醫院網絡信息的不安全因素分析及防護措施

文/蒲俊潔 羅自然

（南方醫科大學南方醫院信息科 廣東省廣州市 510515）

隨著國民經濟水平的提高，人們對醫療事業的要求也越來越高，醫療水平的發展關系到每一個個體，與大眾民生息息相關，醫療水平的提高也就意味著人們生活質量的改善。而同時隨著信息技術的發展，網絡已經無所不在、深入人們生活的方方面面，醫院不再只是一個直接面對面問診、就診的場所，現代化的醫院從患者預約、掛號、就診、檢查化驗、用藥治療、電子病歷管理、費用繳納到更多的醫療信息查詢等都可以在線上完成，在此過程中產生的各種醫療信息交織成一個龐大的網絡，這些都需要依靠先進、高效、安全的信息技術來進行處理。現代化醫院的建設，旨在從硬件、軟件各方面提供一個良好的醫療平臺，營造安全、便捷的信息環境，為患者就診提供便利的條件。然而在網絡給人們帶來便利的同時，其中也存在許多不安全因素，這些不安全因素同樣也存在于醫院的信息系統之中，在長時間的運行過程中，危險性漸漸顯露，例如由于管理不當造成的患者信息泄露、硬件問題造成的網絡癱瘓、黑客入侵造成的電子檔案丟失等等，不僅阻礙了醫院信息系統的正常運行，而且還造成了信息的泄露，破壞患者的信息安全，都會給患者帶來極大的不便，或者造成醫院財產的損失，產生極大的危害。對于我國來說，雖然信息技術開始興起的時間較晚，但勢頭迅猛，經過十余年的成長與探索，我國的信息安全已得到了長足的發展。人民對網絡安全需求的迅速增長，促使網絡安全企業不斷推出新穎的信息產品，這極大地促進了網絡安全技術的進步，這些先進的技術也應在醫院的信息安全維護中加以運用，尤其是對于患者信息、檔案的管理，不僅需要通過計算機網絡來完成，還需要高安全性的保障措施來維護其不受損壞，從而可以被有效利用，實現醫療工作的高效性。計算機信息系統的有效利用已成為現代化醫院建設中極為關鍵的一部分。醫院的醫療信息隨著前來就診的患者人數的增多而增加，患者預約掛號、就診、病例等產生的大量資料上傳至醫院的信息網絡，從而構成了一個龐大的信息平臺，這個信息平臺的建設不僅要達到高效運行的使用，還應保持安全無故障的信息環境，以達到現代化醫院建設的要求。這就需要完善信息系統的后臺，加強信息安全的保障措施，以此實現計算機信息系統的建設，使醫院實現對龐大數據資料的有效管理。無論是信息的傳輸、存儲，還是處理等各個方面，都需要進行有效的干預，才可以最大限度地提高信息系統的工作效率，保障信息安全。

1 網絡信息安全與醫院

對于醫院來說，網絡信息安全尤為重要，每家醫院每一天都有很多患者前來就診，從而產生的大量數據、信息都存儲于醫院的信息網絡之中，其中有很多是患者的個人信息，不僅是就醫時需要記錄在檔案、表格上，而且牽涉患者的個人隱私，這些信息如過發生丟失、損壞，則輕者使得患者不能順利就診，重者甚至導致患者的隱私泄露，產生極為不良的后果。所以，醫院的網絡信息安全維護的目的在于，既要保障患者信息的保密性使其不會泄露，還要保護患者信息的可用性使其不被損壞，才能夠順暢、安全地為患者提供支持、服務。

2 醫院信息系統中產生的安全問題

信息系統中所存在的安全隱患在于內部和外部的共同作用，外部因素如人為操作、硬件軟件損壞或電源問題等都容易導致系統內部的損壞，進而造成系統數據的丟失、毀壞等，導致信息系統無法正常運行，進一步使醫院的各項工作難以開展下去。就目前的情況來說，醫院的信息網絡安全主要受到三個方面的影響，即硬件、軟件以及人為因素。

2.1 硬件問題與網絡信息安全

醫院的信息網絡需要不間斷的運轉，由此可見，保障網絡設備的性能良好是非常關鍵的，如果硬件產生問題導致醫院的信息系統運轉不通則勢必嚴重影響醫院工作人員的正常工作流程。特別是當主交換機、服務器發生故障時，可以使整個醫院的信息系統停滯運行。對于網絡通信設備而言，交換機的性能十分重要。交換機發生故障（如斷電）時，會導致醫院信息網絡的癱瘓，使所有網絡相關的業務無法正常進行。所以，為了保持電源的正常供應，應該把交換機放置于專門的機柜中，配備不間斷電源[6]。此外交換機常見的故障還包括端口故障、模塊故障以及電路板故障等，這些都需要在交換機的日常工作中加以關注。而服務器則是承擔著響應服務請求從而保障服務的重要設備，其提供的服務是高效不間斷的，是決定醫院信息網絡安全的關鍵、核心所在。保障服務器的正常運行，工作環境的維護十分重要，溫度、濕度等都影響著服務器的工作狀態，如果溫度過高不能及時降溫，則會導致服務器性能的損壞，縮減服務器的使用壽命；如果服務器長期處于濕度很高的工作環境之中，則難免機器的外殼受到腐蝕，嚴重損壞服務器的性能，進而導致服務器的廢用、失效，造成醫院信息系統的巨大損失；此外，服務器上沾染的灰塵也影響著其運轉速率。

