孫威
【摘要】信息網(wǎng)絡(luò)的安全問題將會直接影響到醫(yī)院的診斷及患者的生命安全,影響正常的信息流通,給社會造成巨大的混亂,影響社會安定。醫(yī)院的網(wǎng)絡(luò)安全管理面臨著防護能力差、內(nèi)部管理和外來侵入等風險,為了更好地保障醫(yī)院的網(wǎng)絡(luò)安全,必須要做到提高醫(yī)護人員網(wǎng)絡(luò)安全意識,提高醫(yī)院管理人員的專業(yè)技能和管理技能,建立健全網(wǎng)絡(luò)安全管理體系。
【關(guān)鍵詞】醫(yī)院 網(wǎng)絡(luò)安全 管理策略
在互聯(lián)網(wǎng)和計算機技術(shù)飛速發(fā)展的推動下,我國的醫(yī)院已經(jīng)廣泛應(yīng)用計算機網(wǎng)絡(luò)技術(shù),并且在很多方面已經(jīng)發(fā)展的很成熟。網(wǎng)絡(luò)安全技術(shù)不存在最好,只有更好。要想保障網(wǎng)絡(luò)的安全性,就應(yīng)該從人員、制度、技術(shù)以及醫(yī)院的相關(guān)各方進行著手準備,使建立的安全網(wǎng)絡(luò)管理策略能夠形成一套完善的體系,有效的指導(dǎo)醫(yī)院的安全網(wǎng)絡(luò)建設(shè)以及網(wǎng)絡(luò)的維護工作。
一、醫(yī)院網(wǎng)絡(luò)安全管理的重要性
計算機網(wǎng)絡(luò)在醫(yī)院各個科室和工作單位均得到廣泛的推廣和應(yīng)用,對提高醫(yī)療單位服務(wù)質(zhì)量、改善醫(yī)務(wù)人員工作效率產(chǎn)生至關(guān)重要的作用。計算機網(wǎng)絡(luò)的應(yīng)用對于患者病理信息的管理和查閱、治療記錄以及既往治療史的調(diào)閱均提供詳細的記錄,可謂是醫(yī)院病患信息管理的重大變革。此外對于醫(yī)療耗材和設(shè)備的引入、記錄等也具有重要作用。由此可知,提高醫(yī)院計算機網(wǎng)絡(luò)完全管理工作的質(zhì)量和水平對保障病患合法權(quán)益、保證調(diào)閱資料的便捷性和暢通性作用巨大。
二、醫(yī)院網(wǎng)絡(luò)安全管理策略分析
網(wǎng)絡(luò)管理系統(tǒng)首先要能夠保證服務(wù)器的安全,能夠?qū)Ψ?wù)器及局域網(wǎng)的安裝、安全性配置做出科學(xué)的規(guī)劃與管理。例如對電腦硬盤的分區(qū)管理、操作系統(tǒng)的選擇與修復(fù)方面,要做到科學(xué)合理,能夠及時地進行補丁修復(fù)。選用質(zhì)量有保障、穩(wěn)定性強的計算機基礎(chǔ)設(shè)備,增加監(jiān)控設(shè)備,同時對這些設(shè)施要進行不定期的維護和更新。
(一)引入醫(yī)院計算機網(wǎng)絡(luò)安全管理技術(shù)
計算機網(wǎng)絡(luò)安全管理技術(shù)的引入對提高網(wǎng)絡(luò)安全管理質(zhì)量和水平提供了基礎(chǔ)的保障,主要包括防火墻技術(shù)、數(shù)據(jù)加密技術(shù)及軟件安全管理技術(shù)等。各種計算機網(wǎng)絡(luò)安全管理技術(shù)能夠從不同方面為醫(yī)院數(shù)據(jù)安全提供技術(shù)保障,以下是對各種技術(shù)的應(yīng)用分析。
數(shù)據(jù)加密技術(shù)是醫(yī)院計算機網(wǎng)絡(luò)安全技術(shù)中的關(guān)鍵,能夠為網(wǎng)絡(luò)信息安全提供重要的保障。數(shù)據(jù)加密技術(shù)主要通過對網(wǎng)絡(luò)數(shù)據(jù)傳輸、存儲的保護防止數(shù)據(jù)信息以及醫(yī)院重要資料等網(wǎng)絡(luò)資源被盜取。盡管應(yīng)用多種醫(yī)院計算機網(wǎng)絡(luò)安全管理技術(shù),但是在實際操作過程中數(shù)據(jù)信息的傳輸仍存在一定的風險性,未經(jīng)授權(quán)的網(wǎng)絡(luò)用戶一旦侵入醫(yī)院計算機網(wǎng)絡(luò)將會造成重大的損失,尤其是對于存儲多方面重要信息的綜合性醫(yī)院來說,數(shù)據(jù)信息安全存儲至關(guān)重要。數(shù)據(jù)加密技術(shù)的應(yīng)用能夠在信息傳輸過程中為其增加一層“保護殼”,為其保密性、安全性提供保障,即便有電腦用戶將信息盜取,也難以獲得真實、準確的內(nèi)容。
