云計算在醫(yī)院信息化安全中的應(yīng)用研究

顧 亞

(鹽城市第三人民醫(yī)院,江蘇 鹽城 224000)

0 引言

隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,互聯(lián)網(wǎng)已經(jīng)深入人們生產(chǎn)生活的各個領(lǐng)域,醫(yī)療行業(yè)也不例外。 近年來,國家積極推進“互聯(lián)網(wǎng)+醫(yī)療”戰(zhàn)略,出臺了一系列政策措施,為各級公立醫(yī)院提供了指導(dǎo)方針和技術(shù)標(biāo)準(zhǔn),旨在通過互聯(lián)網(wǎng)技術(shù)改善醫(yī)療服務(wù)質(zhì)量,提高醫(yī)療效率,促進醫(yī)療行業(yè)的發(fā)展[1]。 自疫情發(fā)生以來,公共衛(wèi)生服務(wù)模式的改變也加速了醫(yī)院信息化的過程[2]

。 云計算技術(shù)在醫(yī)療領(lǐng)域中的應(yīng)用越來越廣泛,已經(jīng)成為醫(yī)院信息化建設(shè)的重要組成部分。 云計算技術(shù)的出現(xiàn)為醫(yī)院信息化提供了新的解決方案,其快速部署和靈活擴展的特性有效降低了醫(yī)院信息化建設(shè)和運營成本。 然而,醫(yī)院信息化建設(shè)面臨著諸多挑戰(zhàn)。 隨著自研或購買的信息系統(tǒng)數(shù)量不斷增加,同時網(wǎng)絡(luò)安全環(huán)境形勢日益嚴(yán)峻[3],使得醫(yī)院信息化工作變得越來越困難。 因此,如何保障醫(yī)院信息安全已成為當(dāng)前急需解決的問題。

本文旨在探討醫(yī)院信息安全面臨的挑戰(zhàn),重點研究云計算在醫(yī)院信息化安全運維中的效果和意義,并結(jié)合實際案例探究如何通過云計算技術(shù)來提高醫(yī)院的信息安全水平。

1 醫(yī)院信息安全防護存在的問題

隨著信息技術(shù)的不斷發(fā)展,醫(yī)院信息化程度逐步提高。 醫(yī)院信息系統(tǒng)已成為醫(yī)療服務(wù)的重要組成部分,但在信息化建設(shè)中也面臨多個問題,如信息處人員不足、數(shù)據(jù)安全隱患、網(wǎng)絡(luò)安全隱患和信息安全服務(wù)管理脆弱等。

1.1 信息處人員不足

對于醫(yī)院信息化建設(shè)而言,信息技術(shù)人才是關(guān)鍵資源之一。 隨著醫(yī)院規(guī)模不斷擴大,軟硬件設(shè)備越來越多,信息處的工作量和難度也隨之增加,許多醫(yī)院的信息處往往沒有足夠數(shù)量和質(zhì)量的專業(yè)人才來支撐,面臨著人才短缺和高流動性的雙重困境。 造成這種情況的原因有兩方面:(1)由于實際客觀原因,招聘人數(shù)確實偏少。 (2)醫(yī)院往往無法提供與市場相當(dāng)?shù)男匠旰吐殬I(yè)晉升機會,難以吸引和留住優(yōu)秀的人才。 這不僅增加了運維和安全防護工作的難度,也阻礙了信息處的人才梯度建設(shè),造成了醫(yī)院信息化發(fā)展的瓶頸。

1.2 數(shù)據(jù)安全隱患

醫(yī)療數(shù)據(jù)是醫(yī)院信息化建設(shè)的重要資源,面臨著各種風(fēng)險和挑戰(zhàn)。 醫(yī)療數(shù)據(jù)的獲取和整合涉及多個部門和系統(tǒng),數(shù)據(jù)的復(fù)雜性和多樣性給數(shù)據(jù)交換、存儲帶來了困難。 如果在這過程中沒有采取有效的加密和保護措施,就可能導(dǎo)致數(shù)據(jù)丟失、被非法篡改或者泄露等嚴(yán)重后果。 此外,服務(wù)器故障也是威脅醫(yī)療數(shù)據(jù)安全的一個重要因素,如果沒有及時發(fā)現(xiàn)和處理,就可能造成數(shù)據(jù)不可恢復(fù)的損失。 醫(yī)院在信息化建設(shè)過程中,往往還存在信息系統(tǒng)的備份和恢復(fù)機制不完善的情況,缺少相應(yīng)的緊急處理機制以保障醫(yī)療數(shù)據(jù)的安全和完整。

