陳誠　陳志輝

摘 要：將計算機(jī)應(yīng)用于醫(yī)院中，可明顯提升醫(yī)院的醫(yī)療服務(wù)質(zhì)量。然而，為了確保醫(yī)院計算機(jī)應(yīng)用的安全性，進(jìn)行網(wǎng)絡(luò)安全管理非常重要。隨著計算機(jī)應(yīng)用技術(shù)的不斷發(fā)展，醫(yī)院各大應(yīng)用系統(tǒng)與其他多種軟件得以有效融合，其功能也得到了一定的擴(kuò)展，這給醫(yī)院各項醫(yī)療業(yè)務(wù)的開展帶來了巨大便利，同時也給網(wǎng)絡(luò)安全管理工作帶來了極大挑戰(zhàn)。本文就醫(yī)院計算機(jī)應(yīng)用網(wǎng)絡(luò)安全的影響因素及管理策略進(jìn)行如下分析，旨在提升醫(yī)院計算機(jī)應(yīng)用的安全性，進(jìn)而提高醫(yī)院醫(yī)療服務(wù)質(zhì)量。

關(guān)鍵詞：醫(yī)院 計算機(jī)應(yīng)用 網(wǎng)絡(luò)安全管理

中圖分類號：TP393.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1003-9082（2019）01-00-01

醫(yī)療行業(yè)隨著社會的不斷發(fā)展而需要逐漸完善相關(guān)工作，尤其在現(xiàn)代化醫(yī)院建設(shè)中需要緊跟時代步伐，在發(fā)展中不斷進(jìn)步?？萍夹畔⒌陌l(fā)展推動了計算機(jī)在各個領(lǐng)域的應(yīng)用，方便了人們的生活與工作。而計算機(jī)在現(xiàn)代化醫(yī)院建設(shè)中的應(yīng)用效果得到了肯定，有效推動了現(xiàn)代化醫(yī)院業(yè)務(wù)水平的發(fā)展，使得醫(yī)院的服務(wù)水平得到提升，在與其他醫(yī)院競爭中具有了很大的優(yōu)勢。在應(yīng)用的過程中有積極意義的同時也對醫(yī)院的工作提出了挑戰(zhàn)，對醫(yī)院的網(wǎng)絡(luò)安全造成了影響，從而會阻礙計算機(jī)在醫(yī)院中的應(yīng)用與發(fā)展[1]。因此，在醫(yī)院計算機(jī)的應(yīng)用過程中應(yīng)進(jìn)行網(wǎng)絡(luò)安全管理，找出影響因素，并提出有效的措施，從而促進(jìn)醫(yī)院的發(fā)展。

一、醫(yī)院計算機(jī)應(yīng)用網(wǎng)絡(luò)安全的影響因素分析

1.物理性因素

醫(yī)院計算機(jī)應(yīng)用的網(wǎng)絡(luò)硬件設(shè)施安全問題重點(diǎn)表現(xiàn)在這幾方面：（1）計算機(jī)網(wǎng)絡(luò)布線。為了提升網(wǎng)絡(luò)運(yùn)行速率，當(dāng)前諸多醫(yī)院采用多模光纖作為計算機(jī)網(wǎng)絡(luò)的總線，當(dāng)光纖與計算機(jī)連接時，則要采用屏蔽雙絞線，以起到絕緣的目的，同時也能預(yù)防不同線路之間產(chǎn)生的相互干擾[2]。（2）計算機(jī)網(wǎng)絡(luò)的核心機(jī)房。機(jī)房是醫(yī)院計算機(jī)應(yīng)用的基礎(chǔ)設(shè)施，其位置的選擇必須合理，同時應(yīng)做好日常維護(hù)與管理工作，調(diào)整好溫度與濕度，采取避雷接地措施，以確保機(jī)房安全運(yùn)作。（3）系統(tǒng)服務(wù)器的穩(wěn)定性。系統(tǒng)服務(wù)器是醫(yī)院計算機(jī)應(yīng)用的數(shù)據(jù)保障，應(yīng)確保24h運(yùn)作，避免停電，以防數(shù)據(jù)丟失。

2.人為因素

對醫(yī)院計算機(jī)應(yīng)用網(wǎng)絡(luò)安全造成影響的因素中人為因素也是極其不容忽視的。如財務(wù)部門人員在操作計算機(jī)時出現(xiàn)人為操作失誤，會給計算機(jī)網(wǎng)絡(luò)的正常運(yùn)作及安全帶來不良的影響，給予醫(yī)院造成嚴(yán)重?fù)p害。日常工作中，因?yàn)椴僮髡呷狈W(wǎng)絡(luò)安全意識，隨意分享醫(yī)院信息，或?qū)①~號密度借用他人等行為，均會帶來網(wǎng)絡(luò)安全隱患。他人的惡意攻擊、病毒的感染等，也會給醫(yī)院的網(wǎng)絡(luò)安全造成嚴(yán)重威脅[3]。故有必要通過有效措施的實(shí)施預(yù)防病毒入侵，同時進(jìn)行計算機(jī)網(wǎng)絡(luò)的定期維護(hù)，及時備份數(shù)據(jù)，以強(qiáng)化網(wǎng)絡(luò)安全保護(hù)。

