譚建皓 曹曉均

摘要：互聯(lián)網(wǎng)+時(shí)代的到來，使得互聯(lián)網(wǎng)可聯(lián)合多個(gè)學(xué)科、多個(gè)渠道構(gòu)建信息化交互平臺，為企業(yè)與單位的工作、日常生活需要提供網(wǎng)絡(luò)幫助。醫(yī)院計(jì)算機(jī)管理中，既有著信息處理快捷的優(yōu)勢，又潛在信息泄露與篡改的風(fēng)險(xiǎn)，目前醫(yī)院計(jì)算機(jī)系統(tǒng)安全問題已經(jīng)影響到了醫(yī)院的信譽(yù)、醫(yī)院工作效率、醫(yī)院服務(wù)效果，需從網(wǎng)絡(luò)安全角度出發(fā)，合理構(gòu)建并應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，攻克安全難題，保障醫(yī)院計(jì)算機(jī)功用的發(fā)揮。

關(guān)鍵詞：網(wǎng)絡(luò)安全;醫(yī)院;計(jì)算機(jī)信息系統(tǒng);安全技術(shù)

【中圖分類號】G644.5 ? ? ? ? ? ? 【文獻(xiàn)標(biāo)識碼】A ? ? ? ? ? ? 【文章編號】2107-2306（2021）18--01

隨著醫(yī)療體制的改革，醫(yī)院工作模式也逐漸發(fā)生了改變，互聯(lián)網(wǎng)醫(yī)療業(yè)務(wù)逐漸覆蓋面拓展，延伸到醫(yī)院服務(wù)的各個(gè)領(lǐng)域，使得臨床、病理、教學(xué)、藥物等的管理均依托于網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)，極大的減輕了工作人員的壓力，也使得醫(yī)療處理達(dá)到高效化。醫(yī)院信息活動(dòng)中網(wǎng)絡(luò)癱瘓、延遲等就干擾了醫(yī)院的正常運(yùn)營。信息系統(tǒng)安全效果影響著醫(yī)院的經(jīng)濟(jì)、服務(wù)、社會價(jià)值，本文從維護(hù)醫(yī)院網(wǎng)絡(luò)安全的視角出發(fā)，針對常見隱患展開分析。

1.醫(yī)院計(jì)算機(jī)信息系統(tǒng)存在的潛在隱患

1.1硬件隱患

醫(yī)院的硬件更換頻率相對較低，為了網(wǎng)絡(luò)醫(yī)療中節(jié)省成本，硬件需在存儲、終端以及服務(wù)器等的選配中，能夠保障醫(yī)院整體、大量信息的流通負(fù)荷。硬件設(shè)備應(yīng)具備穩(wěn)定性與自體安全價(jià)值，通常硬件隱患在于應(yīng)用不當(dāng)導(dǎo)致的溫度過高、電壓穩(wěn)定性不強(qiáng)或老化，部分硬件影響的范圍小，部分影響力較大如服務(wù)器、交換機(jī)的設(shè)備問題下醫(yī)院系統(tǒng)可能會暫時(shí)癱瘓，導(dǎo)致網(wǎng)絡(luò)診療服務(wù)中斷，部分?jǐn)?shù)據(jù)的流失也使得醫(yī)院經(jīng)營分析、信息分析出現(xiàn)缺口[1]。

1.2軟件隱患

軟件程序融入系統(tǒng)之中，需不斷的更新與開發(fā)出適合醫(yī)院業(yè)務(wù)的模式，挖掘計(jì)算機(jī)技術(shù)優(yōu)勢，與硬件相同的是，其問題也多存在于人為操作的錯(cuò)誤影響，其中包括非官方軟件的安裝、文件與圖片拷貝中病毒的攜帶等，相應(yīng)錯(cuò)誤操作可導(dǎo)致病毒入侵而系統(tǒng)被篡改，甚至引起系統(tǒng)串聯(lián)下的癱瘓使得維護(hù)成本提升。

1.3聯(lián)網(wǎng)隱患

醫(yī)院計(jì)算機(jī)與醫(yī)療網(wǎng)絡(luò)行為均需在聯(lián)網(wǎng)狀態(tài)下施行，網(wǎng)絡(luò)的隱患同時(shí)可能擊潰Web架構(gòu)，導(dǎo)致醫(yī)院的業(yè)務(wù)無法維系，醫(yī)院的工作性質(zhì)特殊需要長時(shí)間的在線，基本要求24小時(shí)運(yùn)轉(zhuǎn)，若網(wǎng)絡(luò)故障導(dǎo)致醫(yī)療斷鏈，則會影響醫(yī)院的信譽(yù)，錯(cuò)失患者救治機(jī)會。沿著網(wǎng)線一些病毒、木馬的惡意攻擊，也會使得設(shè)備信息暴露，其他如竊聽、竊取、遠(yuǎn)程控制等俊輝導(dǎo)致網(wǎng)絡(luò)隱患，內(nèi)網(wǎng)與外網(wǎng)的威脅使得脆弱的防護(hù)一擊即潰。

2.從網(wǎng)絡(luò)安全角度分析醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用

信息系統(tǒng)安全維護(hù)較為動(dòng)態(tài)化，網(wǎng)絡(luò)攻擊變化多端，網(wǎng)絡(luò)隱患復(fù)雜，醫(yī)院信息網(wǎng)絡(luò)的安全保護(hù)，需在維持正常的醫(yī)院信息活動(dòng)基礎(chǔ)上，以提升醫(yī)療網(wǎng)絡(luò)效率為關(guān)鍵，實(shí)時(shí)展開對網(wǎng)絡(luò)行為的監(jiān)控，通過掃描與入侵預(yù)警等舉措，建立網(wǎng)絡(luò)安全數(shù)據(jù)庫，更新網(wǎng)絡(luò)保護(hù)架構(gòu)，通過人力的網(wǎng)絡(luò)安全檢修與自動(dòng)的網(wǎng)絡(luò)安全監(jiān)察，達(dá)到系統(tǒng)保護(hù)的根本目的[2]。

