醫(yī)院網(wǎng)絡(luò)安全建設(shè)精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的醫(yī)院網(wǎng)絡(luò)安全建設(shè)主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
關(guān)鍵詞：醫(yī)院無線網(wǎng)絡(luò)；安全建設(shè)；互聯(lián)網(wǎng)技術(shù)
現(xiàn)在，隨著網(wǎng)絡(luò)的不斷發(fā)達(dá)使得我們的生活產(chǎn)生了很大的改變，很大程度上提升了我們的生活質(zhì)量。隨著無線網(wǎng)絡(luò)的普遍，不僅極大程度上的豐富了我們的生活，而且也極大程度上推動了醫(yī)療體系的發(fā)展。和有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)有著很多的優(yōu)勢，具有安裝方便、信號強等優(yōu)點，通過無線電波進(jìn)行數(shù)據(jù)傳播，更加的快速有效。
但是，隨之也產(chǎn)生各種各樣安全問題，在無線網(wǎng)絡(luò)的安全建設(shè)中，還是存在著一定的安全威脅。所以，現(xiàn)在所面臨的最大的挑戰(zhàn)就是安全問題。醫(yī)院當(dāng)中的工作區(qū)域或者是休息區(qū)域部署無線網(wǎng)絡(luò)，更大程度上的方便了醫(yī)療工作者還有來就醫(yī)的患者，從而使醫(yī)療工作更加方便的進(jìn)行。
1 無線網(wǎng)絡(luò)安全建設(shè)措施
1.1 概述
現(xiàn)在在我國很多醫(yī)院都已經(jīng)大規(guī)模的實施，無線醫(yī)療技術(shù)方面的應(yīng)用十分活躍，無論是大城市還是一些偏遠(yuǎn)城市都很大程度上的普及了這項技術(shù)。但是，和其他的醫(yī)療體系發(fā)達(dá)的國家相比還是存在著很多的不足之處。所以，我們?nèi)绾渭涌斓钠占昂屯茝V這一項技術(shù)成為我們現(xiàn)在所面臨的重要問題，而且，在發(fā)展無線網(wǎng)絡(luò)的過程當(dāng)中，排在第一位的還是安全問題，甚至還是一個社會道德與法律法規(guī)的問題。因此，我們要尋求一個相對合適的手段和采用一種獨特的技術(shù)來進(jìn)行管理，通過無線網(wǎng)絡(luò)，利用高科技的設(shè)備，在醫(yī)院可以實現(xiàn)現(xiàn)代化的發(fā)展，實現(xiàn)一種高端的醫(yī)療服務(wù)，從而能夠提高病人對于本醫(yī)院的滿意程度，提升工作效率，美化病區(qū)環(huán)境。
網(wǎng)絡(luò)安全是現(xiàn)在很重要的一個部分，對于整個網(wǎng)絡(luò)體系來說，在具有標(biāo)準(zhǔn)的安全體系之外，還要有相對應(yīng)的安全策略。安全建設(shè)措施主要體現(xiàn)在幾個方面，設(shè)備安全、連接安全、網(wǎng)絡(luò)本身的安全和管理層面的安全。無線網(wǎng)絡(luò)的組成由控制層、接入層和管理層三個方面。所以，我們要根據(jù)無線網(wǎng)絡(luò)的特點來制定特定的安全建設(shè)措施。
1.2 安全策略集中控制
所謂安全策略集中控制就是指將所有的安全策略都集中在統(tǒng)一的控制器上面，來進(jìn)行數(shù)據(jù)的傳遞，是一種固定的網(wǎng)絡(luò)構(gòu)架。控制主要有幾個方面，登記用戶身份、管控上網(wǎng)的行為、安全加密、制定病毒的對策等。網(wǎng)絡(luò)主要的管理員在主控制器上制定與之相匹配的安全策略，進(jìn)而提升安全系數(shù)。
1.3 病毒入侵防護(hù)
在訪問網(wǎng)絡(luò)時，病毒是一個需要我們要阻攔的東西，在無線網(wǎng)絡(luò)訪問互聯(lián)網(wǎng)的時候，操作系統(tǒng)中可能就會出現(xiàn)病毒軟件。所以，在用戶認(rèn)證之前，無線網(wǎng)絡(luò)的終端就應(yīng)該制作出相應(yīng)的防病毒定義碼對其進(jìn)行檢查。若是檢查的結(jié)果并沒有通過，那么就應(yīng)該考慮到禁止訪問互聯(lián)網(wǎng)。
在訪問網(wǎng)絡(luò)之后，可能會產(chǎn)生一些病毒性的網(wǎng)絡(luò)殘留，某些用戶很有可能沾染病毒的一些數(shù)據(jù)，應(yīng)該在防病毒設(shè)備上對其進(jìn)行全面檢查。檢查的結(jié)果為通過時，就能夠允許通過，若是結(jié)果顯示的情況是不允許通過，那么則是要丟棄這些數(shù)據(jù)，用來保證系統(tǒng)沒有被病毒入侵。
2 用實踐
2.1 無線網(wǎng)絡(luò)的設(shè)計與部署
無線網(wǎng)絡(luò)在設(shè)計的過程中，主要是以太網(wǎng)來進(jìn)行連接的，無線AP和一些主要的接入點構(gòu)成了主要的無線網(wǎng)絡(luò)。通過POE交換機(jī)進(jìn)行網(wǎng)絡(luò)交換，使用千兆以上的網(wǎng)鏈進(jìn)行交換和傳輸。通過固定的分配器和一些必要的天線進(jìn)行無線網(wǎng)絡(luò)覆蓋。相對來說比較大的室內(nèi)則是通過放裝的形式進(jìn)行信號覆蓋。
2.2 非法電磁信號檢測
對于非法電磁信號的檢測主要是通過智能無線AP，那么現(xiàn)在主要有兩種方法來進(jìn)行檢測：一種就是在一段時間內(nèi)，通過AP自動進(jìn)行掃描；第二種就是將AP設(shè)定成能夠持續(xù)監(jiān)視的模式來進(jìn)行不斷的刷新掃描，進(jìn)行檢測。選擇非法的電磁信號進(jìn)行屏蔽，并且按照所需要的頻率進(jìn)行掃描檢測，并且在周圍環(huán)境中進(jìn)行信號的檢測。通過這樣的方式，自動識別并且檢測非法的電磁信號，用來避免造成網(wǎng)絡(luò)的系統(tǒng)崩潰。另外，在相對重點的區(qū)域更是要注重安全檢測，避免潛在的危險。
2.3 雙重認(rèn)證鑒別
為了保障網(wǎng)絡(luò)的安全，需要對對接人的設(shè)備進(jìn)行準(zhǔn)入認(rèn)證。通常包括幾個方法來進(jìn)行認(rèn)證，有Web和MAC認(rèn)證兩個方面。兩個不同的方法也對應(yīng)著不同的系統(tǒng)問題，系統(tǒng)操作的差異化也會導(dǎo)致結(jié)果的不同，所以，對于不同種類的移動終端Web存在著很多的局限性，可以采用MAC雙重鑒定方法來實現(xiàn)。在安裝了相應(yīng)的證書之后，并且所對應(yīng)的地址一致，之后能夠接入無線網(wǎng)絡(luò)。這種雙重認(rèn)證鑒別的方式，能夠更加安全的進(jìn)行身份識別，從而使醫(yī)院系統(tǒng)更加的安全。
3 結(jié)束語
綜上所述，很多醫(yī)院的實踐都證明了網(wǎng)絡(luò)安全的重要性，無線網(wǎng)絡(luò)的實施確實為醫(yī)院工作者和來就醫(yī)的人員帶來了很多的方便，而且讓醫(yī)院的安全系統(tǒng)更加安全。通過無線網(wǎng)絡(luò)的技術(shù)，醫(yī)療信息系統(tǒng)也大部分都是由無線網(wǎng)絡(luò)所支持的。
隨著移動醫(yī)療設(shè)備在醫(yī)院的普及，會有包括無線網(wǎng)絡(luò)在內(nèi)的更多更新的技術(shù)和理論的出現(xiàn)，那么為了保證網(wǎng)絡(luò)的安全性，在新的網(wǎng)絡(luò)形式之下，我們要做到的就是保障無線網(wǎng)絡(luò)的安全問題，適應(yīng)當(dāng)下的安全形勢管理需要，讓無線網(wǎng)絡(luò)能夠更好的為人民服務(wù)。
參考文獻(xiàn)
[1]徐金建，孫震，王浩.基于“互聯(lián)網(wǎng)+”及無線應(yīng)用安全問題探討[J].中國數(shù)字醫(yī)學(xué)，2015（07）：98-100.
[2]楊眉，潘曉雷，彭仕機(jī).醫(yī)院無線網(wǎng)絡(luò)安全建設(shè)措施及應(yīng)用實踐[J].醫(yī)學(xué)信息學(xué)雜志，2015（02）：41-44.
[3]自動化技術(shù)、計算機(jī)技術(shù)[J].中國無線電電子學(xué)文摘，2010（04）：167-247.
[4]韓雪峰.淺析醫(yī)院無線網(wǎng)絡(luò)的實施[J].醫(yī)療衛(wèi)生裝備，2010（01）：61-63.
[5]朱俊.無線網(wǎng)絡(luò)安全問題及其防范措施[J].計算機(jī)與網(wǎng)絡(luò)，2013（21）.
第2篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
關(guān)鍵詞：醫(yī)院信息系統(tǒng)；網(wǎng)絡(luò)管理；安全管理
1.前言
隨著信息化的不斷擴(kuò)展，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)（HIS）建設(shè)已逐步成為各項工作的重要基礎(chǔ)設(shè)施。由于醫(yī)院信息系統(tǒng)每天處于不間斷的工作之中，因此發(fā)生任何故障都會影響整個醫(yī)院的醫(yī)療和管理工作，影響醫(yī)院工作的正常運行。因此，通過對軟硬件系統(tǒng)、網(wǎng)絡(luò)用戶的安全管理和服務(wù)器管理建設(shè)，確保網(wǎng)絡(luò)信息的保密性、完整性和可用性，確保醫(yī)院各項工作安全高效運行，保證醫(yī)院網(wǎng)絡(luò)信息安全以及網(wǎng)絡(luò)硬件及軟件系統(tǒng)的正常順利運行顯得尤為重要。
2. 醫(yī)院中網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用的特點
2.1可靠性高。醫(yī)院的工作性質(zhì)決定了醫(yī)院網(wǎng)絡(luò)系統(tǒng)具有高可靠性、數(shù)據(jù)突發(fā)性和不確定性等特點。每天24小時隨時可能有病人前來就診，從門診掛號到住院過程中的所有病人信息、醫(yī)療信息都需要輸人到計算機(jī)中，一旦出現(xiàn)意外，影響巨大，因此要求醫(yī)院的網(wǎng)絡(luò)系統(tǒng)穩(wěn)定、可靠。
2.2安全性高。病人的住院信息是病人的個人隱私，醫(yī)院有責(zé)任保護(hù)病人的隱私不被泄露，因此需要很高的安全性；同時這些信息也是醫(yī)院自身的商業(yè)私有信息，同樣需要網(wǎng)絡(luò)系統(tǒng)高的安全性。
2.3集成度高。醫(yī)院的網(wǎng)絡(luò)系統(tǒng)包括信息管理系統(tǒng)、數(shù)據(jù)通訊系統(tǒng)、調(diào)度系統(tǒng)，是一個復(fù)雜的巨大網(wǎng)絡(luò)系統(tǒng)。目前，醫(yī)院的網(wǎng)絡(luò)信息已形成覆蓋醫(yī)生工作站、護(hù)士工作站、掛號、門診收費、住院收費、藥房、病案、綜合查詢、統(tǒng)計等各個環(huán)節(jié)的綜合體系。
2.4 信息量大。一個大型醫(yī)院每天產(chǎn)生大量的數(shù)據(jù)，醫(yī)院的信息不僅包含文本信息數(shù)據(jù)，還有大量圖形、影像信息。這些數(shù)據(jù)都需要通過網(wǎng)絡(luò)終端進(jìn)入計算機(jī)，并進(jìn)行加工整理，因此信息傳輸量很大。
3.醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全管理建設(shè)措施
3.1 硬件系統(tǒng)的管理
3.1.1 機(jī)房安全條件及要求
