鐘余軍

浙江省嵊州市中醫(yī)院，浙江嵊州312400

網(wǎng)絡(luò)安全管理在醫(yī)院計算機(jī)應(yīng)用中的探討

鐘余軍

浙江省嵊州市中醫(yī)院，浙江嵊州312400

隨著經(jīng)濟(jì)社會的快速發(fā)展，信息化事業(yè)建設(shè)在我國的發(fā)展速度在不斷加快。醫(yī)院作為我國基礎(chǔ)公共事業(yè)之一，在醫(yī)院系統(tǒng)中運(yùn)用計算機(jī)，建設(shè)醫(yī)院工作的信息化工程是現(xiàn)代醫(yī)院建設(shè)發(fā)展的必然趨勢，也是人們對現(xiàn)代醫(yī)院發(fā)展提出的必然要求?；诖耍撐囊葬t(yī)院計算機(jī)的網(wǎng)絡(luò)安全管理為研究重點(diǎn)，首先闡述了計算機(jī)網(wǎng)絡(luò)安全管理對現(xiàn)代醫(yī)院建設(shè)的重要意義，分析了目前醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理中存在的主要問題，在此基礎(chǔ)上，針對這些問題提出了醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理的對策和措施，以期為醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作提供一定的參考。

醫(yī)院；計算機(jī)安全；網(wǎng)絡(luò)安全管理；網(wǎng)絡(luò)管理措施

隨著信息時代的帶來和不斷發(fā)展，各行各業(yè)的信息化網(wǎng)絡(luò)建設(shè)都在如火如荼的進(jìn)行中，醫(yī)院是重要的社會事業(yè)，也是治病救人、維護(hù)社會穩(wěn)定安康的重要機(jī)構(gòu)和醫(yī)學(xué)學(xué)術(shù)研究基地，醫(yī)院的信息化建設(shè)對醫(yī)院功能的發(fā)揮具有十分重要的意義。而計算機(jī)網(wǎng)絡(luò)安全作為信息化建設(shè)的重要組成部分，對醫(yī)院會產(chǎn)生深刻的影響，采取何種措施提高醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理的有效性成為醫(yī)院信息化建設(shè)的關(guān)鍵。因此，對醫(yī)院計算機(jī)的網(wǎng)絡(luò)安全管理措施和對策進(jìn)行探討具有十分重要的意義。

1 計算機(jī)網(wǎng)絡(luò)安全管理對醫(yī)院發(fā)展建設(shè)的重要意義

1.1 計算機(jī)網(wǎng)絡(luò)安全管理是醫(yī)院實現(xiàn)現(xiàn)代化管理的必然要求

計算機(jī)網(wǎng)絡(luò)安全管理是新形勢下，醫(yī)院實現(xiàn)現(xiàn)代化管理的必然要求，也是醫(yī)院現(xiàn)代化管理的重要體現(xiàn)。計算機(jī)網(wǎng)絡(luò)管理能夠創(chuàng)新醫(yī)院業(yè)務(wù)工作的服務(wù)模式和管理模式，對提高醫(yī)務(wù)工作的實效性和規(guī)范性具有十分重要的意義。建立醫(yī)院計算機(jī)網(wǎng)絡(luò)管理，并在醫(yī)院的各種工作中發(fā)揮積極效用，能夠為醫(yī)院實現(xiàn)代化管理奠定良好的基礎(chǔ)。

1.2 計算機(jī)網(wǎng)絡(luò)安全管理是醫(yī)院辦公自動化建設(shè)的需求

隨著人們對工作精確性和及時性要求的不斷提高，各行各業(yè)的辦公自動化建設(shè)也在不斷發(fā)展，而計算機(jī)網(wǎng)絡(luò)安全管理在醫(yī)院工作中的運(yùn)用，能夠加快醫(yī)院辦公自動化建設(shè)的步伐，是醫(yī)院辦公自動化建設(shè)和實現(xiàn)的重要組成部分，醫(yī)院的后勤工作人員能夠通過計算機(jī)提高工作效率，完善工作方法，為醫(yī)院的穩(wěn)定運(yùn)行和持續(xù)發(fā)展提供有力的支持。

