醫院計算機網絡安全隱患的分析與應對

摘要：當前，隨著基礎科學的進步以及通信技術發展，在醫院內部也全面實現的高效化的信息管理工作。然而，卻對醫院信息安全防護工作，卻提出了相應的挑戰，在當前計算機網絡安全管理工作中，主要還面臨著病毒威脅、黑客攻擊以及醫院內部管理人員操作失誤的相關問題。總體來說，由于計算機系統在設計環節不能做到百分之百的完美，從而致使相應的漏洞以及缺陷的產生，對應醫院內部的信息安全管理部門需要結合相映的問題做出細致的分析，來確保醫院內部計算機網絡得到可靠的運行，同時醫院還需要加大對人員安全操作的培養工作，來提高醫院計算機管理的綜合水平，本文簡要對當前醫院計算機網絡中存在的安全隱患進行詳細分析，并且給予相應解決措施。

關鍵詞：計算機網絡安全;隱患;分析

引言：在當前醫院計算機網絡系統中，相關網絡安全管理部門需要落實針對系統的及時更新以及殺毒軟件的安裝作業，并且在系統層面確保計算機的安全使用，此外還需要對關鍵性的文件進行相應的加密處理，同時做好數據的備份儲存。在針對醫院內部賬號信息的管理工作中，醫院需要盡可能落實完善相應的密碼設置管控工作，同時還需要定期的對計算機漏洞開展補丁防控作業，以此來提高醫院計算機網絡的安全性。

一、計算機網絡中存在的安全隱患

（一）系統自身漏洞

所有軟件在進行設計環節都不可能做到百分之百的完美，因此對應的系統中必然存在著某些缺陷和漏洞。然而，這些缺陷和漏洞會影響到后續計算機的網絡安全，并且使得醫院在對計算機網絡進行相關使用的過程中產生不良的影響。總體來說，計算機網絡實時共享的功能以及強大的數據處理功能，使得醫院各方面的辦公效率都得到了不斷的提升，但是卻帶來了相應的弊端，例如不法的網絡攻擊給醫院計算機網絡信息安全系統帶來不利的影響。因此，針對醫院計算機網絡系統而言，需要對應的信息安全管理部門做好定時的補丁更新以及系統升級等。

（二）計算機病毒

在現階段，影響計算機網絡安全問題的主要因素是計算機病毒。同時，針對計算機病毒在計算機技術還不是十分成熟年代，普遍存在著較強的破壞能力，并且相映的計算機病毒還具備廣泛傳播的特性，能夠在局域網中得到廣泛的蔓延，最終給醫院計算機的使用以及相關管理工作造成巨大的損失。通常來說，計算機病毒是由于惡意的程序植入或者惡意的文件在計算機網絡中得到相應的蔓延，從而在某種程度上極大地降低了計算機系統的運轉效率，甚至會損壞計算機軟硬件系統，造成相關文件的丟失。在當下醫院計算機網絡安全管理工作中，相關管理工作需要側重針對計算機病毒進行相應的防范。

（三）黑客攻擊

在醫院進行計算機網絡安全管理工作中，除了要對病毒進行相應的防范，最主要的是還需要加強計算機防火墻的功能，來抵御黑客的非法攻擊。總體來說，無論是黑客攻擊還是電腦病毒，都是借用的計算機系統中的缺陷和漏洞。同時，由于黑客具備專業性的計算機知識，能夠入侵到相應的醫院信息系統中，對醫院相關機密文件進行竊取或竊聽，使得對應醫院的商業機密被泄露，甚至是非法黑客利用自身的非法攻擊來實現對醫院內部各項數據的修改，從而使得醫院信息中數據不能確保相應的完整性和可靠性，嚴重的甚至會導致醫院計算機網絡系統的崩潰，從而無法為醫院提供高效率的計算機網絡管理工作。

（四）醫院自身操作失誤

在當前計算機網絡安全問題中，有相當比例的安全事故是由于用戶自身操作失誤而造成了，從而影響著當前醫院計算機網絡的安全使用。相關醫院職工沒有對計算機網絡安全問題進行足夠的重視和認知，在對計算機進行使用環節，沒有按照相應的規范要求。例如點擊不法鏈接和網站，以及點擊來源不明的文件，而致使病毒在計算機網絡中得到傳播，同時由于對應的醫院管理者對于自身機密性的口號和指令隨意的泄露，以至于造成計算機信息丟失，從而給醫院帶來相映的損失。

