李明巧

摘要：現(xiàn)今計(jì)算機(jī)發(fā)展快速，許多行業(yè)都需要涉及到大數(shù)據(jù)的使用，雖然大數(shù)據(jù)給我們帶來了很多便利，但是也給我們帶來了很多威脅?，F(xiàn)在大部分醫(yī)院都在實(shí)行大數(shù)據(jù)管理，為了保證醫(yī)院的平穩(wěn)運(yùn)行，信息系統(tǒng)的網(wǎng)絡(luò)安全是醫(yī)院運(yùn)行的保障。

關(guān)鍵詞：信息系統(tǒng);網(wǎng)絡(luò)安全;建設(shè)

前言：

醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全是醫(yī)院管理的重中之重，要建設(shè)安全的信息系統(tǒng)就要考慮到系統(tǒng)安全、網(wǎng)絡(luò)安全和信息安全等問題，建立和完善信息保護(hù)系統(tǒng)，確保醫(yī)院信息系統(tǒng)的正常運(yùn)行和安全可靠，才能保證醫(yī)院的正常運(yùn)行。所以，為保證網(wǎng)上提供的醫(yī)療業(yè)務(wù)信息可靠、準(zhǔn)確、安全，就必須建立起完善的信息安全系統(tǒng)。

一、存在的安全隱患

1.軟件隱患

醫(yī)院網(wǎng)絡(luò)運(yùn)行需要從市場(chǎng)購買軟件，大部分的醫(yī)院都是從開發(fā)商手中購買現(xiàn)成的軟件，之后公司派遣相關(guān)的技術(shù)人員對(duì)軟件進(jìn)行安裝，安裝完成之后通過了一系列的測(cè)評(píng)，軟件才可以進(jìn)行使用。一般的軟件都有一定的保修期，在保修期內(nèi)，開發(fā)商有義務(wù)維修系統(tǒng)，但是過了維修期，很多開發(fā)商就會(huì)對(duì)維修工作產(chǎn)生怠慢情緒，對(duì)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)不積極維修，甚至還有不維修的情況，這影響醫(yī)院的正常運(yùn)行，也對(duì)網(wǎng)絡(luò)造成了很大的安全隱患。

2.網(wǎng)絡(luò)系統(tǒng)管理不當(dāng)

現(xiàn)階段大部分醫(yī)院都在使用Windows系統(tǒng)對(duì)醫(yī)院進(jìn)行網(wǎng)絡(luò)管理，Windows系統(tǒng)運(yùn)用很廣泛，但其本身也存在很多缺點(diǎn)，對(duì)醫(yī)院的網(wǎng)絡(luò)安全造成了威脅。代碼過于龐大、兼容性和易用性帶來的安全隱患以及信息量過大等等。這些問題需要相關(guān)技術(shù)人員及時(shí)的調(diào)整和解決。醫(yī)院管理信息系統(tǒng)的人員大多是從事醫(yī)學(xué)方面的護(hù)士，對(duì)信息系統(tǒng)的相關(guān)專業(yè)知識(shí)知道甚少，長此已久，信息系統(tǒng)缺乏正確的管理，對(duì)醫(yī)院的網(wǎng)絡(luò)安全有很大的威脅。

二、信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)

1.設(shè)備安全建設(shè)

首先是機(jī)房，機(jī)房要求溫度在二十?dāng)z氏度左右，相對(duì)濕度保持在人體適宜濕度即可，人員流動(dòng)不要復(fù)雜，保證機(jī)器等硬件設(shè)施表面干凈。其次是電路建設(shè)，保證醫(yī)院網(wǎng)絡(luò)的二十四小時(shí)的正常運(yùn)轉(zhuǎn)，使不間斷供電設(shè)備正常穩(wěn)定的工作，避免使用疲勞，也要做好相關(guān)的安全防護(hù)措施，比如漏電、火災(zāi)等等。最后是網(wǎng)絡(luò)設(shè)備的建設(shè)，網(wǎng)絡(luò)設(shè)備是建設(shè)系統(tǒng)的主要條件，保證各個(gè)機(jī)器的正常運(yùn)行，對(duì)機(jī)器進(jìn)行常規(guī)檢查，及時(shí)維修，避免危險(xiǎn)的發(fā)生。

2.服務(wù)器安全建設(shè)

服務(wù)器是醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)建設(shè)的主要組成部分，是醫(yī)院網(wǎng)絡(luò)運(yùn)行的核心，建設(shè)服務(wù)器要保持高效、穩(wěn)定、安全的運(yùn)轉(zhuǎn)，也應(yīng)建立異地機(jī)房，在主機(jī)房出現(xiàn)故障時(shí)，為保證醫(yī)院正常運(yùn)行，使異地機(jī)房可以接替主機(jī)房的作用，同時(shí)采用雙機(jī)熱備來保證正常運(yùn)行。系統(tǒng)信息的管理建設(shè)十分重要，醫(yī)院的重要電子化資料應(yīng)進(jìn)行賬戶密碼設(shè)置，賬戶密碼可以保護(hù)醫(yī)院中心數(shù)據(jù)庫的安全，防止入侵病毒等破壞醫(yī)院的信息系統(tǒng)，妨礙醫(yī)院的正常運(yùn)行。系統(tǒng)日志的建設(shè)為了方便醫(yī)院觀察用戶的訪問情況，及時(shí)掌握用戶使用系統(tǒng)的時(shí)間、地點(diǎn)等，系統(tǒng)日志也要進(jìn)行定期的修檢，及時(shí)監(jiān)控，發(fā)現(xiàn)問題快速解決。

3.工作站安全建設(shè)

