陳光海

關鍵詞：數(shù)字化管理；計算機網(wǎng)絡系統(tǒng)；數(shù)據(jù)庫

1醫(yī)院計算機網(wǎng)絡系統(tǒng)的應用現(xiàn)狀

由于網(wǎng)絡環(huán)境中存在一些不穩(wěn)定的因素，因此可能會影響醫(yī)院網(wǎng)絡系統(tǒng)的正常運行，降低醫(yī)院數(shù)據(jù)管理質量[1-2]。醫(yī)院屬于特殊的組織機構，一旦醫(yī)院數(shù)據(jù)出現(xiàn)安全隱患，會削弱醫(yī)院公信力，降低醫(yī)院經(jīng)濟及社會效益。目前，醫(yī)院主要通過安裝殺毒軟件保障數(shù)據(jù)安全，然而此種防護措施并不全面，難以確保所有數(shù)據(jù)的安全存儲與利用。通過分析醫(yī)院數(shù)據(jù)丟失問題發(fā)現(xiàn)，網(wǎng)絡結構、網(wǎng)絡信號、網(wǎng)線布設、電力設備、軟硬件、人員等均是誘發(fā)因素，因此醫(yī)院要全面開展網(wǎng)絡系統(tǒng)防護工作，針對性地采取可行的計算機系統(tǒng)及數(shù)據(jù)庫安全保護措施，科學制定與實施計算機系統(tǒng)及數(shù)據(jù)庫安全保護策略。

2數(shù)據(jù)庫運行過程中常見的安全威脅

在數(shù)據(jù)庫運行的過程中，系統(tǒng)運行安全、系統(tǒng)信息安全均可能受到威脅，前者主要是由于不法分子非法入侵、系統(tǒng)超負荷運行導致的，會使數(shù)據(jù)庫面臨無可挽回的損失；后者的影響因素較多，如黑客惡意入侵、病毒感染等，會影響數(shù)據(jù)庫信息安全。對于醫(yī)院而言，數(shù)據(jù)庫安全保護意義重大，特別是一些部門存儲的數(shù)據(jù)十分重要，一旦丟失或毀損所帶來的損失難以估量。數(shù)據(jù)庫的常見安全威脅可分為軟件安全威脅、硬件安全威脅2個方面，軟件安全威脅是指計算機病毒入侵導致數(shù)據(jù)庫系統(tǒng)崩潰，或是黑客非法訪問數(shù)據(jù)庫并刪改或盜取數(shù)據(jù)信息，進而使其中所存儲的重要數(shù)據(jù)遭到泄露、篡改或破壞。

3數(shù)據(jù)庫安全保護的基本路徑

3.1加強網(wǎng)絡系統(tǒng)安全保護

為提高數(shù)據(jù)庫運行的安全性，首要任務是加固網(wǎng)絡系統(tǒng)安全屏障，由于網(wǎng)絡系統(tǒng)是數(shù)據(jù)庫系統(tǒng)安全運行的根基，網(wǎng)絡系統(tǒng)安全穩(wěn)定運行是數(shù)據(jù)庫最大化發(fā)揮價值及作用的重要保障。從技術層面分析，在網(wǎng)絡系統(tǒng)安全保護的過程中，可采用多元化技術，除了設置防火墻，還可采用人臉識別系統(tǒng)驗證登錄網(wǎng)絡系統(tǒng)人員的身份，或是采用數(shù)字簽名技術查驗登錄人員身份，也可采用人侵檢測技術實日寸排查網(wǎng)絡系統(tǒng)存在的安全隱患，進而采取有效措施封堵網(wǎng)絡漏洞、消除安全隱患，通過保障網(wǎng)絡系統(tǒng)安全，提升數(shù)據(jù)庫運行的安全性。

3.2加大操作系統(tǒng)安全保護力度

在數(shù)據(jù)庫系統(tǒng)中，操作系統(tǒng)屬于基礎性的運行平臺，若操作系統(tǒng)穩(wěn)定性欠佳，則難以保障數(shù)據(jù)庫運行的安全性。為此，在數(shù)據(jù)庫安全保護的過程中，也要將操作系統(tǒng)安全防護作為重要目標，從而為數(shù)據(jù)庫系統(tǒng)的安全運行提供保障。從實踐的角度進行分析，操作系統(tǒng)安全防護具有多種不同的方法。例如，可采用隔離管控措施、訪問控制措施，或是引入審計跟蹤策略等。在登錄數(shù)據(jù)庫操作系統(tǒng)時，應根據(jù)數(shù)據(jù)庫的具體操作要求，選用適宜的服務器版本。

