基于網(wǎng)絡(luò)安全視角的醫(yī)院信息管理計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)應(yīng)用分析

摘要：文章以計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的特點(diǎn)為切入點(diǎn)，對(duì)計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)應(yīng)用于醫(yī)院信息管理的意義和作用進(jìn)行了詳細(xì)闡述，并基于網(wǎng)絡(luò)安全視角，對(duì)醫(yī)院信息管理計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的具體應(yīng)用進(jìn)行了詳盡分析，旨在為提升醫(yī)院信息化建設(shè)的安全水平、強(qiáng)化醫(yī)院計(jì)算機(jī)數(shù)據(jù)庫(kù)安全防御能力提供借鑒和參考。

關(guān)鍵詞：網(wǎng)絡(luò)安全；醫(yī)院信息管理；計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)；安全防御

doi：10.3969/J.ISSN.1672-7274.2023.04.037

中圖分類(lèi)號(hào)：TP 311.13" " " " " " " "文獻(xiàn)標(biāo)示碼：A" " " " " " " "文章編碼：1672-7274（2023）04-0-03

Application Analysis of Hospital Information Management Computer Database Technology Based on Network Security Perspective

SUN Shanzhi

（Lianyungang Second People's Hospital， Lianyungang 222000， China）

Abstract： Taking the characteristics of computer database technology as the starting point， this paper expounds in detail the significance and role of computer database technology applied to hospital information management， and analyzes in detail the specific application of computer database technology in hospital information management from the perspective of network security， aiming at improving the security level of hospital information construction and strengthening the security defense ability of hospital computer database.

Key words： network security; hospital information management; computer database technology; security defense

1" 計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的特點(diǎn)

計(jì)算機(jī)數(shù)據(jù)庫(kù)主要根據(jù)客戶(hù)的不同要求進(jìn)行設(shè)計(jì)，并對(duì)收集到的數(shù)據(jù)進(jìn)行合理的篩選、整理和存儲(chǔ)。數(shù)據(jù)庫(kù)建設(shè)完畢后，應(yīng)用在其中的計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)主要包括兩方面：一是數(shù)據(jù)的存儲(chǔ)、二是數(shù)據(jù)的利用。進(jìn)一步來(lái)說(shuō)，數(shù)據(jù)的存儲(chǔ)包括存儲(chǔ)前的數(shù)據(jù)分類(lèi)、存儲(chǔ)過(guò)程中的數(shù)據(jù)除冗余、存儲(chǔ)后的數(shù)據(jù)安全防范等；數(shù)據(jù)的利用包括對(duì)不同的數(shù)據(jù)庫(kù)表建視圖、對(duì)不同的用戶(hù)等級(jí)劃?rùn)?quán)限、對(duì)同等級(jí)但不同的身份開(kāi)放數(shù)據(jù)共享等[1]。

對(duì)于醫(yī)院信息管理方面，計(jì)算機(jī)數(shù)據(jù)庫(kù)最需要實(shí)現(xiàn)的就是對(duì)醫(yī)院的門(mén)診單、病歷單、化驗(yàn)單、收費(fèi)單、設(shè)備清單等數(shù)據(jù)做合理的管理，并且由于醫(yī)院患者、醫(yī)生、病情等信息的保密性，醫(yī)院計(jì)算機(jī)數(shù)據(jù)庫(kù)還需要做到對(duì)存儲(chǔ)在數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)信息實(shí)現(xiàn)安全保管。以上種種功能都需要依靠數(shù)據(jù)庫(kù)技術(shù)實(shí)現(xiàn)，這些技術(shù)在數(shù)據(jù)管理過(guò)程中起到了十分關(guān)鍵的作用，接下來(lái)筆者將詳細(xì)分析計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用特點(diǎn)。

1.1 使數(shù)據(jù)具有組織性

在醫(yī)院數(shù)據(jù)存儲(chǔ)前，計(jì)算機(jī)數(shù)據(jù)庫(kù)需要提前生成一張或多張空的數(shù)據(jù)庫(kù)表，表中只存在各項(xiàng)表頭，這樣可以保證雜亂無(wú)章的醫(yī)院數(shù)據(jù)存入數(shù)據(jù)庫(kù)后，能夠在穩(wěn)定的結(jié)構(gòu)中找到各自對(duì)應(yīng)的存儲(chǔ)位置，使得數(shù)據(jù)與數(shù)據(jù)之間形成有規(guī)律的組織體系，方便數(shù)據(jù)庫(kù)和工作人員管理數(shù)據(jù)。比如，醫(yī)院在存儲(chǔ)患者病歷數(shù)據(jù)時(shí)，在數(shù)據(jù)庫(kù)表中可以設(shè)置身份、性別、病情、處方、患病起始時(shí)間、是否收費(fèi)等表頭信息，這些信息全部依賴(lài)于庫(kù)表提供的主鍵字，該主鍵可以是身份證號(hào)，也可以是患者ID，當(dāng)其他科室人員想要調(diào)取其中的某項(xiàng)數(shù)據(jù)時(shí)，只需要提供主鍵信息即可完成信息調(diào)取。

