大型醫(yī)院網(wǎng)絡(luò)安全防護(hù)體系的架構(gòu)

◆袁 波

（蚌埠市第三人民醫(yī)院 安徽 233000）

大型醫(yī)院是我國民生基礎(chǔ)建設(shè)的重要內(nèi)容，對于我國人民的生活水平、基礎(chǔ)服務(wù)有著重要的影響效果。而隨著大型醫(yī)院逐漸引入一些網(wǎng)絡(luò)信息技術(shù)輔助工作，以此來促進(jìn)實(shí)際工作的開展與完成，實(shí)現(xiàn)工作效率的穩(wěn)步提高。但是，在借助于這些網(wǎng)絡(luò)信息技術(shù)輔助工作時，也會造成一定的不利影響，其中最為主要的就是對于信息安全和網(wǎng)絡(luò)安全的不確定性，嚴(yán)重的會影響醫(yī)院的正常工作。對此，相關(guān)技術(shù)人員和相關(guān)單位應(yīng)該予以重視，正確認(rèn)識到網(wǎng)絡(luò)安全的關(guān)鍵性，積極對其進(jìn)行防護(hù)體系的構(gòu)建工作。

1 大型醫(yī)院網(wǎng)絡(luò)安全防護(hù)體系架構(gòu)的必要性和重要性

隨著我國科學(xué)技術(shù)的飛速發(fā)展，我國的大型醫(yī)院不斷將當(dāng)前的新興先進(jìn)技術(shù)融入于實(shí)際工作的開展過程中，不斷打造相關(guān)的醫(yī)院專業(yè)性系統(tǒng)。通過利用這些新興的先進(jìn)技術(shù)來滿足當(dāng)前社會的發(fā)展需求，分別建設(shè)了醫(yī)院信息化系統(tǒng)、實(shí)驗(yàn)室信息管理系統(tǒng)等信息系統(tǒng)。在這些系統(tǒng)進(jìn)行工作時，會充分利用到相關(guān)的信息技術(shù)和信息處理技術(shù)，能夠有效提升數(shù)據(jù)分析、采集、整合工作的工作效率。但是，在開展信息工作時，也面臨著信息泄露和信息錯誤等信息安全問題，而醫(yī)院作為人民的基礎(chǔ)工程建設(shè)，對于人民的人身健康有著巨大的影響效果。一旦醫(yī)院出現(xiàn)一些數(shù)據(jù)錯誤，嚴(yán)重的會威脅人民的人身安全，極不利于社會穩(wěn)定更不利于合理開展醫(yī)院工作。再加上大型醫(yī)院還會構(gòu)建醫(yī)學(xué)影相存檔和通信系統(tǒng)，這一系統(tǒng)能夠收集和整理相關(guān)病人的數(shù)據(jù)資料，對于病人的診斷和治療有著很大的影響效果。其自身對于大型醫(yī)院開展相關(guān)醫(yī)療工作具有很強(qiáng)的輔助作用，基于此一旦其出現(xiàn)安全問題，導(dǎo)致實(shí)際的工作不能夠有效開展，就會危及病人的生命安全，極不利于醫(yī)院治療工作的開展，影響醫(yī)院相關(guān)信息數(shù)據(jù)的準(zhǔn)確性和針對性。對此，在大型醫(yī)院中構(gòu)建相關(guān)網(wǎng)絡(luò)安全防護(hù)體系是極為必要的，是當(dāng)前信息時代中有效的防治措施。

2 網(wǎng)絡(luò)安全體系架構(gòu)