3.3重點保護數(shù)據(jù)庫管理系統(tǒng)安全

除了網(wǎng)絡系統(tǒng)、操作系統(tǒng)，數(shù)字庫管理系統(tǒng)具備更高的安全保護要求。不僅需要對計算機硬件設備、聯(lián)機網(wǎng)絡、通信設備等予以相應的物理性防護，同時要引人多元化的安全技術，防止黑客非法入侵管理系統(tǒng)，以避免重要數(shù)據(jù)被惡意盜取或篡改[3]。為提升數(shù)據(jù)庫管理系統(tǒng)的安全性，醫(yī)院需要引入數(shù)據(jù)管理系統(tǒng)安全技術，同時需要構建一個系統(tǒng)化、科學化的數(shù)據(jù)管理系統(tǒng)安全防護機制?？稍诩用芗夹g的支持下，對重要數(shù)據(jù)庫文件進行加密處理。其中，對稱加密技術應用效果良好，可通過密鑰明文及密文的轉換完成文件的加密與解密，能夠有效防止不法分子破譯、閱讀文件，從而保障數(shù)據(jù)安全。

4醫(yī)院計算機網(wǎng)絡系統(tǒng)安全保護的可行性策略

4.1設計內外雙網(wǎng)，構建安全的系統(tǒng)結構

為增強醫(yī)院計算機網(wǎng)絡系統(tǒng)的安全性，組建網(wǎng)絡時，要將內在及外在風險隱患全部納入考量范圍。醫(yī)院計算機網(wǎng)絡系統(tǒng)所面臨的外在風險主要有黑客攻擊風險、病毒入侵風險等，而內在風險則是指計算機網(wǎng)絡自身存在的風險。構建網(wǎng)絡時，要確保具有合法身份的用戶才能夠正常登錄計算機系統(tǒng)，而未被賦予合法身份及權限的人員，均不可隨意登錄系統(tǒng)。因此，醫(yī)院需要設計一個內網(wǎng)及外網(wǎng)共同發(fā)揮作用的雙網(wǎng)結構，進而增強計算機網(wǎng)絡系統(tǒng)的安全性。內網(wǎng)的作用主要是存儲醫(yī)院各部門工作中所產(chǎn)生的重要數(shù)據(jù)，如財務數(shù)據(jù)、會議記錄或患者信息等，因此，內網(wǎng)與外網(wǎng)要相互隔離，以防止外網(wǎng)用戶入侵內網(wǎng)查看、篡改重要數(shù)據(jù)，并防止黑客非法攻擊醫(yī)院計算機網(wǎng)絡系統(tǒng)，造成網(wǎng)絡癱瘓或崩潰等。為保障享有權限的用戶正常登錄系統(tǒng)，需要在計算機上安裝殺毒軟件，開展不定時的病毒查殺工作，從而提升計算機網(wǎng)絡系統(tǒng)的安全防護等級。

4.2加強計算機軟件日常維護，嚴格防控病毒

醫(yī)院是救治病患的場所，相關工作具有特殊性，因而需要保證計算機網(wǎng)絡系統(tǒng)時刻穩(wěn)定與安全運行。在此過程中，需要重點做好計算機軟件維護工作，應將抵御病毒入侵、防止用戶隱私數(shù)據(jù)被惡意盜取作為工作重點。醫(yī)院要將殺毒軟件安裝于所有計算機系統(tǒng)中，設置定時查殺病毒口令，并及時升級殺毒軟件，以避免計算機網(wǎng)絡系統(tǒng)被植入第三方惡意病毒軟件。除此之外，還需要在醫(yī)院計算機中設置防火墻，以便能夠實時抵御攻擊網(wǎng)絡，有效攔截病毒，防止病患的隱私數(shù)據(jù)被不法分子刪改或盜取。

4.3加強計算機硬件管理，嚴格落實相關制度

保障計算機硬件安全，是支持計算機網(wǎng)絡系統(tǒng)安全運行的重要舉措。由于計算機硬件易受損，若工作環(huán)境不適宜，則可能導致計算機硬件被損壞。為營造良好的計算機應用環(huán)境，需要及時清潔服務器，以避免服務器中進人大量灰塵而導致計算機系統(tǒng)運行速率下降。同時，還要加強計算機周邊溫濕度的控制，避免影響計算機的正常運行。作為軟件運行的基礎，計算機硬件具備結構精密的特性，需要定期實施硬件檢測與維護，以延長計算機硬件使用壽命。醫(yī)院需要安排專人負責定期檢修計算機硬件，及時上報計算機的存在問題，并于上報后第一時間進行處理與解決。同時，要制定嚴格的計算機硬件使用制度，提升工作人員應用計算機的規(guī)范性，對電源、主機、處理器等重要計算機硬件進行定期維護，確保故障件及時更換與維修。通過定期檢查與維護計算機硬件，防止作為網(wǎng)絡工作核心的計算機服務器發(fā)生故障而引發(fā)醫(yī)院網(wǎng)絡系統(tǒng)癱瘓。

