醫院信息化建設面臨的網絡安全問題研究

孟慶濤

摘 ? 要：隨著科學技術的不斷發展，信息技術在醫療行業的應用越來越廣泛，醫院的信息化建設程度直接關系著醫院的運行效率、管理水平與患者權益。目前，我國的大部分醫院已經基本實現了網絡信息化建設，并在就診、病案管理、醫院系統建設與運營方面發揮了十分重要的作用。但是伴隨著醫院信息化建設的發展，信息安全問題也在不斷凸顯。文章通過對醫院信息化建設面臨的安全問題進行探討，分析了當前醫院信息化建設中所面臨的主要問題，提出了相應的解決方案，并展望未來我國醫院信息化建設的發展前景，為相關工作的開展提供一定參考。

關鍵詞：醫院;信息化建設;網絡安全

目前我國醫院的信息化建設發展迅速，其業務覆蓋范圍不斷擴大，涵蓋了醫院各個部門及科室，給醫院管理工作及病人就診帶來了極大的便利。但是隨著醫院信息化建設的不斷推進、信息儲存的體量不斷擴大，信息安全問題也隨之而來，網絡安全是醫院信息化建設過程中不可忽視的重要內容，醫院的信息網絡包含著巨大的信息內容，一旦信息遭到泄露、破壞、篡改或丟失，將會給醫院及病患帶來極為嚴重的后果，因此，醫院應不斷加強網絡信息安全的管理工作，強化醫院信息化建設的安全管理，提升安全等級，從而確保醫院信息化建設的不斷推進，實現健康、有序的管理。

1 ? ?醫院信息化建設的現狀及面臨的主要安全問題

醫院信息化建設中，網絡安全管理工作的核心是通過對醫院網絡系統中的硬件和軟件設施進行保護，確保信息數據的安全，并保障網絡的正常運行。對醫院而言，其內部網絡系統涉及大量病患的病案信息，對信息流轉及更新的速度要求較高，且各科室間與醫院間需要進行頻繁的信息往來，其網絡的開放性相對較高，網絡安全存在的隱患也相對較多，因此，網絡安全問題應是醫院信息化建設中重點考慮的主要問題之一。

目前，在醫院信息化建設的過程中，網絡安全問題主要涉及幾個方面。首先，信息數據的安全問題，是醫院信息化建設中存在的主要網絡安全問題，醫院的特殊性質決定了其信息數據的體量龐大且涉及內容較多，當中更牽涉許多病患的隱私問題，因此數據安全對醫院網絡安全具有十分重大的影響[1]。其次，網絡安全問題，其內容主要包括4個方面：（1）系統或人為原因造成的網絡安全問題。（2）由于軟件缺陷或維護更新中的漏洞造成的安全問題。（3）由于應用程序不合格造成的安全隱患。（4）由于黑客攻擊、病毒或網絡連接故障造成的網絡安全問題。

2 ? ?醫院信息化建設中網絡安全問題的應對措施

2.1 ?加強醫院網絡安全的監督管理

針對醫院信息化建設中的網絡安全問題，醫院相關技術部門應加強對網絡使用安全性的監督管理，減少網絡問題的出現，提升用戶網絡通信的安全系數，凈化網絡環境，在具體的操作上，可以從以下幾個方面入手[2]。

2.1.1 ?加強無線端口的防護功能

無線端口的有效防護可以為醫院網絡的用戶進行有效的信息篩選和隔離，避免一些非法信號的接入，屏蔽非法監聽及非法訪問，提升用戶使用網絡時的安全性。

2.1.2 ?加強安全認證

醫院網絡用戶在進行注冊、登陸和使用時，應注重加強安全認證，確保用戶提交信息的真實性和可靠性，在確認用戶信息后，才能允許進入醫院網絡，通過這種設置，可以有效屏蔽一些非法盜用身份的不法分子，可以使用用戶等級認證的方式進行用戶分級，通過密碼認證等方式，阻隔密碼輸入錯誤的用戶，拒絕非法訪問，保證醫院網絡用戶的使用安全性。同時，用戶在使用網絡訪問時，應注意定期更換密碼，設置的密碼不應過于簡單，以避免密碼被破譯而造成信息泄露。

