周世偉
【摘要】 隨著科學(xué)技術(shù)的發(fā)展,信息化改變?nèi)藗兩?、工作方式的同時(shí),為用戶提供了更為便利、快捷的服務(wù)體驗(yàn)。醫(yī)院作為特殊的服務(wù)機(jī)構(gòu),在運(yùn)行過(guò)程中會(huì)涉及到大量醫(yī)療、病患等信息,信息化建設(shè)為其工作效率及質(zhì)量的提高創(chuàng)造了有利條件。然而,醫(yī)院信息系統(tǒng)也隨時(shí)承受著計(jì)算機(jī)病毒的侵染,給日常工作造成了嚴(yán)重影響。本文在對(duì)計(jì)算機(jī)病毒特點(diǎn)及危害作出簡(jiǎn)要分析和論述的基礎(chǔ)上,以醫(yī)院信息系統(tǒng)為例,重點(diǎn)就計(jì)算機(jī)病毒的有效防范措施進(jìn)行了研究。
【關(guān)鍵詞】 醫(yī)院信息系統(tǒng) 計(jì)算機(jī)病毒 有效防范 信息安全
引言:計(jì)算機(jī)病毒是一種隱存于計(jì)算機(jī)系統(tǒng)中的編碼或指令,能夠破壞計(jì)算機(jī)程序,使之功能盡失、數(shù)據(jù)丟失。長(zhǎng)期以來(lái),人們飽受計(jì)算機(jī)病毒造成的損傷,對(duì)其相關(guān)防范工作給予了高度重視?;ヂ?lián)網(wǎng)背景下,計(jì)算機(jī)病毒不斷衍生與發(fā)展,并通過(guò)多種渠道破壞用戶電腦,損害了用戶的合法權(quán)益,給其帶來(lái)了嚴(yán)重?fù)p失。有效防范計(jì)算機(jī)病毒,是醫(yī)院信息系統(tǒng)安全工作的重要內(nèi)容。
一、計(jì)算機(jī)病毒的特點(diǎn)及危害
從某種意義上而言,計(jì)算機(jī)病毒是現(xiàn)代科技發(fā)展的產(chǎn)物,一般具有傳染性、潛伏性以及衍生性等特點(diǎn)。其中,傳染性是計(jì)算機(jī)病毒的基本特點(diǎn),同時(shí)也是判斷某個(gè)程序被計(jì)算機(jī)病毒感染與否的重要條件。計(jì)算機(jī)病毒本身的生成代碼要求能夠通過(guò)多種途徑由載體文件向其他文件進(jìn)行擴(kuò)散,被感染文件作為新的感染源對(duì)計(jì)算機(jī)其他系統(tǒng)進(jìn)行入侵,進(jìn)而影響整個(gè)計(jì)算機(jī)系統(tǒng)的信息安全。同時(shí),計(jì)算機(jī)病毒還具有一定的潛伏性,它在進(jìn)入計(jì)算機(jī)系統(tǒng)后并非會(huì)立刻發(fā)作,而是在一定條件的觸發(fā)下才會(huì)運(yùn)行并發(fā)起攻擊,進(jìn)而對(duì)計(jì)算機(jī)其他系統(tǒng)進(jìn)行感染。此外,計(jì)算機(jī)病毒還具有一定的衍生性。衍生性是指計(jì)算機(jī)病毒會(huì)隨著發(fā)展衍生成一種獨(dú)立的新病毒,且相較于原版病毒危害更大,因而這種特性又被稱為變形性。計(jì)算機(jī)病毒生成與發(fā)展的初衷是惡意的,它在侵入醫(yī)院信息系統(tǒng)之后,會(huì)造成電腦強(qiáng)制關(guān)機(jī)或死機(jī)等現(xiàn)象,部分文件遭到破壞和盜取,嚴(yán)重時(shí)可能會(huì)導(dǎo)致整個(gè)信息系統(tǒng)癱瘓,給醫(yī)院正常工作造成嚴(yán)重影響,有時(shí)還會(huì)侵害醫(yī)患者的合法利益。
二、計(jì)算機(jī)病毒的有效防范措施
1、安裝防護(hù)軟件。隨著科學(xué)技術(shù)的發(fā)展,為了滿足計(jì)算機(jī)用戶信息安全保護(hù)需求,各種各樣的殺毒或防護(hù)軟件被開(kāi)發(fā)出來(lái)。其中,防火墻作為運(yùn)行在兩個(gè)網(wǎng)絡(luò)之間的硬件、軟件或混合型控制防范系統(tǒng),可以在一定程度上有效維護(hù)本地網(wǎng)絡(luò)及外部網(wǎng)絡(luò)的邊界安全,是計(jì)算機(jī)系統(tǒng)必備的軟件之一。因此,醫(yī)院應(yīng)該結(jié)合自身需求,選擇安裝合適的防火墻軟件,將計(jì)算機(jī)病毒排斥在信息系統(tǒng)之外。此外,醫(yī)院信息系統(tǒng)還應(yīng)該加裝殺毒軟件。殺毒軟件是針對(duì)信息系統(tǒng)安全運(yùn)行的程度,其保護(hù)措施較為靈活,可以隨時(shí)改變,容易實(shí)現(xiàn)實(shí)時(shí)保護(hù),以應(yīng)對(duì)計(jì)算機(jī)病毒的衍生性。同時(shí),醫(yī)院還可以采用冗余技術(shù)和容錯(cuò)技術(shù),如使用雙網(wǎng)卡,加強(qiáng)對(duì)計(jì)算機(jī)硬件的保護(hù)。
