張洪彪

摘要：發(fā)展醫(yī)院信息網(wǎng)絡系統(tǒng)需要經(jīng)過內(nèi)部信息處理、對外服務及雙向交互三個階段，主要包括信息數(shù)據(jù)中和網(wǎng)絡設備中存在的安全隱患兩種，可因醫(yī)院管理、網(wǎng)絡和硬件以及程序攻擊所致。所以，應根據(jù)醫(yī)院實際制定和完善管理制度和應急預案，強化安全審核和中心機房、服務器、終端工作站、和計算機病毒防范等網(wǎng)絡設備管理，不斷提高安全意識，采用認證管理、加密、控制訪問和監(jiān)控攻擊等防范方法，保證醫(yī)院信息網(wǎng)絡系統(tǒng)安全運行。

關鍵詞：醫(yī)院信息網(wǎng)絡系統(tǒng)；安全隱患；安全管理

中圖分類號： TP393 文獻標識碼：A 文章編號1672-3791（2016）07（b）-0000-00

計算機是構建醫(yī)院信息網(wǎng)絡系統(tǒng)的基礎。醫(yī)院信息網(wǎng)絡系統(tǒng)的核心為信息處理，它以通訊網(wǎng)絡為紐帶，聯(lián)合醫(yī)院各個崗位、工作站和單位的各種要素，成為一種科學智能的應用系統(tǒng)。醫(yī)院信息網(wǎng)絡系統(tǒng)能讓人們共享相關的醫(yī)療信息資源和合理利用資源。因此，醫(yī)院信息系統(tǒng)的安全具有與政府網(wǎng)及公眾網(wǎng)等安全同樣的重要性。網(wǎng)絡系統(tǒng)運行中的安全屬于一類體系結構，具有一定的特殊性，要求每天24小時實時在線，出現(xiàn)任何故障會影響醫(yī)院的正常工作，給患者造成經(jīng)濟損失，甚至嚴重傷害患者身心健康。故建立科學的安全管理體系，保障醫(yī)院信息系統(tǒng)安全運行。

1醫(yī)院信息網(wǎng)絡系統(tǒng)的框架模型

發(fā)展醫(yī)院信息網(wǎng)絡系統(tǒng)，需要經(jīng)過內(nèi)部信息處理、對外服務及雙向交互三個階段。

1.1內(nèi)部信息處理

核心是發(fā)展醫(yī)院內(nèi)網(wǎng)，即建設醫(yī)院信息系統(tǒng)于辦公自動化系統(tǒng)并應用，還有對患者信息、經(jīng)濟情況及物資情況等醫(yī)院的內(nèi)部業(yè)務進行處理。醫(yī)院內(nèi)網(wǎng)需要保密，不能對外開放。

1.2對外服務

以建設醫(yī)院專屬網(wǎng)站的方式給群眾提供醫(yī)學相關信息服務，如專家咨詢、醫(yī)療保險、費用查詢及保健介紹等。社會群眾可通過醫(yī)院網(wǎng)站進行查詢，獲取自己所需要的信息。

1.3雙向交互

隨著醫(yī)院數(shù)字化建設的不斷發(fā)展，采集、處理和發(fā)布信息都將實現(xiàn)電子化。故醫(yī)院信息網(wǎng)絡系統(tǒng)只有完善雙向交互信息服務才能對外界開放，以滿足社會群眾的需要。

2安全隱患

當前醫(yī)院信息網(wǎng)絡系統(tǒng)運行中的安全隱患主要有兩種：醫(yī)院信息網(wǎng)絡系統(tǒng)信息數(shù)據(jù)中存在的安全隱患；醫(yī)院信息網(wǎng)絡的設備中存在的安全隱患。醫(yī)院信息網(wǎng)絡系統(tǒng)運行中存在很多安全隱患，既有人為隱患，也有客觀隱患；既可能無意，也可能有意。

