游云軍 熊曉鋒

摘 要：信息技術給各行業(yè)帶來了顯著的便利，而醫(yī)院管理工作中計算機網絡的運用也推動了醫(yī)院的信息化發(fā)展和管理水平。但需要注意的問題在于，計算機網絡信息系統(tǒng)的安全問題仍然嚴峻，各類弊端在一定程度上阻礙了醫(yī)院管理工作的正常開展。文章旨在分析現階段存在的系統(tǒng)安全問題，并針對性地探究合理的控制手段，給醫(yī)院日常工作提供參考。

關鍵詞：醫(yī)院；計算機網絡信息系統(tǒng)；安全風險與控制

中圖分類號：TP393 文獻標志碼：A 文章編號：2095-2945（2018）14-0191-02

Abstract： Information technology has brought remarkable convenience to various industries， and the use of computer network in hospital management has also promoted the informatized development and management level of the hospital. But the problem that should be paid attention to is that the security problem of computer network information system is still severe， and all kinds of malpractices hinder the normal development of hospital management to a certain extent. The purpose of this paper is to analyze the existing system security problems at the present stage and to explore the reasonable control methods to provide a reference for the daily work of the hospital.

Keywords： hospital； computer network information system； security risk and control

引言

信息時代下的醫(yī)院管理工作取得了重要進展，但也要面對隨之而來的系統(tǒng)安全風險。由于互聯網本身是一個開放式的系統(tǒng)，如果沒有良好的手段進行風險控制，信息的保密性和安全性必然受到威脅，醫(yī)院會因此產生嚴重的損失。網絡安全問題的控制和管理也必然成為未來醫(yī)院工作的主要方向。

1 計算機網絡信息系統(tǒng)的內涵

計算機網絡信息安全是目前的熱門話題，對于企業(yè)和單位的發(fā)展具有重要的影響，而信息安全的目的在于保護計算機網絡系統(tǒng)的軟件和硬件，讓信息系統(tǒng)能始終保持穩(wěn)定的運行狀態(tài)，不會因為一些外界的不良因素出現數據丟失、系統(tǒng)破壞等。從實際的內容上看，計算機網絡安全涉及到信息資源和系統(tǒng)資源兩個方面，會受到各種因素的影響[1]。當系統(tǒng)受到破壞或是更改時，資料出現的丟失和破壞會導致企業(yè)和單位發(fā)展受到阻礙。以醫(yī)院的計算機系統(tǒng)來說，內部的重要資料一旦受到破壞，會直接影響到醫(yī)院正常工作的展開，因而展開安全風險分析和管控也是勢在必行的。

2 計算機網絡信息系統(tǒng)面臨的風險

2.1 內部系統(tǒng)風險

內部系統(tǒng)問題主要體現在三個方面，即操作系統(tǒng)、網絡系統(tǒng)和數據庫三個方面。在操作系統(tǒng)方面，由于系統(tǒng)安裝的原則通常只是為了能保障正常的工作，但對于其抗風險能力和安全能力上卻存在一定的疏忽。很多時候系統(tǒng)的安裝都是簡易版本或缺省模式，從安全風險的角度來看，很多平時無法使用的服務實際上會成為包含安全問題的主要因素。而在網絡系統(tǒng)方面，則主要指的是系統(tǒng)的合理管控。網絡系統(tǒng)是醫(yī)院正常開展工作的基礎，而系統(tǒng)一旦運行受阻，必然會帶來嚴重的影響。例如防火墻、路由器的設置不合理時，就會被不法分子進行跟蹤和利用，即便采取了相應的應急措施，但仍然會帶來一定的損失[2]。最后是數據庫問題。數據庫是醫(yī)院信息儲存的載體，其內容都是價值非常高的醫(yī)院信息。但醫(yī)院日常管理工作中不會非常細致地考慮到數據庫的安全，也給了不法分子侵入數據庫的機會。這些內部系統(tǒng)風險在很大程度上都是醫(yī)院計算機網絡信息系統(tǒng)主要的安全風險，應該成為醫(yī)院重點關注的內容。

2.2 外部安全問題

外部安全問題通常是醫(yī)院本身的工作失誤出現的風險問題。新時期的醫(yī)院發(fā)展需要擴大業(yè)務規(guī)模和合作，和其它企業(yè)部門之間的合作也在所難免，因而通過外部網絡連接的方式來和醫(yī)保部門進行交流協(xié)調，是醫(yī)院日常工作中的重要一環(huán)。但在連接的過程中，如果缺乏必要的保障措施，必然會讓系統(tǒng)受到網絡病毒的入侵和感染。另外很多病毒的傳播速度和破壞程度非常大，例如一些不法分子為了自身的目的破壞和入侵系統(tǒng)來竊取機密等，會導致大規(guī)模的系統(tǒng)癱瘓，醫(yī)院正常活動會受到嚴重影響。

3 如何規(guī)避系統(tǒng)風險，提升控制水平

3.1 設備的合理選擇

醫(yī)院工作開展的順利程度和設備的選擇有著直接聯系。由于計算機設備和醫(yī)院管理的配合過程中難免會出現各類問題，導致在正常使用環(huán)節(jié)出現各類故障。這無疑對醫(yī)院的信息化發(fā)展是極為不利的。因此，醫(yī)院需要認識到這一問題，首先在計算機設備上進行合理選擇和規(guī)劃，從而減少因設備問題帶來的系統(tǒng)故障。例如根據醫(yī)院的信息需求和未來的發(fā)展趨勢，來選擇合理的設備，并從局域網、網絡管理等方面來提升維護工作的水平，確保系統(tǒng)的平穩(wěn)運行。

