劉向敏

河南省濮陽市中醫(yī)院信息科，河南 濮陽 457001

現(xiàn)階段，我國醫(yī)院的信息化建設發(fā)展順利，醫(yī)院網(wǎng)絡數(shù)據(jù)管理與實時監(jiān)控等方面取得了很大的進步。但是，隨著信息網(wǎng)絡技術的不斷發(fā)展，人們對醫(yī)院信息安全和系統(tǒng)監(jiān)控的穩(wěn)定性提出了質疑。這不僅是醫(yī)院當前發(fā)展面臨的窘境，也是深化醫(yī)療衛(wèi)生體制改革必須跨過的障礙。因此，必須加強對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設的重視程度，提高醫(yī)院信息化建設的整體水平。為患者提供安全可靠的醫(yī)療數(shù)據(jù)服務，提高我國醫(yī)院醫(yī)療水平質量的同時，增強醫(yī)院管理的信息化發(fā)展程度。

1 醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設現(xiàn)狀分析

我國的醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設發(fā)展起步較晚，當前總體水平發(fā)展相對較快，醫(yī)院的信息化建設已經(jīng)初具規(guī)模。在系統(tǒng)監(jiān)控管理硬件方面，為應對復雜的網(wǎng)絡系統(tǒng)建立了相對完善的機房和計算機等機器設備，與之搭配的數(shù)據(jù)庫建設和安全設備也得到了快速發(fā)展[1]。隨著醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設功能越來越多，在相應的運營維護工作方面也進行了針對的部署。但是由于運行維護手段的局限性和專業(yè)運維人才的缺失，導致現(xiàn)階段的運維工作還存在較多的問題。主要體現(xiàn)在監(jiān)控手段單一、分散，預警工作無法做到位，遇到突發(fā)情況無法及時處理等方面的問題。

2 醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設的問題分析

2.1 醫(yī)院網(wǎng)絡監(jiān)控管理平臺維護問題

我國醫(yī)院的信息化建設快速發(fā)展到同時，對醫(yī)院的網(wǎng)絡監(jiān)控管理平臺的運營和維護提出了更高的要求[2]。醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的基礎硬件的數(shù)量和復雜程度不斷增加，日常管理與維護工作的開展難度較大。同時，伴隨著信息化進程的發(fā)展，醫(yī)療數(shù)據(jù)互通以及監(jiān)控管理系統(tǒng)構成也趨于多樣化，以及病毒、黑客等各方面的威脅（如勒索病毒等）。這就導致管理運營、維護的成本和難度不斷增加，為醫(yī)院的發(fā)展增加了新的負擔。由于維護人員的水平有限，當運營平臺的相關硬件出現(xiàn)故障時，難以做到及時處理，嚴重時會影響醫(yī)院工作的正常開展。

2.2 醫(yī)院網(wǎng)絡監(jiān)控管理平臺組成環(huán)節(jié)問題

現(xiàn)階段的醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的較為復雜，雖然在一定程度上滿足了醫(yī)療信息復雜性的要求，但是組成環(huán)節(jié)復雜的弊病仍然對平臺的管理造成了很大的影響。醫(yī)院相關管理人員無法對監(jiān)控管理平臺進行整體把控，導致各個環(huán)節(jié)之間的聯(lián)系不夠緊密[3]。當多個系統(tǒng)環(huán)節(jié)出現(xiàn)問題時，無法進行針對性的及時處理。只能采取分段式的維護手段，對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的問題進行處理。這就導致系統(tǒng)修復所耗費的時間太長，醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的整體性得不到保障。

2.3 醫(yī)院網(wǎng)絡監(jiān)控管理平臺安全隱患問題

由于醫(yī)院網(wǎng)絡監(jiān)控管理平臺硬件設施和組成結構復雜性的特點，進一步提高了醫(yī)院網(wǎng)絡監(jiān)控管理平臺安全管理的難度。醫(yī)院網(wǎng)絡監(jiān)控管理平臺的安全隱患涉及的范圍較廣，總體來說主要分為硬件結構隱患、應用數(shù)據(jù)隱患以及信息泄漏隱患。硬件結構隱患，主要是針對機房、計算機設備的保護方面[4]。硬件結構的外部環(huán)境保護措施是否到位，這是醫(yī)院網(wǎng)絡監(jiān)控管理平臺運行的基礎。應用數(shù)據(jù)隱患，主要是指應用系統(tǒng)受到病毒攻擊或者自身體統(tǒng)崩潰導致無法正常運行。信息泄漏隱患，主要是指對患者個人信息的保護措施問題。

