醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫的安全保護措施分析

陳光海

關(guān)鍵詞：數(shù)字化管理；計算機網(wǎng)絡(luò)系統(tǒng)；數(shù)據(jù)庫

1醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的應(yīng)用現(xiàn)狀

由于網(wǎng)絡(luò)環(huán)境中存在一些不穩(wěn)定的因素，因此可能會影響醫(yī)院網(wǎng)絡(luò)系統(tǒng)的正常運行，降低醫(yī)院數(shù)據(jù)管理質(zhì)量[1-2]。醫(yī)院屬于特殊的組織機構(gòu)，一旦醫(yī)院數(shù)據(jù)出現(xiàn)安全隱患，會削弱醫(yī)院公信力，降低醫(yī)院經(jīng)濟及社會效益。目前，醫(yī)院主要通過安裝殺毒軟件保障數(shù)據(jù)安全，然而此種防護措施并不全面，難以確保所有數(shù)據(jù)的安全存儲與利用。通過分析醫(yī)院數(shù)據(jù)丟失問題發(fā)現(xiàn)，網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)信號、網(wǎng)線布設(shè)、電力設(shè)備、軟硬件、人員等均是誘發(fā)因素，因此醫(yī)院要全面開展網(wǎng)絡(luò)系統(tǒng)防護工作，針對性地采取可行的計算機系統(tǒng)及數(shù)據(jù)庫安全保護措施，科學(xué)制定與實施計算機系統(tǒng)及數(shù)據(jù)庫安全保護策略。

2數(shù)據(jù)庫運行過程中常見的安全威脅

在數(shù)據(jù)庫運行的過程中，系統(tǒng)運行安全、系統(tǒng)信息安全均可能受到威脅，前者主要是由于不法分子非法入侵、系統(tǒng)超負荷運行導(dǎo)致的，會使數(shù)據(jù)庫面臨無可挽回的損失；后者的影響因素較多，如黑客惡意入侵、病毒感染等，會影響數(shù)據(jù)庫信息安全。對于醫(yī)院而言，數(shù)據(jù)庫安全保護意義重大，特別是一些部門存儲的數(shù)據(jù)十分重要，一旦丟失或毀損所帶來的損失難以估量。數(shù)據(jù)庫的常見安全威脅可分為軟件安全威脅、硬件安全威脅2個方面，軟件安全威脅是指計算機病毒入侵導(dǎo)致數(shù)據(jù)庫系統(tǒng)崩潰，或是黑客非法訪問數(shù)據(jù)庫并刪改或盜取數(shù)據(jù)信息，進而使其中所存儲的重要數(shù)據(jù)遭到泄露、篡改或破壞。

3數(shù)據(jù)庫安全保護的基本路徑

3.1加強網(wǎng)絡(luò)系統(tǒng)安全保護

為提高數(shù)據(jù)庫運行的安全性，首要任務(wù)是加固網(wǎng)絡(luò)系統(tǒng)安全屏障，由于網(wǎng)絡(luò)系統(tǒng)是數(shù)據(jù)庫系統(tǒng)安全運行的根基，網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定運行是數(shù)據(jù)庫最大化發(fā)揮價值及作用的重要保障。從技術(shù)層面分析，在網(wǎng)絡(luò)系統(tǒng)安全保護的過程中，可采用多元化技術(shù)，除了設(shè)置防火墻，還可采用人臉識別系統(tǒng)驗證登錄網(wǎng)絡(luò)系統(tǒng)人員的身份，或是采用數(shù)字簽名技術(shù)查驗登錄人員身份，也可采用人侵檢測技術(shù)實日寸排查網(wǎng)絡(luò)系統(tǒng)存在的安全隱患，進而采取有效措施封堵網(wǎng)絡(luò)漏洞、消除安全隱患，通過保障網(wǎng)絡(luò)系統(tǒng)安全，提升數(shù)據(jù)庫運行的安全性。

