摘 要：無線網(wǎng)絡(luò)技術(shù)憑借自身拓展性強、管理維護便利、可提高醫(yī)院服務(wù)水平、提高競爭力等優(yōu)勢，在病區(qū)移動查房、護理系統(tǒng)、呼叫通信等醫(yī)院業(yè)務(wù)中廣泛應(yīng)用。為確保醫(yī)院信息系統(tǒng)安全可靠，需對無線網(wǎng)絡(luò)技術(shù)安全問題加以重視，在完善醫(yī)院無線網(wǎng)絡(luò)制度的基礎(chǔ)上，定期維護無線網(wǎng)絡(luò)，將網(wǎng)絡(luò)安全隱患帶來的影響降到最低。

關(guān)鍵詞：無線網(wǎng)絡(luò)安全；醫(yī)院信息系統(tǒng)

中圖分類號：TN915.08文獻標識碼：A 文章編號：2096-4706（2018）06-0171-02

Abstract：The wireless network technology is widely used in hospital business，such as mobile ward rounds，nursing system，call communication and so on，with the advantages of strong expansion，convenient management and maintenance，improving the service level of the hospital and improving the competitive power. In order to ensure the safety and reliability of the hospital information system，it is necessary to pay attention to the security of the wireless network technology. On the basis of improving the hospital wireless network system，the wireless network is maintained regularly to minimize the impact of the hidden danger of the network security.

Keywords：wireless network security；hospital information system

0 引 言

醫(yī)院信息系統(tǒng)主要是指醫(yī)院管理與日?；顒又行畔⒐芾怼⒙?lián)機操作的計算機應(yīng)用系統(tǒng)，廣泛應(yīng)用于醫(yī)院的行政管理和事務(wù)處理業(yè)務(wù)領(lǐng)域。無線網(wǎng)絡(luò)技術(shù)的利用，對醫(yī)療服務(wù)水平、行政管理水平的提升有著積極促進作用，但不能忽視無線網(wǎng)絡(luò)安全問題，必須確保醫(yī)院信息系統(tǒng)優(yōu)勢得到最大程度的發(fā)揮。

1 無線網(wǎng)絡(luò)技術(shù)在醫(yī)院信息系統(tǒng)中的具體應(yīng)用

1.1 病區(qū)移動查房

應(yīng)用無線網(wǎng)絡(luò)后，醫(yī)生在查房時可通過移動終端迅速調(diào)取患者住院資料信息，規(guī)避了傳統(tǒng)查房模式事先調(diào)取病歷帶來的麻煩。根據(jù)查房情況與臨床檢查結(jié)果，為患者制定具有針對性和人性化的診療方案，或是及時開出診療醫(yī)囑。簡化了醫(yī)生查房流程，減少了查房誤差，并確保了患者及時得到有效治療。

1.2 護理系統(tǒng)

護士通過無線設(shè)備及時對患者生命體征展開監(jiān)測，并將檢查結(jié)果錄入數(shù)據(jù)庫。同時根據(jù)網(wǎng)絡(luò)護理等級、醫(yī)囑等提醒，執(zhí)行時也可得到電子化確認，使護理精力集中于病患，護理服務(wù)質(zhì)量與水平顯著提升[1]。

1.3 藥庫與資產(chǎn)管理

借助無線網(wǎng)絡(luò)、條碼技術(shù)能夠優(yōu)化藥品與資產(chǎn)庫房管理系統(tǒng)。利用電子標簽、移動終端設(shè)備及時識別設(shè)備身份，可快速查詢醫(yī)院信息系統(tǒng)數(shù)據(jù)。利用EDA等技術(shù)能夠第一時間明確庫房物資及其放置位置以及物資賬務(wù)匹配程度，實現(xiàn)了物資的智能化、可視化管理。緊急情況下物資和設(shè)備也可以快速調(diào)取到位。

1.4 呼叫通信

無線網(wǎng)絡(luò)在診療區(qū)的全覆蓋，借助IP語音系統(tǒng)的語音、視頻通信等功能，實現(xiàn)了護患、工作人員間的及時通話，使醫(yī)護人員能在第一時間了解患者需求，尤其是急危重癥患者，保證了患者生命安全。

1.5 輸液系統(tǒng)