1.3 網(wǎng)絡(luò)安全隱患

網(wǎng)絡(luò)安全是醫(yī)院信息化建設(shè)的重要組成部分,也是薄弱環(huán)節(jié),面臨著各種威脅和挑戰(zhàn)。 隨著醫(yī)院網(wǎng)絡(luò)規(guī)模的日益增大,網(wǎng)絡(luò)安全防范難度和復(fù)雜度也隨之提高。 然而,許多醫(yī)院對網(wǎng)絡(luò)安全防范的重視程度并沒有跟上,仍然處于被動防御的階段[4]。 例如:由于缺乏有效的訪問控制策略,導(dǎo)致外部黑客可以有機會入侵醫(yī)院網(wǎng)絡(luò);由于缺乏有效的網(wǎng)絡(luò)監(jiān)控能力,導(dǎo)致網(wǎng)絡(luò)故障無法被及時發(fā)現(xiàn)和處理;缺乏有效的入侵檢測和漏掃能力,導(dǎo)致系統(tǒng)異常和攻擊行為無法被及時發(fā)現(xiàn)和阻止。

1.4 信息安全服務(wù)管理脆弱

在醫(yī)院信息化建設(shè)的過程中,很多醫(yī)院的信息安全管理不夠完善和規(guī)范[5]。 例如:沒有建立健全的信息安全管理制度,沒有明確各部門和各層級的信息安全管理職責(zé)和要求;沒有設(shè)立信息安全管理應(yīng)急機制,沒有定期進行應(yīng)急計劃演練和培訓(xùn),導(dǎo)致醫(yī)院在遇到信息安全事件時無法及時響應(yīng)。

2 云計算簡介及醫(yī)院信息化可行性分析

云計算是一種基于網(wǎng)絡(luò)的計算方式,利用互聯(lián)網(wǎng)為用戶提供按需訪問計算資源、存儲資源、應(yīng)用程序和其他信息資源。 該技術(shù)具有可擴展性、高可靠性、靈活性、資源共享和可視化管理等特征。

目前,云計算技術(shù)越來越廣泛地運用于醫(yī)療行業(yè)。 云計算實現(xiàn)醫(yī)院信息化,具有多方面優(yōu)勢。(1)可以靈活選擇和定制軟件服務(wù),提高信息化建設(shè)效率和質(zhì)量;(2)可以提供大數(shù)據(jù)分析和智能決策支持,為醫(yī)生的診斷、治療和管理提供科學(xué)數(shù)據(jù)依據(jù),提升醫(yī)療質(zhì)量和安全性;(3)可以降低醫(yī)院成本開支,節(jié)省硬件設(shè)備和維護費用,同時保障數(shù)據(jù)安全性和完整性,防止數(shù)據(jù)泄漏和惡意盜用,維護醫(yī)院和患者利益。因此,通過云計算實現(xiàn)醫(yī)院信息化是可行且有利的。

3 云計算對醫(yī)院信息安全的對策

云計算技術(shù)在醫(yī)院信息安全方面具有巨大潛力。文章探討云計算對醫(yī)院信息安全的對策,包括信息安全人員、數(shù)據(jù)安全、網(wǎng)絡(luò)安全和服務(wù)方面的措施。

3.1 信息安全人員方面

醫(yī)院信息化建設(shè)是醫(yī)療行業(yè)的重要發(fā)展方向,但也面臨著信息安全人員不足和流動性大的問題。 信息安全人員是醫(yī)院信息系統(tǒng)的第一責(zé)任人,他們負(fù)責(zé)醫(yī)院信息系統(tǒng)的安全管理、運維等工作,保障醫(yī)院信息系統(tǒng)的安全和可靠性。 云計算技術(shù)為醫(yī)院提供了一個新的解決思路和方法。 通過IaaS 可以免除醫(yī)院自行購買和維護硬件設(shè)備的需要,降低醫(yī)院的成本和人力需求。 同時,通過對信息安全人員進行云計算相關(guān)技術(shù)的培訓(xùn),可以增強他們對云平臺的架構(gòu)、功能和安全性等方面的理解和掌握,使得他們能夠有效地應(yīng)對云計算環(huán)境下的信息安全挑戰(zhàn)。

