于鑫 劉宏偉

摘 要 自步入21世紀以來，世界經(jīng)濟快速發(fā)展，各行業(yè)領(lǐng)域不斷創(chuàng)新，人類社會轉(zhuǎn)變?yōu)樾畔r代，尤其是計算機網(wǎng)絡(luò)技術(shù)的應用范圍不斷被推廣到各行各業(yè)。其中，醫(yī)院為了推進現(xiàn)代化建設(shè)，不斷引進先進的科學信息技術(shù)，但是由于計算機信息技術(shù)受到一定局限，當前醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題也日益凸現(xiàn)。因此，本文簡要分析了醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全所存在的安全隱患，并提出了相應的可行性解決對策。

【關(guān)鍵詞】醫(yī)院 計算機信息技術(shù) 問題與對策

21世紀是信息化的時代，信息化技術(shù)與計算機網(wǎng)絡(luò)技術(shù)的應用基本涵蓋了所有的事業(yè)領(lǐng)域，其中，各大醫(yī)院為了推進現(xiàn)代化建設(shè)，也將先進的計算機網(wǎng)絡(luò)技術(shù)廣泛應用于各個科室與部門。計算機網(wǎng)絡(luò)系統(tǒng)的建立，很大程度上減輕了傳統(tǒng)醫(yī)院工作模式的工作量，提高了醫(yī)院工作人員的效率。然而，計算機網(wǎng)絡(luò)技術(shù)在方便工作人員獲取實時信息的同時，也存在許多潛在的威脅信息安全的因素，如黑客攻擊、計算機病毒等，會對醫(yī)院有序開展管理工作產(chǎn)生不利影響。所以醫(yī)院必須有效應對在工作中由于計算機網(wǎng)絡(luò)信息系統(tǒng)可能出現(xiàn)的一系列不利影響，從而保證醫(yī)院的工作有序展開。

1 醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)的應用

如何解決人民群眾有效就醫(yī)，是目前國家非常關(guān)注的熱點，國家提出關(guān)于醫(yī)藥衛(wèi)體制的改革，正在一步步的得到實施。各大醫(yī)院為了積極響應國家政策的號召，提高各大科室部門的工作效率，積極引進了先進的計算機信息技術(shù)。這在一定程度上改變了現(xiàn)代的醫(yī)療體系，HIS 系統(tǒng)替代了效率低下、工作量大的傳統(tǒng)手工作業(yè)，極大程度上降低了患者就醫(yī)的時間成本與醫(yī)務人員的時間成本。

隨著科技的進步，計算機網(wǎng)絡(luò)信息技術(shù)迅速滲透到醫(yī)院的各個部門、科室，患者從進入醫(yī)院開始，辦理門診卡、醫(yī)生開藥、患者取藥、住院、繳費、出院等均需要通過醫(yī)院的計算機網(wǎng)絡(luò)系統(tǒng)辦理。醫(yī)院的網(wǎng)絡(luò)信息建設(shè)不斷完善，醫(yī)院的各個工作環(huán)節(jié)對網(wǎng)絡(luò)系統(tǒng)的依懶性也逐漸加深，這在一定程度上會造成一旦計算機網(wǎng)絡(luò)系統(tǒng)發(fā)生故障，醫(yī)院就無法可快速有效的處理患者的各個就醫(yī)環(huán)節(jié)，患者由于不能及時的辦理相關(guān)就醫(yī)手續(xù)而表現(xiàn)出急躁心理，對醫(yī)院產(chǎn)生不滿情緒，不利于醫(yī)院樹立良好的現(xiàn)象。因此，如何維護醫(yī)院的計算機網(wǎng)絡(luò)信息系統(tǒng)安全，防范計算機網(wǎng)絡(luò)信息系統(tǒng)的安全隱患，是確保醫(yī)院有序開展醫(yī)療工作的重要前提保障。

2 醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)的安全問題

2.1 計算機內(nèi)部安全隱患

2.1.1 操作系統(tǒng)的漏洞

計算機網(wǎng)絡(luò)安全是保證用戶在使用聯(lián)網(wǎng)時，計算機系統(tǒng)的軟硬件、各類文件不會受到外界干擾而出現(xiàn)損壞、泄露、更改、網(wǎng)絡(luò)中斷等隱患。