1.環(huán)境要求。中心機(jī)房作為醫(yī)院信息系統(tǒng)的處理中心，要對環(huán)境條件嚴(yán)格控制，應(yīng)注意計算機(jī)機(jī)房的場地環(huán)境、人員、計算機(jī)設(shè)備及場地的防雷、防火和機(jī)房用電安全技術(shù)等嚴(yán)格要求。具體做法是：將溫度置于25℃左右，相對濕度為35％-70％，無人員流動、無塵的半封閉環(huán)境，配備專用空調(diào)，鋪設(shè)防靜電地板、鋁合金玻璃隔斷、防火墻面處理，并安裝有避雷、抗磁場干擾等裝置。
2.電源管理。機(jī)房采用兩路供電系統(tǒng)，配有不間斷電源12小時延時。
3.為確保服務(wù)器穩(wěn)定可靠、高效運行，交換機(jī)采用雙機(jī)容錯、雙機(jī)熱備的解決方案，即在主鏈路發(fā)生故障時，交換機(jī)自行切斷主鏈路，讓備用鏈路進(jìn)行交換機(jī)與網(wǎng)絡(luò)的信息交換；當(dāng)主鏈路被修復(fù)后，網(wǎng)管人員可人為將其切換到主鏈路。
3.1.2網(wǎng)絡(luò)設(shè)備管理
網(wǎng)絡(luò)設(shè)備的維護(hù)至關(guān)重要。中心機(jī)房除了主交換機(jī)外，還配備了路由器、交換機(jī)、集線器、光纖收發(fā)器等設(shè)備，在管理時需定期檢測這些設(shè)備，查看指示燈狀態(tài)是否正常，并注意做好除垢、防水、防塵、防火和防雷等工作。
3.1.3終端
終端包括所有接入醫(yī)院信息網(wǎng)絡(luò)的計算機(jī)，包括醫(yī)生站、護(hù)士站等所有的調(diào)用中心服務(wù)器的系統(tǒng)。在管理時，則采用網(wǎng)管軟件限制非法訪問網(wǎng)上鄰居和其他無關(guān)操作，只允許相關(guān)的 HIS軟件或常用的辦公軟件可以使用，卸掉光驅(qū)、軟驅(qū)、屏蔽USB接口，取消數(shù)據(jù)共享，以減少外界與網(wǎng)絡(luò)間的聯(lián)系，防止病毒感染。
3.1.4 網(wǎng)絡(luò)服務(wù)器的管理
網(wǎng)絡(luò)服務(wù)器是整個網(wǎng)絡(luò)的核心，因此，要做好硬件系統(tǒng)方面的安全管理，則應(yīng)做好服務(wù)器的檔案管理。即在管理過程中，應(yīng)嚴(yán)格將服務(wù)器的隨機(jī)資料、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序安裝盤、補丁盤等納入管理范疇內(nèi)，且詳細(xì)記錄清楚服務(wù)器的硬件類型、啟用時間、網(wǎng)絡(luò)配置、備份設(shè)備等等與服務(wù)器運行相關(guān)的重要參數(shù)。
另外，為確保醫(yī)院信息系統(tǒng)的安全穩(wěn)定運行，還要求每天進(jìn)行服務(wù)器設(shè)備安全檢查記錄，即包括：服務(wù)器啟停記錄，錯誤日志檢查記錄，數(shù)據(jù)庫的使用、擴(kuò)展、修改、備份情況記錄，服務(wù)器性能監(jiān)視記錄等。
3.2 軟件系統(tǒng)的管理
3.2.1 操作系統(tǒng)
操作系統(tǒng)是應(yīng)用程序運行的平臺，一旦系統(tǒng)癱瘓將無法運行應(yīng)用程序。因此，對操作系統(tǒng)的管理應(yīng)做到：①應(yīng)盡量選擇正版的安全漏洞較少的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)，并建立專門的補丁服務(wù)器，以及時對系統(tǒng)和應(yīng)用程序更新漏洞補丁；②對操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)進(jìn)行合理的安全策略配置，設(shè)置進(jìn)入操作系統(tǒng)的口令，并定期更換其密碼；③應(yīng)開啟審計，并記錄用戶的誤操作或惡意行為，以便事后跟蹤及管理，同時也要加強對數(shù)據(jù)的冗余備份和恢復(fù)工作。
3.2.2應(yīng)用程序
醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的特點是涉及部門多、系統(tǒng)復(fù)雜，因此為確保醫(yī)療數(shù)據(jù)安全，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)應(yīng)為每個操作員都設(shè)有工號、口令和用戶權(quán)限，使每一個有權(quán)限的操作人員只能在允許的操作范圍進(jìn)行正規(guī)操作，且沒有權(quán)限更改系統(tǒng)和網(wǎng)絡(luò)配置。這樣，既可以防范操作人員進(jìn)行越級查閱，又可以禁止未經(jīng)授權(quán)的用戶對數(shù)據(jù)進(jìn)行操作。同時，應(yīng)嚴(yán)格取消網(wǎng)絡(luò)共享這一設(shè)置，不允許安裝使用其他不正當(dāng)?shù)某绦颉?nbsp;
3.3 病毒防治
由于計算機(jī)病毒具有種類繁多、變異速度快、傳播網(wǎng)絡(luò)化、隱蔽性強、危害多樣化、危害后果日趨嚴(yán)重等特點，其可沖擊內(nèi)存，影響計算和響應(yīng)性能，修改數(shù)據(jù)或刪除文件，甚至?xí)贯t(yī)院整個信息網(wǎng)絡(luò)癱瘓。為保證醫(yī)院信息系統(tǒng)的安全，應(yīng)采取軟件和硬件相結(jié)合的病毒防治方案，安裝正版殺毒軟件和防火墻，并經(jīng)常升級安全補丁和病毒代碼庫。
對于終端防病毒，可選用趨勢網(wǎng)絡(luò)版殺毒軟件，對醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)實行服務(wù)器端集中管理。如可在醫(yī)院專門設(shè)置一臺服務(wù)器用作防病毒軟件的服務(wù)器端，實現(xiàn)對網(wǎng)絡(luò)中所有計算機(jī)的保護(hù)和監(jiān)控。網(wǎng)絡(luò)管理員可通過集中管理，向客戶端發(fā)送病毒警報、強制對遠(yuǎn)程客戶端進(jìn)行病毒掃描、定期掃描整個網(wǎng)絡(luò)、強制禁用遠(yuǎn)端工作站的部分網(wǎng)絡(luò)端口等。
3.4 信息系統(tǒng)安全策略
3.4.1 建立完善的數(shù)據(jù)存儲和備份機(jī)制
采用磁盤鏡像工具在服務(wù)器上做雙硬盤鏡像，使得數(shù)據(jù)不容易因控制器故障而受到破壞。通過目錄自動復(fù)制和備份管理工具實現(xiàn)數(shù)據(jù)的實時或定時備份，并保證備份服務(wù)器和主服務(wù)器異地放置，進(jìn)一步保證數(shù)據(jù)的安全及災(zāi)難后的及時恢復(fù)。這樣，一旦一臺服務(wù)器 出現(xiàn)故障，可立即啟動另一臺服務(wù)器，以保證系統(tǒng)的正常運轉(zhuǎn)。
對關(guān)鍵應(yīng)用和主干設(shè)備考慮有適當(dāng)?shù)娜哂啵瑢?shù)據(jù)庫中的重要數(shù)據(jù)提供可靠的備份能力和有效的恢復(fù)手段。
3.4.3 信息加密技術(shù)
（1）在保障信息安全的諸多技術(shù)中，密碼技術(shù)是信息安全的核心和關(guān)鍵技術(shù)，通過數(shù)據(jù)加密技術(shù)，可在一定程度上提高數(shù)據(jù)傳輸?shù)陌踩裕ＷC傳輸數(shù)據(jù)的完整性。一般，網(wǎng)絡(luò)加密常用的方法有鏈路加密、端點加密和節(jié)點加密三種。鏈路加密是保護(hù)網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全；端點加密是對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù)；節(jié)點加密是對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護(hù)。
（2）數(shù)據(jù)加密算法
數(shù)據(jù)加密算法經(jīng)歷了三個階段，即古典密碼、對稱密鑰密碼（包括DES和AES）、公開密鑰密碼（包括RSA、背包密碼等）。在網(wǎng)絡(luò)信息系統(tǒng)中，最普遍的算法有DES算法、RSA算法和PGP算法等。在此，重點以RSA算法為例。
RSA算法，既能用于數(shù)據(jù)加密，也能用于數(shù)字簽名。一般，RSA加解密過程為：
①加密：設(shè)m為要傳送的明文，利用公開密鑰（n，e）加密，c為加密后的密文。則加密公式為：c=me mod n，（0≤c＜n）
②解密：利用秘密密鑰（n，d）解密。則解密公式為：m=cd mod n，（0≤m＜n）。
如例1：1）選取p=11，q=13。則n=p﹡q=143。
z=（p-1）﹡（q-1）=10﹡12=120；
2）選取E=17（大于p和q的質(zhì)數(shù)），計算其逆，d=17142mod 143=113。
4）那么公鑰PK為（143，17），私鑰SK為（143，113）。
5）假設(shè)小黃要傳送機(jī)密信息m=85給小李，小黃已經(jīng)從小李或者其他公開媒體得到公鑰PK（143，17），小黃算出加密值c= me mod n= 8517 mod 143=24并發(fā)給小李。
6）小李在收到密文c=24后，利用自己的私鑰SK（143，113）計算出明文。m= cd mod n=24113 mod 143=85。
7）這樣，小黃和小李就實現(xiàn)了信息加解密。
3.5 網(wǎng)絡(luò)用戶的安全管理
網(wǎng)絡(luò)用戶的安全管理也是網(wǎng)絡(luò)安全管理中必不可少的一部分，一般應(yīng)做到以下幾個方面：
3.5.1制定嚴(yán)格的網(wǎng)絡(luò)安全管理制度，如HIS操作規(guī)程、工作站管理、中心機(jī)房管理、數(shù)據(jù)備份與數(shù)據(jù)庫維護(hù)、網(wǎng)絡(luò)安全管理規(guī)范等，并督促檢查落實情況，使制度落到實處。
3.5.2為確保使用人員操作的準(zhǔn)確，對每一個用戶都進(jìn)行計算機(jī)知識及規(guī)范化錄入的崗前培訓(xùn)，使所有網(wǎng)絡(luò)用戶熟悉入網(wǎng)操作規(guī)程，熟練系統(tǒng)操作。同時，加強對用戶的網(wǎng)絡(luò)管理教育，增強其安全意識。
3.5.3 為了確保網(wǎng)絡(luò)用戶的安全管理，應(yīng)在確保用戶的正常操作的基礎(chǔ)上，限定其訪問權(quán)限；對于用于遠(yuǎn)程傳輸注冊的用戶，為防止用戶非法侵入網(wǎng)絡(luò)，可采用限定登錄時數(shù)、定期修改登錄密碼、定期做登錄及注銷審核等方式，以確保網(wǎng)絡(luò)信息系統(tǒng)的安全運行
4.結(jié)束語
綜上所述，醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)是醫(yī)院整個管理體系中密不可分的一部分，其穩(wěn)定性和安全性將直接影響到醫(yī)院的管理水平和質(zhì)量。在本文中，主要從硬件系統(tǒng)的管理、軟件系統(tǒng)的管理、病毒防治、信息系統(tǒng)安全策略和網(wǎng)絡(luò)用戶的安全管理這5個方面分析了醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全管理措施，以期能確保醫(yī)院網(wǎng)絡(luò)的穩(wěn)定運行。
參考文獻(xiàn)：
[1]楊霜英，胡新勇，楊國斌，等.大型醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全保障策略[J].中國醫(yī)療設(shè)備，2009，24（10）.
