醫院計算機網絡系統和數據庫的安全保護措施分析

陳光海

關鍵詞：數字化管理；計算機網絡系統；數據庫

1醫院計算機網絡系統的應用現狀

由于網絡環境中存在一些不穩定的因素，因此可能會影響醫院網絡系統的正常運行，降低醫院數據管理質量[1-2]。醫院屬于特殊的組織機構，一旦醫院數據出現安全隱患，會削弱醫院公信力，降低醫院經濟及社會效益。目前，醫院主要通過安裝殺毒軟件保障數據安全，然而此種防護措施并不全面，難以確保所有數據的安全存儲與利用。通過分析醫院數據丟失問題發現，網絡結構、網絡信號、網線布設、電力設備、軟硬件、人員等均是誘發因素，因此醫院要全面開展網絡系統防護工作，針對性地采取可行的計算機系統及數據庫安全保護措施，科學制定與實施計算機系統及數據庫安全保護策略。

2數據庫運行過程中常見的安全威脅

在數據庫運行的過程中，系統運行安全、系統信息安全均可能受到威脅，前者主要是由于不法分子非法入侵、系統超負荷運行導致的，會使數據庫面臨無可挽回的損失；后者的影響因素較多，如黑客惡意入侵、病毒感染等，會影響數據庫信息安全。對于醫院而言，數據庫安全保護意義重大，特別是一些部門存儲的數據十分重要，一旦丟失或毀損所帶來的損失難以估量。數據庫的常見安全威脅可分為軟件安全威脅、硬件安全威脅2個方面，軟件安全威脅是指計算機病毒入侵導致數據庫系統崩潰，或是黑客非法訪問數據庫并刪改或盜取數據信息，進而使其中所存儲的重要數據遭到泄露、篡改或破壞。

3數據庫安全保護的基本路徑

3.1加強網絡系統安全保護

為提高數據庫運行的安全性，首要任務是加固網絡系統安全屏障，由于網絡系統是數據庫系統安全運行的根基，網絡系統安全穩定運行是數據庫最大化發揮價值及作用的重要保障。從技術層面分析，在網絡系統安全保護的過程中，可采用多元化技術，除了設置防火墻，還可采用人臉識別系統驗證登錄網絡系統人員的身份，或是采用數字簽名技術查驗登錄人員身份，也可采用人侵檢測技術實日寸排查網絡系統存在的安全隱患，進而采取有效措施封堵網絡漏洞、消除安全隱患，通過保障網絡系統安全，提升數據庫運行的安全性。

3.2加大操作系統安全保護力度

在數據庫系統中，操作系統屬于基礎性的運行平臺，若操作系統穩定性欠佳，則難以保障數據庫運行的安全性。為此，在數據庫安全保護的過程中，也要將操作系統安全防護作為重要目標，從而為數據庫系統的安全運行提供保障。從實踐的角度進行分析，操作系統安全防護具有多種不同的方法。例如，可采用隔離管控措施、訪問控制措施，或是引入審計跟蹤策略等。在登錄數據庫操作系統時，應根據數據庫的具體操作要求，選用適宜的服務器版本。

3.3重點保護數據庫管理系統安全

除了網絡系統、操作系統，數字庫管理系統具備更高的安全保護要求。不僅需要對計算機硬件設備、聯機網絡、通信設備等予以相應的物理性防護，同時要引人多元化的安全技術，防止黑客非法入侵管理系統，以避免重要數據被惡意盜取或篡改[3]。為提升數據庫管理系統的安全性，醫院需要引入數據管理系統安全技術，同時需要構建一個系統化、科學化的數據管理系統安全防護機制。可在加密技術的支持下，對重要數據庫文件進行加密處理。其中，對稱加密技術應用效果良好，可通過密鑰明文及密文的轉換完成文件的加密與解密，能夠有效防止不法分子破譯、閱讀文件，從而保障數據安全。

4醫院計算機網絡系統安全保護的可行性策略

4.1設計內外雙網，構建安全的系統結構

為增強醫院計算機網絡系統的安全性，組建網絡時，要將內在及外在風險隱患全部納入考量范圍。醫院計算機網絡系統所面臨的外在風險主要有黑客攻擊風險、病毒入侵風險等，而內在風險則是指計算機網絡自身存在的風險。構建網絡時，要確保具有合法身份的用戶才能夠正常登錄計算機系統，而未被賦予合法身份及權限的人員，均不可隨意登錄系統。因此，醫院需要設計一個內網及外網共同發揮作用的雙網結構，進而增強計算機網絡系統的安全性。內網的作用主要是存儲醫院各部門工作中所產生的重要數據，如財務數據、會議記錄或患者信息等，因此，內網與外網要相互隔離，以防止外網用戶入侵內網查看、篡改重要數據，并防止黑客非法攻擊醫院計算機網絡系統，造成網絡癱瘓或崩潰等。為保障享有權限的用戶正常登錄系統，需要在計算機上安裝殺毒軟件，開展不定時的病毒查殺工作，從而提升計算機網絡系統的安全防護等級。