1.3 計算機(jī)網(wǎng)絡(luò)安全管理能夠為醫(yī)院發(fā)展提供科學(xué)的參考

計算機(jī)網(wǎng)絡(luò)管理在醫(yī)院中的運(yùn)用能夠大大的提高醫(yī)院收集病例、整理檔案、歸納分析以及匯總研究等工作的工作效率，進(jìn)而為醫(yī)院發(fā)展提供科學(xué)的參考，為醫(yī)院領(lǐng)導(dǎo)的決策提供客觀、全面的依據(jù)。相對于過去人工收集資料、匯總歸檔的做法，計算機(jī)網(wǎng)絡(luò)管理能夠大大的提高資料分析和匯總工作效率，進(jìn)而提高領(lǐng)導(dǎo)決策的及時性和科學(xué)性，能夠促進(jìn)醫(yī)院獲得更好地發(fā)展。

2 當(dāng)前網(wǎng)絡(luò)安全管理在醫(yī)院計算機(jī)應(yīng)用中存在的主要問題

2.1 計算機(jī)網(wǎng)絡(luò)自身設(shè)計存在的客觀問題

沒有任何一個計算機(jī)網(wǎng)絡(luò)設(shè)計是完美無缺的，任何計算機(jī)網(wǎng)絡(luò)設(shè)計都存在被攻擊的可能。尤其是當(dāng)前以計算機(jī)病毒和IP劫持為主要手段的計算機(jī)網(wǎng)絡(luò)破壞手段更是對醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作帶來巨大挑戰(zhàn)。其中IP劫持會利用TCP/IP協(xié)議對計算機(jī)主機(jī)的IP地質(zhì)進(jìn)行偽造，然后向計算機(jī)發(fā)送虛假的數(shù)據(jù)包，對主機(jī)和網(wǎng)絡(luò)進(jìn)行破壞性影響。有的時候，計算機(jī)病毒和IP劫持并不會對計算機(jī)網(wǎng)絡(luò)數(shù)據(jù)產(chǎn)生巨大的破壞，但是會導(dǎo)致計算機(jī)工作速度變慢、正常網(wǎng)絡(luò)流量發(fā)生停滯，進(jìn)而對醫(yī)院正常工作產(chǎn)生影響。另外，隨著智能手機(jī)的發(fā)展，無線路由器的使用量也在不斷增加，借助無線路由器的設(shè)計漏洞對其進(jìn)行攻擊導(dǎo)致網(wǎng)絡(luò)癱瘓的現(xiàn)象也在持續(xù)增加。

2.2 計算機(jī)硬件設(shè)施存在的主要問題

計算機(jī)硬件設(shè)施是醫(yī)院計算機(jī)網(wǎng)絡(luò)建設(shè)和管理的重要基礎(chǔ)，計算機(jī)網(wǎng)絡(luò)布置和接線、醫(yī)院計算機(jī)網(wǎng)絡(luò)中心系統(tǒng)的機(jī)房和相關(guān)設(shè)施設(shè)備的安全性和可靠性都會對醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作產(chǎn)生重要影響。例如，計算機(jī)網(wǎng)絡(luò)布置和接線要與其他線纜、光纜分開，避免其他網(wǎng)絡(luò)對計算機(jī)網(wǎng)絡(luò)產(chǎn)生干擾；醫(yī)院計算機(jī)網(wǎng)絡(luò)中心機(jī)房的供電要及時、持續(xù)，如果發(fā)生停電等行為會造成醫(yī)院計算機(jī)網(wǎng)絡(luò)工作停止。另外，醫(yī)院計算機(jī)系統(tǒng)服務(wù)器作為整個醫(yī)院計算機(jī)網(wǎng)絡(luò)的重要組成部分，是醫(yī)院各項工作數(shù)據(jù)管理和存儲的中心，一定要保證系統(tǒng)服務(wù)器的正常工作，避免因其他原因?qū)ο到y(tǒng)服務(wù)器進(jìn)行破壞，導(dǎo)致整個系統(tǒng)的崩潰。

