文貽軍 湖南省兒童醫(yī)院保衛(wèi)辦

引言

隨著醫(yī)療領(lǐng)域與互聯(lián)網(wǎng)技術(shù)之間的深度融合，醫(yī)療體制改革的逐漸加深，在帶來(lái)更多便利的同時(shí)，也增加了對(duì)信息系統(tǒng)的依賴(lài)性。醫(yī)院在應(yīng)用信息技術(shù)的過(guò)程當(dāng)中數(shù)據(jù)量快速增長(zhǎng)，數(shù)據(jù)信息容易泄露，在一定程度上影響信息系統(tǒng)的安全。因此醫(yī)院需要思考如何在應(yīng)用互聯(lián)網(wǎng)技術(shù)的過(guò)程當(dāng)中，對(duì)患者隱私進(jìn)行有效保護(hù)，保障信息系統(tǒng)的正常運(yùn)行。

一、互聯(lián)網(wǎng)背景下醫(yī)院安防管理體系建設(shè)存在的問(wèn)題

在醫(yī)院當(dāng)中互聯(lián)網(wǎng)技術(shù)的應(yīng)用逐漸廣泛，醫(yī)院開(kāi)展管理工作時(shí)，信息系統(tǒng)發(fā)揮的作用不容小覷，如果信息系統(tǒng)出現(xiàn)問(wèn)題，則會(huì)嚴(yán)重影響醫(yī)院的工作效率。因此，醫(yī)院需要將信息系統(tǒng)管理工作加強(qiáng)，增強(qiáng)風(fēng)險(xiǎn)防范意識(shí)，對(duì)互聯(lián)網(wǎng)的安全運(yùn)行積極維護(hù)。當(dāng)前醫(yī)院信息系統(tǒng)互聯(lián)網(wǎng)安全管理當(dāng)中存在一些問(wèn)題，如果無(wú)法及時(shí)解決這些問(wèn)題則會(huì)嚴(yán)重影響信息系統(tǒng)的正常運(yùn)行，影響醫(yī)院有效開(kāi)展工作。

(一)工作人員安全防護(hù)意識(shí)有待提高

醫(yī)院當(dāng)中開(kāi)展信息的管理工作相關(guān)人員具有相對(duì)薄弱的安全意識(shí)，這一問(wèn)題會(huì)直接導(dǎo)致醫(yī)院信息系統(tǒng)安全防護(hù)管理工作的效率降低，對(duì)醫(yī)院的信息系統(tǒng)安全產(chǎn)生威脅，同時(shí)會(huì)引發(fā)其他安全管理問(wèn)題。醫(yī)院信息系統(tǒng)管理工作人員如果公開(kāi)信息系統(tǒng)登錄密碼，或者無(wú)法定期對(duì)其開(kāi)展殺毒，導(dǎo)致信息系統(tǒng)版本落后無(wú)法進(jìn)行升級(jí)，從而對(duì)醫(yī)院信息系統(tǒng)的正常以及安全運(yùn)行產(chǎn)生影響。

(二)信息系統(tǒng)環(huán)境管理問(wèn)題不受重視

醫(yī)院在應(yīng)用信息系統(tǒng)開(kāi)展管理工作時(shí)，會(huì)安排專(zhuān)門(mén)的場(chǎng)所管理計(jì)算機(jī)等信息網(wǎng)絡(luò)，稱(chēng)之為“中心機(jī)房”。“中心機(jī)房”具有較高的環(huán)境要求，需要開(kāi)展其溫度以及防塵和避免人員擾動(dòng)以及除污等相關(guān)工作對(duì)其維護(hù)，這些因素直接影響“中心機(jī)房”的正常運(yùn)行。但是大多醫(yī)院在設(shè)置“中心機(jī)房”的過(guò)程當(dāng)中，重視程度較低，無(wú)法合理控制中心機(jī)房的溫度以及濕度。同時(shí)在中心機(jī)房當(dāng)中具有較多的灰塵，磁場(chǎng)容易對(duì)其產(chǎn)生干擾，人員干擾較多，無(wú)法定期對(duì)中心機(jī)房開(kāi)展維護(hù)工作，導(dǎo)致互聯(lián)網(wǎng)無(wú)法安全運(yùn)行，因此需要將醫(yī)院對(duì)“中心機(jī)房”環(huán)境管理的重視程度提高，保障醫(yī)院信息系統(tǒng)的正常運(yùn)行。

