計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用

李 璐，劉小宇

（延安大學(xué)附屬醫(yī)院，陜西 延安716000）

在計算機(jī)信息技術(shù)快速發(fā)展的背景下，人們進(jìn)入了信息化時代，每天都會產(chǎn)生海量的數(shù)據(jù)，如何高效地處理、存儲海量的數(shù)據(jù)信息，并對有價值的數(shù)據(jù)進(jìn)行重點管理，成為了人們關(guān)注的熱點話題。信息技術(shù)在醫(yī)院領(lǐng)域的應(yīng)用，革新了醫(yī)院的診療方式和管理模式，使得醫(yī)院各項工作的開展變得更加高效，而且信息技術(shù)的便捷性為醫(yī)院各個部門的實時溝通創(chuàng)造了良好的條件，醫(yī)院借助信息技術(shù)的優(yōu)勢，突破了以往信息管理效率低的困境，逐步實現(xiàn)了高效的信息管理目標(biāo)。信息技術(shù)在醫(yī)院管理中的應(yīng)用，為醫(yī)院各項工作的開展?fàn)I造出了良好的條件，若是沒有做好網(wǎng)絡(luò)安全管理工作，醫(yī)院存儲在信息化系統(tǒng)中的各種資料都有可能被泄露，計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用成為了一種必然趨勢，同時也促進(jìn)了醫(yī)院信息化的建設(shè)。

1 醫(yī)院計算機(jī)的網(wǎng)絡(luò)安全管理

現(xiàn)階段的醫(yī)院計算機(jī)有網(wǎng)絡(luò)安全管理系統(tǒng)，融合了互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算等先進(jìn)的信息化技術(shù)，在強(qiáng)大的信息化系統(tǒng)技術(shù)的支持下，通過數(shù)據(jù)的搜集和整理，以數(shù)據(jù)庫的方式呈現(xiàn)在醫(yī)護(hù)人員和患者面前，相關(guān)醫(yī)護(hù)工作者可以通過系統(tǒng)的檢索功能，即時地查找到相關(guān)的醫(yī)療數(shù)據(jù)信息，大大提高了醫(yī)院內(nèi)部的運行效率和診療速度，信息化是醫(yī)療行業(yè)發(fā)展的必然趨勢。在如今的醫(yī)院診療過程中，醫(yī)護(hù)人員通過信息化系統(tǒng)記錄患者的基本信息，而且醫(yī)院也可以通過信息化系統(tǒng)及時地了解到患者的治療效果，根據(jù)患者的以往治療情況和身體素質(zhì)，科學(xué)地選擇治療方案，充分發(fā)揮了網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)檢索優(yōu)勢，同時也可以利用大數(shù)據(jù)技術(shù)對患者的相關(guān)信息進(jìn)行分析，以便于總結(jié)出有效的治療方案。計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用，有效地提升了信息化系統(tǒng)運行的穩(wěn)定性，同時也提高了整個醫(yī)療系統(tǒng)的運行效率，為患者提供更高質(zhì)量的醫(yī)療服務(wù)，同時應(yīng)用安全管理技術(shù)對患者的個人信息進(jìn)行加密，保證患者個人資料信息的安全性[1]。