2.1醫(yī)院管理

建立一個信息網(wǎng)絡非常迅速，但維護和管理的所需的時間會比較長。醫(yī)院作為醫(yī)療行業(yè)，其最大的特點便是不確定性，在門診、住院及治療的各個環(huán)節(jié)中，需要各種部門及各類醫(yī)護人員的參與，不能準確的預測治療效果，一旦其中一個環(huán)節(jié)出現(xiàn)問題，將直接影響治療結果，嚴重時會顛覆治療結果。

2.2網(wǎng)絡和硬件組成

醫(yī)院信息網(wǎng)絡系統(tǒng)設備由網(wǎng)絡設備、電源系統(tǒng)及服務器等電子元件所組成，雖然其中一個元件出現(xiàn)故障的幾率很低，表明上不會對系統(tǒng)造成影響，但整個系統(tǒng)故障率依然很高。故安全隱患一直存在于醫(yī)院網(wǎng)絡信息網(wǎng)絡運行中，并有可能會對醫(yī)院信息網(wǎng)絡造成影響。人為失誤：相關人員在配置網(wǎng)絡安全時操作不當，使網(wǎng)絡系統(tǒng)出現(xiàn)漏洞，如權限管理及訪問安全設置等；無意中將密碼或信息數(shù)據(jù)泄露；設置的密碼太簡單等。

2.3程序攻擊

醫(yī)院信息網(wǎng)絡難免會遭遇計算機病毒、蠕蟲和木馬程序等外界惡意程序攻擊，廣泛性、瞬時性及隱蔽性為網(wǎng)絡攻擊的特點。因此必須制定詳細的、立體的防御安全策略及補救方法，才能保障系統(tǒng)運行安全。

3安全管理

建立科學智能的醫(yī)院信息網(wǎng)絡系統(tǒng)安全保障體系，除了必備的技術，還需要完善管理方法，才能有效的保障系統(tǒng)安全。

3.1制定和完善管理制度和應急預案

為保障醫(yī)院能正常進行工作，首先要保證醫(yī)院信息網(wǎng)絡系統(tǒng)運行正常，其次需要完善各項管理制度，健全制度體系，將操作流程規(guī)范化，這些措施對于保障網(wǎng)絡安全具有重要意義。

建立和完善安全管理機制、強化安全技術保障、制定安全管理應急預案、著力做好全員信息安全管理教育和培訓等措施，以確保醫(yī)院信息系統(tǒng)的安全。實踐證明，只有重視和不斷加強安全管理工作，才能有條不紊地開展醫(yī)院醫(yī)療及各項工作，保證醫(yī)患雙方的利益不受侵害。

3.2安全審核和網(wǎng)絡設備管理

安全審核監(jiān)督在整個管理體系中占據(jù)重要地位，主要包括審核、對網(wǎng)絡通信系統(tǒng)、審核服務器的主機操作系統(tǒng)、審核服務器所用軟件、審核應用系統(tǒng)、審核網(wǎng)絡區(qū)域中的客戶機和審核系統(tǒng)的規(guī)范化及標準化。

要做好中心機房管理。中心機房存放服務器、中心交換機等核心設備，是HIS系統(tǒng)的核心所在，機房安全尤為重要。要設置機房溫度在25℃左右，相對濕度為40%～70%，電源采用雙路備份供電制，一旦一路供電線路停電，另一路供電線路可在短時間內(nèi)響應并提供供電，并配有UPS不間斷電源，保證機房所有設備3h供電量。安裝防靜電地板和防雷設備，機房門口及走廊多處放置滅火器，安裝防盜門、防盜報警器和攝像頭。每天巡查中心機房，做好巡查日記。UPS電源有專人定期進行維護。

要做好服務器管理。服務器是醫(yī)院網(wǎng)絡的核心設備，其安全運行關系整個醫(yī)院信息管理系統(tǒng)的運行。一旦主服務器發(fā)生故障，備用服務器將對系統(tǒng)資源進行接管，替代主服務器發(fā)揮作用，確保網(wǎng)絡不間斷運行。