2.3 計算機(jī)軟件系統(tǒng)存在的主要問題

軟件系統(tǒng)是醫(yī)院計算機(jī)網(wǎng)絡(luò)管理的核心，當(dāng)前大多數(shù)的醫(yī)院計算機(jī)服務(wù)器采用的都是Windows系列的操作系統(tǒng)，并且根據(jù)每個科室的業(yè)務(wù)不同運(yùn)用不同的管理操作軟件。不論是操作系統(tǒng)還是專業(yè)管理系統(tǒng)，都有可能會受到計算機(jī)病毒的威脅，尤其是在計算機(jī)使用過程中，運(yùn)用了違規(guī)的操作方法訪問系統(tǒng)或者外來的U盤、移動硬盤和光盤等會對計算機(jī)軟件系統(tǒng)的數(shù)據(jù)庫產(chǎn)生影響，導(dǎo)致軟件系統(tǒng)出現(xiàn)故障，進(jìn)而導(dǎo)致整個計算機(jī)系統(tǒng)的停運(yùn)。有的醫(yī)院工作人員網(wǎng)絡(luò)安全意識不強(qiáng)，隨意的將自己的工作帳號和密碼轉(zhuǎn)借他人，增加計算機(jī)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)泄漏的危險。

2.4 人為因素對醫(yī)院計算機(jī)網(wǎng)絡(luò)產(chǎn)生不良影響

據(jù)不完全統(tǒng)計，由于人為因素導(dǎo)致醫(yī)院計算機(jī)網(wǎng)絡(luò)停滯的現(xiàn)象經(jīng)常發(fā)生，并且在醫(yī)院計算機(jī)網(wǎng)絡(luò)事故發(fā)生中占有很大的比例。尤其是在醫(yī)院收費(fèi)處、藥房等科室部門，一旦發(fā)生人為切斷電源、違規(guī)操作等問題，就會使整個醫(yī)院的計算機(jī)網(wǎng)絡(luò)運(yùn)行出現(xiàn)問題。另外，人為惡意攻擊是醫(yī)院計算機(jī)網(wǎng)絡(luò)所面臨的最大威脅,它可有選擇地破壞任意信息的有效性和完整性，更有甚者會在不影響醫(yī)院正常工作情況下截獲、竊取信息,導(dǎo)致醫(yī)院信息被篡改、丟失,對醫(yī)院的利益產(chǎn)生影響。

2.5 外部環(huán)境因素對醫(yī)院計算機(jī)網(wǎng)絡(luò)產(chǎn)生不良影響

外部環(huán)境因素對醫(yī)院計算機(jī)網(wǎng)絡(luò)產(chǎn)生的不良影響主要集中在兩個方面，一個是溫度方面，溫度對計算機(jī)網(wǎng)絡(luò)的運(yùn)行和管理會產(chǎn)生重要的影響，溫度過高會對計算機(jī)網(wǎng)絡(luò)的物理邏輯產(chǎn)生影響，導(dǎo)致網(wǎng)絡(luò)數(shù)據(jù)參數(shù)偏離、系統(tǒng)內(nèi)部電源燒毀甚至是計算機(jī)頻繁死機(jī)等問題。另一個是濕度，濕度會對計算機(jī)的硬件系統(tǒng)產(chǎn)生影響，會造成硬件設(shè)備、接線等出現(xiàn)腐蝕、生銹等現(xiàn)象，進(jìn)而導(dǎo)致設(shè)備、線路接觸不良，不利于計算機(jī)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行和管理。

