文/蒲俊潔 羅自然

（南方醫(yī)科大學(xué)南方醫(yī)院信息科 廣東省廣州市 510515）

隨著國(guó)民經(jīng)濟(jì)水平的提高，人們對(duì)醫(yī)療事業(yè)的要求也越來(lái)越高，醫(yī)療水平的發(fā)展關(guān)系到每一個(gè)個(gè)體，與大眾民生息息相關(guān)，醫(yī)療水平的提高也就意味著人們生活質(zhì)量的改善。而同時(shí)隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)已經(jīng)無(wú)所不在、深入人們生活的方方面面，醫(yī)院不再只是一個(gè)直接面對(duì)面問(wèn)診、就診的場(chǎng)所，現(xiàn)代化的醫(yī)院從患者預(yù)約、掛號(hào)、就診、檢查化驗(yàn)、用藥治療、電子病歷管理、費(fèi)用繳納到更多的醫(yī)療信息查詢等都可以在線上完成，在此過(guò)程中產(chǎn)生的各種醫(yī)療信息交織成一個(gè)龐大的網(wǎng)絡(luò)，這些都需要依靠先進(jìn)、高效、安全的信息技術(shù)來(lái)進(jìn)行處理。現(xiàn)代化醫(yī)院的建設(shè)，旨在從硬件、軟件各方面提供一個(gè)良好的醫(yī)療平臺(tái)，營(yíng)造安全、便捷的信息環(huán)境，為患者就診提供便利的條件。然而在網(wǎng)絡(luò)給人們帶來(lái)便利的同時(shí)，其中也存在許多不安全因素，這些不安全因素同樣也存在于醫(yī)院的信息系統(tǒng)之中，在長(zhǎng)時(shí)間的運(yùn)行過(guò)程中，危險(xiǎn)性漸漸顯露，例如由于管理不當(dāng)造成的患者信息泄露、硬件問(wèn)題造成的網(wǎng)絡(luò)癱瘓、黑客入侵造成的電子檔案丟失等等，不僅阻礙了醫(yī)院信息系統(tǒng)的正常運(yùn)行，而且還造成了信息的泄露，破壞患者的信息安全，都會(huì)給患者帶來(lái)極大的不便，或者造成醫(yī)院財(cái)產(chǎn)的損失，產(chǎn)生極大的危害。對(duì)于我國(guó)來(lái)說(shuō)，雖然信息技術(shù)開始興起的時(shí)間較晚，但勢(shì)頭迅猛，經(jīng)過(guò)十余年的成長(zhǎng)與探索，我國(guó)的信息安全已得到了長(zhǎng)足的發(fā)展。人民對(duì)網(wǎng)絡(luò)安全需求的迅速增長(zhǎng)，促使網(wǎng)絡(luò)安全企業(yè)不斷推出新穎的信息產(chǎn)品，這極大地促進(jìn)了網(wǎng)絡(luò)安全技術(shù)的進(jìn)步，這些先進(jìn)的技術(shù)也應(yīng)在醫(yī)院的信息安全維護(hù)中加以運(yùn)用，尤其是對(duì)于患者信息、檔案的管理，不僅需要通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)完成，還需要高安全性的保障措施來(lái)維護(hù)其不受損壞，從而可以被有效利用，實(shí)現(xiàn)醫(yī)療工作的高效性。計(jì)算機(jī)信息系統(tǒng)的有效利用已成為現(xiàn)代化醫(yī)院建設(shè)中極為關(guān)鍵的一部分。醫(yī)院的醫(yī)療信息隨著前來(lái)就診的患者人數(shù)的增多而增加，患者預(yù)約掛號(hào)、就診、病例等產(chǎn)生的大量資料上傳至醫(yī)院的信息網(wǎng)絡(luò)，從而構(gòu)成了一個(gè)龐大的信息平臺(tái)，這個(gè)信息平臺(tái)的建設(shè)不僅要達(dá)到高效運(yùn)行的使用，還應(yīng)保持安全無(wú)故障的信息環(huán)境，以達(dá)到現(xiàn)代化醫(yī)院建設(shè)的要求。這就需要完善信息系統(tǒng)的后臺(tái)，加強(qiáng)信息安全的保障措施，以此實(shí)現(xiàn)計(jì)算機(jī)信息系統(tǒng)的建設(shè)，使醫(yī)院實(shí)現(xiàn)對(duì)龐大數(shù)據(jù)資料的有效管理。無(wú)論是信息的傳輸、存儲(chǔ)，還是處理等各個(gè)方面，都需要進(jìn)行有效的干預(yù)，才可以最大限度地提高信息系統(tǒng)的工作效率，保障信息安全。

