序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]一篇醫(yī)院網(wǎng)絡(luò)信息安全探討范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

醫(yī)院網(wǎng)絡(luò)信息安全探討篇1

由于信息化技術(shù)的日益發(fā)展，很多醫(yī)療信息系統(tǒng)都在發(fā)展過程中進行了優(yōu)化，大大推動了醫(yī)療診斷技術(shù)水平的提升，使診斷工作更為精細化，有效提升了員工績效水平和醫(yī)療工作的整體品質(zhì)。與此同時，其復(fù)雜性也在日益提高，使得醫(yī)院安全問題凸顯，同時面臨多種惡意軟件入侵，對醫(yī)院網(wǎng)絡(luò)產(chǎn)生了重大的負(fù)面影響。因此，在技術(shù)水平達標(biāo)的同時，還需要人工操作來確保網(wǎng)絡(luò)的安全。2018年4月，國務(wù)院印發(fā)《國務(wù)院關(guān)于推進“推進互聯(lián)網(wǎng)在線醫(yī)藥衛(wèi)生”發(fā)展的意見》，提出各類醫(yī)療機構(gòu)今年要逐步完善和繼續(xù)完善“互聯(lián)網(wǎng)醫(yī)療衛(wèi)生體系”，發(fā)展在線醫(yī)療，提高醫(yī)院管理水平。通過《國務(wù)院關(guān)于推進“推進互聯(lián)網(wǎng)在線醫(yī)藥衛(wèi)生”發(fā)展的意見》宣告了“互聯(lián)網(wǎng)醫(yī)療健康”安全時代的正式到來。以國家標(biāo)準(zhǔn)2.0級網(wǎng)絡(luò)防護工程為指導(dǎo)，遵循“一個中心、三個防護”防護工程的基本理念，從安全信息管理服務(wù)中心體系建設(shè)工作開始，并初步構(gòu)建了醫(yī)院網(wǎng)絡(luò)安全三級防護管理體系，以有效迎接新網(wǎng)絡(luò)時代的安全管理挑戰(zhàn)，確保“互聯(lián)網(wǎng)健康”，醫(yī)院安全信息化體系建設(shè)穩(wěn)步健康有序發(fā)展。

1醫(yī)院信息標(biāo)準(zhǔn)化建設(shè)中網(wǎng)絡(luò)安全管理體系建設(shè)的重要原因探析

患者只需在線注冊、就診、付款、入住和離開醫(yī)院即可完成醫(yī)療流程。此外，信息化體系建設(shè)還可以有效提高醫(yī)務(wù)人員的日常工作效率，降低醫(yī)務(wù)人員的勞動強度，為患者及時提供便捷高質(zhì)量的基本醫(yī)療健康服務(wù)。從各級醫(yī)院的財務(wù)角度看，醫(yī)院財務(wù)信息化體系建設(shè)不僅可以有效提高各級醫(yī)院財務(wù)管理水平，密切各直屬科室之間的協(xié)作關(guān)系，為加強醫(yī)院醫(yī)務(wù)檔案管理進行信息化、財務(wù)管理和物資管理工作創(chuàng)造條件，降低醫(yī)院的商業(yè)保險和運營成本，提高醫(yī)院的整體效益。網(wǎng)絡(luò)安全管理體系主要是廣泛指負(fù)責(zé)管理網(wǎng)絡(luò)系統(tǒng)安全管理策略、安全動態(tài)計算網(wǎng)絡(luò)環(huán)境、安全網(wǎng)絡(luò)區(qū)域活動限制和安全網(wǎng)絡(luò)通信等網(wǎng)絡(luò)安全防護機制的管理平臺或服務(wù)區(qū)域。過去，醫(yī)院率先采取了“被動防御”安全戰(zhàn)略，并針對安全網(wǎng)絡(luò)威脅不斷采取了安全防護控制措施，缺乏安全統(tǒng)一規(guī)劃和安全集中管理。安全信息資源綜合使用管理效率低，對安全威脅的監(jiān)測反應(yīng)慢，難以建立形成有效的安全威脅防護管理體系。隨著我國醫(yī)院安全信息化體系建設(shè)的不斷發(fā)展，各種新信息技術(shù)的不斷推廣和醫(yī)院互聯(lián)網(wǎng)服務(wù)的不斷普及，醫(yī)院必然需要自主開發(fā)一套能夠適應(yīng)當(dāng)前網(wǎng)絡(luò)健康管理時代的網(wǎng)絡(luò)安全管理系統(tǒng)。

2醫(yī)院信息標(biāo)準(zhǔn)化建設(shè)中網(wǎng)絡(luò)安全管理體系建設(shè)遇到的問題

2.1缺乏統(tǒng)一標(biāo)準(zhǔn)和依據(jù)

醫(yī)院信息化建設(shè)具有高度的系統(tǒng)性和復(fù)雜性，需要各部門密切配合，對醫(yī)院進行統(tǒng)一規(guī)劃，明確每一步的建設(shè)目標(biāo)。但是，從醫(yī)院信息化建設(shè)的現(xiàn)狀來看，對醫(yī)院的實際發(fā)展缺乏重視，在投入之前沒有充分考慮到醫(yī)院的長遠發(fā)展目標(biāo)。另外，信息化建設(shè)沒有統(tǒng)一的規(guī)則，影響了信息化建設(shè)的工作，對新項目的實施也有一定的影響，造成了資源的浪費。

2.2網(wǎng)絡(luò)安全性較低

醫(yī)院的網(wǎng)絡(luò)安全的問題往往是高度復(fù)雜動態(tài)的，將對醫(yī)院領(lǐng)導(dǎo)和安全系統(tǒng)運營人員產(chǎn)生重要直接影響。此外，還有一些新型網(wǎng)絡(luò)安全病毒和一些黑客在網(wǎng)絡(luò)安全應(yīng)用方面的潛在問題。雖然很多大型醫(yī)院都已經(jīng)采取了一些相應(yīng)的技術(shù)措施手段來徹底解決這些安全問題，但由于醫(yī)療軟件技術(shù)能力較差、技術(shù)水平不過關(guān)等因素，并沒有有效地解決這些網(wǎng)絡(luò)安全上的問題。

