丁爽

摘要：在數(shù)字化時(shí)代，信息化建設(shè)在各行各業(yè)如火如荼的推進(jìn)，與此同時(shí)，民眾對工作生活的方便性和快捷度產(chǎn)生了更高追求。醫(yī)院作為提供設(shè)備醫(yī)療和休養(yǎng)服務(wù)的醫(yī)療機(jī)構(gòu)，具有服務(wù)范圍廣等特點(diǎn)，使得醫(yī)院工作人員承擔(dān)著較大的服務(wù)壓力，醫(yī)療服務(wù)的效率與質(zhì)量難以與患者需求接軌，由此，信息化建設(shè)被引入與醫(yī)院，極大的滿足了患者在方便、快捷等方面的需求。但是，由于網(wǎng)絡(luò)環(huán)境具有較高的復(fù)雜性，系統(tǒng)癱瘓、信息泄露等網(wǎng)絡(luò)信息安全問題的出現(xiàn)，給醫(yī)院帶來新挑戰(zhàn)。對此，本文將對醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)進(jìn)行探析，以推動(dòng)醫(yī)院服務(wù)質(zhì)量的提升，保障患者信息安全。

關(guān)鍵詞：醫(yī)院;網(wǎng)絡(luò)信息;安全防護(hù);現(xiàn)狀;策略

【中圖分類號】G250.72 【文獻(xiàn)標(biāo)識碼】A 【文章編號】1673-9026（2021）11-01

隨著醫(yī)院信息化建設(shè)的不斷深入，自主付費(fèi)與自助掛號等信息化服務(wù)正式引入于醫(yī)院實(shí)踐活動(dòng)中，有效縮減了患者的看病流程和時(shí)間，促進(jìn)了醫(yī)院效益的提高。與此同時(shí)，在信息化建設(shè)背景下，醫(yī)院網(wǎng)絡(luò)平臺涉及的信息數(shù)據(jù)量日漸增多，網(wǎng)絡(luò)信息安全防護(hù)逐漸成為醫(yī)院的關(guān)注要點(diǎn)。對此，本文將從現(xiàn)狀和策略出發(fā)，對醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)進(jìn)行思考，旨在通過強(qiáng)化網(wǎng)絡(luò)安全防護(hù)建設(shè)與管理的方式，保障患者與醫(yī)護(hù)人員的財(cái)產(chǎn)與隱私安全。

一、醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)的現(xiàn)狀

1、外部環(huán)境嚴(yán)峻

醫(yī)院網(wǎng)絡(luò)信息主體包括醫(yī)護(hù)人員與患者，數(shù)據(jù)信息主要包含個(gè)人信息、賬戶信息、財(cái)產(chǎn)信息等多方面內(nèi)容，信息數(shù)據(jù)處于持續(xù)性增多的狀態(tài)，使得醫(yī)院網(wǎng)絡(luò)信息管理難度較高。而網(wǎng)絡(luò)技術(shù)具有實(shí)時(shí)性與無限性特點(diǎn)，一定程度上決定了醫(yī)院網(wǎng)絡(luò)信息安全問題具有不可避性，具體表現(xiàn)在病毒感染與黑客攻擊等外部環(huán)境影響。一般而言，外部因素具有不可控性與隨機(jī)性，針對于此，只有不斷優(yōu)化完善醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)，才能有效降低外部因素的影響力。

2、內(nèi)部管理失當(dāng)

隨著醫(yī)院信息化建設(shè)的不斷推進(jìn)，醫(yī)院對網(wǎng)絡(luò)信息安全防護(hù)的重視度有所提升，相應(yīng)的硬件資源有所完善。但是，在實(shí)際的防護(hù)工作中，相關(guān)工作人員仍將安全建設(shè)作為工作主體，對系統(tǒng)日常管理和管理人員的培養(yǎng)工作相對缺失，使得安全防護(hù)系統(tǒng)被惡意攻擊的情況時(shí)而出現(xiàn)，不僅影響醫(yī)院信息化建設(shè)的進(jìn)度，還對醫(yī)院的信譽(yù)產(chǎn)生不良影響[1]。

二、醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)的策略

1、醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)優(yōu)化

（一）外聯(lián)網(wǎng)防護(hù)

“互聯(lián)網(wǎng)+醫(yī)療”的醫(yī)院網(wǎng)絡(luò)安全防護(hù)外聯(lián)主要涉及醫(yī)保、區(qū)域衛(wèi)生、銀行以等多方面，其中外聯(lián)網(wǎng)絡(luò)入侵是醫(yī)院內(nèi)部網(wǎng)絡(luò)安全的重要隱患之一。此外，隨著互聯(lián)網(wǎng)的快速發(fā)展，醫(yī)院網(wǎng)絡(luò)安全防護(hù)還涉及官方APP、小程序以及微信公眾號等，一般而言，各類外聯(lián)與醫(yī)院信息系統(tǒng)處于同步更新狀態(tài)，受到入侵時(shí)，極易造成信息的丟失。針對于此，醫(yī)院應(yīng)當(dāng)聘請專業(yè)人員，完善應(yīng)用程序的測試工作，及時(shí)發(fā)現(xiàn)與修復(fù)連接中存在的漏洞與安全隱患。同時(shí)，還應(yīng)當(dāng)構(gòu)建多重防護(hù)，具體包括防火墻、防毒墻、網(wǎng)閘、IPS、IDS等安全防護(hù)設(shè)備，用以強(qiáng)化醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的防控力，大體量醫(yī)院可以進(jìn)一步增加態(tài)勢感知系統(tǒng)。同時(shí)，結(jié)合運(yùn)維安全管理系統(tǒng)、數(shù)據(jù)庫審計(jì)系統(tǒng)、日志審計(jì)系統(tǒng)可以進(jìn)一步提高數(shù)據(jù)增刪改查的監(jiān)督能力。

