朱彥華

醫(yī)院計算機網(wǎng)絡(luò)安全管理

朱彥華

信息技術(shù)的發(fā)展推動了醫(yī)院的網(wǎng)絡(luò)化建設(shè)進程，對醫(yī)院計算機網(wǎng)絡(luò)安全進行科學(xué)管理，能夠保證醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)正常運轉(zhuǎn)。本文詳細分析了當(dāng)前醫(yī)院計算機網(wǎng)絡(luò)安全管理過程中存在的計算機網(wǎng)絡(luò)病毒和黑客攻擊、信息化水平較低、維護中存在問題以及用戶缺乏安全意識等各種安全隱患，并從安裝殺毒軟件和防火墻、使用加密技術(shù)以及完善醫(yī)院的管理制度等幾個方面提出了相應(yīng)的解決措施。

當(dāng)前，隨著信息技術(shù)的不斷發(fā)展，計算機和網(wǎng)絡(luò)已經(jīng)成為人類工作、學(xué)習(xí)和生活中不可或缺的重要工具之一，在社會的各個領(lǐng)域均發(fā)揮著重要作用。醫(yī)院是社會系統(tǒng)中十分重要的領(lǐng)域之一，承擔(dān)著學(xué)術(shù)研究和救死扶傷的重任。計算機和網(wǎng)絡(luò)的普及帶動了醫(yī)院的信息化建設(shè)。醫(yī)院的各個機構(gòu)、科室、部門等利用網(wǎng)絡(luò)平臺來開展相關(guān)工作，如患者掛號、藥房取藥、醫(yī)生填寫電子病歷、患者繳費等等，可以說，計算機網(wǎng)絡(luò)極大地提高了醫(yī)生的工作效率和患者的就診效率，提高了醫(yī)院的經(jīng)濟效益。然而，當(dāng)前醫(yī)院的計算機網(wǎng)絡(luò)中仍存在安全隱患，一旦出現(xiàn)問題，將嚴(yán)重影響醫(yī)院的正常運行，因此，對醫(yī)院的計算機網(wǎng)絡(luò)進行安全管理是當(dāng)前醫(yī)院信息化建設(shè)中急需重視和亟待解決的重要問題。

醫(yī)院計算機網(wǎng)絡(luò)安全管理影響因素

對醫(yī)院計算機網(wǎng)絡(luò)安全的管理是醫(yī)院信息化建設(shè)過程中不可回避的問題之一，也是保障醫(yī)院的信息化平臺能夠正常運轉(zhuǎn)的重要措施之一。當(dāng)前影響醫(yī)院計算機網(wǎng)絡(luò)安全管理的因素主要包括計算機網(wǎng)絡(luò)病毒威脅和黑客攻擊、我國信息化水平較低、醫(yī)院計算網(wǎng)絡(luò)維護問題以及用戶缺乏安全意識等。

計算機網(wǎng)絡(luò)病毒和黑客攻擊。計算機網(wǎng)絡(luò)病毒和黑客攻擊一直是威脅計算機系統(tǒng)的重要因素之一。計算機病毒通常是一些具有執(zhí)行功能的程序代碼和執(zhí)行指令，且具有極強的隱蔽性、傳播性和極大的破壞性，能夠在有限的時間內(nèi)致使成百上千、甚至更大規(guī)模的聯(lián)網(wǎng)電腦癱瘓，且病毒自身還具備自我更新的功能，其帶來的威脅十分強大。而當(dāng)前醫(yī)院對計算機網(wǎng)絡(luò)病毒的防護仍處于滯后階段。計算機網(wǎng)絡(luò)病毒對醫(yī)院計算機軟件的入侵，嚴(yán)重影響著醫(yī)院工作的正常進行。由于醫(yī)院與其他醫(yī)療機構(gòu)之間信息的共享、業(yè)務(wù)往來等等都需要通過網(wǎng)絡(luò)平臺進行，因此，醫(yī)院的計算機網(wǎng)絡(luò)系統(tǒng)難免需要連接互聯(lián)網(wǎng)，與外界網(wǎng)絡(luò)連接，這就導(dǎo)致了極其容易受到來自外部網(wǎng)絡(luò)病毒的入侵和攻擊。除了計算機網(wǎng)絡(luò)病毒外，網(wǎng)絡(luò)黑客對醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的攻擊也是嚴(yán)重影響醫(yī)院信息化平臺正常運轉(zhuǎn)的重要因素之一。大量網(wǎng)絡(luò)黑客為了個人利益，利用各種入侵手段和網(wǎng)絡(luò)或系統(tǒng)漏洞侵入醫(yī)院信息系統(tǒng)，盜取患者的醫(yī)療數(shù)據(jù)，泄露患者個人隱私，甚至利用患者的隱私數(shù)據(jù)進行交易獲利，有時甚至為了宣泄個人情緒，致癱醫(yī)院信息系統(tǒng)，造成不可估量的損失。