3網(wǎng)絡(luò)安全管理體系建設(shè)原則

從醫(yī)院建設(shè)安全網(wǎng)絡(luò)管理信息中心的總體目標(biāo)要求出發(fā)，在國家標(biāo)準(zhǔn)2.0級網(wǎng)絡(luò)防護的技術(shù)指導(dǎo)下，結(jié)合自身醫(yī)院網(wǎng)絡(luò)安全管理工作實踐經(jīng)驗，醫(yī)院首先明確了以下網(wǎng)絡(luò)安全管理原則：①安全管理與網(wǎng)絡(luò)技術(shù)支持并重，同時合理規(guī)劃醫(yī)院建設(shè)安全管理體系和網(wǎng)絡(luò)技術(shù)支持能力，用安全管理體系建設(shè)指導(dǎo)網(wǎng)絡(luò)技術(shù)支持能力體系建設(shè)，用網(wǎng)絡(luò)技術(shù)支持能力建設(shè)確保安全管理體系的有效實施。②集中控制安全能力和分散安全管理權(quán)限，整合安全人力資源，提高安全管理效率，注重員工建立準(zhǔn)確識別和有效消除快速安全網(wǎng)絡(luò)威脅的管理能力；通過集中的人力資源綜合管理和權(quán)力控制，分散對上級行政部門權(quán)力的管理限制，以及通過依靠集中審計行政能力控制來有效降低醫(yī)院員工違法越權(quán)的安全風(fēng)險。基于上述安全原則，醫(yī)院已已經(jīng)開始對公司現(xiàn)有的醫(yī)院網(wǎng)絡(luò)安全保障管理能力系統(tǒng)和網(wǎng)絡(luò)技術(shù)支持管理能力體系進行不斷改造和升級完善。

4網(wǎng)絡(luò)安全管理體系建設(shè)標(biāo)準(zhǔn)

建立安全管理中心的前提是醫(yī)院應(yīng)有一套合法、兼容、可行的安全管理體系。通過驗證基本2.0級防護要求，結(jié)合醫(yī)院自身的安全管理經(jīng)驗，并將實施能力作為重要標(biāo)準(zhǔn)考慮在內(nèi)，建立2.0級安全管理體系框架，以確保管理體系的管理方向和可行性。為便于實施，醫(yī)院將管理體系文件分為4個層次。一級安全文件根據(jù)有關(guān)國家安全法律法規(guī)、相關(guān)安全行業(yè)政策法規(guī)和公立醫(yī)院安全管理要求，確定醫(yī)院總體上的網(wǎng)絡(luò)安全保障政策和發(fā)展策略，在此基礎(chǔ)上研究構(gòu)建公立醫(yī)院第三級安全網(wǎng)絡(luò)管理體系，定義全球安全要求，并在安保管理、人員管理、資產(chǎn)管理、安保大樓管理和維護以及應(yīng)急支持管理的組織中建立安全標(biāo)準(zhǔn)。輔助文檔中的信息總量，更新和調(diào)整物理安全要求、政策和政策，以應(yīng)用于特定領(lǐng)域。二級安全操作和維護系統(tǒng)，規(guī)定了適用于文件安全系統(tǒng)維護和維護管理第一級操作和操作的安全要求，并規(guī)定了操作和禁止規(guī)則。三級規(guī)范文件要求是具體的企業(yè)工作人員操作管理規(guī)范，以便于確保操作人員的實際操作管理效果能夠滿足您的預(yù)期，并減少故障和其他行為造成的潛在安全風(fēng)險。例如，確定您的服務(wù)器安全技術(shù)增強（windowsserversecuritymanual）的項目操作步驟和項目實施經(jīng)驗效果，并及時制定技術(shù)要求以便于確保您的服務(wù)器安全滿足特定項目安全要求，并制定安全增強管理體系安全增強基礎(chǔ)的各項相關(guān)技術(shù)要求。四級文件是用于數(shù)據(jù)篩選、跟蹤和分析的安全操作管理記錄，為了減少操作和維護人員的工作量，提高時尚管理的效率，節(jié)省紙張，醫(yī)院開始嘗試非常規(guī)檢查表。四層文件管理體系四級文件管理體系有效提高了人民醫(yī)院安全生產(chǎn)管理體系的工作靈活性和市場適應(yīng)性：第一層體系決定了整體網(wǎng)絡(luò)安全政策和策略以及其他體系制定的方向。二級管理體系手冊側(cè)重于對個別具體管理問題的有效管理，根據(jù)實際需要進行制定，具有較強的基本相關(guān)性和實際適用性，確保一級管理體系的基本靈活性和實際適應(yīng)性；第三方操作手冊特別注重管理細節(jié)和長期實施，可根據(jù)長期實施管理效果反復(fù)迭替換代，這些都是我們確保一級管理體系長期實施管理效果的最終重要目的；四級注冊表格針對醫(yī)院在建立管理體系時，特別注重對人員安全風(fēng)險的管理和控制，建立持續(xù)改進管理體系的能力。成立了“網(wǎng)絡(luò)和信息安全委員會”，作為主要決策機構(gòu)。根據(jù)網(wǎng)絡(luò)標(biāo)準(zhǔn)2.0要求，管理員職位分為3個職能：系統(tǒng)管理員、審核管理員和安全管理員。醫(yī)院和外部員工通過一系列系統(tǒng)文件進行標(biāo)準(zhǔn)化。合同檢查員工的安全日常行為，并初步確定合同員工的安全和財產(chǎn)保密管理責(zé)任；同時提出關(guān)于修訂企業(yè)管理體系目標(biāo)評審和上層建筑管理要求的具體要求，建立促進管理體系建設(shè)持續(xù)完善改進的長效機制，確保穩(wěn)定性，實施安全管理體系的靈活性和能力，并明確各級修訂和審查體系文件的要求。

5網(wǎng)絡(luò)安全技術(shù)能力建設(shè)

在安全維護管理體系中心建設(shè)的基礎(chǔ)上，醫(yī)院已經(jīng)開始研究建設(shè)安全技術(shù)管理能力，以便于滿足安全維護管理系統(tǒng)中心的要求。醫(yī)院作為一個安全系統(tǒng)管理區(qū)域，安全維護管理系統(tǒng)中心負(fù)責(zé)系統(tǒng)的安全管理操作、維護和監(jiān)督管理。因此，建立安全維護管理體系中心的主要目標(biāo)是建立一個完全具有高度完善集中控制管理能力的安全維護管理域。安全維護管理區(qū)域主應(yīng)負(fù)責(zé)執(zhí)行包括收集和管理綜合安全管理數(shù)據(jù)、運行安全設(shè)備以及安全維護和監(jiān)督管理整個醫(yī)院網(wǎng)絡(luò)的安全任務(wù)，為整個醫(yī)院網(wǎng)絡(luò)過程提供必要的醫(yī)院網(wǎng)絡(luò)安全基礎(chǔ)硬件設(shè)施和安全維護服務(wù)，以及足夠的自我保護能力，以確保自身在網(wǎng)絡(luò)中的安全，避免對重要的安全、審計和管理服務(wù)造成損害。由于原有醫(yī)院網(wǎng)管區(qū)域具有一定的集中控制能力，醫(yī)院在現(xiàn)有網(wǎng)管區(qū)域的基礎(chǔ)上，采用以下方式完成安全管理建設(shè)技術(shù)能力。

