醫院信息化建設中的網絡安全與防護

江世哲 南京市高淳區衛生健康委員會

一、醫院信息化建設中網絡安全的重要性

（一）醫院信息化所依附的時代發展趨勢

網絡技術在當代醫院建設過程中發揮著重要作用，為患者以及醫療人員提供了便捷高效的醫療系統服務，提高了當代醫院整體的工作效率，保證了醫療質量，在降低時間成本的同時，增強了醫療機構的服務范圍與數量。由此看來，醫院信息化建設對促進醫療質量提升、改善當代醫療服務有著直接影響，也可以說直接影響到了人們是否可以健康就醫。

（二）醫院信息化安全建設必不可少

醫療機構與其他一般的單位機構相同，它具有高度特殊性與社會重要性。醫院的信息庫中存有大量的患者診病資料、大量珍惜醫學文獻資料、醫生私人資料、醫院史以及根據本院實際案例總結的珍貴經驗等，這些資料基本上都是不可復制的，且具有高度保密性。而將這些資料記錄進醫院的信息網絡系統中去，保證了醫院信息的完整性，且隨著科學技術的進步發展，當代醫院都安排了專業人員錄入相關資料，大大提升了醫院的信息管理效率與質量，同時無論是對于患者還是醫院本身，這都是一筆無形的寶貴資源財富。

二、醫院信息化系統中網絡安全存在的問題

（一）系統網絡環境安全性低

任何一個網絡系統的建設都離不開安全的網絡環境的庇佑。首先，醫院在電子信息化建設方面的硬件設備要有所準備，盡量選取可靠安全的硬件配備，操作人員也應該擁有一定的專業性知識，且需要進行定期培訓與檢測，建立一個完善的信息管理機制，絕對不能在投入人力、物力或者財力等成本有偷工減料的意識，這樣不但無法保證醫院電子信息化建設的安全可靠性，更是一種潛在的安全隱患。

信息化建設所依附的硬件環境是機房，無論在什么情況下，機房都必須設置在足夠安全可靠的地方。例如其所處環境不能在低洼處，否則可能有受潮澇災的危險。另外，也要保證機房內部的干燥、電力安全等基本安全問題，防止漏電、觸電、短路等情況出現。自然因素難以防范，人為失誤不可大意。

（二）系統網絡軟件安全性保障

在信息化安全建設中硬件有所保障了之后，自然軟件基礎也要有所要求。軟件基礎的作用主要是保證系統運行快速安全，為醫患之間的溝通與服務提供給了便利的平臺，配合實際情況，高效快捷地解決問題，降低了時間成本，為更多重要的環節提供了更多的時間條件。但是，軟件方面也很容易出現問題。醫院信息系統的開發者是人為的，操作人員也是人為，這就增加了系統運行的復雜性。在開發過程中，軟件開發者與測試者可能因為溝通不重組而出現分歧；操作人員若不夠嚴謹，也可能造成機密信息遭竊取或泄露。這都是系統存在的安全隱患，且這些問題一旦發生，則對醫院的發展有極大的負面影響。

（三）網絡數據的安全問題

醫院信息化建設的主角就是信息數據。在信息錄入或分享的過程中，數據顯得十分重要。在當今社會中，APP數量繁多，不可避免的會被獲取一定的私人信息。醫療數據屬于私人且危險的數據，里面可能涵蓋了一個人的財產隱私、個人隱私等信息，若被不法分子獲取，則可能威脅到每一個人的安全。

三、加強醫院信息網絡安全管理工作的策略

（一）加強硬件設備管理

醫院的電子信息化建設主要以計算機、通信設備以及網絡設備為基礎建設設備。只有這些硬件設施安全性有所保證，醫院信息化建設的質量才有所保障。就醫院網絡結構來說，需要維護的重點對象有服務器、機房、硬件連接口以及工作站。中心機房等于人類的心臟部分，是一個系統正常運行的核心與關鍵，與機房安全維護相關的影響因素有溫度、濕度、電力系統等，這些都需要備受關注，細心維護才行。服務器就像是人類的大腦，實行控制與下達指令的工作，機房負責保證一切在安全的環境中工作，而服務器就保證所有的設備進行正常的工作流程，可以說服務器決定了系統的正常工作。服務器處于基礎硬件部分，需要的是長時間不間斷的高效工作，因此其散熱系統必須要時刻保持運作狀態，穩定服務器的工作質量與效率。

（二）建立完善的管理制度

建立一個健全科學的安全管理系統制度，是保證醫院信息化網絡建設的基礎措施。對醫院信息化系統運作的狀態進行實時監控與檢測，定期進行維護工作，全面把握系統的工作狀態與安全隱患存在，并具有針對性地對相關問題進行改善措施，以此步步改善，形成完整科學的醫院電子信息化網絡安全管理系統。另外，除了日常的檢修工作，針對緊急情況的發生，要時刻準備一套應急措施系統，以保證在非正常情況時發生事故能有解決措施，否則定將導致不可挽回的惡行結果，以減少各方面的成本損耗。平時要對系統操作人員、醫護人員以及相關工作者培養安全意識，避免引入高風險網絡攻擊。

（三）構建網絡信息安全保護體系

首先，要保證網絡安全系統的實時性，及時更新，確定系統時刻保持在最佳狀態，利用網絡安全掃描軟件或系統，對醫院電子信息網絡系統定時進行地毯式掃描查漏，提高系統的可控性，預防網絡外來惡行攻擊。其次，構建預防病毒系統，提高系統自身的防御能力，保證網絡安全性，同時，也要定期手動清理不必呀的數據保留，防止產生安全漏洞。針對網絡系統管理人員，要培養其安全維護意識，對待系統的日常維護工作，不能馬虎，要時刻保持警惕與嚴謹的心。

（四）建設專業的網絡安全管理隊伍

現在大部分醫院為了提高醫療質量的競爭力，瘋狂地引進專業性極高的醫療人員以及高價位醫療設備，卻忽視了其自身的電子信息網絡系統的建設工作。醫院需要針對自身的發展現狀與情況，在引進維護網絡安全的專業人員工作上也要投入一定的成本，旨在構建一支高質量、專業化且科學的網絡安全維護團隊，作為醫院正常運作背后的堅定力量。這支團隊主要工作有：向全院工作人員介紹基礎的網絡安全防護技能，以在本質上提高醫院電子信息網絡系統的安全性，同時，他們也應保證系統的正常運作，在緊急情況發生時，及時解決問題，減少事故發生率。

四、總結

綜上所述，在進入高度信息化的5G社會后，我國大量醫院以及向高度信息化、現代化的醫療體系進步，建設電子信息化網絡系統，以促進醫院工作效率與質量。但是，在發展初期不免地會存在很多的問題，我們就當前這些問題，提出加強硬件設施引入，創建專業性的網絡安全性管理團隊，創建完善的網絡安全保護系統等，希望對醫院電子信息化建設中的網絡安全改善問題有所幫助。