基于大數(shù)據(jù)背景的醫(yī)院網(wǎng)絡(luò)信息安全防范分析

王宏波 南華大學(xué)附屬第一醫(yī)院信息網(wǎng)絡(luò)中心

在進(jìn)行醫(yī)院各類信息管理的過程當(dāng)中，為了提高管理的效率，保證數(shù)據(jù)管理更加科學(xué)，往往會(huì)借助大數(shù)據(jù)技術(shù)，但是這與此同時(shí)也會(huì)帶來一些網(wǎng)絡(luò)信息安全問題，這就需要提前采取一些防范措施，通過采取一些防范性的手段，來避免信息的泄露，保護(hù)醫(yī)院醫(yī)療業(yè)務(wù)數(shù)據(jù)及患者的個(gè)人信息安全，同時(shí)也能夠使得醫(yī)院各類數(shù)據(jù)得到有效的管理。

一、大數(shù)據(jù)時(shí)代的網(wǎng)絡(luò)安全問題概述

與傳統(tǒng)的數(shù)據(jù)收集和整理相比，大數(shù)據(jù)背景之下，可以借助各種網(wǎng)絡(luò)信息技術(shù)實(shí)現(xiàn)對(duì)數(shù)據(jù)的收集、整理和存儲(chǔ)。尤其是網(wǎng)絡(luò)時(shí)代與信息技術(shù)的不斷發(fā)展，大數(shù)據(jù)的應(yīng)用十分的廣泛，成為人們生活、生產(chǎn)過程當(dāng)中不可或缺的一部分。

所謂大數(shù)據(jù)是指用現(xiàn)有的技術(shù)對(duì)大量數(shù)據(jù)進(jìn)行整合及分析，同時(shí)來保證信息的傳遞、收集、傳播、保存。在大數(shù)據(jù)背景之下，數(shù)據(jù)的關(guān)聯(lián)性非常大，隱私性遭受極大威脅。尤其是在醫(yī)院之中，各類數(shù)據(jù)比較多，既包括患者的個(gè)人隱私信息，也包括大量醫(yī)療上的診斷、檢查、病歷等健康信息，一旦發(fā)生信息泄露，將會(huì)造成很大的損失，甚者更會(huì)影響到患者以后的生活。因此，在大數(shù)據(jù)時(shí)代背景之下，個(gè)人信息被暴露以及大數(shù)據(jù)技術(shù)采集、分析、傳播，造成了信息泄露、精準(zhǔn)營(yíng)銷等問題屢見不鮮，這就需要全面加強(qiáng)網(wǎng)絡(luò)安全防范工作，才能夠發(fā)揮大數(shù)據(jù)的積極作用，避免出現(xiàn)網(wǎng)絡(luò)安全危機(jī)，確保醫(yī)院的各類數(shù)據(jù)的安全性[1]。

大數(shù)據(jù)本身具有體量巨大、類型復(fù)雜、處理速度快，而且價(jià)值密度低的特點(diǎn)。通過對(duì)這種海量數(shù)據(jù)進(jìn)行高效的處理，既能夠方便日常的查詢，也能夠建立相關(guān)的數(shù)據(jù)庫(kù)，以便醫(yī)院的各項(xiàng)醫(yī)療、管理、科研、教學(xué)等工作的開展。但是安全漏洞已經(jīng)成為網(wǎng)絡(luò)安全的巨大威脅、影響醫(yī)院安全管理的重大隱患，因此必須要進(jìn)行預(yù)防和處理。