2 醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理的問題

2.1 技術(shù)創(chuàng)新力度不足

針對計算機(jī)系統(tǒng)而言，其中的網(wǎng)絡(luò)具有一定的開放性和脆弱性，在實際運行的過程中容易受到多方面因素的影響，特別是信息泄露、拒絕服務(wù)和信息破壞的問題，嚴(yán)重影響著醫(yī)院計算機(jī)網(wǎng)絡(luò)的正常運行。醫(yī)院信息化建設(shè)需要大量的資金投入，就現(xiàn)階段的一些醫(yī)院而言，不具備充足的資金更新相關(guān)信息化設(shè)備，而且相關(guān)硬件設(shè)備的更新?lián)Q代速度較慢，跟不上信息化時代的發(fā)展步伐，部分公立醫(yī)院的信息錄入系統(tǒng)和操作系統(tǒng)沒有得到及時更新，在記錄數(shù)據(jù)、查詢數(shù)據(jù)的過程中速度較慢，很容易發(fā)生信息泄露的問題，促使醫(yī)院的計算機(jī)網(wǎng)絡(luò)隱藏著巨大的風(fēng)險。硬件設(shè)備配置低端是技術(shù)創(chuàng)新力度不足的主要表現(xiàn)，計算機(jī)一直是醫(yī)院信息化建設(shè)中的必需設(shè)備，醫(yī)院信息化發(fā)展歷程中扮演著十分重要的角色，部分醫(yī)院非常重視購買先進(jìn)的醫(yī)療設(shè)備，卻忽視了計算機(jī)硬件設(shè)備的更新，這就為計算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用，帶來了一定的消極影響，醫(yī)務(wù)工作者在利用計算機(jī)開展相應(yīng)工作的過程中，時常會遇到卡頓、緩沖和死機(jī)的現(xiàn)象，直接影響著以后工作者的工作效率，同時也會降低患者就診的滿意度。在實際的工作中發(fā)現(xiàn)，不少醫(yī)院長期未更新計算機(jī)系統(tǒng)，甚至一些醫(yī)院還在使用XP系統(tǒng)，低版本的計算機(jī)系統(tǒng)存在著很多的系統(tǒng)漏洞，直接影響著醫(yī)院網(wǎng)絡(luò)信息的安全性，也為計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)的應(yīng)用帶來了阻力，影響著醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定性。所以，醫(yī)院的技術(shù)創(chuàng)新驅(qū)動保障不足，信息化建設(shè)的步伐較慢，直接影響著醫(yī)院信息化建設(shè)的正常進(jìn)行，不利于醫(yī)院各項工作效率的提升。

2.2 安全評估系統(tǒng)有待優(yōu)化

在醫(yī)院信息化建設(shè)的過程中，由于缺乏評估信息化系統(tǒng)的相關(guān)原則，醫(yī)院的信息化系統(tǒng)得不到有效的防護(hù)與評估，如今的信息安全評估主要依賴于數(shù)據(jù)保護(hù)的評估，針對整個系統(tǒng)的運行情況缺少有效的評估機(jī)制，這也在一定程度上影響著醫(yī)院信息化系統(tǒng)運行的安全性。與此同時，在對醫(yī)院信息化系統(tǒng)的運行情況進(jìn)行評估時，并沒有構(gòu)建起運行狀態(tài)監(jiān)測與漏洞修復(fù)系統(tǒng)，醫(yī)院的信息化系統(tǒng)運行存在著一定的隱患，醫(yī)院內(nèi)部各個部門或科室在傳輸相關(guān)信息的過程中，若是數(shù)據(jù)沒有得到及時的處理，就有著很大的泄露風(fēng)險，一旦數(shù)據(jù)信息遭到泄露，那么醫(yī)院信息化系統(tǒng)運行的穩(wěn)定性就得不到保證。另外，在信息技術(shù)快速發(fā)展的時代，計算機(jī)系統(tǒng)在日常的生活和工作中的應(yīng)用日益普遍，黑客和病毒攻擊直接影響著醫(yī)院正常業(yè)務(wù)的開展，不法分子通過黑客攻擊的方式侵入醫(yī)院的網(wǎng)絡(luò)系統(tǒng)，從而盜取相關(guān)信息，一旦醫(yī)院的網(wǎng)絡(luò)系統(tǒng)遭到黑客和病毒的攻擊，將會直接造成醫(yī)療信息泄露、信息篡改等嚴(yán)重后果，影響醫(yī)護(hù)工作者正常工作的開展，再加上網(wǎng)絡(luò)病毒有著擴(kuò)散性強(qiáng)的特點，一旦一臺計算機(jī)遭到病毒的侵入，相關(guān)聯(lián)的計算機(jī)設(shè)備很有可能也會遭到病毒的侵入，甚至造成醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)癱瘓的問題。面對日益嚴(yán)重的網(wǎng)絡(luò)病毒和黑客攻擊現(xiàn)象，醫(yī)院作為非常重要的醫(yī)療衛(wèi)生機(jī)構(gòu)，唯有加大安全評估系統(tǒng)的優(yōu)化力度，采取有效的方式來進(jìn)行防護(hù)和管理，才能為醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全運行營造出良好條件[2]。

