◆萬(wàn)志敏

?

簡(jiǎn)述醫(yī)院信息系統(tǒng)的計(jì)算機(jī)病毒防范技術(shù)

◆萬(wàn)志敏

（泰州市第二人民醫(yī)院 江蘇省 225599）

隨著當(dāng)前網(wǎng)絡(luò)信息技術(shù)的不斷改進(jìn)，醫(yī)院在信息系統(tǒng)中的網(wǎng)絡(luò)安全方面也進(jìn)行了不斷地改善，其中在安全方面設(shè)置的措施包括：設(shè)置高性能安全訪問(wèn)、安裝防病毒控制程序以及安裝和更新計(jì)算機(jī)殺毒軟件，本文對(duì)此進(jìn)行了簡(jiǎn)要分析，供讀者參考。

網(wǎng)絡(luò)安全；病毒防范；加密技術(shù)；應(yīng)用分析

0 引言

在新時(shí)期環(huán)境下，隨著社會(huì)經(jīng)濟(jì)水平的快速提升，以及科學(xué)技術(shù)的不斷創(chuàng)新與發(fā)展，計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)廣泛應(yīng)用于不同行業(yè)和領(lǐng)域當(dāng)中。而醫(yī)院作為一種特殊的服務(wù)主體機(jī)構(gòu)，在日常運(yùn)行過(guò)程中會(huì)通過(guò)計(jì)算機(jī)信息系統(tǒng)來(lái)處理病患、治療以及醫(yī)藥等信息，信息化技術(shù)的應(yīng)用能夠有效提升工作效率，但同時(shí)會(huì)受到計(jì)算機(jī)病毒的侵襲，因此，要高度重視信息系統(tǒng)的計(jì)算機(jī)病毒防范工作，積極應(yīng)用相應(yīng)的防范技術(shù)，從而為醫(yī)院信息系統(tǒng)的安全穩(wěn)定運(yùn)行提供保障。

1 計(jì)算機(jī)病毒概況分析

1.1 計(jì)算機(jī)病毒特征及危害分析

隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷創(chuàng)新和發(fā)展，這些技術(shù)廣泛應(yīng)用于不同行業(yè)和領(lǐng)域當(dāng)中，同時(shí)為計(jì)算機(jī)病毒的傳播帶來(lái)一定空間，醫(yī)院在應(yīng)用計(jì)算機(jī)技術(shù)過(guò)程中同樣會(huì)受到計(jì)算機(jī)病毒的侵襲，導(dǎo)致醫(yī)院信息系統(tǒng)出現(xiàn)癱瘓情況，正常運(yùn)行受到影響。由于計(jì)算機(jī)感染病毒以后會(huì)表現(xiàn)出不同的反應(yīng)，其中包括硬盤受損、扇區(qū)數(shù)據(jù)流失、文件亂碼、藍(lán)屏以及黑屏等，嚴(yán)重時(shí)甚至?xí)?dǎo)致計(jì)算機(jī)硬盤出現(xiàn)被篡改和丟失情況，涉及的COMS數(shù)據(jù)出現(xiàn)丟失以及外接盤連接系統(tǒng)發(fā)生受阻情況，影響醫(yī)院的正常運(yùn)行和工作。依照計(jì)算機(jī)基本特征來(lái)分析，其主要具有以下幾方面特性，首先，計(jì)算機(jī)病毒具有隱蔽性特性，通常會(huì)在計(jì)算機(jī)內(nèi)部程序儲(chǔ)存介質(zhì)中隱藏起來(lái)，一旦被激活機(jī)會(huì)成為破壞性軟件；其次是具有潛伏性特征，病毒會(huì)潛伏到計(jì)算機(jī)系統(tǒng)當(dāng)中，因此通常難以發(fā)現(xiàn)病毒的存在，一旦被激活便會(huì)導(dǎo)致電腦面臨巨大風(fēng)險(xiǎn)；最后，計(jì)算機(jī)具有破壞性特征，由于病毒屬于可執(zhí)行程序之一，會(huì)占據(jù)一定內(nèi)存，導(dǎo)致計(jì)算機(jī)運(yùn)行速度降低，嚴(yán)重時(shí)會(huì)導(dǎo)致計(jì)算機(jī)出現(xiàn)死機(jī)、軟件系統(tǒng)崩潰、系統(tǒng)文件損壞等現(xiàn)象。