5.1終端網(wǎng)絡(luò)保護

前端計算機通信系統(tǒng)的網(wǎng)絡(luò)終端擔(dān)保是整個網(wǎng)絡(luò)敏感區(qū)域的一個核心。其終端主要是連接內(nèi)聯(lián)網(wǎng)和連接外聯(lián)網(wǎng)之間的網(wǎng)絡(luò)連接，負(fù)責(zé)從敏感區(qū)的核心節(jié)點發(fā)送數(shù)據(jù)，僅易受攻擊。因此，通常可以為每個主機系統(tǒng)部署一個安全網(wǎng)絡(luò)管理文件系統(tǒng)。為了提高主機服務(wù)器系統(tǒng)的網(wǎng)絡(luò)安全級別。可以從根本上對來自網(wǎng)絡(luò)連接終端的安全攻擊進行免疫，并在它們已經(jīng)進入安全下一階段之前預(yù)先阻止。

5.2區(qū)域網(wǎng)絡(luò)運維安全設(shè)計

（1）建立檢測網(wǎng)絡(luò)安全漏洞的系統(tǒng)。通過自動部署互聯(lián)網(wǎng)絡(luò)檢測安全漏洞，檢測中心系統(tǒng)人員可以24h時間掃描和自動檢測指定區(qū)域內(nèi)的互聯(lián)網(wǎng)。對系統(tǒng)性能進行安全特性評估，實現(xiàn)技術(shù)、管理、安全防護的有效集成。為全球用戶同時使用各種區(qū)域性的網(wǎng)絡(luò)服務(wù)降低安全風(fēng)險，并提供強有力的網(wǎng)絡(luò)技術(shù)支持。（2）創(chuàng)建審核和運維系統(tǒng)。通過對網(wǎng)絡(luò)安全管理設(shè)備、網(wǎng)絡(luò)安全管理設(shè)備、應(yīng)用管理系統(tǒng)、安全事件等網(wǎng)絡(luò)日志相關(guān)信息數(shù)據(jù)進行全面的網(wǎng)絡(luò)日志相關(guān)信息分析收集和日志相關(guān)性信息分析，管理者不僅可以通過搜索和實時分析日常網(wǎng)絡(luò)使用中的記錄，正確維護日志數(shù)據(jù)，定義日志審核設(shè)備，方便員工隨時查看，并隨時跨平臺監(jiān)控整個數(shù)據(jù)中心的安全狀態(tài)。（3）建立完整的微觀分析和深度流量跟蹤系統(tǒng)。通過自動建立完整的用戶微觀數(shù)據(jù)分析和用戶深度風(fēng)險流量檢測跟蹤分析系統(tǒng)，可以實時部署專門的高標(biāo)準(zhǔn)風(fēng)險流量檢測分析平臺，準(zhǔn)確快速收集用戶流量，進行深度恢復(fù)和全面分析。為了在大量會話流量中快速發(fā)現(xiàn)這些隱藏的整個會話進程行為，挖掘這些可能使其隱藏的潛在危險，提供會話進程的所有數(shù)據(jù)審計處理能力，并不斷提高其進程追蹤和對攻擊源的預(yù)測能力。

5.3整合現(xiàn)有安全資源

醫(yī)院將在保障自身安全和區(qū)域安全管理的基礎(chǔ)上，轉(zhuǎn)移現(xiàn)有的保障功能，包括資源，非病毒系統(tǒng)、維持和平行動管理系統(tǒng)和安全系統(tǒng)納入安全管理領(lǐng)域。此外，通過研究在服務(wù)區(qū)內(nèi)設(shè)立專用安全通道和具體的基礎(chǔ)設(shè)施安全設(shè)施，優(yōu)化全市安全設(shè)施功能整合，注重安全設(shè)施綜合利用，減少不必要的安全設(shè)備，提高安全設(shè)備維護和安全系統(tǒng)運行效率，完成對全市現(xiàn)有安全防護體系的綜合優(yōu)化。

5.4優(yōu)化集中控制

在完善現(xiàn)行安全監(jiān)管制度的基礎(chǔ)上，該院先后研發(fā)了航站樓和門診部的安全監(jiān)控和安全管理系統(tǒng)，為彌補醫(yī)院現(xiàn)有綜合門診終端保障體系的不足，對醫(yī)院基礎(chǔ)設(shè)施進行集中控制和建設(shè)，以及醫(yī)院管理系統(tǒng)的現(xiàn)有背景操作和系統(tǒng)維護，抗病毒防御系統(tǒng)與醫(yī)院客戶犯罪風(fēng)險檢查系統(tǒng)密切配合。因此，集中審計和宣傳系統(tǒng)完成了建立集中管理和維護系統(tǒng)進行審計和宣傳的任務(wù)。預(yù)防和控制覆蓋整個醫(yī)院網(wǎng)絡(luò)的信息資源。

6醫(yī)院構(gòu)建網(wǎng)絡(luò)安全管理體系

為有效適應(yīng)未來最嚴(yán)峻的網(wǎng)絡(luò)安全發(fā)展形勢，醫(yī)院還對各級應(yīng)急保障體系進行了修訂。新的應(yīng)急支持系統(tǒng)由兩部分組成：綜合計劃和專項計劃。總體實施計劃詳細規(guī)定了醫(yī)院應(yīng)急救援支持的主要組織職能結(jié)構(gòu)，確定了醫(yī)院事件預(yù)警分類管理標(biāo)準(zhǔn)，并詳細規(guī)定了事件預(yù)警和應(yīng)急響應(yīng)工作程序、物資供應(yīng)支持、培訓(xùn)和其他一般工作規(guī)定：為特定類型的緊急情況和醫(yī)院系統(tǒng)的關(guān)鍵系統(tǒng)制定詳細的應(yīng)急和應(yīng)急方案服務(wù)按照“目標(biāo)選擇、非目標(biāo)選擇、綜合規(guī)劃”的醫(yī)院應(yīng)急救援管理機制可以確保，使醫(yī)院應(yīng)急系統(tǒng)人員在統(tǒng)一系統(tǒng)的技術(shù)指導(dǎo)下，能夠有效應(yīng)對網(wǎng)絡(luò)上的各種突發(fā)事件。以安全網(wǎng)絡(luò)管理中心為工作起點，對信息網(wǎng)絡(luò)保護系統(tǒng)進行了升級，提高了風(fēng)險信息的準(zhǔn)確性，與公立醫(yī)院安全信息網(wǎng)絡(luò)資源管理、網(wǎng)絡(luò)資源安全風(fēng)險管理及威脅有關(guān)，建立安全網(wǎng)絡(luò)。然后，在發(fā)展安全管理能力的基礎(chǔ)上，圍繞“響應(yīng)性”完善安全運行體系建設(shè)，提高響應(yīng)速度和應(yīng)對網(wǎng)絡(luò)安全威脅的能力。在技術(shù)上，嘗試將連接機制引入安全體系，開發(fā)建設(shè)“主動防護、動態(tài)防護、全局防護、精確防護”的網(wǎng)絡(luò)安全防護體系，緊跟醫(yī)院信息“醫(yī)療衛(wèi)生互聯(lián)網(wǎng)”建設(shè)步伐在網(wǎng)絡(luò)時代，促進了醫(yī)院網(wǎng)絡(luò)安全建設(shè)的發(fā)展。

