王琦璟

【摘 要】目的：隨著數(shù)字化醫(yī)院和互聯(lián)網(wǎng)的快速發(fā)展，以單一網(wǎng)絡、靜態(tài)網(wǎng)絡模型為基礎的數(shù)字化醫(yī)院安全保障體系，難以有效覺察入侵者的意圖，識別攻擊目的，已不能滿足現(xiàn)代醫(yī)院網(wǎng)絡安全保障需求，面對高層次復雜攻擊引起的不確定性，結合醫(yī)院安全體系現(xiàn)實處境，提出一種基于動態(tài)貝葉斯網(wǎng)絡的網(wǎng)絡安全保障體系架構，建立主動、實時、多環(huán)節(jié)聯(lián)動三位立體模型，提高醫(yī)院網(wǎng)絡安全水平。

【關鍵詞】動態(tài)貝葉斯網(wǎng)絡;醫(yī)院網(wǎng)絡安全;立體模型;數(shù)字化醫(yī)院

【中圖分類號】R749.4【文獻標識碼】A【文章編號】1005-0019（2020）04--02

隨著信息技術的不斷發(fā)展，越來越多的現(xiàn)代科技廣泛的應用于醫(yī)學領域，為其帶來極大便利。數(shù)字化信息已深入醫(yī)療各行各業(yè)，同時也應用到為患者看病的各個步驟?，F(xiàn)在每個醫(yī)院都有其自己的信息系統(tǒng)，已經(jīng)成為必不可少的一部分。醫(yī)院網(wǎng)絡安全保障體系一方面提高了醫(yī)院的服務質量、環(huán)境質量，為醫(yī)院提供了更加科學、合理的管理方式，另一方面，由于時代不斷展，傳統(tǒng)網(wǎng)絡安全模式已不再適應傳統(tǒng)網(wǎng)絡，容易遭受攻擊，其滯后性越來越明顯，導致醫(yī)院網(wǎng)絡安全問題日趨明顯，安全隱患越來越大。針對傳統(tǒng)醫(yī)院網(wǎng)絡安全保障體系遭受嚴重影響，本文提出結合動態(tài)貝葉斯網(wǎng)絡模型，對醫(yī)院網(wǎng)絡安全保障體系架構進行立體設計，并提出了相應舉措。

一、建立醫(yī)院網(wǎng)絡安全組織機構

網(wǎng)絡安全組織機構是數(shù)字化醫(yī)院網(wǎng)絡安全體系必不可少的組成部分，有三部分組成：決策機構、管理機構和執(zhí)行機構[1]。決策機構由醫(yī)院的高級領導構成，對醫(yī)院信息安全進行規(guī)劃和宏觀指導。管理機構由服從決策機構的領導制定的各種計劃，以及日常對信息安全的管理工作。執(zhí)行機構是在管理機構的領導下，對醫(yī)院網(wǎng)絡安全進行日常維護，確保醫(yī)院網(wǎng)絡安全。網(wǎng)絡安全組織機構能夠對醫(yī)院網(wǎng)絡安全保障體系進行科學、合理的規(guī)劃，對網(wǎng)絡安全進行定期的維護、調(diào)整，并通過演練方式進行安全質量評估，鎖定特定網(wǎng)絡復雜攻擊行為對醫(yī)院網(wǎng)絡安全造成的威脅，徹底落實醫(yī)院網(wǎng)絡安全工作。

二、網(wǎng)絡安全策略的制定

依照國家網(wǎng)絡安全戰(zhàn)略的法律法規(guī)、方針政策，遵循的理念、原則，與自身的實際情況相結合制定屬于醫(yī)院信息安全的策略， 以決策、管理、執(zhí)行手段為核心構建動態(tài)貝葉斯網(wǎng)絡模型，并引入時間因素在不同時刻，實時聯(lián)動決策、管理、執(zhí)行三者職能，從動態(tài)數(shù)據(jù)中主動分析出復雜攻擊的不確定性，從而進行科學、合理的規(guī)劃，對網(wǎng)絡安全進行有目的的維護和調(diào)整，從演練數(shù)據(jù)中評估網(wǎng)絡安全質量，并重點關注攻擊事件概率較高的復雜攻擊行為[2]。

三、建立網(wǎng)絡安全管理

國家衛(wèi)生部明文規(guī)定，是否建立行之有效的網(wǎng)絡安全管理體系是醫(yī)院網(wǎng)絡安全保障架構建設成功與否的重要標志，網(wǎng)絡安全管理涵蓋人員、技術和操作等方面因素[3]，但當今社會存在重大安全保障體系隱患的數(shù)字化醫(yī)院很多，首先表現(xiàn)在缺乏相應的技術性人才，胡亂的安排崗位，致使許多不懂信息技術的人被安排在這樣的崗位上，其次表現(xiàn)在相關人員對信息安全問題的認識程度不夠深，沒有接受過相應的教育和培訓，導致相關的技術人員都處在被動應付信息安全的問題，然后是沒有建立相應的信息管理制度，缺乏制度性的約束。為此，在數(shù)字化醫(yī)院網(wǎng)絡安全保障體系教育方面，加大對技術人員教育力度，提高安全意思，建立更急完善的管理制度，使體制規(guī)范化，業(yè)務標準化，流程自動化化，從而建立完備的網(wǎng)絡安全管理體制。