防火墻技術(shù)是醫(yī)院計算機網(wǎng)絡(luò)安全管理技術(shù)的核心,在計算機網(wǎng)絡(luò)技術(shù)中占據(jù)重要地位。該技術(shù)具有安全性高、實用性強、通用性廣等優(yōu)勢,在與計算機硬件相結(jié)合的條件下充分增強計算機網(wǎng)絡(luò)安全性,形成堅實的盾墻從而為低于外部網(wǎng)絡(luò)的侵襲和干擾奠定基礎(chǔ)。據(jù)。研究表明,計算機用戶能夠依據(jù)自己個性化的需求對網(wǎng)絡(luò)防火墻加以設(shè)置,如設(shè)置密碼、智能阻斷病毒侵襲等保護醫(yī)院計算機網(wǎng)絡(luò)安全,避免數(shù)據(jù)流失,將各種醫(yī)院信息置于可保護的范圍內(nèi)。如果有計算機網(wǎng)絡(luò)數(shù)據(jù)流外的信息侵襲計算機,防火墻能夠?qū)ζ溥M行辨別過濾,降低病毒、木馬侵入計算機網(wǎng)絡(luò)的可能性,最終達到保障醫(yī)院計算機網(wǎng)絡(luò)安全的目的。
軟件安全管理技術(shù)既能夠避免計算機安裝帶有木馬、漏洞或者病毒的軟件,又能保障醫(yī)院計算機網(wǎng)絡(luò)信息資源的安全性。醫(yī)院可采用軟件管理技術(shù)對計算機網(wǎng)絡(luò)進行動態(tài)監(jiān)測,以及時發(fā)現(xiàn)木馬、病毒和漏洞并給予適當處理,降低系統(tǒng)崩潰和醫(yī)院計算機信息資源外泄的可能性,為醫(yī)院計算機網(wǎng)絡(luò)安全管理發(fā)揮有利作用。
(二)醫(yī)院計算機網(wǎng)絡(luò)安全維護策略
只有建立并完善醫(yī)院計算機網(wǎng)絡(luò)安全管理制度才能保證令行禁止,確保醫(yī)院數(shù)據(jù)信息的安全性。首先應(yīng)當成立專門的計算機網(wǎng)絡(luò)安全管理機構(gòu),對專人明確指派管理任務(wù),加強計算機網(wǎng)絡(luò)安全維護。其次還應(yīng)當健全獎懲制度,切實追究計算機網(wǎng)絡(luò)安全管理人員的責任,督促工作人員時刻保持警惕。最后還要改善計算機安全管理人員的工作責任感及安全意識,避免滋生網(wǎng)絡(luò)病毒影響計算機網(wǎng)絡(luò)的正常運行。 目前醫(yī)院計算機網(wǎng)絡(luò)中有超過九成的用戶使用的是Windows系統(tǒng),但是目前微軟公司對于XP系統(tǒng)已經(jīng)放棄開發(fā)和優(yōu)化,因此計算機網(wǎng)絡(luò)信息的安全性也逐漸降低。因此必須有專職的計算機網(wǎng)絡(luò)安全管理人員利用數(shù)據(jù)加密技術(shù)、防火墻技術(shù)等提升計算機操作系統(tǒng)的安全性。此外,還可以考慮將計算機用戶的操作系統(tǒng)更換為相對較新的Windows8.1系統(tǒng),以提高醫(yī)院計算機操作系統(tǒng)的安全性。有效的殺毒軟件的充分利用、定時更新殺毒軟件和病毒庫等均是提高計算機操作系統(tǒng)安全性的重要舉措。
構(gòu)建安全的數(shù)據(jù)中心對醫(yī)院多個部門和科室計算機網(wǎng)絡(luò)信息均具有重要的保護作用,能夠滿足醫(yī)院日常運營的多方面需求,將數(shù)據(jù)形式呈多樣化表現(xiàn)出來。而數(shù)據(jù)形式多樣化給計算機網(wǎng)絡(luò)安全管理及維護帶來巨大的困難,并且如果處理不夠謹慎將很有可能導(dǎo)致醫(yī)院數(shù)據(jù)信息丟失,甚至可能發(fā)生安全事件給醫(yī)院導(dǎo)致重大的損失。因此必須要建立一個具有較高安全性的數(shù)據(jù)中心,提高安全級別,避免醫(yī)院重要的信息丟失或者被損壞。醫(yī)院各個科室和單位的信息必須通過集中整理將其上傳至有安全保障的數(shù)據(jù)中心,由專職的計算機網(wǎng)絡(luò)安全人員對中心子系統(tǒng)進行動態(tài)、持續(xù)性地管理,并設(shè)置各種權(quán)限避免非院內(nèi)人士獲取醫(yī)院內(nèi)部信息,提高安全系數(shù)。
非人為因素導(dǎo)致的醫(yī)院計算機網(wǎng)絡(luò)數(shù)據(jù)信息丟失也較為常見,醫(yī)院出提高網(wǎng)絡(luò)安全性外,還必須預(yù)防意外因素導(dǎo)致的數(shù)據(jù)信息丟失,重視數(shù)據(jù)的備份和恢復(fù)。數(shù)據(jù)備份和恢復(fù)能夠在意外事件發(fā)生后將醫(yī)院的損失降至最低。但是盲目的數(shù)據(jù)備份和恢復(fù)不僅會導(dǎo)致專職計算機網(wǎng)絡(luò)安全管理人員的工作效率降低,還會消耗大量的精力。因此必須制定詳實、具有較強系統(tǒng)性和可復(fù)制性的數(shù)據(jù)備份和恢復(fù)計劃,方能達到理想的安全管理效果。
三、結(jié)束語
計算機網(wǎng)絡(luò)在醫(yī)院各個科室和工作單位均得到廣泛的推廣和應(yīng)用,對提高醫(yī)療單位服務(wù)質(zhì)量、改善醫(yī)務(wù)人員工作效率產(chǎn)生至關(guān)重要的作用。計算機網(wǎng)絡(luò)技術(shù)的發(fā)展給醫(yī)院工作造成極大便利的同時也影響其信息的安全性,尤其是對于一些需要的保密的內(nèi)部數(shù)據(jù)來說,醫(yī)院應(yīng)當加強計算機網(wǎng)絡(luò)安全管理方能避免造成損失。