◆陳玨珺
(浙江省永康市第一人民醫(yī)院信息科 浙江 321300)
醫(yī)院計算機網(wǎng)絡(luò)維護與網(wǎng)絡(luò)安全問題研究
◆陳玨珺
(浙江省永康市第一人民醫(yī)院信息科 浙江 321300)
隨著社會經(jīng)濟與科學(xué)技術(shù)的不斷發(fā)展與進步,網(wǎng)絡(luò)時代背景下的計算機技術(shù)在各行各業(yè)中得到了廣泛的應(yīng)用,它不僅豐富了我們的生活,同時也為行業(yè)發(fā)展帶來了無限生機。它尤其是在醫(yī)院的各項醫(yī)療工作中發(fā)揮出前所未有的高效作用,而且還提高了醫(yī)院的信息化管理水平,使人力工作強度得到有效緩解。同時,應(yīng)該將計算機網(wǎng)絡(luò)的安全管理工作上升到醫(yī)院工作管理的重要議事日程中。通過對醫(yī)院計算機網(wǎng)絡(luò)維護與網(wǎng)絡(luò)安全的相關(guān)問題進行分析,提出相應(yīng)的解決方案,以促進醫(yī)院計算機網(wǎng)絡(luò)安全、有效地運行。
醫(yī)院;計算機;網(wǎng)絡(luò)安全;維護
計算機網(wǎng)絡(luò)在醫(yī)院的各項醫(yī)療工作中發(fā)揮出前所未有的作用,提高了醫(yī)院的信息化管理水平,使人力工作強度得到有效緩解。同時,醫(yī)院計算機網(wǎng)絡(luò)的安全責任重大,應(yīng)該重視計算機網(wǎng)絡(luò)的安全管理工作。本文通過對醫(yī)院計算機網(wǎng)絡(luò)維護與網(wǎng)絡(luò)安全的相關(guān)問題進行分析,提出相應(yīng)的解決方案,以促進醫(yī)院計算機網(wǎng)絡(luò)安全、有效地運行。
1.1 計算機的硬件問題
計算機硬件是為醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的日常運行以及安全提供保障的基礎(chǔ),不過在應(yīng)用實踐過程當中,有較多的計算機硬件部分存在著一定的質(zhì)量缺陷,經(jīng)過長時間的應(yīng)用之后常常會呈現(xiàn)運行方面的故障,以及各種各樣的安全問題,給醫(yī)院日常的醫(yī)療工作形成了較大的阻礙。而在醫(yī)院的網(wǎng)絡(luò)系統(tǒng)當中經(jīng)常采用一些在質(zhì)量上不過關(guān)的光纖,在具體使用的過程當中就會經(jīng)常出現(xiàn)網(wǎng)絡(luò)斷開的情況,這對醫(yī)院的醫(yī)療服務(wù)質(zhì)量形成了嚴重的影響。
1.2 黑客病毒入侵問題
計算機病毒在當下網(wǎng)絡(luò)普及的時代已經(jīng)顯得較為常見,而它也是醫(yī)院的計算機網(wǎng)絡(luò)系統(tǒng)所面臨的最為重要的一個威脅。計算機病毒具有傳播速度極快的特征,如果醫(yī)院的網(wǎng)絡(luò)系統(tǒng)出現(xiàn)了病毒感染的情況,就非??赡軙?dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)整體的癱瘓。同時會被一些別有用心的人將醫(yī)院內(nèi)部的一些關(guān)鍵性的數(shù)據(jù)信息竊取,給醫(yī)院帶來不可預(yù)知的巨大損失。計算機病毒,其實就是一種人為設(shè)計而成的惡意應(yīng)用程序,其對醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全性的影響是非常巨大的。
1.3 人為操作問題
