程方慧+孟冬青

【摘要】 本文結(jié)合筆者實踐經(jīng)驗，對醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險進行了分析，并在此基礎(chǔ)上，提出了一些安全風(fēng)險防范措施，以期為明確認(rèn)知醫(yī)院網(wǎng)絡(luò)安全風(fēng)險問題，推動醫(yī)院信息化建設(shè)優(yōu)化發(fā)展，保證其網(wǎng)絡(luò)運行的安全性與穩(wěn)定性。

【關(guān)鍵詞】 醫(yī)院 安全風(fēng)險 防范措施

引言：隨著互聯(lián)網(wǎng)技術(shù)、信息技術(shù)在各領(lǐng)域中的廣泛應(yīng)用，醫(yī)療衛(wèi)生機構(gòu)實現(xiàn)了信息化、集約化管理，其管理質(zhì)量與服務(wù)效率得到大幅度提升。但是，網(wǎng)絡(luò)信息系統(tǒng)的復(fù)雜性、開放性、虛擬性以及脆弱性，決定了醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)在運行過程中存在安全問題。因此，明確醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險與防范措施具有重要現(xiàn)實意義。

一、醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險

醫(yī)院作為社會服務(wù)性機構(gòu)，其本身相對與其他單位與企業(yè)而言，存在差異性。例如，在醫(yī)療衛(wèi)生網(wǎng)絡(luò)信息系統(tǒng)中，其檔案信息多為病人病癥、治療方法、治療情況等，不僅具有私密性，同樣也具有重要醫(yī)療參考價值，是醫(yī)院重要的知識資源[1]。與此同時，在新形勢下信息技術(shù)在醫(yī)院管理體系中的有效應(yīng)用，大大的提升了醫(yī)院管理與服務(wù)質(zhì)量，已經(jīng)成為醫(yī)院日常管理與穩(wěn)定運行不可獲取的存在。因此，當(dāng)醫(yī)院網(wǎng)絡(luò)出現(xiàn)安全問題時，將對醫(yī)院造成不可估量的損失與嚴(yán)重的后果。

據(jù)筆者總結(jié)，現(xiàn)階段在我國醫(yī)療衛(wèi)生機構(gòu)中，常見的網(wǎng)絡(luò)安全風(fēng)險主要由以下幾種：其一，系統(tǒng)風(fēng)險。網(wǎng)絡(luò)本身所具有的開放性、虛擬性特點，使得醫(yī)院在運用網(wǎng)絡(luò)信息技術(shù)時易受外界網(wǎng)絡(luò)不穩(wěn)定因素的干擾與病毒的入侵，包括各種垃圾廣告、推送郵件以及病毒、黑客攻擊等，在一定程度上對醫(yī)院網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定與安全運行產(chǎn)生影響、威脅，重則導(dǎo)致網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓。與此同時，一些不法分子借助黑客技術(shù)或網(wǎng)絡(luò)入侵技術(shù)，探尋網(wǎng)絡(luò)協(xié)議漏洞，盜取醫(yī)院重要信息，從而影響醫(yī)院網(wǎng)絡(luò)安全。其二，操作風(fēng)險。操作風(fēng)險是醫(yī)院網(wǎng)絡(luò)中最為常見的風(fēng)險類型，其形成原則主要在于醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)操作人員、計算機管理人員缺乏缺乏網(wǎng)絡(luò)安全意識、專業(yè)知識與技術(shù)能力，導(dǎo)致操作錯誤引入病毒程序。加之部分醫(yī)院并未建立完善的網(wǎng)絡(luò)安全分析評估與防范體系、行為規(guī)范，無法及時、有效處理網(wǎng)絡(luò)安全問題，加大網(wǎng)絡(luò)安全風(fēng)險影響性。

二、醫(yī)院網(wǎng)絡(luò)安全風(fēng)險的防范措施

2.1樹立網(wǎng)絡(luò)安全意識

意識是影響人行為的重要因素。因此，在醫(yī)院網(wǎng)絡(luò)安全工作中，要想提升其工作質(zhì)量，實現(xiàn)醫(yī)院網(wǎng)絡(luò)安全風(fēng)險的有效防范，醫(yī)院管理人員、相關(guān)工作人員應(yīng)樹立較強的網(wǎng)絡(luò)安全意識，用以降低操作風(fēng)險的發(fā)生概述。例如，醫(yī)院管理人員用過不斷學(xué)習(xí)提升自身網(wǎng)絡(luò)安全意識的同時，組織安全意識教育與網(wǎng)絡(luò)安全風(fēng)險管理技能培訓(xùn)，通過教育培訓(xùn)的形式提升工作人員的網(wǎng)絡(luò)安全防范意識與專業(yè)技術(shù)，使醫(yī)務(wù)人員對計算機各軟件具有全面的認(rèn)知，并得以熟練的應(yīng)用。同時，在強化對醫(yī)院網(wǎng)絡(luò)安全風(fēng)險防范重視性的基礎(chǔ)上，制定明確、完整、系統(tǒng)的管理制度與行為規(guī)范，營造良好的網(wǎng)絡(luò)安全防范環(huán)境，約束工作人員的不良行為。