1.2 計(jì)算機(jī)病毒種類概況分析

首先是計(jì)算機(jī)系統(tǒng)病毒和蠕蟲病毒，計(jì)算機(jī)系統(tǒng)病毒通常以.dll和.exe文件類型方式來(lái)對(duì)計(jì)算機(jī)操作系統(tǒng)進(jìn)行攻擊，通常所帶有的前綴以Win95、PE、W32、Win32為主，其中CIH病毒是比較常見的系統(tǒng)性病毒。蠕蟲病毒主要以電子郵件或網(wǎng)絡(luò)的方式來(lái)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，并通過(guò)復(fù)制和傳播的方式來(lái)進(jìn)一步破壞其他計(jì)算機(jī)。其次是木馬病毒和勒索病毒，木馬病毒利用相應(yīng)的程序來(lái)對(duì)其他計(jì)算機(jī)實(shí)施控制，通過(guò)使用者自行下載來(lái)達(dá)到感染目的，勒索病毒主要以郵件、程序木馬、網(wǎng)頁(yè)掛馬的形式進(jìn)行傳播。一旦感染將給用戶帶來(lái)無(wú)法估量的損失。該病毒利用各種加密算法對(duì)文件進(jìn)行加密，被感染者一般無(wú)法解密，必須拿到解密的私鑰才有可能破解。某醫(yī)院信息系統(tǒng)遭受黑客攻擊，導(dǎo)致系統(tǒng)大面積癱瘓，造成院內(nèi)診療流程無(wú)法常運(yùn)轉(zhuǎn)。經(jīng)過(guò)技術(shù)排查后發(fā)現(xiàn)醫(yī)院服務(wù)器內(nèi)中了疑似最新勒索病毒，服務(wù)器內(nèi)所有數(shù)據(jù)文件被強(qiáng)行加密，并導(dǎo)致系統(tǒng)癱瘓。而勒索病毒作者留下聯(lián)系后門，經(jīng)過(guò)聯(lián)系后對(duì)方要求醫(yī)院在6小時(shí)內(nèi)支付1個(gè)比特幣，由于系統(tǒng)癱瘓病人無(wú)法就醫(yī)，該病毒造成了極其惡劣的影響。

2 醫(yī)院信息系統(tǒng)中計(jì)算機(jī)病毒防范技術(shù)研究分析

2.1 設(shè)置高性能安全訪問(wèn)

通常醫(yī)院信息系統(tǒng)感染病毒主要以訪問(wèn)的方式出現(xiàn)，針對(duì)該類情況要及時(shí)控制醫(yī)院計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)的訪問(wèn)權(quán)限和能夠控制范圍，將醫(yī)院信息系統(tǒng)的使用人員依照相關(guān)的規(guī)定范圍來(lái)訪問(wèn)網(wǎng)絡(luò)、查詢數(shù)據(jù)信息以及辦公等，防止出現(xiàn)網(wǎng)絡(luò)資源隨意調(diào)用等情況發(fā)生，確保醫(yī)院信息系統(tǒng)能夠在安全的系統(tǒng)保障范圍內(nèi)運(yùn)行，避免其受到計(jì)算機(jī)病毒的襲擊。通常在設(shè)置計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)控制方式過(guò)程中，主要以兩種方式來(lái)實(shí)施。第一種為口令式訪問(wèn)方式，該方式在應(yīng)用時(shí)能夠?qū)Ψ钦ＴL問(wèn)進(jìn)行有效規(guī)避，如果出現(xiàn)口令輸入錯(cuò)誤，則計(jì)算機(jī)系統(tǒng)會(huì)以用戶入侵來(lái)對(duì)待，因此，要依照不同的用戶來(lái)設(shè)置相應(yīng)的密令，確保整個(gè)系統(tǒng)的安全。第二種是權(quán)限式訪問(wèn)方式，該方式所提供的訪問(wèn)路徑會(huì)依照權(quán)限高低來(lái)實(shí)施。在具體應(yīng)用時(shí)有效結(jié)合兩種訪問(wèn)控制方式，能夠?yàn)獒t(yī)院信息系統(tǒng)提供有效保障，進(jìn)一步降低醫(yī)院信息系統(tǒng)遭受病毒感染的概率。