3.2加大操作系統(tǒng)安全保護力度

在數(shù)據(jù)庫系統(tǒng)中，操作系統(tǒng)屬于基礎(chǔ)性的運行平臺，若操作系統(tǒng)穩(wěn)定性欠佳，則難以保障數(shù)據(jù)庫運行的安全性。為此，在數(shù)據(jù)庫安全保護的過程中，也要將操作系統(tǒng)安全防護作為重要目標(biāo)，從而為數(shù)據(jù)庫系統(tǒng)的安全運行提供保障。從實踐的角度進行分析，操作系統(tǒng)安全防護具有多種不同的方法。例如，可采用隔離管控措施、訪問控制措施，或是引入審計跟蹤策略等。在登錄數(shù)據(jù)庫操作系統(tǒng)時，應(yīng)根據(jù)數(shù)據(jù)庫的具體操作要求，選用適宜的服務(wù)器版本。

3.3重點保護數(shù)據(jù)庫管理系統(tǒng)安全

除了網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)，數(shù)字庫管理系統(tǒng)具備更高的安全保護要求。不僅需要對計算機硬件設(shè)備、聯(lián)機網(wǎng)絡(luò)、通信設(shè)備等予以相應(yīng)的物理性防護，同時要引人多元化的安全技術(shù)，防止黑客非法入侵管理系統(tǒng)，以避免重要數(shù)據(jù)被惡意盜取或篡改[3]。為提升數(shù)據(jù)庫管理系統(tǒng)的安全性，醫(yī)院需要引入數(shù)據(jù)管理系統(tǒng)安全技術(shù)，同時需要構(gòu)建一個系統(tǒng)化、科學(xué)化的數(shù)據(jù)管理系統(tǒng)安全防護機制。可在加密技術(shù)的支持下，對重要數(shù)據(jù)庫文件進行加密處理。其中，對稱加密技術(shù)應(yīng)用效果良好，可通過密鑰明文及密文的轉(zhuǎn)換完成文件的加密與解密，能夠有效防止不法分子破譯、閱讀文件，從而保障數(shù)據(jù)安全。

4醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)安全保護的可行性策略

4.1設(shè)計內(nèi)外雙網(wǎng)，構(gòu)建安全的系統(tǒng)結(jié)構(gòu)

為增強醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的安全性，組建網(wǎng)絡(luò)時，要將內(nèi)在及外在風(fēng)險隱患全部納入考量范圍。醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)所面臨的外在風(fēng)險主要有黑客攻擊風(fēng)險、病毒入侵風(fēng)險等，而內(nèi)在風(fēng)險則是指計算機網(wǎng)絡(luò)自身存在的風(fēng)險。構(gòu)建網(wǎng)絡(luò)時，要確保具有合法身份的用戶才能夠正常登錄計算機系統(tǒng)，而未被賦予合法身份及權(quán)限的人員，均不可隨意登錄系統(tǒng)。因此，醫(yī)院需要設(shè)計一個內(nèi)網(wǎng)及外網(wǎng)共同發(fā)揮作用的雙網(wǎng)結(jié)構(gòu)，進而增強計算機網(wǎng)絡(luò)系統(tǒng)的安全性。內(nèi)網(wǎng)的作用主要是存儲醫(yī)院各部門工作中所產(chǎn)生的重要數(shù)據(jù)，如財務(wù)數(shù)據(jù)、會議記錄或患者信息等，因此，內(nèi)網(wǎng)與外網(wǎng)要相互隔離，以防止外網(wǎng)用戶入侵內(nèi)網(wǎng)查看、篡改重要數(shù)據(jù)，并防止黑客非法攻擊醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)，造成網(wǎng)絡(luò)癱瘓或崩潰等。為保障享有權(quán)限的用戶正常登錄系統(tǒng)，需要在計算機上安裝殺毒軟件，開展不定時的病毒查殺工作，從而提升計算機網(wǎng)絡(luò)系統(tǒng)的安全防護等級。

