淺談區(qū)域醫(yī)療信息化中的網(wǎng)絡(luò)安全建設(shè)

裴興浩

摘要：本文將對區(qū)域醫(yī)療網(wǎng)絡(luò)安全建設(shè)的要求進行闡述，并提出具體的建設(shè)措施，希望可以為相關(guān)工作者的研究提供一些幫助。

關(guān)鍵詞：區(qū)域醫(yī)療;信息化;網(wǎng)絡(luò)安全

中圖分類號：R197.324 ? 文獻標識碼：A ? 文章編號：1672-9129（2018）15-0031-01

Abstract：this article will explain the requirements of the construction of regional medical network security， and put forward specific construction measures， hoping to provide some help for the research of related workers.

Keywords： regional health care;Informatization;Network security

前言：進入新時代后，隨著科學(xué)技術(shù)的不斷發(fā)展，人們對區(qū)域醫(yī)療的信息化程度提出了更高的要求，尤其是其中的網(wǎng)絡(luò)安全建設(shè)。因此，必須了解安全建設(shè)要求，并通過相關(guān)措施的實施，提高醫(yī)療信息系統(tǒng)運行的可靠性與安全性，從而為我國醫(yī)療事業(yè)健康發(fā)展奠定良好基礎(chǔ)。

1 區(qū)域醫(yī)療網(wǎng)絡(luò)安全建設(shè)的要求

區(qū)域醫(yī)療信息化建設(shè)具有覆蓋范圍大、涵蓋醫(yī)療機構(gòu)多等特點，這也就使得其對網(wǎng)絡(luò)數(shù)據(jù)安全提出了較高的要求，若某一節(jié)點存在問題，那么就會給整個系統(tǒng)中的網(wǎng)絡(luò)數(shù)據(jù)安全帶來嚴重威脅[1]。因此，在對區(qū)域醫(yī)療進行信息化建設(shè)時，必須重視其中的網(wǎng)絡(luò)安全建設(shè)。首先，應(yīng)該將醫(yī)院行政管理、技術(shù)部署以及業(yè)務(wù)操作等環(huán)節(jié)歸入到安全防護體系中，只有這樣，才能及時、準確辨識出可能存在的安全風(fēng)險，并從整體上為網(wǎng)絡(luò)安全運行提供有力保障。其次，應(yīng)該對安全防護體系進行全方位構(gòu)建，并通過對實際情況的綜合考慮，適當調(diào)整安全管理策略，使其可以滿足安全防護需求，以此來達到理想安全防護效果。最后，應(yīng)該對安全管理規(guī)范進行統(tǒng)一制定，并在這一基礎(chǔ)上，要求相關(guān)的醫(yī)療機構(gòu)與網(wǎng)絡(luò)節(jié)點將相應(yīng)管理規(guī)范真正落到實處，從而加大網(wǎng)絡(luò)安全管理力度。由此看來，在對區(qū)域醫(yī)療信息系統(tǒng)進行網(wǎng)絡(luò)安全建設(shè)時，必須滿足易于管理、開放性、安全性、可靠性以及可擴展性等要求，以此來有效提高相關(guān)網(wǎng)絡(luò)數(shù)據(jù)信息的安全性。

2 加強網(wǎng)絡(luò)安全建設(shè)的具體措施

2.1加強對網(wǎng)絡(luò)安全技術(shù)的運用。要想有效保護醫(yī)療數(shù)據(jù)安全，就必須加強對防火墻、入侵檢測以及漏洞掃描等安全技術(shù)的運用。首先，防火墻的運用可以有效隔離數(shù)據(jù)中心與外界網(wǎng)絡(luò)，以此來保證醫(yī)療數(shù)據(jù)的安全。同時，在防火墻的作用下，還能夠以路由限制模式來管理訪問者，進而大幅度提高數(shù)據(jù)平臺的安全性。其次，通過對入侵檢測系統(tǒng)的運用可以及時識別并處理網(wǎng)絡(luò)攻擊行為，從而加強對網(wǎng)絡(luò)安全的防護。以上海市級共享平臺為例，其入侵探測工作主要由兩臺千兆探測引擎進行，還將交換機設(shè)置在了內(nèi)網(wǎng)核心區(qū)，將信息平臺實時檢測與監(jiān)控落到了實處。同時，這一系統(tǒng)還可以映射網(wǎng)絡(luò)流量并將相關(guān)信息傳遞到入侵檢測系統(tǒng)，這樣，就可以在入侵問題剛出現(xiàn)時就及時處理，將其帶來的不良影響降到最低。最后，相較于上述兩種技術(shù)，漏洞掃描屬于主動安全防護措施。在明確醫(yī)療系統(tǒng)網(wǎng)絡(luò)安全要求的基礎(chǔ)上，這一技術(shù)可以實現(xiàn)系統(tǒng)的定期或不定期掃描，評估信息運行的安全程度，并及時發(fā)現(xiàn)存在的安全隱患或漏洞。之后，通過針對性措施的實施，可以有效保障系統(tǒng)安全。

