醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)

張大勇

摘要：現(xiàn)如今，很多醫(yī)院都在加強(qiáng)信息化建設(shè)，但是信息安全管理特別是在網(wǎng)絡(luò)安全管控方面，有些醫(yī)院并沒有予以高度的重視，這就使得一些不法分子得到了機(jī)會，利用一些特殊的手段來獲悉醫(yī)院相關(guān)的醫(yī)療信息和檔案，進(jìn)而促使患者的隱私受到很大損害，與此同時也使得醫(yī)院的信譽(yù)度下降。本篇文章主要是針對于醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)進(jìn)行研究和探討，同時也給出了一些優(yōu)化以及防護(hù)的策略。

關(guān)鍵詞：醫(yī)院：信息化建設(shè)：網(wǎng)絡(luò)安全;防護(hù)

隨著人們生活質(zhì)量與健康意識的提升，會定期到醫(yī)院進(jìn)行身體檢查，醫(yī)院為了給人們提供良好的就醫(yī)質(zhì)量，加大對信息化技術(shù)的應(yīng)用力度。由于醫(yī)院掌握著大量就診患者的病例信息，如果醫(yī)院就信息建設(shè)問題上有著一定的安全漏洞和隱患，就很容易產(chǎn)生就診患者信息外泄情況。因此，醫(yī)院進(jìn)行信息化建設(shè)中應(yīng)該不斷的提升安全防護(hù)的意識和工作效率，不但能夠保護(hù)就診患者信息不外泄，同時也能夠使得醫(yī)院的信譽(yù)度大大提升。這些工作的前提是要提升技術(shù)管理人員的專業(yè)技能，將信息技術(shù)與醫(yī)療行業(yè)進(jìn)行完美的融合，推動醫(yī)院信息化建設(shè)長遠(yuǎn)發(fā)展。

一、醫(yī)院進(jìn)行信息化建設(shè)中網(wǎng)絡(luò)安全存在的問題

1.信息化建設(shè)網(wǎng)絡(luò)安全方面

在諸多的醫(yī)院中網(wǎng)絡(luò)安全方面的問題主要體現(xiàn)在技術(shù)、應(yīng)用服務(wù)等方面。應(yīng)用服務(wù)方面出現(xiàn)問題主要是在后期信息安全中，例如：侵入病毒。若醫(yī)院系統(tǒng)遭到病毒的攻擊，便會使得整個醫(yī)院的網(wǎng)絡(luò)癱瘓或者是患者信息被泄露等問題。若是在網(wǎng)絡(luò)安全技術(shù)問題方面出現(xiàn)問題，那就說明網(wǎng)絡(luò)信息系統(tǒng)自身在初始研發(fā)中就有著一定的缺陷所在[1]。同時在進(jìn)行信息管理過程當(dāng)中由于技術(shù)人員操作或者使用不當(dāng)引入一些隱患問題，也會使得整個醫(yī)院的信息系統(tǒng)出現(xiàn)問題。若是從產(chǎn)品看來，如果網(wǎng)絡(luò)安全方面出現(xiàn)各種問題，主要是因?yàn)樾畔⑾到y(tǒng)存在惡意代碼等情況，這便是系統(tǒng)在設(shè)計之初就存在的漏洞問題。

2.系統(tǒng)安全方面

醫(yī)院信息化的建設(shè)與發(fā)展，會受到不同因素的影響而引發(fā)各種問題，主要體現(xiàn)在所應(yīng)用的程序被控制，以及所操作的系統(tǒng)也會受到一定的攻擊。在現(xiàn)今信息飛速發(fā)展的社會中，網(wǎng)絡(luò)信息方面的技術(shù)也在快速的發(fā)展，在醫(yī)院信息建設(shè)使用當(dāng)中一定要對信息系統(tǒng)安全方面予以高度重視，同時也要針對信息系統(tǒng)做好安全防控工作，避免患者信息泄露等情況的發(fā)生。