3 醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理的對策和建議

3.1 加強(qiáng)計算機(jī)網(wǎng)絡(luò)技術(shù)管理

加強(qiáng)計算機(jī)網(wǎng)絡(luò)技術(shù)管理和維護(hù)是提高醫(yī)院計算機(jī)網(wǎng)絡(luò)安全性的重要措施。首先，醫(yī)院要建立嚴(yán)格的計算機(jī)網(wǎng)絡(luò)安全管理制度，要規(guī)范醫(yī)院工作人員的計算機(jī)網(wǎng)絡(luò)管理操作和數(shù)據(jù)錄入等，并加大網(wǎng)管人員的監(jiān)測力度，對違規(guī)操作的人員要進(jìn)行嚴(yán)格的處罰。其次，要落實計算機(jī)網(wǎng)絡(luò)安全管理的各項工作，要對網(wǎng)絡(luò)訪問控制設(shè)置密碼和訪問權(quán)限，安裝計算機(jī)病毒防火墻，并對計算機(jī)系統(tǒng)服務(wù)器進(jìn)行頻繁的掃描和監(jiān)測，加強(qiáng)相關(guān)數(shù)據(jù)的權(quán)限訪問設(shè)置，對相關(guān)數(shù)據(jù)進(jìn)行及時的備份，定期對計算機(jī)硬件和系統(tǒng)病毒進(jìn)行查殺，提高計算機(jī)網(wǎng)絡(luò)的安全性和穩(wěn)定性。

3.2 強(qiáng)化醫(yī)院計算機(jī)網(wǎng)絡(luò)硬件設(shè)備安全管理

首先，要強(qiáng)化醫(yī)院計算機(jī)網(wǎng)絡(luò)的服務(wù)器和存儲設(shè)備的安全管理，要對其進(jìn)行全面的集群化管理。對計算機(jī)服務(wù)器來說，一定要有備用的服務(wù)器，一旦系統(tǒng)中的服務(wù)器出現(xiàn)問題，備用服務(wù)器能夠運(yùn)用光釬實時監(jiān)測并自動地接入到工作網(wǎng)絡(luò)中。要采用雙存儲設(shè)備對醫(yī)院計算機(jī)網(wǎng)絡(luò)進(jìn)行雙向熱備，將計算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)存儲在兩臺設(shè)備中。其次，要強(qiáng)化醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的工作站維護(hù)，保證計算機(jī)硬件系統(tǒng)的穩(wěn)定性，注重計算機(jī)硬件的散熱和定期檢修工作，要安裝相關(guān)系統(tǒng)對計算機(jī)硬件運(yùn)行狀態(tài)進(jìn)行實時的監(jiān)控，一旦發(fā)現(xiàn)問題要及時解決、更換。

3.3 提高醫(yī)院計算機(jī)網(wǎng)絡(luò)軟件系統(tǒng)的安全管理

首先，醫(yī)院工作人員在進(jìn)行計算機(jī)網(wǎng)絡(luò)操作系統(tǒng)訪問或者是文件服務(wù)器訪問之前都要使用相應(yīng)的帳號和密碼進(jìn)行登錄，并對醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)采取組策略，對網(wǎng)絡(luò)終端機(jī)進(jìn)行有效的控制。其次，要運(yùn)用最新的殺毒軟件對計算機(jī)客戶端流量進(jìn)行監(jiān)控，一旦出現(xiàn)流量異常應(yīng)當(dāng)及時的采取措施進(jìn)行處理。及時的配置網(wǎng)絡(luò)入侵監(jiān)測系統(tǒng)以及IDS系統(tǒng)，防止軟件系統(tǒng)被攻擊。最后，要規(guī)范醫(yī)院專業(yè)軟件操作，按照軟件要求的操作程序進(jìn)行操作，嚴(yán)禁違規(guī)操作，并且要強(qiáng)化相關(guān)人員的意識，禁止將帳號和密碼隨意的轉(zhuǎn)借他人。

