張大勇
摘要:現如今,很多醫院都在加強信息化建設,但是信息安全管理特別是在網絡安全管控方面,有些醫院并沒有予以高度的重視,這就使得一些不法分子得到了機會,利用一些特殊的手段來獲悉醫院相關的醫療信息和檔案,進而促使患者的隱私受到很大損害,與此同時也使得醫院的信譽度下降。本篇文章主要是針對于醫院信息化建設中的網絡安全與防護進行研究和探討,同時也給出了一些優化以及防護的策略。
關鍵詞:醫院:信息化建設:網絡安全;防護
隨著人們生活質量與健康意識的提升,會定期到醫院進行身體檢查,醫院為了給人們提供良好的就醫質量,加大對信息化技術的應用力度。由于醫院掌握著大量就診患者的病例信息,如果醫院就信息建設問題上有著一定的安全漏洞和隱患,就很容易產生就診患者信息外泄情況。因此,醫院進行信息化建設中應該不斷的提升安全防護的意識和工作效率,不但能夠保護就診患者信息不外泄,同時也能夠使得醫院的信譽度大大提升。這些工作的前提是要提升技術管理人員的專業技能,將信息技術與醫療行業進行完美的融合,推動醫院信息化建設長遠發展。
一、醫院進行信息化建設中網絡安全存在的問題
1.信息化建設網絡安全方面
在諸多的醫院中網絡安全方面的問題主要體現在技術、應用服務等方面。應用服務方面出現問題主要是在后期信息安全中,例如:侵入病毒。若醫院系統遭到病毒的攻擊,便會使得整個醫院的網絡癱瘓或者是患者信息被泄露等問題。若是在網絡安全技術問題方面出現問題,那就說明網絡信息系統自身在初始研發中就有著一定的缺陷所在[1]。同時在進行信息管理過程當中由于技術人員操作或者使用不當引入一些隱患問題,也會使得整個醫院的信息系統出現問題。若是從產品看來,如果網絡安全方面出現各種問題,主要是因為信息系統存在惡意代碼等情況,這便是系統在設計之初就存在的漏洞問題。
2.系統安全方面
醫院信息化的建設與發展,會受到不同因素的影響而引發各種問題,主要體現在所應用的程序被控制,以及所操作的系統也會受到一定的攻擊。在現今信息飛速發展的社會中,網絡信息方面的技術也在快速的發展,在醫院信息建設使用當中一定要對信息系統安全方面予以高度重視,同時也要針對信息系統做好安全防控工作,避免患者信息泄露等情況的發生。
二、醫院信息化建設中的網絡安全防護工作
1.搭建信息化管理模式
眾所周知,制度是規范管理的首先條件,也是基礎條件。但是對于醫院信息化建設來看,則需要有著嚴謹且規范的制度體系才能夠使得信息系統能夠正常穩步的進行。首先院方的領導需要對本單位發展情況有著充分且全面的了解,同時也要制定科學合理的管理制度。通過把醫院在信息管理當中的維護和使用工作方面的制度進行融合,將網絡安全相關的各項責任進行落實,也要通過運用醫院發展方針等優勢加強對醫院信息相關管理人員的管控和責任意識加強,確保網絡安全工作有效的推動[2]。在醫院中也要搭建相應的應急管控部門,若有信息安全等問題產生以后,能夠進行高效的處理;同時對所產生的問題也能夠進行全面的分析,做好網絡安全升級和補救工作。也要對升級的系統和管控機制進行整合,改善管理工作。
2.注重安全防護管控形式
運用科學合理的管理方式的前提是要以醫院實際的情況為基礎依據,確保網絡能夠高效且安全的運作。主要可以分為以下幾項:首先,想要確保醫院系統能夠正常的運作,可以使用雙機容錯的形式。還有就是要使用一些重要的設備進行供電,使得主機電壓能夠長期穩定,避免安全問題的產生[3]。另一方面是需要搭建網絡架構,首先一定要確保主干網絡鏈成冗余模式,這樣的目的是當主機產生安全問題以后,還能夠完成各項數據的正常傳輸。最后一種形式則是通過物理隔離的形式。首先可以把醫院的外網內各項業務進行處理,避免由于混亂問題使得信息流出,也防止一些不法分子對服務器進行操控。
3.優化網絡系統功能
服務器是網絡系統安全的重要所在,主要是由于服務器是信息存在的關鍵。當不法分子對服務器進行攻擊、侵入的時候,首先會破譯用戶所使用的口令,因此用戶賬號保護以及口令的安全方面就成為了安管管理的重要步驟。服務器在設置口令時,一定要使位數其在八位之上,主要是由于所設定的位數越多其安全系數越高。最好是通過字母、數字和特殊字符相結合的方式進行設置,這樣可以很大程度的提升口令的安全性。
三、結論
綜上所述,為促進我國現代化醫療領域的穩定發展,還需要各醫院加大對信息化的建設力度,結合醫院發展與患者的就醫需求,制定完善的管理制度與措施,全面落實到各項工作環節中,確保各項工作都嚴格按照相關標準制度的規范性實施。尤其對網絡安全與防護需加大監管力度,搭建信息化管理模式,注重安全防護管控形式,優化網絡系統功能,提升信息網絡安全防控意識,從多方位著手做好防護工作。
參考文獻:
[1]王鵬.信息化建設中的的醫院信息安全[J].電子技術與軟件工程,2019,148 (02):218.
[2]胡姝敬.淺析醫院信息網絡的安全管理與維護[J].網絡安全技術與應用,2019,217 (01).84+90.
[3]韓偉,李志賢,芻議醫院網絡信息的不安全因素及防護措施[J].數字通信世界,2019,169 (01):141.