2.1防毒軟件

計(jì)算機(jī)的自體安全能力是最為基本的防護(hù)措施，計(jì)算機(jī)因認(rèn)為的操作以及錯(cuò)誤的網(wǎng)絡(luò)鏈接，可能出現(xiàn)系列的問題，通過防毒軟件的安裝，可減少人為無意識的信息泄露，通過防毒軟件的警示、提示、自動(dòng)殺毒功能，構(gòu)建適合醫(yī)院業(yè)務(wù)的防毒庫，結(jié)合醫(yī)院常規(guī)的工作流程，保障將部分機(jī)械性毒害防患于未然。防毒軟件可從市場獲取，而后在醫(yī)院具備信息處理能力后，自主設(shè)計(jì)與醫(yī)院要求相關(guān)的獨(dú)立軟件，軟件需隔月更新，結(jié)合防毒的效果與頻次，分析其中的不足，對慣有毒害進(jìn)行統(tǒng)計(jì)、分析，以便于防毒軟件的智能化水平提升。

2.2防火墻

結(jié)合醫(yī)院的對外活動(dòng)，應(yīng)設(shè)置內(nèi)網(wǎng)外網(wǎng)隔離帶的時(shí)候，識別相應(yīng)健康的交互信息，結(jié)合醫(yī)院對外交流、相關(guān)衛(wèi)生組織文件接收、醫(yī)院疫情信息宣傳等建立屏障，識別并保護(hù)信息的流通，而對于其他非醫(yī)院信息、亂碼信息等應(yīng)有隔離與警示，使得內(nèi)網(wǎng)正常運(yùn)行，外網(wǎng)系列訪問在限制下不隨意的侵入，避免外網(wǎng)非法組織放毒，以保障內(nèi)網(wǎng)運(yùn)作為主，以外網(wǎng)環(huán)境監(jiān)測為輔[3]。

2.3入侵檢測系統(tǒng)

入侵檢測是較為主動(dòng)的安全防護(hù)系統(tǒng)，可將網(wǎng)絡(luò)中的多重信息進(jìn)行劃分，對信息中的缺損、信息流失等做出響應(yīng)，一方面警示信息管理人員處理有關(guān)問題，一方面可以在響應(yīng)中自主的化解基本的信息鏈接問題，有助于驅(qū)除入侵內(nèi)容，保障醫(yī)院工作快速恢復(fù)到正常狀態(tài)，對局域網(wǎng)的監(jiān)視可與防火墻聯(lián)動(dòng)，提供防護(hù)、保護(hù)多樣安全對策。

2.4數(shù)據(jù)恢復(fù)

醫(yī)院信息保護(hù)中應(yīng)關(guān)注數(shù)據(jù)的恢復(fù)功能，在意外斷電或者病毒侵入后，相應(yīng)的數(shù)據(jù)丟失會影響醫(yī)院系列的工作進(jìn)展，通過數(shù)據(jù)記憶、數(shù)據(jù)邏輯銜接等，使得數(shù)據(jù)結(jié)構(gòu)穩(wěn)定，被破壞的幾率降低，另外應(yīng)采取備份形式，在無法恢復(fù)數(shù)據(jù)的情況下仍舊能夠在其他的設(shè)備上了解數(shù)據(jù)始終，使得數(shù)據(jù)格式不容易被修改，數(shù)據(jù)激活后鏈接完整[4]。

結(jié)束語

醫(yī)院信息網(wǎng)絡(luò)安全的構(gòu)建，需要從多個(gè)角度出發(fā)，結(jié)合常見的硬件隱患、軟件隱患與聯(lián)網(wǎng)隱患，分別借助防毒軟件、防火墻、入侵檢測系統(tǒng)、數(shù)據(jù)恢復(fù)功能保障醫(yī)院業(yè)務(wù)的開展。目前醫(yī)院網(wǎng)絡(luò)安全仍舊有待提高，需注重對相應(yīng)人才的利用，使得信息技術(shù)與醫(yī)院工作結(jié)合起來，配合完整系列診療任務(wù)。

參考文獻(xiàn)：

1]王沐陽，周阿麗，錢紅成，張雨，陳瑞玲.基于MNSS的醫(yī)院高可靠性網(wǎng)絡(luò)改造方案研究及仿真[J].科學(xué)技術(shù)創(chuàng)新，2020，27（08）：080-082.

[2]劉楚，張珠庭.從網(wǎng)絡(luò)安全角度分析醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全技術(shù)的應(yīng)用[J].淮海工學(xué)院學(xué)報(bào)（自然科學(xué)版），2019 ，022（002）：42-45.

[3]宋恒義.對移動(dòng)支付便民工程建設(shè)推廣的思考——以醫(yī)院計(jì)算機(jī)信息系統(tǒng)安全為例[J].黑龍江金融，2021（2）：67-68.

[4]孫圣明，于占虎.基于MSTP和VRRP的醫(yī)院計(jì)算機(jī)信息系統(tǒng)高可靠性網(wǎng)絡(luò)設(shè)計(jì)[J].數(shù)字技術(shù)與應(yīng)用，2020，（03）：138-139.AAB10696-3D2A-42DE-A9AB-6AA1FEDB04E8