要做好終端管理。由于工作站數(shù)量比較多，而且分布在醫(yī)院的各個角落，為了便于管理，我們在每個工作站都安裝了遠程監(jiān)控軟件。嚴格控制內(nèi)網(wǎng)計算機的軟件安裝，不得安裝任何與工作無關的軟件。通過IP地址和MAC地址進行綁定，有效控制IP地址的分配，內(nèi)部員工無法私自修改IP地址或者MAC地址，外部人員無法私自接入醫(yī)院內(nèi)網(wǎng)。

要做好計算機病毒的防范管理。首先要從根源上堵住病毒的來源。對接入內(nèi)網(wǎng)中的計算機應監(jiān)管控制使用移動存儲設備及設置文件目錄共享，利用各種安全應用軟件對系統(tǒng)進行安全防范。嚴禁各個臨床科室私自更改、添加或刪除由醫(yī)院信息管理部門設定好的網(wǎng)絡終端操作系統(tǒng)、網(wǎng)絡配置及所安裝程序，嚴禁拆卸硬件設施或將未經(jīng)信息部門認可的任何個人計算機接入內(nèi)網(wǎng)。

3.3提高網(wǎng)絡人員的安全意識

醫(yī)院網(wǎng)絡安全問題也是一個典型人機關系問題，HIS系統(tǒng)的使用人員是實現(xiàn)網(wǎng)絡安全的主體，所以加強計算機使用人員的安全意識和提高其防范意識對于保障醫(yī)院的網(wǎng)絡系統(tǒng)的安全至關重要。

加強網(wǎng)絡安全意識應注意：①培養(yǎng)全院信息系統(tǒng)使用人員在網(wǎng)絡安全方面的主人翁意識，不要認為網(wǎng)絡安全只是信息管理部門和網(wǎng)絡管理員的責任；②醫(yī)院計算機是工作專用機，只能運行醫(yī)院信息系統(tǒng)相關程序，不能為了自己方便，安裝游戲和與工作無關的軟件；③嚴格按照信息部門分配的用戶賬號和使用權限使用系統(tǒng)和網(wǎng)絡資源，不得將自己的用戶ID和密碼借給他人使用。

3.4防范方法

①認證管理。即阻止非法用戶侵入內(nèi)網(wǎng)系統(tǒng)；②加密。即對重要信息采用加密處理，讓攻擊者無法了解信息數(shù)據(jù)，能有效的保障信息不丟失；③控制訪問。即以特殊的網(wǎng)絡服務建立控制訪問的體系，可將大部分攻擊者隔絕在系統(tǒng)外；④監(jiān)控攻擊。即通過特殊的監(jiān)控設備，隨時報告攻擊事件的情況；⑤數(shù)據(jù)的備份及恢復。醫(yī)院信息系統(tǒng)中存儲的信息量十分龐大，保證完整的數(shù)據(jù)具有重要意義，若系統(tǒng)不幸遭受攻擊，必須采取科學的恢復方法，將被損毀的信息進行恢復，因此需要完善備份策略，能夠確保信息數(shù)據(jù)能及時恢復，維持醫(yī)院信息網(wǎng)絡系統(tǒng)的正常運行。

參考文獻

[1]潘珩.淺析醫(yī)院信息網(wǎng)絡系統(tǒng)安全管理的設計與應用[J].世界臨床醫(yī)學，2015，9（7）：264，266.

[2]黃翼.淺談醫(yī)院信息管理系統(tǒng)與數(shù)據(jù)庫安全管理探析[J].網(wǎng)絡安全技術與應用，2015（1）：143，145.

[3]韋春麗.論述醫(yī)院信息網(wǎng)絡建設與安全管理技術[J].網(wǎng)絡安全技術與應用，2015（2）：142，144.