作者:許正華 單位:鹽城市大豐人民醫(yī)院

醫(yī)院網(wǎng)絡(luò)信息安全探討篇2

近年來醫(yī)藥衛(wèi)生體制改革的文件不斷出臺，推動了現(xiàn)代信息技術(shù)和醫(yī)療機構(gòu)信息化建設(shè)的迅速發(fā)展。基于此，文章闡述醫(yī)院信息化建設(shè)在計算機網(wǎng)絡(luò)安全管理的價值，指出影響醫(yī)院計算機網(wǎng)絡(luò)安全的相關(guān)因素，并對網(wǎng)絡(luò)安全管理與防護措施進行研究。

1網(wǎng)絡(luò)安全在醫(yī)院信息化建設(shè)中的重要性

計算機網(wǎng)絡(luò)是在醫(yī)療信息化建設(shè)及基礎(chǔ)，是醫(yī)療管理系統(tǒng)的載體。醫(yī)院的網(wǎng)絡(luò)架構(gòu)一般是由服務(wù)器、存儲設(shè)備、交換設(shè)備、網(wǎng)絡(luò)設(shè)備以及保障其不受攻擊的安全設(shè)備組成。醫(yī)院業(yè)務(wù)信息系統(tǒng)部署在院內(nèi)服務(wù)器中，利用存儲設(shè)備保存醫(yī)療數(shù)據(jù)，通過網(wǎng)絡(luò)設(shè)備實現(xiàn)系統(tǒng)功能應(yīng)用和數(shù)據(jù)傳輸。但是，如果沒有安全設(shè)備，服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備、應(yīng)用軟件就如同沒穿鎧甲的士兵在戰(zhàn)場上打仗，結(jié)果是可想而知的。在網(wǎng)絡(luò)安全形勢越來越嚴(yán)峻的國際大背景下，網(wǎng)絡(luò)安全在醫(yī)院信息化建設(shè)中的重要性是不言而喻的。因此，保障醫(yī)院信息系統(tǒng)的安全至關(guān)重要，怎樣預(yù)防和應(yīng)對這些存在的安全隱患，避免對運行的信息系統(tǒng)造成威脅，保護患者的隱私不被泄露，是醫(yī)院信息系統(tǒng)建設(shè)過程中應(yīng)當(dāng)考慮的最重要的問題，為打造完善的醫(yī)療服務(wù)體系做保障[1]。醫(yī)院信息系統(tǒng)的建設(shè)離不開安全的網(wǎng)絡(luò)環(huán)境做保障，網(wǎng)絡(luò)安全是信息化建設(shè)過程中的頭等大事，是首要考慮的因素[2]。在醫(yī)院信息化的過程中，信息系統(tǒng)的建設(shè)和網(wǎng)絡(luò)安全保障是相輔相成的，加強網(wǎng)絡(luò)安全的風(fēng)險預(yù)防、控制和管理，很大程度上保障了系統(tǒng)內(nèi)部業(yè)務(wù)數(shù)據(jù)和患者隱私的安全性，同時也提高了信息系統(tǒng)的建設(shè)水平[3]。

2影響醫(yī)院網(wǎng)絡(luò)信息安全的因素

2.1硬件方面：隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)安全防范技術(shù)已經(jīng)和信息化體系結(jié)構(gòu)深度融合起來，這樣對以數(shù)據(jù)信息的交換、傳輸、存儲為主要的網(wǎng)絡(luò)管控機制，具有明顯有效的作用[4]。醫(yī)院信息化建設(shè)的硬件基本上實現(xiàn)了國產(chǎn)化，可是即使是國內(nèi)品牌的設(shè)備使用的仍然是國外的技術(shù)，包括中央處理器（CPU）、內(nèi)存、操作系統(tǒng)等。除了設(shè)備本身的技術(shù)漏洞，不能及時進行配置設(shè)定，不能定期給軟件升級，沒有使用必要的安全設(shè)備，交換機、網(wǎng)絡(luò)打印機沒有重置密碼，或者有些醫(yī)院沒有采購正版軟件等，都是在技術(shù)層面形成的安全漏洞。會使設(shè)備面臨崩潰、系統(tǒng)崩潰、數(shù)據(jù)丟失等嚴(yán)重問題。近年來由于上述原因，多家醫(yī)療機構(gòu)已經(jīng)遭受了比較嚴(yán)重的入侵，造成巨大的損失，嚴(yán)重阻礙了信息化發(fā)展的速度，降低了信息化飛速發(fā)展帶給醫(yī)院發(fā)展的質(zhì)量。

2.2軟件技術(shù)方面：醫(yī)院信息管理系統(tǒng)是個龐大而繁雜的管理軟件。它不僅涉及多學(xué)科（臨床、醫(yī)技、藥事、治療、管理、保障等），還存在維度多、交叉業(yè)務(wù)頻繁、條線復(fù)雜的情況。這么龐大的系統(tǒng)工程不是一個或幾個廠家的產(chǎn)品能解決的，每個軟件廠商都有其優(yōu)勢，那么醫(yī)院就會采購多家廠商的產(chǎn)品。由此產(chǎn)生的后果是，每個系統(tǒng)的應(yīng)用都符合應(yīng)用部門的需求，然而這么多的廠商和近200多個系統(tǒng)的管理就會存在疏漏。尤其是軟件廠商的產(chǎn)品本身有無安全漏洞、權(quán)限設(shè)置是否合理、密碼規(guī)則有沒有強制限定等，都是造成網(wǎng)絡(luò)安全的因素。

2.3人為因素方面：醫(yī)院計算機網(wǎng)絡(luò)和信息管理系統(tǒng)是醫(yī)院運營管理的主要手段。所有的資源都在信息系統(tǒng)內(nèi)共享，如果一旦因人為操作不規(guī)范，就會使病毒入侵有機可乘，隨著網(wǎng)絡(luò)中數(shù)據(jù)的傳輸、交互，蔓延到整個網(wǎng)絡(luò)架構(gòu)，致使網(wǎng)絡(luò)系統(tǒng)全面癱瘓。另外，病毒本身不易被檢測到，所以很難通過目前的殺毒軟件進行全面查殺。網(wǎng)絡(luò)管理者的密碼設(shè)置不夠嚴(yán)謹(jǐn)、保存不當(dāng)。以及應(yīng)用軟件的使用者安全意識淡薄都會使有心者提供威脅便利。從醫(yī)院信息系統(tǒng)的應(yīng)用來看，每個系統(tǒng)都需要身份信息識別，一般需要以賬號、密碼相結(jié)合的方式驗證身份，這就引發(fā)了網(wǎng)絡(luò)安全中常見的賬號密碼被暴力破解的問題。密碼級別、復(fù)雜度低的密碼設(shè)置增加了用戶信息被盜的風(fēng)險。

