解析醫(yī)院計(jì)算機(jī)信息安全風(fēng)險(xiǎn)管理策略

孫玉肖

（河北北方學(xué)院，河北張家口，075000）

0 引言

信息技術(shù)確實(shí)可以提升醫(yī)院的運(yùn)作效率，不過在使用信息技術(shù)提高工作效率的同時(shí)也要面臨信息技術(shù)所伴隨的風(fēng)險(xiǎn)。這種計(jì)算機(jī)信息安全管理風(fēng)險(xiǎn)會(huì)因?yàn)獒t(yī)院方面缺少相對(duì)應(yīng)的有效管理機(jī)制而使醫(yī)院的信息系統(tǒng)管理受到威脅。醫(yī)院在信息系統(tǒng)安全管理的過程中所面臨最常見的風(fēng)險(xiǎn)一般是信息泄露和信息被惡意刪除與篡改，一旦這種情況發(fā)生將對(duì)醫(yī)院患者的生活和醫(yī)院的聲譽(yù)造成負(fù)面影響鑒于此，醫(yī)院方面非常有必要建立有效的計(jì)算機(jī)信息安全管理機(jī)制以保障患者與醫(yī)院自身的權(quán)益。

1 醫(yī)院計(jì)算機(jī)信息安全管理現(xiàn)狀

1.1 不斷增加的攻擊渠道

現(xiàn)階段一般具有一定規(guī)模的公立醫(yī)院都具有覆蓋范圍較大的信息系統(tǒng)，并且覆蓋范圍呈現(xiàn)不斷增加的狀態(tài)，隨著這種覆蓋范圍的不斷擴(kuò)大，對(duì)于互聯(lián)技術(shù)的運(yùn)用也變得越來越廣泛。在現(xiàn)在的醫(yī)院當(dāng)中，幾乎所有的步驟都可以通過互聯(lián)網(wǎng)完成，包括網(wǎng)絡(luò)預(yù)約掛號(hào)、繳費(fèi)等等，并且伴隨著智能移動(dòng)設(shè)備的發(fā)展，使這種方式變得逐漸普及，由此一來醫(yī)院的信息系統(tǒng)呈現(xiàn)出越來越多元化的網(wǎng)絡(luò)結(jié)構(gòu)，增加的環(huán)節(jié)也越來越多，但是與此同時(shí)醫(yī)院信息系統(tǒng)受到攻擊的渠道也越來越多，使得醫(yī)院當(dāng)中每一部計(jì)算機(jī)信息網(wǎng)絡(luò)設(shè)備都面臨著被攻擊的風(fēng)險(xiǎn)，進(jìn)而形成系統(tǒng)漏洞的幾率也在不斷增加[1]。

1.2 不斷擴(kuò)大的攻擊范圍

新型的計(jì)算機(jī)病毒通常感染能力強(qiáng)且傳播速度極快，受到該病毒感染的系統(tǒng)將陷入全面的崩潰。由于計(jì)算機(jī)病毒的消滅工作非常難，所以當(dāng)醫(yī)院的計(jì)算機(jī)信息系統(tǒng)不幸受到病毒感染則整個(gè)醫(yī)院甚至相關(guān)網(wǎng)絡(luò)的所有信息系統(tǒng)都會(huì)陷入全面崩潰，如此一來醫(yī)院將陷入全面癱瘓，進(jìn)而無法順利開展日常工作。

1.3 缺少相對(duì)應(yīng)的管理策略

通常來說醫(yī)院都具有較為龐大的信息管理系統(tǒng)，在醫(yī)院的信息管理系統(tǒng)中記錄著患者的信息與各種醫(yī)藥品、器械以及工作人員的個(gè)人信息，并且這些信息都屬于秘密信息，所以醫(yī)院在進(jìn)行信息系統(tǒng)管理工作當(dāng)中需要對(duì)這些信息進(jìn)行高度的保密。隨著醫(yī)院在信息管理工作中越來越多的運(yùn)用到先進(jìn)的計(jì)算機(jī)信息技術(shù)管理，因此醫(yī)院方面對(duì)于信息安全管理的需求也在增加[2]。

2 分析醫(yī)院的信息安全管理策略

2.1 操作系統(tǒng)存在的安全隱患

隨著不斷發(fā)達(dá)的信息技術(shù)與計(jì)算機(jī)技術(shù)，醫(yī)院可以運(yùn)用這些先進(jìn)的技術(shù)使日常工作變得更加便捷，效率更高；信息技術(shù)與計(jì)算機(jī)技術(shù)的快速進(jìn)步與發(fā)展為新型計(jì)算機(jī)病毒的出現(xiàn)與傳播創(chuàng)造了條件，而這對(duì)于醫(yī)院的信息安全管理系統(tǒng)就是一種隱患，使包括醫(yī)院計(jì)算機(jī)信息安全管理系統(tǒng)在內(nèi)的所有信息安全管理系統(tǒng)都存在被破壞的風(fēng)險(xiǎn)。