人為的操作失誤也是讓醫(yī)院網(wǎng)絡(luò)系統(tǒng)行成故障,繼而影響運行安全的一個重要原因。這主要是因為醫(yī)院內(nèi)部的部分醫(yī)護人員在使用計算機方面的習慣不好,特別是那些年齡較大的醫(yī)護人員對計算機操作的掌握知之甚少,導(dǎo)致他們在操作醫(yī)院的網(wǎng)絡(luò)系統(tǒng)過程當中,常常會有各種錯誤操作的出現(xiàn),這種現(xiàn)象對醫(yī)院網(wǎng)絡(luò)系統(tǒng)正常的應(yīng)用造成了較為嚴重的威脅。而且很多醫(yī)護人員在應(yīng)用醫(yī)院網(wǎng)絡(luò)系統(tǒng)的時候,沒有意識到對其加以良好保護的重要性,不能按照相關(guān)的標準和操作流程進行具體的操作,對一些比較重要的操作環(huán)節(jié)不夠重視,使得很多安全隱患留在了醫(yī)院的網(wǎng)絡(luò)系統(tǒng)中。而且有一些醫(yī)護人員在對計算機使用結(jié)束后,經(jīng)常不會按照正常的操作關(guān)機,采用直接把電源拔下來的方式,而這樣的行為一方面會影響到計算機使用的年限,另一方面也非??赡軙?dǎo)致醫(yī)院網(wǎng)絡(luò)系統(tǒng)中一些重要的數(shù)據(jù)的丟失。
切實加強醫(yī)院內(nèi)部計算機網(wǎng)絡(luò)的安全管理工作,提升維護的基本策略,對醫(yī)院競爭力的提高,以及今后良好的發(fā)展具有非常重要的現(xiàn)實意義。
2.1 物理性質(zhì)的安全維護
針對醫(yī)院的計算機網(wǎng)絡(luò)實施的物理性質(zhì)的安全維護,主要是對中心機房所處的工作環(huán)境加以良好的控制。中心機房是醫(yī)院內(nèi)部計算機網(wǎng)絡(luò)物理性的基礎(chǔ),對它加以良好的控制可以為各種計算機設(shè)備的安全運行提供良好的保障。而就該方面的策略來講,最先要做的就是采用相應(yīng)的安全制度,為中心機房安全性提供保障,防止一些別有用心的人對計算機系統(tǒng)加以惡意的操作。而計算機的網(wǎng)絡(luò)信息系統(tǒng)當中最為核心的部分是服務(wù)器,在整個系統(tǒng)的運行當中起到至關(guān)重要的作用。而想要提升服務(wù)器所具備的安全性以及穩(wěn)定性,實現(xiàn)全天候的不間斷工作模式,應(yīng)該利用冗余設(shè)置確保其穩(wěn)定性。而在利用冗余設(shè)置的前提之下,利用多機容錯以及多機備份的方法,讓服務(wù)器能夠?qū)崿F(xiàn)更高的質(zhì)量呈現(xiàn)和可靠性,而且在長時間的工作之后也不需要將電源切斷,給醫(yī)院在計算機網(wǎng)絡(luò)的安全管理工作當中的維護形成一定的輔助作用。而針對計算機硬件上的各種接口,應(yīng)該采取機柜加鎖的形式加以高效的保護,負責管理的工作人員應(yīng)該設(shè)立起較為嚴格的管理標準和制度,從而為計算機網(wǎng)絡(luò)的安全管理效果的呈現(xiàn)提供良好的支持。
2.2 身份認證
除了物理性質(zhì)的安全維護策略之外,一些非物理性質(zhì)的維護工作也能起到較好的效果,比如利用身份認證的維護策略,也就是說對醫(yī)院的計算機網(wǎng)絡(luò)在訪問方面加以良好的控制和防護。絕大部分醫(yī)院的計算機網(wǎng)絡(luò)認證方式都是利用用戶名加口令的形式。如果想要更深層次地對網(wǎng)絡(luò)進行身份認證,應(yīng)該利用信息綁定之類的方式,有效地控制對網(wǎng)絡(luò)用戶接入限制。應(yīng)該引進一些自動檢測以及診斷的工作機制,要是有危險出現(xiàn),就可以將病毒源頭快速地切斷,防止危險進一步傳播,從而將醫(yī)院的損失降低到最少。醫(yī)院負責網(wǎng)絡(luò)管理的工作人員應(yīng)該定期針對計算機網(wǎng)絡(luò)當中的應(yīng)用層實施漏洞修補以及系統(tǒng)更新,更為有效地防止那些別有用心的人輕易地入侵到醫(yī)院系統(tǒng)當中。在日常維護的過程當中,一旦發(fā)現(xiàn)漏洞要及時修補,這樣才可以切實地提升計算機網(wǎng)絡(luò)系統(tǒng)整體的安全性。