3解決網(wǎng)絡(luò)安全的方法和措施

3.1建立健全網(wǎng)絡(luò)安全保障體系：網(wǎng)絡(luò)安全離不開制度保障，因此出于醫(yī)院網(wǎng)絡(luò)安全的考慮，我們首先要明確醫(yī)院系統(tǒng)的網(wǎng)絡(luò)架構(gòu)，分析其中可能存在的隱患，針對具體的架構(gòu)和隱患制定相應(yīng)的網(wǎng)絡(luò)安全應(yīng)對方案和制度，并嚴(yán)格遵照落實。同時，要規(guī)范操作規(guī)程，定期或不定期地對重要的信息系統(tǒng)或平臺進行風(fēng)險評估和隱患排查，明確具體隱患的責(zé)任主體，加強訪問控制權(quán)限、弱口令、身份鑒定等技術(shù)防范管理，凈化網(wǎng)絡(luò)環(huán)境。

3.2對網(wǎng)絡(luò)系統(tǒng)進行安全隔離：醫(yī)院作為特殊的機構(gòu)，業(yè)務(wù)繁瑣復(fù)雜，數(shù)據(jù)資源類型眾多，數(shù)據(jù)規(guī)模龐大，每個部門對信息系統(tǒng)和數(shù)據(jù)的要求不一，因此，醫(yī)院為提升信息網(wǎng)絡(luò)安全水平，必須要針對具體業(yè)務(wù)部門的需求，在規(guī)劃網(wǎng)絡(luò)時，根據(jù)具體的實際情況，實行嚴(yán)格的內(nèi)外網(wǎng)隔離，加強小范圍的局域網(wǎng)網(wǎng)絡(luò)隔離，從而保證數(shù)據(jù)在存儲、傳輸共享時的網(wǎng)絡(luò)安全。

3.3加大對醫(yī)院網(wǎng)絡(luò)信息安全的資金投資力度：醫(yī)院的信息化發(fā)展離不開網(wǎng)絡(luò)安全的保障，網(wǎng)絡(luò)安全除了做好制度保障和技術(shù)防范措施外，有專門的網(wǎng)絡(luò)安全軟件、硬件防護設(shè)備更加重要，因此要加大對網(wǎng)絡(luò)信息安全的軟硬件設(shè)備資金的投資力度。比如，購買檢測性能較好的殺毒軟件，對每一臺終端進行定時或不定時監(jiān)測，一旦發(fā)現(xiàn)用戶操作過程存在安全風(fēng)險，則彈窗提醒，幫助用戶作出有效判斷，定時更新最新的病毒庫，對當(dāng)前系統(tǒng)數(shù)據(jù)傳輸過程中存在的風(fēng)險數(shù)據(jù)進行界定，依據(jù)系統(tǒng)病毒庫中的數(shù)據(jù)進行類型判斷，判斷為其中某種風(fēng)險，就進行查殺處理，防止內(nèi)部網(wǎng)絡(luò)被入侵。還有，對重要信息系統(tǒng)的服務(wù)器做雙機備份，當(dāng)服務(wù)器A出現(xiàn)故障時，系統(tǒng)內(nèi)部能自動檢測并自動切換到服務(wù)器B，保證業(yè)務(wù)不停歇、數(shù)據(jù)不丟失。以及，運用身份識別認(rèn)證技術(shù)，購買身份認(rèn)證的服務(wù)器和介質(zhì)，使用U盾作為用戶簽名的鑒定，防抵賴、防篡改。因此，醫(yī)院網(wǎng)絡(luò)信息安全需要安全防護軟硬件做保障，加大軟硬件的投資需要成本。

3.4定期備份、恢復(fù)數(shù)據(jù)：以上都是保證網(wǎng)絡(luò)信息安全的預(yù)防措施，一旦發(fā)生網(wǎng)絡(luò)安全事故，最首要的任務(wù)就是保證數(shù)據(jù)的恢復(fù)與業(yè)務(wù)的正常運行。因此，在網(wǎng)絡(luò)安全遭受入侵時，盡可能地避免數(shù)據(jù)丟失或者將數(shù)據(jù)丟失帶來的損失降低到最小是最為有效的一項補救措施，也就是說在日常工作中，定期地進行數(shù)據(jù)備份與恢復(fù)尤其重要。對數(shù)據(jù)進行備份，是為防止系統(tǒng)在出現(xiàn)故障或遭受攻擊后業(yè)務(wù)中斷造成數(shù)據(jù)丟失，而采取的將數(shù)據(jù)的全部或部分復(fù)制到其他存儲介質(zhì)的一種措施。數(shù)據(jù)恢復(fù)是指系統(tǒng)遭受災(zāi)難后，利用備份的數(shù)據(jù)對系統(tǒng)和業(yè)務(wù)進行恢復(fù)的過程。數(shù)據(jù)備份是為了對遭遇數(shù)據(jù)災(zāi)難后的數(shù)據(jù)進行災(zāi)難恢復(fù)，其核心是如何在災(zāi)難中保護數(shù)據(jù)及災(zāi)后迅速啟用數(shù)據(jù)。根據(jù)數(shù)據(jù)災(zāi)難的類型，如：硬件故障、操作系統(tǒng)故障、軟件平臺故障、人為操作失誤、網(wǎng)絡(luò)入侵或其他安全事件，數(shù)據(jù)備份的方式和策略也有所不同，可以是定期或?qū)崟r備份，可以是本地磁帶、光盤、硬盤備份，也可以是遠程磁帶、光盤、硬盤備份，以及利用云計算技術(shù)進行備份，策略和方式根據(jù)具體實際情況選擇結(jié)合。醫(yī)院根據(jù)實際情況選擇適合的備份方式，這樣的話，在醫(yī)院業(yè)務(wù)數(shù)據(jù)遭受災(zāi)難時，能保證數(shù)據(jù)在最短時間內(nèi)恢復(fù)，保障原有系統(tǒng)的正常運行，將損失減小到最低。在新時期，各大醫(yī)院都在不斷地加大資金投資力度，加快醫(yī)院信息化的發(fā)展速度，這是醫(yī)院發(fā)展征程上必須經(jīng)歷的階段，有利于提升醫(yī)院的品牌形象和服務(wù)質(zhì)量[5]。在醫(yī)院信息化發(fā)展為患者提供便利，為醫(yī)院發(fā)展提供決策和支持的同時，也面臨著網(wǎng)絡(luò)信息安全的巨大挑戰(zhàn)。因此，醫(yī)院領(lǐng)導(dǎo)及工作人員要重視網(wǎng)絡(luò)信息安全，將安全防護工作放在首要位置，通過建立健全網(wǎng)絡(luò)安全保障體系，加大對網(wǎng)絡(luò)安全工作的資金投資力度，利用軟硬件設(shè)備和技術(shù)防范手段，安排專職人員定期數(shù)據(jù)備份與恢復(fù)等方式，將網(wǎng)絡(luò)安全工作盡全力盡做到極致。網(wǎng)絡(luò)安全無小事，只有做好醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全工作，醫(yī)院信息化才能助力醫(yī)院發(fā)展，更好地為提升患者就醫(yī)體驗、提升醫(yī)院發(fā)展質(zhì)量和服務(wù)水平做貢獻。