4.2加強計算機軟件日常維護，嚴(yán)格防控病毒

醫(yī)院是救治病患的場所，相關(guān)工作具有特殊性，因而需要保證計算機網(wǎng)絡(luò)系統(tǒng)時刻穩(wěn)定與安全運行。在此過程中，需要重點做好計算機軟件維護工作，應(yīng)將抵御病毒入侵、防止用戶隱私數(shù)據(jù)被惡意盜取作為工作重點。醫(yī)院要將殺毒軟件安裝于所有計算機系統(tǒng)中，設(shè)置定時查殺病毒口令，并及時升級殺毒軟件，以避免計算機網(wǎng)絡(luò)系統(tǒng)被植入第三方惡意病毒軟件。除此之外，還需要在醫(yī)院計算機中設(shè)置防火墻，以便能夠?qū)崟r抵御攻擊網(wǎng)絡(luò)，有效攔截病毒，防止病患的隱私數(shù)據(jù)被不法分子刪改或盜取。

4.3加強計算機硬件管理，嚴(yán)格落實相關(guān)制度

保障計算機硬件安全，是支持計算機網(wǎng)絡(luò)系統(tǒng)安全運行的重要舉措。由于計算機硬件易受損，若工作環(huán)境不適宜，則可能導(dǎo)致計算機硬件被損壞。為營造良好的計算機應(yīng)用環(huán)境，需要及時清潔服務(wù)器，以避免服務(wù)器中進人大量灰塵而導(dǎo)致計算機系統(tǒng)運行速率下降。同時，還要加強計算機周邊溫濕度的控制，避免影響計算機的正常運行。作為軟件運行的基礎(chǔ)，計算機硬件具備結(jié)構(gòu)精密的特性，需要定期實施硬件檢測與維護，以延長計算機硬件使用壽命。醫(yī)院需要安排專人負責(zé)定期檢修計算機硬件，及時上報計算機的存在問題，并于上報后第一時間進行處理與解決。同時，要制定嚴(yán)格的計算機硬件使用制度，提升工作人員應(yīng)用計算機的規(guī)范性，對電源、主機、處理器等重要計算機硬件進行定期維護，確保故障件及時更換與維修。通過定期檢查與維護計算機硬件，防止作為網(wǎng)絡(luò)工作核心的計算機服務(wù)器發(fā)生故障而引發(fā)醫(yī)院網(wǎng)絡(luò)系統(tǒng)癱瘓。

4.4合理規(guī)劃網(wǎng)絡(luò)，加強線路、設(shè)備檢查及管理

4.4.1優(yōu)化網(wǎng)絡(luò)設(shè)施，配置電力設(shè)備

醫(yī)院需要重視網(wǎng)線布置工作，需要采取有效的管理措施，保障管理人員科學(xué)布置網(wǎng)線。為防止出現(xiàn)網(wǎng)絡(luò)串流現(xiàn)象，需要合理設(shè)置網(wǎng)線及高功率設(shè)備之間的距離，防止因距離過近導(dǎo)致網(wǎng)線被燒毀[4]。同時，醫(yī)院運行時一旦發(fā)生停電現(xiàn)象，會直接影響計算機網(wǎng)絡(luò)系統(tǒng)運行。因此，醫(yī)院需要增設(shè)雙機熱備份、磁盤陣列柜等設(shè)備，確保停電時可利用這些備用電源替代主要電源，保證醫(yī)院的數(shù)據(jù)錄入與存儲管理工作正常開展，防止停電期間計算機網(wǎng)絡(luò)系統(tǒng)無法應(yīng)用造成部分?jǐn)?shù)據(jù)丟失。

4.4.2及時檢修網(wǎng)絡(luò)線路，合理配備備用機

由于醫(yī)院需要應(yīng)用多臺計算機設(shè)備，設(shè)置的網(wǎng)絡(luò)線路及相關(guān)設(shè)備數(shù)量較多，且部分網(wǎng)線具備較大的跨度，一旦網(wǎng)絡(luò)發(fā)生故障，可能影響數(shù)據(jù)的正常傳輸，而故障發(fā)生后再處理所產(chǎn)生的影響較大，因而需要提前開展網(wǎng)絡(luò)及設(shè)備檢查工作，安排專業(yè)人員全面檢測交換器、轉(zhuǎn)換器、集線器以及網(wǎng)卡等網(wǎng)絡(luò)設(shè)備的運行狀況，查看網(wǎng)絡(luò)線路的通暢性，檢測網(wǎng)絡(luò)信號波動是否正常，并且需要嚴(yán)格排查醫(yī)院主干線、主網(wǎng)絡(luò)設(shè)備是否正常運行。