(三)醫(yī)院信息系統(tǒng)當(dāng)中存在漏洞

隨著我國(guó)新型技術(shù)水平逐漸提高，信息系統(tǒng)互聯(lián)網(wǎng)安全防護(hù)水平隨之得到提高。如果醫(yī)院的安全防護(hù)措施無(wú)法滿(mǎn)足信息技術(shù)發(fā)展的要求，則會(huì)丟失信息數(shù)據(jù)。在開(kāi)發(fā)信息系統(tǒng)的過(guò)程當(dāng)中，隨著信息技術(shù)的升級(jí)，會(huì)導(dǎo)致信息系統(tǒng)當(dāng)中出現(xiàn)技術(shù)漏洞，如果管理人員無(wú)法及時(shí)對(duì)其進(jìn)行防范，則會(huì)導(dǎo)致信息系統(tǒng)出現(xiàn)故障。但是一些醫(yī)院在維護(hù)信息系統(tǒng)的過(guò)程當(dāng)中，無(wú)法按時(shí)開(kāi)展安全防護(hù)評(píng)估工作，同時(shí)沒(méi)有將相關(guān)的病毒防護(hù)體系建立，導(dǎo)致這些漏洞對(duì)醫(yī)院信息系統(tǒng)的安全產(chǎn)生威脅。

(四)醫(yī)院數(shù)據(jù)時(shí)常丟失

在醫(yī)院當(dāng)中時(shí)常出現(xiàn)數(shù)據(jù)丟失的情況。醫(yī)院在建設(shè)以及更新信息化的過(guò)程當(dāng)中，一個(gè)不可避免的情況則為數(shù)據(jù)丟失，如果出現(xiàn)一些意外事件或者自然災(zāi)害，數(shù)據(jù)也會(huì)因此丟失。而且醫(yī)院的信息系統(tǒng)如果被外網(wǎng)入侵，也會(huì)產(chǎn)生數(shù)據(jù)丟失的情況。醫(yī)院的信息系統(tǒng)管理人員如果無(wú)法及時(shí)對(duì)其殺毒，也會(huì)導(dǎo)致醫(yī)院丟失數(shù)據(jù)。而這一問(wèn)題可以通過(guò)信息系統(tǒng)管理人員提高自身的信息安全防護(hù)意識(shí)進(jìn)行解決，其具體情況如表1所示。

表1 互聯(lián)網(wǎng)背景下醫(yī)院安防管理體系建設(shè)存在的問(wèn)題

信息系統(tǒng)環(huán)境管理問(wèn)題不受重視互聯(lián)網(wǎng)背景下醫(yī)院安防管理體系大多醫(yī)院在設(shè)置“中心機(jī)房”的過(guò)程當(dāng)中，重視程度較低，無(wú)法合理控制中心機(jī)房的溫度以及濕度。同時(shí)在中心機(jī)房當(dāng)中具有較多的灰塵，磁場(chǎng)以及人員容易對(duì)其產(chǎn)生干擾，無(wú)法定期對(duì)中心機(jī)房開(kāi)展維護(hù)工作導(dǎo)致互聯(lián)網(wǎng)無(wú)法安全運(yùn)行。醫(yī)院信息系統(tǒng)當(dāng)中存在漏洞醫(yī)院的安全防護(hù)措施無(wú)法滿(mǎn)足信息技術(shù)發(fā)展的要求，或者信息系統(tǒng)當(dāng)中出現(xiàn)技術(shù)漏洞，無(wú)法按時(shí)開(kāi)展安全防護(hù)評(píng)估工作，會(huì)導(dǎo)致信息系統(tǒng)出現(xiàn)故障。醫(yī)院數(shù)據(jù)時(shí)常丟失醫(yī)院在建設(shè)以及更新信息化的過(guò)程當(dāng)中，會(huì)出現(xiàn)數(shù)據(jù)丟失 情況，如果出現(xiàn)一些意外事件或者自然災(zāi)害，醫(yī)院的信息系統(tǒng)如果被外網(wǎng)入侵，導(dǎo)致數(shù)據(jù)丟失。