計算機的核心部件就是操作系統(tǒng)，是整個計算機網(wǎng)絡(luò)信息系統(tǒng)的正常運營的必備要件，一旦操作系統(tǒng)出現(xiàn)故障，就必然會引起整個信息系統(tǒng)的完整性。引起操作系統(tǒng)和出現(xiàn)故障的原因主要是因為沒有及時修補或者更新系統(tǒng)的漏洞與補丁、操作人員在操作系統(tǒng)安全控制中的相關(guān)技術(shù)時，開啟了不相關(guān)服務、管理員口令設(shè)置不正確等，即便漏洞防火墻可以提高網(wǎng)絡(luò)信息系統(tǒng)的安全性，但卻無法有效防范越過防火墻外部網(wǎng)絡(luò)進行攻擊的行為。

2.1.2 數(shù)據(jù)庫不穩(wěn)定

數(shù)據(jù)庫作為計算機應用中專管數(shù)據(jù)庫資源的系統(tǒng)，記錄著醫(yī)院海量的信息數(shù)據(jù)，管理這醫(yī)院所有的數(shù)據(jù)庫資源，有利于醫(yī)務人員查閱、更改、管理數(shù)據(jù)。但在便捷調(diào)取相關(guān)數(shù)據(jù)的同時，也存在著極大的安全隱患，由于數(shù)據(jù)庫穩(wěn)定性較差，缺少抵抗不法分子盜竊醫(yī)院重要信息的防御能力，一旦系統(tǒng)的硬件、軟件或者系統(tǒng)網(wǎng)絡(luò)發(fā)生故障，就完全喪失了抵抗黑客攻擊、篡改甚至破壞數(shù)據(jù)庫中的重要信息數(shù)據(jù)的防御能力，導致整個網(wǎng)絡(luò)系統(tǒng)癱瘓，造成難以預測的經(jīng)濟損失。

2.1.3 網(wǎng)絡(luò)系統(tǒng)的潛在威脅

連接互聯(lián)網(wǎng)是計算機網(wǎng)絡(luò)應用系統(tǒng)的前提，在自有最外層的網(wǎng)管防護的同時，也可以有效把控著操作系統(tǒng)對各個服務器的訪問。比如在使用防火墻、路由器、集線器等網(wǎng)絡(luò)設(shè)備時，不法分子可能利用無法配置的網(wǎng)絡(luò)設(shè)備，展開搜索與攻擊導致系統(tǒng)癱瘓，最常見的安全漏洞為保密性不強的安裝設(shè)置、訪問控制設(shè)定為門戶不加防范的、設(shè)備沒有及時進行更新升級的等等多方面因素。此外，醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)的綜合布線中大部分的設(shè)備與線路均選擇暴露在外，導致網(wǎng)絡(luò)系統(tǒng)的安全性極差，除了容易受到惡劣的天氣環(huán)境影響外，極易發(fā)生被搭線、遠程監(jiān)控或者線路破壞的現(xiàn)象。

2.2 計算機外部安全隱患

醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)外部的安全隱患，常表現(xiàn)于人為蓄意破壞、自然災害、病毒入侵三種因素。

人為蓄意破壞是指一些不法分子為了自身的不合法利益，利用非法手段私自破壞醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)大量的占用了系統(tǒng)的資源來盜取信息，如患者的私人信息、醫(yī)護人員的個人信息等，甚至篡改或破壞相關(guān)機密信息。

自然災害常表現(xiàn)于醫(yī)院的外部綜合布線和計算機機房，環(huán)境受溫度、濕度、靜電以及污染等等自然環(huán)境的影響易發(fā)生火災，或者受雷電、暴雨等不可控因素的影響，破壞計算機網(wǎng)絡(luò)系統(tǒng)的外部線路，導致計算機網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障，無法正常運營的情況。

病毒入侵最常見于醫(yī)院由于業(yè)務需要，更新系統(tǒng)、升級軟件、連接外部網(wǎng)絡(luò)是受到的網(wǎng)絡(luò)病毒的入侵感染，導致的計算機網(wǎng)絡(luò)信息系統(tǒng)癱瘓。部分具有傳播性極快的病毒，會迅速傳播到醫(yī)院的局域網(wǎng)的計算機內(nèi)，造成計算機操作系統(tǒng)出現(xiàn)故障無法正常辦公。

3 提升醫(yī)院計算機網(wǎng)絡(luò)信息安全的對策

3.1 重視數(shù)據(jù)安全管理

在使用計算機網(wǎng)絡(luò)系統(tǒng)時要開啟自動備份功能，對重要數(shù)據(jù)一定要備份，再次使用數(shù)據(jù)時要借助恢復命令確保備份服務器與主服務器的數(shù)據(jù)一致性。此外，要實時監(jiān)測系統(tǒng)數(shù)據(jù)信息，通過計算機服務器的停止、啟動記錄功能，利用系統(tǒng)的服務日志管理，監(jiān)測信息數(shù)據(jù)準確把握系統(tǒng)的運行安全性，通過詳細的分析確保醫(yī)院信息的安全，有效實施實時監(jiān)測計算機操作和數(shù)據(jù)信息，保證信息數(shù)據(jù)的安全性。

