淺析醫院信息網絡的安全管理與維護

陳 成

（溧陽市中醫醫院 江蘇 溧陽 213300）

1 醫院信息系統安全管理與維護的意義

醫院信息系統中有著大量有關于患者的個人隱私問題，以及一些三級、特級醫院里面有著科研藥品、升級醫療手段等信息，這些信息如果不得到保障，一些非法的技術人員會潛入醫院信息系統，泄露病患的私人信息，盜取科研成果，對醫院的科研發展以及信譽有著很大的影響，因此確保醫院信息系統的網絡安全是建立醫院信息系統的基礎，再者醫院還需要對信息系統進行定期的維護，降低不可避免的故障概率，保證信息系統的運行速率。

2 醫院計算機信息網絡系統的設備體系

醫院計算機信息網絡系統設備體系主要分為兩大類：硬件、軟件。其中硬件主要涉及的領域：（1）計算機硬件設備：不僅是信息處理的電腦，還有醫療信息處理的醫療電子設備，以及網絡多模光纖導線等，（2）物理防控裝備：確保用電安全，減少電磁輻射的危害，控制外界環境的溫度。軟件主要涉及領域：信息網絡操作系統、數據庫的整理與儲存，計算機檢測與監控等。

3 常見的網絡安全問題

3.1 硬件方面

計算機的某些零件損壞或者性能不佳雖然造成的只是局部的影響，但是會影響醫院的診斷效率，另外還有的問題是：網絡布線的設備性能不穩定，戶主機連接不當，這會造成整個醫院的網絡出現崩坍，服務器連接不上，這不僅會影響醫院的正常運營，而且會對患者的生命安全造成威脅，醫院本來就是救死扶傷的地方，不能及時的提供醫療，那么這個醫院就沒有存在的意義。

3.2 軟件方面

操作系統的安全出現漏洞，并且醫院缺乏專業性計算機網絡安全管理人才，不能及時對不安全的入口進行彌補，沒有不僅對數據庫的信息整理篩選、儲存造成影響，更重要的是，會讓一些不法分子有機可乘，注入病毒侵入系統，盜取信息；另外醫院的信息量巨大，類型種類繁多，沒有選擇功能好的醫療軟件APP，無法較快的對醫療信息進行數據分析分類，更被說對信息進行備份恢復。

4 信息網絡系統安全的管理和維護方案

4.1 硬件系統方面的安全維護：

（1）選擇高端網絡硬件

選擇高端的計算機中央處理器，確保計算機操作系統的運行速度，醫療設備需要不斷跟進科研的步伐，擁有一個較好的醫療條件。

（2）進行定期檢查和清潔保養

制定完善的檢查時間、流程，按一定的步驟進行全方位排查，例如安排對醫院的網絡導線質量檢查，對醫院電子設備所處的外界環境進行檢查，及時對設備進行灰塵清掃，確保網絡設備和線路暢通的運行安全，保障醫療電子設備的使用年限。

（3）供電、布線安全。醫院一般都是24小時營業，確保持續供電，在布置線路的時候，需要選擇雙路供電，這樣可以讓支路線交換供電，防止導線老化，而且也要注意避免線間交叉，對于網線需要選擇高質量的屏蔽雙絞線，另外注意戶端用機與交換機的距離問題，確保有較強的運輸信號，必須確保兩者的距離要較短。

4.2 軟件系統方面的安全維護需要做到：

（1）作系統的安全。

首先醫院需要招聘擁有計算機網絡安全管理與維護專業性技能的人才，不僅如此，還需要讓他們對醫院信息操作人員進行計算機素養培訓，讓他們了解一些基本的安全操作流程，培養網絡安全意識，從根源上確保醫院信息網絡的安全，另外，在選擇醫院的操作系統時，需要考慮周全，選出對大數據信息安全有保證的系統，另外專業型人才需要對系統進行定期的檢查與監控，防止一些黑客注入計算機病毒，況且有些病毒變異速度快，隱蔽性強，剛開始的危害性不強，不難被發現，隨著時間的推移，才會慢慢顯露，危害性會擴散，而且危害性強，不僅會盜取醫院信息，而且會破壞計算機操作系統的核心設備，占取計算機內存，拖慢運行速度，有的甚至會篡改醫院系統的信息，改變系統的用戶密碼，所以為了防止這些問題，除了定期檢查操作系統的安全之外，還需要每天做病毒監控觀察記錄，安裝一些官方正版的殺毒軟件，終端杜絕任何光驅、軟驅的安裝，并且關閉USB接口，截斷一切不安全隱患的入口。

（2）應用軟件的安全

醫院數據庫的信息量大，既要選擇功能強大，大數據處理技能強應用軟件，也要考慮到它的安全監控系數，防止一些黑客通過軟件客戶端潛入醫院的計算機系統，所以，應用軟件的選擇需要從選擇有安全性保障的產品，并且公司有著良好的信譽，能夠提供軟件服務，例如負責維修保障，隨時能夠跟新軟件的服務。

（3）數據的備份和恢復

為了使醫院的信息安全得到全面的保障，設立數據備份與恢復功能是一種嚴謹的態度，這樣能夠較快的彌補數據丟失，系統被侵入的問題，使危害達到最小，做到未雨綢繆，并且有些數據丟失是不可避免的，因為在這樣巨大的信息量不斷更新的過程中，很容易遺漏，所以建立數據的備份與恢復是必要的，此外，建立數據中心，對信息的查詢工作也有著舉足輕重的作用，減少了醫院工作人許多不必要的麻煩，提高了醫院的信息系統查詢的效率，對患者信息的分析、比較，以及后期的服務也有著很大的作用。

5 結語

綜上所述，醫院信息類型繁多，信息量大，只有保障醫院信息網絡系統的安全性，才能讓更好的處理信息，管理信息，更有利于醫院的發展，面對計算機信息網絡系統的安全管理，不僅要具體到體系設備的技術管理與維護，也需要加強醫院工作人的計算機專業素養，培養網絡安全意識，建立完善、全方位的網絡安全管理體系，循序漸進，最終會達到保護醫院信息查詢系統安全的目的。