醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理策略探討

黃 鋼

（吉林省肝膽病醫(yī)院 吉林長(zhǎng)春 130000）

計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)融入我們生活的方方面面，各領(lǐng)域均對(duì)其價(jià)值進(jìn)行挖掘，充分利用計(jì)算機(jī)對(duì)大數(shù)據(jù)的高效處理能力，幫助自己創(chuàng)造更多經(jīng)濟(jì)效益[1]。在醫(yī)院同樣如此，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到財(cái)務(wù)、病房管理、藥房管理等方方面面，是聯(lián)系院內(nèi)各部門(mén)的紐帶，“促進(jìn)工作效率”“提升工作質(zhì)量”“為患者提供滿意的服務(wù)”等均屬于計(jì)算機(jī)網(wǎng)絡(luò)的價(jià)值體現(xiàn)[2]。但計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用存在一定安全隱患，發(fā)生后會(huì)直接阻礙工作的順利性，因此，關(guān)于網(wǎng)絡(luò)終端安全問(wèn)題，必須引起足夠的重視。

一、計(jì)算機(jī)網(wǎng)絡(luò)終端概述

計(jì)算機(jī)網(wǎng)絡(luò)終端，即在信息化背景下，專(zhuān)門(mén)用于運(yùn)行網(wǎng)絡(luò)的終端設(shè)備，和PC不同的是，網(wǎng)絡(luò)終端不配有光驅(qū)、軟驅(qū)以及硬盤(pán)等存儲(chǔ)設(shè)備，其獲取資源的途徑為網(wǎng)絡(luò)，所儲(chǔ)存的數(shù)據(jù)與使用的軟件均以服務(wù)器為存儲(chǔ)媒介。這種網(wǎng)絡(luò)終端一臺(tái)可供多人使用，使用者的增加，只需要增加相應(yīng)的鍵盤(pán)、鼠標(biāo)與顯示器等，便能獨(dú)立形成一個(gè)終端，供多用戶同時(shí)使用，既具備獨(dú)立性又具備共通性，在使用方面與單獨(dú)應(yīng)用一臺(tái)電腦無(wú)顯著差異。其優(yōu)勢(shì)主要體現(xiàn)在以下幾方面，第一，服務(wù)器端可以對(duì)所有使用端口的權(quán)限進(jìn)行控制，便于管理；第二，其使用可以避免PC機(jī)系統(tǒng)使用過(guò)程中頻繁崩潰等問(wèn)題，操作系統(tǒng)安裝方便快捷，便于推廣使用；第三，網(wǎng)絡(luò)電腦所使用的軟件大多只需要在服務(wù)器上安裝相應(yīng)的程序，無(wú)須進(jìn)行特殊購(gòu)買(mǎi)，有效節(jié)約了軟件成本，同時(shí)，這種網(wǎng)絡(luò)電腦具有非常簡(jiǎn)單的結(jié)構(gòu)，使用過(guò)程中耗電量相對(duì)PC更低，在一定程度上可以節(jié)約電費(fèi)支出；第四，使用網(wǎng)絡(luò)電腦不需要擔(dān)憂PC系統(tǒng)軟件與硬件故障所導(dǎo)致的資料都是問(wèn)題，一般情況下，網(wǎng)絡(luò)電腦正常推出與非正常推出均不會(huì)出現(xiàn)數(shù)據(jù)大量丟失的現(xiàn)象；第五，網(wǎng)絡(luò)計(jì)算機(jī)的操作方式更加簡(jiǎn)單化，對(duì)操作人員的計(jì)算機(jī)專(zhuān)業(yè)知識(shí)無(wú)硬性要求，便于使用者快速掌握操作方法。

二、分析醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理的意義

1.加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理有助于推進(jìn)醫(yī)院信息化建設(shè)

目前，信息化已經(jīng)成為眾多領(lǐng)域的主要發(fā)展方向，處于信息大爆炸時(shí)代，醫(yī)院基于提高核心競(jìng)爭(zhēng)力的目的，正在加快其信息化建設(shè)的步伐，在此過(guò)程中，醫(yī)院借助信息系統(tǒng)平臺(tái)逐漸構(gòu)建起智慧醫(yī)院。但計(jì)算機(jī)網(wǎng)絡(luò)具有開(kāi)放式的特點(diǎn)，因此，在推動(dòng)信息建設(shè)中，還必須重視網(wǎng)絡(luò)環(huán)境方面，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理。

