分析影響醫(yī)院網(wǎng)絡(luò)信息技術(shù)安全的因素及應(yīng)對(duì)措施

杭州市職業(yè)病防治院 浙江 杭州 310000

引言

當(dāng)前網(wǎng)絡(luò)信息技術(shù)的使用和推廣，為人們的工作和生活提供了較大的便利，網(wǎng)絡(luò)技術(shù)雖然能夠滿足人們的日常工作和生活需求，但也會(huì)帶來一些重大的安全隱患，例如病毒、黑客攻擊等，影響著網(wǎng)絡(luò)信息系統(tǒng)的正常運(yùn)行，嚴(yán)重的會(huì)導(dǎo)致一些重要數(shù)據(jù)信息的泄露和丟失。當(dāng)前，醫(yī)院的日常管理也離不開網(wǎng)絡(luò)技術(shù)，隨著信息系統(tǒng)在醫(yī)院的廣泛應(yīng)用，其安全問題也逐漸凸顯出來，為了給醫(yī)院各項(xiàng)工作提供一個(gè)信息安全保障平臺(tái)，需要將網(wǎng)絡(luò)系統(tǒng)存在的安全隱患和威脅消除，為醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)運(yùn)行提供一個(gè)安全保障。

1 醫(yī)院網(wǎng)絡(luò)信息安全管理與維護(hù)的重要性

在當(dāng)前醫(yī)院信息化建設(shè)加速推進(jìn)并不斷改革創(chuàng)新的歷史條件下，網(wǎng)絡(luò)技術(shù)的應(yīng)用越來越廣泛，只有大力加強(qiáng)網(wǎng)絡(luò)安全管理與維護(hù)工作，才能使醫(yī)院信息化建設(shè)取得更好的成效，同時(shí)也能夠防范和控制可能出現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，這一點(diǎn)醫(yī)院應(yīng)當(dāng)有清醒的理解和認(rèn)識(shí)。通過加強(qiáng)和改進(jìn)醫(yī)院網(wǎng)絡(luò)安全管理與維護(hù)工作，能夠使醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的有效運(yùn)轉(zhuǎn)，防范和控制數(shù)據(jù)出現(xiàn)丟失、篡改、系統(tǒng)漏洞的風(fēng)險(xiǎn)、非法入侵等一系列安全問題具有很強(qiáng)的基礎(chǔ)性作用，醫(yī)院應(yīng)當(dāng)在這方面進(jìn)行系統(tǒng)的設(shè)計(jì)和安排，努力使網(wǎng)絡(luò)信息系統(tǒng)的安全管理與維護(hù)取得更大突破;通過加強(qiáng)和改進(jìn)網(wǎng)絡(luò)信息系統(tǒng)安全管理與維護(hù)工作，還有利于構(gòu)建更具有科學(xué)性、系統(tǒng)性和效能性的網(wǎng)絡(luò)安全體系，比如有的醫(yī)院建立了相對(duì)比較完善的網(wǎng)絡(luò)安全管理與維護(hù)制度，并且在執(zhí)行力建設(shè)方面狠下功夫，醫(yī)務(wù)人員、管理人員、業(yè)務(wù)人員的管理與維護(hù)意識(shí)較強(qiáng)，進(jìn)而確保了網(wǎng)絡(luò)信息系統(tǒng)的安全。通過加強(qiáng)和改進(jìn)網(wǎng)絡(luò)信息系統(tǒng)安全管理與維護(hù)工作，有利于進(jìn)一步提升醫(yī)院信息化建設(shè)整體水平。網(wǎng)絡(luò)安全管理與維護(hù)不僅是醫(yī)院信息化建設(shè)的重要組成部分，而且還具有很強(qiáng)的保障性，只有大力加強(qiáng)網(wǎng)絡(luò)安全管理與維護(hù)工作，才能為醫(yī)院信息化建設(shè)、管理、發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)[1]。

2 醫(yī)院網(wǎng)絡(luò)信息技術(shù)存在的安全問題

第一，大數(shù)據(jù)時(shí)代背景下，醫(yī)療行業(yè)的網(wǎng)絡(luò)用戶較為廣泛、涉及群體比較復(fù)雜，包括后勤人員、管理人員、病人、醫(yī)生等等，因此，醫(yī)院需要十分重視網(wǎng)絡(luò)信息系統(tǒng)的管理制度建設(shè)。然而，現(xiàn)階段醫(yī)療行業(yè)的管理意識(shí)較差，導(dǎo)致日常工作中的管理漏洞較多，致使院內(nèi)的不良事件出現(xiàn)較多。第二，院內(nèi)計(jì)算機(jī)的外接設(shè)備具備應(yīng)用靈活、可移動(dòng)的特征，對(duì)外接設(shè)備的管理不充分極易導(dǎo)致數(shù)據(jù)丟失被盜取，嚴(yán)重甚至?xí)斐捎?jì)算機(jī)受病毒侵害，影響正常的工作秩序[2]。

