醫院計算機終端安全防護研究與實踐

馬曉冬

摘 要：一家醫院的綜合管理現狀在一定程度上反映在該醫院的信息管理系統水平上，醫院信息管理系統是我國較為先進地、信息化的管理系統，主要內容包括登記住院信息，價格管理、核算藥品成本等多個子系統。信息管理系統能夠滿足各部門業務的信息共享與處理。但是任何事物都是雙面性的，我們在享受著現代化 信息管理技術帶來的便利就要接受計算機網絡技術帶來的風險，如信息泄露。如果信息泄露的事情發生在醫院就會帶來巨大的麻煩，所以醫院一定要加強對計算機的終端系統進行安全防護。

關鍵詞：醫院計算機;終端安全防護;研究與實踐

引言：在現代發展的大背景下，我國已經進入了信息化的時代，信息技術也很廣泛地運用在各行各業中，對于醫院這樣占地面積大、人數聚集多得分地方更需要將信息化技術運用在人員的信息管理系統上，這樣可以簡化醫院整理人員信息的繁瑣之處。醫院信息化是醫院完成現代化的任務之一。醫學要大發展，那么無論是在分子生物學還是醫院管理等方面都要以醫院信息化。信息化是提高醫院工作效率、改善醫院服務水平、實現醫院管理科學的重要方式。但是要實現這些目標的前提就是要維護醫院計算機終端安全，本文也將從以下幾方面來討論如何對醫院計算機的終端安全進行防護。

一、醫院進行計算機系統化管理的意義

醫院的計算機網絡管理對醫院的建設與發展有著至關重要的作用;是醫院現代化管理的必然要求;能夠輔助醫院領導采取更加科學的決策;是實現醫院自動化建設的必經之路。

（1）醫院現代化管理的必然要求

醫院想要加速現代化進程，想要在服務以及醫院的人員管理方面取得進步就必須要在發展醫院的計算機管理系統，這樣才能提高醫院各方面的工作效率。提倡醫院進行計算機網絡管理是一種創新、是一種新型的服務模式，不僅可以提高醫務人員的工作效率，也能節省患者的就診時間。建設計算機網絡管理系統就應該將醫院網絡計算機運用到醫院的發展以及結構建造中，這樣才能更快地實現醫院的現代化。

（2）輔助醫院領導進行更加科學的判斷

計算機網絡系統除了能夠幫助醫護人員提高工作效率也能幫助醫院的決策領導層進行更加科學的預判，這樣可以在一定程度上減少醫院的損失、增加對藥品或者醫院病房等物資的利用率。在對醫院計算機網絡進行管理時可以利用收集、歸納、管理、等方式為醫院領導提高科學依據借此讓他們進行更加科學的預判。

（3）輔助加快醫院的自動化建設進程

計算機網絡管理系統可以幫助醫院加快實現自動化建設的進程，因為隨著現代化自動辦公模式的興起，各行各業都開始紛紛效仿以便達到自動化辦公的目的，對于醫院這種必須要進行精細化工作，有義務為患者提供更加舒心的治療環境的機構來說，實現自動化辦公是非常有必要的，現在將計算機網絡管理系統引入醫院是非常及時的一種方式，可以把醫院的服務和管理推向一個新的高度。

二、醫院計算機終端安全防護現狀

（1）硬件安全現狀

確保硬件安全是確保醫院計算機終端安全防護的重要內容之一，不可忽視，雖然這一觀點得到普遍認可，但是在實際的操作過程中總會出現各式各樣的問題。例如醫院的硬件設備經常會出現丟失，它的后果就是會泄露各種醫院的重要數據。醫院的工作人員不能避免的會出差，就會不小心地將隨身攜帶的終端設備或者資料遺留在賓館等地方，如果終端設備沒有采用強的防護措施就會被破譯，結果就是會泄露和多醫院的重要數據信息，這是屬于企業外部出現信息泄露額的狀況，有外部的信息泄露方式，就會有內部的信息泄露狀況的出現，例如企業內部對計算機終端設備的監控不到位，那么使用者就可以隨意將USB、光驅、藍牙耳機等設備連進醫院的終端設備，就會導致信息的泄露。

