馬娜

摘要：本文通過分析醫(yī)院信息化建設(shè)過程中的網(wǎng)絡(luò)安全隱患，提出了醫(yī)院信息化建設(shè)過程中網(wǎng)絡(luò)安全的防護(hù)措施，旨在確保醫(yī)院信息化建設(shè)的高效化、安全化、有序化，以便更好地為現(xiàn)代醫(yī)療服務(wù)。

關(guān)鍵詞：醫(yī)院；信息化建設(shè)；網(wǎng)絡(luò)安全

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2018）01-0197-02

隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，醫(yī)院作為醫(yī)療服務(wù)單位，對信息化建設(shè)的重視程度更高，很多醫(yī)院都已經(jīng)構(gòu)建起完善的醫(yī)療信息體系，基本上實(shí)現(xiàn)了管理信息化和服務(wù)一體化的目標(biāo)，不但促進(jìn)了醫(yī)院整體運(yùn)行效率的有效提升，而且也為患者提供了便捷的服務(wù)。但是各種新型醫(yī)療信息系統(tǒng)在醫(yī)院中的廣泛應(yīng)用，使得網(wǎng)絡(luò)管理工作變得日趨復(fù)雜，特別是惡意軟件和不良網(wǎng)絡(luò)的肆意攻擊，給醫(yī)院的網(wǎng)絡(luò)安全帶來巨大威脅。

1 醫(yī)院信息化建設(shè)過程中網(wǎng)絡(luò)安全的重要性

醫(yī)院信息化建設(shè)主要是指先進(jìn)計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)通信技術(shù)在醫(yī)療工作中的應(yīng)用，目的是實(shí)現(xiàn)醫(yī)院醫(yī)療和管理信息的采集、存儲、處理以及分析各項(xiàng)業(yè)務(wù)的進(jìn)展?fàn)顩r。醫(yī)院的醫(yī)療服務(wù)流程較為繁瑣，而且醫(yī)院提供24小時不間斷服務(wù)，對網(wǎng)絡(luò)具有較強(qiáng)的依賴性，再加上需要與醫(yī)保中心聯(lián)網(wǎng)，使得醫(yī)院的網(wǎng)絡(luò)更加開放，受惡意攻擊或病毒感染的機(jī)率大大增加，經(jīng)常發(fā)生信息泄漏、數(shù)據(jù)丟失、網(wǎng)絡(luò)癱瘓以及系統(tǒng)崩潰等問題，給醫(yī)院的運(yùn)行和管理帶來嚴(yán)重影響，甚至是毀滅性的災(zāi)難。因此，加強(qiáng)對網(wǎng)絡(luò)系統(tǒng)中各種硬件、軟件和數(shù)據(jù)的保護(hù)，確保網(wǎng)絡(luò)系統(tǒng)穩(wěn)定、正常運(yùn)轉(zhuǎn)是促進(jìn)醫(yī)院業(yè)務(wù)發(fā)展和保護(hù)患者隱私的關(guān)鍵。

2 醫(yī)院信息化建設(shè)過程中常見的網(wǎng)絡(luò)安全問題

2.1 技術(shù)問題

醫(yī)院的網(wǎng)絡(luò)系統(tǒng)是由服務(wù)器、客戶端、鏈路、路由、存儲設(shè)施、軟件系統(tǒng)與網(wǎng)絡(luò)設(shè)備等多種元素構(gòu)成。由于我國的醫(yī)院信息化建設(shè)時間較短，經(jīng)驗(yàn)不夠豐富，在網(wǎng)絡(luò)安全管理中，經(jīng)常會遇到物理環(huán)境、操作系統(tǒng)、數(shù)據(jù)信息處理和系統(tǒng)維護(hù)與檢修等多種安全問題，而常規(guī)使用的防火墻以及防病毒軟件等被動性的舉措無法確保信息化平臺的安全性。這是因?yàn)榉阑饓Φ姆烙δ茌^為局限，對網(wǎng)絡(luò)內(nèi)部和旁路攻擊的防控能力較弱，同時也無法阻止用戶惡性攻擊或?qū)π畔⒌母`取、篡改等行為，只起到對攻擊行為的預(yù)警通知和鎖定操作用戶的IP地址作用。由于多數(shù)醫(yī)院對IP和MAC地址管理不規(guī)范，管理員可以隨便進(jìn)行更改，即使發(fā)生數(shù)據(jù)信息被竊取和篡改的情祝，也無法確定最終責(zé)任人。對于防病毒軟件而言，由于醫(yī)院內(nèi)部的主機(jī)數(shù)量較多，使用人員不固定，無法做到對每臺主機(jī)定期殺毒、病毒庫更新、漏洞修補(bǔ)以及軟件開啟等操作，進(jìn)而導(dǎo)致安全防護(hù)效果較差[1]。