二、互聯(lián)網(wǎng)背景下醫(yī)院安防管理體系建設(shè)的措施

通過(guò)深入分析醫(yī)院信息系統(tǒng)在當(dāng)前所存在的安全管理問(wèn)題，發(fā)現(xiàn)這些對(duì)醫(yī)院信息系統(tǒng)安全管理產(chǎn)生影響的問(wèn)題相對(duì)普遍，如果醫(yī)院管理人員無(wú)法重視這些問(wèn)題，制定解決這些問(wèn)題的措施，則會(huì)嚴(yán)重影響互聯(lián)網(wǎng)技術(shù)以及醫(yī)療之間的深度融合，泄漏醫(yī)院以及患者的相關(guān)信息。

(一)將互聯(lián)網(wǎng)管理人員的安全防護(hù)意識(shí)提升

只有醫(yī)院的信息系統(tǒng)管理人員將自身的安全防護(hù)意識(shí)進(jìn)行提升，才可以幫助醫(yī)院更好地建設(shè)安全防護(hù)管理體系。因此醫(yī)院需要將全員的安全防護(hù)意識(shí)進(jìn)行提高，并將安全管理制度進(jìn)行建立以及完善。首先，醫(yī)院需要加強(qiáng)培訓(xùn)管理人員以及負(fù)責(zé)人員的安全防護(hù)意識(shí)，這些人員的安全管理意識(shí)以及安全管理技能提升，充分發(fā)揮這些人員在安全管理防護(hù)方面的示范作用，使得醫(yī)院全體工作人員可以協(xié)調(diào)開(kāi)展安全管理工作，保證醫(yī)院可以正常開(kāi)展安全防護(hù)工作，保護(hù)患者的安全，維護(hù)醫(yī)院的信譽(yù)。其次，醫(yī)院需要將完整的安全管理制度進(jìn)行建立，保證醫(yī)院工作人員之間可以配合開(kāi)展安全防護(hù)工作。醫(yī)院要依據(jù)自身的發(fā)展目標(biāo)，制定安全管理制度，將管理人員的作用充分發(fā)揮，明確醫(yī)院各個(gè)部門(mén)之間的責(zé)任，共同配合參與制定醫(yī)院安全管理制度，將安全管理制度的科學(xué)性以及可行性進(jìn)行提高。最后需要將相關(guān)的獎(jiǎng)懲制度以及責(zé)任機(jī)制進(jìn)行建立，保證醫(yī)院全體員工可以對(duì)安全管理制度貫徹落實(shí)，對(duì)醫(yī)院權(quán)益以及患者的權(quán)益積極維護(hù)。對(duì)于積極落實(shí)醫(yī)院安全管理制度的人員，醫(yī)院需要授予其物質(zhì)獎(jiǎng)勵(lì)并對(duì)其進(jìn)行表?yè)P(yáng)，但是對(duì)于落實(shí)安全管理制度不力的人員，需要對(duì)其實(shí)行懲罰以及批評(píng)，保證醫(yī)院當(dāng)中的每一位工作人員可以樹(shù)立安全防護(hù)管理意識(shí)，堅(jiān)決落實(shí)安全防護(hù)管理制度。

(二)將“中心機(jī)房”環(huán)境管理工作加強(qiáng)

