醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)探討

趙晗 江蘇省阜寧縣陳集中心衛(wèi)生院

醫(yī)院信息系統(tǒng)，即HIS，主要是利用網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)等相關(guān)技術(shù)來(lái)對(duì)醫(yī)院中的財(cái)流、物流與人流等進(jìn)行全面化的管理，主要將醫(yī)療數(shù)據(jù)加工成電子信息形式，從而為醫(yī)院發(fā)展與運(yùn)作提供的信息化管理系統(tǒng)。醫(yī)院在實(shí)際運(yùn)行過(guò)程中會(huì)產(chǎn)生大量的信息與數(shù)據(jù)，極易受到多種因素的影響而滋生安全隱患，勢(shì)必會(huì)對(duì)醫(yī)院信息數(shù)據(jù)的安全性構(gòu)成威脅。因此，加強(qiáng)醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)變得十分關(guān)鍵。

1 醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全建設(shè)

1.1 綜合布線

綜合布線就是指對(duì)醫(yī)院內(nèi)部通訊設(shè)備開展合理的布線，運(yùn)用光纖電纜來(lái)輸送信息、數(shù)據(jù)與語(yǔ)音[1]。把外部與內(nèi)部通訊設(shè)備進(jìn)行網(wǎng)絡(luò)連接，借助信息化技術(shù)來(lái)注重工程內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)，運(yùn)用綜合布線方法，強(qiáng)調(diào)醫(yī)院各個(gè)大樓、部分間密切的練習(xí)，重視對(duì)數(shù)據(jù)信息的備份與監(jiān)控處理。為防止發(fā)生光纜彼此纏繞的問(wèn)題，需要讓光纜保持30.0cm以上的距離，旨在降低干擾活動(dòng)的發(fā)生率，及時(shí)增設(shè)一定的信息網(wǎng)點(diǎn)，以滿足信息傳送的基本要求。

1.2 網(wǎng)管系統(tǒng)

網(wǎng)管系統(tǒng)建設(shè)主要是加強(qiáng)對(duì)醫(yī)院中信息設(shè)備的科學(xué)性管理，合理處理信息化端口，對(duì)VLAN進(jìn)行科學(xué)而合理的劃分，強(qiáng)調(diào)各個(gè)網(wǎng)絡(luò)間信息能彼此連通，能對(duì)信息網(wǎng)絡(luò)端口開展管理的操縱性頁(yè)面。此外，還要記錄好瀏覽設(shè)備信息配置與接口使用流量頻率等數(shù)據(jù)。結(jié)合網(wǎng)絡(luò)的基本運(yùn)行情況，對(duì)各部門、各大樓間的網(wǎng)絡(luò)資源進(jìn)行合理的分配，實(shí)施勘測(cè)引發(fā)網(wǎng)絡(luò)故障的因素、網(wǎng)絡(luò)負(fù)荷度等參數(shù)，在必要條件下需進(jìn)行網(wǎng)絡(luò)安全問(wèn)題處理與系統(tǒng)維護(hù)。此外，還應(yīng)使用多個(gè)交換機(jī)來(lái)共同處理。

2 醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全維護(hù)措施

2.1 網(wǎng)絡(luò)服務(wù)器與中心機(jī)房等的安全維護(hù)

將醫(yī)院機(jī)房視為醫(yī)院集中化信息處理機(jī)構(gòu)，嚴(yán)格把控機(jī)房?jī)?nèi)部標(biāo)準(zhǔn)。加強(qiáng)對(duì)機(jī)房工作環(huán)境的管理，確保環(huán)境要保持高度整潔度，不能讓工作人員進(jìn)行隨意的流動(dòng)，應(yīng)打造無(wú)塵化半封閉機(jī)房。機(jī)房溫度要控制到20℃左右，還要強(qiáng)化對(duì)濕度的把控，需將濕度控制到40.0%-72.0%間。在醫(yī)院信息中心區(qū)域，應(yīng)設(shè)置電源開關(guān)閘，還要分派UPS，旨在保障各部門、各大樓間能高效而平穩(wěn)的供電，還要在中心機(jī)構(gòu)安裝防火防爆裝置，防止發(fā)生諸多的緊急問(wèn)題，一旦發(fā)生，需作出及時(shí)的反應(yīng)。網(wǎng)絡(luò)設(shè)備安全防護(hù)工作的開展，其需要開展光纜傳輸，結(jié)合醫(yī)院信息系統(tǒng)的相關(guān)條件，應(yīng)對(duì)網(wǎng)絡(luò)設(shè)備開展定期的監(jiān)測(cè)與維護(hù)。網(wǎng)絡(luò)設(shè)備維護(hù)工作的開展，應(yīng)注重對(duì)設(shè)備的科學(xué)性檢查，及時(shí)查看光纜收發(fā)器是否處在正常的運(yùn)行狀態(tài)，插頭是否存在著松動(dòng)等，及時(shí)將設(shè)備周邊區(qū)域存在水漬、污垢的區(qū)域要及時(shí)擦拭干凈。