2.加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理有助于保障醫(yī)院日常運(yùn)作的正常

醫(yī)院在信息化系統(tǒng)平臺(tái)的輔助下，可以為廣大患者提供在線醫(yī)療服務(wù)，包括網(wǎng)上預(yù)約掛號(hào)、醫(yī)院基礎(chǔ)信息查詢、咨詢服務(wù)、電子報(bào)告單查詢等，日常醫(yī)療活動(dòng)便捷性較以往有明顯的提高，這同時(shí)也意味著，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到醫(yī)院日?；顒?dòng)的方方面面，一旦網(wǎng)絡(luò)終端安全出現(xiàn)問(wèn)題，很可能導(dǎo)致醫(yī)院日常運(yùn)轉(zhuǎn)出現(xiàn)卡頓，甚至直接癱瘓。

三、分析醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)終端安全現(xiàn)存問(wèn)題

計(jì)算機(jī)網(wǎng)絡(luò)終端類(lèi)型眾多，并且所使用的應(yīng)用程序、所具備的安全級(jí)別等均存在一定差異，在日常工作中，醫(yī)院常常需要通過(guò)內(nèi)網(wǎng)向各部門(mén)發(fā)放不同的命令與通知，使用頻率高；醫(yī)院由眾多樓宇組成，不同醫(yī)院中分布狀況不同，但均使得網(wǎng)絡(luò)難以實(shí)現(xiàn)集中、統(tǒng)一的管理，日常負(fù)責(zé)網(wǎng)絡(luò)終端安全維護(hù)的工作人員需要承受較大的壓力；終端接入移動(dòng)設(shè)備復(fù)雜，使用過(guò)程中容易遭到木馬等病毒攻擊，或因負(fù)荷量過(guò)大而癱瘓；計(jì)算機(jī)網(wǎng)絡(luò)終端使用人員對(duì)計(jì)算機(jī)技術(shù)的掌握程度不一，部分人員對(duì)計(jì)算機(jī)操作不熟悉，容易出錯(cuò)，且因?yàn)槿狈ΡO(jiān)管導(dǎo)致操作上的錯(cuò)誤未能及時(shí)發(fā)現(xiàn)[3-4]。在醫(yī)院日常使用計(jì)算機(jī)網(wǎng)絡(luò)的過(guò)程中，終端安全相關(guān)影響因素主要體現(xiàn)在以下三點(diǎn)。第一，計(jì)算機(jī)硬件。完整的計(jì)算機(jī)硬件所組成的整體，是計(jì)算機(jī)軟件得以順利運(yùn)行的媒介，硬件性能好壞直接決定著計(jì)算機(jī)網(wǎng)絡(luò)使用情況，硬件性能不佳的狀態(tài)下，很可能導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)在使用中經(jīng)常出現(xiàn)故障問(wèn)題，對(duì)木馬等病毒的阻燃效果較差，相應(yīng)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)性也會(huì)增加，而計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)深入到醫(yī)院日常工作的方方面面，經(jīng)常故障或出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，將直接影響到日常工作的開(kāi)展，降低工作效率。第二，木馬病毒。網(wǎng)絡(luò)開(kāi)放性的特點(diǎn)導(dǎo)致其在運(yùn)行過(guò)程中有很大的可能會(huì)受到木馬電腦病毒的侵襲，針對(duì)一般的電腦木馬，常規(guī)情況下，僅僅依靠計(jì)算機(jī)自身所附帶的安全防火墻便可以對(duì)其實(shí)施有效阻攔，而對(duì)于一些特殊或者比較嚴(yán)重的電腦病毒，則無(wú)法起到有效的阻擋作用，一旦防線被其突破，很可能導(dǎo)致計(jì)算機(jī)系統(tǒng)崩潰，這種情況下將造成計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法正常實(shí)施，導(dǎo)致無(wú)法正常使用計(jì)算機(jī)網(wǎng)絡(luò)，除了會(huì)給醫(yī)院各部門(mén)的工作造成一定不便之外，還可能出現(xiàn)信息泄露的問(wèn)題。而這種情況的發(fā)生，大多數(shù)是由于，計(jì)算機(jī)未及時(shí)更新病毒庫(kù)或者計(jì)算機(jī)管理人員的疏忽，為計(jì)算機(jī)病毒的侵襲提供了便利條件，也為計(jì)算機(jī)網(wǎng)絡(luò)的安全使用留下隱患。第三，網(wǎng)絡(luò)黑客。計(jì)算機(jī)在世界范圍內(nèi)均獲得飛速發(fā)展，并由此而產(chǎn)生了多種職業(yè)，其中一種非常特殊的職業(yè)為網(wǎng)絡(luò)黑客，部分黑客利用資深高水平的計(jì)算機(jī)技術(shù)非法進(jìn)行信息盜取活動(dòng)，并將其倒賣(mài)從而獲利。此外，有時(shí)還會(huì)發(fā)生黑客故意攻擊的情況，這種有意攻擊的行為是最難防治的，尤其是大多數(shù)醫(yī)院中聘用的網(wǎng)絡(luò)安全技術(shù)人員，并不具備黑客技術(shù)，在網(wǎng)絡(luò)受到攻擊時(shí)往往難以有效應(yīng)對(duì)。這些醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)終端使用中常見(jiàn)安全問(wèn)題，一旦發(fā)生，將直接影響日常工作的進(jìn)展，危害性較大。加強(qiáng)安全管理意義重大。