2.2健全網(wǎng)絡(luò)安全風(fēng)險防范體系

醫(yī)院在組織開展網(wǎng)絡(luò)安全工作時，除提升醫(yī)務(wù)人員網(wǎng)絡(luò)安全防范意識外，也應(yīng)建立完善的網(wǎng)絡(luò)安全風(fēng)險防范體系，強化醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)的安全性。例如，加大醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)建設(shè)力度，配置完善的計算機硬件與軟件設(shè)施，為醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)的優(yōu)化奠定基礎(chǔ)；通過引進先進的安全技術(shù)與管理經(jīng)驗，保證系統(tǒng)運行的穩(wěn)定性與安全性，如數(shù)據(jù)備份處理、文件傳輸?shù)募用芘c認(rèn)證、不用信息訪問權(quán)限設(shè)置、計算機防火墻構(gòu)建、防毒軟件應(yīng)用、醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)日常維護等[2]。

2.3建立完善的網(wǎng)絡(luò)安全風(fēng)險防范制度

醫(yī)院網(wǎng)絡(luò)的安全風(fēng)險防范是一項復(fù)雜、系統(tǒng)而長期的工作。因此，在進行醫(yī)院網(wǎng)絡(luò)的安全風(fēng)險防范時，需制定完善的網(wǎng)絡(luò)安全風(fēng)險防范制度，用以規(guī)范醫(yī)務(wù)人員行為，落實各部門網(wǎng)絡(luò)安全風(fēng)險防范職責(zé)。對此，醫(yī)院應(yīng)根據(jù)自身實際情況以及市場變化趨勢，制定符合自身戰(zhàn)略發(fā)展且具有科學(xué)性、實效性的網(wǎng)絡(luò)安全風(fēng)險防范制度。例如，通過制定崗位責(zé)任制度，強化各科室、各部門對網(wǎng)絡(luò)安全風(fēng)險風(fēng)險工作的落實，保證各環(huán)節(jié)工作的規(guī)范性與準(zhǔn)確性；通過制定激勵與考核制度，提升醫(yī)務(wù)人員網(wǎng)絡(luò)安全管理的自助參與性，降低利用醫(yī)院網(wǎng)絡(luò)觀看視頻、電影、瀏覽外網(wǎng)等行為的產(chǎn)生；通過制定網(wǎng)絡(luò)信息系統(tǒng)維修制度，實現(xiàn)醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)定期的維修養(yǎng)護，用以避免不穩(wěn)定性因素對網(wǎng)絡(luò)信息系統(tǒng)運行的影響；建立風(fēng)險的評測體制，在醫(yī)院網(wǎng)絡(luò)安全風(fēng)險評估的基礎(chǔ)上，制定完善且科學(xué)的應(yīng)急預(yù)案，從而對可能存在的網(wǎng)絡(luò)安全風(fēng)險進行規(guī)劃，用以降低醫(yī)院網(wǎng)絡(luò)安全風(fēng)險發(fā)生概率。

結(jié)論：總而言之，隨著醫(yī)院網(wǎng)絡(luò)建設(shè)的深入發(fā)展，其安全風(fēng)險愈發(fā)明顯。醫(yī)院安全風(fēng)險的有效防范成為醫(yī)院現(xiàn)代化建設(shè)與發(fā)展過程中關(guān)注的重點。對此，醫(yī)院以及相關(guān)工作者應(yīng)明確認(rèn)知網(wǎng)絡(luò)安全風(fēng)險防范的重要性，在提升網(wǎng)絡(luò)安全意識的同時，采取有效措施進行解決，用以保證醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)運行的穩(wěn)定性與安全性。

參 考 文 獻

[1]郭文東.網(wǎng)絡(luò)安全風(fēng)險及其防范措施分析[J].科技創(chuàng)新導(dǎo)報，2015，（26）：184-185.

[2]彭兆強.淺談醫(yī)院信息網(wǎng)絡(luò)安全面臨的問題及防范措施[J].電子技術(shù)與軟件工程，2014，（02）：247.endprint