網(wǎng)絡(luò)安全體系架構(gòu)是大型醫(yī)院構(gòu)建網(wǎng)絡(luò)安全防護(hù)體系中的重要內(nèi)容，其中首要工作就是對于網(wǎng)絡(luò)病毒的防治工作。網(wǎng)絡(luò)病毒是網(wǎng)絡(luò)世界信息安全的頭號殺手，是極為嚴(yán)重的安全漏洞隱患。基于此，在構(gòu)建網(wǎng)絡(luò)安全體系過程中，要注重對于網(wǎng)絡(luò)病毒的防治工作。首先，應(yīng)該積極使用網(wǎng)絡(luò)版的殺毒軟件以及相關(guān)的系統(tǒng)補(bǔ)丁包分發(fā)系統(tǒng)。由于當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展較快，計算機(jī)病毒當(dāng)前與網(wǎng)絡(luò)聯(lián)系密切，不同于過去單一的病毒傳播形式，當(dāng)前的網(wǎng)絡(luò)病毒可以通過相關(guān)的網(wǎng)頁、網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行傳播。不僅僅依靠于硬盤傳播以及U 盤的形式進(jìn)行傳播，傳播速度極快，傳播的隱藏性極高。加之，當(dāng)前的病毒具有很強(qiáng)的混合型，能夠集許多對電腦數(shù)據(jù)具有破壞效果的程序于一身，既能夠提高病毒自身的生存能力，又能夠具備極強(qiáng)的破壞效果。并且，當(dāng)前的電腦病毒傳播極快，還具有極強(qiáng)的欺騙效果，一般的網(wǎng)絡(luò)用戶在進(jìn)行網(wǎng)絡(luò)工作時，根本不能夠分辨出是否為電腦病毒。基于這樣的病毒特點(diǎn)，在構(gòu)建相關(guān)網(wǎng)絡(luò)安全體系時，一定要選擇網(wǎng)絡(luò)型的殺毒軟件，保證殺毒軟件能夠?qū)⒉啬溆诰W(wǎng)絡(luò)之中的病毒發(fā)現(xiàn)并去除；其次，相關(guān)工作人員還要定期進(jìn)行培訓(xùn)，使得能夠合理運(yùn)用相關(guān)軟件，做到人機(jī)共同防治病毒的效果；最后，還要保證殺毒軟件能夠定時更新，提升殺毒功效和能力[1]。

圖1 網(wǎng)絡(luò)病毒防治工作程序示意圖

3 信息安全體系架構(gòu)

隨著互聯(lián)網(wǎng)的智能信息技術(shù)的不斷融入，我國大型醫(yī)院在進(jìn)行工作時，不僅展現(xiàn)出極強(qiáng)的智能網(wǎng)絡(luò)化，還體現(xiàn)出較好的信息共享化特點(diǎn)，以此來促進(jìn)醫(yī)院工作的穩(wěn)步進(jìn)行。但是，在工作進(jìn)行中，信息數(shù)據(jù)對于醫(yī)院有著巨大影響，一旦出現(xiàn)失誤或丟失會造成難以估計的破壞效果。基于此，構(gòu)建信息安全體系架構(gòu)也是醫(yī)院進(jìn)行網(wǎng)絡(luò)安全防護(hù)體系工作的重要內(nèi)容之一。而構(gòu)建信息安全體系時，首先應(yīng)該將相關(guān)關(guān)鍵數(shù)據(jù)進(jìn)行備份處理。在進(jìn)行備份工作時，可以具有一定的針對性，對需要實(shí)時更新、并對醫(yī)院開展具體工作有著巨大影響效果的數(shù)據(jù)資料進(jìn)行實(shí)時備份，保證備份效果和備份的質(zhì)量。而對于其他數(shù)據(jù)就可以進(jìn)行定期備份，降低數(shù)據(jù)丟失概率。其次，還應(yīng)該對相關(guān)數(shù)據(jù)進(jìn)行密碼管理和權(quán)限控制，對醫(yī)院工作有幫助效果的相關(guān)系統(tǒng)進(jìn)行密碼口令管理，讓相關(guān)系統(tǒng)的專業(yè)人員才能夠有權(quán)利進(jìn)入相關(guān)體統(tǒng)進(jìn)行操作。并且，密碼應(yīng)該定期更換，防止出現(xiàn)丟失或者被竊取的情況。最后，還應(yīng)該做到記錄管理，將系統(tǒng)運(yùn)行的每一次時長都有一個清晰的記錄，還包括使用人的記錄，以及使用目的和操作程序過程都應(yīng)該詳細(xì)記錄下來，這樣才能夠保證在信息使用過程中不被泄露，提高醫(yī)院信息系統(tǒng)的安全指數(shù)[2]。