四、加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理的有效策略

首先，在醫(yī)院中，其信息網(wǎng)絡(luò)的控制通常由中心機(jī)房完成，需要維護(hù)好機(jī)房環(huán)境，設(shè)置合理的溫濕度，并在日常進(jìn)行有效的監(jiān)測(cè)，對(duì)溫濕度不合理的情況及時(shí)加以調(diào)整，避免出現(xiàn)溫度過(guò)高，過(guò)低或者濕度過(guò)高等情況，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)終端產(chǎn)生不良影響，妨礙其使用，與此同時(shí)，為機(jī)房配備門(mén)禁卡，禁止無(wú)關(guān)人員隨意出入，此外，在機(jī)房供電方面，也需要安裝一定抗干擾設(shè)備以及避雷設(shè)備；其次，服務(wù)器的管理，服務(wù)器中存在著眾多的核心數(shù)據(jù)，其運(yùn)行方面的差錯(cuò)很可能造成醫(yī)院數(shù)據(jù)信息丟失，因此，基于避免服務(wù)器突發(fā)故障的目的，需要預(yù)見(jiàn)性采用多機(jī)熱備份，多機(jī)容錯(cuò)，以及服務(wù)器冗余設(shè)置等方式，進(jìn)行預(yù)防控制。

1.在使用終端上加強(qiáng)管理

加強(qiáng)醫(yī)院內(nèi)網(wǎng)系統(tǒng)管理，第一，結(jié)合醫(yī)院科室、樓宇等分布特點(diǎn)進(jìn)行分組，明確網(wǎng)絡(luò)安全管理的責(zé)任人，可在問(wèn)題發(fā)生時(shí)精確找到問(wèn)題所在，便于監(jiān)管，網(wǎng)絡(luò)維護(hù)人員工作壓力有所減輕；第二，安裝分發(fā)軟件對(duì)各類(lèi)軟件的安裝與運(yùn)行進(jìn)行控制，安裝登記軟件對(duì)終端登入進(jìn)行有效監(jiān)控；第三，集體化管理中，配置服務(wù)器應(yīng)該大于兩臺(tái)，以便在其中一臺(tái)安全存在問(wèn)題時(shí)，可使用另一臺(tái)進(jìn)行監(jiān)管，保障醫(yī)院信息系統(tǒng)運(yùn)行的持續(xù)性和穩(wěn)定性[5]。

