張國(guó)慶

（甘肅省蘭州市中醫(yī)醫(yī)院 甘肅蘭州 730050）

關(guān)于醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全防護(hù)的探討

張國(guó)慶

（甘肅省蘭州市中醫(yī)醫(yī)院 甘肅蘭州 730050）

本文主要就醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的重要性及隱患內(nèi)容進(jìn)行闡述，然后就醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全現(xiàn)狀和主要突出問(wèn)題進(jìn)行分析，最后就醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全影響因素以及防護(hù)措施進(jìn)行探究。

醫(yī)院；信息化建設(shè)；網(wǎng)絡(luò)安全防護(hù)

1 網(wǎng)絡(luò)安全的重要性及隱患內(nèi)容分析

1.1 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的重要性分析

醫(yī)院信息化建設(shè)主要是通過(guò)先進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在醫(yī)療工作中進(jìn)行應(yīng)用，從而實(shí)現(xiàn)醫(yī)院內(nèi)部醫(yī)療以及管理信息的信息化采集和存儲(chǔ)處理等。由于醫(yī)院醫(yī)療業(yè)務(wù)在流程上比較繁瑣，例如對(duì)門(mén)診系統(tǒng)來(lái)說(shuō)，在掛號(hào)以及就診和化驗(yàn)等方面就有著比較復(fù)雜的流程，通過(guò)將信息化技術(shù)在這一業(yè)務(wù)中進(jìn)行應(yīng)用，這些信息就能夠記錄在醫(yī)?？ㄉ?，實(shí)際工作過(guò)程中醫(yī)生只需要對(duì)相關(guān)的證號(hào)進(jìn)行調(diào)出就能對(duì)患者信息得到全面的了解。計(jì)算機(jī)技術(shù)的普及使其在各科室都得到了有效應(yīng)用，同時(shí)也在系統(tǒng)間的無(wú)縫連接目標(biāo)得到了實(shí)現(xiàn)。

1.2 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全的隱患內(nèi)容分析

在醫(yī)院信息化建設(shè)中一些安全問(wèn)題不斷暴露，尤其是在系統(tǒng)的安全以及網(wǎng)絡(luò)安全和數(shù)據(jù)安全等層面，從網(wǎng)絡(luò)系統(tǒng)上來(lái)說(shuō)，主要是物理安全以及操作系統(tǒng)安全等。網(wǎng)絡(luò)的安全在攻防手段和技術(shù)的發(fā)展下也愈來(lái)愈復(fù)雜化，所以在新舊安全威脅方面就同時(shí)存在，具體而言醫(yī)院信息化建設(shè)的網(wǎng)絡(luò)安全主要存在于技術(shù)以及物理和產(chǎn)品、應(yīng)用服務(wù)幾個(gè)層面，其中的自然災(zāi)害以及操作失誤等造成的計(jì)算機(jī)攻擊都是物理層面的威脅。而在研發(fā)設(shè)計(jì)因素上所造成的信息產(chǎn)品缺陷造成的網(wǎng)絡(luò)安全就是技術(shù)層面的安全隱患，然后在軟硬件惡意代碼植入所形成的安全威脅就是產(chǎn)品安全，最后就是數(shù)據(jù)破壞以及病毒感染等屬于服務(wù)層面的安全隱患內(nèi)容，結(jié)合這些網(wǎng)絡(luò)安全隱患內(nèi)容就為醫(yī)院信息化建設(shè)的網(wǎng)絡(luò)安全隱患問(wèn)題的解決提供了理論依據(jù)。

2 網(wǎng)絡(luò)安全影響因素以及防護(hù)措施

隨著當(dāng)前我國(guó)信息化進(jìn)程的加快，對(duì)諸多醫(yī)院的信息化建設(shè)步伐也有著促進(jìn)，通過(guò)對(duì)先進(jìn)的計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)通信技術(shù)的應(yīng)用，能夠?qū)⑨t(yī)院的整體運(yùn)行效率得到有效提升。在信息化技術(shù)的支持下也使得醫(yī)院的體系建設(shè)更加完善，從而將管理信息化以及服務(wù)一體化等目標(biāo)得到實(shí)現(xiàn)，在醫(yī)療質(zhì)量以及管理水平層面的提升也對(duì)醫(yī)院的競(jìng)爭(zhēng)力得到了加強(qiáng)。在這一發(fā)展背景下，加強(qiáng)對(duì)醫(yī)院信息化建設(shè)的網(wǎng)絡(luò)安全防護(hù)理論研究，就能對(duì)醫(yī)院的信息化建設(shè)起到促進(jìn)作用。

