◆陸 寧

信息化背景下醫(yī)院網(wǎng)絡安全管理方法分析

◆陸 寧

（徐州市第一人民醫(yī)院 江蘇 221000）

在信息化背景下，各級醫(yī)院也正在逐步實行信息化管理，以促進醫(yī)療工作效率的全面提高。然而，信息化管理最大的風險便是網(wǎng)絡安全問題，醫(yī)院在普及信息化管理的同時，有必要跟隨互聯(lián)網(wǎng)的發(fā)展強化網(wǎng)絡安全管理，提高各類網(wǎng)絡安全問題的防范技術水平，保障醫(yī)療工作人員及患者的信息安全。因此，本文基于醫(yī)院對信息化管理的具體要求，通過梳理當前醫(yī)院計算機網(wǎng)絡安全管理存在的問題，提出相應的解決對策，以供從業(yè)人員參考。

信息化；網(wǎng)絡安全；管理；醫(yī)院

隨著信息化時代的到來，諸如PEIS、LIS、PACS 等信息管理系統(tǒng)逐步在醫(yī)療行業(yè)盛行起來。這些信息管理系統(tǒng)不僅更加便于醫(yī)院與患者進行溝通，而且為各類醫(yī)療機構的行政管理工作提供了巨大的便利，信息化管理平臺正成為醫(yī)療機構的重要組成部分。然而這一現(xiàn)象也為各個醫(yī)療機構帶來了很大的信息安全管理風險。近年來，如 APT 病毒攻擊、數(shù)據(jù)泄露、STRUTS 漏洞等網(wǎng)絡安全事件也頻頻發(fā)生，使醫(yī)院工作人員以及患者蒙受了巨大的損失。因此，我們必須高度重視醫(yī)院網(wǎng)絡安全管理工作，針對現(xiàn)存的網(wǎng)絡安全問題制定相應的解決方案，全面提升醫(yī)院網(wǎng)絡安全管理水平。

1 醫(yī)院管理中計算機網(wǎng)絡安全管理的必要性

互聯(lián)網(wǎng)時代各個行業(yè)都發(fā)生著翻天覆地的變化，醫(yī)療行業(yè)也逐漸開始應用各類信息化管理系統(tǒng)，利用網(wǎng)絡技術實現(xiàn)信息化管理。計算機網(wǎng)絡技術，一方面能夠較為及時高效地處理醫(yī)院與患者大量的相關信息，通過更多的數(shù)據(jù)比對，更快的確認患者的病癥，也能及時記錄患者的治療情況，這是傳統(tǒng)管理方法所無法實現(xiàn)的；另一方面高效的信息管理系統(tǒng)能夠更好地協(xié)調患者的就診時間與醫(yī)院的工作時間，通過大數(shù)據(jù)等信息管理技術提高醫(yī)院的行政管理水平與運營效率，也使得患者能夠享受更高效更便捷的醫(yī)療服務。而且高效的信息管理系統(tǒng)能夠及時記錄每位患者的治療情況，為日后醫(yī)生的診斷及治療方案提供了更好的依據(jù)網(wǎng)絡信息技術不僅極大地推動了醫(yī)療行業(yè)的發(fā)展，而且正在成為醫(yī)療行業(yè)中極為重要的輔助手段。

然而，隨著醫(yī)療行業(yè)對計算機網(wǎng)絡技術的依賴程度逐漸提高，各類醫(yī)療機構享受著網(wǎng)絡時代的便捷的同時，醫(yī)院計算機網(wǎng)絡安全問題也漸漸暴露。醫(yī)院的信息管理系統(tǒng)有賴于計算機的穩(wěn)定性，一旦計算機出現(xiàn)故障，便有可能對醫(yī)院的運營工作提供錯誤的信息，導致醫(yī)院的日常工作出現(xiàn)錯誤。情節(jié)嚴重時甚至有可能造成患者的生命危險。由此看來，信息化背景下，維護醫(yī)院計算機網(wǎng)絡的正常運行對于醫(yī)療工作的順利開展極為重要，相關工作人員必須嚴格排查計算機網(wǎng)絡中可能出現(xiàn)的問題，積極維護醫(yī)院計算機網(wǎng)絡安全運行，以確保醫(yī)院的正常運轉。

