新時代醫院網絡信息安全面臨的主要問題和對策

關鍵詞：新時代；醫院網絡；信息安全

中圖法分類號：TP393 文獻標識碼：A

1引言

新時代背景下，我國醫院建設朝著現代化、信息化、智能化方向發展。新興科學技術的引入，在給醫院管理、資源配置、救治創新帶來便利的同時也存在一定的信息安全隱患，如果不對信息安全風險加以防范，將會阻礙醫院的進一步發展。因此，在深入應用網絡信息技術的背景下，我國醫院應不斷攻堅克難，優化技術層問題，防范信息安全風險，持續提升信息管理能力。與此同時，醫院要善于利用相關法律條款，為維護自身信息安全提供重要保障，從而更好地開展網絡信息安全治理工作。

2醫院網絡安全面臨的困難和挑戰

2.1外部網絡安全威脅持續增加

現代醫院的智慧化運行在很大程度上離不開信息技術，基于內網運行的醫院信息系統可有效擴展外部服務，對于提升診療服務質量具有重要作用。但是，規劃同步、建設同步、使用同步作為網絡安全建設的重要原則，若這三同步原則不能在醫院信息系統升級過程中得到有效應用，則使得醫療服務系統設計滯后，不僅不利于提升醫療水平，還導致網絡安全威脅面擴大。此外，一些黑產組織為了盈利，不顧公共利益甚至國家利益，對患者隱私、診療數據等進行破壞、盜取，嚴重威脅社會安全。

2.2信息安全制度落實不力

當前背景下，一些醫院網絡信息安全制度的制定不完善，制度脫離醫院實際情況，大多是直接引用、套用其他醫院或者其他行業的信息安全制度，導致制度落實不到位。與此同時，醫院缺乏相關培訓，使得醫務人員難以認識到網絡信息安全的重要性，進而不利于信息安全制度的深入落實。

2.3數據交互引發安全風險

隨著醫院醫療業務的不斷拓展，各科室之間的聯系變得更加緊密，這使得醫院不得不打破以往業務系統各自為政的狀態，以推動醫療資源的共享、共用。醫院內外網建設是一場具有革命性的挑戰，由此而引發的一系列技術問題，包括惡意非法攻擊、物理故障等隱患，廣泛存在于網絡數據安全防護中。

以醫保信息系統為例，醫保信息系統既與醫院醫療信息系統相連，又與各級主管部門和定點藥店相連，此外還連接一些與之相關的輔助機構的業務系統，例如網絡運營商、銀行等。在醫療數據、業務共享的前提下，這些外部系統會對醫院網絡信息安全造成外部威脅。與此同時，醫院信息系統自身也存在諸多隱患來源，如醫院官網、APP、微信公眾平臺等，一些不法分子對其進行網絡攻擊、信息篡改，對醫院內網運行造成嚴重威脅。除此之外，隨著醫院信息系統功能的內容不斷增加和拓展，復雜的網絡架構使得相關網絡接口開放并相互調用，成千上萬項醫療業務的網絡互通，為網絡侵襲提供了許多人口，由此增加了醫院信息數據被盜用的風險。

2.4新興技術帶來的新型安全風險

近年來，隨著科學技術的持續發展，云計算、大數據、物聯網等新興技術被廣泛應用于醫院信息化建設，這些新興技術為醫院經營管理帶來便捷，但外來入侵，數據泄露，信息倒賣、濫用等安全風險也同時存在。

醫院管理能力、服務能力、治療能力的提升主要依賴于大數據技術和人工智能技術，但是，一些醫院并未掌握相關技術的應用方式，諸如數據的管理、存儲、分析等，仍依靠第三方人員對數據進行處理，導致數據泄漏的風險增加。此外，物聯網技術應用于醫院經營管理，使得各醫療體系間的連接更加順暢，醫院數據信息的采集、處理、應用能力得到明顯提升。然而，由于物聯網技術的安全性能較低，容易遭受網絡侵襲，攻擊者可在未得到網絡授權的情況下破解加密算法，從而訪問醫院網絡，竊取敏感信息，對醫院物聯網設備的正常運行造成危害。