2.3 操作人員的信息素養(yǎng)有差異

對患者進(jìn)行疾病治療和健康護(hù)理是醫(yī)護(hù)人員的工作，而隨著信息化技術(shù)的快速發(fā)展，運用信息化的方式記錄和分析患者的有關(guān)信息，成為了每一位醫(yī)護(hù)工作者的必備技能。醫(yī)院信息化建設(shè)顯著提高了工作人員的工作效率，提升了醫(yī)院的整體社會效益，對于醫(yī)院未來的發(fā)展有著至關(guān)重要的作用，但是在醫(yī)院信息化系統(tǒng)實際應(yīng)用的過程中，一些醫(yī)務(wù)工作者存在著信息安全意識不強(qiáng)的問題，沒有遵守電子信息系統(tǒng)的使用原則，一些操作人員隨意插拔帶有病毒的U盤，一旦病毒入侵了信息化系統(tǒng)，不僅僅會導(dǎo)致大量的信息數(shù)據(jù)泄露，而且會促使整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)發(fā)生癱瘓，造成醫(yī)院的各項工作無法進(jìn)一步開展[3]。

3 計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用

3.1 購置高質(zhì)量的硬件設(shè)備

硬件設(shè)備是支撐醫(yī)院信息化建設(shè)的必要基礎(chǔ)，唯有購置高質(zhì)量的硬件設(shè)備，才能避免網(wǎng)絡(luò)系統(tǒng)在運行過程中發(fā)生卡頓、緩沖、死機(jī)的現(xiàn)象，尤其是在信息技術(shù)高速發(fā)展的時代，醫(yī)院要堅持與時俱進(jìn)的原則，及時地購置高質(zhì)量、先進(jìn)的硬件設(shè)備，強(qiáng)化計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用力度，保障計算機(jī)網(wǎng)絡(luò)的高速、穩(wěn)定運行。信息化建設(shè)是一項長期性、系統(tǒng)性的工作，醫(yī)院需要認(rèn)識到信息化建設(shè)對于自身發(fā)展和運行帶來的積極作用，在購買硬件設(shè)備時，不僅需要考慮到醫(yī)院的實際情況，更需要購買高質(zhì)量的硬件設(shè)備，促使硬件設(shè)備成為網(wǎng)絡(luò)安全管理的基礎(chǔ)，增強(qiáng)計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性與穩(wěn)定性，同時盡可能地采用優(yōu)質(zhì)的散熱器，并采用網(wǎng)絡(luò)布線的方案，定期對相關(guān)硬件設(shè)備進(jìn)行維護(hù)，確保醫(yī)院局域網(wǎng)的正常運行。另外，在信息化系統(tǒng)建設(shè)中，盡可能地采用優(yōu)質(zhì)且病毒防范能力強(qiáng)的設(shè)備，在對相關(guān)設(shè)備進(jìn)行更新?lián)Q代時，必須要保證相關(guān)數(shù)據(jù)信息的安全性和完整性，針對信息化系統(tǒng)運行過程中遇到的問題，要及時總結(jié)方案，不斷地完善醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理制度，更好地促進(jìn)醫(yī)院信息化系統(tǒng)的建設(shè)，從而提升醫(yī)療行業(yè)的信息化水平[4]。

3.2 定期維護(hù)醫(yī)院網(wǎng)絡(luò)

互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展，直接改變了人們的生產(chǎn)生活方式，帶動了醫(yī)療行業(yè)信息化建設(shè)的浪潮，特別是隨著國家對醫(yī)療衛(wèi)生事業(yè)的重視，現(xiàn)階段絕大部分醫(yī)院的業(yè)務(wù)都需要依托計算機(jī)網(wǎng)絡(luò)進(jìn)行開展，為推動現(xiàn)代化、數(shù)字化智慧醫(yī)院建設(shè)起到了很大的促進(jìn)作用。計算機(jī)病毒作為一種惡意程序，專門攻擊網(wǎng)絡(luò)上的薄弱環(huán)節(jié)，若是醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)遭到病毒的侵襲，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的程序運行就會發(fā)生錯誤，為日常的工作帶來了很大的影響，而定期對醫(yī)院的網(wǎng)絡(luò)進(jìn)行維護(hù)，有利于提升信息系統(tǒng)的工作效率，并保證醫(yī)院信息化系統(tǒng)的正常運行，相關(guān)技術(shù)工作者需要定期檢查和維護(hù)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)，以此來實現(xiàn)相應(yīng)的系統(tǒng)化運作，尤其是對設(shè)備中存在的灰塵和雜物需要進(jìn)行清理，為設(shè)備的運行營造出良好的工作環(huán)境，同時還要對機(jī)算機(jī)設(shè)備的接口連通性進(jìn)行及時地維護(hù)與檢查，這樣才能在第一時間發(fā)現(xiàn)醫(yī)院網(wǎng)絡(luò)中存在的安全隱患，才能及時有效地將安全隱患進(jìn)行解決，從而規(guī)避相應(yīng)的風(fēng)險。與此同時，醫(yī)院也需要定期對有故障和老化的設(shè)備進(jìn)行換代，針對硬件設(shè)備要做好散熱，避免硬件設(shè)備長時間工作產(chǎn)生發(fā)熱的現(xiàn)象，還需要保證線路的通暢性，盡可能地降低電流帶來的干擾影響[5]。另外，工作人員也需要定期對計算機(jī)內(nèi)部的重要信息資料進(jìn)行備份，避免不可控的因素導(dǎo)致數(shù)據(jù)損壞，保證醫(yī)院相關(guān)信息的安全性和完整性。