2.嚴(yán)格終端使用驗(yàn)證

在醫(yī)學(xué)發(fā)展中，為了工作的便捷性，越來(lái)越多的信息管理平臺(tái)被用于醫(yī)護(hù)工作中，這使得計(jì)算機(jī)網(wǎng)絡(luò)終端存在更多安全隱患，基于避免外來(lái)計(jì)算機(jī)接入內(nèi)網(wǎng)系統(tǒng)而造成信息泄露等安全問(wèn)題，需要在登入環(huán)節(jié)進(jìn)行更嚴(yán)格的身份驗(yàn)證，保存所有登錄信息，查驗(yàn)進(jìn)入的規(guī)范性[6]。

3.標(biāo)準(zhǔn)化管理計(jì)算機(jī)桌面

計(jì)算機(jī)使用者私自在計(jì)算機(jī)上安全軟件或者改變?cè)械脑O(shè)置，均有一定可能使網(wǎng)絡(luò)終端安全出現(xiàn)問(wèn)題，對(duì)此要求標(biāo)準(zhǔn)化管理計(jì)算機(jī)桌面，第一，采用規(guī)劃設(shè)定法集中管理計(jì)算機(jī)終端，如外設(shè)端口、打印設(shè)備；第二，醫(yī)療信息共享是促進(jìn)醫(yī)療技術(shù)發(fā)展的重要方式，因此，醫(yī)護(hù)領(lǐng)域日常需要進(jìn)行較多的交流活動(dòng)，為了避免在網(wǎng)絡(luò)查詢過(guò)程中發(fā)生安全問(wèn)題，需要對(duì)網(wǎng)絡(luò)中的共享文件加以控制；第三，嚴(yán)格保護(hù)注冊(cè)表，禁止隨意改動(dòng)；第四，針對(duì)醫(yī)療活動(dòng)中產(chǎn)生的重要數(shù)據(jù)管理工作，在中斷主機(jī)以復(fù)雜的密碼加強(qiáng)保護(hù)。

4.嚴(yán)格管理違規(guī)外聯(lián)

工作人員使用計(jì)算機(jī)過(guò)程中，私自拉網(wǎng)線、以無(wú)線網(wǎng)絡(luò)進(jìn)入內(nèi)網(wǎng)等操作均可能導(dǎo)致信息發(fā)生泄漏或者遭到病毒攻擊，因此，必須對(duì)違規(guī)外聯(lián)進(jìn)行有效控制，并且針對(duì)這種現(xiàn)象完善監(jiān)督工作，及時(shí)發(fā)現(xiàn)和處理。

5.加強(qiáng)網(wǎng)絡(luò)安全知識(shí)培訓(xùn)，定期開(kāi)展安全維護(hù)工作

定期維護(hù)是確保終端安全的一項(xiàng)重要措施，可以避免小問(wèn)題積累引發(fā)嚴(yán)重后果，在開(kāi)展定期維護(hù)的同時(shí)，還需要針對(duì)院內(nèi)所有工作人員開(kāi)展技能培訓(xùn)，使其日常能夠熟練操作計(jì)算機(jī)，掌握基礎(chǔ)維護(hù)技能，減少操作導(dǎo)致的問(wèn)題，確保問(wèn)題能夠及時(shí)發(fā)現(xiàn)處理。此外，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)終端的日常運(yùn)用，醫(yī)院可以結(jié)合實(shí)際確定相關(guān)考核制度，制定獎(jiǎng)懲標(biāo)準(zhǔn)，以規(guī)范操作人員的行為。

6.完善信息資料備份

網(wǎng)絡(luò)故障、機(jī)器損毀等均可能造成數(shù)據(jù)的遺失，針對(duì)這一安全問(wèn)題，建議對(duì)所有數(shù)據(jù)定期備份，同時(shí)針對(duì)數(shù)據(jù)查詢加強(qiáng)身份驗(yàn)證，減少泄露風(fēng)險(xiǎn)。

結(jié)語(yǔ)

科技的進(jìn)步，計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用，為醫(yī)療機(jī)構(gòu)的運(yùn)作提供了極大的便利，但當(dāng)工作的方方面面均已經(jīng)離不開(kāi)計(jì)算機(jī)后，其運(yùn)作之中的安全問(wèn)題也越來(lái)越多，例如病毒攻擊、信息泄露等。為了保障患者隱私權(quán)以及醫(yī)院工作的順利性，有必要從軟件、硬件、人員等多角度加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)終端安全管理。