（二）接入防護(hù)

為提升醫(yī)療服務(wù)的便捷度，部分醫(yī)院允許醫(yī)護(hù)人員的電子設(shè)備接入醫(yī)院信息系統(tǒng)，用以提升醫(yī)護(hù)人員把控患者情況的及時(shí)性，兩者的鏈接增加了醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。針對于此，醫(yī)院應(yīng)當(dāng)完善校驗(yàn)工作，在接入前，對醫(yī)護(hù)人員的設(shè)備進(jìn)行準(zhǔn)入驗(yàn)證，通過短信認(rèn)證、人臉識別、數(shù)字CA等方式，對信息獲取人員的身份信息進(jìn)行校驗(yàn)，用以保障處方信息、結(jié)算信息以及身份信息等數(shù)據(jù)的安全性[2]。

2、醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)管理優(yōu)化

（一）設(shè)備管理

醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)的硬件設(shè)施主要包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備以及用戶終端等，是保障醫(yī)院網(wǎng)絡(luò)信息安全的基礎(chǔ)，亦是網(wǎng)絡(luò)安全防護(hù)力的核心影響因素。其中中心機(jī)房作為醫(yī)院信息系統(tǒng)的核心構(gòu)成，供電、濕度以及溫度等皆會對其產(chǎn)生影響。對此，在優(yōu)化醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)管理時(shí)，醫(yī)院應(yīng)當(dāng)強(qiáng)化設(shè)備管理，定期或不定期對系統(tǒng)設(shè)備的運(yùn)行狀態(tài)進(jìn)行檢測，保障服務(wù)器的穩(wěn)定性。

（二）管理機(jī)制

管理機(jī)制是保障醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)管理有序性的關(guān)鍵，具體包含預(yù)案制度、執(zhí)行制度、培養(yǎng)制度等。其中預(yù)案制度是提升醫(yī)院安全管理應(yīng)急能力的關(guān)鍵，相關(guān)工作人員應(yīng)當(dāng)結(jié)合防護(hù)工作涉及的主體、流程以及風(fēng)險(xiǎn)等完善預(yù)警方案，提升應(yīng)急處理的科學(xué)性與有效性，降低網(wǎng)絡(luò)安全問題的危害。執(zhí)行制度應(yīng)當(dāng)涉及安全防護(hù)流程、內(nèi)容等多方面信息，用以推動(dòng)防護(hù)工作的有序推進(jìn)。培養(yǎng)制度涉及警覺性培養(yǎng)、數(shù)據(jù)恢復(fù)能力培養(yǎng)、維護(hù)管理能力培養(yǎng)等內(nèi)容，用以提升管理人員的專業(yè)能力。

（三）防護(hù)體系

醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)體系包括系統(tǒng)體系和人員體系兩個(gè)層面。系統(tǒng)體系的構(gòu)建，首先應(yīng)當(dāng)完善評估體系，對系統(tǒng)漏洞、訪問狀態(tài)以及管理行為等進(jìn)行實(shí)時(shí)監(jiān)控與評估，為系統(tǒng)體系的完善提供參考。其次應(yīng)當(dāng)重視報(bào)警體系的完善，及時(shí)引進(jìn)檢測體系，發(fā)現(xiàn)并報(bào)警入侵狀態(tài)，引導(dǎo)工作人員采取防護(hù)措施。最后應(yīng)當(dāng)重視清掃攔截體系的構(gòu)建，用以攔截入侵降低防護(hù)工作難度。人員體系的構(gòu)建，首先應(yīng)當(dāng)重視醫(yī)技人才與防護(hù)人才的引進(jìn)，共同維護(hù)與管理醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)。其次應(yīng)當(dāng)對醫(yī)院全體人員進(jìn)行防護(hù)技能培養(yǎng)，保障全院人員皆具備一定的應(yīng)急反應(yīng)能力，促進(jìn)安全防護(hù)效率的提升[3]。

結(jié)束語

綜上所述，在數(shù)字化時(shí)代，醫(yī)院的信息化建設(shè)取得良好成效，電子支付、網(wǎng)絡(luò)掛號等業(yè)務(wù)的落實(shí)，有效提升了醫(yī)院醫(yī)療服務(wù)的效率，縮減了患者的看病時(shí)長。與此同時(shí)，隨著信息化建設(shè)與醫(yī)院業(yè)務(wù)銜接度的不斷提升，網(wǎng)絡(luò)系統(tǒng)涉及的數(shù)據(jù)量亦顯著增加，網(wǎng)絡(luò)信息安全問題逐漸成為醫(yī)院與患者的關(guān)注要點(diǎn)。由此，醫(yī)院應(yīng)當(dāng)從系統(tǒng)和管理兩個(gè)層面對醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)進(jìn)行控制，通過系統(tǒng)的優(yōu)化提升系統(tǒng)病毒抵御能力，通過管理的優(yōu)化提升對安全防護(hù)工作的控制能力，實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)力的整體提升。

參考文獻(xiàn)：

[1]莊一峰.基于大數(shù)據(jù)背景的醫(yī)院網(wǎng)絡(luò)信息安全防范分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（11）：138-140.

[2]袁波.大型醫(yī)院網(wǎng)絡(luò)安全防護(hù)體系的架構(gòu)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2020（04）：128-129.

[3]沈穎杰.分析網(wǎng)絡(luò)信息安全防護(hù)體系及其在醫(yī)院網(wǎng)絡(luò)系統(tǒng)中的運(yùn)用[J].電子技術(shù)與軟件工程，2019（03）：182.