第3篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全存在技術(shù)因素與人為因素的干擾，需要針對各醫(yī)院實際情況做管理制度的完善健全，提升技術(shù)手段，規(guī)范管理細(xì)節(jié)措施，提升全體人員對網(wǎng)絡(luò)安全維護(hù)的意識與能力，從而有效的保證醫(yī)院信息化建設(shè)的高效化、安全化，有序化。
關(guān)鍵詞：
醫(yī)院；信息化建設(shè)；網(wǎng)絡(luò)安全；防護(hù)
醫(yī)院信息化建設(shè)不斷加快與成熟，促使整體的醫(yī)療診治水平提升，保證了診療工作的準(zhǔn)確與效率。但是隨著信息化的普遍性，相關(guān)網(wǎng)絡(luò)管理工作也日益復(fù)雜，尤其是我國惡意軟件與不良網(wǎng)絡(luò)攻擊情況嚴(yán)重，導(dǎo)致醫(yī)院網(wǎng)絡(luò)安全管理存在較大的威脅。網(wǎng)絡(luò)安全是醫(yī)院信息化建設(shè)中的重要工作，是保證信息化工作開展的基本保障。
1醫(yī)院信息化建設(shè)中的常見安全隱患
1.1技術(shù)因素
醫(yī)院信息化建設(shè)中，會廣泛的涉及到服務(wù)器、客戶端、鏈路、軟件系統(tǒng)、存儲與網(wǎng)絡(luò)設(shè)備等多種構(gòu)成元素。醫(yī)院信息化建設(shè)有效的提升了整體的診療水平，提高工作效率與便捷性，但是網(wǎng)絡(luò)安全問題也日益突出，相關(guān)信息資源的泄露或者系統(tǒng)攻擊都極大的威脅了信息化建設(shè)的有序開展。在安全管理中，物理性環(huán)境安全、操作系統(tǒng)安全、數(shù)據(jù)備份安全等都是網(wǎng)絡(luò)系統(tǒng)建設(shè)的常見安全問題。而常規(guī)性的運用防火墻以及其他防病毒操作都無法有效的保證信息化平臺的安全性，容易引發(fā)數(shù)據(jù)泄露、損壞與丟失，進(jìn)而干擾了醫(yī)院正常工作運轉(zhuǎn)，甚至也對患者個人信息構(gòu)成泄露，急需要通過更強的防護(hù)技術(shù)來做保障。對于部分醫(yī)院而言，會簡單的認(rèn)為設(shè)置一定安全防火墻就可以保障系統(tǒng)的安全性，甚至認(rèn)為不需要其他安全防護(hù)來做安全保障，這主要是安全防護(hù)工作中缺乏與時俱進(jìn)的先進(jìn)意識，認(rèn)識誤區(qū)較為明顯。而防火墻只是防護(hù)手段中的一種，能夠防御性的安全問題較為局限，對網(wǎng)絡(luò)內(nèi)部與旁路攻擊都無法達(dá)到理想的防護(hù)效果，同時針對內(nèi)容攻擊的問題也無法處理。部分設(shè)備中只是對攻擊行為進(jìn)行警告，但是并不具備攻擊行為的防控能力。在數(shù)據(jù)庫升級中，可以到數(shù)據(jù)庫做用戶操作登錄記錄，可以達(dá)到操作源IP地址的定位，但是缺乏無法阻止其做惡性操作，例如對數(shù)據(jù)信息做惡意的竊取與篡改，甚至無法認(rèn)定操作人員最終責(zé)任，因為賬戶登錄只需要賬戶與密碼就可以進(jìn)行，但是這種登錄操作任何掌握信息的人都可以進(jìn)行，無法達(dá)到全面的管控。此外，安全防護(hù)措施工作量大，操作復(fù)雜。在做IP與MAC地址綁定中，需要管理人員針對每臺交換機(jī)做操作，對綁定信息做逐條的輸入，工作負(fù)荷相對更大，操作缺乏高效便捷性。其次，如果有人懂得相關(guān)網(wǎng)絡(luò)基礎(chǔ)技術(shù)，可以輕易的做到IP與MAC地址的變更，從而引發(fā)綁定操作失效。此外，醫(yī)院主機(jī)裝備了殺毒軟件，然而由于數(shù)量較多，不能有效的對每個主機(jī)做殺毒軟件的統(tǒng)一性管控，對于病毒庫的更新以及軟件的開啟等情況都無法做有效確定，相應(yīng)的系統(tǒng)補丁也不能及時有效更新，進(jìn)而導(dǎo)致安全防護(hù)效果不能確定。雖然醫(yī)院投入大量的財力與人力做好安全防護(hù)措施處理，但是實際上缺乏可執(zhí)行性，同時由于各設(shè)備間缺乏關(guān)聯(lián)性，從而對于實際效果無法做有效評估與管控，安全防護(hù)措施與手段的運用則流于形式。
1.2人為因素
醫(yī)院信息化建設(shè)更多的操作需要人為進(jìn)行，因此人為因素是網(wǎng)絡(luò)安全管理的重要因素。醫(yī)院沒有將網(wǎng)絡(luò)安全明確到人，缺乏責(zé)任制管理，無論是安全管理人員還是普通工作人員，缺乏足夠的安全管理意識。沒有形成規(guī)范合理的信息系統(tǒng)建設(shè)制度規(guī)范，導(dǎo)致實際操作無章可循。沒有強效的安全檢查與監(jiān)督機(jī)制，同時也沒有專業(yè)的第三方機(jī)構(gòu)做安全性介入管理。相關(guān)工作人員缺乏專業(yè)資質(zhì)認(rèn)定，對于網(wǎng)絡(luò)安全沒有展開合宜的宣傳教育，同時也缺乏對應(yīng)工作與行為考核，導(dǎo)致工作人員缺乏應(yīng)有的安全責(zé)任觀念。因為工作人員缺乏安全意識與專業(yè)的安全能力，會出現(xiàn)將個人電腦接入醫(yī)院內(nèi)部網(wǎng)絡(luò)，從而導(dǎo)致病毒攜帶入網(wǎng)，導(dǎo)致相關(guān)信息化系統(tǒng)運行故障。或則將醫(yī)療業(yè)務(wù)網(wǎng)絡(luò)電腦與互聯(lián)網(wǎng)、外網(wǎng)連通，導(dǎo)致相關(guān)網(wǎng)絡(luò)中的病毒、木馬程序進(jìn)入到醫(yī)院的內(nèi)部網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)病毒蔓延。工作人員會因為有職務(wù)的便利性，會訪問醫(yī)院有關(guān)數(shù)據(jù)庫，從而得到數(shù)據(jù)資料的竊取與篡改，進(jìn)而導(dǎo)致相關(guān)經(jīng)濟(jì)損失。同時黑客會通過技術(shù)手段接入到醫(yī)院內(nèi)部網(wǎng)絡(luò)中，進(jìn)行直接性的網(wǎng)絡(luò)攻擊，醫(yī)院與醫(yī)保網(wǎng)絡(luò)系統(tǒng)處于連通數(shù)據(jù)驗證操作所需，如果被攻擊則容易導(dǎo)致嚴(yán)重后果。
2醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全防護(hù)
2.1完善管理制度
醫(yī)院網(wǎng)絡(luò)運行保持安全性效果的基礎(chǔ)在于完善健全的制度管理，可以通過對醫(yī)院實際情況的了解，設(shè)置針對性安全管理操作制度、監(jiān)督制度、用人制度、激勵制度等多種內(nèi)容。確保所有有關(guān)工作的開展有章可循，提升操作的標(biāo)準(zhǔn)性、可執(zhí)行性。要不斷的強化制度的權(quán)威性，讓工作人員對此保持謹(jǐn)慎態(tài)度，避免安全疏忽。
2.2安全管理細(xì)節(jié)措施
醫(yī)院網(wǎng)絡(luò)管理需要多方面的細(xì)節(jié)措施來保證。例如為了保證服務(wù)器能夠可靠穩(wěn)定的持續(xù)工作，需要運用雙機(jī)容錯與雙機(jī)熱備對應(yīng)方案，對于關(guān)鍵性設(shè)備需要運用UPS來達(dá)到對主備機(jī)系統(tǒng)的有效供電，確保供電電壓持續(xù)穩(wěn)定供應(yīng)，同時避免突發(fā)事件。網(wǎng)絡(luò)架構(gòu)方面，需要將主干網(wǎng)絡(luò)鏈路采用冗余模式，這樣如果出現(xiàn)部分線路故障，其余的冗余線路可以有效繼續(xù)支持整個網(wǎng)絡(luò)的運轉(zhuǎn)。需要運用物理隔離處理來對相關(guān)信息數(shù)據(jù)傳輸設(shè)備保持一定的安全防護(hù)，避免其他非專業(yè)人員或者惡意破壞人員對設(shè)備進(jìn)行破壞，需要做好業(yè)務(wù)內(nèi)網(wǎng)與外網(wǎng)連通的隔離，避免網(wǎng)絡(luò)混合后導(dǎo)致的攻擊影響或者信息泄露。對于醫(yī)院內(nèi)部的信息內(nèi)容，需要做好數(shù)據(jù)與系統(tǒng)信息的備份容災(zāi)體系構(gòu)建，這樣可以有效的在機(jī)房失火或者系統(tǒng)運行受到破壞時快速的恢復(fù)系統(tǒng)運行。要展開網(wǎng)絡(luò)系統(tǒng)的權(quán)限設(shè)置，避免違規(guī)越權(quán)操作導(dǎo)致系統(tǒng)信息數(shù)據(jù)的修改有著竊取，要做好數(shù)據(jù)庫審計日志，對于相關(guān)數(shù)據(jù)做動態(tài)性的跟蹤觀察與預(yù)警。
2.3技術(shù)手段升級
在網(wǎng)絡(luò)安全防護(hù)措施上需要保持多樣化與多層次的防護(hù)管理，積極主動的尋找管理漏洞，有效及時的修補管理不足。對網(wǎng)絡(luò)設(shè)備做好殺毒軟件的有效管控，建立內(nèi)外網(wǎng)間的防火墻，限制網(wǎng)絡(luò)訪問權(quán)限，做好網(wǎng)絡(luò)攻擊預(yù)警與防護(hù)處理。對于網(wǎng)絡(luò)系統(tǒng)各操作做有效記錄跟蹤，最安全漏洞做到及時發(fā)現(xiàn)并修復(fù)。要投入足夠人力與財力，優(yōu)化工作人員技術(shù)水平，從而有效的保證技術(shù)手段的專業(yè)完善性。
結(jié)束語
醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全需要醫(yī)院所有人員的配合，提升安全意識，規(guī)范安全管理制度與行為，確保網(wǎng)絡(luò)安全的有序進(jìn)行。
作者：梁子 單位：廣州市番禺區(qū)中心醫(yī)院
參考文獻(xiàn)
[1]李騫.醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)措施探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(9):43,45.
第4篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
一、我院信息網(wǎng)絡(luò)安全工作開展情況
（一）概況：我院信息化建設(shè)起步晚，基礎(chǔ)薄弱。在院領(lǐng)導(dǎo)的重視支持下，自2013年開始信息化建設(shè)得以快速發(fā)展。目前醫(yī)院設(shè)立單獨中心機(jī)房，配備有服務(wù)器、存儲、核心交換機(jī)、防火墻、UPS、VPN、IPS等專用設(shè)備。工作人員為4人，負(fù)責(zé)全院信息網(wǎng)絡(luò)建設(shè)，信息系統(tǒng)維護(hù)、軟硬件設(shè)備維護(hù)等工作。相繼建設(shè)運行的系統(tǒng)有:HIS系統(tǒng)、LIS系統(tǒng)、體檢系統(tǒng)、電子病歷等業(yè)務(wù)。
（二）關(guān)鍵信息基礎(chǔ)設(shè)施情況：我院關(guān)鍵信息基礎(chǔ)設(shè)施主要是業(yè)務(wù)類系統(tǒng)，負(fù)責(zé)全院醫(yī)療業(yè)務(wù)流程管理和質(zhì)量管理、醫(yī)院日常辦公管理。醫(yī)院網(wǎng)站為托管模式，與我院內(nèi)網(wǎng)完全分離，制定較為嚴(yán)格的管理及訪問規(guī)則，保證網(wǎng)站安全運行。
（三）醫(yī)院網(wǎng)絡(luò)安全主要工作情況：
（1）加強制度建設(shè)和培訓(xùn)宣傳。我院近兩年完善了信息網(wǎng)絡(luò)管理及安全建設(shè)相關(guān)的管理制度、應(yīng)急預(yù)案，制定了網(wǎng)絡(luò)及安全管理崗位職責(zé)、工作流程，開展了全員參與的信息網(wǎng)絡(luò)安全培訓(xùn)，通過不斷的宣傳和督促，讓員工樹立信息網(wǎng)絡(luò)安全意識，主動參與網(wǎng)絡(luò)安全防護(hù)、防止信息泄露，確保醫(yī)院信息網(wǎng)絡(luò)運行安全。
（2）健全組織，強化責(zé)任。信息管理作為醫(yī)院管理的重要工作之一，院領(lǐng)導(dǎo)十分重視。醫(yī)院調(diào)整了信息化建設(shè)領(lǐng)導(dǎo)小組，由院長任組長，相關(guān)人員為成員。領(lǐng)導(dǎo)小組下設(shè)工作小組，由相關(guān)職能科室負(fù)責(zé)人、信息技術(shù)專業(yè)人員為成員。明確了包括醫(yī)院信息規(guī)劃、信息網(wǎng)絡(luò)建設(shè)、信息網(wǎng)絡(luò)安全、網(wǎng)絡(luò)應(yīng)急、人員培訓(xùn)等方面的職能職責(zé)。為了進(jìn)一步落實各級主管部門強調(diào)加強網(wǎng)絡(luò)安全建設(shè)的要求，醫(yī)院成立了醫(yī)院網(wǎng)絡(luò)安全管理小組并明確責(zé)任。對照國家及上級有關(guān)部門的要求，不斷完善醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)功能，不斷提升信息系統(tǒng)安全性與穩(wěn)定性，滿足日益增加的信息網(wǎng)絡(luò)技術(shù)服務(wù)需求。
（3）加強信息科管理。科室內(nèi)經(jīng)常性對信息網(wǎng)絡(luò)安全工作加以強調(diào)，盡量安排人員參加每一次信息網(wǎng)絡(luò)安全知識培訓(xùn)。落實機(jī)房中心設(shè)備定期巡查制度，及時排除隱患。信息科組織專人到科室開展信息網(wǎng)絡(luò)安全巡查，提醒和糾正員工在日常操作中不規(guī)范行為，減少隱患。對醫(yī)院重要數(shù)據(jù)庫數(shù)據(jù)采用每日備份，和定期拷貝備份的方式，確保數(shù)據(jù)安全。
