醫院網絡安全與系統監控管理平臺建設應用與實踐

文/吳瓊 蘭坤 王艷

面對醫院相對復雜的系統建設，以及一系列的硬件設備，傳統的維護工作內容和難度也就大幅度的增加，目前分散的運行分析手段不能夠滿足現在醫療社會進步的需求，主要就表現在系統出現問題的時候不能有警告的產生，維護人員不能夠在第一時間知道，對出現問題不能夠進行排查，在歷史上的追溯太趨于傳統，不能夠及時地進行修復，運營形態缺乏一定的整體與關聯性。在管理平臺這一方面缺乏處理問題的手段，所以僅這一方面問題就占用了很多人力資源。

1 醫院安全體系分析

醫院網絡的發展、預期收益把信息化的網絡建設作為有關鍵性的作用，介于很多的業務都是在一個網絡中進行維護工作，所以對于醫院網絡的安全維護就一定要做好措施。一個醫院的完整網絡體系是通過很多部分組成的，這其中包括網絡相關的設備、服務器、機房這些都屬于硬件設備。這些硬件設備的標配主要是保證環境的干凈，沒有流動人員的產生，做好跟電相關的措施，這就能夠保障網絡的正常運行。對于各種接口的部分保證連接線、插頭做好一定的防水性工作。服務器的話，對系統日記進行定期的查閱并做好審計的處理，加強密碼性質的安全措施，保證主導作用的實現產生。在數據安全管理這一方面，主要集中在監測和備份恢復的狀態。備份恢復的意思就是在系統遭受破壞之后，不會導致所有的文件數據丟失，因為有備份可以及時修復。為了防患于未然，對數據進行監測也是十分必要的，因為對這一項進行監測有利于數據功能的優化。其實最重要的還是防病毒入侵，這病毒一旦入侵后果不堪設想，有可能會造成系統的癱瘓，所以對于這一工作的措施保護是要斷絕與外界的信息產生關聯，并在系統安裝殺毒系統，進行定期的查殺。

2 醫院監控系統平臺的結構

2.1 底層——信息來源層

介于現在的網絡與系統管理的平臺能實現的功能比較多，以及這兩者還包括了系統化的應用，根據實現系統的方式將平臺的接口分為三個層次。最底層屬于信息的來源，這一部分就直接作為監控的存在形式，實現這一信息的來源主要是對向上傳輸，并且對工作情況和相關信息的分析，還需要借助很多的相關協議，隨著近幾年醫院在管理部分硬件的擴展，私有協議的應用也在逐漸地使用。

2.2 中間層——功能實現層

一般的人會把這一層次認為是實現功能層或者是采集數據、把所有數據進行整體的一個結合，和底層相接的是數據層，可以把從信息來源層的數據在功能實現層進行整合并加以分析。這一層的意思就是對底層系統的監控，再就是在性能、配置問題、事件等各種內容在內的管理部分，并且在這一層還可以對特殊情況有告警。另外，在這一層應該會在系統的接口處來滿足醫院業務流越來越多的需要。

2.3 頂層——人機交互層

頂層屬于展現接入層，是在設計文案和大部分的文獻中這么稱呼，主要體現了人機的交互人物，就像在顯示器的客戶端界面，運營維修的人員可以通過相關的指令實現數據的使用以及對大部分相關的信息進行查找。

3 醫院網絡安全與系統監控管理平臺存在問題及安全問題

3.1 存在的問題

其實主要意識到在醫院網絡安全與系統監控管理平臺的過程中出現的難點，醫療系統包括很多的部門，然而系統建設就需要多個部門間良好的協作方式，以此達到各個部門間最好的溝通方式，這個應該是成為重點考慮的問題之一，與此，對于每個部門間的工作人員都需要有較高的綜合素質，也就是說，信息部門的運營維護人員對相關的知識能夠大致上了解，并且可以對此問題進行正確的分析問題，根據各種類型做好分類數據的工作。然而醫護人員也需要有基礎的信息化基本了解，以人機交互這種方式來學習相關知識，也需要醫療系統對醫護人員進行相關的技能培訓，有一個綜合性的培訓，提高醫護人員對系統化更好地理解。

3.2 安全的問題

對于網絡行為進行實時的監控，還能夠了解客戶的上網情況，對訪問的網頁以及訪問的時間能夠及時的監控。并且可以把這些數據保留在數據庫中，方便查詢，此外在網上的行為還可以做到有效的管理，一旦發現有違規的現象發生，就會發送報警聲音給管理人員。對于有些客戶想要訪問禁止的網頁，需要根據實際的需求，使用系統默認并常用的端口提供權限的功能。判斷流量的異常問題，需要確定源頭有出現什么差池，快速解決出現的問題，可以有效的管理流量的產生。為防止這些問題的復發，就要對這些出現的問題進行防控，并對其定位和排除疑難問題。

4 醫院網絡安全與系統監控管理平臺實踐的建設

通過監控管理平臺的應用實踐，醫院的系統安全又再次上升了新的一個層面，主要體現在設備實踐，以及信息管理部門和全方位監控的實踐，對相關的技術發現了故障以及在業務上出現的問題，能夠有效的維持業務上的穩定，把系統性的管理引入醫院，使得每一個環節更加的順暢，這也能夠讓維護的人員知道每步需要做的步驟，使得管理更加標準、清晰。崗位職責的清晰分工可以讓每個人的工作效率進行有效地提高。

5 結語

醫療方面的信息化是衡量醫院綜合水平的重要部分，在技術人員和臨床業務部門也是需要提升質量的標準，從傳統模式的方式向新模式進行轉變，這也是醫療事業當中最重要的事情。為此需要建立統一的平臺，把理論與工具進行一定的結合，是對監控的維護、服務的流程進行統一的考核與指導，是運營醫院的時候對管理維護進行有效的提高，從而保證了系統方面的安全問題。