二、醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護(hù)工作

1.搭建信息化管理模式

眾所周知，制度是規(guī)范管理的首先條件，也是基礎(chǔ)條件。但是對于醫(yī)院信息化建設(shè)來看，則需要有著嚴(yán)謹(jǐn)且規(guī)范的制度體系才能夠使得信息系統(tǒng)能夠正常穩(wěn)步的進(jìn)行。首先院方的領(lǐng)導(dǎo)需要對本單位發(fā)展情況有著充分且全面的了解，同時也要制定科學(xué)合理的管理制度。通過把醫(yī)院在信息管理當(dāng)中的維護(hù)和使用工作方面的制度進(jìn)行融合，將網(wǎng)絡(luò)安全相關(guān)的各項(xiàng)責(zé)任進(jìn)行落實(shí)，也要通過運(yùn)用醫(yī)院發(fā)展方針等優(yōu)勢加強(qiáng)對醫(yī)院信息相關(guān)管理人員的管控和責(zé)任意識加強(qiáng)，確保網(wǎng)絡(luò)安全工作有效的推動[2]。在醫(yī)院中也要搭建相應(yīng)的應(yīng)急管控部門，若有信息安全等問題產(chǎn)生以后，能夠進(jìn)行高效的處理;同時對所產(chǎn)生的問題也能夠進(jìn)行全面的分析，做好網(wǎng)絡(luò)安全升級和補(bǔ)救工作。也要對升級的系統(tǒng)和管控機(jī)制進(jìn)行整合，改善管理工作。

2.注重安全防護(hù)管控形式

運(yùn)用科學(xué)合理的管理方式的前提是要以醫(yī)院實(shí)際的情況為基礎(chǔ)依據(jù)，確保網(wǎng)絡(luò)能夠高效且安全的運(yùn)作。主要可以分為以下幾項(xiàng)：首先，想要確保醫(yī)院系統(tǒng)能夠正常的運(yùn)作，可以使用雙機(jī)容錯的形式。還有就是要使用一些重要的設(shè)備進(jìn)行供電，使得主機(jī)電壓能夠長期穩(wěn)定，避免安全問題的產(chǎn)生[3]。另一方面是需要搭建網(wǎng)絡(luò)架構(gòu)，首先一定要確保主干網(wǎng)絡(luò)鏈成冗余模式，這樣的目的是當(dāng)主機(jī)產(chǎn)生安全問題以后，還能夠完成各項(xiàng)數(shù)據(jù)的正常傳輸。最后一種形式則是通過物理隔離的形式。首先可以把醫(yī)院的外網(wǎng)內(nèi)各項(xiàng)業(yè)務(wù)進(jìn)行處理，避免由于混亂問題使得信息流出，也防止一些不法分子對服務(wù)器進(jìn)行操控。

3.優(yōu)化網(wǎng)絡(luò)系統(tǒng)功能

服務(wù)器是網(wǎng)絡(luò)系統(tǒng)安全的重要所在，主要是由于服務(wù)器是信息存在的關(guān)鍵。當(dāng)不法分子對服務(wù)器進(jìn)行攻擊、侵入的時候，首先會破譯用戶所使用的口令，因此用戶賬號保護(hù)以及口令的安全方面就成為了安管管理的重要步驟。服務(wù)器在設(shè)置口令時，一定要使位數(shù)其在八位之上，主要是由于所設(shè)定的位數(shù)越多其安全系數(shù)越高。最好是通過字母、數(shù)字和特殊字符相結(jié)合的方式進(jìn)行設(shè)置，這樣可以很大程度的提升口令的安全性。

三、結(jié)論

綜上所述，為促進(jìn)我國現(xiàn)代化醫(yī)療領(lǐng)域的穩(wěn)定發(fā)展，還需要各醫(yī)院加大對信息化的建設(shè)力度，結(jié)合醫(yī)院發(fā)展與患者的就醫(yī)需求，制定完善的管理制度與措施，全面落實(shí)到各項(xiàng)工作環(huán)節(jié)中，確保各項(xiàng)工作都嚴(yán)格按照相關(guān)標(biāo)準(zhǔn)制度的規(guī)范性實(shí)施。尤其對網(wǎng)絡(luò)安全與防護(hù)需加大監(jiān)管力度，搭建信息化管理模式，注重安全防護(hù)管控形式，優(yōu)化網(wǎng)絡(luò)系統(tǒng)功能，提升信息網(wǎng)絡(luò)安全防控意識，從多方位著手做好防護(hù)工作。

參考文獻(xiàn)：

[1]王鵬.信息化建設(shè)中的的醫(yī)院信息安全[J].電子技術(shù)與軟件工程，2019，148 （02）：218.

[2]胡姝敬.淺析醫(yī)院信息網(wǎng)絡(luò)的安全管理與維護(hù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2019，217 （01）.84+90.

[3]韓偉，李志賢，芻議醫(yī)院網(wǎng)絡(luò)信息的不安全因素及防護(hù)措施[J].數(shù)字通信世界，2019，169 （01）：141.