2.1.3 ?信息的加密傳輸

醫院網絡用戶在進行日常的注冊、登錄和使用時，應具備數據加密功能，保證用戶的信息不被泄露和竊取，阻止非法分子利用越權等手段進行信息盜取。

2.1.4 ?建立完善的管理體系

建立完善的管理體系，即建立相應的安全管理機構，制定相應的安全管理制度，安排對應的安全管理人員。設置醫院各個平臺運維的制度，對運維人員的行為進行約束和管理，通過日常巡檢、咨詢、評估等運行模式對系統安全進行可控管理。在加強了數據方面的安全防護之后，應該建立一個完善、完整、高效執行的管理體系，能使醫院業務更加的高效和標準化[3]。

2.2 ?數據容災與備份

數據是最重要的醫院系統資源，數據丟失將會導致系統無法連續正常工作，數據錯誤則意味著不準確的事務處理，可靠的系統要求能立即訪問準確信息。在醫院這樣信息龐大的場景中，對于數據的準確、迅速傳輸有著極高的要求，這勢必要求對數據進行備份與恢復。數據備份與恢復應當遵循穩定性、全面性、自動化、高性能、易操作、實時性等原則。

醫院的網絡系統保存著大量重要病案信息及管理資料，一旦出現信息安全問題，則會導致數據丟失，給醫院的管理和病患就診帶來災難性的后果，因此，數據容災和備份系統對醫院網絡安全管理至關重要。

目前，容災技術主要有以下幾種：

（1）基于主機的數據復制技術，與存儲設備無關，能夠保證兩地數據完全一致，對帶寬要求高，對不同的操作系統需要專用的軟件。需要管理多個節點、需占用主機的處理能力。

（2）基于數據庫的復制技術，靈活、方便，對帶寬要求低，只復制數據庫數據，適用范圍窄，切換管理復雜。

（3）基于存儲的數據復制技術，與主機無關，支持異構平臺環境，帶寬要求高，主備端需要使用同樣的磁盤存儲系統，在遠程情況下需要配置專用的通道延伸器，成本較高。

（4）基于思科發現協議（Cisco Discovery Protocol，CDP）的數據復制技術，任意的存儲設備之間進行復制，通過同、異步機制對point-in-time images進行復制，確保數據的一致性，可點對點或多點對1點進行復制，具備帶寬壓縮和重刪技術，可實現窄帶寬環境下的數據遠程容災。

相對于“軟件+服務器”的備份方式，備份一體機會自帶一套軟件系統，并且在重復數據刪除、數據壓縮、備份恢復等操作以及硬件的管理方面都會有所簡化。更為重要的是，由于應用場景的多樣化、個性化，各備份一體機對于不同的備份解決方案，各自的優勢也不盡相同，醫院在選擇備份一體機產品方案的時候可以根據自身需求綜合分析。

2.3 ?加強對醫院網絡硬件設備的安全防護

物理環境的建設是網絡安全等級保護很重要的一部分，硬件設備所在的環境要做到以下幾點。

2.3.1 ?機房物理位置的選擇

選擇機房物理位置時，不宜選擇樓層頂層，也不宜選擇樓層底層，機房所在的樓層上、下層不宜建設水管等設施，應具備防潮、防雷功能。

2.3.2 ?機房物理環境的建設

硬件設備所處的機房應當具備防盜防破壞設施，如防盜門。三級網絡安全保護要求機房的門應當為兼具電子識別和傳統鎖鑰的防火門，且機房需要安裝監控以及各種報警設施。機房應具備防靜電能力，具備精密性高的空調實現機房的溫濕度控制，具有不損壞硬件設備的消防設施，如七氟丙烷滅火裝置，具備不間斷電源（Uninterruptible Power System，UPS）電力供應，具備電磁防護能力。