3.2 數(shù)據(jù)安全方面

云計算在數(shù)據(jù)交換和存儲的過程中,采用了多種技術(shù)手段來保障數(shù)據(jù)的安全性。 通過適當(dāng)?shù)膮f(xié)議,云計算可以確保只有授權(quán)用戶才能訪問敏感數(shù)據(jù),從而降低數(shù)據(jù)安全風(fēng)險。 通過云堡壘機和云日志審計等技術(shù),云計算可以定期監(jiān)測和審計訪問日志,及時發(fā)現(xiàn)任何潛在的安全漏洞,進一步減少數(shù)據(jù)被篡改或破壞的風(fēng)險。 此外,云服務(wù)器的安全穩(wěn)定性、備份機制和多種管理方式也有助于降低數(shù)據(jù)丟失的可能性。云計算為數(shù)據(jù)提供了一個安全可靠的存儲和處理環(huán)境。

3.3 網(wǎng)絡(luò)安全方面

云計算在醫(yī)院中進行網(wǎng)絡(luò)安全防護方面具有明顯的優(yōu)勢。 通過云計算環(huán)境中的網(wǎng)絡(luò)劃分、監(jiān)控和訪問控制等技術(shù)手段,可以提高網(wǎng)絡(luò)安全的實時性和精細(xì)化管理,從而保護醫(yī)院內(nèi)部網(wǎng)絡(luò)的安全。 云計算環(huán)境中的網(wǎng)絡(luò)劃分能夠隔離不同的網(wǎng)絡(luò)環(huán)境,防止病毒和惡意軟件的傳播,保障醫(yī)院內(nèi)部網(wǎng)絡(luò)的安全性。 例如:可以將住院收費系統(tǒng)、門診系統(tǒng)和藥房系統(tǒng)等分別劃分到不同的網(wǎng)絡(luò)環(huán)境中,從而減少不同系統(tǒng)之間的互相感染,提升網(wǎng)絡(luò)安全性。 云計算環(huán)境中的監(jiān)控可以提高網(wǎng)絡(luò)安全的實時性,能夠?qū)崟r監(jiān)測網(wǎng)絡(luò)流量、異常行為和攻擊等,及時發(fā)現(xiàn)和應(yīng)對網(wǎng)絡(luò)安全威脅。 例如:可以設(shè)置入侵檢測系統(tǒng)和入侵防御系統(tǒng)等,對網(wǎng)絡(luò)流量進行實時監(jiān)控和防御,及時發(fā)現(xiàn)和阻止網(wǎng)絡(luò)攻擊;云計算環(huán)境中的訪問控制可以提高網(wǎng)絡(luò)安全的精細(xì)化管理,能夠根據(jù)不同用戶、角色和權(quán)限等進行訪問控制,防止未經(jīng)授權(quán)的訪問和操作,保護數(shù)據(jù)的完整性和機密性。 因此,云計算在醫(yī)院中進行網(wǎng)絡(luò)安全防護方面具有明顯的優(yōu)勢,可以有效地保障醫(yī)院內(nèi)部網(wǎng)絡(luò)的安全。

3.4 信息安全服務(wù)管理方面

醫(yī)院信息化建設(shè)面臨著諸多安全管理挑戰(zhàn),為此,醫(yī)院應(yīng)該做好以下幾方面的工作:(1)建立完善的信息安全管理制度,明確安全管理責(zé)任和權(quán)限,制定安全管理政策和規(guī)范;(2)定期進行安全培訓(xùn)和考核,提高醫(yī)院員工的安全意識和能力;(3)為了及時應(yīng)對各種安全事件,需要建立健全的信息安全管理應(yīng)急機制,其中包括制定詳細(xì)的應(yīng)急預(yù)案和演練計劃;(4)加強對云計算環(huán)境中的風(fēng)險管理和監(jiān)控,將法規(guī)遵從和風(fēng)險管理納入信息化建設(shè)的整體規(guī)劃中,確保醫(yī)院的信息系統(tǒng)和數(shù)據(jù)處理符合相關(guān)法規(guī)和標(biāo)準(zhǔn)。

