游海鴻，劉麗娜，徐大偉

隨著信息技術在醫(yī)療領域的應用不斷向縱深發(fā)展，醫(yī)院內(nèi)部的信息管理系統(tǒng)相繼接入各類區(qū)域衛(wèi)生信息平臺和衛(wèi)生專網(wǎng)，沖破了信息流通的壁壘，醫(yī)療管理機構與醫(yī)院之間、醫(yī)院與醫(yī)院之間實現(xiàn)了數(shù)據(jù)共享，從而提高了監(jiān)管效能、醫(yī)護質(zhì)量，節(jié)約了社會資源、醫(yī)療成本。同時，醫(yī)院信息系統(tǒng)也面臨著網(wǎng)絡攻擊、數(shù)據(jù)泄露的危險，這將嚴重威脅醫(yī)院業(yè)務系統(tǒng)的運行，危及患者的生命財產(chǎn)安全。為此，國家和行業(yè)主管部門相繼出臺了相關的指導意見和法律法規(guī)，如《衛(wèi)生行業(yè)信息安全登記保護工作的指導意見》《中華人民共和國網(wǎng)絡安全法》《網(wǎng)絡安全登記保護條例(征求意見稿)》等[1]。

醫(yī)院網(wǎng)絡安全是醫(yī)院信息安全體系的重要部分，其目標是保障信息系統(tǒng)的正常運行和系統(tǒng)所產(chǎn)生的數(shù)據(jù)的安全。為此，我院在建立信息系統(tǒng)之初也采取了一些相應的安全措施，如實施了網(wǎng)絡殺毒軟件，防火墻，制定了相應的網(wǎng)絡安全管理規(guī)定等等。但是，面對愈來愈嚴重的安全問題，亟需建立更加堅固和全面的網(wǎng)絡安全系統(tǒng)，以確保全院醫(yī)療業(yè)務平穩(wěn)、安全地運行。

1 網(wǎng)絡環(huán)境評估

1.1 網(wǎng)絡與業(yè)務信息系統(tǒng)現(xiàn)狀 我院局域網(wǎng)采用三層結構, 樓宇間通信采用光纖介質(zhì), 樓層間選用雙絞線介質(zhì)，匯聚與核心采取雙線路冗余。通過專線接入醫(yī)保專網(wǎng)、部隊衛(wèi)生專網(wǎng)等外部網(wǎng)絡，在醫(yī)療樓和辦公樓部署了無線網(wǎng)絡，未與互聯(lián)網(wǎng)連接。

業(yè)務信息系統(tǒng)包括醫(yī)院信息系統(tǒng)(hospital information system, HIS)，檢驗信息系統(tǒng) (laboratory information system，LIS)，圖像歸檔與傳輸系統(tǒng)(picture archiving and conmunication systems，PACS)、績效系統(tǒng)、合理用藥監(jiān)測系統(tǒng)以及一些外掛系統(tǒng)。HIS、PACS、LIS及其他系統(tǒng)產(chǎn)生的數(shù)據(jù)分別存儲在不同的存儲系統(tǒng)中。

1.2 網(wǎng)絡安全問題分析 從醫(yī)院網(wǎng)絡的建設現(xiàn)狀、現(xiàn)有的安全措施、使用群體分析整體網(wǎng)絡系統(tǒng)安全，主要有以下幾個方面的問題：(1)網(wǎng)絡邊界安全問題，如來自外部網(wǎng)絡的非法訪問和攻擊，移動存儲設備的不可信接入，個人電腦的隨意接入等。(2)網(wǎng)絡內(nèi)部安全問題，如在內(nèi)部網(wǎng)絡傳播病毒和各類惡意代碼，用戶訪問權限的分級分類不嚴格，數(shù)據(jù)安全防護不到位等。(3)網(wǎng)絡安全管理制度不完善，落實不嚴格，網(wǎng)絡使用人員安全意識差。(4)沒有專職的安全管理機構。