二、大數(shù)據(jù)背景下醫(yī)院網(wǎng)絡(luò)安全問題分析

具體而言，醫(yī)院在推進(jìn)信息、數(shù)據(jù)管理時(shí)存在著一些安全問題，主要表現(xiàn)在以下幾個(gè)方面：

(一)海量數(shù)據(jù)集中存儲(chǔ)存在著一定的安全隱患

醫(yī)院內(nèi)部數(shù)據(jù)信息比較多，無論是各個(gè)系統(tǒng)的信息，都具有一定的隱秘性。比如醫(yī)療器械的采購(gòu)、患者的個(gè)人信息、患者的病歷數(shù)據(jù)等等，對(duì)這些海量數(shù)據(jù)進(jìn)行集中存儲(chǔ)存在著一定的安全隱患。尤其是這些數(shù)據(jù)的應(yīng)用非常的普遍，在使用的過程當(dāng)中會(huì)造成泄漏，或者是成為黑客攻擊的重點(diǎn)目標(biāo)，從而產(chǎn)生一些安全隱患[2]。

(二)智能終端的數(shù)據(jù)威脅

當(dāng)前移動(dòng)互聯(lián)網(wǎng)蓬勃發(fā)展，移動(dòng)終端使用日益增長(zhǎng)，移動(dòng)辦公的場(chǎng)景越來越多，客戶端的安全風(fēng)險(xiǎn)越來越大。現(xiàn)在醫(yī)院的醫(yī)務(wù)人員可以使用移動(dòng)終端在處理很多醫(yī)療業(yè)務(wù)，比如互聯(lián)網(wǎng)醫(yī)院、移動(dòng)查房、移動(dòng)護(hù)理等。從而以移動(dòng)終端形成一個(gè)數(shù)據(jù)庫(kù)，各類信息非常的齊全，可以涵蓋患者信息的方方面面，而移動(dòng)終端木馬病毒非常的普遍，必須關(guān)注智能終端上的信息保護(hù)，嚴(yán)防造成信息的泄露。患者的隱私不能夠得到保護(hù)，甚至威脅到他們的生命財(cái)產(chǎn)安全。

(三)大數(shù)據(jù)處理帶來的一些安全隱患

大數(shù)據(jù)時(shí)代下，無論是網(wǎng)絡(luò)交易還是智能終端和社交網(wǎng)絡(luò)應(yīng)用都日益普及，通過進(jìn)行專業(yè)的AI分析都可以得出用戶的一系列信息，這樣就使得信息開放性比較大。通過對(duì)大量數(shù)據(jù)進(jìn)行分析，人們可以得到更多的關(guān)聯(lián)數(shù)據(jù)。醫(yī)院通過大數(shù)據(jù)技術(shù)來處理患者的相關(guān)信息也存在一樣的安全問題，往往患者部分信息的泄露會(huì)造成其整個(gè)醫(yī)療健康信息的關(guān)聯(lián)性傳播，帶來安全隱患[3]。若被不法分子利用，患者會(huì)陷入難以識(shí)別的醫(yī)療騙局，遭受大量的財(cái)產(chǎn)損失、無法及時(shí)得到有效治療甚至失去生命。

(四)與傳統(tǒng)方式相比，網(wǎng)絡(luò)安全問題更加復(fù)雜

與傳統(tǒng)的網(wǎng)絡(luò)安全問題比較，大數(shù)據(jù)背景下網(wǎng)絡(luò)安全問題更加突出。傳統(tǒng)的網(wǎng)絡(luò)安全問題僅僅局限于黑客的攻擊、信息的惡意竊取等，但在大數(shù)據(jù)時(shí)代背景之下，數(shù)據(jù)的價(jià)值越來越完整，如果在互聯(lián)網(wǎng)上進(jìn)行發(fā)布，并采取一些手段進(jìn)行收集，即使計(jì)算機(jī)不存在安全漏洞，也會(huì)遭到惡意的攻擊，引發(fā)信息的泄露。因此，在大數(shù)據(jù)時(shí)代背景下，安全問題日益突出。