2.3.3 ?機房的訪問控制

硬件設備的安全防護措施直接關系著醫院網絡建設的整體水平，因此醫院應組織相關技術人員定期對網絡硬件設備進行檢查和維護工作。首先，提高對技術人員的要求，提升技術人員的崗位責任感與技術水平，加強對機房網絡環境的監控及維護力度，提高技術人員的操作水平，減少人為原因造成的網絡安全漏洞。其次，對醫院的機房及各科室的電腦設備進行定期檢查和維護，保持機房環境整潔，維護機房正常溫度、濕度，定期對設備進行清理檢查，從而確保設備的安全、穩定運行。最后，建立健全網絡安全管理辦法，落實崗位責任，明確管理制度，制定完善的網絡安全管理規范，落實日常檢查、值班及維護工作的時間和制度，從而依據制度規范網絡安全管理工作的開展。同時，應當對來訪機房的人員進行登記，做到有據可查。

2.4 ?提高醫院網絡用戶的安全意識

當今已經是高速信息時代，然而很多人的信息安全觀念仍然未轉變過來。很多網絡安全問題的發生與用戶安全意識的缺失有關，訪問不安全的網絡系統或缺乏對個人信息保護的意識很容易造成網絡信息的泄露，個人隱私及權益因此受到侵犯。因此，在醫院用戶使用網絡時，應加強對網絡安全知識的認知。醫院應加強對醫院員工的網絡安全教育，對于醫院的系統設備，應當按照規定的流程進行合法操作，提高管理員和醫院職工的安全意識，避免在公共網絡上過度暴露個人或醫院信息，不去訪問非法、不健康的和一些帶有風險提示的網頁，從而避免個人原因造成的網絡安全問題的出現[4]。

3 ? ?醫院信息化建設的未來方向

3.1 ?不斷強化信息安全管理制度的完善

完善的信息安全管理制度是保障醫院信息化建設的基礎，要提升醫院信息化建設的水平、提高網絡環境的安全系數，醫院應當立足于根本，從制度上確保信息化建設的規范化，加快信息安全管理制度的完善速度，以明確、清晰、系統、完善的制度來規范醫院信息化建設，從而從根本上提升醫院信息化建設的安全等級，減少因制度不完善造成的網絡安全問題。

3.2 ?加快軟、硬件建設及更新速度

醫院軟、硬件設備的情況與醫院信息化建設的水平息息相關，要提升醫院信息化建設的速度和質量，應確保醫院的軟、硬件設備功能及質量能夠滿足日益發展的用戶需求及醫院管理需求。因此，醫院應加快軟、硬件建設及更新的速度，定期對軟、硬件系統進行更換、更新，跟上時代發展的步伐，提升信息化建設的完善程度并強化信息化功能。

3.3 ?以網絡安全教育提升用戶安全意識

網絡環境的安全離不開用戶的規范化操作，醫院信息化建設的水平和發展程度也離不開用戶的規范化操作與安全意識，因此，在醫院信息化建設的發展進程中，應注重加強對醫院員工網絡安全的教育工作，規范日常行為操作，提高安全防范意識，減少網絡安全問題的出現。

4 ? ?結語

醫院信息化建設中的網絡安全問題直接關系著醫院的信息管理水平與用戶的合法權益，因此，醫院應強化對網絡安全的管理、建設能力，提高安全意識，加強技術優化，健全管理制度，從根本上規避網絡安全問題帶來的風險，加快信息化建設的步伐，提升信息化建設的水平。

[參考文獻]

[1]楊治民.醫院信息化建設中網絡安全研究[J].信息化建設，2016（5）：24-25.

[2]李騫.醫院信息化建設中的網絡安全與防護措施探析[J].網絡安全技術與應用，2015（9）：123-124.

[3]劉向敏.醫院信息安全與系統監控管理平臺建設應用[J].海峽科技與產業，2018（3）：107-109.

[4]宋理國.基于大數據視角對醫院信息化和網絡數據安全建設的分析[J].網絡安全技術與應用，2016（6）：67，69.