3.2 數據安全管控

數據管理的合理檢測對于提升計算機網絡信息系統(tǒng)的安全有著重要作用。醫(yī)院在日常工作中可以通過對系統(tǒng)日志的管控來監(jiān)測計算機的運行狀態(tài)，從而保障各項數據和信息的安全。例如設備的檢測記錄、計算機運行和啟動記錄等。這些數據的合理管控可以讓醫(yī)院及時發(fā)現可能存在的安全隱患，然后采取針對性的解決方案。對于一些重要的信息資料或是企業(yè)機密文件，要采取備份的方式來保障安全，防止在出現系統(tǒng)問題時數據全面丟失。這就要求醫(yī)院在系統(tǒng)安裝之前就應該把重要數據進行備份，同時利用醫(yī)院信息庫的優(yōu)勢來實現定期清理數據和備份數據，實現一致性的管理原則[3]。數據備份和恢復應該遵循一定的原則。在條件允許的前提下，備份工作應該有一套完善的制度規(guī)劃，例如對備份的頻率、內容等進行計劃，確定備份的時間和具體要求，并將備份內容的存儲地址進行確定，妥善處理各類文件，讓醫(yī)院的信息管理系統(tǒng)能始終保持平穩(wěn)運行。

3.3 構建嚴密的管理體系

在信息管理系統(tǒng)的使用環(huán)節(jié)中，醫(yī)院應該考慮到系統(tǒng)能否發(fā)揮其應有的作用，為醫(yī)院的日常管理工作提供優(yōu)質的服務。因而數據的安全程度對于醫(yī)院發(fā)展的重要性不言而喻。再加上醫(yī)院服務本身的性質，就需要保障系統(tǒng)能隨時處于穩(wěn)定狀態(tài)。醫(yī)院每天接收的患者眾多，從前期的掛號收費，到中途的檢查，再到后期的出院手續(xù)辦理等，都需要進行長時間保持穩(wěn)定，否則會出現患者信息等重要資料的丟失?；谶@一原因，醫(yī)院應該構建嚴密的系統(tǒng)管理體系，對現階段的管理辦法進行優(yōu)化和更新，并強化醫(yī)護人員的安全管理意識。醫(yī)院可以建立信息安全管理部門，并且安排專業(yè)人員負責，責任落實到位，并讓所有的醫(yī)務人員都具備信息管理的能力，讓這項工作能真正滲透到日常管理活動當中。必要時醫(yī)院還可以進行專門的人才培訓工作，重點對系統(tǒng)的缺陷處進行改進和完善，提升工作人員面對突發(fā)系統(tǒng)問題的能力[4]。

3.4 系統(tǒng)防范工作

系統(tǒng)防范工作首先應該加強的是對病毒的防范工作。系統(tǒng)的維護、數據恢復工作是日常的管理措施，病毒防范工作則是計算機網絡信息系統(tǒng)保持安全的前提。例如對服務器的CMOS設置密碼，然后通過防火墻和殺毒軟件的方式來避免病毒的侵襲。鑒于現階段計算機病毒的更新速度快，醫(yī)院日常管理中也要進行病毒庫的更新工作。此外，采用一些技術手段也可以發(fā)揮良好的作用。例如通過密碼技術和密鑰安全管理，通過身份認證的方式來設置權限要求。這一方式在現階段的企業(yè)中普遍使用，例如很多企業(yè)的內部系統(tǒng)需要通過輸入工號來進入。這樣的訪問模式下，對用戶的訪問權限進行了合理管控，從而保障各類信息資源使用的合法性，有效降低了因惡意輸入或錯誤輸入帶來的數據損失，起到了顯著的防護作用。

3.5 其它防范

其它防范措施主要指的是在日常的工作當中，有意識地對系統(tǒng)安全進行的管控手段。醫(yī)院對醫(yī)務人員可以進行教育和宣傳工作，讓所有醫(yī)務人員能夠規(guī)范自身的操作行為，了解到各項管理措施的使用模式。例如對一些來歷不明的郵件、軟件、信息等，要采取慎重的態(tài)度，因為這些內容中都有可能包含病毒、木馬等，這也是防范措施的一些細節(jié)性工作。

4 結束語

信息時代下，信息化發(fā)展必然成為現代醫(yī)院的發(fā)展方向。而醫(yī)療行業(yè)的競爭形勢在未來也必然更加嚴峻，醫(yī)院如何能在未來的信息化競爭中占據有利地位，就需要加強醫(yī)院自身的信息化建設，通過加強信息系統(tǒng)安全的方式來保障網絡安全，為醫(yī)院的正常工作提供優(yōu)質的服務和保障，促進醫(yī)院的平穩(wěn)發(fā)展。

參考文獻：

[1]邵澤虎.醫(yī)院計算機網絡信息系統(tǒng)的安全問題及對策研究[J].電腦知識與技術：學術交流，2016，12（32）：31-32.

[2]齊衛(wèi)東.網絡工作模式下醫(yī)院信息系統(tǒng)面臨的風險與防范[J].中國醫(yī)療設備，2009，24（1）：76-77.

[3]朱學寧.淺談醫(yī)院信息系統(tǒng)的網絡安全與解決對策[J].網絡安全技術與應用，2016（2）：52-53.

[4]黃蓓蕾，周鐸.計算機網絡系統(tǒng)中的信息安全風險與防護措施[J].信息通信，2013（5）：119.

[5]韋山.醫(yī)院計算機網絡信息系統(tǒng)安全問題策略探究[J].商場現代化，2012，5（28）：77-79.

[6]何薇.關于醫(yī)院計算機網絡安全管理工作的維護策略分析[J].企業(yè)改革與管理，2014，7（14）：301-302.

[7]王雁華.基于醫(yī)院計算機網絡信息系統(tǒng)安全問題策略分析[J].計算機光盤軟件與應用，2013，21（19）：73.