2.1 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全影響因素分析

對(duì)醫(yī)院信息化建設(shè)當(dāng)中的網(wǎng)絡(luò)安全產(chǎn)生影響的因素是多方面的，首先在網(wǎng)絡(luò)安全的技術(shù)因素上主要是物理環(huán)境安全性以及操作系統(tǒng)安全性和數(shù)據(jù)備份安全性，以往的防火墻以及防病毒等比較被動(dòng)的技術(shù)應(yīng)用對(duì)可能產(chǎn)生的安全問(wèn)題已經(jīng)不能得到有效解決，這就會(huì)對(duì)患者隱私數(shù)據(jù)的泄漏造成威脅。從防火墻的技術(shù)層面來(lái)看其不能有效對(duì)網(wǎng)絡(luò)內(nèi)部和旁路攻擊進(jìn)行高效的抵御，網(wǎng)絡(luò)的內(nèi)部人員能夠?qū)P地址進(jìn)行改變，從而造成綁定失效等。一些醫(yī)院雖然都已經(jīng)安裝了殺毒軟件，但是在數(shù)量上不是很多以及在管理上也缺乏統(tǒng)一性，這些技術(shù)層面的影響因素對(duì)醫(yī)院信息化建設(shè)的發(fā)展就會(huì)造成很大影響。

除此之外，醫(yī)院信息化建設(shè)的網(wǎng)絡(luò)安全影響因素中的人為因素也是比較重要的，主要是內(nèi)部人員把個(gè)人的電腦和醫(yī)院內(nèi)部網(wǎng)絡(luò)進(jìn)行接入，這樣就可能將攜帶的病毒感染到醫(yī)院的內(nèi)網(wǎng)，對(duì)醫(yī)院的整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行造成影響。有的醫(yī)院工作人員也會(huì)利用職務(wù)便利對(duì)數(shù)據(jù)庫(kù)的一些重要數(shù)據(jù)進(jìn)行直接訪問(wèn)以及篡改等，這些也對(duì)網(wǎng)絡(luò)安全造成的很大隱患。

2.2 醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全防護(hù)措施

（1）加強(qiáng)對(duì)醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護(hù)策略實(shí)施要從實(shí)際出發(fā)，并要進(jìn)行多方面的考慮，首先從硬件設(shè)備的安全保障層面進(jìn)行加強(qiáng)。其中的中心機(jī)房是信息數(shù)據(jù)處理和交換存儲(chǔ)比較重要的場(chǎng)所，所以硬件設(shè)備的安全就比較重要，為能使得中心機(jī)房的安全高效運(yùn)行可通過(guò)電雙回路以及自動(dòng)無(wú)間斷切換設(shè)備連接UPS不間斷電源。另外在邊界安全層面就要通過(guò)內(nèi)外網(wǎng)的安全物理隔離的方法運(yùn)用保障專網(wǎng)專用，對(duì)各工作站IP地址以及MAC地址綁定，要能夠防止內(nèi)外非法計(jì)算機(jī)的接入等。