3.2 加強系統(tǒng)安全管理

系統(tǒng)的安全可靠性是保證醫(yī)院工作有效開展的前提，所以醫(yī)務人員需要定期檢查計算機外接設(shè)備是否完好，使用確保U盤、移動硬盤、拷貝數(shù)據(jù)是所使用的數(shù)據(jù)文件和安裝程序的安全性，有效避免病毒攻擊造成文件數(shù)據(jù)損壞的現(xiàn)象發(fā)生；其次，要提高醫(yī)院的計算機網(wǎng)絡(luò)信息系統(tǒng)自身的查殺病毒功能，就目前計算機病毒的入侵方式來講，形式多樣、船舶速度極快、清理過程不容易，最常見的就是通過數(shù)據(jù)資源的共享和交換進行復制、傳播，因此醫(yī)院網(wǎng)絡(luò)監(jiān)管部門必然要利用高效的殺毒軟件，方便網(wǎng)絡(luò)管理人員及時獲得可靠的監(jiān)測信息，有效查殺、清除病毒。最后，醫(yī)院計算機網(wǎng)絡(luò)用戶眾多，沒有一定的規(guī)范性，醫(yī)務人員、行政人員等均為可登陸用戶，這就需要醫(yī)院通過加密設(shè)置來辨別不法分子，同步統(tǒng)一設(shè)置用戶名和密碼，在不使用計算機時進行鎖定，從而確保信息安全性。

3.3 限制醫(yī)院網(wǎng)絡(luò)界面訪問

醫(yī)院網(wǎng)絡(luò)維護人員需要定期參加此案管網(wǎng)絡(luò)信息技術(shù)的培訓，提高作為網(wǎng)絡(luò)管理員的專業(yè)技術(shù)水平的同時，明確自己的工作重要性，增強工作責任心，確保認真落實網(wǎng)絡(luò)信息系統(tǒng)安全管理工作。與此同時，要積極學習先進的計算機科學技術(shù)，不斷地升級與完善高規(guī)格的計算機操作系統(tǒng)，有效阻斷病毒的入侵。

另一方面，醫(yī)院也應該對醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)設(shè)置網(wǎng)絡(luò)界面訪問控制限制，在利用加密技術(shù)設(shè)置的基礎(chǔ)上，限制訪問人員。例如用戶需要使用身份認證即可登錄醫(yī)院網(wǎng)絡(luò)界面，使用系統(tǒng)資源，從而保證網(wǎng)絡(luò)資源訪問的合法性，有效維護計算機網(wǎng)絡(luò)信息的安全性。

4 結(jié)語

綜上所述，醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)的廣泛應用，極大程度上減輕了工作人員的工作量，提高了醫(yī)院相關(guān)工作的辦事效率，基本實現(xiàn)無紙化辦公，工作的有效開展不僅簡化了病患的就醫(yī)流程，同時也一定程度上為病患節(jié)省了就醫(yī)的時間成本，所以醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)正常運行直接決定著醫(yī)院的相關(guān)工作是否能及時有效的開展，也是醫(yī)院樹立良好形象的間接助動力。雖然醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)現(xiàn)階段的信息安全技術(shù)受到內(nèi)外部因素的影響其安全可靠性有待提高，但醫(yī)院只要積極引進先進的計算機科學技術(shù)，不斷地完善信息系統(tǒng)，提高計算機網(wǎng)絡(luò)信息系統(tǒng)的安全級別，便可在一定程度上維護網(wǎng)絡(luò)信息安全，確保醫(yī)院工作的有序開展。

參考文獻

[1]王雁華.醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題策略分析[J].計算機關(guān)盤軟件與應用，2013（19）.

[2]李蕤.醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題策略[J].品牌，2015（06）.

[3]李銀娟.醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題對策[J].數(shù)字技術(shù)與應用，2016（02）.

[4]韋山.醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題策略探究[J].商場現(xiàn)代化，2012（28）.

[5]韋山.醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題策略探究[J].商場 現(xiàn)代化，2012（28）：202-203.

[6] 李蕤.醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題策略[J].品牌，2015（06）：40.

[7]王雁華.基于醫(yī)院計算機網(wǎng)絡(luò)信息系統(tǒng)安全問題策略分析[J].科技經(jīng)濟市場，2013（19）：190-191.

作者單位

河南省平頂山市第一五二中心醫(yī)院信息科 河南省平頂山市 467000