臧慶運
(樂陵市中醫(yī)院 山東 德州 253600)
關于醫(yī)院計算機網絡安全管理工作的維護策略分析
臧慶運
(樂陵市中醫(yī)院 山東 德州 253600)
本文分析了醫(yī)院計算機網絡安全管理工作對醫(yī)院的重要性及其體現(xiàn),對醫(yī)院網絡安全管理的維護方向展開了說明,提出了具有針對性的維護策略。
計算機網絡安全管理;醫(yī)院;維護策略
隨著計算機與網絡的發(fā)展,計算機管理與應用迅速地擴展到其他行業(yè),生活中很多事情都離不開這兩者,醫(yī)院亦是如此。
醫(yī)院計算機網絡安全管理工作很有必要,它影響著醫(yī)院以及病人的利益,因此需要被重視。
一般來說,影響醫(yī)院計算機網絡的有兩種因素:人為因素和非人為因素。人為因素有:黑客入侵、醫(yī)院計算機內部成員操作不當?shù)取7侨藶橐蛩赜校簷C器老舊、設備故障等。以黑客入侵為例,它不僅可以影響整個醫(yī)院的運行,還可能會對病人或者醫(yī)生的隱私權造成侵害。計算機和網絡作為強大的信息處理器,在醫(yī)院可能被用為:查取病人信息、核對收費信息等。如果黑客入侵,就可能會影響到計算機的使用功能,并由此影響到整個醫(yī)院的運行。而很多醫(yī)院都會將病人或者醫(yī)生的信息通過計算機來進行處理,這也就是說:黑客入侵后可能會盜取病人和醫(yī)生的信息。這種行為對病人和醫(yī)生的隱私權造成了很大的危害,它甚至可能會影響到醫(yī)生和病人的個人生活。
要想形成一個好的安全管理系統(tǒng),醫(yī)院需要從如下幾個方面來對自己的網絡系統(tǒng)進行維護。
(1)服務器
服務器是計算機網絡的最重要部件,它實現(xiàn)了上層數(shù)據(jù)庫和下層的計算機終端之間的連接,從而實現(xiàn)了數(shù)據(jù)在不同的主機之間的傳輸。既然服務器可以實現(xiàn)數(shù)據(jù)之間的傳輸,那么服務器關乎著信息的安全。這是因為黑客可能會通過服務器來盜取醫(yī)院的數(shù)據(jù)。所以,醫(yī)院的網絡安全管理一定不能忽視服務器的作用。
(2)網絡布線
網絡布線可以影響到醫(yī)院內部的計算機網絡。這是因為如果網絡布線中發(fā)生了線路斷裂或者交叉現(xiàn)象,那么整個計算機網絡可能會面臨信號干擾問題。當這個問題發(fā)展嚴重時,計算機網絡可能會癱瘓。上面的種種現(xiàn)象表面:網站布局對醫(yī)院的網絡安全有很大的影響。
(3)人為操作
當醫(yī)院內部人員對計算機進行操作時,他可能會操作不當而導致一些問題的發(fā)生,例如:將病人的收費信息意外刪除、不小心填錯了相關表格。這些將會影響到醫(yī)院的正常運行。因此,對醫(yī)院的計算機使用人員的技能強化是醫(yī)院網絡安全管理的一個維護方向。
(4)技術問題
從上文中我們可以看出,醫(yī)院的網絡是可以被諸如黑客之類的人給入侵的。而在實際生活中,醫(yī)院也不該排除有人利用醫(yī)院的管理漏洞來盜取或者修改信息。解決問題的方法有:醫(yī)院提高自己的計算機網絡管理技術。當計算機網絡的管理技術得到提高后,它才能更好地避免外人的入侵。
(5)中心機房。
中心機房是醫(yī)院的計算機網絡控制中心,所以它對計算機網絡的安全性能具有很大的影響。中心機房的地理位置、環(huán)境溫度、設施性能、醫(yī)院的配電情況以及一些其他的環(huán)境都有很大的可能對其安全性造成相當大的影響,因此在建立計算機網絡控制中心時,我們應該考慮中心機房的環(huán)境。
(1)防火墻