（4）多種防護(hù)措施保證信息網(wǎng)絡(luò)安全。一是業(yè)務(wù)用局域網(wǎng)與互聯(lián)網(wǎng)物理隔離。同時連接的有醫(yī)保專網(wǎng)、新農(nóng)和專網(wǎng)，與互聯(lián)網(wǎng)一樣通過防火墻設(shè)備進(jìn)入。二是訪問公網(wǎng)的計算機(jī)均為固定IP，并綁定計算機(jī)，且與內(nèi)網(wǎng)隔離。防止外來計算機(jī)的進(jìn)入，帶來安全隱患。財務(wù)管理軟件系統(tǒng)的計算機(jī)連接財政專網(wǎng)與內(nèi)網(wǎng)完全隔離。三是今年購置了一臺新IPS設(shè)備，嚴(yán)把入口，局域內(nèi)網(wǎng)分區(qū)域分段管理，限制訪問權(quán)限，避免病毒全網(wǎng)傳播。四是院內(nèi)局域網(wǎng)中客戶端均實行域控管理，對客戶端系統(tǒng)安裝均為本科專人管理預(yù)防病毒感染和威脅。五是重點部位重點管理，機(jī)房不準(zhǔn)無關(guān)人員進(jìn)入，系統(tǒng)數(shù)據(jù)庫均設(shè)置復(fù)雜密碼，專人保管。六是定期監(jiān)控局域網(wǎng)內(nèi)計算機(jī)是否異常，通過限制局域網(wǎng)內(nèi)計算機(jī)使用U盤來防止病毒在網(wǎng)內(nèi)傳播。七是服務(wù)器區(qū)關(guān)閉非必須端口，提升防護(hù)能力。八是對辦公使用的外網(wǎng)計算機(jī)，安裝了免費防病毒軟件。
二、主要存在的問題
盡管采取了一定的防范措施和手段，我們依然感覺到網(wǎng)絡(luò)發(fā)展之快，和現(xiàn)實工作對網(wǎng)絡(luò)的依賴程度之高，給我們的網(wǎng)絡(luò)管理帶來了很大壓力，特別是隨著業(yè)務(wù)的擴(kuò)展和增加，以及上級各部門的工作通過互聯(lián)網(wǎng)完成的趨勢要求，網(wǎng)絡(luò)及數(shù)據(jù)安全問題的壓力陡增。通過自查及整改后防護(hù)有所好轉(zhuǎn)，但仍然存在一些問題，主要表現(xiàn)在：
（一）隨著互聯(lián)網(wǎng)+醫(yī)療的推進(jìn)，未來將會多系統(tǒng)通過互聯(lián)網(wǎng)進(jìn)入，對醫(yī)院局域網(wǎng)將帶來很大威脅，存在一定的安全隱患。醫(yī)院的業(yè)務(wù)系統(tǒng)獨成一體，在醫(yī)院內(nèi)部應(yīng)用，通過內(nèi)部局域網(wǎng)的管理和控制，基本可以保證安全與穩(wěn)定。但隨著各部門要求醫(yī)院實時上報相關(guān)數(shù)據(jù)，雖然大部分專線來完成數(shù)據(jù)傳輸，但也有通過公共互聯(lián)網(wǎng)進(jìn)行上報如網(wǎng)上預(yù)約、線上線下支付等，對醫(yī)院的管理和安全防護(hù)帶來壓力。醫(yī)院目前的安全防護(hù)設(shè)備相對較少，僅靠人力被動處理，抵御能力有限。
（二）信息安全需要一定經(jīng)費投入，對醫(yī)院來說有壓力。醫(yī)院也通過購置相關(guān)設(shè)備對醫(yī)院的信息安全進(jìn)行一定的管理，但這些設(shè)備需要不斷的更新，需要費用不斷投入，而且因為價格過高而沒有單獨購置主要系統(tǒng)（操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)殺毒）的正版軟件，對安全來說沒有保障。
（三）安全防護(hù)本身就是一個難題，涉及的點面較多，普通應(yīng)用人員對網(wǎng)絡(luò)威脅的辨別能力和防范意識不高，也容易產(chǎn)生隱患。而目前醫(yī)院網(wǎng)絡(luò)管理專業(yè)技術(shù)人員缺乏也是安全防護(hù)隱患存在的一個因素。
三、下一步工作措施及建議
通過本次的自查，我們將進(jìn)行下一步整改，通過對制度的完善，加強培訓(xùn)，增購設(shè)備等，使我院信息網(wǎng)絡(luò)安全進(jìn)一步強化。下一步我們?nèi)匀粫φ崭骷壊块T對信息網(wǎng)絡(luò)安全的要求，利用有限的資金做好安全防護(hù)，逐步達(dá)到信息安全管理工作的各項要求。
（一）加強信息安全組織管理。完善信息管理組織的職能，堅持定期開展專題工作會議，安排部署信息網(wǎng)絡(luò)建設(shè)及安全等各項工作。巡查常態(tài)化，通過督促檢查，提升員工安全防護(hù)意識。
（二）根據(jù)實際落實和變化情況，修訂完善細(xì)化各類規(guī)章制度，通過網(wǎng)絡(luò)宣傳、現(xiàn)場指導(dǎo)培訓(xùn)、集中培訓(xùn)等多種方式提高大家在網(wǎng)絡(luò)環(huán)境中的安全意識。辨識虛擬環(huán)境中的不安全因素。
（三）進(jìn)行嚴(yán)格的訪問權(quán)限設(shè)置，降低安全風(fēng)險，嚴(yán)令禁止內(nèi)網(wǎng)用戶使用移動介質(zhì)訪問，杜絕病毒網(wǎng)內(nèi)傳播蔓延。
第5篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
關(guān)鍵詞互聯(lián)網(wǎng)+醫(yī)療網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全防護(hù)案例
0引言
互聯(lián)網(wǎng)+醫(yī)療健康模式下要求醫(yī)院的信息系統(tǒng)功能向外擴(kuò)展，實現(xiàn)在線預(yù)約、掛號、繳費和診療服務(wù)。為了實現(xiàn)在線服務(wù)的功能，勢必要將醫(yī)院局域網(wǎng)與互聯(lián)網(wǎng)打通，來進(jìn)行數(shù)據(jù)交互，但只有在網(wǎng)絡(luò)與安全的建設(shè)達(dá)標(biāo)的情況下，才能開展相關(guān)業(yè)務(wù)。同國內(nèi)一些大型企業(yè)比較，醫(yī)院的網(wǎng)絡(luò)安全建設(shè)相對薄弱，這與醫(yī)院信息系統(tǒng)的特殊性和信息化的發(fā)展歷程有關(guān)。最初的網(wǎng)絡(luò)建設(shè)是為局域網(wǎng)系統(tǒng)提供服務(wù)，沒有與外部系統(tǒng)互聯(lián)的需求。如今面對越來越開放的服務(wù)需求，信息網(wǎng)絡(luò)的安全性面臨著極大的挑戰(zhàn)。網(wǎng)絡(luò)安全作為信息化建設(shè)的基石，如何在現(xiàn)有醫(yī)院網(wǎng)絡(luò)基礎(chǔ)上實施安全防護(hù)，為互聯(lián)網(wǎng)醫(yī)院需要開展的業(yè)務(wù)提供高速、可靠的網(wǎng)絡(luò)環(huán)境，是管理者面臨的又一挑戰(zhàn)。
1醫(yī)院網(wǎng)絡(luò)安全發(fā)展歷程
醫(yī)院信息系統(tǒng)發(fā)展[1]的不同時期，對網(wǎng)絡(luò)安全建設(shè)要求不同。
1.1最初的內(nèi)外網(wǎng)隔離時期
醫(yī)院在建設(shè)信息系統(tǒng)初期，多數(shù)選擇內(nèi)外網(wǎng)隔離的網(wǎng)絡(luò)方案，內(nèi)網(wǎng)負(fù)責(zé)承載醫(yī)療業(yè)務(wù)，外網(wǎng)負(fù)責(zé)承載辦公業(yè)務(wù)。內(nèi)網(wǎng)常見有數(shù)據(jù)庫服務(wù)器、文件服務(wù)器，外網(wǎng)有郵件服務(wù)器和網(wǎng)站服務(wù)器等。當(dāng)時的信息系統(tǒng)多為客戶端/服務(wù)器（C/S）架構(gòu)，信息系統(tǒng)功能局限在局域網(wǎng)內(nèi)，數(shù)據(jù)不用穿越防火墻，信息系統(tǒng)架構(gòu)簡潔，實施與維護(hù)方便。網(wǎng)絡(luò)上通常采用二層樹狀架構(gòu)，結(jié)構(gòu)簡單、部署迅速。內(nèi)外網(wǎng)隔離的方式，可以阻斷全部來自外網(wǎng)的攻擊，將防護(hù)重點集中在內(nèi)網(wǎng)終端上。采用的方法是在服務(wù)器與客戶端安裝殺毒軟件。雖然，在這個時期網(wǎng)絡(luò)安全風(fēng)險低，但是面對一波又一波的網(wǎng)絡(luò)病毒，如藍(lán)色代碼、熊貓燒香、沖擊波、震蕩波等病毒，還是暴露了醫(yī)院終端防護(hù)水平低、安全建設(shè)滯后的問題。
1.2接入專線網(wǎng)絡(luò)外聯(lián)
醫(yī)院的信息系統(tǒng)發(fā)展很快，為了方便患者就醫(yī)，優(yōu)化就醫(yī)流程，新的應(yīng)用、功能需求層出不窮。其中，包括醫(yī)保實時結(jié)算、銀醫(yī)結(jié)算與醫(yī)療數(shù)據(jù)共享等應(yīng)用。由于早期完全隔離的網(wǎng)絡(luò)使得系統(tǒng)無法與外界交互，這就需要在獨立封閉的網(wǎng)絡(luò)中“開孔出氣”。網(wǎng)絡(luò)的基礎(chǔ)上，與外界系統(tǒng)交互只通過專線的方式，邊界清晰、業(yè)務(wù)明確。在這個時期的應(yīng)用中，院方系統(tǒng)作為請求發(fā)起方即客戶端，院內(nèi)系統(tǒng)不需要對外部系統(tǒng)開放接口或者服務(wù)，并且與內(nèi)網(wǎng)系統(tǒng)聯(lián)通的專線網(wǎng)絡(luò)屬于“可信”環(huán)境。在此基礎(chǔ)上，只需要在前置服務(wù)器外聯(lián)邊界設(shè)置防火墻，阻斷由外向內(nèi)的所有連接，允許由內(nèi)向外的請求。
1.3劃分虛擬專網(wǎng)方式接入
隨著醫(yī)院信息系統(tǒng)的進(jìn)一步發(fā)展，醫(yī)生遠(yuǎn)程辦公、分院業(yè)務(wù)系統(tǒng)交互，以及患者自助查詢、繳費等新需求應(yīng)運而生，簡單的外聯(lián)已經(jīng)不能滿足新業(yè)務(wù)開展的要求。此時，就需要進(jìn)一步對網(wǎng)絡(luò)進(jìn)行開放。遠(yuǎn)程辦公可以使用互聯(lián)網(wǎng)虛擬專用網(wǎng)絡(luò)（VPN）接入，患者檢查結(jié)果查詢方式為互聯(lián)網(wǎng)接入。與以往不同，這些應(yīng)用的開展，都是以內(nèi)網(wǎng)信息系統(tǒng)的數(shù)據(jù)為最終請求目標(biāo)。不管數(shù)據(jù)包如何跳轉(zhuǎn)，最終需要到達(dá)內(nèi)網(wǎng)服務(wù)端。這一時期的服務(wù)從面向醫(yī)務(wù)工作者，擴(kuò)展到了面向部分就診患者，請求量有所提升。但最根本的轉(zhuǎn)變在于內(nèi)網(wǎng)系統(tǒng)面向部分外網(wǎng)客戶端，提供多樣化的服務(wù)。雖然，服務(wù)對象是特定人群，但是面向互聯(lián)網(wǎng)開放了“窗口”，見圖2。不管是通過前置機(jī)中轉(zhuǎn)，還是地址變換、隱藏等手段提供服務(wù)，都不能回避互聯(lián)網(wǎng)上存在的掃描、攻擊等潛在風(fēng)險。這類應(yīng)用一般為非必要醫(yī)療業(yè)務(wù)環(huán)節(jié)，面對互聯(lián)網(wǎng)上的威脅、風(fēng)險，還可以忍受一定程度上的服務(wù)中斷。通過接入物理專線的方式，將醫(yī)保中心、銀行及相關(guān)衛(wèi)生主管部門聯(lián)通。在相關(guān)業(yè)務(wù)系統(tǒng)外圍增加前置服務(wù)器，作為院方與互聯(lián)單位的數(shù)據(jù)中轉(zhuǎn)站，并負(fù)責(zé)將相關(guān)數(shù)據(jù)、表格保持同步，將上報數(shù)據(jù)、業(yè)務(wù)請求發(fā)送至外網(wǎng)服務(wù)端。這個時期的網(wǎng)絡(luò)防護(hù)也較為輕松。因為在原有封閉但在網(wǎng)絡(luò)安全方面，是不能允許存在任何非授權(quán)訪問和入侵破壞的。
1.4互聯(lián)網(wǎng)+醫(yī)療背景下的網(wǎng)絡(luò)融合
在互聯(lián)網(wǎng)+醫(yī)療時代背景下，醫(yī)院信息系統(tǒng)將達(dá)到前所未有的開放程度。醫(yī)院將從醫(yī)療、公共衛(wèi)生、家庭醫(yī)生簽約、藥品供應(yīng)保障、醫(yī)保結(jié)算、醫(yī)學(xué)教育和科普等方面推動互聯(lián)網(wǎng)與醫(yī)療健康服務(wù)相融合，涵蓋醫(yī)療、醫(yī)藥、醫(yī)保“三醫(yī)聯(lián)動”諸多方面[2]。醫(yī)院還將制訂、完善相關(guān)配套政策，加快實現(xiàn)醫(yī)療健康信息互通互享，提高醫(yī)院管理和便民服務(wù)水平[3]。這就需要醫(yī)院要將網(wǎng)絡(luò)大門打開，將網(wǎng)絡(luò)進(jìn)行融合設(shè)計，讓患者可以通過互聯(lián)網(wǎng)上的多種方式享受就醫(yī)服務(wù)。在醫(yī)療業(yè)務(wù)不斷向互聯(lián)網(wǎng)開放后，對于系統(tǒng)中斷服務(wù)的容忍度基本為零。醫(yī)院既要保障服務(wù)的敏捷性和持續(xù)性，又要保障數(shù)據(jù)的安全性和保密性，還要防止原有系統(tǒng)被入侵和攻擊行為所破壞。同時，需要從多角度、多層次對系統(tǒng)進(jìn)行網(wǎng)絡(luò)防護(hù)。
2網(wǎng)絡(luò)安全措施
在已有醫(yī)院信息系統(tǒng)（HIS）等系統(tǒng)的情況下，醫(yī)院如何進(jìn)行“開放系統(tǒng)”的防護(hù)工作。保護(hù)的指導(dǎo)方針是根據(jù)國家信息安全等級保護(hù)要求，按等保要求系統(tǒng)應(yīng)具備抗分布式拒絕服務(wù)（distributeddenialofservice，DDOS）攻擊、入侵、病毒的防御能力和控制端口、行為等控制能力[4].