3.3 普及信息加密技術(shù)

信息加密技術(shù)是保證信息安全的有效手段，醫(yī)院信息化建設(shè)的進(jìn)程中，合理地應(yīng)用信息加密技術(shù)，將有效增強(qiáng)網(wǎng)絡(luò)環(huán)境的安全性，更有利于保證醫(yī)院各項信息的安全。新時代的醫(yī)院可以根據(jù)自身的情況，構(gòu)建數(shù)據(jù)安全中心，針對醫(yī)院運行過程中產(chǎn)生的各種信息進(jìn)行有效保護(hù)，特別是對于核心資料和數(shù)據(jù)，必須要采取信息加密技術(shù)，采集、生成、整理和分析過程中，構(gòu)建出完善的信息保護(hù)系統(tǒng)，確保醫(yī)院的各項信息在安全的條件下進(jìn)行傳送和整理，避免相關(guān)信息出現(xiàn)泄露的現(xiàn)象。泄密是一種較為常見的網(wǎng)絡(luò)安全問題，直接影響著醫(yī)院信息化建設(shè)的進(jìn)程和醫(yī)護(hù)工作者、患者的切身利益。在互聯(lián)網(wǎng)信息技術(shù)應(yīng)用日益普遍的新時代，醫(yī)院作為非常重要的醫(yī)療衛(wèi)生機(jī)構(gòu)，必須要做好計算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密工作，如今絕大部分醫(yī)院的計算機(jī)網(wǎng)絡(luò)系統(tǒng)采用TCP/ⅠP通信協(xié)議，有著很強(qiáng)的便利性和開發(fā)性，但是在實際應(yīng)用的過程中，有著明顯的安全漏洞現(xiàn)象，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)在傳輸數(shù)據(jù)期間，具有泄漏信息的可能性，醫(yī)院需要重視數(shù)據(jù)的加密處理，普及相關(guān)加密技術(shù)，采取加密的形式，把數(shù)據(jù)信息以亂碼的形式發(fā)送給相關(guān)工作者，相關(guān)工作者再采用特定的方式，將亂碼信息還原，從而達(dá)到數(shù)據(jù)加密的目的。與此同時，醫(yī)院的相關(guān)工作者也需要構(gòu)建健全的網(wǎng)絡(luò)安全評估制度，為計算機(jī)網(wǎng)絡(luò)安全管理系統(tǒng)在醫(yī)院中的應(yīng)用提供良好的參考，有效地保證醫(yī)院信息系統(tǒng)的安全。