工作站在建設(shè)中要監(jiān)控使用者對(duì)醫(yī)院相關(guān)資料的復(fù)制讀取，建立系統(tǒng)嚴(yán)謹(jǐn)外來使用者入侵的設(shè)施，保證信息數(shù)據(jù)的安全性。工作站建設(shè)對(duì)使用者要有一定的限制，保證每一個(gè)賬戶只能有一個(gè)密碼，并對(duì)不同使用者進(jìn)行不一樣的使用限制，使用戶只能只對(duì)自己應(yīng)有權(quán)限進(jìn)行工作。

4.病毒防御建設(shè)

病毒防御建設(shè)首先從根本上切斷病毒侵入的路徑，建設(shè)醫(yī)院內(nèi)部網(wǎng)與外部網(wǎng)的物理隔離，使二者互不干擾，減少病毒入侵的機(jī)會(huì)。其次，在病毒傳入中切斷病毒侵害，網(wǎng)絡(luò)建設(shè)時(shí)可以采用虛擬局域網(wǎng)技術(shù)，使用多個(gè)虛擬局域網(wǎng)在醫(yī)院網(wǎng)絡(luò)中，分散醫(yī)院網(wǎng)絡(luò)，盡管病毒進(jìn)入醫(yī)院系統(tǒng)也不會(huì)使整個(gè)網(wǎng)絡(luò)系統(tǒng)癱瘓，造成醫(yī)院不能運(yùn)轉(zhuǎn)。最后使用殺毒軟件，防患于未然，定期檢查醫(yī)院信息系統(tǒng)，及時(shí)檢查病毒入侵情況，對(duì)于殺毒軟件也要及時(shí)更新，現(xiàn)階段電腦病毒層出不窮，殺毒軟件的更新非常有必要。

5.數(shù)據(jù)安全建設(shè)

數(shù)據(jù)的安全建設(shè)主要體現(xiàn)在數(shù)據(jù)的儲(chǔ)存、傳輸過程中等等，數(shù)據(jù)的儲(chǔ)存要保證數(shù)據(jù)不丟失，數(shù)據(jù)分類管理清晰，索引等功能正常且全面。數(shù)據(jù)傳輸要保證快速穩(wěn)妥，傳輸過程中數(shù)據(jù)不丟失，圖片清晰度好，保真度好等等。

三、信息系統(tǒng)網(wǎng)絡(luò)安全管理建設(shè)

1.規(guī)避軟件商帶來的安全隱患

在選擇軟件商時(shí)，應(yīng)該掌握相關(guān)知識(shí)，及時(shí)與商家聯(lián)系，選擇適合自家醫(yī)院的軟件。軟件的售后問題可以與商家簽署相關(guān)售后協(xié)議，保證商家對(duì)購買軟件后的檢修問題全權(quán)承包，在此問題上，可以采取支付相應(yīng)的報(bào)酬來維護(hù)好醫(yī)院的信息系統(tǒng)。醫(yī)院也可以把信息系統(tǒng)交給第三方管理，把信息系統(tǒng)委托給相關(guān)公司，由相關(guān)公司負(fù)責(zé)人來管理公司的網(wǎng)絡(luò)，保證醫(yī)院工作的正常運(yùn)行。

2.對(duì)相關(guān)使用人員進(jìn)行培訓(xùn)

醫(yī)院應(yīng)對(duì)使用客戶端的人員進(jìn)行培訓(xùn)，使其掌握相關(guān)安全使用知識(shí)和信息系統(tǒng)管理，包括檢查軟件設(shè)備、簡單修理以及保養(yǎng)等等。定期對(duì)相關(guān)人員進(jìn)行安全教育，在保證醫(yī)院網(wǎng)絡(luò)安全運(yùn)行的同時(shí)也要保證軟件設(shè)施的安全，正確使用軟件，提高工作效率。

3.數(shù)據(jù)安全管理

一方面醫(yī)院要加強(qiáng)對(duì)網(wǎng)絡(luò)安全的建設(shè)，同時(shí)也要對(duì)醫(yī)院重要數(shù)據(jù)進(jìn)行備份，以免在系統(tǒng)出現(xiàn)問題時(shí)重要的資料丟失。通過軟件進(jìn)行及時(shí)的備份，可以有效防范在網(wǎng)絡(luò)發(fā)生風(fēng)險(xiǎn)的時(shí)候數(shù)據(jù)信息丟失的現(xiàn)象。

結(jié)束語：

醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)需要醫(yī)院注意很多方面的問題，從軟件開發(fā)商到醫(yī)院內(nèi)部安全建設(shè)，醫(yī)院相關(guān)工作人員要加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的相關(guān)知識(shí)，也應(yīng)和專業(yè)技術(shù)人員及時(shí)溝通，合理規(guī)避安全隱患，醫(yī)院網(wǎng)絡(luò)安全的建設(shè)和管理應(yīng)放在重點(diǎn)，安全的網(wǎng)絡(luò)環(huán)境才能保證醫(yī)院的正常運(yùn)行。

參考文獻(xiàn)

[1]賈鑫.基于醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全分析與設(shè)計(jì)[J].中國管理信息化，2013（4）：25-26

[2]吳虎.淺談醫(yī)院信息系統(tǒng)中的網(wǎng)絡(luò)安全管理[J].中國醫(yī)藥指南，2013（6）：89-90

[3]張桂華.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理思路[J].中國醫(yī)藥科學(xué)，2011（23）：78-80

[4]鄭麗娟.基于醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全分析與設(shè)計(jì)[J].電腦編程技巧與護(hù)理，2017（08）：88-89

[5]陳海峰.醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全的防范方法分析[J].科技與創(chuàng)新，2017（17）：124-127