在無線網(wǎng)絡(luò)基礎(chǔ)上結(jié)合條碼技術(shù)和移動智能終端，可優(yōu)化移動輸液信息系統(tǒng)。護理人員利用移動設(shè)備明確患者輸液醫(yī)囑，通過條碼等技術(shù)識別患者身份后與醫(yī)囑核對，減少了護理不良事件的發(fā)生率。及時將輸液醫(yī)囑執(zhí)行信息錄入系統(tǒng)，便于對工作進行統(tǒng)計與管理。住院患者可手腕佩戴的輸液貼，通過掃描識別患者的用藥、劑量等信息。針對輸液環(huán)節(jié)的錯誤操作，報警系統(tǒng)會第一時間警告，防止護理失誤。

2 無線網(wǎng)絡(luò)對醫(yī)院信息系統(tǒng)構(gòu)成的威脅

傳輸信息加密處理不到位導(dǎo)致易發(fā)生信息竊取插入等現(xiàn)象。DOS攻擊后，計算機等設(shè)備和網(wǎng)絡(luò)會拒絕服務(wù)。手持移動終端設(shè)備遺失、盜竊后，網(wǎng)絡(luò)信息，尤其是患者隱私易暴露。病毒或計算機漏洞、惡意代碼行為會直接造成醫(yī)院信息丟失、暴露等問題，進而影響無線連接。惡意攻擊行為通過中間人攻擊，可將無線連接至其他網(wǎng)絡(luò)。多跳網(wǎng)的應(yīng)用增加內(nèi)部攻擊的機率。

3 無線網(wǎng)絡(luò)在醫(yī)療系統(tǒng)運行中的安全防護對策

3.1 完善醫(yī)院無線網(wǎng)絡(luò)制度

醫(yī)院信息化管理機制的實現(xiàn)，必須有規(guī)范的管理制度保障其執(zhí)行，無線網(wǎng)絡(luò)使用者必須具備規(guī)范操作意識，賬號、密碼使用需要明確認證，禁止使用者將移動終端設(shè)備用作網(wǎng)絡(luò)游戲等操作。雖然無線網(wǎng)絡(luò)技術(shù)安全性穩(wěn)定，但人為操作失誤引起的網(wǎng)絡(luò)安全漏洞也會直接降低整個醫(yī)院信息系統(tǒng)的安全程度。作為網(wǎng)絡(luò)管理員、醫(yī)護人員等工作人員，雖然都具有訪問權(quán)限，但權(quán)限利用應(yīng)當合理，避免對網(wǎng)絡(luò)安全產(chǎn)生破壞性的影響。無線網(wǎng)絡(luò)管理人員需要強化工作人員的網(wǎng)絡(luò)安全教育，通過責(zé)任制實現(xiàn)有錯必糾，通過網(wǎng)絡(luò)監(jiān)控展開日志化管理，優(yōu)化網(wǎng)絡(luò)運行機制和無線安全管理體系，調(diào)整網(wǎng)絡(luò)安全對策，積極制定網(wǎng)絡(luò)故障、安全隱患應(yīng)急處理預(yù)案，確保無線網(wǎng)絡(luò)安全應(yīng)用[2]。

3.2 數(shù)據(jù)加密

配置網(wǎng)絡(luò)版防病毒殺毒軟件，使手持移動智能終端設(shè)備受網(wǎng)絡(luò)安全系統(tǒng)管理。及時更新殺毒軟件，對信息進行加密處理，將通信信息采用密碼方式實現(xiàn)明文、密文的轉(zhuǎn)換，確保網(wǎng)絡(luò)數(shù)據(jù)安全傳輸。數(shù)據(jù)加密方法多樣，包括公開密鑰算法、對稱算法等。數(shù)據(jù)加密技術(shù)是指對文件、傳送數(shù)據(jù)信息的加密，用來確保醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸。數(shù)據(jù)加密技術(shù)的應(yīng)用，在提升數(shù)據(jù)傳輸安全程度的同時，降低了目標數(shù)據(jù)傳輸?shù)脑L問次數(shù)、篡改等操作。通過對負載信息數(shù)碼結(jié)構(gòu)的改變，可以實現(xiàn)醫(yī)療應(yīng)用無線網(wǎng)絡(luò)技術(shù)設(shè)備的加密保護。與此同時，要做到不使用或下載不文明軟件、程序、電子郵件等。合理使用無線網(wǎng)絡(luò)，通過密鑰管理技術(shù)等對網(wǎng)絡(luò)數(shù)據(jù)加密、封包，在無線網(wǎng)絡(luò)中構(gòu)建私有數(shù)據(jù)傳輸通道[3]。