總之,云計算技術(shù)在醫(yī)院信息安全方面具有巨大的潛力。 通過采取適當(dāng)?shù)拇胧?可以有效提高醫(yī)院信息安全水平,保障醫(yī)院信息化建設(shè)的順利進行。

4 云計算在某院中應(yīng)用——以云桌面為例

某院是一所擁有多個院區(qū)的大型三甲綜合性醫(yī)院。 隨著國家“互聯(lián)網(wǎng)+醫(yī)療”政策的實施,醫(yī)院積極響應(yīng)號召,高度重視信息化建設(shè)。 為了降低成本、提升效率和保障安全,某院采用了云桌面技術(shù)來改造傳統(tǒng)終端設(shè)備。 本案例介紹某院信息化建設(shè)的背景、過程和效果。

4.1 背景:傳統(tǒng)終端設(shè)備存在成本高、效率低、安全差等問題

某院已經(jīng)建立了一套完善的醫(yī)療信息系統(tǒng),包括電子病歷、電子處方、電子檢查、電子支付等功能。 然而,隨著信息化進程的推進,醫(yī)院信息化建設(shè)面臨著成本、效率和安全等方面的挑戰(zhàn)。 傳統(tǒng)終端設(shè)備逐漸無法滿足某院的信息化需求,這些設(shè)備存在以下問題:(1)成本高:傳統(tǒng)終端設(shè)備需要定期更換或升級;(2)效率低:某院終端數(shù)量近千臺且分散在南北兩個院區(qū),需要分散管理和維護,如果醫(yī)護人員不能準(zhǔn)確描述問題的話,維護人員需要到現(xiàn)場處理,容易導(dǎo)致故障響應(yīng)時間長,耗費大量人力和時間;(3)安全差:許多終端連接著很多外設(shè),如人臉識別儀、身份證讀卡器、醫(yī)保讀卡器、打印機、掃碼槍等,容易供電不足導(dǎo)致故障,存在插入USB 設(shè)備或者自行安裝軟件等情況,容易遭受病毒、黑客等攻擊,導(dǎo)致數(shù)據(jù)泄露或丟失。

4.2 過程:采用云桌面技術(shù)替換傳統(tǒng)終端設(shè)備

為了解決這些問題,某院結(jié)合實際情況,以部分病區(qū)先試點云桌面,將原有的終端設(shè)備替換為云桌面終端,后期建設(shè)將會逐年逐病區(qū)進行終端更換,直至徹底完成基于云桌面的終端改造。 云桌面技術(shù)是將計算資源集中在服務(wù)器上,通過網(wǎng)絡(luò)將虛擬桌面提供給用戶。 該技術(shù)可以為醫(yī)院信息化建設(shè)帶來以下好處:(1)降低成本:相對于傳統(tǒng)終端,云桌面的初期投入雖然較大,但是隨著終端軟硬件的不斷迭代,無需采購新的終端,只需要少量資金按實際需求進行服務(wù)器配置升級即可;(2)提升效率:信息處可以通過管理控制臺,高效地對所有病區(qū)的終端進行統(tǒng)一管理和維護,大大減少了人力和時間成本;(3)保障安全:云桌面技術(shù)可以將所有數(shù)據(jù)存儲在服務(wù)器上,不存儲在本地,避免數(shù)據(jù)泄露或丟失,同時可以對外部設(shè)備進行控制,防止非法訪問或攻擊。

4.3 效果:醫(yī)院信息化建設(shè)得到顯著提升

云桌面技術(shù)的應(yīng)用,顯著地提升了醫(yī)院信息化建設(shè)的效果。 醫(yī)院的信息化建設(shè)不再受限于傳統(tǒng)終端的成本、效率和安全問題,也為醫(yī)院提供了更好的信息化服務(wù),為患者提供更加便捷的醫(yī)療服務(wù)。

5 結(jié)語

本文分析了醫(yī)院信息化安全的現(xiàn)狀和問題,探討了云計算實現(xiàn)醫(yī)院信息化安全的可行性和對策,并結(jié)合實際案例展示了云計算在構(gòu)建醫(yī)院信息化平臺中的應(yīng)用研究。 研究表明,云計算技術(shù)在醫(yī)院信息安全方面具有巨大的潛力,能夠有效提高醫(yī)院信息安全水平,保障醫(yī)院信息化建設(shè)的順利進行。