論醫院計算機網絡技術的安全威脅及對策

天津醫科大學總醫院濱海醫院 邵華

隨著計算機網絡技術的飛速發展，社會上的各個領域，都或多或少有信息化技術的身影，計算機網絡技術很大程度上將人們的生活變得更加便利。但是計算機網絡工程在實際運用過程中會存在一定的缺陷和漏洞，如果不對漏洞加以重視可能會對社會的正常運轉產生負面影響。醫院作為人類社會中不可或缺的一部分，必須要加強自身的計算機網絡工程建設，保證醫院秩序能夠正常運轉，維護醫院計算機網絡工程建設的安全。本文從維護醫院計算機網絡工程安全的意義出發，對醫院存在的計算機網絡技術的安全威脅和解決措施進行研究，希望能夠為醫院計算機網絡安全建設領域提供相關的參考和建議。

當前在醫院的發展過程中應用計算機網絡工程技術，可以在節省醫院人力和物力成本的同時提升日常管理工作的質量和效率，使醫院的管理工作朝著多元化、高效化和現代化方向發展。醫院屬于功能性比較特殊的機構，這對計算機網絡工程應用的水平提出了更高的要求。如果醫院想要實現自身管理水平的現代化和信息化，必須要保證醫院的信息系統和管理系統能夠在發展過程中準確、高效地運行，這需要醫院具有較高水平的計算機網絡安全管理和維護能力。應對醫院計算機網絡的安全威脅，其本質是利用先進的網絡管理技術和管理系統對計算機網絡上的數據和信息進行安全保護，從而保證醫院計算機網絡工程的完整和安全。

1 醫院計算機網絡工程安全維護的意義

1.1 確保醫院網絡安全

醫院計算機網絡工程安全管理能力是保證醫院網絡安全的最主要手段，對醫院各個科室的工作進行安全保障。醫院作為救死扶傷的重要機構，其計算機網絡系統包含了大量患者的信息和病歷等數據，如果醫院的計算機網絡安全系統不夠強大，會使得醫院的信息安全得不到保障，使醫院無法正常進行后續的工作[1]。因此，醫院要加強對自身計算機網絡安全的重視程度，通過任用專業的網絡安全管理人才對醫院可能存在的網絡安全風險進行排查，根據服務器和操作系統的實際需要安裝相應的防病毒軟件，避免病毒入侵醫院網絡安全防護系統，使醫院計算機網絡系統能夠一直正常工作，提升醫院的工作效率和服務質量。

1.2 保障患者利益不受侵害

病人是醫院服務的主要群體，醫院有責任和義務保護病人的相關信息和切身利益。信息化技術的發展使得醫院開始與信息化技術融合，從而達到提升自身信息化水平的目的。醫院的計算機網絡系統與患者的實際情況和具體信息具有非常密切的關聯，一旦醫院的網絡系統出現問題，小則危害患者個人安全，大則影響社會治安。患者對醫院的選擇體現了對醫院的信任，醫院不能辜負這一份信任，必須要重視對患者隱私的保護[2]。因此，醫院要提升自身的計算機網絡安全技術，保障患者的隱私權不受到侵害。

2 醫院計算機網絡工程的安全威脅

2.1 邏輯攻擊

邏輯攻擊使醫院計算機網絡工程面臨的主要威脅之一，計算機網絡的執行前提是有專業人員輸入了相應的代碼和指令，這些指令都是由算法編寫而成的。算法本身具有較高的邏輯性，這使得一些不法分子找到了空子，通過推算算法之間的邏輯漏洞對醫院的計算機網絡系統進行攻擊，在未經許可的情況下修改網絡系統中的設置或者盜取相關信息，對醫院的正常發展造成了非常嚴重的影響。當前，比較常見的邏輯攻擊有木馬病毒、紅色代碼攻擊等，這些攻擊都是不法人員利用醫院計算機網絡系統中的邏輯漏洞發起的。在這種情況下，醫院必須要采取相應的保護措施來對計算機網絡系統進行全面的安全管理，保障系統的正常運行。

2.2 工程系統的安全操作問題

網絡屬于信息爆炸的平臺，信息具有傳遞快、透明化等特點。醫院計算機網絡系統中的信息和數據與傳統管理系統相比具有更為明顯的開放性特征，因此在使用過程中比較容易受到黑客入侵而出現癱瘓情況。隨著信息化計算的發展，黑客活動的也更加頻繁，這些不法分子在發現醫院計算機網絡系統中的漏洞后就會利用信息化計算對系統進行未授權的訪問，隨后做出不法行為[3]。這些黑客的惡意攻擊會使醫院的信息安全受到嚴重威脅，使醫院和個人蒙受嚴重的損失。