2.2合理制定安全防護對策。在加強對網(wǎng)絡(luò)安全技術(shù)運用的同時，還應(yīng)該結(jié)合以往經(jīng)驗，對安全防護對策進行合理、全面制定，從而對區(qū)域醫(yī)療信息系統(tǒng)可能面對的風(fēng)險進行有效預(yù)防。通常情況下，區(qū)域醫(yī)療網(wǎng)絡(luò)系統(tǒng)會面臨身份竊取、路由錯誤、非授權(quán)存取、數(shù)據(jù)竊取、拒絕服務(wù)以及假冒等安全風(fēng)險。針對這一情況，應(yīng)該通過以下幾種安全防護對策的實施，有效保證相應(yīng)網(wǎng)絡(luò)安全，以此來促進區(qū)域醫(yī)療信息化程度的提升。

首先，應(yīng)該加強邏輯建網(wǎng)。政務(wù)外網(wǎng)線路的運用能夠把用戶與托管機房進行連接，可以實現(xiàn)和公務(wù)網(wǎng)、互聯(lián)網(wǎng)的物理隔離與邏輯隔離，為系統(tǒng)網(wǎng)絡(luò)獨立性提供有力保障。這樣，在未得到授權(quán)許可時，用戶不能訪問數(shù)據(jù)庫，可以有效保證網(wǎng)絡(luò)安全。

其次，應(yīng)該實現(xiàn)網(wǎng)段隔離。醫(yī)聯(lián)工程可以分成醫(yī)院端節(jié)點與數(shù)據(jù)中心兩部分，而依照功能，數(shù)據(jù)中心又可以分成兩個區(qū)域，即應(yīng)用處理區(qū)與對外服務(wù)區(qū)。應(yīng)用處理區(qū)負責(zé)的工作主要有提供數(shù)據(jù)交換平臺，跟蹤管理影像數(shù)據(jù)、化驗以及病歷等的交換過程，詳細記載交換日志，數(shù)據(jù)采集、處理與分析等。同時，這一區(qū)域還應(yīng)該加強和醫(yī)保管理局、衛(wèi)生主管部門等密切關(guān)聯(lián)單位的數(shù)據(jù)交換及服務(wù)區(qū)的數(shù)據(jù)交換。而服務(wù)區(qū)負責(zé)的是對外服務(wù)，作為各種醫(yī)院的對外服務(wù)網(wǎng)站代理服務(wù)器，其應(yīng)該為患者提供病歷與化驗信息查詢、住院與轉(zhuǎn)院預(yù)約等服務(wù)，同時，還應(yīng)該負責(zé)各種相關(guān)信息的發(fā)布。根據(jù)不同業(yè)務(wù)功能對各種區(qū)域進行細分，并通過網(wǎng)絡(luò)設(shè)備控制各子網(wǎng)通訊，不但可以防止網(wǎng)絡(luò)無關(guān)信息的擴散，還能夠?qū)ψ泳W(wǎng)信息訪問進行有效控制，有利于提高區(qū)域醫(yī)療信息系統(tǒng)的安全性。

最后，應(yīng)該合理配置并使用網(wǎng)絡(luò)設(shè)備。要想有效防范非法攻擊，還應(yīng)該對網(wǎng)絡(luò)設(shè)備進行合理配置。通常情況下，網(wǎng)絡(luò)設(shè)備安全配置方法如下：關(guān)閉不必要內(nèi)部訪問端口、關(guān)閉不必要服務(wù)、增加訪問控制列表、添加包過濾功能以及配置靜態(tài)ARP。同時，為了避免出現(xiàn)未獲得授權(quán)許可用戶訪問網(wǎng)絡(luò)設(shè)備，還應(yīng)該對TeInet訪問與安全控制臺、設(shè)備文件安全保護、SNMP訪問控制以及賬號接入權(quán)限等進行綜合考慮。只有這樣，才能為區(qū)域醫(yī)療信息系統(tǒng)的網(wǎng)絡(luò)安全提供有力保障[2]。

結(jié)論：綜上所述，加強網(wǎng)絡(luò)安全建設(shè)是實現(xiàn)區(qū)域醫(yī)療信息化的重要工作。因此，必須了解安全性、可擴展性以及易于管理等網(wǎng)絡(luò)安全建設(shè)要求，并通過加強防火墻、入侵檢測、漏洞掃描等網(wǎng)絡(luò)安全技術(shù)的運用、加強邏輯建網(wǎng)、實現(xiàn)網(wǎng)段隔離以及合理配置網(wǎng)絡(luò)設(shè)備等措施，為醫(yī)療網(wǎng)絡(luò)數(shù)據(jù)信息安全提供有力保障，從而促進區(qū)域醫(yī)療信息化建設(shè)更好發(fā)展。

參考文獻：

[1]王愛云.區(qū)級區(qū)域衛(wèi)生信息化平臺的研究與分析[J].甘肅科技，2018，34（19）：14-16.

[2]陳俊.醫(yī)聯(lián)體環(huán)境下區(qū)域醫(yī)療信息化系統(tǒng)建設(shè)現(xiàn)狀與對策研究[J].通訊世界，2018（07）：297-298.