移動醫療醫院信息網絡安全和對策探索

姜叢吾

摘? ?要：隨著社會科學技術發展，電子信息與無線網絡技術得到廣泛應用，在醫療領域促進了移動醫療網絡信息的發展，同時也推動了移動醫院的進步。極大的優化了醫療資源，有效提高了醫院的工作效率。醫護人員能夠通過無線網絡設備為患者提供更加及時的醫療服務，但是在醫療便捷的同時也帶來了相關的網絡數據安全問題。

關鍵詞：移動醫療網絡? 信息安全? 策略探索

中圖分類號：R197? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1674-098X（2020）03（c）-0140-02

隨著人民生活水平的不斷提高，傳統的醫院工作方式已經滿不了現代人們對于健康方面的要求，這就使得移動醫療應運而生，無線網絡技術的發展給醫院的移動醫療帶來新的發展機遇，使得移動醫療通過現代化的網絡技術以及醫療傳感技術，依靠移動終端為人們提供更加人性化的服務，同時移動醫療也可以讓醫護人員隨時掌握患者疫病情況，利于對患者的治療，移動醫療的出現簡化了醫院的流程，優化了醫療資源的同時提高了醫院的工作效率，但同時也給醫院信息網絡安全帶來一定的挑戰。因此采取科學合理的方式方法，提高醫院信息網絡的安全，是醫院長期穩定發展的重要保障。

1? 移動醫療作用

1.1 提高醫療服務質量

利用移動醫療可以為病人提供及時便捷的醫療服務，移動醫療可以利用互聯網絡把醫院的服務延伸到醫院以外，拓展了醫院服務的范圍，優化醫療資源的同時提高醫院的服務質量。而且移動醫療的應用大大簡化了醫院的一些繁瑣手續，給患者提供極大的便利。如可以使用移動醫療進行網上預約，節約了患者排隊等候的時間，使患者能夠在約定的時間準時就診的同時，解決了醫院因排隊就診造成的擁擠現象，改善了醫院的就醫環境。另外移動醫療的應用能夠簡化醫院的一些手續如自助打印CT、查詢化驗結構以及出院等，在一定層次上提高了醫院的服務質量，另外一些移動醫療設備的使用也對提高醫院服務質量起到很大作用，如移動心電、移動超聲以及一些監護設備，使一些移動不便的患者可以很方便地進行各種檢查。再者利用移動醫療系統可以對出院的患者進行遠程的觀察。

1.2 提高醫療水平

醫院是高度綜合性的醫療機構，醫院內部設置的科室種類繁多，在日常的工作中各科室之間往往需要緊密的聯系，移動醫療信息網絡可以對全院的患者就診信息實施分類歸納整理，使醫護人員在診斷時很容易及時掌握患者的各種檢查信息，對醫生給病人的及時診斷提供幫助。在針對疑難病例或者需要會診的患者，利用移動醫療信息網絡不用像傳統會診那樣，需要每一位醫生都到現場會診，有了移動醫療信息網絡提供的患者信息，涉及會診的每個醫生都能在自己的終端設備直接調出患者的就醫信息，在利用局域網各會診醫生可以使用手機等便攜終端設備進行同步視頻會診，節省了會診所需要的時間。另外移動信息網絡系統還能夠和各級醫院建立聯系，便于對疑難病例和轉院人員實施兩院醫生之間的交流，極大提高醫生的醫療水平。

1.3 提高醫院管理效率

移動醫療信息網絡可以提高醫院的管理效率，使醫護人員的工作效率更加高效，移動醫療設備的便攜性使醫護管理人員在工作時間內隨時進行工作。如醫生的早上查房，傳統的查房醫生要準備每個病人的資料，在查完房還要回到醫生辦公室對查房記錄進行整理，移動醫療信息網絡可以使醫生僅僅攜帶一臺便攜設備，查房時直接調取病人的就醫資料，查房記錄也能夠隨時在手持PDA等設備上完成并直接傳輸到系統當中，減少了醫生查房前查找病例和查房后資料整理的時間，使醫生有時間可以診治更多的患者，直接可以提高醫生的工作效率。移動醫療信息網絡同時也能夠提高醫院后勤保障以及管理的效率。利用醫院信息網絡系統的信息收集整理分類功能，可以使醫院藥房的庫存藥品一目了然顯示給藥品管理人員，避免因藥品庫存不足造成的病情耽誤，致使住院病人無藥可用和庫存過多給醫院流動資金帶來的壓力。