2.3 資源攻擊

醫院的網絡系統中不僅有患者的個人信息，還存有大量的藥品使用以及治療方案等信息，這使得醫院在發展過程中會面臨資源攻擊的網絡安全威脅。資源供給一般是以拒絕服務的方式對網絡資源和存儲資源進行攻擊。一旦計算機受到資源攻擊，被攻擊的電腦會出現CPU溫度過高而自動關機的現象，這對醫院來說會造成一定的影響。無法及時調取相關信息，會使醫院陷入停滯狀態。資源攻擊會對計算機本身產生不良影響，耗費計算機的存儲空間，導致CPU出現過度損耗現象。上述問題對醫院的發展和患者的信息安全來說，屬于非常嚴重的打擊，資源攻擊是當前醫院計算機網絡系統不可忽略的安全威脅。

2.4 設計及軟件安全使用問題

計算機設備是由軟件和硬件儀器組成的整體，這也是計算機網絡能夠正常運行的基礎和前提，保障網絡系統的安全換句話說就是維護設備及軟件的安全。大部分計算機為了滿足用戶對網絡信息的需求會在應用商店推薦一些可能會用到的軟件，雖然我國近年來對正版軟件的支持力度不斷增強，但是還是會存在一些非正版或者捆綁軟件被下載到計算機中，其中一部分軟件可能存在風險，會對醫院的安全系統結果造成不良影響，不利于計算機網絡的安全運行。

2.5 物理威脅

物理威脅計算機網絡安全威脅的一種，屬于外在威脅。計算機網絡系統正常運轉的全體是計算機一直處于開機和聯網狀態，但是由于醫院的工作較多，工作人員計算機的維護工作可能會存在疏漏和忽略狀況，如果計算機長時間得不到維護可能會導致計算機受到物理威脅，具體的威脅有配置積灰、線路老化等，這些問題會導致計算機無法正常工作。一旦計算機出現故障無法正常開機，那么網絡系統自然無法正常工作。

2.6 網絡工程的安全管理問題

信息技術的快速發展，使得醫院的管理方式發生了變化，但是無論如何變化，計算機的基礎操作還是需要工作人員來進行，在人工操作的過程中會存在一定的問題影響醫院計算機網絡系統的安全，具體有以下兩個方面的內容：一方面，網絡環境比較復雜，但是醫院信息系統IP與TCP的安全性沒有達到標準，比較容易被黑客入侵，網絡結構的安全性不高會導致信息系統在醫院后續的發展過程中存在較為嚴重的安全隱患[4]。另一方面，醫院工作人員在專業能力和安全意識方面都不夠熟練，很容易因為操作失誤被黑客入侵，使醫院的信息安全受到威脅。

3 應對醫院計算機網絡技術安全威脅的措施

3.1 主動防范物理威脅

在醫院計算機網絡工程面臨的安全威脅中，物理威脅屬于較為常見也較為簡單的一種。醫院的工作人員基本上都具備解除物理威脅的能力，只要工作人員對計算機相關設備提升關注度，定期檢查計算機的配置和網線是否存在損壞現象，就可以消除物理威脅。同時，醫院還要加強計算機設備和網絡設備的配置，提升計算機的性能和運行速度。除此之外，還需要通過專業工作人員對計算機進行檢查，一旦在檢查過程中發現問題要及時進行解決，保證醫院計算機系統的正常運行。

3.2 完善醫院計算機網絡安全系統

提升醫院計算機網絡信息系統的安全性可以使計算機網絡運行得更加穩定和安全，提升安全性的第一步是建立完善的安全防護系統。相關工作人員需要對用戶的需求和期望進行收集，對醫院的信息安全防空系統進行優化和升級，完善防火墻防護系統，從而提升醫院對外部環境無用信息攔截與屏蔽的能力。醫院還需要完善入侵檢測系統，提升計算機網絡對外來攻擊事件的抵抗力，在最短的時間內解決威脅，保證計算機網絡的正常運行，也使得醫院的信息安全得到保護[5]。掌握信息加密技術可以提升醫院信息安全保障的能力，不僅可以保護醫院內部數據的安全性，還能夠保障網絡系統中數據傳輸過程的完整性。