2 網(wǎng)絡安全系統(tǒng)設計

2.1 設計原則 網(wǎng)絡安全系統(tǒng)的設計依據(jù)網(wǎng)絡安全法規(guī)和網(wǎng)絡安全框架，結合醫(yī)院的實際安全需求，按照合規(guī)性、可執(zhí)行性、先進性、經(jīng)濟性的總原則展開。具體原則如下：(1)將“縱深防御、全面保護”作為總體要求，全方位加固網(wǎng)絡防御的硬件和軟件設施，形成完整的“塔防”結構[1-3]。(2)采取協(xié)同、互補的安全措施，集成多廠家的安全產(chǎn)品形成抵御多重安全風險及攻擊手段的防御體系。(3)在主機安全、終端行為、邊界安全、內(nèi)網(wǎng)安全、數(shù)據(jù)安全的各個層面實施安全強度一致的防御機制[2，3]。(4)以安全技術體系為支撐，安全管理體系和安全運營體系為保障，構建立體的網(wǎng)絡安全系統(tǒng)。

2.2 具體設計方案 網(wǎng)絡安全架構由3個核心體系組成：安全技術體系、安全運營體系、安全管理體系。3個核心體系既相互獨立又相互配合，共同構成網(wǎng)絡安全體系[4]。安全技術體系以軟件或硬件安全產(chǎn)品為落腳點，安全運營體系在安全管理體系的規(guī)范下，運用安全技術產(chǎn)品對保護對象展開日常工作(圖1)。

圖1 網(wǎng)絡安全架構圖

2.3 建立統(tǒng)一的安全管理技術平臺 以安全技術體系為支撐，建立統(tǒng)一的安全管理平臺，安裝防火墻和服務器安全加固系統(tǒng)。安全管理平臺集成了網(wǎng)絡安全管理及補丁分發(fā)系統(tǒng)、網(wǎng)絡接入控制系統(tǒng)，網(wǎng)絡防病毒系統(tǒng)。實現(xiàn)用戶組織權限管理，安全準入管理，行為安全管理，網(wǎng)絡安全管理，數(shù)據(jù)安全管理。網(wǎng)絡防病毒系統(tǒng)能夠自動檢測安全威脅，修復安全漏洞，實時安全監(jiān)控，遠程及時報警和安全審計。防火墻采用下一代防火墻NGAF[5，6]，從網(wǎng)絡入口處解決網(wǎng)絡層/應用層安全威脅，保護用戶接入安全，防御各種網(wǎng)絡攻擊和網(wǎng)絡蠕蟲病毒，防止僵尸網(wǎng)絡的形成和入侵，保證辦公網(wǎng)絡的安全穩(wěn)定運行。針對業(yè)務系統(tǒng) “運行安全、數(shù)據(jù)安全、管理安全”的要求，在業(yè)務系統(tǒng)服務器上安裝操作系統(tǒng)安全加固系統(tǒng)，該系統(tǒng)為服務器操作系統(tǒng)提供了基于可信技術的雙因素身份認證、程序可信檢測、可信代碼防篡改、自主訪問控制、強制訪問控制等保護措施?？筛鶕?jù)業(yè)務系統(tǒng)訪問需求，授權進程對服務器文件的訪問權限，實現(xiàn)訪問身份鑒別、重要數(shù)據(jù)資源保護，防止病毒木馬入侵、惡意軟件啟動、系統(tǒng)漏洞利用、配置參數(shù)不合規(guī)、管理人員違規(guī)訪問等。

2.4 建立統(tǒng)一的安全管理制度中心 以安全運營體系和安全管理體系為依據(jù)，建立完善的安全管理制度[7]。聯(lián)合醫(yī)院保密部門建立安全管理組織機構，配備一定的技術力量，制定各類安全管理規(guī)定和長效運營機制，并在運行中不斷修訂和完善。要求管理人員定期巡檢設備，定期檢查安全日志，定期進行數(shù)據(jù)的恢復測試，對重大安全問題或隱患及時上報，對網(wǎng)絡使用人員進行安全知識的宣傳教育，并對以上行為形成記錄歸檔。

醫(yī)院網(wǎng)絡安全的建設不是一蹴而就的，而是隨著醫(yī)療業(yè)務的不斷發(fā)展以及各類安全威脅的升級變化需不斷加大，同時完善各類機制，加強安全管理。此外，網(wǎng)絡安全建設也不僅是信息化部門的任務，需要醫(yī)療管理部門、各個科室、宣傳教育部門等的協(xié)調(diào)和配合。