4.2加強計算機軟件日常維護，嚴格防控病毒

醫院是救治病患的場所，相關工作具有特殊性，因而需要保證計算機網絡系統時刻穩定與安全運行。在此過程中，需要重點做好計算機軟件維護工作，應將抵御病毒入侵、防止用戶隱私數據被惡意盜取作為工作重點。醫院要將殺毒軟件安裝于所有計算機系統中，設置定時查殺病毒口令，并及時升級殺毒軟件，以避免計算機網絡系統被植入第三方惡意病毒軟件。除此之外，還需要在醫院計算機中設置防火墻，以便能夠實時抵御攻擊網絡，有效攔截病毒，防止病患的隱私數據被不法分子刪改或盜取。

4.3加強計算機硬件管理，嚴格落實相關制度

保障計算機硬件安全，是支持計算機網絡系統安全運行的重要舉措。由于計算機硬件易受損，若工作環境不適宜，則可能導致計算機硬件被損壞。為營造良好的計算機應用環境，需要及時清潔服務器，以避免服務器中進人大量灰塵而導致計算機系統運行速率下降。同時，還要加強計算機周邊溫濕度的控制，避免影響計算機的正常運行。作為軟件運行的基礎，計算機硬件具備結構精密的特性，需要定期實施硬件檢測與維護，以延長計算機硬件使用壽命。醫院需要安排專人負責定期檢修計算機硬件，及時上報計算機的存在問題，并于上報后第一時間進行處理與解決。同時，要制定嚴格的計算機硬件使用制度，提升工作人員應用計算機的規范性，對電源、主機、處理器等重要計算機硬件進行定期維護，確保故障件及時更換與維修。通過定期檢查與維護計算機硬件，防止作為網絡工作核心的計算機服務器發生故障而引發醫院網絡系統癱瘓。

4.4合理規劃網絡，加強線路、設備檢查及管理

4.4.1優化網絡設施，配置電力設備

醫院需要重視網線布置工作，需要采取有效的管理措施，保障管理人員科學布置網線。為防止出現網絡串流現象，需要合理設置網線及高功率設備之間的距離，防止因距離過近導致網線被燒毀[4]。同時，醫院運行時一旦發生停電現象，會直接影響計算機網絡系統運行。因此，醫院需要增設雙機熱備份、磁盤陣列柜等設備，確保停電時可利用這些備用電源替代主要電源，保證醫院的數據錄入與存儲管理工作正常開展，防止停電期間計算機網絡系統無法應用造成部分數據丟失。

4.4.2及時檢修網絡線路，合理配備備用機

由于醫院需要應用多臺計算機設備，設置的網絡線路及相關設備數量較多，且部分網線具備較大的跨度，一旦網絡發生故障，可能影響數據的正常傳輸，而故障發生后再處理所產生的影響較大，因而需要提前開展網絡及設備檢查工作，安排專業人員全面檢測交換器、轉換器、集線器以及網卡等網絡設備的運行狀況，查看網絡線路的通暢性，檢測網絡信號波動是否正常，并且需要嚴格排查醫院主干線、主網絡設備是否正常運行。

4.5開展數據備份及恢復演練，降低數據丟失產生損失

4.5.1制定安全備份機制

為防止不可抗因素導致醫院數據丟失，除了要加強系統軟件及硬件的安全防護，還要加強數據備份管理，需要將來自不同科室、性質不同的數據歸為不同類別，之后按類備份各組數據，且針對不同系統的數據也要分類后再備份，以便提高數據查找效率。在數據丟失后，也可針對性地核對丟失內容，從而快捷完成已備份數據的恢復。醫院需要結合中心系統的實際需求，合理制定安全備份策略，數據類型不一致，其應用需求也不同，數據的重要等級也存在差異，因而需要區分數據備份與恢復的優先級，合理排列數據備份及恢復的順序。例如，一些系統丟失部分數據影響不大，而有些系統出現數據丟失后可能影響到整個系統的正常運行，因此，醫院需要制定多元化的備份策略，以及異地同步復制、數據導出遷移等備份方案，并結合實際需求采取對應的數據安全備份措施[5]。

4.5.2定期開展數據恢復演練

開展備份工作的同時，還需要定期開展數據恢復演練，以便提升工作人員對操作流程的熟悉度，并驗證數據應急管理預案的科學性與合理性。在數據恢復演練的過程中，工作人員需要對演練情況進行詳細記錄，以便分析數據恢復演練過程中存在的問題，并制定可行的應對策略，通過實戰演練累積經驗，以便在計算機網絡系統面臨數據丟失、損毀等災難事件時，能夠在最短的時間內完成數據恢復。在此過程中，醫院需要立足制度健全、人員合理配置、技術方式優化等層面，構建完善的網絡安全管理策略。

4.6加強網絡技術管理，科學選用系統運行網絡

網絡是醫院計算機網絡系統運行的關鍵所在，若主干網絡選用不當，網絡運行速度過慢，則可能導致計算機網絡系統運行時出現卡頓等問題，由此造成網絡系統癱瘓，引發數據丟失、損毀等問題。為保障醫院計算機網絡系統安全運行，需要提升醫院的網絡技術水平，可選用星型拓撲結構的快速以太網作為醫院的局域網，快速以太網的速率高達100Mbps，是標準以太網的10倍左右，因此，應用此種網絡作為醫院的主干網，能夠提高醫院網絡運行效率。