三、進(jìn)行大數(shù)據(jù)背景下醫(yī)院網(wǎng)絡(luò)安全防范的舉措分析

結(jié)合當(dāng)下進(jìn)行網(wǎng)絡(luò)安全管理上存在的一些隱患，應(yīng)該采取有效的防范措施，因此，可以從以下方面努力：

(一)進(jìn)行數(shù)據(jù)的結(jié)構(gòu)化管理

為了維護(hù)醫(yī)院各類信息的安全，在大數(shù)據(jù)時(shí)代背景之下，可以將信息進(jìn)行分類，并且有效管理。具體可以分為結(jié)構(gòu)化的數(shù)據(jù)和非結(jié)構(gòu)化的信息，結(jié)構(gòu)化的信息可以按照特定的格式進(jìn)行整理，然后由一個(gè)組織內(nèi)部的核心系統(tǒng)進(jìn)行管理。而非結(jié)構(gòu)化的信息，容易被忽視，這就需要妥善地采取保護(hù)辦法。例如針對(duì)互不兼容的非結(jié)構(gòu)數(shù)字化信息和醫(yī)療信息，要建立非結(jié)構(gòu)化的管理辦法。通過對(duì)數(shù)據(jù)進(jìn)行非結(jié)構(gòu)化管理，避免非法入侵，從而保證各類數(shù)據(jù)的安全性[4]。

(二)從終端數(shù)據(jù)的管理進(jìn)行網(wǎng)絡(luò)安全加固

在進(jìn)行數(shù)據(jù)管理時(shí)涉及到網(wǎng)絡(luò)層終端的數(shù)據(jù)，這也是第三層的網(wǎng)絡(luò)層，可采取分層結(jié)構(gòu)的安全管理模式。需要加強(qiáng)對(duì)網(wǎng)絡(luò)層數(shù)據(jù)的辨識(shí)，能在智能化的基礎(chǔ)之上加強(qiáng)與本地系統(tǒng)的監(jiān)督和協(xié)調(diào)，有效地杜絕非常態(tài)化數(shù)據(jù)的運(yùn)行，并且能夠?qū)崿F(xiàn)自我保護(hù)，避免了大數(shù)據(jù)時(shí)代下各類數(shù)據(jù)的安全壁壘，也能夠有效地避免自身的缺陷，確保數(shù)據(jù)更加安全。

(三)對(duì)本地?cái)?shù)據(jù)全面加強(qiáng)安全管理

一旦信息泄露將會(huì)造成較大的后果和影響，因此應(yīng)該對(duì)本地的數(shù)據(jù)全面加強(qiáng)安全管理。數(shù)據(jù)管理可以進(jìn)行自我監(jiān)控和智能化管理，通過建立相關(guān)的管理系統(tǒng)，比如設(shè)計(jì)層級(jí)來對(duì)信息進(jìn)行查閱，避免非法訪問。同時(shí)在對(duì)數(shù)據(jù)進(jìn)行收集時(shí)也要設(shè)置密碼，避免其他人進(jìn)行信息的竊取。通過對(duì)本地的數(shù)據(jù)采取安全加密的辦法，維護(hù)數(shù)據(jù)的安全性[5]。

(四)要建立一個(gè)數(shù)據(jù)庫(kù)安全系統(tǒng)

由于傳統(tǒng)的數(shù)據(jù)庫(kù)安全系統(tǒng)側(cè)重于用戶的賬戶作用。在大數(shù)據(jù)時(shí)代背景之下，應(yīng)該建立一個(gè)數(shù)據(jù)庫(kù)安全系統(tǒng)，通過構(gòu)建計(jì)算機(jī)體系結(jié)構(gòu)操作系統(tǒng)以及數(shù)據(jù)庫(kù)管理系統(tǒng)這三個(gè)方面的異構(gòu)，能夠使得開放的網(wǎng)絡(luò)環(huán)境更加安全。在對(duì)一個(gè)環(huán)境下的數(shù)據(jù)庫(kù)進(jìn)行管理時(shí)，可以設(shè)置全局范圍的身份驗(yàn)證，只有符合用戶權(quán)限的用戶，才能夠進(jìn)行身份證的驗(yàn)證和登錄相關(guān)的系統(tǒng)。并且要處理好各類局部訪問，通過對(duì)局部方案進(jìn)行控制，使得網(wǎng)絡(luò)更加安全。在進(jìn)行全局的完整性控制時(shí)，要建立數(shù)據(jù)庫(kù)安全策略的核心，對(duì)于一些醫(yī)院內(nèi)的核心數(shù)據(jù)，要進(jìn)一步進(jìn)行加固處理，避免信息的泄露。