作者:郭俊 郭煜

醫(yī)院網(wǎng)絡(luò)信息安全探討篇3

1醫(yī)院網(wǎng)絡(luò)安全風(fēng)險分析

醫(yī)院作為某種社會服務(wù)性機構(gòu)，和其他企業(yè)、單位比起來，存在一定差異，例如，在整個醫(yī)院網(wǎng)絡(luò)系統(tǒng)內(nèi)，相關(guān)儲存檔案信息主要包括患者病癥、治療進展以及治療方案等信息，存在一定私密性，同時還具有較高的醫(yī)療參考價值，屬于醫(yī)院中核心知識資源。此外，在全新發(fā)展形勢下，醫(yī)院日常經(jīng)營管理活動開始大范圍應(yīng)用各種信息技術(shù)，進一步改善醫(yī)院服務(wù)質(zhì)量和管理效果，成為醫(yī)院穩(wěn)定運行管理的基礎(chǔ)。因此，如果醫(yī)院網(wǎng)絡(luò)產(chǎn)生某些安全問題，容易產(chǎn)生嚴(yán)重后果，給醫(yī)院帶來不可挽回的損失[1]。我國醫(yī)院網(wǎng)絡(luò)系統(tǒng)常見安全風(fēng)險主要包括兩種形式。第一是系統(tǒng)風(fēng)險，因為網(wǎng)絡(luò)自身的虛擬性和開放性等特征，導(dǎo)致醫(yī)院網(wǎng)絡(luò)系統(tǒng)容易受到外部網(wǎng)絡(luò)各種不穩(wěn)定因素影響以及病毒入侵干擾，涵蓋各種黑客攻擊、病毒攻擊、郵件推送、垃圾廣告等，在某種程度上影響網(wǎng)絡(luò)系統(tǒng)的安全運行和穩(wěn)定運行，嚴(yán)重情況下，還會導(dǎo)致整個網(wǎng)絡(luò)癱瘓。同時，某些網(wǎng)絡(luò)系統(tǒng)中的不法分子會利用各種網(wǎng)絡(luò)入侵技術(shù)以及黑客技術(shù)，通過網(wǎng)絡(luò)協(xié)議漏洞竊取醫(yī)院信息，威脅醫(yī)院網(wǎng)絡(luò)安全。第二是操作風(fēng)險，是醫(yī)院網(wǎng)絡(luò)常見風(fēng)險問題，主要是醫(yī)院網(wǎng)絡(luò)相關(guān)技術(shù)操作人員和管理人員的網(wǎng)絡(luò)安全管理意識不強，技術(shù)能力和專業(yè)知識掌握不到位，從而因為各種錯誤操作將病毒程序引入其中。再加上某些醫(yī)院尚未創(chuàng)建完善的安全防護體系以及安全評估體系，缺少標(biāo)準(zhǔn)操作規(guī)范，無法對醫(yī)院網(wǎng)絡(luò)中各種安全問題實施快速、及時、有效處理，導(dǎo)致網(wǎng)絡(luò)安全風(fēng)險進一步擴大。

2新時期醫(yī)院網(wǎng)絡(luò)信息安全發(fā)展新形勢分析

在信息時代背景下，網(wǎng)絡(luò)技術(shù)持續(xù)創(chuàng)新發(fā)展，開始融入醫(yī)療領(lǐng)域當(dāng)中，為此加速了醫(yī)療機構(gòu)的信息化建設(shè)發(fā)展，不管是醫(yī)療資源配置、醫(yī)療信息應(yīng)用，還是各種醫(yī)療科研工作，或是醫(yī)院中的行政管理優(yōu)化，都能看到信息技術(shù)和網(wǎng)絡(luò)技術(shù)的影子。目前，大部分醫(yī)院開始在醫(yī)療服務(wù)系統(tǒng)中應(yīng)用網(wǎng)絡(luò)技術(shù)和信息技術(shù)，初步創(chuàng)建數(shù)字醫(yī)療系統(tǒng)，進一步優(yōu)化醫(yī)療服務(wù)質(zhì)量。借助先進的數(shù)字化信息系統(tǒng)，可以幫助醫(yī)院對病患信息實施快速檢索，構(gòu)成病患信息鏈條，隨后以此為基礎(chǔ)生成個性化的醫(yī)療服務(wù)方案。在系統(tǒng)實際操作中，能夠促進相關(guān)醫(yī)療信息的采集、管理存儲、分析處理等過程全部實現(xiàn)數(shù)字化操作和信息化管理，充分發(fā)揮出信息價值[2]。

3現(xiàn)代化背景下醫(yī)院網(wǎng)絡(luò)信息所面臨的安全隱患

通過深入調(diào)查多個醫(yī)院中的網(wǎng)絡(luò)信息系統(tǒng)實踐應(yīng)用和運行狀態(tài)，初步了解網(wǎng)絡(luò)運行現(xiàn)狀，發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中存在一定信息安全隱患，盡管在日常醫(yī)療業(yè)務(wù)發(fā)展中相關(guān)安全隱患沒有產(chǎn)生過大影響，但如果對相關(guān)問題放任不管，容易導(dǎo)致醫(yī)療信息系統(tǒng)整體經(jīng)營效益持續(xù)降低。現(xiàn)代化醫(yī)院網(wǎng)絡(luò)系統(tǒng)中存在各種安全隱患主要有以下幾點。一是病毒攻擊。大部分醫(yī)院中的網(wǎng)絡(luò)信息系統(tǒng)普遍和外網(wǎng)連接，同時網(wǎng)絡(luò)系統(tǒng)覆蓋面積較大，服務(wù)范圍十分廣泛，內(nèi)部網(wǎng)絡(luò)一旦遭受病毒攻擊或DDOS攻擊，則容易導(dǎo)致系統(tǒng)陷入一種失常狀態(tài)，產(chǎn)生網(wǎng)絡(luò)卡滯以及網(wǎng)絡(luò)帶寬降低等問題。在日常業(yè)務(wù)活動中，某些工作人員因為自身網(wǎng)絡(luò)安全意識不強，信息管理理念較差，容易產(chǎn)生連續(xù)失誤操作等問題，從而使醫(yī)院網(wǎng)絡(luò)系統(tǒng)遭受攻擊。二是軟件漏洞。任何操作系統(tǒng)以及軟件系統(tǒng)不可避免會出現(xiàn)各種漏洞和缺陷，而這些漏洞容易被外部不法人員惡意利用，導(dǎo)致醫(yī)院中的各種機密信息被泄漏，對患者和醫(yī)院利益造成嚴(yán)重危害。通過分析可知，可能存在協(xié)議方面的漏洞、口令攻擊漏洞以及緩沖區(qū)域溢出漏洞等，而各種漏洞形成機制也存在較大差異，會對系統(tǒng)形成不同影響，威脅醫(yī)院系統(tǒng)的穩(wěn)定運行。三是惡意攻擊，這是醫(yī)院網(wǎng)絡(luò)在新時期發(fā)展中的主要威脅，有主動攻擊和被動攻擊兩種，其中，主動攻擊會通過不同渠道影響信息完整性和實效性；被動攻擊將各種機密信息的竊取、截獲以及破譯作為主要目標(biāo)發(fā)起攻擊，其不會影響整個系統(tǒng)的穩(wěn)定運行，但在獲取相關(guān)信息后，容易利用各種信息來獲益，從而嚴(yán)重威脅醫(yī)院的網(wǎng)絡(luò)安全[3]。