2? 移動醫療信息網絡現狀

2.1 移動醫療信息網絡接入方式

移動醫療信息網絡的組成與常規信息網絡相差不多都是由服務器、終端、移動終端、防火墻等構成。移動醫療信息網絡的接入方式因其同時具備隱藏性與開放性，所以難以直接發現安全隱患，在無線接入方式的選擇上，出于成本控制和維護方面的考慮，大多選擇無線局域網的接入方式，醫院各自區域內的設備通過布置本區域內的無線AP接入網絡。無線AP通過光纖或者網線接入到本區域交換機，各區域交換機經交換機和防火墻與中心機房相連。移動醫療信息網絡在連接的過程中，由于無線AP的連接是開放的。任何一臺移動設備都可能接入，因此在安全方面是可能導致非法進入和攻擊的薄弱環節。

2.2 網絡安全隱患

由于移動醫療信息網絡的特點導致其可以破解接入，安全方面存在很大隱患，最大的風險在設備終端，因移動設備是通過APP先接入Internet，然后再通過醫院防火墻接入醫院的Web服務器，假如攻擊通過防火墻，那么醫院內部的所有信息都存在失竊的風險。而目前已經有相當多的工具可以破解Web密碼。

2.3 安全管理隱患

大多醫院對醫療信息網絡的安全管理較為松散，缺少信息網絡安全管理的詳細制度，帶來安全上的漏洞。如在日常工作中由于疏于管理，一些醫護人員利用移動設備觀看視頻新聞等，容易被誘導或者暗中植入木馬和病毒。區域交換機一般都設置在樓道，基本都是安裝完畢后就無人看管，存在被非法接入的風險。醫院移動醫療服務器通過Internet 提供服務，在日常工作中醫護人員經常使用U盤拷貝數據，如果U盤不干凈會給服務器直接帶來安全風險，這些安全方面的危險會直接導致移動醫療信息網絡的系統癱瘓或者數據丟失。

3? 安全策略

3.1 完善安全管理制度

移動醫療信息網絡的安全首先要建立健全完善的安全管理制度，全員普及網絡信息安全對醫院發展的重要性，使每一個醫護管理和工作人員都能充分認識到網絡安全的重要意義，避免人為失誤造成的安全事故。設立專門的安全管理部門，對易遭攻擊的網絡設備以及終端設備，安排專人進行定期檢查和看護。聘請或者培養專業的網絡安全技術人員，對網絡采取必要的安全措施。嚴格制定無線終端的使用管理制度，確保終端不做其他用途如看視頻、打游戲等，以此降低移動醫療信息網絡的安全風險。

3.2 及時更新網絡信息系統

實施終端可控的安全管理方案，利用監測軟件對終端進行控制，能夠即時查看終端設備的使用情況，如查看終端設備的接入信息、終端安裝應用信息、終端所開啟的服務信息等。對終端設備進行管理，利用相應的軟件由管理員建立數據策略保護文件防止數據泄露。可遠程控制終端設備和接入AP查看是否有非法進入用戶。另外由于技術的更新，針對移動醫療設備進行定期檢測和更新，避免因設備落后引起的風險，防火墻設備要隨時更新最新的設備。以增加系統安全防護。設備接入密碼定期更換，以保證密碼的安全性。

3.3 提高數據庫安全

移動醫療系統服務器與各無線終端安裝最新防病毒和木馬軟件，并保證軟件數據的隨時更新，采用甲骨文數據庫提高服務器數據庫的安全穩定性，最大程度保護數據庫的安全，服務器備份部署雙機備份或者異地備份的方式。以防止數據丟失。

4? 結語

在移動醫療信息網絡的建設中，要高度重視網絡安全方面的問題，通過不斷完善的安全管理制度和科學的技術手段，提高醫院信息網絡的安全，使移動醫療信息網絡能夠安全穩定的運行，是促使醫院走向現代化并保持持續發展的重要保障。

參考文獻

[1] 羅宇紅，段少軍，張二松，等.移動醫療醫院信息網絡安全分析及措施 [J]. 中國醫學裝備，2016，13（6）：19-22.

[2] 王焱.移動醫療醫院信息網絡安全分析及措施[J].網絡安全技術與應用，2017（3）：106-107.

[3] 徐揚凱.醫院信息網絡安全分析與解決措施的探討[J].電子世界，2016（17）：175.