1.2 使數(shù)據(jù)具有獨(dú)立性

計(jì)算機(jī)數(shù)據(jù)庫(kù)為了保證存入庫(kù)中的數(shù)據(jù)同時(shí)具備物理獨(dú)立性和邏輯獨(dú)立性，首先會(huì)對(duì)數(shù)據(jù)的存儲(chǔ)位置進(jìn)行物理方式的調(diào)整，這樣可以保證同一個(gè)人的同屬性數(shù)據(jù)可以存在于不同的數(shù)據(jù)庫(kù)表中，以實(shí)現(xiàn)兩種不同的數(shù)據(jù)存儲(chǔ)體系；其次會(huì)對(duì)數(shù)據(jù)的屬性和類(lèi)型進(jìn)行改變，使得同一個(gè)人不同屬性的數(shù)據(jù)可以同時(shí)存在一個(gè)數(shù)據(jù)庫(kù)中，以保證其邏輯獨(dú)立性。比如，醫(yī)院患者的用藥情況，當(dāng)醫(yī)生使用該數(shù)據(jù)時(shí)，主要是為了幫助患者更科學(xué)地服用藥物，而收費(fèi)處使用該數(shù)據(jù)時(shí)，主要是為了收取費(fèi)用，因此同樣的數(shù)據(jù)便可以存在于不同的數(shù)據(jù)庫(kù)表中。

1.3 使數(shù)據(jù)不再冗余

一般來(lái)說(shuō)，為了節(jié)省數(shù)據(jù)庫(kù)的存儲(chǔ)空間，并且加快數(shù)據(jù)庫(kù)對(duì)數(shù)據(jù)的檢索速度，數(shù)據(jù)庫(kù)會(huì)定時(shí)刪除重復(fù)和無(wú)效的數(shù)據(jù)，尤其是當(dāng)用戶(hù)數(shù)據(jù)體系越來(lái)越復(fù)雜，數(shù)量越來(lái)越多時(shí)，必定會(huì)存在著數(shù)據(jù)重復(fù)存儲(chǔ)的情況，及時(shí)清理這些冗余的數(shù)據(jù)可以提高數(shù)據(jù)庫(kù)的數(shù)據(jù)質(zhì)量[2]。比如，醫(yī)院在不同時(shí)間接收了同一位患者，其身份信息必定會(huì)重復(fù)記錄，而數(shù)據(jù)庫(kù)技術(shù)可以幫助醫(yī)院刪去多次記錄的身份信息，只留一份作為必要的記錄。

1.4 使數(shù)據(jù)具有共享性

數(shù)據(jù)庫(kù)技術(shù)的最大特點(diǎn)就是使存儲(chǔ)在其中的數(shù)據(jù)可以讓多個(gè)用戶(hù)單位查看，形成一個(gè)服務(wù)器終端對(duì)多個(gè)客戶(hù)端的模式，這樣的共享模式可以保證各行業(yè)間的信息互聯(lián)、也可以保證各科室間的信息共享，與此同時(shí)不同的用戶(hù)還可以對(duì)同一個(gè)數(shù)據(jù)做增刪改查，使數(shù)據(jù)庫(kù)的數(shù)據(jù)內(nèi)容更加豐富。需要注意的是，能夠查看數(shù)據(jù)的用戶(hù)必須符合一定的條件限制，有的用戶(hù)可能只有查看權(quán)限，有的用戶(hù)可能擁有修改權(quán)限，總之，數(shù)據(jù)的共享能夠讓數(shù)據(jù)不受時(shí)間和空間的限制，極大地提升了工作效率。