二、醫(yī)院計算機(jī)應(yīng)用的網(wǎng)絡(luò)安全管理策略

1.物理安全管理策略

為了進(jìn)一步加強(qiáng)物理安全管理，應(yīng)當(dāng)進(jìn)一步加強(qiáng)對中心機(jī)房、服務(wù)器、工作站等的物理保護(hù)力度。如根據(jù)核心機(jī)房內(nèi)設(shè)備需求，將核心機(jī)房內(nèi)的溫濕度控制在合理范圍內(nèi)，推行門禁制度，對進(jìn)出核心機(jī)房人員進(jìn)行控制，實(shí)現(xiàn)多路供電，嚴(yán)防電源中斷，實(shí)施有針對性的避雷舉措[4]。再如，為了確保醫(yī)院計算機(jī)正常運(yùn)作，避免因服務(wù)器故障導(dǎo)致系統(tǒng)癱瘓，可實(shí)施冗余設(shè)置，選擇和應(yīng)用多機(jī)容錯方案和多機(jī)熱備份方案，如有條件，可使用雙服務(wù)器，配置高質(zhì)量的UPS電源等。除此之外，還應(yīng)當(dāng)明確規(guī)定軟盤和光盤的使用，借助于相應(yīng)的軟件監(jiān)控使用者的行為；制定和完善管理硬件接口設(shè)備等的相關(guān)制度，并嚴(yán)格執(zhí)行，將傳輸電纜端口的記錄工作完成好。

2.人為安全管理策略

2.1身份驗(yàn)證管理

在醫(yī)院計算機(jī)系統(tǒng)升級需求日益增加的背景下，以往單一的身份驗(yàn)證方式已經(jīng)無法無法適應(yīng)[5]。為了進(jìn)一步加強(qiáng)用戶身份的驗(yàn)證和管理，有必要基于原本身份驗(yàn)證方式，讓網(wǎng)管人員進(jìn)行統(tǒng)一的設(shè)置，對和用戶名有關(guān)的信息進(jìn)行靈活的綁定，且將此發(fā)送到接入層交換機(jī)；或借助于網(wǎng)絡(luò)安全管理軟件的應(yīng)用，設(shè)置準(zhǔn)入門檻，評估主機(jī)的接入與相關(guān)要求是否相符合，禁止與相關(guān)要求不符的登錄。

2.2訪問控制管理

角色訪問控制模型這種訪問控制模式是以時間和空間環(huán)境制約因素為基礎(chǔ)的，即應(yīng)用過程中，用戶在登錄醫(yī)院計算機(jī)系統(tǒng)時需要有一個特定的角色身份，登錄前時間和空間屬性的訪問控制權(quán)限均對其起到一定限制作用，通過用戶驗(yàn)證、聯(lián)網(wǎng)訪問控制、操作權(quán)限限定實(shí)現(xiàn)訪問控制，這樣可以有效管理登錄醫(yī)院計算機(jī)系統(tǒng)的用戶的訪問行為，使醫(yī)院計算機(jī)系統(tǒng)安全管理需求得到有效的滿足。

2.3授權(quán)管理

以往被廣泛應(yīng)用的集中式授權(quán)模式已經(jīng)無法為醫(yī)院計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行提供可靠的保障，有必要對用戶授權(quán)管理體系進(jìn)行重新的選擇和應(yīng)用，如應(yīng)用分布式授權(quán)方式，以促使醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理者可以用多種方式進(jìn)行分配。也可應(yīng)用層次化授權(quán)方式，成立最高授權(quán)管理部門，推行最高權(quán)限管理策略，并實(shí)現(xiàn)分層授權(quán)。

總結(jié)

在現(xiàn)代化醫(yī)院建設(shè)、醫(yī)院信息化建設(shè)持續(xù)推進(jìn)的大背景下，做好醫(yī)院計算機(jī)應(yīng)用的網(wǎng)絡(luò)安全管理已成為大勢所趨，一旦在這方面出現(xiàn)了問題，將導(dǎo)致醫(yī)院計算機(jī)系統(tǒng)癱瘓，將給醫(yī)院各項工作的正常開展帶來諸多不良影響，將導(dǎo)致不可挽回的嚴(yán)重?fù)p失。故進(jìn)一步加強(qiáng)醫(yī)院計算機(jī)應(yīng)用的網(wǎng)絡(luò)安全管理顯得頗為重要。今后應(yīng)進(jìn)一步建立健全體化安全機(jī)制，創(chuàng)新管理方式方法，引進(jìn)和應(yīng)用先進(jìn)的防范技術(shù)和防范設(shè)備，加強(qiáng)計算機(jī)應(yīng)用的日常維護(hù)，加大醫(yī)院計算機(jī)應(yīng)用的網(wǎng)絡(luò)安全管理的宣傳力度，強(qiáng)化醫(yī)院計算機(jī)操作者的網(wǎng)絡(luò)安全意識，使其做到合理、安全地進(jìn)行操作等，以減少或者避免安全隱患、安全風(fēng)險。

參考文獻(xiàn)

[1]舒孝文.醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略分析[J].中國管理信息化，2016（14）：149-150.

[2]田春艷.探析醫(yī)院計算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理[J].工程技術(shù)（全文版），2016，08（21）：253-253.

[3]王巍.關(guān)于醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略分析[J].計算機(jī)光盤軟件與應(yīng)用，2013（20）：126-126.

[4]鄭東山.醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)措施[J].全文版：工程技術(shù)，2016（5）：236-236.

[5]蓋淑花.淺談醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略[J].價值工程，2012（26）：195-196.