2.1流量清洗
在互聯(lián)網(wǎng)上眾多的網(wǎng)絡(luò)請求中，充斥著大量的無用請求、惡意訪問[5]。如果不對互聯(lián)網(wǎng)中的流量進(jìn)行清洗，將對系統(tǒng)的可用性構(gòu)成極大威脅。該部分清洗主要是針對DDOS攻擊流量。常見DDOS攻擊類型有SYNfloods、Land-Base、PINGofdeath、Teardrop、Smurf等。應(yīng)根據(jù)自身情況選擇專用設(shè)備或運營商服務(wù)進(jìn)行DDOS攻擊流量清洗。
2.2入侵防御
清洗完的流量中還存在著掃描、嗅探、惡意代碼等威脅，它們通過系統(tǒng)漏洞，繞過防護(hù)，對系統(tǒng)實施入侵行為，達(dá)到控制主機(jī)的目的。一旦入侵成功，造成的后果和損失是巨大的。通過部署入侵防御系統(tǒng)（intrusionpreventionsystem，IPS）對那些被明確判斷為攻擊行為，會對網(wǎng)絡(luò)、主機(jī)造成危害的惡意行為進(jìn)行檢測和防御。深入網(wǎng)絡(luò)數(shù)據(jù)內(nèi)部，查找它所認(rèn)識的攻擊代碼特征，過濾有害數(shù)據(jù)流，丟棄有害數(shù)據(jù)包[6]。基于特征的入侵防御系統(tǒng)無法對高級持續(xù)性威脅（advancedpersistentthreat，APT）攻擊進(jìn)行防護(hù)，因此在建設(shè)入侵防御系統(tǒng)時，要特別注意該類型的攻擊防護(hù)。可增加態(tài)勢感知系統(tǒng)輔助IPS，將全網(wǎng)流量威脅可視化，進(jìn)一步消除0day漏洞隱患。
2.3防病毒
根據(jù)國際著名病毒研究機(jī)構(gòu)國際計算機(jī)安全聯(lián)盟（internationalcomputersecurityassociation，ICSA）的統(tǒng)計，目前通過磁盤傳播的病毒僅占7%，剩下93%的病毒來自網(wǎng)絡(luò)。其中，包括Email、網(wǎng)頁、QQ和MSN等傳播渠道。計算機(jī)病毒網(wǎng)絡(luò)化的趨勢愈加明顯，需要企業(yè)部署防毒墻/防病毒網(wǎng)關(guān)，以進(jìn)一步保障網(wǎng)絡(luò)的安全。防毒墻/防毒網(wǎng)關(guān)能夠檢測進(jìn)出網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)，對HTTP、FTP、SMTP、IMAP等協(xié)議的數(shù)據(jù)進(jìn)行病毒掃描，一旦發(fā)現(xiàn)病毒就會采取相應(yīng)的手段進(jìn)行隔離或查殺，在防護(hù)病毒方面可起到非常大的作用.
2.4訪問控制
在經(jīng)過流量清洗、入侵防御、防病毒3道工序處理后，訪問控制系統(tǒng)是主機(jī)最“貼身”的一道防線。它是幫助保護(hù)服務(wù)器，按照個體情況來制定防護(hù)策略，精細(xì)防護(hù)到開幾扇門，允許什么人、什么時間、什么方式訪問主機(jī)。通常用硬件防火墻來進(jìn)行訪問控制[7]。常見防火墻類型有網(wǎng)絡(luò)層防火墻、應(yīng)用層防火墻以及數(shù)據(jù)庫防火墻，可實現(xiàn)針對來源IP地址、來源端口號、目的IP地址、目的端口號、數(shù)據(jù)庫語句、應(yīng)用層指令、速率等屬性進(jìn)行控制。還有一種特殊的訪問控制系統(tǒng)——“安全隔離與信息交換系統(tǒng)”即網(wǎng)閘[8]。主要功能有安全隔離、協(xié)議轉(zhuǎn)換、內(nèi)核防護(hù)功能。由于網(wǎng)閘在所連接的兩個獨立系統(tǒng)之間，不存在通信的物理連接、邏輯連接、信息傳輸命令、信息傳輸協(xié)議；不存在依據(jù)協(xié)議的信息包轉(zhuǎn)發(fā)，只有數(shù)據(jù)文件的無協(xié)議“擺渡”，且對固態(tài)存儲介質(zhì)只有“讀”和“寫”兩個命令。網(wǎng)閘設(shè)備通常由3部分組成：外部處理單元、內(nèi)部處理單元、隔離安全數(shù)據(jù)交換單元。安全數(shù)據(jù)交換單元不同時與內(nèi)、外部處理單元連接，從而創(chuàng)建一個內(nèi)、外網(wǎng)物理斷開的環(huán)境，從物理上隔離、阻斷了具有潛在攻擊可能的連接，使“黑客”無法入侵、無法攻擊、無法破壞。
2.5負(fù)載均衡
在面對互聯(lián)網(wǎng)中大量的網(wǎng)絡(luò)請求時，必須要增加負(fù)載均衡設(shè)備，擴(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、吞吐量、數(shù)據(jù)處理能力，從而提高網(wǎng)絡(luò)的靈活性和可用性[9]。負(fù)載均衡有多種算法，可以實現(xiàn)基于輪詢、連接數(shù)、源IP和端口、響應(yīng)時間的算法。負(fù)載均衡設(shè)備增加了應(yīng)用系統(tǒng)處理能力，不法分子想要攻癱系統(tǒng)的難度將成倍增加。
2.6日志審計與事后分析
日志審計與事后分析非常重要[10]，必須將攔截和放行的網(wǎng)絡(luò)請求記錄下來。一方面，統(tǒng)計攻擊日志，分析網(wǎng)絡(luò)運行風(fēng)險；另一方面，記錄放行的流量，對各個防護(hù)環(huán)節(jié)進(jìn)行查漏、補缺，優(yōu)化防護(hù)策略。日志審計越全面，對優(yōu)化網(wǎng)絡(luò)、提升系統(tǒng)服務(wù)水平的幫助越大。日志審計的范圍包括：應(yīng)用系統(tǒng)日志、數(shù)據(jù)庫日志、操作系統(tǒng)日志、網(wǎng)絡(luò)安全防護(hù)日志等。還可將日志系統(tǒng)與網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)相結(jié)合，使分析結(jié)果更全面、更準(zhǔn)確。日志存儲時間應(yīng)大于6個月。
3具體實例
根據(jù)以上的防護(hù)要求，本文給出了一個內(nèi)外網(wǎng)融合并進(jìn)行防護(hù)的具體案例。按照重要程度與功能將網(wǎng)絡(luò)劃分為多個區(qū)域，總體原則：首先是按照應(yīng)用系統(tǒng)劃分區(qū)域；其次是實施嚴(yán)格的邊界訪問控制；最后是完善監(jiān)控、審計等輔助能力建設(shè)。由此，形成了包括三級域、二級域、安全管理域、專線接入域、數(shù)據(jù)交換域、互聯(lián)網(wǎng)服務(wù)接入域在內(nèi)的6個主要區(qū)域。將醫(yī)院最重要的HIS系統(tǒng)、集成平臺、數(shù)據(jù)倉庫等系統(tǒng)接入在三級域，進(jìn)行最嚴(yán)格的保護(hù)；其他業(yè)務(wù)應(yīng)用系統(tǒng)放在二級域，網(wǎng)站、VPN、線上業(yè)務(wù)等放在互聯(lián)網(wǎng)服務(wù)接入域。邊界分別部署下一代防火墻、Web應(yīng)用防火墻（webapplicationfirewal，WAF）。防火墻開啟入侵防御、防病毒等防護(hù)模塊，只放行應(yīng)用系統(tǒng)對外提供服務(wù)的端口流量，對每個源IP的新建連接數(shù)、并發(fā)連接數(shù)、半開連接數(shù)進(jìn)行限制。WAF針對應(yīng)用實際情況，開啟對數(shù)據(jù)庫、中間件、開發(fā)語言的防護(hù)規(guī)則。由于三級域系統(tǒng)業(yè)務(wù)量大，采用多臺應(yīng)用服務(wù)器并行架構(gòu)，通過旁掛負(fù)載均衡器實現(xiàn)應(yīng)用引流、負(fù)載分擔(dān)，保障應(yīng)用系統(tǒng)處理能力。將應(yīng)用服務(wù)器與數(shù)據(jù)庫服務(wù)器用數(shù)據(jù)庫防火墻進(jìn)行隔離、控制，從SQL語句、角色權(quán)限等角度對數(shù)據(jù)進(jìn)行保護(hù)。數(shù)據(jù)交換域的主要功能為數(shù)據(jù)中轉(zhuǎn)與應(yīng)用，邊界同樣部署下一代防火墻，開啟入侵防御、防病毒等防護(hù)模塊，對出入流量進(jìn)行嚴(yán)格管控。當(dāng)互聯(lián)網(wǎng)服務(wù)或線上醫(yī)療業(yè)務(wù)需要與HIS等核心系統(tǒng)產(chǎn)生數(shù)據(jù)請求時，需要通過中轉(zhuǎn)服務(wù)器完成數(shù)據(jù)中轉(zhuǎn)功能；當(dāng)來自低安全級別系統(tǒng)向HIS等核心系統(tǒng)請求服務(wù)時，需要通過中轉(zhuǎn)服務(wù)器完成應(yīng)用功能。這樣，在保證系統(tǒng)互聯(lián)互通的同時，解決了不同系統(tǒng)間的信任問題。安全管理區(qū)中放置防病毒軟件、堡壘主機(jī)、日志審計、態(tài)勢感知平臺、認(rèn)證系統(tǒng)和監(jiān)控平臺等用于網(wǎng)絡(luò)管理的服務(wù)器，與業(yè)務(wù)系統(tǒng)隔離，在邊界嚴(yán)格控制此區(qū)域系統(tǒng)進(jìn)出流量。在互聯(lián)網(wǎng)出口處，設(shè)置有抗DDOS設(shè)備、IPS、防毒墻、下一代防火墻、負(fù)載均衡器，全方位對互聯(lián)網(wǎng)實時流量進(jìn)行過濾。國家衛(wèi)生健康委員會、醫(yī)保中心、銀行等業(yè)務(wù)通過物理專線接入至專線接入域，通過前置機(jī)與防火墻對這類業(yè)務(wù)進(jìn)行訪問控制。總之，通過多種設(shè)備和全面的管理，形成一個邊界清晰、管控嚴(yán)格、監(jiān)控全面、審計詳實、可感知態(tài)勢的網(wǎng)絡(luò)系統(tǒng)。這樣，在快速開展互聯(lián)網(wǎng)線上業(yè)務(wù)的同時，還能夠最大限度地進(jìn)行網(wǎng)絡(luò)防護(hù)。
第6篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
【關(guān)鍵詞】醫(yī)院網(wǎng)絡(luò)；信息安全；問題與對策；探究
1目前我國醫(yī)院網(wǎng)絡(luò)信息建設(shè)的現(xiàn)狀
近年來，我國的醫(yī)院網(wǎng)絡(luò)與信息安全在先進(jìn)技術(shù)的帶領(lǐng)下取得了長足的進(jìn)步與發(fā)展，例如：網(wǎng)路通信技術(shù)和計算機(jī)技術(shù)與醫(yī)院信息系統(tǒng)的完美融合，這就使得藥品監(jiān)控管理系統(tǒng)、醫(yī)療信息監(jiān)控管理系統(tǒng)、病區(qū)信息管理系統(tǒng)等等應(yīng)運而生。但是仍然存在著一些問題，這就給醫(yī)院信息化建設(shè)帶來了前所未有的機(jī)遇和挑戰(zhàn)，希望醫(yī)院的負(fù)責(zé)人對此引起重視。因此，只要醫(yī)院的相關(guān)人員在設(shè)計信息系統(tǒng)時能夠考慮周全些，對目前我國醫(yī)院網(wǎng)絡(luò)與信息建設(shè)的現(xiàn)狀有一個清晰的認(rèn)識，能夠深刻意識到醫(yī)院網(wǎng)絡(luò)與信息安全的重要性，采取積極有效的措施來優(yōu)化升級醫(yī)院的網(wǎng)絡(luò)管理制度，真正的使醫(yī)院的信息化給其帶來良好的社會效益與經(jīng)濟(jì)效益。
2醫(yī)院網(wǎng)絡(luò)與信息安全建設(shè)中存在的不足之處
2.1計算機(jī)病毒
計算機(jī)病毒嚴(yán)重制約著醫(yī)院網(wǎng)絡(luò)與信息的安全，它主要來源于使用盜版軟件與光盤感染病毒、安裝配發(fā)計算機(jī)時感染病毒、計算機(jī)使用者采用移動介質(zhì)引入病毒、內(nèi)網(wǎng)外聯(lián)感染病毒等等。計算機(jī)病毒破壞性極強，作用范圍廣，在網(wǎng)絡(luò)日益發(fā)達(dá)的今天其傳播的渠道更加的多樣化，速度也更快，對醫(yī)院網(wǎng)絡(luò)安全的危害性也更大。希望醫(yī)院相關(guān)專業(yè)的負(fù)責(zé)人采取科學(xué)合理的措施來消除計算機(jī)病毒，進(jìn)而把醫(yī)院的網(wǎng)絡(luò)與信息安全隱患降低到最小化，發(fā)揮出醫(yī)院網(wǎng)絡(luò)與信息的最大效能，實現(xiàn)醫(yī)院綜合能力與經(jīng)濟(jì)實力的顯著增強，更好的造福于廣大人民群眾。
2.2網(wǎng)絡(luò)安全問題
網(wǎng)絡(luò)安全問題多種多樣，它們造成的危害程度與后果都不盡相同，網(wǎng)絡(luò)安全問題不僅制約著醫(yī)療數(shù)據(jù)的完整性與實用性，還威脅著醫(yī)院網(wǎng)絡(luò)與信息的正常運營。當(dāng)前，大部分的醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)所具有的鮮明特點就是透明度較高，這就加重了計算機(jī)黑客、網(wǎng)絡(luò)病毒的入侵，使得醫(yī)院的網(wǎng)絡(luò)與信息安全受到了侵襲。另外，另一個重要的影響因素就是內(nèi)部網(wǎng)絡(luò)也不具有高度的安全性，主要表現(xiàn)為醫(yī)院的內(nèi)部人員沒有認(rèn)識到網(wǎng)絡(luò)安全問題，擅自對醫(yī)院的網(wǎng)絡(luò)與信息系統(tǒng)進(jìn)行任意的攻擊，隨意篡改患者的醫(yī)療記錄等等。希望醫(yī)院的相關(guān)負(fù)責(zé)人改善網(wǎng)絡(luò)安全問題，使得醫(yī)院造福于人民。
2.3軟件與硬件的安全問題
一方面，就硬件安全問題來說，保障網(wǎng)絡(luò)信息系統(tǒng)得以正常運行下去的基礎(chǔ)就是硬件，它主要包括網(wǎng)絡(luò)設(shè)備、服務(wù)器等，硬件存在的安全隱患問題主要就是設(shè)備老化、電壓變化伏度比較大等，這都不利于醫(yī)院網(wǎng)絡(luò)與信息的安全與穩(wěn)定。另一方面，就軟件安全問題來說，它主要是由以下幾個原因所造成的：軟件運行過程中的意外而致使問題頻發(fā)、對移動存儲介質(zhì)沒有按照規(guī)范要求使用、醫(yī)院員工的不熟練操作而導(dǎo)致難以進(jìn)入操作系統(tǒng)等。總而言之，我國目前的醫(yī)院網(wǎng)絡(luò)與信息系統(tǒng)是繁瑣復(fù)雜的，要注重軟件、硬件的安全問題，促使醫(yī)院內(nèi)部的網(wǎng)絡(luò)信息化建設(shè)取得突破性的進(jìn)展。