2 當前醫(yī)院計算機網(wǎng)絡安全管理存在的問題

2.1 網(wǎng)絡病毒威脅醫(yī)院網(wǎng)絡安全

網(wǎng)絡病毒是十分常見的計算機網(wǎng)絡安全問題，在醫(yī)院網(wǎng)絡安全管理中，網(wǎng)絡病毒問題也不容忽視。醫(yī)院計算機網(wǎng)絡的日常運行中遇到的網(wǎng)絡病毒主要分為來自外部的病毒以及來自醫(yī)保中心業(yè)務的病毒。值得注意的是，醫(yī)保中心的業(yè)務是醫(yī)院的網(wǎng)絡與外界網(wǎng)絡連接的窗口，這為外部病毒侵入醫(yī)院計算機網(wǎng)絡提供了較為順暢的途徑。但該類病毒往往較為容易被相關工作人員忽視，從而造成醫(yī)院計算機網(wǎng)絡受到侵害，影響醫(yī)院各項業(yè)務的開展。

2.2 醫(yī)院計算機設備選型不夠合理

計算機網(wǎng)絡技術在醫(yī)院中的正常運行離不開良好的設備基礎。計算機設備的選型不僅需要滿足醫(yī)院信息化管理的各項要求，更需考慮到醫(yī)院的具體運營管理制度與管理現(xiàn)狀?，F(xiàn)實中許多醫(yī)院在進行信息化管理的過程中，由于缺乏相應的專業(yè)知識或是考慮問題不夠全面，其計算機設備選型不夠合理，選擇的網(wǎng)絡設備與實際工作的需要匹配程度不夠，導致在設備進行應用時，常常會出現(xiàn)硬件與需求脫節(jié)的情況。這不僅沒有對醫(yī)生及患者溝通起到相應的輔助、便利作用，反而提高了醫(yī)院日常運轉的成本，使得相應的服務過程更加煩瑣、出錯率更高。

2.3 醫(yī)院網(wǎng)絡安全維護工作不到位

醫(yī)院計算機網(wǎng)絡安全管理工作不僅要求工作人員對網(wǎng)絡病毒的入侵做好預防工作，同時還需要在日常工作中對計算機網(wǎng)絡設備進行維護，以確保計算機網(wǎng)絡能夠正常運轉。但是目前我國醫(yī)院在網(wǎng)絡安全維護方面仍然不夠重視，相應的，各醫(yī)療機構對醫(yī)院網(wǎng)絡安全維護工作也缺乏人力資源與資本方面的投入。而且，業(yè)界仍缺乏專業(yè)嚴謹?shù)木S護管理人員，這十分不利于醫(yī)院網(wǎng)絡安全維護工作的開展，同時對信息網(wǎng)絡技術在醫(yī)療行業(yè)的應用發(fā)展造成了限制。

3 強化醫(yī)院計算機網(wǎng)絡安全管理的相關對策

3.1 建立完善的醫(yī)院網(wǎng)絡安全管理制度

醫(yī)院網(wǎng)絡安全管理工作最為基礎的環(huán)節(jié)便是建立完善的醫(yī)院網(wǎng)絡安全管理制度。相關的管理制度有助于將醫(yī)院的人力資源與設備資源合理分配，明確各個部門的相關職責，使得醫(yī)院更快地適應信息化系統(tǒng)的運轉，減少網(wǎng)絡信息系統(tǒng)的出錯概率，逐步提高醫(yī)院網(wǎng)完成管理水平。完善的醫(yī)院網(wǎng)絡安全管理制度一方面可以確保相應的網(wǎng)絡信息能夠及時更新，相關的網(wǎng)絡安全故障也可以糾察責任到個人，另一方面也能較好地保護醫(yī)生與患者的個人隱私，使得網(wǎng)絡信息系統(tǒng)更具人性化。因此在信息化背景下，醫(yī)院的信息化建設需要從建立完善的醫(yī)院網(wǎng)絡安全管理制度入手，逐步擴大互聯(lián)網(wǎng)經(jīng)濟技術在醫(yī)療行業(yè)的應用范圍，使得更多的患者獲得更便利、高效的醫(yī)療服務。

