王冠男
(汝南縣人民醫院,河南 駐馬店 463300)
隨著時代的進步,有關計算機網絡信息系統開始在醫院運營管理中推廣應用,而選擇同步處理好該類系統遺留的安全問題,有助于進一步增強醫院整體的業務水平和服務質量。至于現階段我國醫院計算機網絡信息系統究竟存在什么樣的安全問題,又當怎樣進行科學性控制,相關細節會在后續深入性闡述。
(一)外部問題。處于大數據環境下,各家醫院都開始傾向于合作業務,其間對于計算機網絡信息系統的依賴性也持續增強。但是,畢竟網絡空間十分開放,一旦說醫院內的工作人員操作方式不夠規范,且預防工作處理不到位,就很容易染上病毒。
(二)內部問題。首先,數據庫方面。醫院內的數據庫發揮著批量化儲存業務數據信息的作用,可如若說醫院對其關注度不夠,就會令一些不法分子有機可乘,隨意地進行盜用數據資料。其次,操作系統方面。許多醫院在進行操作系統安裝時盲目關注操作是否便捷,對于其安全問題抵抗性能則嚴重忽略。最后,網絡系統方面。網絡系統屬于醫院進行內外交流的重要媒介,一旦說醫院尚未設置專業化的防火墻等防御措施,就會給一些不法分子大開方便之門,嚴重情況下直接令醫院網絡系統無法運轉,延誤后續工作的順利進行。
醫院使用計算機網絡信息系統時,想要全面杜絕外部干擾是不現實的,當下重點在于提升自身系統的免疫防御性能,盡量減少被入侵的概率。可現實是,部分電腦病毒傳播速度飛快、破壞力極強、結構繁瑣頑固,很難徹底根除,短時間范圍內還會令許多計算機系統停止工作,威脅到醫院的正常運營和發展。因此,還需安排專業的技術人員定期審計醫院信息系統所有的交換數據并記錄相關事件內容,諸如客戶機地址、各個操作的時間段信息數據等等,隨后準確到各類報告結果,方便及時發現問題并進行針對性防控。再就是針對用戶的私人數據創建專門且嚴格的保護機制,任何人只有通過正式授權才可以訪問讀取用戶的信息數據;而為了進一步維持關聯性,還需給用戶設置多個角色,確保系統能夠基于角色類別進行相關的權限操作限制,杜絕越權操作現象。長此以往,有效保障醫院計算機信息系統的安全運行狀態。
(一)設置嚴格的系統訪問權限。作為醫院內的技術人員,為了竭力規避院內重要數據和信息的泄露,維持系統的安全狀態,需要設置嚴格的訪問權限,并且融入更加高端實用的加密技術,使得系統中不同級別的數據信息都有對應的訪問權限,只有相應級別的人員才能訪問和查閱。諸如要求工作人員使用身份證或者是指紋等進行系統訪問,至于權限不高的工作人員則要經過上級同意后方可訪問更高級的數據信息,從而竭力保障系統整體的安全性。
(二)增強工作者的安全意識。醫院內的諸多系統都需要專業的技術人員負責操作,從而推動相關工作的順利進行。所以說,各醫院還需投入一定的經費、時間等在專業工作隊伍建設上。首先,大力引入理論知識完善、專業技能卓越、綜合素質高的技術人才,隨后對他們進行相關培訓,令他們快速熟悉院內的一系列新技術和系統功能,形成更加強烈的安全問題防范意識。其次,加大對計算機信息系統安全保護的宣傳力度,令醫院中的各級工作者都能夠警醒,從而積極提升自我,包括掌握更加先進的計算機網絡信息系統操作技術、形成較強的系統安全維護,從而在平常工作中及時發現和遏制外部侵襲現象,預防網絡問題的產生。
(三)樹立起完善有效的系統安全防控體系。1.處于大數據的時代環境下,計算機網絡信息系統的影響作用愈加深刻,甚至直接決定醫院各項工作進行得順利與否。基于此,有關技術人員須做到實時檢驗相關設施的完整性和運行的穩定性,及時使用移動硬盤來快速全面拷貝一些重要的數據,做到及時有效備份,這樣就算系統突發受損而引發數據信息丟失,院方也可盡快使用備份文件加以恢復。2.院方要增加投入,倡導內部技術人員研發更先進的系統病毒查殺軟體,畢竟大數據環境下衍生的計算機病毒五花八門,還有許多不法分子覬覦醫院內重要的數據信息,一旦這些問題急速地擴張開來,嚴重情況下將會直接令系統深陷癱瘓狀態,無法及時分辨和清除當中充斥的各種病毒。而這部分計算機病毒傳播的方式主要表現為:操作者在進行數據交換或是共享過程中、病毒隨著復制、粘貼、剪切等常見操作開始悄無聲息地進入系統之中,進一步飛快地擴散蔓延開來。因此,醫院的相關工作人員要及時添加更為先進有效的殺毒軟件,確保實時性和高效性地殺毒處理,為管理者及時提供精準的監控數據信息,方便其快速決策,全面查殺和清除系統中的網絡病毒。3.醫院還要大力地和一些知名的網絡系統研究機構合作,定期為他們提供院方日常運營中系統產生的種種代表性數據,為他們科研提供詳實有用的參考依據,從而盡快開發出規格更高、安全防控性能更好的計算機網絡信息系統,呈現出更高的病毒侵襲防御效果。
處于大數據的時代背景下,各個醫院都在著力進行網絡信息化發展。但是客觀來講,網絡本身具有很強的開放性和共享性,這使得醫院網絡信息系統也遭受更多的安全問題。所以說,相關工作人員要不斷加大對醫院內計算機信息系統安全性的重視,引入更加專業化的人才、搞好各階段的培訓工作和知名研究機構合作。