四、提高網(wǎng)絡安全技術

結合動態(tài)貝葉斯網(wǎng)絡模型，建立基于動態(tài)貝葉斯網(wǎng)絡的醫(yī)院網(wǎng)絡安全保障體系，離不開先進的技術支持[4]。數(shù)字化醫(yī)院網(wǎng)絡安全保障體系涵蓋：防病毒、防黑客、醫(yī)學報告分析、機密文件、緊急響應等因素，包括六個環(huán)節(jié)：預警、保護、檢測、響應、恢復、反擊。這六個環(huán)節(jié)實時、動態(tài)、主動地將底層攻擊事件信息關聯(lián)起來，形成醫(yī)療數(shù)據(jù)級別的動態(tài)貝葉斯網(wǎng)絡模型，實時獲得醫(yī)療數(shù)據(jù)級別的語義信息：

（一）預警：利用布線邏輯，將將監(jiān)控系統(tǒng)的設備相連，進行網(wǎng)絡安全監(jiān)控，一旦發(fā)現(xiàn)安全隱患則立即預警，從而及時采取相應策略。

（二）保護：對醫(yī)院網(wǎng)絡安全保障體系中的設備、軟件、布線邏輯和策略進行保護：針對機器設備做好防雷、防電、防水的保護;針對系統(tǒng)做好防病毒，修補系統(tǒng)漏洞;對文件做好備份和加密;針對數(shù)據(jù)做好權限設置。

（三）檢測：從多個角度對威脅網(wǎng)絡安全的因素進行預警、提示、然后對威脅因素進行分析和系統(tǒng)修復等工作，實現(xiàn)醫(yī)院網(wǎng)絡安全主動防御體系。

（四）響應：當網(wǎng)絡安全遭受威脅，使之能夠通過響應響應的策略，來自動結束危險事件，輕松應對突發(fā)事故，保障醫(yī)院業(yè)務穩(wěn)定運行。

（五）恢復：首先是系統(tǒng)恢復，采用重裝系統(tǒng)、升級軟件等方式實現(xiàn)系統(tǒng)恢復。其次是數(shù)據(jù)恢復，通過數(shù)據(jù)備份軟件，磁盤存儲備份機制，容災備份系統(tǒng)，提高安全可靠的數(shù)據(jù)恢復功能。

（六）反擊：基于動態(tài)貝葉斯網(wǎng)絡的醫(yī)院網(wǎng)絡安全保障體系可以產(chǎn)生醫(yī)療級的網(wǎng)絡安全數(shù)據(jù)，實時、動態(tài)、主動生成攻擊語義，追蹤和分析網(wǎng)絡安全問題，幫助技術人員找到復雜攻擊行為中的底層攻擊語義，從而采取主動策略，對威脅信息安全的不法行為予以回擊。

結束語

復雜攻擊行為的不確定性造成的數(shù)字化醫(yī)院網(wǎng)絡安全保障體系的安全隱患，受到各個階層人員的關注，已經(jīng)成為當今社會迫在眉睫的問題。本文基于動態(tài)網(wǎng)絡安全模型，搭建以信息安全組織機構為中心的動態(tài)貝葉斯網(wǎng)絡模型，能夠主動、實時、動態(tài)分析網(wǎng)絡安全隱患，提煉攻擊場景中底層攻擊語義為數(shù)字化醫(yī)院網(wǎng)絡安全體系提出合理的防御策略，并預測下一步攻擊，確保數(shù)字化醫(yī)院網(wǎng)絡安全得以實現(xiàn)。

參考文獻

蒲江，李理，.基于三域模型的網(wǎng)絡安全預警防御體系研究[J].網(wǎng)絡空間安全，2017，8（z4）：68-72.

張弦，楊建林.基于動態(tài)貝葉網(wǎng)絡構建基因調(diào)控網(wǎng)絡[J].生物醫(yī)學工程研究，2018（27）：145-179.

徐夢佳，周彤，白波.基于云平臺的醫(yī)院人力資源管理系統(tǒng)構建與應用[J].中國衛(wèi)生信息管理雜志，2019（3）：336-339.

楊晨柳，方安，朱峰.基于三級等保的信息安全體系構建研究[J].網(wǎng)絡安全技術與應用，2019（8）：2-4.