4現(xiàn)代化醫(yī)院網(wǎng)絡(luò)信息安全防范策略

4.1形成網(wǎng)絡(luò)安全意識

意識能夠指導(dǎo)人的行為活動。為此，對醫(yī)院網(wǎng)絡(luò)實施綜合管理中，想要進一步提高工作質(zhì)量，提升醫(yī)院網(wǎng)絡(luò)防范效果，需要讓醫(yī)院網(wǎng)絡(luò)工作人員以及專門管理人員形成良好的網(wǎng)絡(luò)安全意識，進一步減少網(wǎng)絡(luò)安全操作風(fēng)險。比如，醫(yī)院管理人員需要通過持續(xù)學(xué)習(xí)提升自身網(wǎng)絡(luò)安全意識，組織內(nèi)部人員積極開展網(wǎng)絡(luò)安全風(fēng)險專業(yè)管理技能培訓(xùn)和專業(yè)知識教育，借助培訓(xùn)教育方式，提高醫(yī)院網(wǎng)絡(luò)操作技術(shù)水平和安全防范意識，確保各個崗位醫(yī)務(wù)人員能夠充分了解計算機軟件設(shè)備的操作方法和操作流程，在充分認(rèn)識到醫(yī)院網(wǎng)絡(luò)風(fēng)險的基礎(chǔ)上，形成系統(tǒng)、完善、明確的行為規(guī)范和管理制度，打造良好網(wǎng)絡(luò)安全防范環(huán)境，對工作人員各種錯誤行為進行有效約束。

4.2健全網(wǎng)絡(luò)安全防范機制

在醫(yī)院網(wǎng)絡(luò)安全防護工作中，除了需要提升醫(yī)務(wù)人員安全意識，還需要進一步健全醫(yī)院網(wǎng)絡(luò)安全防范體系，提升醫(yī)院網(wǎng)絡(luò)系統(tǒng)的穩(wěn)固性和安全性。比如，進一步加強醫(yī)院網(wǎng)絡(luò)系統(tǒng)建設(shè)，合理配置軟硬件設(shè)施，為醫(yī)院進一步優(yōu)化網(wǎng)絡(luò)安全系統(tǒng)奠定良好基礎(chǔ)；通過合理引入各種管理經(jīng)驗和安全技術(shù)，保障網(wǎng)絡(luò)安全運行；對網(wǎng)絡(luò)信息數(shù)據(jù)實施備份處理，對各種機密性文件傳輸需要做好認(rèn)證加密，構(gòu)架計算機防火墻，合理應(yīng)用各種防病毒軟件，做好醫(yī)院網(wǎng)絡(luò)系統(tǒng)日常管理維護工作。醫(yī)院網(wǎng)絡(luò)相關(guān)安全防護是一種長期、系統(tǒng)、復(fù)雜的工作。在對醫(yī)院網(wǎng)絡(luò)安全實施綜合防護過程中，需要針對網(wǎng)絡(luò)安全風(fēng)險制定完善的防護制度，在日常活動中規(guī)范指導(dǎo)醫(yī)務(wù)人員具體操作行為，針對各個崗位部門全面落實網(wǎng)絡(luò)安全風(fēng)險防控職責(zé)。為此，需要醫(yī)院聯(lián)系自身實際發(fā)展?fàn)顩r和市場整體變化形勢，制定滿足自身發(fā)展需要的戰(zhàn)略，同時具有一定實效性和科學(xué)性的風(fēng)險防范體系。

4.3重視用戶端，健全用戶身份管理系統(tǒng)架構(gòu)

針對當(dāng)前醫(yī)院網(wǎng)絡(luò)中所存在的安全隱患，需要在全面掌握安全隱患形成機制條件下，采取有效的防范措施，形成科學(xué)的技術(shù)方案，保障醫(yī)院網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定、安全運行，使其達到一種理想狀態(tài)。為此，需要重點關(guān)注用戶端，創(chuàng)建完善的用戶身份管理架構(gòu)。在醫(yī)院網(wǎng)絡(luò)系統(tǒng)內(nèi)，用戶端作為其中的核心端口，也是醫(yī)院網(wǎng)絡(luò)安全管理首要關(guān)口，為此需要在該環(huán)節(jié)針對用戶身份形成完善的安全管理系統(tǒng)架構(gòu)，這樣才能進一步打好安全隱患防范基礎(chǔ)。在具體實施過程中可以選擇以下措施：針對網(wǎng)絡(luò)用戶合理創(chuàng)建準(zhǔn)入權(quán)限管理機制，針對不同用戶身份實施準(zhǔn)確界定，以此為基礎(chǔ)保障所有進入醫(yī)院網(wǎng)絡(luò)系統(tǒng)中的用戶，全部都擁有特定權(quán)限，形成多元素組成的綁定措施，全面融合用戶的MAC信息、IP信息、數(shù)字證書信息、用戶名信息、認(rèn)證交換機IP、密碼信息、認(rèn)證端口信息、硬盤ID信息，構(gòu)建多重認(rèn)證機制，如此能夠順利進入系統(tǒng)，針對網(wǎng)絡(luò)行為實施合理控制以及科學(xué)管理。

4.4結(jié)合網(wǎng)絡(luò)病毒特征，形成多種防護機制

在醫(yī)院網(wǎng)絡(luò)安全防護中，還需要進一步結(jié)合網(wǎng)絡(luò)病毒傳播特征，形成立體的多重防御系統(tǒng)。比如，ARP病毒屬于網(wǎng)絡(luò)中很難處理的病毒類型之一，擁有其自身特殊運行機制，任何殺毒軟件都無法將其徹底消除，對此需要合理設(shè)計有針對性處理方案。因為此種病毒可以偽造網(wǎng)關(guān)，隨后以此為基礎(chǔ)在網(wǎng)絡(luò)內(nèi)傳輸相關(guān)信息，導(dǎo)致其余正常PC無法順利獲取正確信息，這就容易使用戶錯認(rèn)為這便是自身訪問界面，但本質(zhì)上并非正確訪問地址，如此便會導(dǎo)致醫(yī)院中的整個網(wǎng)絡(luò)系統(tǒng)呈現(xiàn)全面癱瘓狀態(tài)。針對該種類型的欺騙式病毒，在防護工作中，可以借助專門防護技術(shù)，與系統(tǒng)客戶端聯(lián)動，從三層網(wǎng)關(guān)設(shè)備等方面入手，合理構(gòu)建信任關(guān)系，如此能夠?qū)⒂脩鬗AC地址信息、IP地址信息、端口信息以及各層交換裝置IP地址信息全面綁定起來，初步形成正常通信架構(gòu)。在智能交換機中，可以進一步進行相關(guān)信息認(rèn)證，針對報文合法性實施全面細致檢查，在對硬件訪問列表實施全面深入檢測基礎(chǔ)上，規(guī)范報文，減少APR欺騙問題。借助該種防護技術(shù)，使相關(guān)網(wǎng)絡(luò)系統(tǒng)保持穩(wěn)定運行，可以減少醫(yī)院網(wǎng)絡(luò)系統(tǒng)的大范圍癱瘓風(fēng)險。針對醫(yī)院網(wǎng)絡(luò)架構(gòu)，在創(chuàng)建安全防范體系中，需要重點關(guān)注各種網(wǎng)絡(luò)病毒，采取多種防范措施，形成立體化多重防控機制。