3加強醫(yī)院網(wǎng)絡(luò)與信息安全建議的策略
3.1不斷加大對醫(yī)院的資金投入，完善醫(yī)院的系統(tǒng)功能
當(dāng)前，在我國大部分醫(yī)院的日常運行管理中，之所以醫(yī)院的網(wǎng)絡(luò)與信息安全會存在著這樣或那樣的問題就在于缺乏足夠的資金投入來完善、彌補這些不足。加大對醫(yī)院的資金投入，配備功能健全的殺毒軟件是必不可少的，不僅能夠有效的防范系統(tǒng)面臨的病毒危害，還有助于確保醫(yī)院網(wǎng)絡(luò)與醫(yī)療信息的準(zhǔn)確性與嚴(yán)謹(jǐn)性；另外，選擇質(zhì)量過硬且有嚴(yán)格保障的設(shè)備，切忌因硬件的缺陷而造成醫(yī)院正常系統(tǒng)功能的無法運轉(zhuǎn)；還要對醫(yī)院的網(wǎng)絡(luò)中心機(jī)房設(shè)置防雷電裝置，保護(hù)醫(yī)院的網(wǎng)絡(luò)服務(wù)器，安裝防火墻以嚴(yán)防外來病毒的入侵。
3.2對網(wǎng)上重要的基礎(chǔ)數(shù)據(jù)庫采取最小化分割辦法
①每次要想實施對醫(yī)院信息數(shù)據(jù)的添加、修改、及時更新都應(yīng)該由相關(guān)的職能部門出具書面證明通知，然后再在計算機(jī)室或者信息中心進(jìn)行操作更改；②醫(yī)院藥庫的各種用藥情況都應(yīng)該由藥劑科進(jìn)行整體的負(fù)責(zé)，材料庫分醫(yī)用材料庫由設(shè)備庫全權(quán)負(fù)責(zé)；③任何醫(yī)院內(nèi)計算機(jī)網(wǎng)絡(luò)的使用部門假如對醫(yī)院網(wǎng)絡(luò)上的基礎(chǔ)數(shù)據(jù)項目存在疑惑與不解之處，醫(yī)院信息中心與計算機(jī)室的工作人員無權(quán)對此作出回復(fù)，必須要想專門對口的部門進(jìn)行及時的上報，即對網(wǎng)上重要的基礎(chǔ)數(shù)據(jù)庫采取最小化分割辦法，正確的發(fā)揮出醫(yī)院應(yīng)有的職能。
3.3建立健全醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全的監(jiān)控體系
建立健全醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全的監(jiān)控體系這一措施有利于在一定程度上抑制偽造醫(yī)療假賬與醫(yī)療消費記錄及報表的現(xiàn)象，還有助于杜絕隨意私自修改醫(yī)院網(wǎng)上的數(shù)據(jù)、泄露醫(yī)院重要機(jī)密信息口令等的不良事故發(fā)生，因此，建立健全醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)安全的監(jiān)控體系具有重要的作用。醫(yī)院還要加強對信息系統(tǒng)軟件的維護(hù)，維護(hù)人員要嚴(yán)格控制殺毒軟件能力的監(jiān)控、醫(yī)療數(shù)據(jù)的存儲等，醫(yī)院還要設(shè)立安全管理人員，對于那些肆意登陸有潛在安全隱患的網(wǎng)站要予以嚴(yán)格的打擊，還要輔助以必要的記錄，進(jìn)而從根本上確保醫(yī)院網(wǎng)絡(luò)與信息的安全可靠性。
4結(jié)束語
綜上所述，我國醫(yī)院的信息化建設(shè)在促進(jìn)醫(yī)院現(xiàn)代化進(jìn)程中發(fā)揮著不可替代的作用，尤其是近年來先進(jìn)科學(xué)技術(shù)的加快與人們生活水平的提高，促使大部分的醫(yī)院也“與時俱進(jìn)，開拓創(chuàng)新”，不斷的進(jìn)行改革升級。然而，促使醫(yī)院加強現(xiàn)代化建設(shè)的另一大原因就是醫(yī)院信息系統(tǒng)的安全穩(wěn)定性難以得到有效的保障，這就要求醫(yī)院把網(wǎng)絡(luò)通信技術(shù)、計算機(jī)技術(shù)等高新科技引進(jìn)到醫(yī)院的日常管理工作中，進(jìn)而實現(xiàn)醫(yī)院網(wǎng)絡(luò)信息的安全可靠性，加快醫(yī)院業(yè)務(wù)開展與運營的步伐，因此，本文探究醫(yī)院網(wǎng)絡(luò)和信息安全的問題及對策具有重要的現(xiàn)實性意義。
參考文獻(xiàn)
[1]張震江，趙軍平，叢國強.淺談醫(yī)院計算機(jī)網(wǎng)絡(luò)及信息安全存在的問題和對策[J].江蘇衛(wèi)生事業(yè)管理，2012（23）：147~149.
[2]劉乃豐，史偉斌，黃學(xué)寧.淺析當(dāng)前醫(yī)院網(wǎng)絡(luò)信息安全的問題及對策[J].中國傷殘醫(yī)學(xué)，2012（16）：87~89.
第7篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
關(guān)鍵詞 醫(yī)院；網(wǎng)絡(luò)安全；服務(wù)器
中圖分類號：R197 文獻(xiàn)標(biāo)識碼：A 文章編號：1671-7597（2013）20-0125-01
隨著科學(xué)技術(shù)的不斷進(jìn)步，計算機(jī)和寬帶網(wǎng)絡(luò)日漸普及，社會管理的信息化程度越來越高。現(xiàn)代化的醫(yī)院管理，即醫(yī)院的網(wǎng)絡(luò)化管理，不僅有效的提高了醫(yī)院管理的效率，還有效的改善了醫(yī)院的社會形象。醫(yī)院各項工作的順利開展，需要依托于安全運行的網(wǎng)絡(luò)系統(tǒng)。因此，計算機(jī)網(wǎng)絡(luò)的維護(hù)工作，已成為醫(yī)院管理工作的重點內(nèi)容。只有做好醫(yī)院網(wǎng)絡(luò)的維護(hù)工作，才能有效避免因網(wǎng)絡(luò)癱瘓、系統(tǒng)崩潰而造成的人力、財力、物力損失。
1 保護(hù)醫(yī)院網(wǎng)絡(luò)信息安全管理的意義
在醫(yī)院管理中引進(jìn)網(wǎng)絡(luò)化管理，首先能夠有效升級傳統(tǒng)的管理模式，實現(xiàn)醫(yī)院管理由宏觀向微觀的巨大轉(zhuǎn)變；其次可以進(jìn)一步強化對各個部門的監(jiān)督、管理能力，構(gòu)建強有力的綜合監(jiān)督、內(nèi)部控制機(jī)制；最后，有效的簡化了管理程序，大大提高了工作效率，實現(xiàn)更高的社會效益、經(jīng)濟(jì)效益。
1）查詢信息的便捷性，有利于提高工作效率。借助醫(yī)院網(wǎng)絡(luò)系統(tǒng)，醫(yī)院領(lǐng)導(dǎo)、機(jī)關(guān)及科室領(lǐng)導(dǎo)可以便捷的查詢、了解、掌握每日或某個時間段的患者就診情況、住院患者流動情況、醫(yī)院的護(hù)理和手術(shù)情況以及各部門的工作情況等信息。有了準(zhǔn)確的一手資料，醫(yī)院領(lǐng)導(dǎo)便可以有效的改變以往信息之后、缺乏準(zhǔn)確性的被動局面，統(tǒng)一指揮、協(xié)調(diào)計劃醫(yī)院的運作。
2）網(wǎng)絡(luò)資源的共享性，有利于提高工作質(zhì)量。通過醫(yī)院網(wǎng)絡(luò)系統(tǒng)，領(lǐng)導(dǎo)機(jī)關(guān)能夠及時的掌握患者就診信息、患者檢查治療的過程，更加準(zhǔn)確的掌握患者就診情況，有效預(yù)防工作中的偏差和病案質(zhì)量缺陷等問題，及時提出并指導(dǎo)解決，實現(xiàn)高質(zhì)量、高效益的管理。
2 加大對醫(yī)院網(wǎng)絡(luò)技術(shù)的安全維護(hù)及保障的對策
醫(yī)院計算機(jī)中心的工作人員，在醫(yī)院信息網(wǎng)絡(luò)的管理過程中，應(yīng)重點做好網(wǎng)絡(luò)系統(tǒng)的管理和維護(hù)工作。信息網(wǎng)絡(luò)系統(tǒng)的正常運行，是醫(yī)院各項工作順利開展的必要條件。
2.1 重視網(wǎng)絡(luò)建設(shè)技術(shù)管理
在建設(shè)、管理醫(yī)院局域網(wǎng)的過程中，最理想的是選擇星型拓?fù)浣Y(jié)構(gòu)快速以太網(wǎng)技術(shù)。建議醫(yī)院在建設(shè)網(wǎng)絡(luò)系統(tǒng)時，采用以下方案。
1）用快速交換以太網(wǎng)作為主干網(wǎng)。
2）運用VLAN技術(shù)，將網(wǎng)絡(luò)系統(tǒng)隔離為若干個二級快速以太網(wǎng)子網(wǎng)。
3）在設(shè)計網(wǎng)絡(luò)的過程中，盡量不適用三級交換到桌面，而是用二級交換到桌面，以提高網(wǎng)速。
2.2 強化醫(yī)院計算機(jī)網(wǎng)絡(luò)硬件管理
1）工作站及服務(wù)器的安全維護(hù)。為了確保網(wǎng)絡(luò)的正常運營，應(yīng)做好一些基礎(chǔ)性工作：定期檢查服務(wù)器系統(tǒng)日志、安全日志，保持服務(wù)器環(huán)境及機(jī)柜的清潔，控制好機(jī)房環(huán)境的溫度。計算機(jī)硬件是操作系統(tǒng)及其他軟件運行的基礎(chǔ)，有著精密的結(jié)構(gòu)。定期適宜的維護(hù)計算機(jī)硬件，能夠有效的延長硬件的使用壽命。醫(yī)院計算機(jī)有著較為分散的工作站，運行環(huán)境也存在著很大的差異。因此，硬件的維護(hù)工作在整個網(wǎng)絡(luò)的維護(hù)中占據(jù)著很大的比例。計算機(jī)硬件的維護(hù)，主要是維護(hù)計算機(jī)電源、外設(shè)、主機(jī)等設(shè)備。具體工作主要有：一是定期檢修、保養(yǎng)，制定規(guī)范化的制度，及時、準(zhǔn)確的發(fā)現(xiàn)并解決各站點故障；二是及時更換、維修被損壞的硬件配件。無規(guī)矩不成方圓，同理，醫(yī)院網(wǎng)絡(luò)系統(tǒng)的征程運行，有賴于規(guī)范的規(guī)章制度。網(wǎng)絡(luò)管理規(guī)章制度，不僅能夠有效的約束工作人員的行為，還有助于規(guī)范工作流程，提高網(wǎng)絡(luò)運行的安全性。我們知道，服務(wù)器是網(wǎng)絡(luò)系統(tǒng)的大腦，是網(wǎng)絡(luò)的核心環(huán)節(jié)。若服務(wù)器出現(xiàn)故障，則整個網(wǎng)絡(luò)都將會陷入癱瘓。因此，在醫(yī)院的網(wǎng)絡(luò)管理工作中，應(yīng)注重對服務(wù)器的維護(hù)，建立定期檢查、查看服務(wù)器日志及運行情況的制度，以便及時發(fā)現(xiàn)、解決問題。
2）網(wǎng)絡(luò)線路管理的安全維護(hù)。醫(yī)院計算機(jī)網(wǎng)絡(luò)有著很多種類的網(wǎng)線和網(wǎng)絡(luò)設(shè)備，網(wǎng)線的線路跨度也比較大。在實際的工作中，網(wǎng)絡(luò)線路也常常出現(xiàn)多種多樣的故障，一直是困擾網(wǎng)絡(luò)維護(hù)工作者的難題。醫(yī)院的網(wǎng)絡(luò)線路的管理維護(hù)工作主要有檢查交換器、集線器、避雷器、轉(zhuǎn)換器、網(wǎng)卡等網(wǎng)絡(luò)設(shè)備是否正常；網(wǎng)絡(luò)線路是否暢通。尤其應(yīng)檢查主干線和主網(wǎng)絡(luò)設(shè)備的運行狀況，這主要是由于主干線和主網(wǎng)絡(luò)設(shè)備關(guān)乎整個網(wǎng)絡(luò)系統(tǒng)以及工作站是否能夠正常的運行。為了保障醫(yī)療秩序的正常運行，應(yīng)為主干線的交換機(jī)配備一臺備用交換機(jī)，這樣即便主干線出現(xiàn)故障，也能及時處理。
3）醫(yī)院計算機(jī)網(wǎng)絡(luò)軟件的安全維護(hù)。對于醫(yī)院這個獨特的單位而言，網(wǎng)絡(luò)安全工作是所有工作的重中之重。網(wǎng)絡(luò)安全的軟件維護(hù)工作主要是指防止病毒入侵、入侵檢測以及數(shù)據(jù)備份等三個方面。病毒能夠感染計算機(jī)的應(yīng)用軟件，破壞計算機(jī)系統(tǒng)，對計算機(jī)系統(tǒng)有著致命的威脅。一般情況下，主要通過安裝網(wǎng)絡(luò)版殺毒軟件，并定時升級、殺毒，以防止病毒的入侵、計算機(jī)軟件遭到破壞。具體到醫(yī)院的網(wǎng)絡(luò)安全管理工作而言，可以在接入互聯(lián)網(wǎng)中增設(shè)硬件防火墻，將來自網(wǎng)絡(luò)的病毒阻擋在防火墻之外。借助入侵檢測設(shè)備，可以檢測到不法分子對網(wǎng)絡(luò)的惡意攻擊，并可以關(guān)閉一些端口，以確保網(wǎng)絡(luò)和外網(wǎng)的安全和流量。一般情況下，各醫(yī)院主要在中心機(jī)房采取“雙機(jī)熱備份軟件”進(jìn)行數(shù)據(jù)備份，運用雙服務(wù)器、磁盤陣列、磁帶機(jī)為系統(tǒng)設(shè)置定時自動備份數(shù)據(jù)。醫(yī)院網(wǎng)絡(luò)管理員，應(yīng)定期檢查數(shù)據(jù)備份情況，并及時解決發(fā)現(xiàn)的問題。在條件許可的情況下，也可以采取異地備份的數(shù)據(jù)備份方式。
3 結(jié)束語
總而言之，定期維護(hù)計算機(jī)網(wǎng)絡(luò)，能夠確保網(wǎng)絡(luò)系統(tǒng)的安全、順暢運作，維系醫(yī)院的醫(yī)療秩序和醫(yī)療安全。在醫(yī)院的管理工作中，引入計算機(jī)網(wǎng)絡(luò)技術(shù)，有助于醫(yī)院的科學(xué)管理水平的提高，促進(jìn)了醫(yī)院醫(yī)療、科研管理工作的進(jìn)一步發(fā)展；有助于工作流程的優(yōu)化和工作效率的提高，以更少的投資獲得更大的效益；有助于醫(yī)院更好的貫徹落實科學(xué)發(fā)展觀。信息化時代下的醫(yī)院管理，通過運用網(wǎng)絡(luò)信息技術(shù)，能夠有效的實現(xiàn)更高水平的管理和全體醫(yī)療技術(shù)人員素質(zhì)的全面提升。
參考文獻(xiàn)
[1]馮驍.關(guān)于計算機(jī)網(wǎng)絡(luò)安全建設(shè)的討論[J].信息與電腦（理論版），2011（02）.
