淺談醫(yī)院信息化建設中計算機網絡安全的管理與維護

天津市河北區(qū)鐵東路街社區(qū)衛(wèi)生服務中心 天津 300402

1 計算機網絡安全管理與維護的重要性

在當前醫(yī)院信息化建設加速推進并不斷改革創(chuàng)新的歷史條件下，網絡的應用越來越廣泛，只有大力加強計算機網絡安全管理與維護工作，才能使醫(yī)院信息化建設取得更好的成效，同時也能夠防范和控制可能出現的網絡安全風險，這一點醫(yī)院應當有清醒的理解和認識。通過加強和改進計算機網絡安全管理與維護工作，能夠使醫(yī)院計算機網絡系統有效運轉，對于防范和控制可能出現的數據出現丟失或篡改、系統漏洞風險、非法入侵等一系列安全問題具有很強的基礎性作用，醫(yī)院應當在這方面進行系統的設計和安排，努力使計算機網絡安全管理與維護取得更大突破;通過加強和改進計算機網絡安全管理與維護工作，還有利于構建更具有科學性、系統性和效能性的計算機網絡安全體系，比如有的醫(yī)院建立了相對比較完善的計算機網絡安全管理與維護制度，并且在執(zhí)行力建設方面狠下功夫，醫(yī)務人員、管理人員、業(yè)務人員的管理與維護意識較強，進而確保了計算機網絡安全;通過加強和改進計算機網絡安全管理與維護工作，還有利于進一步提升醫(yī)院信息化建設整體水平，這其中至關重要的就是計算機網絡安全管理與維護是醫(yī)院信息化建設的重要組成部分，而且具有很強的保障性，只有大力加強計算機網絡安全管理與維護工作，才能為醫(yī)院信息化建設、管理、發(fā)展奠定堅實的基礎[1]。

2 計算機網絡安全管理與維護

2.1 創(chuàng)新計算機網絡安全管理與維護工作理念

創(chuàng)新是進步的靈魂，理念是行動的先導。醫(yī)院在推進信息化建設的過程中，要想更有效地開展計算機網絡安全管理與維護工作，一定要在理念創(chuàng)新方面下功夫，至關重要的就是要將其納入到信息化建設整體規(guī)劃和管理體制當中，堅持“以人為本”，切實加大對醫(yī)務人員、管理人員、業(yè)務人員的教育和培訓，強化他們的安全意識，筑牢思想防線，嚴格按照安全規(guī)程操作計算機和使用網絡。創(chuàng)新計算機網絡安全管理與維護工作理念，也要求在開展工作的過程中更加重視風險防范工作，切實加大人力、物力、財力的投入力度，為更有效地開展計算機網絡安全管理與維護工作提供強有力的保障。醫(yī)院領導也要經常過問和參與計算機網絡安全管理與維護工作，只有這樣，才能使各個層面的風險防范與控制意識得到提升。創(chuàng)新計算機網絡安全管理與維護理念，也需要在開展計算機網絡安全管理與維護工作的過程中，一定要對新形勢下可能影響計算機網絡安全的各個風險進行深入的研究和分析，并制定有針對性的優(yōu)化措施和控制策略，只有這樣，才能使計算機網絡安全管理與維護工作取得更好的成效，這是醫(yī)院在推進信息化建設過程中必須高度重視的重大問題，需要運用科學的方法和策略進行深入研究。

2.2 建設完善的網絡安全防護體系

在當前的計算機信息網絡技術前提下，如果網絡安全防護體系無法跟上信息技術的發(fā)展，很容易使信息系統暴露在惡劣的網絡環(huán)境中，從而引發(fā)一系列數據安全問題。鑒于此，建設完善的網絡安全防護體系就成為醫(yī)院信息系統網絡安全管理部門亟待解決的問題。建設網絡安全防護體系，首先要對信息系統的網絡安全防護進行評估。網絡安全管理部門通過詳細掃描來排查安全漏洞，并針對不同問題制定對應的修補解決方案。與此同時，還需要對網絡訪問權限建立一套科學合理的分級管理機制，以此加強對核心數據的保護。其次，建設完善入侵檢測系統以及病毒防護體系。這兩大防護體系可以有效抵御各種的病毒攻擊和非法入侵，為保護醫(yī)院信息系統提供強有力的安全保障。

2.3 優(yōu)化計算機網絡安全管理與維護工作機制

只有不斷優(yōu)化計算機網絡安全管理與維護工作機制，才能使其更加規(guī)范有序。這就需要醫(yī)院在推進信息化建設的過程中，要把優(yōu)化計算機網絡安全管理與維護機制上升到更高層面，特別是要大力加強計算機網絡安全管理與維護工作制度建設，比如可以建立計算機網絡使用、管理、數據存儲、文件傳輸、上網行為等諸多管理制度，并且將制度的執(zhí)行情況、計算機網絡安全使用情況等納入到績效考核工作當中，強化醫(yī)務人員、管理人員、業(yè)務人員的責任意識和大局意識。除了要加強制度建設之外，醫(yī)院還要大力加強對計算機網絡設備、系統的經常性檢查，對于可能出現的安全隱患，應當采取切實有效措施加以解決，對于計算機網絡系統的重點部位和重點領域應當采取專人負責制。在優(yōu)化計算機網絡安全管理與維護工作機制的過程中，除了要建立相應的工作制度之外，也要大力加強內部控制工作，除了要對管理人員、醫(yī)務人員、業(yè)務人員進行教育、培訓、監(jiān)督、管理之外，還要建立相應的內部控制機制，比如開展經常性的檢查工作，對于可能出現安全隱患的方面要則令相關科室、相關人員進行整改等等。

3 結束語

綜上所述，隨著醫(yī)院信息化建設的加速推進，計算機網絡安全問題隨之而來，如何更有效地開展計算機網絡安全管理與維護工作，是醫(yī)院信息化建設過程中必須高度重視的重大問題。這就需要醫(yī)院將計算機網絡安全管理與維護納入到信息化建設工作當中，加強對計算機網絡安全管理與維護風險的分析，著眼于解決計算機網絡安全管理與維護工作存在的問題，采取更加有效的方法和措施，努力推動計算機網絡安全管理與維護工作步入創(chuàng)新發(fā)展的軌道。