4.5合理創(chuàng)建專區(qū)專訪控制功能

醫(yī)院網(wǎng)絡(luò)安全防護中需要充分利用專區(qū)專訪控制功能。醫(yī)院在創(chuàng)建網(wǎng)絡(luò)系統(tǒng)架構(gòu)中，需要保障醫(yī)院內(nèi)部網(wǎng)絡(luò)訪問的可靠性和安全性，在該種條件下可以充分利用專區(qū)專訪功能。在具體實踐中，需要進一步聯(lián)系業(yè)務(wù)訪問相關(guān)權(quán)限特征，把內(nèi)網(wǎng)進一步界定成多種功能VLAN，辦公區(qū)域形成不同業(yè)務(wù)PC終端，關(guān)聯(lián)用戶身份信息，對相關(guān)訪問權(quán)限實施科學(xué)設(shè)置，用戶進入網(wǎng)絡(luò)后，會通過自身范圍權(quán)限，進入指定服務(wù)器以及網(wǎng)絡(luò)區(qū)域內(nèi)。借助上述措施，對應(yīng)信息訪問過程便會更加穩(wěn)定和安全，支持醫(yī)院網(wǎng)絡(luò)系統(tǒng)進一步創(chuàng)新發(fā)展。醫(yī)院需要創(chuàng)建完善的安全信息管理環(huán)境，合理控制醫(yī)院內(nèi)外網(wǎng)絡(luò)安全問題發(fā)生。為此，醫(yī)院可以借助入侵監(jiān)測技術(shù)、信息加密、防火墻以及訪問控制技術(shù)創(chuàng)建安全防護系統(tǒng)。網(wǎng)絡(luò)信息安全防護人員要做好醫(yī)院網(wǎng)絡(luò)信息的管理與保護工作，為醫(yī)院順利開展網(wǎng)絡(luò)信息交互提供相對可靠、穩(wěn)定空間環(huán)境。

4.6注重養(yǎng)成軟件漏洞和系統(tǒng)漏洞安全管理習(xí)慣

網(wǎng)絡(luò)安全評估機制借助識別評估等措施，針對網(wǎng)絡(luò)系統(tǒng)內(nèi)各種威脅因素實施準(zhǔn)確識別，從而結(jié)合各種不穩(wěn)定因素查找系統(tǒng)漏洞，為后期問題處理提供支持。為此需要醫(yī)院設(shè)置專門核查小組，聯(lián)系醫(yī)院現(xiàn)實狀況，形成完善監(jiān)測方案和檢測計劃，指導(dǎo)對醫(yī)院網(wǎng)絡(luò)系統(tǒng)實施漏洞識別和深入探尋工作，形成有針對性解決策略。創(chuàng)建信息冗余機制，做好網(wǎng)絡(luò)信息以及軟硬件系統(tǒng)備份管理，通過網(wǎng)絡(luò)應(yīng)急預(yù)案、網(wǎng)絡(luò)安全檢測以及網(wǎng)絡(luò)信息備份，實施安全評估，提升日常管理效果。為了保障醫(yī)院網(wǎng)絡(luò)安全性，需要養(yǎng)成定期檢查軟件缺陷和系統(tǒng)漏洞的良好習(xí)慣。第一，需要保證醫(yī)院內(nèi)各種計算機全部具備順暢的聯(lián)網(wǎng)功能，而各個崗位工作人員需要定期更新計算機系統(tǒng)補丁以及軟件補丁，保障整個軟件系統(tǒng)能夠始終維持最佳狀態(tài)，提升系統(tǒng)運行效能。第二，針對醫(yī)院網(wǎng)絡(luò)中心系統(tǒng)平臺更新服務(wù)器架構(gòu)，合理安裝官方專用漏洞修復(fù)服務(wù)端，針對醫(yī)院內(nèi)部不同客戶端合理安裝漏洞修復(fù)服務(wù)端，針對局域網(wǎng)中服務(wù)器更新，需要下載有效的安全補丁。促進整個網(wǎng)絡(luò)系統(tǒng)可自動化操作，做好SQLSERVER產(chǎn)品、各種辦公軟件以及整個操作系統(tǒng)的集中自動管理工作，使安全更新補丁以及關(guān)鍵更新能夠達到某種理想狀態(tài)。結(jié)合上述策略分析，能夠幫助客戶端快速恢復(fù)現(xiàn)有補丁，并節(jié)約有限帶寬資源，使客戶端處于一種被修復(fù)和被監(jiān)控的良好狀態(tài)。這需要醫(yī)院提升管理，合理組建專業(yè)化安全管理隊伍，打造優(yōu)秀技術(shù)人員，將其變成醫(yī)院網(wǎng)絡(luò)系統(tǒng)穩(wěn)定運行的核心力量，如此才能引領(lǐng)醫(yī)院朝著目標(biāo)方向持續(xù)發(fā)展。

5結(jié)束語

綜上所述，在醫(yī)院網(wǎng)絡(luò)持續(xù)深入建設(shè)發(fā)展背景下，所面臨安全風(fēng)險問題愈加突出，而醫(yī)院網(wǎng)絡(luò)風(fēng)險的防范工作也成為醫(yī)院新時期建設(shè)發(fā)展中的重點關(guān)注內(nèi)容。為此，醫(yī)院和對應(yīng)工作人員需要充分認(rèn)識到醫(yī)院網(wǎng)絡(luò)安全防范重要意義，在全面提升自身網(wǎng)絡(luò)安全意識基礎(chǔ)上，選擇合理措施科學(xué)處理，保障醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全、穩(wěn)定運行。

參考文獻

[1]劉陽．俞準(zhǔn).網(wǎng)絡(luò)安全等級保護2.0時代醫(yī)院管理的方法與對策[J]．海南醫(yī)學(xué)，2022,33(4):535-537.

[2]金琰．基于“互聯(lián)網(wǎng)+”背景下醫(yī)院網(wǎng)絡(luò)的信息安全防護措施[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022(2):121-123.

[3]李剛．?dāng)?shù)字化醫(yī)院計算機信息網(wǎng)絡(luò)系統(tǒng)安全及應(yīng)對策略分析[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2022(1):119-120.

作者:程方慧 于淼 孟冬青 莊洪杰 單位:青島市第六人民醫(yī)院