網絡安全等級保護2.0背景下醫院網絡安全建設研究

胡海民

(芷江侗族自治縣人民醫院，湖南 芷江 419100)

0 引言

隨著互聯網在醫療領域的不斷擴展，圍繞醫院網絡安全而產生的各類問題日益突出。自2018年以來，每年圍繞醫院遭受網絡攻擊的案件數量居高不下，內部網絡系統遭暴露的醫院近千家。通過排查，幾百家醫院存在數據安全及主機安全隱患，近600家醫院發生過重大網絡安全事故。特別是新冠疫情暴發后，外國勢力不斷增加對我國網絡的攻擊，導致醫療機構和網絡安全事件頻發。在國際形勢越發復雜的近幾年，網絡安全問題日益嚴重，醫院網絡系統的安全正在經受嚴重侵襲。網絡安全防護等級2.0背景決定了醫院網絡安全建設的發展方向。

1 網絡安全等級保護2.0概述及實施標準

網絡安全等級保護2.0執行標準，是以一般要求為基礎，通過移動互聯及云計算等多種方式共同作用，實現對網絡安全的保護，維護重點行業領域的信息安全。在技術方面詳細描述訪問控制和入侵防御的要求，可強化可信認證和信息保護。網絡安全實施等級保護是維護國家網絡安全的有力保障。在網絡安全等級保護2.0推出實施后，網絡安全防護包括信息管理方面的全部內容，對相關要求也作出了具體說明。網絡安全等級保護2.0在1.0的基礎上，對等級保護作出進一步明確，對動態管控、持續監測進行系統性優化，不斷提升網絡安全保護的可靠性[1]。

2 當前醫院網絡安全建設存在的問題

通過調查發現，符合網絡安全等級保護評估標準的醫院不足50%，網絡安全等級低、信息安全建設系統化程度不高是當前醫院網絡安全的主要問題。網絡安全等級保護2.0無論是在信息化程度還是技術管理服務方面，都對醫院的網絡技術方面提出了更高的要求。醫院的主要安全及保護項目如表1所示。

表1 醫院的主要安全及保護項目

在網絡安全等級保護2.0背景下，醫院網絡安全建設非常重要。但就目前情況來看，大多數醫院的操作系統依然落后，無法有效抵御新型網絡攻擊。隨著社會環境及網絡環境的日趨復雜化，越發突顯出醫院網絡安全防護的弊端。設備的安全性無法得到保障。在信息管理方面，操作不規范，管理松懈，維護人員缺乏專業性，缺少成體系的管理規劃。醫院各層級管理人員對網絡安全不重視，讓網絡安全的防護工作無法順利推進。在資金投入與人才培養上的力度嚴重不足，導致醫院經常遭受網絡攻擊[2]。

2.1 技術及應用層面相對落后

相關人員利用開放醫療領域的多項新技術和互聯網醫院等新的醫療創新模式，開發了大量的健康數據應用程序。醫療專家和醫療服務涉及互聯網和各種規模的服務。復雜的網絡環境讓網絡安全事件層出不窮。這意味著醫院的網絡安全保護尤為重要。大部分醫療機構應用系統相對落后，網絡安全防護存在嚴重的弊端，軟件的安全性無法得到保障。操作不規范、管理松懈以及資金投入與人才培養上的不足，讓網絡安全的防護工作無法有效開展。利用開放醫療領域的多項新技術，利用互聯網醫院等新的醫療創新模式，開發了大量健康數據應用程序。

2.2 缺少具體的操作規范

隨著社會的發展進步，醫療領域涉及的業務種類不斷增加，相關信息管理的工作量也隨之加大，人們對網絡及相關技術的需求也更多。為加強網絡安全防護，醫院網絡安全建設主要包括應用信息平臺及基礎設備，但在具體操作規范上仍有所欠缺，導致相關問題因缺少制度依據無法得到解決。醫院在遭受網絡攻擊時，也會因缺少應對處理機制而讓網絡安全事件升級。

3 醫院在進行網絡安全建設時應注意的要點

網絡安全等級保護對醫院信息安全管理非常重要。在醫院信息化的前提下，安全網絡的建設需要圍繞規劃、建設及運行是否同步開展。然而，醫院信息系統的安全是相對的。建立一個基于密鑰保護、完整保護和動態檢測的網絡安全體系，需要制定具體的保護標準，根據醫院信息系統的屬性提供相應保護。每個系統的確定，關鍵在于資源系統的保護，并最終影響內部保護系統的核心保護，同時考慮到環境層面的安全等級，在技術上提高系統的安全能力。建立一個長期的醫院網絡安全戰略是一個可持續的項目。需要加強網絡安全和信息系統的監管力度，不斷完善醫院網絡安全體系[3]。

4 醫院建設網絡安全體系的主要方法

按照網絡安全等級保護2.0相關標準，醫院要在信息安全和應用程序方面實行一級保護，并要提高對信息、圖像和可持續性的需求。新標準和基本制度是醫院安全網絡建設的主要依據，如圖1所示。

