加強醫院信息管理系統安全策略

張安

摘要：伴隨我國醫療事業的快速發展，醫院的發展規模不斷擴大， 醫院日常管理需要處理的數據信息增多，醫院管理信息系統的存在則是能夠對這些數據信息進行有效管理，從而提升醫院的診斷和救治成效。文章在闡述醫院信息管理系統存在的安全隱患的基礎上，就如何強化醫院信息管理系統安全管理進行策略分析。

關鍵詞：現代醫院;信息系統;管理對策

中圖分類號： TP311? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2020）16-0074-02

在計算機技術的快速發展下， 信息網絡成為各個行業發展的關鍵，醫院信息網絡系統的存在有效提升了醫院管理服務水平，增強了醫院的市場競爭力。但是受網絡系統本身不完善的影響，醫院信息管理系統在建設和運行的過程中會遇到一些安全問題，這些安全問題的存在嚴重威脅了醫院的運行發展。為此，文章結合實際就如何強化醫院信息管理系統的安全建設進行策略分析。

1 醫院信息管理系統建設存在的問題

1.1 操作系統安全問題

現階段醫療結構常用的網絡操作系統是Linux、Windows、Unix等，這些操作系統本身存在漏洞，在使用的時候不可避免地會遇到一些安全問題。從實際操作上來看，一些計算機新型病故的出現都是通過操作系統來傳播的，為此，如果醫院信息管理系統無法及時更新和查缺補漏，那么盡管計算機擁有殺毒軟件，但是計算機運行過程中發生感染的可能也是存在的。

1.2 病毒引發安全問題

在信息網絡的快速發展下， 病毒的感染傳播呈現出網絡化、隱蔽性、多樣化、危害嚴重的特點。計算機系統病毒的存在嚴重威脅了計算機系統的運行，破壞了計算機系統軟件、文件、資源的使用，嚴重的情況下還會使得計算機局部網絡出現癱瘓。

1.3 黑客攻擊引發的安全問題

計算機系統的局域網缺乏完善的網絡安全設備和網絡入侵監察系統，使得外部局部網絡暴露在黑客面前，在這種情況下， 黑客能夠侵入到外部網站和局域網內部，最終對整個醫院的計算機網絡系統會帶來十分嚴重的損害。

2 醫院信息管理系統建設問題出現的原因

2.1 醫院網絡規模龐大

現代醫院的發展規模日游擴大，醫院寬帶網絡使用的是百兆、千兆、萬兆網絡，且醫院網絡的用戶群體復雜多樣，由此使得醫院管理發展一旦出現網絡安全問題就會干擾醫院網絡的正常使用，導致醫院網絡癱瘓。

2.2 醫院計算機網絡系統管理復雜

現代醫院的計算機網絡系統構造比較復雜，所有的網絡終端系統均采用統一的安全管理政策，部分網絡子系統在安裝殺毒軟件和設置登錄密碼口令的時候會遇到比較嚴重的困難。

2.3 開放化的網絡環境

受醫院科研工作的特殊性醫院計算機網絡系統采取的是開放化管理模式，這種管理模式雖然能夠讓醫護人員的工作變得更加輕松，但是也無形中為醫院管理信息系統埋下了安全隱患。

3 醫院信息管理系統建設優化對策

3.1 數據備份和恢復對策

3.1.1 醫院信息管理系統備份和恢復對策

醫院信息管理系統備份和恢復所應用的軟件是一鍵GHOST，在使用這個軟件的時候會將硬盤分為幾個區域，在其中一個區域上安裝操作系統，并就系統分區應用GHOST軟件復制出一份映射文件，將這個文件放置在一個分區里面，在醫院計算機系統出現安全問題的時候通過使用一鍵GHOST就能夠根據映射文件來系統及時恢復。

3.1.2 醫院信息管理系統后臺數據備份和恢復

醫院信息管理系統的后臺一般具備任務的啟動和計劃功能，在應用這個系統的時候可以應用定時的方法自動將主要服務器的日志備份到一個經過備份的服務器上，并設定一個定時啟動恢復任務模式，確保備份服務器的數據能夠同步到主要服務器上。在計算機網絡系統服務器出現破壞的時候就可以應用之前備份好的事務 日志進行恢復。

