醫院數據庫數據安全維護的分析及策略

汪思鑫

摘 要 當前信息化技術快速發展，各行各業都在信息化技術的影響和應用下迎來了新的發展契機。醫療行業也不例外，通過信息化技術可以大大方便醫院的就診程序，并提升醫院的治療效率，同時通過大數據技術可以使得醫院的治療的合理性和科學性得到提升，從而使治愈率和治療質量進一步提高，但同時信息化在發展過程中也出現了新的問題，其中較為突出的就是醫院數據庫數據安全維護的問題，醫院數據庫存儲著大量病人的隱私，直接關系到患者和醫院的自身的利益，故本文對其安全維護中存在的問題進行分析，并提出相關的改進措施。

關鍵詞 醫院信息系統;數據庫;數據安全維護

1 醫院數據庫的概念和特點

醫院數據庫指的是醫院應用信息化系統中對所產生的相應的數據進行儲存的系統和設施，其不僅涵蓋著醫院的資金、藥物庫存、人員流動等信息，還包含著病人的治療記錄和病例等信息，因此具有極高的價值和隱私性。除此以外醫療數據庫還具備著便捷性和穩定性的特點。其便捷性主要體現在查看的方便上，在一些規模較大且信息化較為成熟的醫院中，相關的記錄信息不僅可以被在醫院的信息系統中查看，還可以通過互聯網技術對其進行遠程的讀取，進而為醫院合作等方面提供幫助，但這樣也同時產生了相應的安全危險。而其的穩定性則體現在儲存介質的穩定上，相對于傳統紙質的信息記錄保存方式，硬盤的穩定性和易保存性都更強，并且具備著很強的儲存能力，可以對各式各樣的資料進行儲存，但這也使得其一旦受損造成的損失往往也是巨大的[1]。

2 當前醫院數據庫數據所面臨的危險

醫院數據庫雖然相對于傳統的數據保存方式，大大提升了效率和穩定性，但其互聯網和信息技術的特性也使得其更容易受到侵害或意外情況的影響。當前醫院數據庫中常見的問題主要分為四類：硬件設備故障;感染計算機病毒;遭受惡意攻擊;人為操作失誤。

2.1 硬件設備故障

硬件是計算機系統運行的基礎，對醫院的信息系統而言，一旦硬件發生故障，系統就會被影響甚至崩潰，而其中硬盤作為數據庫中數據的具體載體，其的安全和穩定直接關系到數據的安全和完整。一旦硬盤發生故障、丟失或者被盜都將直接導致數據庫數據的損失甚至外泄，對醫院造成嚴重的損失。

2.2 感染計算機病毒

在互聯網飛速發展的今天各類計算機病毒也層出不窮，這些病毒的種類復雜，有些在感染時表現也并不明顯的，但無論是何種計算機病毒都將危害到數據庫的安全和穩定。當前醫院的數據庫為了為日常的使用提供條件大多都處在一個半公開的狀態，只要有相應的秘鑰即可對其數據進行讀取，而一旦感染病毒，秘鑰就很可能被病毒竊取進而導致信息被泄露或者系統被攻擊。

2.3 遭受惡意攻擊

由于醫院的數據庫數據具有較高的價值和敏感性私密性，近年也有很多不法分子去攻擊醫院數據庫，想要獲得相應的數據來獲取違法的利益。這嚴重危害到了現在醫院數據庫的安全。而當前在很多醫院中往往并沒有針對這種為現象設置相應的預案，同時所用的信息系統也缺乏相應的防護措施。

2.4 人為操作失誤

當前在醫院日常的數據庫的管理中，相關的工作人員的專業能力往往都較低，在具體的操作過程中很容易出現失誤，造成數據的損失。同時也無法對數據庫進行日常科學合理的維護，這使得醫院的在出現相應的問題以后短時間內也難以進行解決，進而造成醫院運行的混亂，造成更大的損失[2]。

3 針對醫院數據庫安全問題的改善措施

3.1 增強對硬件設備的維護和檢查

硬件設備是數據庫數據的實體載體，其的安全與穩定對數據庫中的數據起到決定性的影響。因此在日常的工作中必須重視對硬件設備的維護和檢查工作。除此以外更要為設備運行提供良好的環境，如將溫度和濕度控制在合適的區間以內，并采取相應的避雷和抗靜電手段，最大限度地避免外界環境對設備的運轉造成不可逆轉的傷害。檢查工作應嚴格按照要求進行，防止埋下潛在的隱患。

3.2 對數據庫進行相應的備份

想要最大程度保證數據的完整性，可以對數據庫定期或者實時進行備份。這樣即便原有的數據庫發生意外，也可以通過被備份的數據庫進行找回，從而避免數據的丟失。在對數據庫進行備份時應該根據具體情況選擇最為合適的備份方式，進而在有限的成本內達成最大的效果。

3.3 提升網絡和系統自身的安全性

由于醫院的數據庫具有較高的價值因此其的安全十分重要，在對其的安全性進行提升的過程中不僅要防備無差別的惡意網絡攻擊現象，還要加強對惡意的具有較強目的性的網絡攻擊現象的防范。想要保證系統的安全性還需要對系統的權限進行嚴格的分配，從而避免因為權限泄露而被入侵的現象發生。針對不同身份的不同權限應該對應不同部分數據讀取權限，從而最大程度上來對數據的安全性進行保障。除此以外在定期對設備進行硬件維護時也要對系統進行掃描，進而發現隱藏的病毒并及時清除，維護系統整體的穩定和安全[3]。

3.4 提升相關管理人員的專業素質

醫院數據庫的管理工作人員的專業素質直接關系到數據庫日常的維護和檢查以及出現問題后的解決速度，因此必須要對相關工作人員的專業素質進行考核，并對其不足之處進行相應的提升，在實際進行考核的過程中可以適當采取一定的獎懲措施，來使得相關的工作人員主動地進行學習。除此以外還可以對相關制度進行完善，將有關責任進行落實，從而保證數據庫維護和檢查工作的高質量進行。

4 結束語

綜上所述，醫院數據庫數據的安全對醫院而言十分重要，一旦數據庫的數據出現損失泄露等問題都將嚴重阻礙醫院醫療的正常進行，并對醫院和患者造成除了醫療方面以外的其他不良傷害，因此必須提升對醫院數據庫數據安全的重視程度，采取最為有效的措施來保障其安全。在這個過程中醫院應該針對現有的安全問題進行優先的解決，并采取相應的預防措施來最大程度防止數據發生泄漏或者丟失等問題，進而保護患者的隱私，為醫療的正常進行提供條件。

參考文獻

[1] 陳凌平，馬宗慶，郭振華.醫院信息系統安全與管理建設淺談[J].中國醫療器械信息，2010，16（3）：21-25.

[2] 姜虹.基于醫院數據庫災難性恢復的醫院機房建設分析[J].計算機光盤軟件與應用，2013（15）：121.

[3] 薛穎.試析醫院計算機網絡安全維護[J].科技展望，2014（15）：18-20.