1 網(wǎng)絡(luò)信息安全與醫(yī)院

對(duì)于醫(yī)院來(lái)說(shuō)，網(wǎng)絡(luò)信息安全尤為重要，每家醫(yī)院每一天都有很多患者前來(lái)就診，從而產(chǎn)生的大量數(shù)據(jù)、信息都存儲(chǔ)于醫(yī)院的信息網(wǎng)絡(luò)之中，其中有很多是患者的個(gè)人信息，不僅是就醫(yī)時(shí)需要記錄在檔案、表格上，而且牽涉患者的個(gè)人隱私，這些信息如過(guò)發(fā)生丟失、損壞，則輕者使得患者不能順利就診，重者甚至導(dǎo)致患者的隱私泄露，產(chǎn)生極為不良的后果。所以，醫(yī)院的網(wǎng)絡(luò)信息安全維護(hù)的目的在于，既要保障患者信息的保密性使其不會(huì)泄露，還要保護(hù)患者信息的可用性使其不被損壞，才能夠順暢、安全地為患者提供支持、服務(wù)。

2 醫(yī)院信息系統(tǒng)中產(chǎn)生的安全問(wèn)題

信息系統(tǒng)中所存在的安全隱患在于內(nèi)部和外部的共同作用，外部因素如人為操作、硬件軟件損壞或電源問(wèn)題等都容易導(dǎo)致系統(tǒng)內(nèi)部的損壞，進(jìn)而造成系統(tǒng)數(shù)據(jù)的丟失、毀壞等，導(dǎo)致信息系統(tǒng)無(wú)法正常運(yùn)行，進(jìn)一步使醫(yī)院的各項(xiàng)工作難以開展下去。就目前的情況來(lái)說(shuō)，醫(yī)院的信息網(wǎng)絡(luò)安全主要受到三個(gè)方面的影響，即硬件、軟件以及人為因素。

