常穎 陳春印 賈明杰 劉飛菲

（第79集團軍醫(yī)院信息科 遼寧 遼陽 111000）

引言

各級醫(yī)院數(shù)據(jù)庫是醫(yī)院信息儲存柜，它內(nèi)部擁有著患者信息、醫(yī)生執(zhí)勤信息、醫(yī)生手術(shù)信息、患者往期治療信息、藥物信息、財務(wù)信息、醫(yī)護信息等等，是一個醫(yī)院正常運行的基礎(chǔ)，它的安全直接關(guān)乎到患者的醫(yī)療安全，故此，很多醫(yī)院采取單獨軟件系統(tǒng)，給予各個科室的登陸權(quán)限，避免出現(xiàn)信息泄漏問題。但是隨著信息技術(shù)的進步，傳統(tǒng)網(wǎng)絡(luò)防御辦法已經(jīng)無法滿足時代變化的需求，醫(yī)院網(wǎng)絡(luò)必須與外部互聯(lián)網(wǎng)相連接，這就為網(wǎng)絡(luò)安全問題帶來了隱患，為了降低網(wǎng)絡(luò)安全風(fēng)險，各級醫(yī)院應(yīng)該更新網(wǎng)絡(luò)防御體系，加快網(wǎng)絡(luò)安全建設(shè)步伐，使醫(yī)院信息得到進一步保障。

1 網(wǎng)絡(luò)制定防御技術(shù)的重要性

隨著我國教育體系改革逐步深化，我國網(wǎng)絡(luò)技術(shù)人才逐漸增多，但是威脅網(wǎng)絡(luò)安全的不法分子也日益猖獗，他們以襲擊某單位網(wǎng)絡(luò)安全樂趣，通過獲取重要信息獲利手段，給社會發(fā)展帶來了極端惡劣的影響。面對這種問題，醫(yī)院單位要加以重視，醫(yī)院數(shù)據(jù)庫是儲存患者、醫(yī)護隱私信息和治療信息重要的組成部分，它的安全對于醫(yī)院日常治療和運轉(zhuǎn)十分極為重要[1]。若想保護醫(yī)院信息安全首先就需要在信息庫上建立主動防御手段，保護醫(yī)院網(wǎng)絡(luò)信息不受攻擊，監(jiān)控網(wǎng)絡(luò)上異常的波動，對于某些陌生登陸信息加以控制，在受到襲擊時主動發(fā)出警報，鎖住所有信息流通，即使受到強烈攻擊也能保證信息不被破壞、泄露。此外，網(wǎng)絡(luò)信息防御技術(shù)能夠控制各級醫(yī)護人員的操作等級，提高醫(yī)院工作效率，快速查找到患者信息，配合醫(yī)護人員在緊急情況下完成相應(yīng)工作[2]。

2 構(gòu)建醫(yī)院網(wǎng)絡(luò)主動防御系統(tǒng)有效策略

2.1 強化網(wǎng)絡(luò)管理工作

醫(yī)院若想要提升自身信息安全保護，必須加強醫(yī)院網(wǎng)絡(luò)管理，明確出醫(yī)護人員上網(wǎng)基本規(guī)則，避免惡意網(wǎng)絡(luò)網(wǎng)站攻擊醫(yī)院防御系統(tǒng)。很多醫(yī)院對醫(yī)護上網(wǎng)規(guī)則沒有明確的規(guī)范，部分醫(yī)生和護士在上班期間瀏覽新聞、購物網(wǎng)站，但是網(wǎng)絡(luò)上一些具有誘惑性的連接存在攻擊陷阱。以最簡單的購物連接距舉例，很多廣告鏈接打著“LV包包全場一折”的旗號，誘導(dǎo)人們打開網(wǎng)站內(nèi)容，隨后網(wǎng)站彈出一個下載任務(wù)，要求瀏覽人員下載專業(yè)瀏覽設(shè)備，才能夠參與活動，在醫(yī)護人員下載軟件后，其電腦就已經(jīng)成為網(wǎng)絡(luò)黑客的跳板，黑客可以通過后臺破解醫(yī)院信息系統(tǒng)，在眾人毫不知情的情況下，完成信息盜取活動[3]。為此，醫(yī)院領(lǐng)導(dǎo)需要制定嚴格的醫(yī)院計算機操作規(guī)定，避免醫(yī)護人員在使用計算機過程中隨意下載惡意軟件。