2.2 人為問題

（1）有些醫(yī)院對網(wǎng)絡(luò)安全缺乏足夠的認(rèn)識，沒有設(shè)置獨(dú)立的網(wǎng)絡(luò)安全管理部門并配置專業(yè)的網(wǎng)絡(luò)技術(shù)人才。網(wǎng)絡(luò)安全管理員大多為醫(yī)院工作人員兼職，其網(wǎng)絡(luò)安全管理專業(yè)知識較為貧乏，更談不上實(shí)踐經(jīng)驗(yàn)。一旦發(fā)生網(wǎng)絡(luò)安全問題，更多的是需要人為進(jìn)行操作，由于沒有過硬的網(wǎng)絡(luò)安全技術(shù)人員，不能及時地予以對癥處理。（2）醫(yī)院沒有針對網(wǎng)絡(luò)安全制定相應(yīng)的完善規(guī)章制度，網(wǎng)絡(luò)安全沒有責(zé)任到人，工作人員在實(shí)際操作中缺乏相關(guān)的標(biāo)準(zhǔn)。網(wǎng)絡(luò)安全檢測、督查等工作也落不到實(shí)處。（3）醫(yī)院沒有聘請第三方專業(yè)技術(shù)機(jī)構(gòu)介入管理，醫(yī)院內(nèi)部的網(wǎng)絡(luò)安全管理人員又缺乏專業(yè)資質(zhì)認(rèn)定和專業(yè)技術(shù)培訓(xùn)以及考核，這些情況都對醫(yī)院信息化建設(shè)極為不利，給網(wǎng)絡(luò)安全埋下隱患。

3 醫(yī)院信息化建設(shè)過程中網(wǎng)絡(luò)安全防護(hù)措施

3.1 構(gòu)建科學(xué)的網(wǎng)絡(luò)安全管理制度

（1）制定科學(xué)的網(wǎng)絡(luò)安全規(guī)章管理制度，如機(jī)房安全管理制度、工作人員定期考核制度、數(shù)據(jù)存儲備份制度、網(wǎng)絡(luò)運(yùn)行維護(hù)制度、人才引進(jìn)和培訓(xùn)制度以及信息系統(tǒng)操作使用制度等，確保網(wǎng)絡(luò)安全工作有據(jù)可依、有章可循。（2）成立網(wǎng)絡(luò)安全應(yīng)急工作小組，配備專職的網(wǎng)絡(luò)安全技術(shù)人才，一旦發(fā)生網(wǎng)絡(luò)安全問題，可以及時采取相應(yīng)的補(bǔ)救措施，以最大限度降低醫(yī)院損失和社會影響，同時形成長效的問題整改機(jī)制[2]。

3.2 加強(qiáng)殺毒軟件系統(tǒng)管理

（1）對常規(guī)軟件進(jìn)行部署：選用合適的防病毒軟件，如SEP11殺毒軟件，發(fā)揮其常規(guī)防病毒和間諜軟件的功能以及對應(yīng)用程序?qū)嵤┛刂?，防止病毒入侵；根?jù)醫(yī)院各科室的功能劃分模塊，選擇適宜的防范方式。（2）對惡意軟件進(jìn)行深度防護(hù)，包括客戶端和服務(wù)器的防護(hù)：刪除不用的程序或軟件，盡可能降低受攻擊的面積，有利于控制受攻擊的系統(tǒng)漏洞；及時更新應(yīng)用系統(tǒng)，有效解決軟件自身缺陷或存在的系統(tǒng)漏洞；啟動主機(jī)防火墻，對進(jìn)出主機(jī)的所有數(shù)據(jù)進(jìn)行有效篩選；使用安全衛(wèi)士、HIS局域網(wǎng)用戶等對程序進(jìn)行測試和掃描，有效進(jìn)行病毒查殺和防止病毒擴(kuò)散；建立服務(wù)器防護(hù)體系和實(shí)施遠(yuǎn)程控制管理，避免物理訪問服務(wù)器對控制臺造成的影響。

