醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)與防范措施

程方慧+孟冬青

【摘要】 本文結(jié)合筆者實(shí)踐經(jīng)驗(yàn)，對(duì)醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)進(jìn)行了分析，并在此基礎(chǔ)上，提出了一些安全風(fēng)險(xiǎn)防范措施，以期為明確認(rèn)知醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)問題，推動(dòng)醫(yī)院信息化建設(shè)優(yōu)化發(fā)展，保證其網(wǎng)絡(luò)運(yùn)行的安全性與穩(wěn)定性。

【關(guān)鍵詞】 醫(yī)院 安全風(fēng)險(xiǎn) 防范措施

引言：隨著互聯(lián)網(wǎng)技術(shù)、信息技術(shù)在各領(lǐng)域中的廣泛應(yīng)用，醫(yī)療衛(wèi)生機(jī)構(gòu)實(shí)現(xiàn)了信息化、集約化管理，其管理質(zhì)量與服務(wù)效率得到大幅度提升。但是，網(wǎng)絡(luò)信息系統(tǒng)的復(fù)雜性、開放性、虛擬性以及脆弱性，決定了醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)在運(yùn)行過程中存在安全問題。因此，明確醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)與防范措施具有重要現(xiàn)實(shí)意義。

一、醫(yī)院網(wǎng)絡(luò)中的安全風(fēng)險(xiǎn)

醫(yī)院作為社會(huì)服務(wù)性機(jī)構(gòu)，其本身相對(duì)與其他單位與企業(yè)而言，存在差異性。例如，在醫(yī)療衛(wèi)生網(wǎng)絡(luò)信息系統(tǒng)中，其檔案信息多為病人病癥、治療方法、治療情況等，不僅具有私密性，同樣也具有重要醫(yī)療參考價(jià)值，是醫(yī)院重要的知識(shí)資源[1]。與此同時(shí)，在新形勢(shì)下信息技術(shù)在醫(yī)院管理體系中的有效應(yīng)用，大大的提升了醫(yī)院管理與服務(wù)質(zhì)量，已經(jīng)成為醫(yī)院日常管理與穩(wěn)定運(yùn)行不可獲取的存在。因此，當(dāng)醫(yī)院網(wǎng)絡(luò)出現(xiàn)安全問題時(shí)，將對(duì)醫(yī)院造成不可估量的損失與嚴(yán)重的后果。

據(jù)筆者總結(jié)，現(xiàn)階段在我國(guó)醫(yī)療衛(wèi)生機(jī)構(gòu)中，常見的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)主要由以下幾種：其一，系統(tǒng)風(fēng)險(xiǎn)。網(wǎng)絡(luò)本身所具有的開放性、虛擬性特點(diǎn)，使得醫(yī)院在運(yùn)用網(wǎng)絡(luò)信息技術(shù)時(shí)易受外界網(wǎng)絡(luò)不穩(wěn)定因素的干擾與病毒的入侵，包括各種垃圾廣告、推送郵件以及病毒、黑客攻擊等，在一定程度上對(duì)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定與安全運(yùn)行產(chǎn)生影響、威脅，重則導(dǎo)致網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓。與此同時(shí)，一些不法分子借助黑客技術(shù)或網(wǎng)絡(luò)入侵技術(shù)，探尋網(wǎng)絡(luò)協(xié)議漏洞，盜取醫(yī)院重要信息，從而影響醫(yī)院網(wǎng)絡(luò)安全。其二，操作風(fēng)險(xiǎn)。操作風(fēng)險(xiǎn)是醫(yī)院網(wǎng)絡(luò)中最為常見的風(fēng)險(xiǎn)類型，其形成原則主要在于醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)操作人員、計(jì)算機(jī)管理人員缺乏缺乏網(wǎng)絡(luò)安全意識(shí)、專業(yè)知識(shí)與技術(shù)能力，導(dǎo)致操作錯(cuò)誤引入病毒程序。加之部分醫(yī)院并未建立完善的網(wǎng)絡(luò)安全分析評(píng)估與防范體系、行為規(guī)范，無(wú)法及時(shí)、有效處理網(wǎng)絡(luò)安全問題，加大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)影響性。

二、醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范措施

2.1樹立網(wǎng)絡(luò)安全意識(shí)