二、醫院計算機網絡安全應對措施

（一）針對防火墻以及殺毒軟件的安裝

此前說到，在計算機系統中必然會存在相應的缺陷和漏洞，因此針對相映的漏洞在系統編制環節無法做到完美的規避，但是可以借用相映的輔助軟件來實現對計算機系統更好的保護。因此，首先在醫院計算機安全管理工作中，對應的安全管理部門需要落實針對醫院內部局域網絡防火墻的建立工作，同時定期的對系統內部的計算機開展殺毒作業。具體來說，防火墻作為一種網絡互聯設備，能夠實現網絡之間安全可靠的訪問，并且對醫院內部的網絡操作進行有效的保護，確保醫院計算機網絡系統的可靠運轉。同時，當前針對計算機病毒的處理工作，主要的是要落實相應的殺毒作業。通常針對計算機病毒的處理工作可以通過兩種方式，第一種是將計算機內部的數據及系統進行格式化處理，然而在醫院日常的管理工作中會保存著大量的數據，而此類數據是作為醫院核心的工作支持，因此，當前針對醫院病毒的處理防治工作，必須要落實高效率、高質量的病毒查殺作業。此外，醫院內部信息安全管理部門還需要做到對計算機軟件定期的升級和更新，同時也需要安裝全新的殺毒軟件，來確保計算機防火墻以及相關基礎的病毒防護作業能夠體現出應有的作用。

（二）文件加密和數字簽名技術

當前針對醫院計算機網絡系統中遭受到的不法攻擊，往往是以竊取醫院內部的信息和數據作為主要的攻擊目的。因此，為了確保相映數據信息的安全，醫院內部網絡信息安全管理部需要及時的落實和完善文件加密制度以及數字簽名制度。總體來說，當醫院落實這兩項制度以后，可以確保醫院計算機網絡內部的數據的安全性和保密性得到相應的提升。同時，相關信息安全管理部門還需要對重要的數據采取備份斷網儲存。總體來說，醫院在落實加密以及數字簽名技術的使用環節，需要對相關工作進行細致的分配。具體來說，有以下特征，針對數據的傳輸、儲存以及數據的完整性進行全面細致的鑒別，對于數據的訪問和提取采取權限管理機制來進行限制，確保機密性的文件能夠得到有效的保護。同時結合數字簽名也可以確保電子文檔辨認和驗證工作得到保障，進一步落實針對數據完整性的保護工作。

（三）強化用戶賬號安全保護

針對醫院內部數據信息的安全管理工作，需要落實對于醫院管理人員賬號安全的保護工作。在醫院內部開展各項信息管理工作中，往往需要對應的管理員登錄對應的賬號，無論是管理信息系統的賬號，還是電子郵件的賬號，在對此類賬號進行密碼設置時，盡可能采用復雜化的密碼，同時在醫院內部各級管理人員設置賬號環節，盡可能避免相似賬號的狀況出現，同時設置密碼的長度要能夠滿足賬號安全使用的需求。具體來說，在對密碼進行設置環節，對應的管理人員需要盡可能采取混合式密碼的設置方式，即結合數字、字母等相映的特殊符號來對密碼進行組合設計，同時還需要做到對密碼定期的更換，確保賬號的安全使用。

（四）更新系統補丁程序

雖然無法避免計算機系統設計初期存在的漏洞以及相應的缺陷問題，但是計算機網絡系統也在進行不斷的更新和完善。因此針對計算機補丁系統的下載工作也是保障計算機安全可靠運行的關鍵的工作內容。在醫院內部對計算機網絡使用的環節中，需要及時的關注官方系統漏洞補丁的更新狀況，對應的信息安全管理部門需要及時的搜集相應的補丁，并且完善對醫院計算機網絡系統的升級。

（五）落實網絡監控檢查

當前，針對醫院內部網絡信息的安全管理工作，還需要落實高質量、高效率、可靠的網絡監控工作。總體來說，針對非法入侵的檢驗工作是一項系統性的作業。相關檢測技術融合了統計學、網絡通信技術學以及相映邏輯推理學等，并且結合細致化、科學化的分析，能夠幫助醫院內部信息安全管理部門對現有的入侵現象以及計算機使用過程中的非法使用現象進行有效的監控和管理。同時采取高效的分析技術，可以對相關細項問題進行細分，通常可以分為兩類，即簽名分析以及統計分析，前者分析法側重是對現有的系統的弱點進行實時有效的監管，而后者則側重針對信息數據統計方面，結合現有的各項網絡信息數據的流動以及醫院內部職工的操作，來對某項動作進行細致的辨別，最終落實對系統內部全面可靠的監測工作。

結束語

總體來說，當下針對醫院計算機網絡系統的防控工作，是一項系統性的工程，對應的安全管理部門需要從具體的工作事項中落實對于計算機網絡安全管理工作的各項細節的有效處理，以此來提高醫院計算機網絡的使用安全性。

參考文獻：

[1]嚴紅嶺. 醫院計算機網絡安全隱患的分析與應對[J]. 各界， 2020，（8）：189.

[2]王逸. 分析影響醫院計算機網絡安全問題的因素及應對措施[J]. 科技風， 2020，（33）：72-73.

[3]吳慶輝. 醫院計算機網絡工程的安全威脅及應對措施[J]. 數字化用戶， 2019，25（22）：69.

作者簡介：徐捷，男，1984.11，漢，江蘇省南通市，本科，初級，研究方向 計算機

江蘇省南通市腫瘤醫院 江蘇 南通 226001