3 有效提升醫(yī)院網(wǎng)絡(luò)信息技術(shù)的安全性措施

（1）加強(qiáng)醫(yī)院系統(tǒng)信息數(shù)據(jù)管理。在醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的實(shí)際運(yùn)營過程中，為能夠使其安全性得到更好的保障，需要十分注意加強(qiáng)醫(yī)院系統(tǒng)信息數(shù)據(jù)管理。第一，醫(yī)院系統(tǒng)工作人員要注重平時(shí)客戶資料的保存。醫(yī)院為避免相應(yīng)的損失，事先就該做好相應(yīng)的防范措施，以最大程度減少醫(yī)院的損失。為此，醫(yī)院應(yīng)該建立相關(guān)的客戶資料系統(tǒng)，并對(duì)客戶資料系統(tǒng)做好相關(guān)的數(shù)據(jù)保存和數(shù)據(jù)維護(hù)工作。這樣，不僅便于客戶資料的儲(chǔ)存，也使得醫(yī)院大大提高工作效率，增強(qiáng)患者對(duì)醫(yī)院的信任程度。第二，醫(yī)院信息系統(tǒng)工作人員要做好相關(guān)資料的信息拷貝工作。對(duì)于醫(yī)院相關(guān)重要信息數(shù)據(jù)應(yīng)當(dāng)進(jìn)行合理備份，以避免當(dāng)系統(tǒng)出現(xiàn)安全問題時(shí)無法找回信息，使系統(tǒng)數(shù)據(jù)信息的安全性得到保證。身處大數(shù)據(jù)時(shí)代條件下，做好相關(guān)信息的資料儲(chǔ)備工作也是醫(yī)院信息系統(tǒng)工作人員的必備的職責(zé)。醫(yī)院若缺失相關(guān)重要信息便無法有效開展相關(guān)的醫(yī)療工作，對(duì)于醫(yī)院和患者而言都是無法彌補(bǔ)損失。因此，做好相關(guān)重要數(shù)據(jù)的備份工作，以確保醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的長期有效運(yùn)行。

（2）強(qiáng)化網(wǎng)絡(luò)安全技術(shù)。為了保證醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全，有效抵御外部安全威脅，需要加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全方面的建設(shè)和投入。防火墻可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的防控進(jìn)行有效控制，醫(yī)院可以在路由器的選購上，根據(jù)產(chǎn)品的情況，選擇防火墻技術(shù)較高的產(chǎn)品和設(shè)備。防火墻是保護(hù)網(wǎng)絡(luò)避免黑客攻擊的有效手段，但是并不是萬能的，所以還需要提高醫(yī)院網(wǎng)絡(luò)安全工程技術(shù)人員的專業(yè)技能，可以通過自身的操作抵御外部的黑客攻擊等。完善醫(yī)院網(wǎng)絡(luò)工程的入侵檢測技術(shù)，對(duì)醫(yī)院網(wǎng)絡(luò)系統(tǒng)的完整性、安全性、保密性等進(jìn)行檢查，該項(xiàng)技術(shù)屬于網(wǎng)絡(luò)安全技術(shù)，可以快速發(fā)現(xiàn)系統(tǒng)是否遭受攻擊，將其和防火墻設(shè)備聯(lián)用，可以有效提升醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全性，防火墻和入侵檢測設(shè)備在技術(shù)可以形成技術(shù)互補(bǔ)。

（3）優(yōu)化網(wǎng)絡(luò)信息安全管理與維護(hù)工作機(jī)制。在推進(jìn)醫(yī)院信息化建設(shè)的過程中，要把優(yōu)化網(wǎng)絡(luò)信息安全管理與維護(hù)機(jī)制上升到更高層面，特別是要大力加強(qiáng)網(wǎng)絡(luò)安全管理與維護(hù)工作制度建設(shè)，比如可以建立計(jì)算機(jī)網(wǎng)絡(luò)使用、管理、數(shù)據(jù)存儲(chǔ)、文件傳輸、上網(wǎng)行為等諸多管理制度，并且將制度的執(zhí)行情況、網(wǎng)絡(luò)安全使用情況等納入到績效考核工作當(dāng)中，強(qiáng)化醫(yī)務(wù)人員、管理人員、業(yè)務(wù)人員的責(zé)任意識(shí)和大局意識(shí)。除了要加強(qiáng)制度建設(shè)之外，醫(yī)院還要大力加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、系統(tǒng)的經(jīng)常性檢查，對(duì)于可能出現(xiàn)的安全隱患，應(yīng)當(dāng)采取切實(shí)有效措施加以解決，對(duì)于網(wǎng)絡(luò)系統(tǒng)的重點(diǎn)部位和重點(diǎn)領(lǐng)域應(yīng)當(dāng)采取專人負(fù)責(zé)制[3]。

4 結(jié)束語

綜上所述，隨著網(wǎng)絡(luò)信息化的快速發(fā)展，網(wǎng)絡(luò)信息技術(shù)在醫(yī)院管理中得到廣泛的應(yīng)用。在醫(yī)院管理工作實(shí)踐中，網(wǎng)絡(luò)信息系統(tǒng)的實(shí)踐應(yīng)用更是全面提升了醫(yī)院管理工作的效率和質(zhì)量，為新時(shí)期醫(yī)療產(chǎn)業(yè)的發(fā)展起到了重要的推動(dòng)作用。