4.4合理規(guī)劃網(wǎng)絡，加強線路、設備檢查及管理

4.4.1優(yōu)化網(wǎng)絡設施，配置電力設備

醫(yī)院需要重視網(wǎng)線布置工作，需要采取有效的管理措施，保障管理人員科學布置網(wǎng)線。為防止出現(xiàn)網(wǎng)絡串流現(xiàn)象，需要合理設置網(wǎng)線及高功率設備之間的距離，防止因距離過近導致網(wǎng)線被燒毀[4]。同時，醫(yī)院運行時一旦發(fā)生停電現(xiàn)象，會直接影響計算機網(wǎng)絡系統(tǒng)運行。因此，醫(yī)院需要增設雙機熱備份、磁盤陣列柜等設備，確保停電時可利用這些備用電源替代主要電源，保證醫(yī)院的數(shù)據(jù)錄入與存儲管理工作正常開展，防止停電期間計算機網(wǎng)絡系統(tǒng)無法應用造成部分數(shù)據(jù)丟失。

4.4.2及時檢修網(wǎng)絡線路，合理配備備用機

由于醫(yī)院需要應用多臺計算機設備，設置的網(wǎng)絡線路及相關設備數(shù)量較多，且部分網(wǎng)線具備較大的跨度，一旦網(wǎng)絡發(fā)生故障，可能影響數(shù)據(jù)的正常傳輸，而故障發(fā)生后再處理所產(chǎn)生的影響較大，因而需要提前開展網(wǎng)絡及設備檢查工作，安排專業(yè)人員全面檢測交換器、轉換器、集線器以及網(wǎng)卡等網(wǎng)絡設備的運行狀況，查看網(wǎng)絡線路的通暢性，檢測網(wǎng)絡信號波動是否正常，并且需要嚴格排查醫(yī)院主干線、主網(wǎng)絡設備是否正常運行。

4.5開展數(shù)據(jù)備份及恢復演練，降低數(shù)據(jù)丟失產(chǎn)生損失

4.5.1制定安全備份機制

為防止不可抗因素導致醫(yī)院數(shù)據(jù)丟失，除了要加強系統(tǒng)軟件及硬件的安全防護，還要加強數(shù)據(jù)備份管理，需要將來自不同科室、性質不同的數(shù)據(jù)歸為不同類別，之后按類備份各組數(shù)據(jù)，且針對不同系統(tǒng)的數(shù)據(jù)也要分類后再備份，以便提高數(shù)據(jù)查找效率。在數(shù)據(jù)丟失后，也可針對性地核對丟失內容，從而快捷完成已備份數(shù)據(jù)的恢復。醫(yī)院需要結合中心系統(tǒng)的實際需求，合理制定安全備份策略，數(shù)據(jù)類型不一致，其應用需求也不同，數(shù)據(jù)的重要等級也存在差異，因而需要區(qū)分數(shù)據(jù)備份與恢復的優(yōu)先級，合理排列數(shù)據(jù)備份及恢復的順序。例如，一些系統(tǒng)丟失部分數(shù)據(jù)影響不大，而有些系統(tǒng)出現(xiàn)數(shù)據(jù)丟失后可能影響到整個系統(tǒng)的正常運行，因此，醫(yī)院需要制定多元化的備份策略，以及異地同步復制、數(shù)據(jù)導出遷移等備份方案，并結合實際需求采取對應的數(shù)據(jù)安全備份措施[5]。

4.5.2定期開展數(shù)據(jù)恢復演練

開展備份工作的同時，還需要定期開展數(shù)據(jù)恢復演練，以便提升工作人員對操作流程的熟悉度，并驗證數(shù)據(jù)應急管理預案的科學性與合理性。在數(shù)據(jù)恢復演練的過程中，工作人員需要對演練情況進行詳細記錄，以便分析數(shù)據(jù)恢復演練過程中存在的問題，并制定可行的應對策略，通過實戰(zhàn)演練累積經(jīng)驗，以便在計算機網(wǎng)絡系統(tǒng)面臨數(shù)據(jù)丟失、損毀等災難事件時，能夠在最短的時間內完成數(shù)據(jù)恢復。在此過程中，醫(yī)院需要立足制度健全、人員合理配置、技術方式優(yōu)化等層面，構建完善的網(wǎng)絡安全管理策略。

4.6加強網(wǎng)絡技術管理，科學選用系統(tǒng)運行網(wǎng)絡

網(wǎng)絡是醫(yī)院計算機網(wǎng)絡系統(tǒng)運行的關鍵所在，若主干網(wǎng)絡選用不當，網(wǎng)絡運行速度過慢，則可能導致計算機網(wǎng)絡系統(tǒng)運行時出現(xiàn)卡頓等問題，由此造成網(wǎng)絡系統(tǒng)癱瘓，引發(fā)數(shù)據(jù)丟失、損毀等問題。為保障醫(yī)院計算機網(wǎng)絡系統(tǒng)安全運行，需要提升醫(yī)院的網(wǎng)絡技術水平，可選用星型拓撲結構的快速以太網(wǎng)作為醫(yī)院的局域網(wǎng)，快速以太網(wǎng)的速率高達100Mbps，是標準以太網(wǎng)的10倍左右，因此，應用此種網(wǎng)絡作為醫(yī)院的主干網(wǎng)，能夠提高醫(yī)院網(wǎng)絡運行效率。