1.5 使數(shù)據(jù)具有安全性

數(shù)據(jù)安全防護(hù)是每一個(gè)數(shù)據(jù)庫(kù)在設(shè)計(jì)之初就要考慮的關(guān)鍵要素，一般來(lái)說(shuō)，數(shù)據(jù)安全防護(hù)主要包括以下三點(diǎn)。一是數(shù)據(jù)的竊取：黑客會(huì)利用數(shù)據(jù)庫(kù)存在的漏洞實(shí)施網(wǎng)絡(luò)入侵，醫(yī)院內(nèi)部的一些不法分子也可能利用自己的身份偷偷進(jìn)入數(shù)據(jù)庫(kù)，對(duì)其中存儲(chǔ)的數(shù)據(jù)做復(fù)制甚至是刪除操作，極大地危害數(shù)據(jù)的私密性。二是數(shù)據(jù)的破壞：數(shù)據(jù)庫(kù)在與信息管理平臺(tái)連接后，由于操作人員所處的環(huán)境不同，或是對(duì)系統(tǒng)的操作安全意識(shí)不夠，很可能使網(wǎng)絡(luò)病毒從網(wǎng)絡(luò)平臺(tái)進(jìn)入數(shù)據(jù)庫(kù)中，破壞其中的數(shù)據(jù)信息，這種破壞很可能是無(wú)法修復(fù)的[3]。三是數(shù)據(jù)的丟失：當(dāng)數(shù)據(jù)庫(kù)存在于線(xiàn)下且無(wú)異地備份時(shí)，由于天災(zāi)人禍很有可能導(dǎo)致數(shù)據(jù)庫(kù)遭到物理破壞，使得數(shù)據(jù)部分丟失或全部丟失。數(shù)據(jù)庫(kù)網(wǎng)絡(luò)防護(hù)技術(shù)可以幫助數(shù)據(jù)庫(kù)在一定程度上防范網(wǎng)絡(luò)攻擊，數(shù)據(jù)庫(kù)權(quán)限設(shè)計(jì)可以減少醫(yī)院內(nèi)部人員竊取數(shù)據(jù)的可能性，數(shù)據(jù)庫(kù)的異地備份能夠幫助醫(yī)院避免天災(zāi)人禍的威脅，通過(guò)這三種手段，可提高數(shù)據(jù)信息安全性。

2" 計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)應(yīng)用于醫(yī)院信息管理的意義和作用

計(jì)算機(jī)數(shù)據(jù)庫(kù)是醫(yī)院信息化管理的基石，它對(duì)于醫(yī)院的信息管理有著巨大的意義。第一，數(shù)據(jù)庫(kù)的存在能夠提高信息錄入的準(zhǔn)確性，防止醫(yī)生手寫(xiě)錯(cuò)誤或字體難以辨認(rèn)而造成的信息錯(cuò)誤現(xiàn)象。第二，數(shù)據(jù)庫(kù)可以為醫(yī)生提供模板，使得醫(yī)生和護(hù)士可以根據(jù)已有的模板完成病歷輸入，減少工作壓力。第三，數(shù)據(jù)庫(kù)可以為收費(fèi)處提供各類(lèi)藥物、化驗(yàn)等項(xiàng)目明確的賬目信息，保證了收費(fèi)的公開(kāi)性和透明性。第四，數(shù)據(jù)庫(kù)可以節(jié)約患者的看病時(shí)間，當(dāng)患者第一次在數(shù)據(jù)庫(kù)中輸入身份信息后，即使去了不同的科室，也無(wú)須再次提供身份信息，各科室的工作人員只需要從計(jì)算機(jī)系統(tǒng)中調(diào)取記錄即可。第五，數(shù)據(jù)庫(kù)可以幫助醫(yī)院各科室共享數(shù)據(jù)信息，將各科室真正地聯(lián)結(jié)起來(lái)，實(shí)現(xiàn)包括醫(yī)院運(yùn)行、醫(yī)務(wù)工作、患者就診等各方面信息的串聯(lián)。第六，數(shù)據(jù)庫(kù)技術(shù)能夠?yàn)閿?shù)據(jù)的保密提供必要的安全防護(hù)措施，保證醫(yī)生、患者的隱私不會(huì)輕易被外界竊取[4]。

3" 基于網(wǎng)絡(luò)安全視角的醫(yī)院信息管理計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)具體應(yīng)用

網(wǎng)絡(luò)安全一直是醫(yī)院信息化管理過(guò)程中最為重視的環(huán)節(jié)，因此在這個(gè)基礎(chǔ)上應(yīng)用計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)都要考慮網(wǎng)絡(luò)安全狀況，圖1展示了計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的具體應(yīng)用，接下來(lái)會(huì)逐一介紹。