為了對(duì)這些顯性或隱性的威脅因素做出有效防范，需要將信息系統(tǒng)與網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)管理實(shí)現(xiàn)一體化控制，如果沒有形成有效的安全風(fēng)險(xiǎn)控制，信息系統(tǒng)的安全就失去有效保障，如果不能使信息安全管理系統(tǒng)形成有效的抗風(fēng)險(xiǎn)能力，信息安全管理系統(tǒng)也就失去了對(duì)信息進(jìn)行有效保護(hù)的實(shí)際意義[3]。

2.2 操作人員缺乏健全的規(guī)范意識(shí)

通常來說醫(yī)院的信息管理系統(tǒng)是同時(shí)面向?qū)I(yè)人員與醫(yī)護(hù)人員的，醫(yī)護(hù)人員一般都不具有專業(yè)的計(jì)算機(jī)信息管理知識(shí)，因此在實(shí)際操作過程中難免會(huì)存在一些出入，這對(duì)于計(jì)算機(jī)信息管理系統(tǒng)來說都會(huì)造成不同程度的影響。

在研究過去發(fā)生的醫(yī)院信息安全管理事故當(dāng)中可以發(fā)現(xiàn)，其中有相當(dāng)一部分因素都是人為造成的，而這些人為因素中大多可以歸類于人員操作不當(dāng)、設(shè)備使用不當(dāng)、信息的惡意竊取。這些惡劣的行為會(huì)對(duì)醫(yī)院的信息安全管理造成嚴(yán)重的影響，影響醫(yī)院正常工作的開展，對(duì)患者利益造成損失。

2.3 數(shù)據(jù)共享風(fēng)險(xiǎn)

由于信息系統(tǒng)在醫(yī)院中的使用可以為患者帶來便捷，為醫(yī)護(hù)人員提升工作效率，所以幾乎各個(gè)醫(yī)院在日常運(yùn)行當(dāng)中都會(huì)運(yùn)用到信息系統(tǒng)，而隨著醫(yī)院運(yùn)用信息系統(tǒng)的普及，使各醫(yī)院之間的數(shù)據(jù)共享也得到加強(qiáng)，在信息系統(tǒng)的基礎(chǔ)上，各醫(yī)院之間信息共享的效率與時(shí)效性得到增強(qiáng)，不過由于種種原因，各醫(yī)院在進(jìn)行信息共享的過程中會(huì)存在一系列的風(fēng)險(xiǎn)[4]。

信息在共享過程中需要多終端設(shè)備進(jìn)行連接作為基礎(chǔ)，并且這種多終端設(shè)備的連接共享狀態(tài)為不法分子提供了更多的攻擊途徑與機(jī)會(huì)。在這種狀況下如果仍然不實(shí)現(xiàn)管理技術(shù)的全面提升，則醫(yī)院的信息管理系統(tǒng)將隨著適用范圍的擴(kuò)大而暴露出更多的風(fēng)險(xiǎn)。

3 醫(yī)院計(jì)算機(jī)信息安全風(fēng)險(xiǎn)管理策略

3.1 雙核網(wǎng)絡(luò)架構(gòu)

為了提升醫(yī)院的工作效率、溝通效率以及信息傳遞效率，醫(yī)院通過信息技術(shù)實(shí)現(xiàn)信息共享、遠(yuǎn)程會(huì)議是十分有必要的，不過為了避免遭受種種風(fēng)險(xiǎn)的威脅，所以在進(jìn)行一系列工作之前需要確保醫(yī)院信息網(wǎng)絡(luò)環(huán)境的安全，因此各醫(yī)院需要進(jìn)行雙核網(wǎng)絡(luò)的建設(shè)[5]。