2.2 安裝主動防御軟件

安裝主動防御保護軟件可以短時間內(nèi)提升醫(yī)院網(wǎng)絡(luò)安全。簡單來說，醫(yī)院可以在醫(yī)院外部操作計算機上安裝QQ管家、360衛(wèi)士等免費保護軟件，該類軟件有一個最大的缺點就是愿意彈出宣傳廣告，但是優(yōu)點在于它可以幫助電腦加快運行速度，管理電腦緩存，清除電腦垃圾，使醫(yī)護人員操作更加的便捷[4]。但是在醫(yī)院主機交換電腦，應(yīng)避免安裝任何多余的軟件，邀請專業(yè)技術(shù)人員，搭建網(wǎng)絡(luò)保護系統(tǒng)，該保護系統(tǒng)要緊抓登陸者權(quán)限內(nèi)容，管控好操作者對信息的調(diào)取區(qū)范圍，在刪除、剪切、復(fù)制過量信息以后，需要其他管理人員繼續(xù)賦予權(quán)限進行輔助，才能繼續(xù)完成信息整理工作。簡單來說，在調(diào)取大量信息時，需要兩人或兩人以上在場，同時輸入賬號和密碼才能夠進行信息調(diào)取操作，這樣就能夠保證即使黑客以管理人員身份登陸操作系統(tǒng)，也需要耗費大量時間去破解另一個管理人員賬號，這就給防御系統(tǒng)充足的反應(yīng)、自檢時間，鎖定黑客地址，聯(lián)系醫(yī)院管理人員控制，采取緊急解決辦法，這樣就可以將醫(yī)院信息損失降至最低，并獲取不法分子IP信息，為警務(wù)人員提供精準的實際地址，將不法分子繩之以法[5]。

2.3 數(shù)據(jù)恢復(fù)系統(tǒng)

數(shù)據(jù)恢復(fù)是在極特殊的情況下使用的應(yīng)急預(yù)案，它可以恢復(fù)被破壞的信息數(shù)據(jù)[6]。信息數(shù)據(jù)恢復(fù)系統(tǒng)是一種較為常見的信息儲藏備用方案，該方案可以在主數(shù)據(jù)庫受到無法挽回的攻擊時，提供數(shù)據(jù)二次恢復(fù)功能，但是該功能缺點也是十分明顯，它需要與主數(shù)據(jù)庫相同的儲存空間，致使醫(yī)院網(wǎng)絡(luò)防御建設(shè)成本過大。但是隨著云存儲技術(shù)的創(chuàng)新，醫(yī)院可以與一些較大的網(wǎng)絡(luò)科技公司合作，簽訂保密協(xié)定，將數(shù)據(jù)恢復(fù)系統(tǒng)工作“承包”給他人，降低網(wǎng)絡(luò)主動防御建設(shè)投入。

3 結(jié)束語

總而言之，網(wǎng)絡(luò)主動防御技術(shù)對于各級醫(yī)院來說有著極為重要的作用，它不僅可以提升醫(yī)護人員日常工作效率，還能保障醫(yī)院信息不受外界因素干擾，建立一個信息安全領(lǐng)域，使患者的隱私信息不被泄露。網(wǎng)絡(luò)主動防御技術(shù)在今后的發(fā)展中會更加智能且高效，應(yīng)用的范圍也會愈加廣泛，保護醫(yī)患人員隱私方法也會變得多種多樣，進而滿足更多人的網(wǎng)絡(luò)安全需求。