4.5開展數(shù)據(jù)備份及恢復(fù)演練，降低數(shù)據(jù)丟失產(chǎn)生損失

4.5.1制定安全備份機制

為防止不可抗因素導(dǎo)致醫(yī)院數(shù)據(jù)丟失，除了要加強系統(tǒng)軟件及硬件的安全防護，還要加強數(shù)據(jù)備份管理，需要將來自不同科室、性質(zhì)不同的數(shù)據(jù)歸為不同類別，之后按類備份各組數(shù)據(jù)，且針對不同系統(tǒng)的數(shù)據(jù)也要分類后再備份，以便提高數(shù)據(jù)查找效率。在數(shù)據(jù)丟失后，也可針對性地核對丟失內(nèi)容，從而快捷完成已備份數(shù)據(jù)的恢復(fù)。醫(yī)院需要結(jié)合中心系統(tǒng)的實際需求，合理制定安全備份策略，數(shù)據(jù)類型不一致，其應(yīng)用需求也不同，數(shù)據(jù)的重要等級也存在差異，因而需要區(qū)分?jǐn)?shù)據(jù)備份與恢復(fù)的優(yōu)先級，合理排列數(shù)據(jù)備份及恢復(fù)的順序。例如，一些系統(tǒng)丟失部分?jǐn)?shù)據(jù)影響不大，而有些系統(tǒng)出現(xiàn)數(shù)據(jù)丟失后可能影響到整個系統(tǒng)的正常運行，因此，醫(yī)院需要制定多元化的備份策略，以及異地同步復(fù)制、數(shù)據(jù)導(dǎo)出遷移等備份方案，并結(jié)合實際需求采取對應(yīng)的數(shù)據(jù)安全備份措施[5]。

4.5.2定期開展數(shù)據(jù)恢復(fù)演練

開展備份工作的同時，還需要定期開展數(shù)據(jù)恢復(fù)演練，以便提升工作人員對操作流程的熟悉度，并驗證數(shù)據(jù)應(yīng)急管理預(yù)案的科學(xué)性與合理性。在數(shù)據(jù)恢復(fù)演練的過程中，工作人員需要對演練情況進行詳細記錄，以便分析數(shù)據(jù)恢復(fù)演練過程中存在的問題，并制定可行的應(yīng)對策略，通過實戰(zhàn)演練累積經(jīng)驗，以便在計算機網(wǎng)絡(luò)系統(tǒng)面臨數(shù)據(jù)丟失、損毀等災(zāi)難事件時，能夠在最短的時間內(nèi)完成數(shù)據(jù)恢復(fù)。在此過程中，醫(yī)院需要立足制度健全、人員合理配置、技術(shù)方式優(yōu)化等層面，構(gòu)建完善的網(wǎng)絡(luò)安全管理策略。

4.6加強網(wǎng)絡(luò)技術(shù)管理，科學(xué)選用系統(tǒng)運行網(wǎng)絡(luò)

網(wǎng)絡(luò)是醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)運行的關(guān)鍵所在，若主干網(wǎng)絡(luò)選用不當(dāng)，網(wǎng)絡(luò)運行速度過慢，則可能導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)運行時出現(xiàn)卡頓等問題，由此造成網(wǎng)絡(luò)系統(tǒng)癱瘓，引發(fā)數(shù)據(jù)丟失、損毀等問題。為保障醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)安全運行，需要提升醫(yī)院的網(wǎng)絡(luò)技術(shù)水平，可選用星型拓撲結(jié)構(gòu)的快速以太網(wǎng)作為醫(yī)院的局域網(wǎng)，快速以太網(wǎng)的速率高達100Mbps，是標(biāo)準(zhǔn)以太網(wǎng)的10倍左右，因此，應(yīng)用此種網(wǎng)絡(luò)作為醫(yī)院的主干網(wǎng)，能夠提高醫(yī)院網(wǎng)絡(luò)運行效率。