李丹彤 陳晨 郭琪

摘要：隨著我國經(jīng)濟與科技的不斷發(fā)展，我國已經(jīng)正式進入了信息化的時代。信息技術(shù)的發(fā)展和普及改變了人們的生產(chǎn)生活方式，同時也促進了各個行業(yè)的升級和轉(zhuǎn)型，促進了現(xiàn)代社會處理信息的效率，改變了信息收集和管理的方法。尤其是在我國醫(yī)療行業(yè)中，網(wǎng)絡技術(shù)簡化了繁雜病例信息的管理流程，提高了醫(yī)院處理病人信息的速度，同時提高了醫(yī)院財務管理工作的效率，有效提高醫(yī)院醫(yī)療服務的質(zhì)量。本文將從醫(yī)院網(wǎng)絡安全現(xiàn)狀分析、醫(yī)院網(wǎng)絡安全強化策略兩個方面進行相關(guān)論述，以供參考。

關(guān)鍵詞：醫(yī)院管理;網(wǎng)絡安全;管理現(xiàn)狀;強化策略

一、醫(yī)院網(wǎng)絡安全現(xiàn)狀分析

（一）系統(tǒng)自身存在安全隱患

醫(yī)院網(wǎng)絡的功能較多，從病人信息管理、財務信息管理到醫(yī)療教育服務等，都需要醫(yī)院網(wǎng)絡的介入，為了保障醫(yī)療網(wǎng)絡的功能性，當前大多數(shù)醫(yī)院網(wǎng)絡都是三層交換網(wǎng)絡結(jié)構(gòu)，醫(yī)院網(wǎng)絡已經(jīng)從之前單純的問診范圍擴展到整個醫(yī)院日常運營的工作中。為了保障龐大醫(yī)院網(wǎng)絡系統(tǒng)的基本功能，醫(yī)院設置了大量的網(wǎng)絡設備與終端設備，然而這樣的網(wǎng)絡設置情況同時也會增加網(wǎng)絡系統(tǒng)自身的安全風險。

計算機軟件系統(tǒng)都是經(jīng)過技術(shù)人員組織開發(fā)的，在開展程序邏輯編寫的過程中，技術(shù)人員可能會因為失誤出現(xiàn)編寫錯誤或者忽略特殊情況的問題，這樣完成的軟件程序就會在運行的過程中出現(xiàn)安全漏洞問題。這樣的漏洞會影響工作的時序與同步性，進而為安全攻擊提供一個機會窗口，增加了外來安全風險，容易導致不安全問題。其次，人們在使用計算機外部移動存儲設備連接的時候也容易導致安全漏洞問題。與其他存儲方式相比，外部移動存儲設備更加便捷，操作性更強，具有一定的靈活性，成為了人們廣泛使用的存儲方式。然而就實際的應用來看，大多數(shù)外部移動存儲設備在保密機構(gòu)的使用中都缺乏安全檢測環(huán)節(jié)，這樣就導致外設進行連接的時候容易將病毒以及其他形式的安全漏洞遺留在計算機中，增加了信息安全隱患。

（二）系統(tǒng)外部存在安全隱患

醫(yī)院網(wǎng)絡管理系統(tǒng)是一個與外對接的系統(tǒng)，只有這樣才能夠為病人、社會提供服務。比如當下人們常用的醫(yī)保結(jié)算功能，就是通過醫(yī)院網(wǎng)絡系統(tǒng)將病患的診治信息上傳到醫(yī)保局。比如人們經(jīng)常使用的網(wǎng)上掛號服務，該服務也需要醫(yī)院的網(wǎng)絡系統(tǒng)直接與第三方支付系統(tǒng)或者銀行系統(tǒng)相連接。網(wǎng)絡系統(tǒng)在與外部連接的過程中也容易出現(xiàn)安全隱患。針對計算機軟件系統(tǒng)的外部安全隱患，影響最大的就是計算機病毒。計算機病毒能夠通過多個渠道進行傳播，比如網(wǎng)絡下載、外設連接、軟件使用等。網(wǎng)絡病毒具有很強的潛伏性與傳染性，會對計算機造成極大的破壞，導致計算機出現(xiàn)數(shù)據(jù)丟失、系統(tǒng)崩潰等問題，造成醫(yī)院與個人難以估量的經(jīng)濟損失。隨著信息安全技術(shù)的不斷發(fā)展，網(wǎng)絡病毒形式也越來越豐富，兩者之間體現(xiàn)出同步發(fā)展的態(tài)勢，病毒形式更加隱秘，對計算機軟件系統(tǒng)的攻擊性也越來越強。其次就是黑客的主動入侵，黑客本身具備很強的信息技術(shù)能力，能夠通過編程的方式主動攻擊網(wǎng)站與信息系統(tǒng)，同時還能夠自行篡改網(wǎng)站的使用權(quán)限，導致醫(yī)院重要信息的丟失，造成極大的經(jīng)濟損失，嚴重破壞我國網(wǎng)絡健康環(huán)境。