2.1 硬件問(wèn)題與網(wǎng)絡(luò)信息安全

醫(yī)院的信息網(wǎng)絡(luò)需要不間斷的運(yùn)轉(zhuǎn)，由此可見(jiàn)，保障網(wǎng)絡(luò)設(shè)備的性能良好是非常關(guān)鍵的，如果硬件產(chǎn)生問(wèn)題導(dǎo)致醫(yī)院的信息系統(tǒng)運(yùn)轉(zhuǎn)不通則勢(shì)必嚴(yán)重影響醫(yī)院工作人員的正常工作流程。特別是當(dāng)主交換機(jī)、服務(wù)器發(fā)生故障時(shí)，可以使整個(gè)醫(yī)院的信息系統(tǒng)停滯運(yùn)行。對(duì)于網(wǎng)絡(luò)通信設(shè)備而言，交換機(jī)的性能十分重要。交換機(jī)發(fā)生故障（如斷電）時(shí)，會(huì)導(dǎo)致醫(yī)院信息網(wǎng)絡(luò)的癱瘓，使所有網(wǎng)絡(luò)相關(guān)的業(yè)務(wù)無(wú)法正常進(jìn)行。所以，為了保持電源的正常供應(yīng)，應(yīng)該把交換機(jī)放置于專門的機(jī)柜中，配備不間斷電源[6]。此外交換機(jī)常見(jiàn)的故障還包括端口故障、模塊故障以及電路板故障等，這些都需要在交換機(jī)的日常工作中加以關(guān)注。而服務(wù)器則是承擔(dān)著響應(yīng)服務(wù)請(qǐng)求從而保障服務(wù)的重要設(shè)備，其提供的服務(wù)是高效不間斷的，是決定醫(yī)院信息網(wǎng)絡(luò)安全的關(guān)鍵、核心所在。保障服務(wù)器的正常運(yùn)行，工作環(huán)境的維護(hù)十分重要，溫度、濕度等都影響著服務(wù)器的工作狀態(tài)，如果溫度過(guò)高不能及時(shí)降溫，則會(huì)導(dǎo)致服務(wù)器性能的損壞，縮減服務(wù)器的使用壽命；如果服務(wù)器長(zhǎng)期處于濕度很高的工作環(huán)境之中，則難免機(jī)器的外殼受到腐蝕，嚴(yán)重?fù)p壞服務(wù)器的性能，進(jìn)而導(dǎo)致服務(wù)器的廢用、失效，造成醫(yī)院信息系統(tǒng)的巨大損失；此外，服務(wù)器上沾染的灰塵也影響著其運(yùn)轉(zhuǎn)速率。

2.2 軟件問(wèn)題與網(wǎng)絡(luò)信息安全

黑客入侵和計(jì)算機(jī)病毒則是軟件方面存在的安全問(wèn)題。計(jì)算機(jī)病毒種類十分繁雜，其具有極強(qiáng)的傳播性和破壞性。計(jì)算機(jī)病毒常常通過(guò)網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)設(shè)備進(jìn)行傳播，可以破壞計(jì)算機(jī)數(shù)據(jù)，影響計(jì)算機(jī)的使用，輕者可以使計(jì)算機(jī)運(yùn)行速度減慢，重者可以破壞系統(tǒng)，損壞文件和數(shù)據(jù)，給使用者造成極大的損失。對(duì)于醫(yī)院來(lái)說(shuō)，如果工作人員使用的計(jì)算機(jī)染上病毒，不僅會(huì)使計(jì)算機(jī)無(wú)法正常使用，而且可以造成醫(yī)院醫(yī)療設(shè)備系統(tǒng)的安全隱患，影響著醫(yī)院工作的正常進(jìn)行，將會(huì)給醫(yī)院造成極大的經(jīng)濟(jì)損失。而黑客入侵則是更嚴(yán)重的問(wèn)題，黑客的惡意攻擊不僅會(huì)導(dǎo)致網(wǎng)絡(luò)系統(tǒng)的癱瘓，更可能盜取患者的個(gè)人信息，給患者的隱私安全造成極大的威脅。

2.3 人為因素與網(wǎng)絡(luò)信息安全

在醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用過(guò)程中，由于客戶端的數(shù)目很多，大大增加了醫(yī)院進(jìn)行信息安全管理的難度，傳統(tǒng)的管理模式已經(jīng)不適用于醫(yī)院的信息系統(tǒng)。管理應(yīng)該適應(yīng)醫(yī)院的實(shí)際情況，以構(gòu)建高效、安全以及周密的信息環(huán)境為目標(biāo)，制定合理可行的方法與制度，以保障醫(yī)院信息網(wǎng)絡(luò)的規(guī)范利用。此外，還應(yīng)建立健全的管理模式，對(duì)管理人員進(jìn)行約束和規(guī)范，是對(duì)醫(yī)院信息網(wǎng)絡(luò)的正常運(yùn)行的重要保障。