3 醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設的策略分析

3.1 醫(yī)院網(wǎng)絡監(jiān)管系統(tǒng)平臺基礎設施建設

在實際的醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設過程中，在確保基礎設施設備質量的基礎上，最重要的就是做好日常的管理維護工作。這是確保醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺順利運行的基礎，也是實現(xiàn)醫(yī)院業(yè)務進一步拓展的保障。因此，在實際的運營管理中需要注意以下幾個方面的內容：（1）運行情況監(jiān)督。針對機房等重要硬件設備建立實時的監(jiān)控體系，對系統(tǒng)運行的情況進行充分了解，確保及時發(fā)現(xiàn)問題及時解決。（2）系統(tǒng)信息的緊密聯(lián)系。加強臨床系統(tǒng)與醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的聯(lián)系，對相關的數(shù)據(jù)信息及時的把控。（3）子系統(tǒng)模型的建立。針對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺可能發(fā)生的問題進行模擬，以確保在發(fā)生故障時能夠及時準確的發(fā)現(xiàn)故障所在。（4）管理運維人員的整體水平。能夠及時的發(fā)現(xiàn)系統(tǒng)以及應用的異常表現(xiàn)，及時的進行處理或者上報，注重細節(jié)處理防微杜漸。

3.2 醫(yī)院網(wǎng)絡系統(tǒng)監(jiān)控管理平臺結構建設

醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的組成機構復雜，主要包含較多的應用系統(tǒng)和功能組成模塊。實際的網(wǎng)絡平臺建設中，根據(jù)系統(tǒng)的實現(xiàn)方式可以將管理結構分為信息來源、功能實現(xiàn)以及人機交互三個結構層次。針對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的這一結構特征，在實際的運營管理中需要對以下幾個方面的內容進行嚴格管理：（1）監(jiān)控對象的管理。監(jiān)控對象作為主要的信息來源，在發(fā)揮主體作用的同時，還與數(shù)據(jù)的傳輸緊密相關。因此，必須確保數(shù)據(jù)來源的真實可靠。（2）數(shù)據(jù)采集、整合管理。這是醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺功能的體現(xiàn)部分，也是網(wǎng)絡平臺的核心。應確保功能實現(xiàn)層的備注管理和系統(tǒng)監(jiān)控作用的發(fā)揮，平臺的運營提供技術支持。（3）運維人員精細化管理。人機交互界面，要注意對客戶端界面信息的管理和分析。

3.3 醫(yī)院信息安全管理對策分析

醫(yī)院信息安全建設是系統(tǒng)監(jiān)控平臺建設的重要保障，也是整個醫(yī)院信息系統(tǒng)發(fā)展的重要組成部分。醫(yī)院信息安全管理主要包括硬件安全管理和軟件安全管理兩個方面，其中硬件主要是針對機房機器設備的安全管理[5]。在實際的管理工作中，在注意外部環(huán)境的同時，確保備用電源和備份系統(tǒng)的完善。軟件部分涉及的范圍較多，其中最主要是系統(tǒng)安全、數(shù)據(jù)安全、應用安全和信息安全。這一方面主要是針對數(shù)據(jù)資源的保護，在確保內部系統(tǒng)穩(wěn)定的基礎上，加強對病毒和外部攻擊的防御能力。通過一系列的保護措施，提高整個醫(yī)院網(wǎng)絡運行的安全性。

4 結論

醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設，不僅是深化醫(yī)療衛(wèi)生體制改革的要求，更是醫(yī)院信息建設的必然選擇。在此次研究過程中，通過對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設的現(xiàn)狀及存在的問題進行分析，提出醫(yī)院網(wǎng)絡監(jiān)管系統(tǒng)平臺基礎設施、平臺結構以及信息安全管理策略。望此次研究的內容能為我國的醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的建設發(fā)展提供參考性建議。