(五)要加強(qiáng)網(wǎng)絡(luò)安全管理，提高業(yè)務(wù)人員綜合素質(zhì)

醫(yī)院在進(jìn)行數(shù)據(jù)信息管理時(shí)必須要提高網(wǎng)絡(luò)安全管理意識(shí)，并充分地意識(shí)到信息泄露的威脅以及影響，醫(yī)院可通過聘請(qǐng)一些專業(yè)性的網(wǎng)絡(luò)安全管理人才，對(duì)各類數(shù)據(jù)庫(kù)進(jìn)行有效的監(jiān)督和管理。通過對(duì)網(wǎng)絡(luò)信息進(jìn)行加密，對(duì)網(wǎng)絡(luò)訪問進(jìn)行入侵的防護(hù)，及時(shí)地對(duì)各類信息系統(tǒng)進(jìn)行檢測(cè)，確保網(wǎng)絡(luò)信息傳輸?shù)陌踩浴Ｖ挥刑岣呦嚓P(guān)業(yè)務(wù)人員的綜合素質(zhì)，提高安全防護(hù)意識(shí)，才能夠?qū)W(wǎng)絡(luò)環(huán)境進(jìn)行有效的監(jiān)管，從而保障信息安全，確保網(wǎng)絡(luò)更加安全穩(wěn)定運(yùn)行[6]。

(六)要全面加強(qiáng)技術(shù)的應(yīng)用

在對(duì)各類數(shù)據(jù)進(jìn)行管理時(shí)，只有提高了網(wǎng)絡(luò)安全技術(shù)，才能夠?qū)?shù)據(jù)庫(kù)的信息進(jìn)行安全防護(hù)。通過建立自動(dòng)的應(yīng)用系統(tǒng)，對(duì)各種數(shù)據(jù)進(jìn)行加密管理，并且由開發(fā)者定義各個(gè)對(duì)象的安全性。采取一系列的先進(jìn)技術(shù)來對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行有效的維護(hù)，從而減少安全風(fēng)險(xiǎn)發(fā)生的概率，保證醫(yī)院內(nèi)部的網(wǎng)絡(luò)系統(tǒng)不會(huì)出現(xiàn)隱患，實(shí)現(xiàn)安全有效的運(yùn)行。

四、結(jié)語(yǔ)

在大數(shù)據(jù)時(shí)代下醫(yī)院進(jìn)行網(wǎng)絡(luò)信息安全防范是十分必要的，尤其是面對(duì)當(dāng)下存在的一些安全問題，如：海量的數(shù)據(jù)集中存儲(chǔ)存在著一定的安全隱患、智能終端的數(shù)據(jù)也存在一定的安全隱患，在一定程度上還會(huì)造成信息的泄露、與傳統(tǒng)的網(wǎng)絡(luò)安全相比危險(xiǎn)系數(shù)更高。因此，要采取有效的安全防范措施，一方面要對(duì)數(shù)據(jù)進(jìn)行結(jié)構(gòu)化的管理，要采取安全的措施加固網(wǎng)絡(luò)層端點(diǎn)的數(shù)據(jù)，對(duì)本地的數(shù)據(jù)進(jìn)一步加強(qiáng)安全防護(hù)，另一方面通過建立異構(gòu)數(shù)據(jù)庫(kù)安全系統(tǒng)，來維護(hù)信息的安全性，有效地預(yù)防信息的泄露。