絡信息安全及防護策略研究[J].中國新通信，2019，21（6）：163.