二、醫(yī)院網(wǎng)絡安全強化策略

（一）完善安全防護框架

要想強化醫(yī)院網(wǎng)絡的安全性，技術(shù)人員首先應該完善網(wǎng)絡信息的安全防護框架設計，即在網(wǎng)絡建立與設計之初增加安全體系架構(gòu)的相關(guān)內(nèi)容，技術(shù)人員可以從數(shù)據(jù)中心安全、出入安全、終端安全三個部分進行設計與考慮。對于數(shù)據(jù)中心安全來說，技術(shù)人員可以在服務器以及數(shù)據(jù)庫中使用企業(yè)版系統(tǒng)安全防護軟件，并設置安全數(shù)據(jù)備份的功能，適當增加備用線路與服務器，設置不簡單電源用于應對緊急情況。對于網(wǎng)絡出入安全來說，技術(shù)人員可以增加防火墻、訪問控制、入侵防御等設置，保障網(wǎng)絡信息的安全性。對于終端安全來說，技術(shù)人員則應當注意對各診室、護理站以及自助終端設備實施安全管理，并增設企業(yè)版防護軟件，加強對各網(wǎng)絡終端設備的安全監(jiān)控，嚴格規(guī)范人們的操作行為[1]。

（二）完善接入管理制度

隨著醫(yī)院網(wǎng)絡系統(tǒng)功能的不斷完善，網(wǎng)絡信息量逐漸增加，使用醫(yī)院網(wǎng)絡終端的人數(shù)也越來越多，當前醫(yī)院的網(wǎng)絡信息終端承擔著極大的工作壓力，而這也影響了網(wǎng)絡安全管理工作的開展。為了保障醫(yī)院網(wǎng)絡的接入安全，技術(shù)人員應該建立網(wǎng)絡接入準入機制，使用臨時賬戶或身份驗證等有效的身份驗證方式對接入網(wǎng)絡的賬戶信息進行管理，有效減少信息接入風險性[2]。

（三）加強網(wǎng)絡安全檢測

要想保護醫(yī)院網(wǎng)絡中信息的安全，就應該加強網(wǎng)絡監(jiān)測與監(jiān)控技術(shù)的應用。其中最主要的就是網(wǎng)絡信息入侵檢測技術(shù)，首先是詞法分析檢測技術(shù)。該技術(shù)的作用原理就是將整段的程序進行切分，再對切分之后的小段進行安全檢測，防止每個小段中出現(xiàn)安全漏洞，而這樣的檢測形式類似于文章中的詞法檢測，因此采取這樣的命名方法。該技術(shù)的檢測正確率比較高，但是其工作效率較低，因此可行性比較有限，應用范圍并不廣泛。其次就是類型推導分析技術(shù)，該技術(shù)的作用原理就在于使用函數(shù)對軟件進行自動推動，利用函數(shù)變量的基本規(guī)則對軟件中存在的漏洞進行有效的檢測，這樣的檢測方法效率更高，尤其是對于大型程序，該檢測技術(shù)能夠取得較好的效果。最后就是模擬檢測技術(shù)，該技術(shù)的作用原理就是使用不動點隱形計算以及顯性搜索的方法利用模型對軟件特征進行有效的驗證，這樣的檢測技術(shù)過程更加直觀，但同時也更加復雜。除此之外，醫(yī)院還應該提高信息技術(shù)人員的專業(yè)水平，提升其信息安全管理的意識，培養(yǎng)其信息安全管理的操作習慣。比如定期進行電腦病毒的查殺、及時備份關(guān)鍵文件等[3]。

結(jié)束語：

綜上所述，醫(yī)院網(wǎng)絡信息系統(tǒng)的有效應用為人們提供了醫(yī)療方便，但同時也帶來了信息安全風險。對此，醫(yī)院技術(shù)人員應該完善安全防護框架設計，完善接入管理制度，加強網(wǎng)絡安全檢測，提升信息處理和傳遞的效率以及安全性，促進醫(yī)院的現(xiàn)代化發(fā)展。

參考文獻：

[1]王燕勃.醫(yī)院網(wǎng)絡信息安全防護現(xiàn)狀及策略分析[J].數(shù)碼世界，2018（07）：123.

[2]李瑞，穆志英.醫(yī)院網(wǎng)絡信息安全防護現(xiàn)狀及策略分析[J].科技風，2018（10）：36.

[3]伍堅.醫(yī)院網(wǎng)絡安全現(xiàn)狀與改善策略[J].電子技術(shù)與軟件工程，2018（04）：215.