意識(shí)是影響人行為的重要因素。因此，在醫(yī)院網(wǎng)絡(luò)安全工作中，要想提升其工作質(zhì)量，實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的有效防范，醫(yī)院管理人員、相關(guān)工作人員應(yīng)樹立較強(qiáng)的網(wǎng)絡(luò)安全意識(shí)，用以降低操作風(fēng)險(xiǎn)的發(fā)生概述。例如，醫(yī)院管理人員用過不斷學(xué)習(xí)提升自身網(wǎng)絡(luò)安全意識(shí)的同時(shí)，組織安全意識(shí)教育與網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理技能培訓(xùn)，通過教育培訓(xùn)的形式提升工作人員的網(wǎng)絡(luò)安全防范意識(shí)與專業(yè)技術(shù)，使醫(yī)務(wù)人員對(duì)計(jì)算機(jī)各軟件具有全面的認(rèn)知，并得以熟練的應(yīng)用。同時(shí)，在強(qiáng)化對(duì)醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范重視性的基礎(chǔ)上，制定明確、完整、系統(tǒng)的管理制度與行為規(guī)范，營(yíng)造良好的網(wǎng)絡(luò)安全防范環(huán)境，約束工作人員的不良行為。

2.2健全網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范體系

醫(yī)院在組織開展網(wǎng)絡(luò)安全工作時(shí)，除提升醫(yī)務(wù)人員網(wǎng)絡(luò)安全防范意識(shí)外，也應(yīng)建立完善的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范體系，強(qiáng)化醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)的安全性。例如，加大醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)建設(shè)力度，配置完善的計(jì)算機(jī)硬件與軟件設(shè)施，為醫(yī)院網(wǎng)絡(luò)安全系統(tǒng)的優(yōu)化奠定基礎(chǔ)；通過引進(jìn)先進(jìn)的安全技術(shù)與管理經(jīng)驗(yàn)，保證系統(tǒng)運(yùn)行的穩(wěn)定性與安全性，如數(shù)據(jù)備份處理、文件傳輸?shù)募用芘c認(rèn)證、不用信息訪問權(quán)限設(shè)置、計(jì)算機(jī)防火墻構(gòu)建、防毒軟件應(yīng)用、醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)日常維護(hù)等[2]。

2.3建立完善的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范制度

醫(yī)院網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)防范是一項(xiàng)復(fù)雜、系統(tǒng)而長(zhǎng)期的工作。因此，在進(jìn)行醫(yī)院網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)防范時(shí)，需制定完善的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范制度，用以規(guī)范醫(yī)務(wù)人員行為，落實(shí)各部門網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范職責(zé)。對(duì)此，醫(yī)院應(yīng)根據(jù)自身實(shí)際情況以及市場(chǎng)變化趨勢(shì)，制定符合自身戰(zhàn)略發(fā)展且具有科學(xué)性、實(shí)效性的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范制度。例如，通過制定崗位責(zé)任制度，強(qiáng)化各科室、各部門對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)風(fēng)險(xiǎn)工作的落實(shí)，保證各環(huán)節(jié)工作的規(guī)范性與準(zhǔn)確性；通過制定激勵(lì)與考核制度，提升醫(yī)務(wù)人員網(wǎng)絡(luò)安全管理的自助參與性，降低利用醫(yī)院網(wǎng)絡(luò)觀看視頻、電影、瀏覽外網(wǎng)等行為的產(chǎn)生；通過制定網(wǎng)絡(luò)信息系統(tǒng)維修制度，實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)定期的維修養(yǎng)護(hù)，用以避免不穩(wěn)定性因素對(duì)網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的影響；建立風(fēng)險(xiǎn)的評(píng)測(cè)體制，在醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上，制定完善且科學(xué)的應(yīng)急預(yù)案，從而對(duì)可能存在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)進(jìn)行規(guī)劃，用以降低醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)發(fā)生概率。

結(jié)論：總而言之，隨著醫(yī)院網(wǎng)絡(luò)建設(shè)的深入發(fā)展，其安全風(fēng)險(xiǎn)愈發(fā)明顯。醫(yī)院安全風(fēng)險(xiǎn)的有效防范成為醫(yī)院現(xiàn)代化建設(shè)與發(fā)展過程中關(guān)注的重點(diǎn)。對(duì)此，醫(yī)院以及相關(guān)工作者應(yīng)明確認(rèn)知網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范的重要性，在提升網(wǎng)絡(luò)安全意識(shí)的同時(shí)，采取有效措施進(jìn)行解決，用以保證醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行的穩(wěn)定性與安全性。

參 考 文 獻(xiàn)

[1]郭文東.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)及其防范措施分析[J].科技創(chuàng)新導(dǎo)報(bào)，2015，（26）：184-185.

[2]彭兆強(qiáng).淺談醫(yī)院信息網(wǎng)絡(luò)安全面臨的問題及防范措施[J].電子技術(shù)與軟件工程，2014，（02）：247.endprint