圖1 醫院網絡安全體系建設

4.1 主動防護

新型保護技術需要利用海量數據，在網絡攻擊對醫院網絡系統產生影響之前，通過數據采集和分析，建立安全檢測和報警信息系統，形成自主動態保護，處理和跟蹤網絡系統。預警檢測是主動防御的核心[4]。利用大量數據技術對醫院內部網絡環境進行分析，可及時發現安全威脅并通過平臺預警、更新安全信息。本地保護平臺集成系統將可疑文件傳輸到內部網絡，將系統集成到安全中心，利用智能信息技術和海量數據分析和檢測各種威脅。主動防護包括實現安全設備的通信及實現動態保護，結合醫院信息系統建設，將安全模塊集成到系統入口，實現主動防護的動態管理，如圖2所示。

圖2 防護平臺

為了保護網絡避免遭受破壞，服務器主要包括集中管理和運維安全，通過識別驗證，對設備驅動程序和目標用戶進行隔離，并對用戶管理進行簡化，對相關信息實施加密，通過對記錄的審核來恢復數據。審核數據庫操作，記錄和報告數據庫訪問行為。當數據庫有危險行為時及時發出警報，制定合理的策略來防止攻擊行為。在事件發生后，在訪談報告中跟蹤事件的根本原因，有效檢測外部威脅，審計內部行為，從而保障網絡內部安全。收集和存儲設備的備份記錄有利于集中審核系統的統計，提供及時保護[5]。醫院終端管理一直是醫院管理的薄弱環節，由于量多、型號繁雜、設備陳舊，醫院計算機設備無法與新保護系統相匹配，加之相關人員缺乏專業知識，網絡安全意識相對不強，使醫院的網絡安全體系一直得不到完善和優化。管理員應檢測終端狀態并在管理平臺上管理終端，及時發現整個網絡安全隱患，并通過網絡圖顯示設備的網絡狀態。如果發生故障，可以及時定位，及時收集網絡狀態和備份、響應狀態變化、修復故障。

4.2 信息驗證

信息驗證是新標準執行的基本工作，在安全通信網絡增加可靠認證的要求。基本條件是：控制啟動系統，確定基本配置參數，動態控制運行應用程序。信息驗證的關鍵是確保系統和應用程序的安全，降低損壞數據的攻擊概率，提高系統或軟件的使用效率。網絡安全等級保護的動態控制要求在預警和行動之間建立聯系，避免因可能存在的干擾影響數據的安全，防止攻擊，實現保護效果。

4.3 信息保護

目前，隨著數據采集規模的擴大和數據安全事件的增多，數據的保護變得越來越重要。相關法律法規的實施，對數據安全保護做出了明確要求，將數據保護作為一項工作要求納入標準。移動支付、遠程診斷越來越多地被用作中心實體，尤其是在線醫院的總體趨勢中，為了收集數據，醫院必須收集與用戶業務活動相關的數據，醫院通過數據庫技術控制安全。系統還建立了相應的數據保護規則，用戶只能通過加密設備、用戶名和密碼登錄，并只能使用自己的相關應用程序。

5 醫院網絡安全建設實施策略

隨著我國“十四五”規劃的全面推進，通過應用5G技術、大數據共享平臺等方式逐步強化醫療信息互通。政府積極對不同的單位作出回應，提高網絡安全性，為今后醫院信息安全的發展提供網絡安全幫助。

5.1 提高安全防范的預測精準程度

網絡安全應充分結合監測、識別、保護、修復等防御策略。醫院有必要與當前網絡共享信息，并將信息確定為整個網絡的安全中心，以收集和分析流量密鑰、網絡狀態，快速防御、發出警告。

5.2 重視細節層面的監督與排查

隨著5G技術的發展，醫院的所有醫療設備都可以接入互聯網，在指令的指導下實時監測和處理工作，提高工作質量及效率。有效防御非法獲取醫院信息，避免因信息泄露而引發的一系列事件及負面影響。終端設備在進入網絡之前必須安裝防病毒軟件。進入網絡后，有一個管理平臺，實時監控終端的狀態，及時檢測和糾正漏洞，列出網絡設備的地址，使用標準通信進行數據交換。

5.3 提高用戶權限的保密標準

醫院信息系統的數據信息主要包括病歷及圖像等，需要對歸檔系統、通信系統和電子病歷系統進行用戶權限設置，并提高相關保密標準，以強化相關數據的安全性。醫院需制定標準化的執行制度，對相關數據的存儲時間提出具體要求，以此為數據信息管理提供幫助。滿足遠程存儲和數據恢復的需要，要充分考慮云存儲服務的使用，應選擇具有高安全性的云服務支撐醫院訪問系統，以保證數據的機密性和可恢復性，有效提高建設效果。完整的網絡安全保護方案決定了安全保護具體效果，既要在相關人員方面加強規范化的管理，也要對技術手段進行不斷創新升級。要建立專業化、規范化的網絡安全管理機制，形成系統的信息安全管理體系，要讓網絡安全等級保護2.0的新標準落到實處。強化網絡安全等級管理與劃分，提高人才培養和資金支持力度，對安全等級進行嚴格控制，以此保障醫院網絡安全管理的高質量發展。

6 結語

由此可見，網絡安全并不是絕對的。網絡安全保護更是需要建立持續的動態防護體系。在網絡安全等級保護2.0的標準下，對醫院網絡安全提出了更高的要求，也指出了醫院網絡安全的發展趨勢。醫療機構應結合自身實際情況，適應網絡安全需求的變化，選擇先進技術，對相關應對措施進行調整，逐步完善安全技術和管理體系，使相關信息更加有效。醫院加強網絡安全建設，不僅是對醫院信息安全的保護，也是承擔社會和國家責任的重要表現。