2.2 軟件問題與網絡信息安全

黑客入侵和計算機病毒則是軟件方面存在的安全問題。計算機病毒種類十分繁雜，其具有極強的傳播性和破壞性。計算機病毒常常通過網絡、移動存儲設備進行傳播，可以破壞計算機數據，影響計算機的使用，輕者可以使計算機運行速度減慢，重者可以破壞系統，損壞文件和數據，給使用者造成極大的損失。對于醫院來說，如果工作人員使用的計算機染上病毒，不僅會使計算機無法正常使用，而且可以造成醫院醫療設備系統的安全隱患，影響著醫院工作的正常進行，將會給醫院造成極大的經濟損失。而黑客入侵則是更嚴重的問題，黑客的惡意攻擊不僅會導致網絡系統的癱瘓，更可能盜取患者的個人信息，給患者的隱私安全造成極大的威脅。

2.3 人為因素與網絡信息安全

在醫院計算機網絡的應用過程中，由于客戶端的數目很多，大大增加了醫院進行信息安全管理的難度，傳統的管理模式已經不適用于醫院的信息系統。管理應該適應醫院的實際情況，以構建高效、安全以及周密的信息環境為目標，制定合理可行的方法與制度，以保障醫院信息網絡的規范利用。此外，還應建立健全的管理模式，對管理人員進行約束和規范，是對醫院信息網絡的正常運行的重要保障。

3 針對醫院信息系統中產生的安全問題的應對措施

3.1 加強硬件的安全措施

3.1.1 提高設備投入資金的水平

設備本身運行速度快、質量堅固不易損壞是設備安全保障的重要條件之一。在選購設備時，要以醫院的信息安全得到有效保障、運行順暢使用良好為前提，選擇性能好、質量優的設備，因此需要投入足夠的資金來購買。此外，在設備的日常維護中，仍需要資金加持，才可以實現及時的維護，以免設備出現嚴重故障時難以維修。

3.1.2 加強服務器的安全管理

服務器是保證醫院網絡信息系統安全的關鍵所在。因此，服務器的安全管理必須加以重視，對醫院信息系統的安全檢查應定時進行；此外，還應安裝入侵檢測系統，保證服務器以高效、安全、通暢的狀態運行。

3.1.3 營造高質量的外部環境

外部環境指的是放置和安裝設備的地方。適宜的環境條件使得設備可以正常地運行，溫度和濕度都應處于適宜的水平。溫度過高會損壞設備，濕度過高則使設備外殼容易被腐蝕，都不是利于設備運行的環境。因此，放置設備的環境應保持干燥，做好設備的降溫，防止過熱引起設備運轉不利，此外，還應做好消防工作，避免發生火災給醫院帶來巨大損失。再者，設備應配備不間斷電源，防止設備因電源缺失造成停滯運轉。

3.2 加強軟件的安全措施

3.2.1 對計算機病毒的查殺

安裝有效的病毒查殺軟件，日常進行信息系統管理的過程中，定期檢測有無病毒入侵，如有發現，應及時將計算機病毒殺死，防止其進一步毀壞計算機系統。

3.2.2 防止黑客入侵

建立有效的防火墻，及時升級防火墻技術，擴大防火墻維護的范圍，同時，使用者也應加強自身的安全防范意識，如在安裝軟件時，只安裝受信任來源的軟件，在上網時，應注意識別惡意鏈接。

3.2.3 對數據進行備份

醫院在日常開展的各項工作中，都會獲取許多數據，累積的數據總量是極為龐大的，一旦發生損壞或丟失的事件，對醫院造成的損失是難以估量的。為了防止發生意外導致數據損失，應定時對數據資料進行備份，將有用的信息上傳至云盤或單獨存儲在其他妥當的地方，如果設備出現故障時，可以通過云盤將丟失的資料找回來。

3.3 加強工作人員的管理措施

信息的加密、設備的檢查與維護、系統秘鑰的管理以及工作人員的管理是醫院信息安全管理的重要組成部分。對醫院的重要信息進行加密，防止泄露；設備需要定期檢查，出現問題及時維護，機房的鑰匙的保管應十分謹慎；系統秘鑰應實現有效利用，對患者的資料和信息進行科學的管理與存儲；工作人員的管理也極為重要，要加強醫院對工作人員的培訓力度，增強管理人員的安全意識，提高自身技術水平和知識水平，深切意識到網絡信息安全的重要性，在對醫院信息系統的管理工作中應保持謹慎、仔細、注意觀察，以認真負責的心態對待日常的管理工作。

4 小結

隨著計算機網絡深入生活的每一個角落，大數據時代、互聯網時代已經到來，未來生活和網絡更為密切的關系是不可阻擋的時代潮流，如今，各行各業都已積極地參與到計算機網絡之中，智能化服務成為人們日常生活中司空見慣的一部分。在醫院，計算機網絡更是發揮了極大的作用，從患者網上預約掛號、醫生填寫患者檔案、網上開藥方等患者就診的各項流程，都通過計算機網絡高效、便捷地進行著。現代化醫院的建立離不開醫院信息網絡的建設，只有實現信息的網絡化管理，才有利于現代化醫院向著一個更有利于患者就醫、更對大眾友好的一個方向發展。通過網絡實現信息的高速、有效、安全的處理，可以提高醫院的整體醫療水平，優化醫院的服務水平，提高患者的滿意度[11]。在計算機網絡如此盛行的當下，一些已經顯露的安全問題已經使大眾不得不加以重視，由于患者的某些信息不得不提供給醫院用以就診，如果不能好好維護患者的信息，則安全隱患也可存在于醫院之中。只有提高醫院的信息安全意識，及時采取有效的維護措施，才能防患于未然。無論是硬件設備出現問題、計算機系統受到病毒或黑客的攻擊還是人為操作，都可能使患者的信息遭到破壞或泄露，因此，醫院信息安全的維護需要從這三方面入手，只有維護好硬件的正常運行、防御黑客和病毒的攻擊以及規范好工作人員的操作，才可以使醫院的信息安全得以保障。