3保障醫院網絡信息安全的對策

3.1形成資產臺賬與風險臺賬

醫療機構管理人員應加強網絡硬件資產管理，優化評估工具和評估系統，掃描計算機主機、網絡設備和各種數據庫，出具資產評估報告，詳細記錄業務系統lP地址、服務端口、URL資產等安全評估對象。醫院應設置網絡硬件資產臺賬，加強網絡基礎設施建設的調研，滿足醫院對資產臺賬建立的要求，做好網絡基礎設施建設。其次，設置網絡信息安全風險臺賬，提高管理人員對風險臺賬資料管理的自主性和主動性，針對網絡信息安全風險，做到及時察覺、及時發現、及時解決。醫院可定期開展相關的職業技能培訓和專業知識培訓，促使醫務人員能夠準別識別和防范網絡信息安全風險。此外，醫院應建立閉環跟蹤風險臺賬，總結、分析、統計網絡信息安全風險處置問題，進而持續提升網絡信息安全風險防范效率。

3.2完善及落實管理制度

新形勢下，信息安全管理制度是醫院信息安全建設的重要基礎，醫院各級管理人員要認識到醫院網絡信息安全的重大意義，出臺網絡信息安全管理辦法，制定計算機網絡使用、網絡數據存儲、信息傳輸等管理制度，并明確各部門在網絡信息安全管理中的主體責任。其次，與各部門領導及網絡信息安全重點崗位人員簽訂網絡信息安全責任書，將安全管理職責與義務明確化、具體化，增強相關人員責任意識。再次，建立數據管理規范、信息技術規范、網站管理規范，明令禁止計算機終端和外存儲設備連接，禁止醫院外設備擅自接入醫院內部網絡，明確信息化工作的各環節具體會面臨的網絡信息安全問題，并制定網絡信息安全事件應急預案，建立統一指揮體系，對可能出現的安全事件予以歸類，對每一類安全風險進行預案編制，強化各風險因素的預測分析，做到未雨綢繆，防患于未然。

3.3推進全流程安全防護

立項、需求、設計、開發、測試、試運行、驗收等是醫院網絡安全建設的整個流程。為確保醫院網絡信息系統的安全性，應做好漏洞檢測和滲透測試工作，嚴格按照相關規范標準執行，從而加快信息技術平臺與數字資源平臺的融合構建。

3.4強化人才隊伍培養

人才隊伍培養是醫院信息安全建設的重要前提。因此，為做好網絡信息安全管理，醫院應積極引進、培養信息技術專業人才，提高信息管理人員的綜合能力和水平。信息時代，醫院網絡信息安全管理工作人員要以“強體系、抓提升”為方向，在強化思政與組織作風建設的同時，切實提升信息化資源管理工作水平。

信息管理工作者要不斷更新知識內容，嚴格按照國家標準提升信息管理的水平與成效。此外，醫院可通過專業培訓、召開安全知識講座等手段，廣泛宣傳網絡安全知識，加強網絡安全教育。同時，可組織網絡信息安全知識競賽，調動全體醫務人員參與到網絡信息安全維護中，從而推動網絡信息安全管理水平的提升。

3.5緊抓管理要點，理清工作關鍵

當今世界，科學技術的發展日新月異，信息技術數字化、網絡化、智能化特征日益凸顯。在網絡信息安全管理方面，為解決實際工作中存在的問題，醫院對相關重要數據要做好備份管理，可采用連續備份、本地備份、異地備份、云備份等多種手段，筑牢信息數據安全。

面對網絡安全事件，注重防范外部攻擊，可采用HIS軟件做好醫院內外網的隔離，保證內部數據的安全，并采取相關的評估、調查等技術手段，減少數據泄露的風險。對于重要網絡數據的傳輸，可采取加密處理，確保信息傳輸安全。同時，可采用監控平臺對網絡運行安全進行實時監測，加強對計算機網絡設備、系統的定時檢查，一旦發現問題及時處理，防范安全風險的擴大。

4結束語

隨著社會經濟水平的不斷提升，我國已邁入信息化社會。雖然網絡信息技術的應用給醫院經營管理帶來了便利，但也不可避免地存在安全問題，一旦網絡信息安全無法得到可靠保障，將會嚴重損害社會公眾的利益。因此，醫院應提升對網絡數據安全的重視程度，加大資金投入力度，引進相關技術人才，創新優化安全技術手段，完善計算機網絡安全管理與維護工作體系，多措并舉，構建更完善、更有效的醫院信息安全防護體系。

作者簡介：

郝齊民（1972—），本科，研究方向：計算機應用。