3.2 重視醫(yī)院網(wǎng)絡設備的選購及維修保養(yǎng)

合理選擇符合工作需求的網(wǎng)絡設備有助于醫(yī)院信息化建設工作的開展。在選購醫(yī)院網(wǎng)絡設備時，相關工作人員不僅需要清楚的了解醫(yī)療機構對網(wǎng)絡設備的各項需求，還需要從長遠的角度出發(fā)，考慮到設備質量、維護周期、應用過程中的潛在風險等因素，最后綜合選擇最合適的網(wǎng)絡設備。而且，在設備的應用過程中，醫(yī)院也應組織建立專業(yè)的維修隊伍對網(wǎng)絡信息系統(tǒng)進行定期維護保養(yǎng)，保持網(wǎng)絡設備清潔完好，并及時解決定期檢查中發(fā)現(xiàn)的問題，降低日常工作中網(wǎng)絡信息系統(tǒng)的出錯率。

3.3 提高網(wǎng)絡安全管理加密技術水平

醫(yī)院的網(wǎng)絡信息系統(tǒng)中經(jīng)常會出現(xiàn)操作時不穩(wěn)定的情況，這是由于系統(tǒng)整體網(wǎng)絡信息安全等級有待提高。因此，醫(yī)院可以通過提高加密技術水平來保障網(wǎng)絡信息操作系統(tǒng)的穩(wěn)定性，及時對重要文件進行加密、備份，確保文件不會丟失或泄漏。另一方面網(wǎng)絡信息系統(tǒng)還負責某些醫(yī)療設備的操控，合理的采用加密技術也可以防止醫(yī)療設備受到網(wǎng)絡病毒的干擾和侵害。而且，為了更好地實現(xiàn)醫(yī)院網(wǎng)絡安全信息管理效果，醫(yī)院有必要在網(wǎng)絡信息系統(tǒng)的始端與終端加裝監(jiān)控系統(tǒng)，避免人為因素威脅醫(yī)院網(wǎng)絡信息安全，嚴格保護網(wǎng)絡信息設備。

4 結語

總而言之，信息化背景下，網(wǎng)絡信息技術在醫(yī)療行業(yè)中的應用極大地促進了醫(yī)療行業(yè)的發(fā)展。在此基礎上，網(wǎng)絡安全問題應當引起醫(yī)院的足夠重視。醫(yī)院有必要再進行信息化建設時合理選購符合醫(yī)院工作需要的網(wǎng)絡設備，同時建立完善的網(wǎng)絡安全管理制度，切實提高網(wǎng)絡安全管理加密技術的水平，對各類網(wǎng)絡技術問題做好防范，嚴格保障醫(yī)院網(wǎng)絡信息安全，從而確保醫(yī)院所應用的信息化管理系統(tǒng)能進一步提高醫(yī)院的管理效率，使其為更多的患者帶來更加便捷、高效的服務體驗。

[1]江潤平.對醫(yī)院信息化建設中網(wǎng)絡安全防護的對策研討[J].信息與電腦（理論版），2019（14）：206-207.

[2]涂薇薇.基于信息化背景下的醫(yī)院網(wǎng)絡安全管理方法略談[J].信息系統(tǒng)工程，2018（02）：54.

[3]牛永亮.淺談醫(yī)院信息化建設中的網(wǎng)絡安全與防護措施[J].經(jīng)濟師，2018（01）：234-235.

[4]賴勇平.醫(yī)院信息化建設中計算機網(wǎng)絡安全管理與維護[J].電子技術與軟件工程，2017（16）：214-215.

[5]徐雋.淺談信息化的背景下醫(yī)院網(wǎng)絡安全管理方法[A]. 《智能城市》雜志社、美中期刊學術交流協(xié)會.2016智能城市與信息化建設國際學術交流研討會論文集IV[C].《智能城市》雜志社、美中期刊學術交流協(xié)會：旭日華夏（北京）國際科學技術研究院，2016：1.