[2]張震江.醫(yī)院網(wǎng)絡(luò)安全現(xiàn)狀分析及研究[J].計算機(jī)系統(tǒng)應(yīng)用，2006（07）.
[3]曲春燕.淺談對醫(yī)院信息網(wǎng)絡(luò)中心建設(shè)的體會[J].中醫(yī)藥管理雜志，2011（03）.
第8篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
關(guān)鍵詞：醫(yī)院信息系統(tǒng)；信息安全；管理策略
中圖分類號：TP315 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2016）14-0005-02
許多醫(yī)院在信息系統(tǒng)管理中構(gòu)建了自己的信息系統(tǒng)，醫(yī)院信息系統(tǒng)的作用是形成適合的網(wǎng)絡(luò)，對系統(tǒng)的安全和穩(wěn)定性都具有較高要求，信息系統(tǒng)安全性已經(jīng)成為了醫(yī)院高效運行，積極開展醫(yī)療服務(wù)工作的基本保障。目前醫(yī)院在系統(tǒng)管理中多數(shù)運用內(nèi)網(wǎng)，形成封閉性的網(wǎng)絡(luò)結(jié)構(gòu)，在部門和單位聯(lián)系中具有網(wǎng)絡(luò)建構(gòu)和維護(hù)的功能，并且具有系統(tǒng)性強、靈活度高和傳輸速度快等特點。
信息時代計算機(jī)系統(tǒng)形成了整個醫(yī)院管理中的全新類型，凸顯了在運行過程中工作效率的大大提升，實現(xiàn)業(yè)務(wù)秩序的整頓，減少了等候時間，在醫(yī)院形象塑造和經(jīng)濟(jì)效益提升方面都起到了積極作用。但在醫(yī)院信息系統(tǒng)運行中依然存在一些問題，比如在網(wǎng)絡(luò)系統(tǒng)安全運行方面依然需要進(jìn)行精準(zhǔn)性解決。
1 醫(yī)院管理系統(tǒng)安全存在的問題
1.1 內(nèi)部系統(tǒng)安全
在醫(yī)院信息系統(tǒng)的運行中，常態(tài)化的運用和數(shù)據(jù)保存中，中心機(jī)房具有重要作用，在醫(yī)院管理系統(tǒng)中如何保證數(shù)據(jù)有效滿足醫(yī)院應(yīng)用，其中的重要核心因素是在計算機(jī)中心機(jī)房等場地的環(huán)境，計算機(jī)設(shè)備中形成有效的防護(hù)設(shè)計，比如防雷、防火和機(jī)房安全等技術(shù)方面需要滿足要求。目前在醫(yī)院信息系統(tǒng)總機(jī)房的管理中，涉及新建改建和搬遷等，在具體施工過程中依然有很多問題沒有形成有效解決，在計算機(jī)系統(tǒng)中存在一些問題，比如在環(huán)境和人為等方面存在操作問題，導(dǎo)致安全犯罪等，需要在有效管理過程中形成積極保障。
1.2 網(wǎng)絡(luò)系統(tǒng)安全
網(wǎng)絡(luò)系統(tǒng)管理中主要存在問題是網(wǎng)絡(luò)應(yīng)用過程中在入口，比如在第一層網(wǎng)關(guān)等位置，在控制系統(tǒng)中各種服務(wù)器的訪問中，主要是在交換機(jī)、路由器、集線器和綜合布線等方面存在威脅。在使用交換機(jī)和集線器等方面，往往攻擊者尋找配置不良的網(wǎng)絡(luò)過程中被利用。在常見系統(tǒng)中比較脆弱的是安全設(shè)置，在門戶大開下往往沒有形成修補設(shè)備。在綜合布線過程中一些網(wǎng)絡(luò)設(shè)備和線路等暴露在外，造成了在網(wǎng)絡(luò)系統(tǒng)方面的環(huán)境脆弱，并且隨時可能發(fā)生搭錯線，以及監(jiān)控和線路破壞等情況存在。 防火墻雖然提高了網(wǎng)絡(luò)信息安全的管理，但是在防范一些偷越防火墻攻擊行為等方面存在困難。
1.3 數(shù)據(jù)系統(tǒng)安全
在醫(yī)院信息系統(tǒng)安全中主要是對后臺數(shù)據(jù)的安全管理，從數(shù)據(jù)信息角度看是整個系統(tǒng)中的靈魂，尤其是在安全方面具有重要作用。數(shù)據(jù)庫是數(shù)據(jù)信息系統(tǒng)，對保證數(shù)據(jù)有效保存，查詢和分析等技術(shù)性因素都是具有重要作用的，數(shù)據(jù)系統(tǒng)的安全儲存和合法使用，以及對數(shù)據(jù)監(jiān)控都必須形成有效的訪問權(quán)限管理。在目前數(shù)據(jù)庫系統(tǒng)管理中，從用戶識別、使用權(quán)限、審計和數(shù)據(jù)加密等方面都需要形成權(quán)限清晰的管理，尤其是在登錄權(quán)限，資源管理權(quán)限和數(shù)據(jù)庫管理權(quán)限等方面需要形成積極的建構(gòu)和管理，促進(jìn)在數(shù)據(jù)庫安全管理中避免安全性薄弱環(huán)節(jié)出現(xiàn)。比如在硬件故障、軟件故障和網(wǎng)絡(luò)故障等方面都可能對數(shù)據(jù)庫造成影響，這就需要在數(shù)據(jù)管理中保持系統(tǒng)運行。
1.4 操作系用安全
醫(yī)院業(yè)務(wù)系統(tǒng)不斷增大對醫(yī)院系統(tǒng)管理要求也不斷提高，在某一服務(wù)器管理中軟件、硬件和人為等因素影響下，隨時都可能發(fā)生問題，這就需要在系統(tǒng)運行管理中形成雙備份的系統(tǒng)集群等，目標(biāo)是可以提高操作系統(tǒng)的應(yīng)用性等。在系統(tǒng)運用中通過跳線等進(jìn)行系統(tǒng)的管理，對存在不足等在系統(tǒng)應(yīng)用過程中將影響降到最低。目前醫(yī)院信息系統(tǒng)在設(shè)計過程中運用第三臺服務(wù)器進(jìn)行備份管理不足，沒有能夠形成在服務(wù)器管理的防護(hù)建構(gòu)，尤其是從安全審計和入侵檢測等方面沒有形成精準(zhǔn)性管理。
2 醫(yī)院系統(tǒng)安全防護(hù)策略
2.1 內(nèi)部硬件安全管理
在醫(yī)院系統(tǒng)安全中主要是網(wǎng)絡(luò)交換器、服務(wù)器和工作站等安全管理，這些設(shè)備管理中需要形成在信息管理中的安全管理，促進(jìn)在局域網(wǎng)絡(luò)管理中可以構(gòu)建新的結(jié)構(gòu)，促進(jìn)中心交換管理中網(wǎng)絡(luò)的優(yōu)化。在服務(wù)器管理和儲存設(shè)備的管理中需要形成數(shù)據(jù)管理，比如在電源故障管理中形成積極運作，促進(jìn)形成網(wǎng)絡(luò)的正常運用。在醫(yī)院信息網(wǎng)絡(luò)建構(gòu)基礎(chǔ)上，在安全性方面保證系統(tǒng)運行中的關(guān)鍵性因素是做好防護(hù)方面工作，這就需要形成在標(biāo)準(zhǔn)方面的建構(gòu)，促進(jìn)在醫(yī)院信息化建設(shè)過程中形成高標(biāo)準(zhǔn)建構(gòu)，促進(jìn)積極地進(jìn)行網(wǎng)絡(luò)安全保證。在硬件方面做好保證，避免在相同設(shè)備等方面出現(xiàn)問題，促進(jìn)在數(shù)據(jù)庫服務(wù)中采用集中管理系統(tǒng)，硬盤采用磁盤陣列式，在極短時間內(nèi)形成切換過程，促進(jìn)在整個系統(tǒng)中形成安全運用。另外進(jìn)行雙路管理，一路是從UPS系統(tǒng)，另外的一路使用市電，促進(jìn)在服務(wù)器和網(wǎng)絡(luò)設(shè)備等方面的正常運行。
2.2 網(wǎng)絡(luò)安全管理
網(wǎng)絡(luò)安全的管理是避免形成對計算機(jī)攻擊情況，不管是主動攻擊，還是被動攻擊，在網(wǎng)絡(luò)正常的運行中截取、竊取和破壞醫(yī)院系統(tǒng)重要信息情況都可能存在，在攻擊過程中對計算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)等都會造成較大的損傷。網(wǎng)絡(luò)攻擊對內(nèi)網(wǎng)和公網(wǎng)都存在很大的安全隱患，運營商必須在人力和物力方面進(jìn)行積極投入，目標(biāo)是防范人為的惡意攻擊，形成在醫(yī)院網(wǎng)絡(luò)安全方面的積極管理，促進(jìn)營造醫(yī)院網(wǎng)絡(luò)信息安全的全面管理。在系統(tǒng)網(wǎng)絡(luò)管理中，需要形成醫(yī)院的積極管理，避免給醫(yī)院建設(shè)帶來不可估量的損失等。所以在網(wǎng)絡(luò)安全管理中必須在認(rèn)識上形成高度重視，形成在管理和技術(shù)方面溝通，促進(jìn)執(zhí)行具有前瞻性的管理策略，促進(jìn)形成積極的實施策略，實現(xiàn)提高網(wǎng)絡(luò)信息安全管理的目的等。
2.3 數(shù)據(jù)庫安全管理
在醫(yī)院的系統(tǒng)管理中，數(shù)據(jù)信息是整個管理中的核心，其安全性具有重要的作用，在數(shù)據(jù)庫管理中可以實現(xiàn)保證數(shù)據(jù)的安全和查詢等，在數(shù)據(jù)的安全儲存中可以保持合法的訪問，以及促進(jìn)構(gòu)建基礎(chǔ)的訪問權(quán)限等。比如在采用Oracle數(shù)據(jù)庫管理中就應(yīng)該做好用戶區(qū)別和密碼的保護(hù)工作，比如在SYS和system特殊賬戶管理中，就需要對網(wǎng)絡(luò)上的DBA權(quán)限等進(jìn)行控制，避免遠(yuǎn)程訪問等。對DBA的查看警告，日志文件，定期檢查等需要積極的監(jiān)控和管理，及時發(fā)現(xiàn)問題和解決問題，促進(jìn)在管理過程中形成對數(shù)據(jù)庫碎片等管理和對可用空間等進(jìn)行管理。在數(shù)據(jù)庫管理中需要定期的查看鏈接情況，清理不必要鏈接。在檢查網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)硬件管理過程中保持硬件良好運行。嚴(yán)格執(zhí)行周期性數(shù)據(jù)庫管理，制定完善的數(shù)據(jù)庫恢復(fù)預(yù)案，建立Oracle審計機(jī)制，促進(jìn)在數(shù)據(jù)庫參數(shù)設(shè)置和字段的屬性方面管理，做好字典的維護(hù)工作。在數(shù)據(jù)庫管理中需要對執(zhí)行權(quán)限形成清晰的管理，建構(gòu)用戶審計制度，對每次的操作情況進(jìn)行詳細(xì)記錄，促進(jìn)建立系統(tǒng)和形成記錄系統(tǒng)命令，在數(shù)據(jù)庫服務(wù)器方面形成使用情況的積極管理等。
2.4 軟件系統(tǒng)管理
在操作系統(tǒng)管理中主要是對正版的操作系統(tǒng)做好補丁，比如在屏幕保護(hù)方面，需要放置數(shù)據(jù)暴露在桌面。在軟件系統(tǒng)管理中需要形成多個分區(qū)，分別進(jìn)行操作系統(tǒng)，應(yīng)用系統(tǒng)，以及一些重要數(shù)據(jù)的放置等。在管理中需要刪除多余的服務(wù)和網(wǎng)絡(luò)協(xié)議等，關(guān)閉不必要端口，促進(jìn)實現(xiàn)默認(rèn)管理，形成鎖定注冊表管理等。在網(wǎng)絡(luò)管理中需要對醫(yī)院信息系統(tǒng)內(nèi)網(wǎng)和互聯(lián)網(wǎng)形成隔開，不允許在內(nèi)網(wǎng)中運行計算機(jī)需要形成互聯(lián)網(wǎng)鏈接，促進(jìn)對內(nèi)網(wǎng)的操作系統(tǒng)等形成精準(zhǔn)性管理。在殺毒軟件管理中需要安裝正版軟件，保證進(jìn)行定期升級，促進(jìn)保證病毒庫安全，必要時候可以運用輔助軟件等，對流行性新興病毒等需要進(jìn)行定期查殺，形成在軟件管理中的實時監(jiān)控，在下載升級后必須先殺毒和后使用，形成在良好搭建和構(gòu)建，與現(xiàn)行系統(tǒng)環(huán)境等形成結(jié)合，促進(jìn)在升級軟件和測設(shè)環(huán)境過程中，做好管理運行，積極的對使用者進(jìn)行教育等。
3 結(jié)束語
在醫(yī)院信息的安全管理中，需要對醫(yī)院信息系統(tǒng)等形成積極管理，避免數(shù)據(jù)泄露，以及在數(shù)據(jù)恢復(fù)中可能造成的大量人力、物力和時間的消耗，在一些管理中進(jìn)行資金投入是必要的。在內(nèi)網(wǎng)安全管理中需要從醫(yī)院的實際出發(fā)，調(diào)動各方面的積極性，促進(jìn)部門協(xié)調(diào)，形成在管理制度和管理規(guī)范方面的建構(gòu)，促進(jìn)形成日常化和常態(tài)化管理。在網(wǎng)絡(luò)系統(tǒng)安全和軟件安全管理方面需要通過人、技術(shù)和管理等形成多方面優(yōu)化，只有在形成穩(wěn)定和可靠的醫(yī)院信息系統(tǒng)下，才可以在醫(yī)院的信息網(wǎng)絡(luò)建構(gòu)過程中得到加強。
參考文獻(xiàn)：
[1] 王麗. 新形勢下醫(yī)院信息安全所面臨的挑戰(zhàn)與對策分析[J]. 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2015（1）.