醫(yī)院運(yùn)行信息系統(tǒng)的關(guān)鍵場(chǎng)所即為“中心機(jī)房”，但是“中心機(jī)房”對(duì)于環(huán)境具有較高的要求。因此，醫(yī)院需要按照“中心機(jī)房”的環(huán)境管理標(biāo)準(zhǔn)對(duì)“中心機(jī)房”開(kāi)展管理，定期對(duì)相關(guān)設(shè)備開(kāi)展除濕工作，同時(shí)需要控制中心機(jī)房室內(nèi)的溫度。而且醫(yī)院需要在相對(duì)偏辟以及安全的地方設(shè)置“中心機(jī)房”，避免人員對(duì)其產(chǎn)生干擾。醫(yī)院需要安排專(zhuān)門(mén)的工作人員定期對(duì)“中心機(jī)房”進(jìn)行打掃，避免“中心機(jī)房”當(dāng)中存在灰塵污染。醫(yī)院可以對(duì)兩路供電系統(tǒng)應(yīng)用，保證可以對(duì)信息系統(tǒng)穩(wěn)定供電，為信息系統(tǒng)的正常運(yùn)行提供保障。

(三)將醫(yī)院的數(shù)據(jù)管理能力提高

醫(yī)院需要以數(shù)據(jù)安全保護(hù)級(jí)別為基礎(chǔ)，對(duì)數(shù)據(jù)的備份工作以及恢復(fù)工作進(jìn)行處理，對(duì)黑客破壞信息系統(tǒng)的情況避免。醫(yī)院需要及時(shí)對(duì)數(shù)據(jù)備份，即使互聯(lián)網(wǎng)系統(tǒng)遭受攻擊也可以即時(shí)回復(fù)數(shù)據(jù)，避免數(shù)據(jù)丟失，為醫(yī)院信息系統(tǒng)的正常運(yùn)行提供保障。醫(yī)院可以配備備用服務(wù)器對(duì)中心機(jī)房的設(shè)備開(kāi)展檢測(cè)，如果服務(wù)器出現(xiàn)問(wèn)題無(wú)法正常運(yùn)行，那么并用服務(wù)器則可即時(shí)接管事物，維護(hù)醫(yī)院的正常秩序，使得醫(yī)院可以正常開(kāi)展工作。

(四)將醫(yī)院安全防護(hù)體系建立

醫(yī)院可以通過(guò)實(shí)施多項(xiàng)措施，對(duì)安全管理漏洞進(jìn)行修復(fù)，對(duì)醫(yī)院的信息系統(tǒng)開(kāi)展安全防護(hù)工作。醫(yī)院首先需要將安全防護(hù)評(píng)估體系建立，定期對(duì)安全信息系統(tǒng)開(kāi)展檢測(cè)，將醫(yī)院信息系統(tǒng)當(dāng)中存在的漏洞修復(fù)，并分級(jí)管理醫(yī)院互聯(lián)網(wǎng)訪問(wèn)權(quán)限，更好地對(duì)醫(yī)院核心數(shù)據(jù)開(kāi)展保護(hù)。其次，醫(yī)院需要將病毒防護(hù)體系以及入侵檢測(cè)系統(tǒng)進(jìn)行建立，對(duì)病毒以及非法入侵開(kāi)展防范，并與先進(jìn)防護(hù)技術(shù)結(jié)合，將醫(yī)院數(shù)據(jù)防護(hù)效率提高。最后醫(yī)院需要將安全防護(hù)制度建立，管理人員需要定期對(duì)信息系統(tǒng)開(kāi)展殺毒工作，將醫(yī)院安全防護(hù)系統(tǒng)等級(jí)提高。

三、結(jié)語(yǔ)

綜上，在互聯(lián)網(wǎng)背景下醫(yī)院開(kāi)展安防管理體系建設(shè)時(shí)，需要多項(xiàng)措施共同實(shí)施。首先需要將管理人員的安防意識(shí)提高，將完善的安全管理制度建立，其次需要將安全管理制度的獎(jiǎng)懲制度以及責(zé)任機(jī)制建立。再次，將醫(yī)院的數(shù)據(jù)備份管理體系建立。最后，將醫(yī)院安全防護(hù)體系建立，從而將醫(yī)院安防管理體系完善。