3 針對(duì)醫(yī)院信息系統(tǒng)中產(chǎn)生的安全問(wèn)題的應(yīng)對(duì)措施

3.1 加強(qiáng)硬件的安全措施

3.1.1 提高設(shè)備投入資金的水平

設(shè)備本身運(yùn)行速度快、質(zhì)量堅(jiān)固不易損壞是設(shè)備安全保障的重要條件之一。在選購(gòu)設(shè)備時(shí)，要以醫(yī)院的信息安全得到有效保障、運(yùn)行順暢使用良好為前提，選擇性能好、質(zhì)量?jī)?yōu)的設(shè)備，因此需要投入足夠的資金來(lái)購(gòu)買。此外，在設(shè)備的日常維護(hù)中，仍需要資金加持，才可以實(shí)現(xiàn)及時(shí)的維護(hù)，以免設(shè)備出現(xiàn)嚴(yán)重故障時(shí)難以維修。

3.1.2 加強(qiáng)服務(wù)器的安全管理

服務(wù)器是保證醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全的關(guān)鍵所在。因此，服務(wù)器的安全管理必須加以重視，對(duì)醫(yī)院信息系統(tǒng)的安全檢查應(yīng)定時(shí)進(jìn)行；此外，還應(yīng)安裝入侵檢測(cè)系統(tǒng)，保證服務(wù)器以高效、安全、通暢的狀態(tài)運(yùn)行。

3.1.3 營(yíng)造高質(zhì)量的外部環(huán)境

外部環(huán)境指的是放置和安裝設(shè)備的地方。適宜的環(huán)境條件使得設(shè)備可以正常地運(yùn)行，溫度和濕度都應(yīng)處于適宜的水平。溫度過(guò)高會(huì)損壞設(shè)備，濕度過(guò)高則使設(shè)備外殼容易被腐蝕，都不是利于設(shè)備運(yùn)行的環(huán)境。因此，放置設(shè)備的環(huán)境應(yīng)保持干燥，做好設(shè)備的降溫，防止過(guò)熱引起設(shè)備運(yùn)轉(zhuǎn)不利，此外，還應(yīng)做好消防工作，避免發(fā)生火災(zāi)給醫(yī)院帶來(lái)巨大損失。再者，設(shè)備應(yīng)配備不間斷電源，防止設(shè)備因電源缺失造成停滯運(yùn)轉(zhuǎn)。

3.2 加強(qiáng)軟件的安全措施

3.2.1 對(duì)計(jì)算機(jī)病毒的查殺

安裝有效的病毒查殺軟件，日常進(jìn)行信息系統(tǒng)管理的過(guò)程中，定期檢測(cè)有無(wú)病毒入侵，如有發(fā)現(xiàn)，應(yīng)及時(shí)將計(jì)算機(jī)病毒殺死，防止其進(jìn)一步毀壞計(jì)算機(jī)系統(tǒng)。

3.2.2 防止黑客入侵

建立有效的防火墻，及時(shí)升級(jí)防火墻技術(shù)，擴(kuò)大防火墻維護(hù)的范圍，同時(shí)，使用者也應(yīng)加強(qiáng)自身的安全防范意識(shí)，如在安裝軟件時(shí)，只安裝受信任來(lái)源的軟件，在上網(wǎng)時(shí)，應(yīng)注意識(shí)別惡意鏈接。

3.2.3 對(duì)數(shù)據(jù)進(jìn)行備份

醫(yī)院在日常開展的各項(xiàng)工作中，都會(huì)獲取許多數(shù)據(jù)，累積的數(shù)據(jù)總量是極為龐大的，一旦發(fā)生損壞或丟失的事件，對(duì)醫(yī)院造成的損失是難以估量的。為了防止發(fā)生意外導(dǎo)致數(shù)據(jù)損失，應(yīng)定時(shí)對(duì)數(shù)據(jù)資料進(jìn)行備份，將有用的信息上傳至云盤或單獨(dú)存儲(chǔ)在其他妥當(dāng)?shù)牡胤?，如果設(shè)備出現(xiàn)故障時(shí)，可以通過(guò)云盤將丟失的資料找回來(lái)。