3.4 提高醫(yī)院工作人員的網(wǎng)絡(luò)安全意識

人為因素會對計算機(jī)硬件系統(tǒng)、軟件系統(tǒng)都產(chǎn)生或多或少的影響，進(jìn)而影響到醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作。因此，要加強(qiáng)醫(yī)院計算機(jī)內(nèi)部人員管理，提高醫(yī)院工作人員的網(wǎng)絡(luò)安全意識，在強(qiáng)化各種管理制度的落實和實施。首先，對計算機(jī)管理人員來說，要按照相關(guān)規(guī)定定期對計算機(jī)網(wǎng)絡(luò)進(jìn)行維護(hù)，要提高自身的計算機(jī)能力水平，當(dāng)發(fā)生問題時能夠采取有效措施及時解決。其次，要加強(qiáng)相關(guān)應(yīng)用人員的網(wǎng)絡(luò)安全意識，例如科學(xué)的運(yùn)用計算機(jī)，按照相關(guān)操作程序進(jìn)行操作，保護(hù)好自身的登錄賬戶和密碼等等。

3.5 營造良好的計算機(jī)網(wǎng)絡(luò)安全管理環(huán)境

首先，科學(xué)的選擇計算機(jī)中心機(jī)房的位置，并且對機(jī)房的溫度和濕度進(jìn)行控制，保證周圍環(huán)境不會對機(jī)房產(chǎn)生電磁干擾，做好防雷接地措施等。其次，盡量的為醫(yī)院中的計算機(jī)工作營造良好的環(huán)境，利用空調(diào)、風(fēng)扇、除濕器等，控制好濕度和溫度。

4 結(jié)語

加強(qiáng)醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理既是醫(yī)院信息化建設(shè)必然要求，也是醫(yī)院實現(xiàn)現(xiàn)代化管理、自動化辦公和科學(xué)健康發(fā)展的重要舉措。當(dāng)前醫(yī)院計算機(jī)網(wǎng)絡(luò)管理中還存在一些問題，要從計算機(jī)網(wǎng)絡(luò)安全管理技術(shù)、硬件設(shè)備管理、軟件系統(tǒng)管理、提高工作人員網(wǎng)絡(luò)安全意識以及計算機(jī)網(wǎng)絡(luò)運(yùn)行環(huán)境營造等方面采取積極的措施，促進(jìn)醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理的有效性科學(xué)性，為醫(yī)院的更好發(fā)展提供有力支持。

[1]桂歆.醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理初探[J].數(shù)字技術(shù)與應(yīng)用，2013（3）：209.

[2]謝沂伯,劉苑媛.醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理研究[J].信息安全與技術(shù), 2013（9）：94-96.

[3]姚蘇平.醫(yī)院計算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理探析[J].硅谷,2014（9）:187.

[4]何薇.關(guān)于醫(yī)院計算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略分析[J].企業(yè)改革與管理,2014（14）：23.

[5]趙瑞志.探析醫(yī)院計算機(jī)維護(hù)和網(wǎng)絡(luò)安全管理[J].中國科教創(chuàng)新導(dǎo)刊, 2013（29）：151.

[6]燕磊.淺談醫(yī)院計算機(jī)網(wǎng)絡(luò)安全策略[J].網(wǎng)友世界,2014（2）：10.

Research on Computer Network Security Management of Hospital

ZHONG Yujun
Hospital of Zhejiang Shengzhou，Shengzhou，Zhejiang Province，312400，China

With the rapid economic and social development,information industry construction in China's development is speeding up.The hospital in China as one of the basic public service,the application of the computer in the hospital information system, hospital construction work is the inevitable trend of development of modern hospital construction,also is the inevitably request which proposed to the development of modern hospital people.Based on this,this paper takes the network security management of hospital computer as the research key,firstly expounds the importance of computer network security management of modern hospital construction,analyzes the main problems existing in current computer network security management in a hospital,on the basis of this,to solve these problems and puts forward some countermeasures and measures of computer network security management of the hospital,to provide reference for hospital computer network security management.

Hospital；Computer security；Network security management;network management measures

R

A

1672-5654（2015）02（a）-0139-02

2014-11-04）

鐘余軍（1976-），男，大專，職稱助理工程師，研究方向：醫(yī)院網(wǎng)絡(luò)信息管理。