2.3 網(wǎng)絡(luò)安全性的提升
計算機網(wǎng)絡(luò)系統(tǒng)安全、穩(wěn)定的運行,可以為醫(yī)院的正常運行提供良好的保障,因此對于計算機網(wǎng)絡(luò)的相關(guān)管理制度加以不斷的建立和健全具有非常重要的現(xiàn)實意義。第一,醫(yī)院管理人員應(yīng)該就計算機網(wǎng)絡(luò)設(shè)立起相應(yīng)的維護以及管理的部門和人員,同時設(shè)立起相應(yīng)的管理制度以及維護的機制,為計算機網(wǎng)絡(luò)系統(tǒng)的安全性提供保障。第二,應(yīng)該提升負責計算機網(wǎng)絡(luò)系統(tǒng)維護的人員專業(yè)方面的技術(shù),同時讓他們在責任心方面也得到提高,實現(xiàn)管理效率的加強,為系統(tǒng)安全的運行提供保障。第三,醫(yī)院應(yīng)該定期對全體醫(yī)護人員加以培訓(xùn),提高大家的計算機應(yīng)用水平和意識,防止安全隱患的出現(xiàn)。第四,醫(yī)院管理人員應(yīng)該定期組織在醫(yī)院內(nèi)部發(fā)布各種與計算機網(wǎng)絡(luò)安全相關(guān)的海報,提高大家的安全管理意識。
2.4 數(shù)據(jù)中心的建立健全
醫(yī)院當中有著非常多的科室以及部門,為了確保醫(yī)院整體正常的運行,應(yīng)該使計算機網(wǎng)絡(luò)的數(shù)據(jù)逐漸向著更為多樣化的趨勢發(fā)展。大量的網(wǎng)絡(luò)數(shù)據(jù)給網(wǎng)絡(luò)系統(tǒng)的安全以及維護等工作形成了一定的障礙,一旦出現(xiàn)處理不力的情況,就非常可能會導(dǎo)致安全隱患的出現(xiàn),甚至會造成數(shù)據(jù)的流失。因此,想要確保計算機網(wǎng)絡(luò)所具備的安全性,應(yīng)該設(shè)立起一個安全性比較高的數(shù)據(jù)中心,提升計算機網(wǎng)絡(luò)的安全級別,防止信息外露的情況出現(xiàn)。醫(yī)院信息在分布上通常顯得較為分散,每個科室、每個部門都有與之對應(yīng)的重要信息,要是需要共享,就需要對這些信息加以集中化的處理,將它們上傳至數(shù)據(jù)信息中心。這也就給醫(yī)院的網(wǎng)絡(luò)安全管理工作人員提出了更高的要求,要加強對于數(shù)據(jù)中心的管理,利用權(quán)限設(shè)置等方式提升信息系統(tǒng)所具備的安全系數(shù)。
綜上所述,在現(xiàn)代醫(yī)院的計算機網(wǎng)絡(luò)安全管理工作中,需要進行全方位、整體性的維護管理,不僅要加強對醫(yī)院內(nèi)部管理人員的管理工作,還要按照國家當前網(wǎng)絡(luò)安全等相關(guān)規(guī)定進行維護,打擊違法犯罪分子進行的惡意網(wǎng)絡(luò)攻擊行為,消除安全隱患,共同保障醫(yī)院計算機網(wǎng)絡(luò)能夠安全、可靠地運行。
[1]木又青.療養(yǎng)院計算機網(wǎng)絡(luò)安全管理的難點及對策研究[J].電子技術(shù)與軟件工程,2015.
[2]何薇.關(guān)于醫(yī)院計算機網(wǎng)絡(luò)安全管理工作的維護策略分析[J].企業(yè)改革與管理,2014.
[3]趙亞秦.新時期醫(yī)院局域網(wǎng)面臨的威脅及防御措施探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015.
[4]黃翼.淺談醫(yī)院信息管理系統(tǒng)與數(shù)據(jù)庫安全管理探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015.