醫院信息系統中的計算機病毒的防范技術探究

孟德浩 趙小青

【關鍵詞】醫院信息系統 計算機病毒 病毒防范技術

1 計算機病毒類型

違規操作和黑客入侵是導致計算機感染病毒的重要原因，因此，想要防范計算機病毒，需要對計算機病毒類型加以掌握，只有這樣，才能采取有效的病毒防范技術。計算機病毒類型包括大致分為以下幾種：

1.1系統病毒

系統病毒一般會以系統文件的形式入侵計算機，以盜取用戶的信息資料。系統病毒會將W95、Win32、PE等作為文件前綴，然后入侵到后綴為.exe和.dll的系統文件之中，一旦入侵成功，計算機用戶的資料就會被病毒所泄漏。目前，CIH病毒是最常見的系統病毒[1]。

1.2蠕蟲病毒

蠕蟲病毒難以預防，究其原因，是這種病毒的攻擊方式靈活多樣，且不會受到時間的限制，郵件是其主要感染對象。

1.3特洛伊木馬和黑客病毒

截止到目前，傳播范圍最廣泛的兩種病毒種類就是特洛伊木馬和黑客病毒。其中Trojan是特洛伊木馬的前綴，而Hack是黑客的前綴，這兩類病毒十分擅長利用系統漏洞，在進入系統后會逐漸擴散，就如同一顆定時炸彈一樣，隨時會爆炸。一些技術能力高超的黑客，甚至會利用病毒直接控制用戶的計算機系統。

2 計算機病毒特征及危害

計算機病毒可以通過網絡、移動儲存設備、應用系統和軟件等渠道傳播。任何一種計算機病毒都會對計算機系統以及其中的應用程序產生影響。因此，筆者對計算機病毒的特征以及其危害進行了簡要分析。

2.1計算機病毒特征

2.1.1隱蔽性

計算機病毒并不會輕易被發現，大多以隱含文件或程序代碼形式存在。而且，計算機病毒具有偽裝性，普通殺毒操作難以查殺，更有一些病毒以病毒修復程序的形式存在，通過誘導操作實現病毒植入。

2.1.2破壞性

計算機病毒的破壞力極強，輕則占用系統資源，降低計算機工作效率;重則導致數據丟失，系統崩潰。木馬、蠕蟲等計算機病毒都會在入侵計算機后為系統帶來巨大安全隱患。

2.1.3寄生性

計算機病毒需寄生在宿主身上才能發揮作用，計算機中的正常程序和數據都是病毒的寄生對象。而且，計算機病毒可能會因程序啟動而被激活，通過不斷修改宿主計算機文件來達到破壞效果。

2.1.4可執行性

從實質上來說，計算機病毒屬于不完整的可執行程序，它需要寄生于其他完整的可執行程序當中。雖然并不屬于完整程序，但計算機病毒仍然享受程序可得的一切權利。

2.1.5可觸發性

計算機病毒入侵系統后并不會立即破壞系統，只有在滿足相應條件以后才會給系統帶來致命傷害。在實踐中，用戶主動執行程序和系統運行條件成熟都會觸發病毒，使其對系統進行攻擊。

2.2計算機病毒的危害

網絡時代，計算機已經成為了人們生產生活中不可或缺的工具，大量的信息資源通過計算機實現處理、保存和應用，一旦系統被病毒入侵，就容易導致信息盜取、盜用，將引發十分嚴重的網絡安全問題，甚至會對人們的現實生活造成干擾。當計算機病毒入侵系統后，會刪除重要文件，還會自動搜集用戶的重要數據，通過自我復制占據計算機內存，會給計算機用戶的正常使用和信息安全帶來極大威脅。同時，計算機病毒還會消耗內存和磁盤空間，若不及時殺毒那么計算機的實用性和使用壽命都將會受到干擾。此外，計算機病毒還會為用戶帶來非常嚴重的心理壓力。許多用戶并不了解病毒，以至于神經過敏，一旦計算機出現問題就疑心“計算機有病毒”，在使用時會過度緊張。

3 醫院信息系統中的計算機病毒防范技術探究

通過上述分析可知，截止到目前，計算機病毒有多種類型，任何類型的病毒對于醫院信息系統來說都是嚴重的威脅。為此，醫院需要加強對計算機病毒類型的研究，并采取有效的防范技術，對計算機病毒進行抵御。

3.1禁止使用病毒文件和軟件

系統病毒通常會以文件的形式存儲于計算機系統之中，要求操作人員通過搜索和刪除的方式，將前綴為W95、Win32、PE的文件進行處理，避免信息系統遭受系統病毒的威脅。

3.2安裝病毒防控程序

通常情況下，醫院為豐富信息系統的功能，提升信息系統的運行效率。會在系統中安裝一些軟件，檢測。除了當地的政策環境變化，其他因素都與設計相關。因此，做好設計評審，能合理組織人員架構，適當安排設備調配，統籌協調物料計劃，按部就班進行現場檢測和施工。

在朱蘭先生的《朱蘭論質量策劃》中對美國的非結構化開發和日本的結構化開發做了比較，見圖1。

圖1計劃與時間關系圖

該圖中計劃部分包括概念設計、詳細設計、設計審核、執行計劃等。一個完善的計劃，應該從產品的特性方面多考慮。設計時考慮全面，審核時落到實處，執行時一氣呵成。

3.2保障質量

質量是“一組屬性滿足要求的程度”。大到工程質量，小到焊縫質量，都與業主的需求分不開。業主的需求在書面上就是用戶需求說明（URS）。設計審核，就是從URS出發，逐條核對URS條款在設計資料中的具體響應。包括P&ID圖與工藝是否一致;設備材料的型號、技術參數是否滿足要求;施工過程質量要求及施工記錄;計算機系統控制是否合理等。業主的URS就是工程公司的質量目標，做好設計審核，能更好的保障工程質量。

4 總結與展望

綜上所述，設計審核是要落到實處才能發揮其重要作用。

如何控制制藥行業流體系統工程，請關注《淺談如何控制制藥行業流體系統工程設計審核》。