3.3 實(shí)施科學(xué)的管理方法

（1）物理隔離。對醫(yī)院內(nèi)部敏感的職能部門或機(jī)構(gòu)使用的電腦，可以采取硬盤、網(wǎng)線隔離的網(wǎng)絡(luò)設(shè)計(jì)模式；在醫(yī)保上傳服務(wù)器與HIS服務(wù)器之間建立超強(qiáng)功能防火墻，確保靜態(tài)數(shù)據(jù)包對數(shù)據(jù)的合理篩選、認(rèn)證和避免HIS網(wǎng)絡(luò)的數(shù)據(jù)外泄；利用VLAN子網(wǎng)劃分技術(shù)對樓層間負(fù)責(zé)聯(lián)系的各類交換機(jī)和服務(wù)器進(jìn)行層層防護(hù)管理；綁定各臺電腦的IP地址和MAC地址，防止非法計(jì)算機(jī)接入。（2）數(shù)據(jù)備份和恢復(fù)。數(shù)據(jù)備份的目的是當(dāng)網(wǎng)絡(luò)發(fā)生安全問題后導(dǎo)致數(shù)據(jù)丟失或損壞，利用備份的數(shù)據(jù)可以及時進(jìn)行系統(tǒng)恢復(fù)。網(wǎng)絡(luò)安全管理人員須結(jié)合醫(yī)院自身實(shí)際，對系統(tǒng)數(shù)據(jù)進(jìn)行不同級別的保護(hù)和備份，常用的備份系統(tǒng)是HIS服務(wù)器，可使醫(yī)院的數(shù)據(jù)實(shí)現(xiàn)自動、定時、完整、本地或異地的存儲備份，也可以刻盤保存或拷貝留存，為恢復(fù)數(shù)據(jù)提供了有利條件。（3）操作系統(tǒng)管控。對服務(wù)器運(yùn)用雙機(jī)容錯與雙機(jī)熱備對應(yīng)方案；對一些重要的硬件設(shè)備，可以采用UPS主機(jī)設(shè)備供電，確保主機(jī)電壓穩(wěn)定；將主干網(wǎng)絡(luò)鏈路構(gòu)建成冗余模式，在發(fā)生部分線路故障后可利用冗余模式完成數(shù)據(jù)傳輸；通過權(quán)限設(shè)置，實(shí)施分級管理等措施，可有效減少越權(quán)和修改數(shù)據(jù)的現(xiàn)象發(fā)生。同時還要對關(guān)鍵數(shù)據(jù)進(jìn)行動態(tài)跟蹤和預(yù)警，保證信息使用安全。（4）嚴(yán)禁工作人員在網(wǎng)上使用娛樂軟件或游戲軟件，避免由于病毒造成的網(wǎng)絡(luò)癱瘓事件的發(fā)生。

3.4 用戶賬戶密碼安全措施

黑客在進(jìn)行網(wǎng)絡(luò)攻擊時，多數(shù)采用撞庫技術(shù)來破譯用戶設(shè)置的賬戶和密碼。因此，用戶在設(shè)置賬戶和密碼時要盡量復(fù)雜一些，將數(shù)字和字母有機(jī)結(jié)合，字母大寫和小寫有機(jī)結(jié)合，長度確保在8位以上，并做到各個用戶設(shè)置的賬號和密碼各不相同以及定期進(jìn)行更換。此外，還要有專人負(fù)責(zé)管理服務(wù)器，防止賬戶和密碼泄漏，這樣就可有效防范黑客的攻擊，避免因信息泄露而造成損失。

4 結(jié)語

醫(yī)院信息化建設(shè)過程中網(wǎng)絡(luò)安全問題較為突出，直接影響醫(yī)院的整體運(yùn)行情況。網(wǎng)絡(luò)安全防護(hù)需要從技術(shù)和人為等多個方面入手做好相應(yīng)的防范工作，以確保網(wǎng)絡(luò)運(yùn)行穩(wěn)定、安全，促進(jìn)醫(yī)院建設(shè)發(fā)展。

參考文獻(xiàn)

[1]李煒.云計(jì)算技術(shù)在醫(yī)院信息化建設(shè)的應(yīng)用探討分析[J].信息技術(shù)，2014，（4）：142-148.

[2]陳程.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全分析與防護(hù)[J].電子技術(shù)與軟件工程，2016，（18）：230.