2.2 有效安裝防病毒控制程序

醫(yī)院在應(yīng)用計(jì)算機(jī)信息系統(tǒng)過(guò)程中，為了提升整個(gè)信息系統(tǒng)的運(yùn)行效率，通常會(huì)將一些附加的軟件安裝到計(jì)算機(jī)當(dāng)中，從而利用這些軟件來(lái)對(duì)信息系統(tǒng)中存在的不同類型信息進(jìn)行有效過(guò)濾和處置，但是這些軟件為一些隱藏病毒提供了便利，部分軟件在安裝時(shí)會(huì)對(duì)一些隱藏病毒進(jìn)行激發(fā)，從而為計(jì)算機(jī)病毒衍生、傳播、入侵獲得相應(yīng)的宿主。因此，醫(yī)院在下載和安裝一些附加軟件時(shí)，要建立相應(yīng)的軟件下載安全管理機(jī)制，并依照醫(yī)院的信息系統(tǒng)及軟件管理方式來(lái)進(jìn)行完善，醫(yī)院工作人員在使用計(jì)算機(jī)過(guò)程中要禁止通過(guò)外網(wǎng)直接下載軟件，以及禁止下載與工作無(wú)關(guān)的軟件，在必要的情況下，要利用殺毒軟件對(duì)下載的附加軟件進(jìn)行病毒檢測(cè)、查殺、清理，并且要禁止下載和使用盜版軟件。

3 醫(yī)院信息系統(tǒng)的計(jì)算機(jī)病毒防范管理措施

首先，要采取科學(xué)的方式來(lái)應(yīng)用計(jì)算機(jī)技術(shù)。日常應(yīng)用時(shí)要對(duì)使用頻率低的重要性資源進(jìn)行鎖定設(shè)置，在不需要互聯(lián)網(wǎng)服務(wù)時(shí)要盡可能關(guān)閉網(wǎng)絡(luò)連接，在使用時(shí)針對(duì)未知程序要避免啟動(dòng)，從而進(jìn)一步降低計(jì)算機(jī)感染病毒的概率，確保計(jì)算機(jī)不會(huì)受到病毒的入侵。其次，一旦有計(jì)算機(jī)感染病毒，要及時(shí)切斷感染病毒的計(jì)算機(jī)網(wǎng)絡(luò)，并對(duì)其進(jìn)行病毒查殺，防止其他計(jì)算機(jī)受到感染。同時(shí)，要做好日常數(shù)據(jù)文件的備份工作，安裝一些常見的還原軟件和系統(tǒng)備份軟件，針對(duì)醫(yī)院必要的數(shù)據(jù)信息要及時(shí)進(jìn)行備份，并定期進(jìn)行備份，一旦計(jì)算機(jī)感染病毒，能夠確保醫(yī)院信息系統(tǒng)快速恢復(fù)工作。最后，要加強(qiáng)醫(yī)院系統(tǒng)信息的計(jì)算機(jī)病毒防范管理力度，設(shè)置專門的信息系統(tǒng)管理人員，做好日常的維護(hù)和管理工作，針對(duì)系統(tǒng)存在的漏洞要及時(shí)安裝修補(bǔ)系統(tǒng)補(bǔ)丁，有效保障信息系統(tǒng)計(jì)算機(jī)服務(wù)器安全穩(wěn)定運(yùn)行。

4 結(jié)束語(yǔ)

綜上所述，醫(yī)院在應(yīng)用計(jì)算機(jī)技術(shù)過(guò)程中容易受到計(jì)算機(jī)病毒的侵襲，導(dǎo)致醫(yī)院信息系統(tǒng)出現(xiàn)癱瘓。對(duì)此，要設(shè)置高性能安全訪問(wèn)權(quán)限，防止出現(xiàn)網(wǎng)絡(luò)資源隨意調(diào)用等情況發(fā)生，確保醫(yī)院信息系統(tǒng)能夠在安全的系統(tǒng)保障范圍內(nèi)運(yùn)行。

[1]王莉.網(wǎng)絡(luò)環(huán)境下加強(qiáng)醫(yī)院計(jì)算機(jī)信息系統(tǒng)管理的措施分析[J].世界最新醫(yī)學(xué)信息文摘, 2018,18(40):193.

[2]毛軼彬,楊妍蕾.試析基于網(wǎng)絡(luò)安全角度分析醫(yī)院計(jì)算機(jī)信息系統(tǒng)技術(shù)的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2018(6):90-91.

[3]王建軍,劉尚輝.淺談醫(yī)院信息系統(tǒng)中的計(jì)算機(jī)病毒及其防范措施[J].中國(guó)科技信息, 2012(10):113-114.

[4]楊雪霜.網(wǎng)絡(luò)主動(dòng)防御技術(shù)在醫(yī)院信息數(shù)據(jù)庫(kù)安全中的應(yīng)用[J].世界最新醫(yī)學(xué)信息文摘, 2018,18(49):200+202.