[2] 顧海華. 醫(yī)院信息安全建設(shè)[J]. 中國數(shù)字醫(yī)學(xué)， 2007（7）.
[3] 沈?qū)m建. 淺談醫(yī)院信息安全的發(fā)展[J]. 醫(yī)療裝備， 2014（5）.
[4] 王一飛. 讓醫(yī)院的安全防御"動起來"醫(yī)院信息安全建設(shè)思路[J]. 醫(yī)學(xué)信息：中旬刊， 2011（4）.
第9篇：醫(yī)院網(wǎng)絡(luò)安全建設(shè)范文
輕松看病 方便就醫(yī)
引入虛擬預(yù)入院管理系統(tǒng)后，二附院部分患者的住院時間明顯縮短，一方面減少了病人的醫(yī)療費用，另一方面也提高了醫(yī)院床位的周轉(zhuǎn)率。那么，病人是如何通過虛擬預(yù)入院系統(tǒng)完成就醫(yī)流程的呢?
據(jù)熊科亮介紹，首先病人先進(jìn)入虛擬預(yù)入院管理中，開具入院時需要的各種檢查、化驗單，同時出具相應(yīng)報告，其間病人不用住在醫(yī)院，待一切結(jié)果出來后，再由護(hù)士站轉(zhuǎn)為正式入院 ，此時醫(yī)生只需進(jìn)行相關(guān)醫(yī)囑的導(dǎo)入操作。
這樣一來，較多手術(shù)病人在正式入院當(dāng)天就能進(jìn)行或安排好次日手術(shù)，大大減少了病人進(jìn)院后等待手術(shù)安排的住院時間。因為預(yù)入院中的醫(yī)囑在正式入院時進(jìn)行了導(dǎo)入，因而不會影響到患者出院時醫(yī)保上傳報銷。熊科亮還強調(diào)，并不是所有的病人都可以選擇虛擬入院，醫(yī)生會根據(jù)病人的實際情況進(jìn)行專業(yè)評估選擇。
此外，為減少病人在各個科室間奔走，二附院還成立了一站式服務(wù)中心。門診醫(yī)師在開住院證時，可提前將病人所需的檢查、化驗單一次性選擇性開具，服務(wù)中心會根據(jù)檢查單、化驗單，為病人進(jìn)行抽血送檢，并為病人預(yù)約好醫(yī)技檢查時間。
這樣不僅能為患者提供流暢的就醫(yī)體驗，也能減少患者奔走于各醫(yī)技部門時間，同時減少了醫(yī)技檢查科室的人員擁擠狀態(tài)及住院護(hù)士晨間抽血的繁重工作等。隨著工作量的增加及服務(wù)流程的進(jìn)一步改善，二附院將一站式服務(wù)中心分成兩部分，一部分只服務(wù)于預(yù)入院住院管理，另一部分服務(wù)于全院住院與門診的醫(yī)技檢查預(yù)約。
除了患者就醫(yī)流程方面的改進(jìn)，二附院在業(yè)務(wù)系統(tǒng)方面也有所改善。通過把半結(jié)構(gòu)化電子病歷升級成結(jié)構(gòu)化電子病歷，為將來做臨床數(shù)據(jù)中心CDR以及病歷資料做科研數(shù)據(jù)分析打下基礎(chǔ)。熊科亮強調(diào)，結(jié)構(gòu)化電子病歷將是科研型醫(yī)院必走之路。
網(wǎng)絡(luò)安全亟待加強
醫(yī)院信息化水平不斷提升，也為信息科工作人員的工作帶來了新的挑戰(zhàn)。信息網(wǎng)絡(luò)安全成為信息科工作的重中之重。熊科亮談到，醫(yī)院在信息網(wǎng)絡(luò)安全方面涉及以下三方面有待加強。
第一，是針對外網(wǎng)電腦的管理。熊科亮表示，外網(wǎng)電腦隨意性很大，電腦內(nèi)安裝的應(yīng)用程序軟件、防病毒軟件及訪問的互聯(lián)網(wǎng)等都是不可控的。雖然醫(yī)院的內(nèi)、外網(wǎng)絡(luò)進(jìn)行了隔離，但一旦帶入病毒，存在影響一個網(wǎng)段區(qū)域內(nèi)辦公電腦使用的可能。
面對這種情況，熊科亮采用這樣的解決辦法：每臺電腦必須安裝一個接入的準(zhǔn)入機(jī)制軟件包，進(jìn)行接入準(zhǔn)入控制管理，否則不能接入到醫(yī)院的外網(wǎng)。但當(dāng)用戶在開機(jī)的時候，自動掃描用戶的電腦，不符合接入要求的電腦是不準(zhǔn)許接入醫(yī)院互聯(lián)網(wǎng)網(wǎng)絡(luò)中的。
第二，是數(shù)據(jù)交互安全管理。熊科亮表示，隨著“互聯(lián)網(wǎng)+”的應(yīng)用越來越多，互聯(lián)網(wǎng)直接支付，查看報告單、體檢結(jié)果等，都要跟內(nèi)、外網(wǎng)打通交互信息數(shù)據(jù)，這些交互都是雙向的。熊科亮指出，面對這種問題就不能單靠網(wǎng)閘進(jìn)行防護(hù)。因為網(wǎng)閘對單向數(shù)據(jù)交互才能有作用，對雙向交互的作用不大。
這時，就需要布曙安全網(wǎng)關(guān)進(jìn)行防護(hù)，同時搭建內(nèi)、外網(wǎng)數(shù)據(jù)交互中間件服務(wù)器，中間件服務(wù)器與內(nèi)部業(yè)務(wù)系統(tǒng)之間的鏈路上也要進(jìn)行安全防護(hù)，只有這樣，安全防護(hù)才是較妥當(dāng)?shù)摹?/p>
當(dāng)然，醫(yī)院互聯(lián)網(wǎng)出口端也需要同時加固網(wǎng)絡(luò)安全防護(hù)。熊科亮表示，將來還準(zhǔn)備進(jìn)一步探索多種互聯(lián)網(wǎng)應(yīng)用，下一個探索目標(biāo)可能是實現(xiàn)醫(yī)生互聯(lián)網(wǎng)上進(jìn)行業(yè)務(wù)系統(tǒng)操作，將院內(nèi)業(yè)務(wù)操作延伸到院外去。當(dāng)然，這也是不小的挑戰(zhàn)。
第三，是移動設(shè)備的安全管理。二附院自2013年實現(xiàn)移動查房、移動護(hù)理以來，使用了較多無線業(yè)務(wù)應(yīng)用終端設(shè)備。目前無線查房使用的工具主要是平板電腦，如果有人將平板帶回家中，就會通過家中的無線路由進(jìn)行互聯(lián)網(wǎng)訪問，一旦染病毒，醫(yī)院內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)就有感染病毒的風(fēng)險。對此，熊科亮表示，他們需要加強移動終端設(shè)備的安全管理，讓這些如平板等設(shè)備脫離了醫(yī)院的網(wǎng)絡(luò)，就無法使用，這樣才是安全的。
隨著醫(yī)院積累的診療數(shù)據(jù)越來越多，數(shù)據(jù)安全也是二附院信息化建設(shè)的頭等大事。在這幾年的發(fā)展中，二附院在數(shù)據(jù)方面也面臨著挑戰(zhàn)。單純使用原有的持續(xù)數(shù)據(jù)保護(hù)及數(shù)據(jù)備份已經(jīng)不能夠滿足醫(yī)院對數(shù)據(jù)的高可用性及安全性要求。
數(shù)據(jù)安全建設(shè)，需要在原有的數(shù)據(jù)保護(hù)基礎(chǔ)上建立數(shù)據(jù)雙活，但建設(shè)了數(shù)據(jù)雙活并不等于淘汰原有的數(shù)據(jù)保護(hù)機(jī)制與措施，因為數(shù)據(jù)雙活只是向兩個數(shù)據(jù)存儲中同時寫入一模一樣的數(shù)據(jù)，正確與錯誤的數(shù)據(jù)均為同時寫入，難以追蹤到前面操作的數(shù)據(jù)情況。
熊科亮表示，建設(shè)了數(shù)據(jù)雙活，應(yīng)當(dāng)還要有一個快照持續(xù)性保護(hù)。快照持續(xù)性保護(hù)，能夠追蹤查看到分鐘級別的歷史數(shù)據(jù)情況，能幫助用戶查找和追蹤前面的數(shù)據(jù)。同時，數(shù)據(jù)中心還需要建立性能強大的數(shù)據(jù)庫審計，數(shù)據(jù)操作行為在審計系統(tǒng)中都有記錄。熊科亮表示，只有做好了網(wǎng)絡(luò)安全防御，才能實現(xiàn)數(shù)據(jù)安全。
從單據(jù)無紙化到管理無紙化
無紙化已列入二附院“十三五”規(guī)劃中。雖然多種申請單無紙化工作已在住院和門診開展了，但是要實現(xiàn)全院真正意義上的無紙化，還有很多工作要做。無紙化作業(yè)不僅要考慮到業(yè)務(wù)上各種醫(yī)囑、醫(yī)療文書、簽字單據(jù)及報告結(jié)果的“無紙化”，在醫(yī)院管理上也要逐步實現(xiàn)無紙化，進(jìn)行網(wǎng)絡(luò)化信息化的管理工作。將來建設(shè)每一個系統(tǒng)，都需要有無紙化的意識，有了這個目標(biāo)，才能打造一個適合醫(yī)院本身的無紙化操作流程。
隨防系統(tǒng)與慢病管理系統(tǒng)
在醫(yī)院“十三五”規(guī)劃中，二附院將會建立一個智能化隨訪系統(tǒng)：病人出院之后，隨訪系統(tǒng)會自動識別哪些病人需隨訪，通過維護(hù)定義好的隨訪內(nèi)容知識庫，將病人隨訪的相關(guān)信息內(nèi)容傳至病人手機(jī)。病人回復(fù)的內(nèi)容自動插入到隨訪系統(tǒng)中來。隨防工作人員可針對不同病種、不同時間，快速找到隨訪內(nèi)容發(fā)至病人。病人在手機(jī)上只需像填寫滿意度調(diào)查問卷一樣回復(fù)內(nèi)容并提交即可。一些病人回答的問題經(jīng)系統(tǒng)規(guī)則判斷需要來院進(jìn)行復(fù)查的時候，系統(tǒng)也能自動發(fā)送消息通知病人來醫(yī)院復(fù)查。