3.4 健全網(wǎng)絡(luò)安全管理制度

健全的網(wǎng)絡(luò)安全管理制度將為計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用提供良好的參考依據(jù)，同時為開展相關(guān)工作提供指導(dǎo)和規(guī)范，確保計算機(jī)網(wǎng)絡(luò)安全管理工作得到順利開展。在互聯(lián)網(wǎng)信息時代，醫(yī)院信息化建設(shè)已經(jīng)成為一種必然的趨勢，信息化建設(shè)也是建設(shè)智能醫(yī)院的必要條件，由于受到傳統(tǒng)工作方式和工作理念的影響，部分醫(yī)院領(lǐng)導(dǎo)和醫(yī)護(hù)工作者并沒有意識到計算機(jī)網(wǎng)絡(luò)安全管理的重要性，直接導(dǎo)致了管理不到位的問題，在醫(yī)院信息化建設(shè)步伐不斷加快的背景下，若想實現(xiàn)醫(yī)院信息化建設(shè)的目標(biāo)，發(fā)揮出信息化建設(shè)在提高醫(yī)院服務(wù)質(zhì)量中的作用，就需要建立和完善網(wǎng)絡(luò)安全管理制度，明確每一位醫(yī)務(wù)工作者在網(wǎng)絡(luò)安全中的職責(zé)，增強(qiáng)每一位醫(yī)務(wù)工作者的網(wǎng)絡(luò)安全管理意識，確保網(wǎng)絡(luò)安全工作責(zé)任到人，保證網(wǎng)絡(luò)信息系統(tǒng)每一個環(huán)節(jié)的安全性。與此同時，新時期的醫(yī)院還要建立計算機(jī)網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，由醫(yī)院的領(lǐng)導(dǎo)擔(dān)任領(lǐng)導(dǎo)小組的組長，確保計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全、穩(wěn)定、順利運行，一旦發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)系統(tǒng)發(fā)生了問題，領(lǐng)導(dǎo)小組需要第一時間提出有效解決方案，避免由于網(wǎng)絡(luò)安全問題對日常的工作帶來影響。

3.5 加強(qiáng)操作人員培訓(xùn)

操作人員的信息素養(yǎng)是影響網(wǎng)絡(luò)安全的重要因素，醫(yī)院不僅要重視高素質(zhì)人才的引進(jìn)，更需要提升醫(yī)護(hù)人員的信息素養(yǎng)，醫(yī)院需要對醫(yī)護(hù)人員組織信息技術(shù)培訓(xùn)活動，讓醫(yī)護(hù)人員對于網(wǎng)絡(luò)安全有直觀、正確的認(rèn)識，在操作信息化系統(tǒng)的過程中，注重信息的安全性，不斷提高網(wǎng)絡(luò)系統(tǒng)的工作效率。同時，醫(yī)院還需要向醫(yī)護(hù)人員傳授基本的信息防護(hù)方法，不要在醫(yī)院的電腦上插拔U盤，對于重要信息要及時備份，針對網(wǎng)絡(luò)安全事故要及時上報給專業(yè)人員，確保醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全性，促使網(wǎng)絡(luò)系統(tǒng)成為醫(yī)院發(fā)展的基石。加強(qiáng)操作人員培訓(xùn)是計算機(jī)網(wǎng)絡(luò)安全技術(shù)在醫(yī)院中應(yīng)用的重中之重，新時期的醫(yī)院可以引進(jìn)高素質(zhì)的信息化技術(shù)人才，打造出一支高素質(zhì)的信息化隊伍，提升醫(yī)院相關(guān)工作者的信息素養(yǎng)水平，為醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全、穩(wěn)定運行奠定良好的人才基礎(chǔ)，使得醫(yī)護(hù)工作者熟悉正常的計算機(jī)網(wǎng)絡(luò)操作流程，避免發(fā)生有可能泄露網(wǎng)絡(luò)數(shù)據(jù)信息的行為，還需要對內(nèi)部管理者進(jìn)行針對性的技術(shù)培訓(xùn)，尤其是在安全管理方面，促使每一位醫(yī)護(hù)工作者掌握基本的網(wǎng)絡(luò)安全知識，當(dāng)計算機(jī)網(wǎng)絡(luò)發(fā)生安全事故時，在第一時間采取有效的方式進(jìn)行處理和解決，這樣才能保障醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定[6]。

4 總結(jié)與反思

總而言之，醫(yī)院是社會公共服務(wù)機(jī)構(gòu)，信息化技術(shù)的應(yīng)用很好地提升了醫(yī)院的工作效率，為醫(yī)院的發(fā)展注入了新的活力，在信息化時代，醫(yī)院需要根據(jù)自身的運作模式，加大信息化技術(shù)的應(yīng)用力度，注重計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)的應(yīng)用，保證網(wǎng)絡(luò)系統(tǒng)和相關(guān)信息的安全性，為人民群眾提供更加優(yōu)質(zhì)、高效的醫(yī)療服務(wù)。