3.2 醫院信息管理系統訪問控制

醫院信息管理系統所涵蓋的數據信息資源數量龐大，對于這些龐大的數據信息可以通過權限來實現資源信息的海量共享。從實際應用情況來看，醫院信息管理系統的使用用戶數量和類型十分復雜，使用醫院計算機安全系統的人員有醫護人員、后勤服務人員、就診人員等。面對如此復雜的使用人群，如果不加設置地讓所有人都能夠隨意地使用計算機安全系統那么就會對醫院的信息安全管理留下安全隱患。為此，醫院計算機系統管理人員需要賦予不同部門員工以不同的訪問權限，即向每一名員工分發一個用戶名和密碼，并根據醫院工作人員的工作屬性、工作需要來合理安排人們訪問醫院計算機安全系統的權限。比如對于醫生則是可以賦予其訪問醫院相關疾病案例和國內外各種醫療資源的權限;對于醫院后勤人員可以賦予其訪問醫院衛生清潔、飲食、藥品管理信息的權限;對于計算機網絡安全系統操作人員則是可以賦予其訪問系統安全信息的全部權限，同時為了杜絕其隨意篡改和破壞系統數據的現象還需要對計算機系統使用人員開展必要的專業素養教育，通過教育規范其工作行為。

3.3 醫院需要打造計算機信息系統安全管理控制體系

現代醫院需要根據自身發展實際情況和國家對網絡安全的一系列規定來制定出科學合理的計算機網絡系統安全管理制度和規范，明確計算機網絡系統各部門施工人員的工作職責，從而確保醫院計算機網絡系統的使用有法可依、有章可循。

醫院還可以通過設定專門的計算機網絡系統安全管理部門來對醫院信息系統運行可能存在的安全問題進行管理，并在醫院計算機系統使用的過程中打造安全可靠的系統安全質量評估反饋和獎懲機制，從而確保醫院計算機信息系統運行的安全穩定。比如實施門診收費的開單科室和制定科室數據的部門在工作的過程中互相監督管理、互相審查。

3.4強化對計算機系統病毒的防范和控制

病毒是危害計算機網絡系統安全運行的重要因素，病毒的存在會對整個計算機系統的信息安全和信息完整造成威脅，最終損害整個醫院的發展利益。為此，在醫院計算機網絡系統運行的時候需要采取有效的措施來控制病毒。第一，醫院內部在安裝電腦系統的時候需要選擇正版系統，并在使用系統的時候做好電腦系統的維護工作，增強電腦系統遭受攻擊時的綜合防御性。第二，及時更新數據備份服務器。通過完善數據備份來確保計算機網絡安全系統數據的安全性和完整性。在計算機網絡系統出現系統癱瘓后確保整個醫院的網絡系統仍然能夠有效獲取數據信息。第三，應用防火墻技術來確保整個計算機網絡系統的運行安全。通過設定防火墻系統來確保計算機系統的運行安全，在最大限度上阻隔外部惡意程序入侵整個計算機系統。第四，在電腦中安裝殺毒軟件，通過安裝正版殺毒軟件來定期檢查和對電腦進行消毒，預防病毒入侵整個醫院計算機網絡系統。

4 結束語

綜上所述，在現代科技的快速發展下網絡開始被人們應用到社會生活的各個領域，醫院計算機網絡安全系統的打造有效提升了現代醫院的管理效率，簡化了相關人員的工作，但是受網絡系統自身局限性的影響， 在使用計算機網絡安全系統的過程中不可避免地遇到一些數據破壞和篡改問題，嚴重威脅了醫院正常的維護管理。為此，在新的歷史時期需要相關人員從病毒防范、醫院信息管理系統訪問控制、打造計算機信息系統安全管理控制體系等方面思考如何強化醫院信息管理系統建設，旨在能夠更好地促進現代醫院管理發展。

參考文獻：

[1] 成彥衡. 加強醫院信息管理系統安全的策略[J]. 信息系統工程， 2017（3）.

[2] 何明. 加強醫院信息管理系統安全的策略[J]. 信息系統工程， 2016（6）：58.

[3] 趙峰. 加強醫院信息管理系統安全的策略[J]. 網友世界·云教育， 2013（13）：33-34.

[4] 韓盼盼. 加強醫院信息管理系統安全的若干策略[J]. 計算機光盤軟件與應用， 2014（24）：191.

[5] 王敏， 葛毅， 鄧厚斌. 醫院信息系統的安全策略[C]// 中華醫學會醫學工程學分會第八次學術年會暨醫療設備信息創刊20周年慶祝會論文集， 2006.

【通聯編輯：唐一東】