醫院信息化建設中計算機網絡安全管理與維護

李冉

承德市中心醫院 河北承德 067000

由于科學技術的不斷推廣，我國醫療事業也得到了顯著的提升，計算機網絡技術不僅提高了醫院的整體工作效率，也為廣大民眾提供了生活的便捷。例如原來必須到醫院親自掛號排隊才能就醫，現在只需利用一下手機便能在網上提前預約掛號，可見計算機網絡技術也有效提升了廣大居民的生活質量。但是，計算機網絡技術也是一把雙刃劍，它在為醫院、民眾提供便利的同時也出現了一系列的網絡安全隱患，威脅到醫院長期穩定的發展。

1 醫院網絡安全現狀

我國醫療系統的網絡安全現狀大致表現在以下幾個方面，一是網絡安全組織機構建設；二是日常信息安全管理制度建設與落實；三是應急管理工作的開展情況。

在網絡安全組織機構建設方面，我國醫院大多都建立了以院級領導分管的醫院信息化建設管理部門，但設立專門的網絡安全管理部門及專職網絡安全管理人員的醫院并不多，通常是由醫院信息科來負責相關工作[1]。此外，大多數醫院并沒有明確的網絡信息安全體系建設規劃，即便一些有這樣的規劃，在具體實施方面，落實情況也并不理想。在日常網絡信息安全管理制度建設方面，各級醫院都建立了信息化管理方面的制度，但也有一些在網絡信息安全方面不夠重視，沒有建立完善的信息系統安全管理制度，相較于信息化系統的安全管理制度，醫院對數據安全管理制度方面更為積極。

在應急管理工作的開展情況方面，多數醫院都建立了較為完善的應急管理預案，但開展過應急演練的醫院還是比較少。多數醫院都對信息化系統的數據進行了安全備份，但在內、外部技術支援建立方面不盡如人意，在很大程度上影響了醫院的應急管理工作的實際效率。

2 醫院計算機網絡工程安全威脅的解決途徑

2.1 物理安全措施

物理安全措施的首要目標就是保證醫院的計算機網絡系統的服務器的安全，服務器放置的地方必須滿足國家的標準要求，機房的溫度控制在20℃-25℃，并且安裝防雷裝置，為了滿足醫院的工作需要，計算機網絡系統需要24h的服務運行，不間斷的工作，所以醫院需要設置兩套UPS電源，避免突發斷電或者是某一路出現電源故障造成數據丟失[2]。其次還需要保證服務器運行穩定、高效，可以采用雙機容錯、雙機熱備，定期對醫院的網線、網絡設備進行安全檢查，不同區域的網絡設備檢查的側重點不同，不僅需要檢查指示燈的正常顯示與否還需要對IP地址的正確性進行檢查，整個網絡系統的建設需要注意的是防水、防垢，對各個部分連接的接觸性進行檢查，避免出現故障、扯斷、接錯等發生。

2.2 應用層安全防護

這一層次主要是保障醫院網絡系統應用的安全性，以此來保障業務系統的可靠性、實用性與連續性。其次，應該定期對系統進行安全檢測和風險分析，讓潛在的安全隱患與網絡攻擊得以及時發現與解決，以此來保障系統安全。再次，應將EAPOL技術作為基礎，借助于用戶名+口令以及標準RADIUS服務器的形式強制進行身份認證檢查，并借助于角色訪問控制技術對用戶進行分級管理。最后，應通過雙活數據中心的建立來進行醫院網絡系統的24h不間斷監管，以此來保障其網絡安全。

2.3 加強醫院系統信息數據管理

在醫院計算機網絡信息系統的實際運營過程中，為能夠使其安全性得到更好的保障，需要十分加以注意的要加強醫院系統信息數據管理[3]。第一，醫院系統工作人員要注重平時客戶資料的保存。醫院為避免相應的損失，事先就該做好相應的防范措施，以最大程度減少醫院的損失。為此，醫院應該建立相關的客戶資料系統，并對客戶資料系統做好相關的數據保存和數據維護工作。

2.4 計算機網絡安全管理與維護工作機制

只有不斷優化計算機網絡安全管理與維護工作機制，才能使其更加規范有序。這就需要醫院在推進信息化建設的過程中，要把優化計算機網絡安全管理與維護機制上升到更高層面，特別是要大力加強計算機網絡安全管理與維護工作制度建設，比如可以建立計算機網絡使用、管理、數據存儲、文件傳輸、上網行為等諸多管理制度，并且將制度的執行情況、計算機網絡安全使用情況等納入到績效考核工作當中，強化醫務人員、管理人員、業務人員的責任意識和大局意識。除了要加強制度建設之外，醫院還要大力加強對計算機網絡設備、系統的經常性檢查，對于可能出現的安全隱患，應當采取切實有效措施加以解決，對于計算機網絡系統的重點部位和重點領域應當采取專人負責制。在優化計算機網絡安全管理與維護工作機制的過程中，除了要建立相應的工作制度之外，也要大力加強內部控制工作，除了要對管理人員、醫務人員、業務人員進行教育、培訓、監督、管理之外，還要建立相應的內部控制機制，比如開展經常性的檢查工作，對于可能出現安全隱患的方面要則令相關科室、相關人員進行整改等等。

3 結語

計算機網絡的使用為人們的工作和生活提供了便利，同時也帶來了安全隱患，醫院的計算機網絡系統中的數據信息需要完整和保密，但是存在的安全隱患對其完整性和保密性產生了威脅，為了更好的為醫院的各項工作服務提供便利，需要加強醫院的計算機網絡工程的安全管理、完善網絡安全技術，有效的解決存在的安全威脅，提高醫院計算機網絡系統的性能，提升醫院的網絡安全管理水平，為醫院的信息安全帶來保證。