3.3 加強(qiáng)工作人員的管理措施

信息的加密、設(shè)備的檢查與維護(hù)、系統(tǒng)秘鑰的管理以及工作人員的管理是醫(yī)院信息安全管理的重要組成部分。對(duì)醫(yī)院的重要信息進(jìn)行加密，防止泄露；設(shè)備需要定期檢查，出現(xiàn)問(wèn)題及時(shí)維護(hù)，機(jī)房的鑰匙的保管應(yīng)十分謹(jǐn)慎；系統(tǒng)秘鑰應(yīng)實(shí)現(xiàn)有效利用，對(duì)患者的資料和信息進(jìn)行科學(xué)的管理與存儲(chǔ)；工作人員的管理也極為重要，要加強(qiáng)醫(yī)院對(duì)工作人員的培訓(xùn)力度，增強(qiáng)管理人員的安全意識(shí)，提高自身技術(shù)水平和知識(shí)水平，深切意識(shí)到網(wǎng)絡(luò)信息安全的重要性，在對(duì)醫(yī)院信息系統(tǒng)的管理工作中應(yīng)保持謹(jǐn)慎、仔細(xì)、注意觀察，以認(rèn)真負(fù)責(zé)的心態(tài)對(duì)待日常的管理工作。

4 小結(jié)

隨著計(jì)算機(jī)網(wǎng)絡(luò)深入生活的每一個(gè)角落，大數(shù)據(jù)時(shí)代、互聯(lián)網(wǎng)時(shí)代已經(jīng)到來(lái)，未來(lái)生活和網(wǎng)絡(luò)更為密切的關(guān)系是不可阻擋的時(shí)代潮流，如今，各行各業(yè)都已積極地參與到計(jì)算機(jī)網(wǎng)絡(luò)之中，智能化服務(wù)成為人們?nèi)粘Ｉ钪兴究找?jiàn)慣的一部分。在醫(yī)院，計(jì)算機(jī)網(wǎng)絡(luò)更是發(fā)揮了極大的作用，從患者網(wǎng)上預(yù)約掛號(hào)、醫(yī)生填寫患者檔案、網(wǎng)上開藥方等患者就診的各項(xiàng)流程，都通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)高效、便捷地進(jìn)行著?，F(xiàn)代化醫(yī)院的建立離不開醫(yī)院信息網(wǎng)絡(luò)的建設(shè)，只有實(shí)現(xiàn)信息的網(wǎng)絡(luò)化管理，才有利于現(xiàn)代化醫(yī)院向著一個(gè)更有利于患者就醫(yī)、更對(duì)大眾友好的一個(gè)方向發(fā)展。通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)信息的高速、有效、安全的處理，可以提高醫(yī)院的整體醫(yī)療水平，優(yōu)化醫(yī)院的服務(wù)水平，提高患者的滿意度[11]。在計(jì)算機(jī)網(wǎng)絡(luò)如此盛行的當(dāng)下，一些已經(jīng)顯露的安全問(wèn)題已經(jīng)使大眾不得不加以重視，由于患者的某些信息不得不提供給醫(yī)院用以就診，如果不能好好維護(hù)患者的信息，則安全隱患也可存在于醫(yī)院之中。只有提高醫(yī)院的信息安全意識(shí)，及時(shí)采取有效的維護(hù)措施，才能防患于未然。無(wú)論是硬件設(shè)備出現(xiàn)問(wèn)題、計(jì)算機(jī)系統(tǒng)受到病毒或黑客的攻擊還是人為操作，都可能使患者的信息遭到破壞或泄露，因此，醫(yī)院信息安全的維護(hù)需要從這三方面入手，只有維護(hù)好硬件的正常運(yùn)行、防御黑客和病毒的攻擊以及規(guī)范好工作人員的操作，才可以使醫(yī)院的信息安全得以保障。