2.2 工作站的維護(hù)

當(dāng)前，維護(hù)工作站時(shí)，需構(gòu)建合理的網(wǎng)絡(luò)認(rèn)證系統(tǒng)，旨在判斷用戶是否為醫(yī)護(hù)人員的本人，便于保證用戶信息的安全性。同時(shí)，在整個(gè)認(rèn)證系統(tǒng)之中，工作人員還應(yīng)加強(qiáng)對(duì)患者醫(yī)保資金與醫(yī)療信息的安全狀況的管理。信息安全技術(shù)的應(yīng)用，主要是確保醫(yī)療工作站在應(yīng)用患者信息時(shí)能確保合法性與合理性。同時(shí)，還應(yīng)構(gòu)建醫(yī)院網(wǎng)站管理安全系統(tǒng)，及時(shí)構(gòu)建安全系統(tǒng)模型，科學(xué)設(shè)計(jì)工作站，及時(shí)對(duì)高危漏洞予以管理，對(duì)補(bǔ)丁進(jìn)行有效的修復(fù)。同時(shí)，還要注重對(duì)工作站信息系統(tǒng)進(jìn)行管理與掃描，及時(shí)做好安全設(shè)計(jì)工作，以確保服務(wù)器能正常而高效的運(yùn)行，還能保證系統(tǒng)更新與修復(fù)工作的有效開展。

2.3 防病毒處理

(1）在醫(yī)院內(nèi)部信息化設(shè)備、局域網(wǎng)中安裝上黑客入侵檢測(cè)系統(tǒng)，主要及時(shí)而快速的將黑客入侵行為檢測(cè)出來(lái)，也便于系統(tǒng)更快的提出解決方案。若防火系統(tǒng)不夠完善，安裝上黑客入侵檢測(cè)系統(tǒng)，便于彌補(bǔ)防火墻的基本漏洞。目前，為強(qiáng)化對(duì)黑客入侵的有效檢測(cè)，醫(yī)院信息系統(tǒng)需安裝實(shí)時(shí)化的檢測(cè)軟件，定期開展檢測(cè)與維護(hù)工作，從而提出更為科學(xué)的防護(hù)措施。

（2）過(guò)濾病毒。加強(qiáng)對(duì)醫(yī)院信息系統(tǒng)中相關(guān)數(shù)據(jù)進(jìn)行有效的調(diào)查，結(jié)合多年來(lái)病毒入侵的案例，全面分析病毒入侵與盜取信息所產(chǎn)生的影響，及時(shí)聘請(qǐng)專門設(shè)計(jì)人員，科學(xué)設(shè)計(jì)病毒過(guò)濾與防護(hù)系統(tǒng)，其主要作用到病毒入侵電腦系統(tǒng)，并及時(shí)的做出反應(yīng)，還要重視對(duì)病毒的檢測(cè)與研究，及時(shí)查找病毒的基本來(lái)源，及時(shí)處理與報(bào)告病毒信息。此外，還要開啟多層次性的病毒防護(hù)系統(tǒng)，及時(shí)做好殺毒處理，結(jié)合病毒基本屬性，要求在殺毒時(shí)，要不斷提高防護(hù)性能。

（3）及時(shí)構(gòu)建與更新防火墻系統(tǒng)。為保障醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全的高效運(yùn)行，應(yīng)建設(shè)防火墻安防系統(tǒng)，旨在對(duì)醫(yī)院在開展醫(yī)療活動(dòng)的信息狀況進(jìn)行監(jiān)督，還要實(shí)現(xiàn)對(duì)信息盜取情況進(jìn)行應(yīng)急處理與防護(hù)操作。

3 結(jié)束語(yǔ)

綜上所述，為促進(jìn)醫(yī)院信息系統(tǒng)的高效運(yùn)行，應(yīng)加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，做好系列的安全防護(hù)，可實(shí)現(xiàn)對(duì)醫(yī)院醫(yī)療信息的全面管理。新時(shí)期，醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)工作的實(shí)施，應(yīng)打造更為完善的網(wǎng)絡(luò)安全建設(shè)系統(tǒng)，及時(shí)做好對(duì)醫(yī)院信息系統(tǒng)的維護(hù)，以防止病毒、黑客等的入侵，以保護(hù)醫(yī)院數(shù)據(jù)的安全性。