防火墻對醫(yī)院的內部信息具有很強的保護作用,在醫(yī)院的計算機網絡安全系統(tǒng)中應該對防火墻加以利用來達到保護重要數(shù)據(jù)的作用。所以,醫(yī)院應該對防火墻加以設置。
(2)數(shù)據(jù)加密
數(shù)據(jù)加密具有很多好處,例如:避免心術不正者利用監(jiān)督漏洞在實際生活中對醫(yī)院的數(shù)據(jù)加以修改或者盜取、避免網絡黑客對醫(yī)院信息的盜取。一般來說,數(shù)據(jù)加密是將原來的數(shù)據(jù)通過轉化、刪除、添加等步驟使之成為一個不能讓人理解的數(shù)據(jù)。在此之后,如果黑客盜取了信息,他也將很難破解出自己盜取的信息所表達的意思。而醫(yī)院的數(shù)據(jù)管理者只需要按照自己之前的密碼設置的反步驟來對數(shù)據(jù)進行處理,那么它就能得到最開始的數(shù)據(jù)。
(3)網絡安全制度
好的制度是保障網絡安全的前提,它避開了很多可能存在的漏洞。
建立一個網絡安全制度之前,我們必須要清楚影響到網絡安全的事件,例如:員工的操作不當。而當我們對全部引起不安全的事件有了一個充分的了解后,我們才能夠避開這些事件。例如:員工的疏忽管理會提供外人操作電腦的機會。而針對這個問題,我們可以提出員工行為準則規(guī)范,這樣可以讓員工更加清楚哪些事情是可以做的、哪些事情是不可以做的。除此之外,我們還可以成立監(jiān)督小組。監(jiān)督小組負責對員工的行為監(jiān)督,一旦發(fā)現(xiàn)員工在工作的時候觸犯了某些準則,監(jiān)督小組就應該提出警告或者予以懲處。
(4)數(shù)據(jù)網絡備份
在處理數(shù)據(jù)的過程中,不恰當?shù)娜斯ぬ幚砜赡軙?shù)據(jù)造成較大的破壞、例如:員工對表格的誤刪、員工對表格的錯誤修改。由此可見,數(shù)據(jù)備份對數(shù)據(jù)安全具有很大的保障作用。而對數(shù)據(jù)的備份有兩種處理方式:本地備份和網絡備份。一般來說,我們更推薦網絡備份。這不僅僅是因為網絡備份易于下載、便于傳輸。這還因為網絡備份不易損壞,例如:本地存儲中硬件損壞會導致信息全失。值得注意的是,備份會產生一定的空間占用。因此,當我們不需要某些數(shù)據(jù)時,我們將之同其備份一起刪除。除此之外,在數(shù)據(jù)更新時,備份數(shù)據(jù)也應該進行一次更新。
(5)更好的軟件處理器
在醫(yī)院對計算機的使用過程中,它會利用到很多軟件。而這些軟件自然會影響到操作的使用過程,例如:好的計算機軟件更利于使用者的操作,在使用者使用的過程中出現(xiàn)問題的可能性也就越小。
(6)更好的配置
目前很多醫(yī)院還使用以前的舊電腦。這種電腦不但處理速度慢,系統(tǒng)的穩(wěn)定性也不夠強、不滿足當代的需求。例如:一些醫(yī)院還使用老舊的XP系統(tǒng)的電腦來對信息進行處理,而當今的Windows系統(tǒng)已經發(fā)展到Windows 10。所以醫(yī)院應當積極改變其電腦配件。
醫(yī)院計算機網絡安全管理具有很重要的意義,它維護著醫(yī)院的系統(tǒng)穩(wěn)定,它抵御著外來的侵害。在醫(yī)院計算機網絡安全管理中,我們應當注意服務器、網絡布線、人為操作和技術問題等四個問題。而維護計算機網絡安全的策略有:建立防火墻、數(shù)據(jù)加密、網絡安全制度、數(shù)據(jù)網絡備份、使用更好的軟件處理器和使用更好的設備。
R197.324 【文獻標識碼】A 【文章編號】1009-5624(2018)02-0118-02