（2）軟件安全現狀

除了要保證醫院的硬件設施安全也要保證軟件安全，如果醫院計算機的終端設備自身出現漏洞，網絡管理員沒有及時的處理就會成為黑客的攻擊對象，就會導致醫院的計算機網絡安全出現問題，很多的網絡安全事件都是電腦病毒襲擊造成的;與此同時安全設施配置的不到位，就算經常檢查安全、不時地更換更加復雜的口令也會出現網絡安全問題;再者醫院的網絡終端經常會安裝一些沒有進行授權的應用軟件，這些軟件都會或多或少地帶一些軟件病毒，都會讓醫院的網絡軟件出現安全。

三、維護醫院計算機網絡安全的措施

（1）控制醫院的網絡接入方式

隨著居民對醫院的需求越來越大，醫院的規模在也逐漸擴大，這種現狀的出現也讓醫院的數據越來越多，如果不對它們進行及時的處理就會出現大問題，數據多了就會讓醫院的終端計算機安全出現各種各樣的問題。如果不及時處理這樣的問題就會危機醫院的計算機網絡安全。針對這樣的情況醫院就可以采用動態主機的方式規定計算機的終端隔離到一個虛擬的區域網中，只能批準被允許進入的服務器請求;進入網絡后，系統就會引導用戶進行基本資料的填寫，包括科室、姓名、管理人等信息準確填入，這樣就可以預防黑客攻擊醫院的計算機網絡。

（2）加強對醫院計算機網絡的資產管理

計算機網絡的資產管理是計算機終端管理的基礎，所以為了避免計算機網絡出現各種問題就要加強對它的資產管理，例如登記一些終端信息：計算機名字、操作系統的相關信息、使用者信息等。通過對計算機的網絡軟件進行管理就可以分組查看網絡終端的部署情況，可以減少病毒入侵的概率，可以有針對性的推進工作。

（3）加強對網絡病毒的防范

網絡病毒可以分為內部網絡病毒以及外來網絡病毒，但是無論是哪種方式的病毒都必須對它們嚴控，因為預防網絡病毒是保護醫院計算機終端的必備措施之一。對醫院計算機網絡終端系統軟件采取掃描病毒的方式是保護終端系統安全的基本常態化工作。消殺病毒之后，對病毒進行系統、仔細地分析、總結可以進一步的了解系統中已經感染網絡病毒的數量以及該染病毒的類型，這個樣就更有利于采取根據針對性的措施查殺病毒，維護網絡終端安全。對病毒進行分析包括查殺病毒的趨勢圖、病毒的種類以及產生的方式、觸發病毒發生的原因等方面，這些能夠快速地幫助工作人員分析出此時的計算機網絡終端的發生病毒的狀況，以便后續采取更具體的方式。

（4）采用補丁管理方式

醫院的計算機管理終端管理系統會有各種各樣的、不同版本的網絡操作系統，傳統的網絡管理模式需要網絡管理員分別下載、更新補丁包、相應軟件，這種情況耗費時間和精力。使用相應的安全終端管理系統可以把計算機的終端安全與網絡漏洞進行多維度的聯系。根據終端和漏洞類型進行分組管理，然后將補丁進行錯峰下載、更新，這樣可以提升相應的工作效率。

（5）設置網絡白名單、進行策劃部署

網絡白名單是指對相應的網絡進程軟件以及文件所在的目錄進行加白操作，這樣就可以對這些軟件進行保護。如果需要對某個軟件進行加黑操作，就可以在黑名單中進行。如果客戶遇到終端故障時，就可以申請遠程的管理員協助工作，在得到用戶許可的情況下保護用戶的隱私。

結語：為了加快醫院的發展進程，為病患提供更加周到、細心的服務，也為了保護醫院本身、工作人員、病患的信息安全，一定要加強維護醫院的計算機終端網絡安全。維護安全需要醫院各部門的負責人員、工作人員相互配合，還需要部門間進行有效的合作。在對醫院的終端網絡系統進行維護時一定要設計嚴密、嚴謹的網絡系統，一定要網絡安全現狀和技術能力進行設計，以便到達處理計算機數據安全、防止數據丟失等問題的目的。網絡管理人員一定要切合醫院的管理現狀需求以及醫院的實際工作狀況進行設計安全防護措施。

參考文獻：

[1]孟曉陽， 孫國強， 林澤奇. 醫院計算機終端安全防護研究與實踐[J]. 中國衛生信息管理雜志， 2019， 016（001）：13-17.

[2]虞麗紅. 醫院計算機網絡安全威脅及防護探討[J]. 數字通信世界， 2019， 000（012）：282.