我國信息化水平較低。盡管當(dāng)前我國的信息化水平已經(jīng)得到了很大提高，網(wǎng)絡(luò)得到了很大普及，但是對計算機網(wǎng)絡(luò)的核心技術(shù)尚未完全掌握，且在計算機技術(shù)前沿部分與發(fā)達國家仍存在很大差距，大量的網(wǎng)絡(luò)防護工具都借助于國外的研究成果，如操作系統(tǒng)、防火墻、數(shù)據(jù)加密技術(shù)等，這導(dǎo)致我國在維護計算機網(wǎng)絡(luò)系統(tǒng)時存在一定的安全問題。如微軟已經(jīng)聲稱不再為Windows XP系統(tǒng)開發(fā)系統(tǒng)補丁，Windows XP系統(tǒng)的防護性能越來越低，但是我國仍有很多醫(yī)院的計算機系統(tǒng)仍采用Windows XP系統(tǒng)，這就導(dǎo)致醫(yī)院的計算機系統(tǒng)的安全防護能力極低，很容易受到病毒入侵或黑客攻擊，給醫(yī)院的各種的信息安全帶來很大威脅。

醫(yī)院計算網(wǎng)絡(luò)維護問題。網(wǎng)絡(luò)化是醫(yī)院信息化建設(shè)的必然趨勢，且目前大部分的醫(yī)院基本實現(xiàn)了網(wǎng)絡(luò)化，但仍處于起步階段，大部分的醫(yī)院網(wǎng)絡(luò)管理人員沒有充分了解和掌握醫(yī)院網(wǎng)絡(luò)化后對網(wǎng)絡(luò)的科學(xué)高效管理，如缺少對醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的定期維護等等，導(dǎo)致當(dāng)前的醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)存在一定的安全漏洞。因此，對醫(yī)院計算機網(wǎng)絡(luò)的維護問題也是醫(yī)院信息化建設(shè)的重要組成且必不可少的部分。當(dāng)前，醫(yī)院的工作人員沉醉于網(wǎng)絡(luò)化帶來的工作上便利，沒有對安全問題引起足夠的重視，盡管醫(yī)院的信息化平臺大部分時間能夠正常使用，但是并不能健康發(fā)展，嚴(yán)重制約著醫(yī)院的信息化建設(shè)，因此，如何對醫(yī)院的計算機網(wǎng)絡(luò)進行科學(xué)高效的維護也是醫(yī)院信息化建設(shè)面臨的重要問題之一。

用戶缺乏安全意識。我國信息化水平的滯后，導(dǎo)致大部分的網(wǎng)絡(luò)用戶的安全意識不高，尤其是醫(yī)生用戶，其擅長的方面往往在于治病救人等職責(zé)范圍內(nèi)的事，計算機網(wǎng)絡(luò)系統(tǒng)對其而言僅是提高工作效率的工具而已，平時僅滿足于正常使用或方便使用，而