（2）醫(yī)院信息化建設(shè)的網(wǎng)絡(luò)安全防護(hù)也需要在管理制度層面進(jìn)行制定，一個(gè)完善的管理制度能夠有效保障網(wǎng)絡(luò)運(yùn)行的正?；鸵?guī)范化進(jìn)行。這就需要結(jié)合實(shí)際采用科學(xué)化的方法對(duì)醫(yī)療信息系統(tǒng)的制度進(jìn)行制定，在醫(yī)院網(wǎng)絡(luò)制度以及存儲(chǔ)備份制度等各方面進(jìn)行完善。而從安全策略的角度出發(fā)也要能夠?qū)踩芾聿呗员M快的出臺(tái)，實(shí)施雙機(jī)熱備以及雙機(jī)容錯(cuò)處理方案，針對(duì)主干網(wǎng)絡(luò)的鏈路以及網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)進(jìn)行構(gòu)建冗余模式就比較重要，防止互聯(lián)網(wǎng)和醫(yī)療業(yè)務(wù)網(wǎng)間的混搭，避免外部網(wǎng)成為非法用戶所利用的工具。

（3）從物理安全的維護(hù)層面要能得到加強(qiáng)，物理安全主要是各種的服務(wù)器以及路由器和交換機(jī)等等硬件設(shè)備。在對(duì)物理安全的防護(hù)過(guò)程中要注意設(shè)備的供電和防火災(zāi)以及雷擊層面安全保障，可建立機(jī)房的管理制度并將其得到落實(shí)。要嚴(yán)禁醫(yī)務(wù)人員網(wǎng)上使用娛樂(lè)軟件以及游戲軟件等，必須要對(duì)此采用強(qiáng)有力的措施，避免由于病毒造成的網(wǎng)絡(luò)癱瘓事件的發(fā)生。

（4）通過(guò)在防火墻的方法應(yīng)用基礎(chǔ)上對(duì)網(wǎng)絡(luò)攻擊進(jìn)行防止，防火墻主要是設(shè)置在校園內(nèi)部的網(wǎng)絡(luò)以及外部網(wǎng)絡(luò)間的屏障，也是對(duì)網(wǎng)絡(luò)安全進(jìn)行保障的重要技術(shù)手段。其中的數(shù)據(jù)包過(guò)濾技術(shù)的作用就比較有效，系統(tǒng)在網(wǎng)絡(luò)層檢查數(shù)據(jù)包并根據(jù)ACL訪問(wèn)控制列表對(duì)數(shù)據(jù)流當(dāng)中的數(shù)據(jù)包中數(shù)據(jù)的檢查，進(jìn)而來(lái)確定是否允許其進(jìn)出內(nèi)部網(wǎng)絡(luò)，在這一技術(shù)的應(yīng)用上也相對(duì)比較簡(jiǎn)單。除此之外，也要能夠建立醫(yī)院全網(wǎng)的安全監(jiān)測(cè)和管理的平臺(tái)，在和其它的一些安全設(shè)備聯(lián)動(dòng)作用下進(jìn)行實(shí)現(xiàn)醫(yī)院內(nèi)部全網(wǎng)所有基礎(chǔ)設(shè)備和安全設(shè)備的監(jiān)測(cè)，能對(duì)整體的網(wǎng)絡(luò)安全得到把控。

3 結(jié)束語(yǔ)

總而言之，針對(duì)醫(yī)院信息化建設(shè)當(dāng)中的網(wǎng)絡(luò)安全的防護(hù)，是促進(jìn)醫(yī)院業(yè)務(wù)正常運(yùn)行的基礎(chǔ)保障，尤其是在當(dāng)前的信息化快速發(fā)展背景下，充分的重視醫(yī)院信息化的網(wǎng)絡(luò)安全保護(hù)就有著重要意義。此次主要從醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全的重要性以及隱患內(nèi)容進(jìn)行了闡述，然后對(duì)網(wǎng)絡(luò)安全的發(fā)展現(xiàn)狀以及影響因素和防護(hù)措施進(jìn)行了探究，希望能夠通過(guò)此次理論研究對(duì)我國(guó)的醫(yī)院信息化發(fā)展起到積極促進(jìn)作用。

[1]李麗娟.信息技術(shù)在醫(yī)院信息化管理中的應(yīng)用[J].醫(yī)學(xué)信息（上旬刊），2013（08）.

[2]張 燕.淺析現(xiàn)代醫(yī)院信息化管理[J].中國(guó)科技信息，2014（15）.

TP393.0

A

1004-7344（2016）23-0284-01

2016-7-23