3.3 非法入侵檢測

無線電射頻通信的應(yīng)用配置簡單，同時這也增加了無線網(wǎng)絡(luò)被訪問的可能性。利用AP接入醫(yī)院網(wǎng)絡(luò)，不需要授權(quán)即可連入，增加了安全隱患和數(shù)據(jù)安全問題。另外，網(wǎng)絡(luò)寬帶占用現(xiàn)象較為普及。當非醫(yī)院內(nèi)部工作人員利用非法AP入侵無線接入點時，管理人員常常以為是無線電波信號問題或是AP不穩(wěn)定問題，此時醫(yī)院內(nèi)部無線連接斷開，網(wǎng)絡(luò)管理人員因為不了解非法入侵問題，導(dǎo)致對問題的檢測無從下手。無線網(wǎng)絡(luò)架構(gòu)技術(shù)中的無線入侵模式，可及時檢測無線DOS攻擊情況下的無線數(shù)據(jù)包異常情況，對非法入侵及時記錄、顯示，并智能化啟動入侵保護、警示。

3.4 網(wǎng)絡(luò)安全防護

首先實現(xiàn)無線認證、CA證書間的對接，利用中斷安裝的CA認證的合法數(shù)字證書實現(xiàn)終端與網(wǎng)絡(luò)的安全接入。在證書錯誤情況下，終端無法與網(wǎng)絡(luò)安全接入。終端通過CA證書認證后，不需要再進行輸入1x用戶密碼等操作，不僅操作簡單，同時在CA服務(wù)器異常時仍可以使用，將網(wǎng)絡(luò)事故影響降到最低。其次，利用Ⅳ+1集群冗余備份技術(shù)可以實現(xiàn)無線主、從控制器的信息安全傳輸，通過CAPWAP隧道的靈活切換，實現(xiàn)終端業(yè)務(wù)持續(xù)展開。優(yōu)化安全等級制度，采用合理分級、內(nèi)外分離等科學(xué)手段，實現(xiàn)對私密信息安全等級、網(wǎng)絡(luò)安全的管理，尤其是服務(wù)于醫(yī)院信息系統(tǒng)與外網(wǎng)以及互聯(lián)網(wǎng)的部分，必須采取邏輯隔離、物理隔離措施。

3.5 無線網(wǎng)絡(luò)的維護

醫(yī)院網(wǎng)絡(luò)涉及無線、有線網(wǎng)絡(luò)設(shè)備，且設(shè)備需要分別進行配置和管理，由此可見維護工作的難度。為確保維護工作有序展開，應(yīng)施以有線、無線一體化計劃，對核心交換設(shè)備配置無線控制器板卡，一改以往無線控制器配置的弊端，實現(xiàn)有線無線設(shè)備的高效統(tǒng)一，減少網(wǎng)絡(luò)配置管理難度的同時，提高維護工作的效率，實現(xiàn)醫(yī)院硬件投資的有效落實，確保醫(yī)院信息系統(tǒng)中的無線網(wǎng)絡(luò)安全。

4 結(jié) 論

醫(yī)院信息系統(tǒng)涉及醫(yī)囑處理系統(tǒng)、移動輸液系統(tǒng)和用藥監(jiān)測系統(tǒng)等。在應(yīng)用無線網(wǎng)絡(luò)時，通過網(wǎng)絡(luò)安全防護、非法入侵檢測等操作可確保無線網(wǎng)絡(luò)安全，完善醫(yī)院信息系統(tǒng)，使其為醫(yī)院管理、醫(yī)療工作效率及水平提升奠定良好的基礎(chǔ)。

參考文獻：

[1] 王萍.醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全問題分析 [J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（1）：32-33.

[2] 徐雷.醫(yī)院信息化建設(shè)過程中的網(wǎng)絡(luò)安全防護分析 [J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（5）：106-107.

[3] 李文舉.如何從網(wǎng)絡(luò)安全與管理角度入手維護醫(yī)院信息系統(tǒng)安全 [J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（6）：118+120.

作者簡介：許海明（1986.01-），男，漢族，助理工程師，本科。研究方向：醫(yī)院信息管理。