2、加強(qiáng)訪問(wèn)安全。計(jì)算機(jī)訪問(wèn)是計(jì)算機(jī)病毒入侵的有效通道。有效控制計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn),要求用戶在某一權(quán)限范圍內(nèi)查詢、瀏覽網(wǎng)絡(luò)內(nèi)容,使醫(yī)療網(wǎng)絡(luò)資源在使用過(guò)程中不被非法占用,可以有效保護(hù)醫(yī)院信息系統(tǒng)安全。就現(xiàn)階段而言,計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)控制可以分為口令訪問(wèn)控制和權(quán)限訪問(wèn)控制兩種。其中,口令訪問(wèn)控制是有效防范非法網(wǎng)絡(luò)訪問(wèn)操作的第一道防線,而權(quán)限訪問(wèn)控制是根據(jù)用戶權(quán)限等級(jí)的不同,有選擇性地提供訪問(wèn)服務(wù),兩者配合使用可以有效防范計(jì)算機(jī)病毒侵染。對(duì)此,醫(yī)院可以在整合、共享系統(tǒng)信息資源的基礎(chǔ)上,根據(jù)各職能部門(mén)的使用需求,設(shè)定信息系統(tǒng)訪問(wèn)等級(jí),并實(shí)現(xiàn)用戶信息實(shí)名制,要求用戶在權(quán)責(zé)范圍內(nèi)有選擇性的訪問(wèn)信息系統(tǒng),既要保證信息服務(wù)便利性、快捷性,又要有效防護(hù)信息安全。
3、控制有效安裝。在醫(yī)院信息系統(tǒng)正常運(yùn)行工作的過(guò)程中,可能會(huì)緣于信息處理需求而加裝各類軟件程序。軟件安裝可以說(shuō)是計(jì)算機(jī)病毒重要的觸發(fā)條件之一,為計(jì)算機(jī)病毒侵入、傳染提供了載體。對(duì)此,醫(yī)院應(yīng)該進(jìn)一步完善計(jì)算機(jī)網(wǎng)絡(luò)使用安全制度,規(guī)定員工不得私自安裝與工作無(wú)關(guān)的系統(tǒng)軟件,在安裝必要的醫(yī)院管理軟件或臨床應(yīng)用軟件過(guò)程中,要做好病毒檢測(cè)、查殺等工作,堅(jiān)決抵制盜版軟件。同時(shí),在醫(yī)院信息系統(tǒng)應(yīng)用操作的過(guò)程中,盡量減少外來(lái)移動(dòng)硬盤(pán)的接入,不可避免時(shí)要保證硬盤(pán)絕對(duì)安全性后才可進(jìn)行相關(guān)操作,以免數(shù)據(jù)傳輸中造成計(jì)算機(jī)病毒入侵。醫(yī)院應(yīng)該加強(qiáng)對(duì)員工的信息安全教育,樹(shù)立他們良好的計(jì)算機(jī)病毒防范意識(shí),督導(dǎo)和激勵(lì)其做好信息安全防護(hù)工作。
結(jié)語(yǔ):總而言之,有效防范計(jì)算機(jī)病毒工作十分重要和必要。由于個(gè)人能力有限,加上醫(yī)院信息系統(tǒng)較為復(fù)雜,本文作出的相關(guān)研究可能存在不足之處。因此,作者希望業(yè)界更多學(xué)者參與此項(xiàng)研究,認(rèn)真總結(jié)、分析計(jì)算機(jī)病毒的傳播途徑及發(fā)展載體,有針對(duì)性地提出更多有效防范措施。而醫(yī)院也需要重視計(jì)算機(jī)病毒防范工作,積極引進(jìn)先進(jìn)技術(shù)及設(shè)備、軟件等,樹(shù)立員工正確的信息安全意識(shí),以保證醫(yī)療工作正常開(kāi)展。
參 考 文 獻(xiàn)
[1]孫亞琦. 醫(yī)院His系統(tǒng)計(jì)算機(jī)病毒與防范[J]. 人力資源管理,2015,12:217.
[2]郝小艷,趙東. 醫(yī)院HIS系統(tǒng)計(jì)算機(jī)病毒及其防范策略探究[J]. 數(shù)字技術(shù)與應(yīng)用,2016,02:208.
[3]王建軍,劉尚輝. 淺談醫(yī)院信息系統(tǒng)中的計(jì)算機(jī)病毒及其防范措施[J]. 中國(guó)科技信息,2012,10:113-114.