所謂的雙核網(wǎng)絡(luò)即網(wǎng)絡(luò)核心使用兩臺(tái)高端交換機(jī)，在配置智能彈性架構(gòu)技術(shù)的幫助下整合成一臺(tái)設(shè)備的功能，兩臺(tái)核心設(shè)備之間通過兩條萬兆光纖和一條千兆光纖實(shí)現(xiàn)有效連接，由此實(shí)現(xiàn)了高效數(shù)據(jù)傳輸路徑的形成，與此同時(shí)還可以進(jìn)行鏈路檢測(cè)工作。各層網(wǎng)絡(luò)之間的連接使用的是千兆光纖，以求在最大程度上確保網(wǎng)絡(luò)信息傳輸?shù)男剩詈罂梢越Y(jié)合IRF技術(shù)同時(shí)使兩臺(tái)核心設(shè)備進(jìn)入到熱備狀態(tài)，即當(dāng)其中一臺(tái)設(shè)備發(fā)生故障不能工作，另一臺(tái)設(shè)備將完全不受影響保持正常工作[6]。在這種技術(shù)的支撐下，當(dāng)醫(yī)院信息系統(tǒng)出現(xiàn)問題，技術(shù)人員就可以及時(shí)發(fā)現(xiàn)并進(jìn)行維修，并且醫(yī)院的信息系統(tǒng)在維修過程中仍可以正常使用，進(jìn)而實(shí)現(xiàn)系統(tǒng)穩(wěn)定性的強(qiáng)化。

3.2 構(gòu)建有效的信息管理制度

首先，醫(yī)院方面需要明確醫(yī)護(hù)工作人員和技術(shù)人員的系統(tǒng)安全責(zé)任。醫(yī)院可以成立信息安全監(jiān)察組來落實(shí)工作人員的信息系統(tǒng)責(zé)任情況，監(jiān)察組成員可以由醫(yī)院方面每個(gè)項(xiàng)目的負(fù)責(zé)人組成，除了進(jìn)行日常的監(jiān)察工作以外，還需要定期舉行會(huì)議進(jìn)行工作交流，發(fā)現(xiàn)問題、交流工作心得，最終進(jìn)行總結(jié)處理，這在一定程度上可以實(shí)現(xiàn)醫(yī)院信息系統(tǒng)安全性的提升。

如果醫(yī)院在建設(shè)該制度的過程中存在一定困難，可以參照國(guó)內(nèi)外以已經(jīng)完善建立該制度的醫(yī)院作為參考，同時(shí)對(duì)信息設(shè)備和系統(tǒng)進(jìn)行定期的維護(hù)與信息記錄，制定應(yīng)急策略，實(shí)現(xiàn)安全管理的深化。

其次，醫(yī)院方面需要強(qiáng)化對(duì)于工作人員操作的規(guī)范性并進(jìn)行有效管理。醫(yī)院的信息管理系統(tǒng)當(dāng)中存在多種多樣的數(shù)據(jù)而對(duì)于這些數(shù)據(jù)需要進(jìn)行分級(jí)管理，如果是高級(jí)的信息數(shù)據(jù)，必須要嚴(yán)格按照操作規(guī)范進(jìn)行操作，如果需要進(jìn)行高級(jí)數(shù)據(jù)的共享與傳輸，必須要實(shí)現(xiàn)爭(zhēng)取醫(yī)院方面的授權(quán)，同時(shí)不經(jīng)醫(yī)院方面允許，任何人不可以隨意篡改數(shù)據(jù)。除此之外醫(yī)院方面還需要進(jìn)行適當(dāng)?shù)娜藛T培訓(xùn)，制定有效的培訓(xùn)目標(biāo)與流程[5]，使醫(yī)院信息專業(yè)工作人員強(qiáng)化信息系統(tǒng)的實(shí)踐操作性，同時(shí)制定配套的應(yīng)急預(yù)案，最終培養(yǎng)出可以實(shí)際解決問題的專業(yè)技術(shù)人才。

4 結(jié)論

在醫(yī)院的日常運(yùn)行當(dāng)中，信息管理系統(tǒng)已經(jīng)成為了保障醫(yī)院日常工作非常重要的一部分，一方面可以為患者帶來便捷，另一方面也可以提升醫(yī)護(hù)工作人員的工作效率。雖然先進(jìn)的信息管理系統(tǒng)可以為醫(yī)院的日常運(yùn)行帶來本質(zhì)性的提升，但是面臨信息系統(tǒng)自身存在的種種風(fēng)險(xiǎn)醫(yī)院方面也要予以高度的重視。

為了有效的避免信息安全風(fēng)險(xiǎn)對(duì)醫(yī)院造成損失，所以醫(yī)院可以采取雙和網(wǎng)絡(luò)架構(gòu)的構(gòu)建、構(gòu)建有效的信息安全管理制度等一系列方式確保醫(yī)院信息系統(tǒng)的安全性，維持醫(yī)院工作的正常進(jìn)行，同時(shí)提升醫(yī)院的信息管理效率，最終實(shí)現(xiàn)醫(yī)院現(xiàn)代化建設(shè)。