3.3 強化軟件安全防護管理

醫院不僅要加強對計算機網絡硬件的維護與檢修，還要提升對系統軟件的安全管理，這是計算機安全問題的重要組成部分。當前，計算機中的軟件基本都需要聯網才能使用，如果軟件本身有較為隱秘的病毒或者安全威脅，就會對計算機網絡系統造成威脅[6]。因此，醫院在安裝需要的軟件時一定要堅持安裝正版軟件，對計算機的相關軟件進行病毒查殺并進行深度檢測，一旦出現安全問題要立即停止下載，避免軟件攜帶病毒對計算機網絡造成干擾。計算機本身是攜帶系統軟件的，這些軟件是無法卸載的，對系統的正常運行具有至關重要的作用，一旦這些系統軟件出現問題，會導致計算機出現癱瘓或者運行停止等情況，所有醫院需要專業人員對系統軟件定期檢測，防止系統軟件中帶有不安全的病毒對系統的正常運行造成影響。

3.4 提升計算機網絡安全管理水平

單純對計算機進行技術防護是無法滿足人工在實際操作中產生的問題的，需要采取其他措施來提升醫院計算機網絡安全管理水平。雖然計算機網絡出現使醫院的管理工作變得更加先進和便捷，但是醫院管理人員本身的管理水平不達標對計算機網絡安全管理工作的水平造成了不良影響。在這種情況下，醫院需要加強自身的計算機網絡安全管理水平，具體有以下幾個方面的內容：(1)醫院可以根據自己的實際情況定期開展網絡安全管理培訓，使醫院的全體工作人員能夠對計算機網絡安全技術有較為詳細地了解，提升工作人員的網絡安全意識，對計算機網絡系統運行過程中出現的問題和漏洞進行針對性的排查和分析，并根據醫院的實際發展需要滿進行匯總和分析，從而促進醫院的計算機網絡安全管理水平。(2)醫院要建立完善的安全管理機制，要求相關人員要做好數據整理和備份工作，制定權責分明的責任制度，提升員工的工作積極性，避免因人為操作而造成的信息安全問題。

3.5 主動防范各種網絡威脅

醫院計算機網絡工程安全問題對醫院的發展和運行具有非常重要的作用，這就要求相關工作人員要具有較高的網絡安全防范意識，可以采用設置內外網的方式來減少一些違規侵入[7]。設置內外網的主要環節是要對內外網的用戶進行嚴格把控，只有醫院的內部員工才能使用醫院的內部網絡，且要做到一人一號，每個人在登錄內網時都要輸入自己的賬號和密碼，不是醫院的員工沒有訪問內網資料的權限，這種操作可以將有竊取醫院信息的不法分子排除在外。每一名員工不能在兩個設備上同時登錄，而且不給內部員工修改內部資源的權限，一旦發現有員工賬號在兩個設備上同時登錄或者試圖更改內網資源的情況，就要立即對這一賬戶進行凍結或者封鎖，將其內網登錄的權限剝奪。網絡威脅的存在會對醫院計算機網絡造成非常嚴重的影響，主動防范各種網絡威脅是應對計算機網絡安全問題必不可少的一項措施。

3.6 提升安全防護工作人員的素質和水平

醫院計算機網絡工程安全管理的水平受到多種因素的影響，醫院網絡安全管理人員的安全意識、綜合素質和專業能力都會對網絡系統的安全造成影響。因此，醫院需要采取相關措施來提升工作人員的信息化素質和專業能力，為計算機網絡安全保駕護航，具體措施體現在以下幾個方面：(1)醫院要不斷拓寬網絡安全管理人才的聘用渠道，不斷充實網絡安全管理隊伍；(2)對醫院的全體員工開采信息技術培訓，培訓內容為信息素養的提升、安全防護知識的講解等；(3)醫院的領導層和管理層要提升對網絡工程安全的重視程度，對網絡安全中存在的問題和安全隱患進行定期排查，并根據實際問題制定具有針對性的預防措施[8]。

4 結語

醫院計算機網絡工程面臨公開化的網絡世界，不可避免地會遇到網絡安全威脅，但是這并不是不能克服的。醫院要提升每一位工作人員的網絡安全意識，主動對計算的硬件配置進行檢測，降低物理威脅的發生率。醫院專業的網絡安全工作人員需要根據醫院的具體情況制定相應的安全管理制度，保證醫院計算機網絡的平穩運行。