忽略了其中存在的安全問題。如，大部分的醫(yī)生用戶，為了方便個人使用，往往對計算機設(shè)置十分簡單的加密口令，或者長時間使用同一個口令，甚至其多個賬戶共用一個簡單的密碼，導(dǎo)致計算機系統(tǒng)及其容易被非法用戶或網(wǎng)絡(luò)黑客攻擊，丟失重要數(shù)據(jù)等。此外，由于缺乏安全意識，很多用戶沒有及時更新殺毒軟件，隨意電子不明連接，或安裝未知軟件，導(dǎo)致計算機網(wǎng)絡(luò)系統(tǒng)安全受到極大威脅，為病毒或木馬程序的傳播提供了便捷途徑。

加強醫(yī)院計算機網(wǎng)絡(luò)安全管理策略

為了加強對醫(yī)院計算機網(wǎng)絡(luò)的安全管理，可采用的措施主要包括安全正版殺毒軟件并定期更新、使用加密技術(shù)和完善醫(yī)院的管理制度等。

安裝殺毒軟件和防火墻。對網(wǎng)絡(luò)病毒、木馬進行防護的最為有效且方便的方式之一是安裝正版的殺毒軟件，并定期對系統(tǒng)進行病毒掃描，及時將殺毒軟件更新的最新版本。防火墻能夠?qū)⑨t(yī)院的內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)隔離開來，對來自外部網(wǎng)絡(luò)的入侵行為進行攔截?？茖W(xué)的使用殺毒軟件和防火墻能夠?qū)Ω鞣N網(wǎng)絡(luò)病毒進行有效查殺，通過定期更新殺毒軟件，能夠?qū)⒉《静闅⒎秶M一步擴大，可有效防止病毒入侵。在使用過程中，還需對系統(tǒng)出現(xiàn)的漏洞及時修補，下載安全補丁。

使用加密技術(shù)。使用加密技術(shù)能夠極大降低系統(tǒng)數(shù)據(jù)被惡意用戶竊取的概率，有效保護系統(tǒng)數(shù)據(jù)。加密技術(shù)的使用主要體現(xiàn)在兩個方面，一是對存儲的數(shù)據(jù)進行加密，這樣當(dāng)黑客通過入侵手段盜取到這些數(shù)據(jù)時，由于缺少有效秘鑰，很難得到這些數(shù)據(jù)的明文信息；另一個方面是在與其他醫(yī)療機構(gòu)間共享數(shù)據(jù)時進行加密，這樣即使傳輸過程中，數(shù)據(jù)被非法攔截，攻擊者也無法得到信息明文。

完善醫(yī)院的計算機網(wǎng)絡(luò)管理制度。完善的醫(yī)院計算機網(wǎng)絡(luò)管理制度也能夠極大提供計算機網(wǎng)絡(luò)安全防護能力。完善的管理制度主要包括兩個部分，一是醫(yī)院成立相應(yīng)的計算機網(wǎng)絡(luò)管理部門，專職負責(zé)維護和管理計算機網(wǎng)絡(luò)系統(tǒng)，制定嚴(yán)格的計算機網(wǎng)絡(luò)使用規(guī)定；二是對醫(yī)院的計算機網(wǎng)絡(luò)用戶進行安全培訓(xùn)，提高其安全防護意識，指導(dǎo)其正確的網(wǎng)絡(luò)系統(tǒng)使用方法和網(wǎng)絡(luò)操作。

醫(yī)院的計算機網(wǎng)絡(luò)極大地提高了醫(yī)護人員的工作效率和患者的就醫(yī)效率，但是醫(yī)院計算機網(wǎng)絡(luò)安全管理中存在的安全隱患也嚴(yán)重威脅著系統(tǒng)的正常運行和患者個人隱私數(shù)據(jù)的安全。通過開展醫(yī)院計算機網(wǎng)絡(luò)安全管理研究，分析當(dāng)前存在的安全隱患，提出有效的改進或防護措施，將能夠建立起良好健康的醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)，促進醫(yī)院的信息化建設(shè)。

（作者單位： 廣東藥科大學(xué)附屬第一醫(yī)院）