醫院網絡安全管理策略分析

摘 要：目前世界上還沒有任何一種技術可以真正保證絕對的安全。制定一套合理的安全管理策略是實施安全系統的第一步。制定和實施網絡安全管理策略包括三個重要方面：包括培養醫院全體工作人員的安全意識，建立安全備份機制、應急預案和建立有效的網絡安全管理監查機制。

關鍵詞：網絡安全管理；醫院信息管理系統安全；備份策略

1 培養醫院全體工作人員的安全意識

1.1 提高培養操作人員的安全防范意識

網絡安全問題是典型的人機關系問題，對網絡安全而言，從涉及計算機的人員開始實施是最重要的起點。要對醫院里所有操作計算機網絡的醫務人員進行定期的計算機安全技術教育、安全法律教育和職業道德教育。使他們都認識到如果因個人原因使一臺計算機存在不安全隱患那就有可能會導致整個網絡都不能正常工作。

1.2 加強系統網絡管理人員的業務技能與責任心

首先對安全策略進行詳細的設計，然后在進行其他的設計，那么這樣做既減輕了資源系統被濫用時安全分支的活動，也降低了數據被破壞丟失的可能性。系統管理人員根據醫院的系統安全需求設計網絡安全管理策略，并向各級領導解釋說明其中的內容與意義，使得網絡安全管理策略被采納落實。醫院的系統和網絡管理人員應把培養醫院全體人員的安全意識作為已任，要運用自己的專業知識，積極的倡導并推進一套高效、完善、可行的網絡安全管理策略在醫院的形成和貫徹。

2 建立安全備份機制

2.1 制定相應的安全備份策略

安全備份的目的就是當系統遇到自然災害或者遇到人為破壞時，能通過備份的內容對系統進行有效地恢復。可以根據不同的需求制定不同的安全備份策略。考慮到在最不利的情況下，如果發生機房失火等意外，則建議醫院購買異地備份軟件來實現數據異地備份。安全備份策略的重點是保護醫院的數據，除此之外還應該保護整個系統正常的運轉。所以安全備份系統應該包括數據備份、系統備份、設備備份。其中數據備份是最重要的，應該使用多種介質備份，以提高安全性，比如用磁盤陣列、異地硬盤、磁帶等。一個比較好的日常備份制度應該充分利用備份軟件和備份硬件的功能，以達到半自動化或自動化來減少人工干預。

2.2 建立應急預案

異常故障發生有時會是不可預見的、突然性的，應急預案可以在事發前進行規劃，全面、冷靜、詳細的制定各種情況發生后的應急對策，從而使我們能夠在故障發生的時候采取正確的解決步驟。能把損失降到最低，盡快使系統恢復全面正常。計算機安全管理小組負責指導實施應急預案，在應急預案中應該準備最壞的情況，要把各種可能出現的情況和問題都要設想到。比如，主干線不通、主交換機出現故障等，特別是要準備門急診應急系統來應對無法正常收費而造成的病人擁堵情況。應急預案中應該包括實施小組的成員以及其聯系方式。有一套完整的應急預案并且嚴格執行其安全備份策略，如果異常故障來臨，也能應對自如。

3 建立有效的網絡安全管理監查機制

3.1 軟件系統的安全管理制度

醫院里的重要數據都存在服務器（或存儲器）上，所以首要任務是保證服務器的安全。應該詳細規劃服務器連接局域網之前的安裝和配置。規劃時應該把磁盤分區格式和操作系統的選擇包含其中，要把系統補丁文件準備好，并取消默認共享以及把不必要的服務禁用。設計網絡用戶組以及相應的權限，并把管理員賬號改名，確定賬號鎖定、密碼更改等管理策略。設定各項安全審核策略，重要文件的安全策略，安裝企業版病毒監測設備并覆蓋到網絡的每一個節點，要采用必要的安全設備等。在系統正常運行后，要不斷的監視系統的性能和安全性。定期升級殺毒軟件，及時修補系統軟件和應用程序。使用最新的漏洞掃描技術發現系統的漏洞并且及時填補。并且聘請安全顧問做攻擊分析。用性能監視器來監測系統的資源使用狀況，觀察啟用的服務、檢查事件查看器、網絡連接是否有變化、運行的進程等，及時發現不法用戶、不良程序和可疑的機器名、MAC地址、IP地址。對于前段工作站，要做到專機專用，禁用USB接口，不安裝光驅和軟驅，文件共享也要謹慎小心。

3.2 硬件設備的安全管理制度

首先要考慮設備的物理安全。要建立中央機房、設備間、工作間的安全管理制度。對于像醫院這樣的開放性場所，更要注意相關設備的保護，避免無關人員接觸。醫院鋪設的各類網線也要保護起來，既防止惡意破壞也要避免施工人員的無意破壞。安全管理制度應該包括防止人為破壞的警衛值班和定期的防靜電、防雷擊以及供電系統的定期檢修等安全檢測。注意衛生清潔管理并且機房內的溫度、濕度、潔凈度也應達到要求，建立遇事上報、及時快速反應的制度等。

3.3 人員管理制度

醫院要成立計算機安全管理領導小組，該小組負責制定各項安全管理制度和督查機制以及各項異常故障的應急預案，并且定期召開安全會議。計算機安全管理領導小組要負責建立與各部門（或個人）收入掛鉤的獎懲政策。系統和網絡安全管理人員負責維護配置醫院網絡的核心—HIS數據庫服務器和各個網絡設備。系統網絡管理員必須接受醫院的計算機安全管理領導小組的領導監督，制定管理員的操作規范，填寫詳細的工作記錄。

[參考文獻]

[1]胡昌振.面向2l世紀網絡安全與防護[M].北京：北京希望電子出版社，1999.