4 大型醫(yī)院網(wǎng)絡(luò)安全防護(hù)體系的架構(gòu)的注意要點(diǎn)

（1）積極對相關(guān)網(wǎng)絡(luò)設(shè)備進(jìn)行維護(hù)

大型醫(yī)院的網(wǎng)絡(luò)安全防護(hù)體系建設(shè)離不開相關(guān)網(wǎng)絡(luò)設(shè)備的輔助，基于此，相關(guān)工作人員和技術(shù)人員應(yīng)該積極維護(hù)相關(guān)設(shè)備，保證設(shè)備能夠在規(guī)定時間進(jìn)行合理運(yùn)行。首先，應(yīng)該對網(wǎng)絡(luò)設(shè)備的工作環(huán)境進(jìn)行保障。在對醫(yī)院中需要持續(xù)工作的設(shè)備以及急診需要使用的相關(guān)設(shè)備進(jìn)行24 小時不斷電保障，并且還應(yīng)該布控一些穩(wěn)壓延時電源，確保電源能夠?yàn)橄嚓P(guān)設(shè)備提供動力。其次，還應(yīng)該配備一個合適的備用發(fā)電機(jī)，以防止出現(xiàn)在突發(fā)情況下出現(xiàn)電力不足的情況。最后，相關(guān)工作人員和技術(shù)人員對于醫(yī)院相關(guān)設(shè)備和機(jī)房的散熱功能也應(yīng)該予以重視，積極落實(shí)散熱的標(biāo)準(zhǔn)，不斷維持機(jī)房和相關(guān)設(shè)備工作環(huán)境溫度保持在26 攝氏度左右[3]。

（2）積極對醫(yī)院人為因素影響進(jìn)行控制

構(gòu)建醫(yī)院的網(wǎng)絡(luò)安全防護(hù)體系，不僅僅需要對相關(guān)設(shè)備進(jìn)行合理運(yùn)用以及完善管理，還需要對實(shí)際工作人員和操作人員進(jìn)行管理控制，促使對醫(yī)院安全有影響的人為因素降到最低。而要保證實(shí)際工作的開展，首要關(guān)鍵就是設(shè)置相關(guān)的規(guī)定以此來規(guī)范工作人員進(jìn)行工作。確保相關(guān)制度、規(guī)則能夠積極落實(shí)到位，保證每一個工作環(huán)節(jié)都能夠按照預(yù)期規(guī)定來進(jìn)行，提升工作的安全系數(shù)。其次，還應(yīng)該指定相關(guān)應(yīng)急方案和備選方案，使得工作人員在遇到突發(fā)情況以及預(yù)料之外的情況時，能夠較為冷靜和及時進(jìn)行解決。此外，還需要加強(qiáng)管理人員同網(wǎng)絡(luò)技術(shù)人員的聯(lián)系，確保在聯(lián)合工作時能夠具備默契[4]。

5 結(jié)束語

綜上所述，隨著時代的進(jìn)步和發(fā)展，信息網(wǎng)絡(luò)智能技術(shù)逐漸融入于我國社會發(fā)展工作的各個方面，在此過程中，既能夠帶來積極影響，也會出現(xiàn)消極影響。而醫(yī)院作為我國社會的民生工程，應(yīng)該注重對于安全體系的構(gòu)建，從網(wǎng)絡(luò)安全和信息安全兩方面入手，共同構(gòu)建醫(yī)院網(wǎng)絡(luò)安全防護(hù)體系。