3.1 強(qiáng)化系統(tǒng)功能

數(shù)據(jù)庫(kù)受到網(wǎng)絡(luò)攻擊或木馬病毒的入侵，很大的原因在于操作數(shù)據(jù)庫(kù)和信息管理系統(tǒng)的工作人員業(yè)務(wù)不熟練或自身安全意識(shí)較低，當(dāng)這些工作人員每天處理龐大的數(shù)據(jù)時(shí)，很有可能因?yàn)椴涣私庀到y(tǒng)功能的各個(gè)環(huán)節(jié)而手忙腳亂，最終導(dǎo)致一些關(guān)鍵的系統(tǒng)功能暴露在網(wǎng)絡(luò)上，使得黑客輕而易舉地就竊取到了其想要的信息，最終造成了信息數(shù)據(jù)的泄露。因此將數(shù)據(jù)庫(kù)技術(shù)應(yīng)用到信息管理中，首先要強(qiáng)化系統(tǒng)的功能，尤其是各功能之間的銜接和跳轉(zhuǎn)，確保某些涉及數(shù)據(jù)信息的重要功能不會(huì)輕易暴露在網(wǎng)絡(luò)環(huán)境中。

比如，患者病歷信息的調(diào)取查看功能，信息管理系統(tǒng)不能將該功能直接曝露在網(wǎng)站首頁(yè)或二次跳轉(zhuǎn)頁(yè)，如果從醫(yī)生的視角來(lái)看，醫(yī)生需要在系統(tǒng)首頁(yè)中登錄自己的賬號(hào)，然后在自己的功能頁(yè)面中點(diǎn)擊與自己有關(guān)的患者基礎(chǔ)信息鏈接，當(dāng)再次跳轉(zhuǎn)到患者基礎(chǔ)信息頁(yè)面后，才可以選擇是否查看患者的病歷信息。這樣做的目的是依靠系統(tǒng)布置的網(wǎng)絡(luò)防護(hù)功能阻止網(wǎng)絡(luò)黑客的入侵，在多次跳轉(zhuǎn)之間通過(guò)某些信息干擾手段增加黑客的入侵難度；另外，這樣增加操作流程，也可避免醫(yī)生因?yàn)椴皇煜は到y(tǒng)而出現(xiàn)誤操作的現(xiàn)象。

再比如，患者就診時(shí)，醫(yī)院數(shù)據(jù)庫(kù)系統(tǒng)會(huì)對(duì)患者進(jìn)行管理，由患者填寫(xiě)自身基礎(chǔ)信息，并存入數(shù)據(jù)庫(kù)內(nèi)，當(dāng)患者接受醫(yī)生診治并決定住院時(shí)，數(shù)據(jù)庫(kù)會(huì)生成病歷信息表由醫(yī)生填寫(xiě)。為了保證患者基礎(chǔ)信息的安全性，病歷信息表中包含的患者基礎(chǔ)信息無(wú)須二次填寫(xiě)，完全交由數(shù)據(jù)庫(kù)技術(shù)在后臺(tái)自行操作，這樣可以最大限度防止數(shù)據(jù)信息的外泄，也便于儲(chǔ)存。

3.2 設(shè)置訪(fǎng)問(wèn)權(quán)限

為了保證醫(yī)院信息不泄露，一般情況下應(yīng)根據(jù)醫(yī)院提供的不同身份等級(jí)的用戶(hù)信息，設(shè)置不同的數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限，讓用戶(hù)根據(jù)自己被分配的權(quán)限，進(jìn)行相應(yīng)的操作，超出權(quán)限的功能將被限制。不同的權(quán)限意味著用戶(hù)能夠接觸的數(shù)據(jù)信息不同，比如醫(yī)生、護(hù)士，僅僅能查看與自己相關(guān)的患者信息或醫(yī)療設(shè)備信息；科室主任能夠查看自己科屬相關(guān)的醫(yī)生信息、患者信息和設(shè)備信息；院長(zhǎng)能夠查看最多最全面的信息數(shù)據(jù)，方便其管理醫(yī)院。設(shè)置訪(fǎng)問(wèn)權(quán)限的另一個(gè)目的在于將責(zé)任細(xì)化，一旦醫(yī)院出現(xiàn)了信息泄露事件，當(dāng)警察或系統(tǒng)工作人員判定其來(lái)自于內(nèi)部泄露時(shí)，便可以根據(jù)泄露的數(shù)據(jù)信息等級(jí)追溯擁有權(quán)限的相關(guān)訪(fǎng)問(wèn)人員，第一時(shí)間縮小追查范圍，使得信息泄露事件能夠被快速地處理，減少醫(yī)院地?fù)p失[5]。

3.3 制作數(shù)據(jù)流向圖

很多時(shí)候，一些基礎(chǔ)信息的數(shù)據(jù)能夠被多個(gè)部門(mén)和科室操作，僅僅依靠權(quán)限控制很難快速定位到某些數(shù)據(jù)的操作人員，考慮到信息管理成本，醫(yī)院信息管理系統(tǒng)可以運(yùn)用計(jì)算機(jī)數(shù)據(jù)技術(shù)設(shè)置合理的數(shù)據(jù)流向圖，對(duì)數(shù)據(jù)庫(kù)中的信息數(shù)據(jù)做標(biāo)記。當(dāng)數(shù)據(jù)進(jìn)行流動(dòng)時(shí)，系統(tǒng)可以根據(jù)標(biāo)記生成數(shù)據(jù)流向圖，流向圖中標(biāo)明了數(shù)據(jù)經(jīng)過(guò)的各個(gè)環(huán)節(jié)，包括傳輸、存儲(chǔ)、停留位置，這些信息讓數(shù)據(jù)的來(lái)源去向、輸入輸出、調(diào)取加工等操作流程變得更加清晰。流向圖可以幫助監(jiān)控人員判斷數(shù)據(jù)的變化是否符合系統(tǒng)規(guī)范，一旦出現(xiàn)異常，便表明系統(tǒng)數(shù)據(jù)庫(kù)遭到了外界的非法入侵，監(jiān)控人員可以第一時(shí)間警報(bào)，避免數(shù)據(jù)出現(xiàn)泄露或損毀風(fēng)險(xiǎn)。

3.4 使用數(shù)據(jù)加密

前三點(diǎn)主要涉及數(shù)據(jù)獲取難度的把控、數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限的控制和數(shù)據(jù)流向的監(jiān)控，即便醫(yī)院真正完成了前三點(diǎn)的部署，也無(wú)法達(dá)到百分百的數(shù)據(jù)保護(hù)，因?yàn)閿?shù)據(jù)一旦被竊取便再無(wú)防護(hù)手段，原始數(shù)據(jù)赤裸裸的狀態(tài)使得不法分子可以隨意操作獲利。為了避免這種現(xiàn)象，醫(yī)院可以使用數(shù)據(jù)加密技術(shù)，這也是數(shù)據(jù)安全防護(hù)的最后手段，數(shù)據(jù)加密技術(shù)作用于數(shù)據(jù)本身，通過(guò)某種算法邏輯，使得存儲(chǔ)于數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)變成了另一種形態(tài)，即使不法分子闖過(guò)層層防護(hù)來(lái)到數(shù)據(jù)庫(kù)內(nèi)部，也無(wú)法利用竊取的資料做任何事情，因?yàn)楝F(xiàn)如今數(shù)據(jù)加密技術(shù)的破解難度非常大，尤其是公鑰加密算法，其保密程度幾乎可以達(dá)到抵擋所有密碼攻擊，考慮到該算法會(huì)導(dǎo)致數(shù)據(jù)傳輸速度較慢，醫(yī)院可以將其應(yīng)用在關(guān)鍵信息保護(hù)上，對(duì)普通信息可以選擇較為簡(jiǎn)易的加密技術(shù)，這樣既保證了普通數(shù)據(jù)的傳輸速度，又保護(hù)了關(guān)鍵數(shù)據(jù)的安全。■

參考文獻(xiàn)

[1] 韓琪慧．網(wǎng)絡(luò)主動(dòng)防御技術(shù)在醫(yī)院信息數(shù)據(jù)庫(kù)安全中的運(yùn)用[J]．電子技術(shù)與軟件工程，2019（19）：182-183.

[2] 易瑋．醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)庫(kù)安全維護(hù)的策略探究[J]．?dāng)?shù)字化用戶(hù)，2018，24（9）：130.

[3] 劉吉祥．醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的安全風(fēng)險(xiǎn)與控制策略[J]．科學(xué)技術(shù)創(chuàng)新，2018（32）：94-95.

[4] 高鵬．?dāng)?shù)據(jù)管理中計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)的應(yīng)用探討[J]．?dāng)?shù)字技術(shù)與應(yīng)用，2020，38（4）：88，90.

[5] 伍永鋒．試析計(jì)算機(jī)數(shù)據(jù)庫(kù)技術(shù)在信息管理中的應(yīng)用分析[J]．科技資訊，2020，18（17）：7-8.