摘要:在信息化時(shí)代背景下,醫(yī)院為了更好地滿足廣大人民群眾的醫(yī)療服務(wù)需求,也為了跟上時(shí)代發(fā)展的步伐,必須不斷提升自身的信息化水。在此過程中,醫(yī)院需要引入各種各樣的信息系統(tǒng),由此也帶來了一定的信息風(fēng)險(xiǎn)。為了保障醫(yī)院信息系統(tǒng)的安全性,就需要引入計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)?;诖耍撐氖紫日撌隽藥追N比較常見的網(wǎng)絡(luò)安全管理技術(shù),其次分析了醫(yī)院在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中存在的一些問題,最后提出了相應(yīng)的解決措施,希望能夠?yàn)橄嚓P(guān)工作提供參考。
關(guān)鍵詞:計(jì)算機(jī);網(wǎng)絡(luò)安全管理技術(shù);醫(yī)院
doi:10.3969/J.ISSN.1672-7274.2024.05.034
中圖分類號(hào):TP 311.13" " " " " 文獻(xiàn)標(biāo)志碼:A" " " " " " 文章編碼:1672-7274(2024)05-00-03
The Application of Computer Network Security Management Technology in Hospitals
LIU Qilin1,2
(1.Xianning Central Hospital, Xianning 437100, China;
2.Hubei University of Science and Technology Affiliated First Hospital, Xianning 437100, China)
Abstract: In the context of the information age, hospitals must continuously improve their information technology in order to better meet the medical service needs of the general public and keep up with the pace of the times. During this process, hospitals need to introduce various information systems, which also brings certain information risks. In order to ensure the security of hospital information systems, it is necessary to introduce computer network security management technology. Based on this, this article first discusses several common network security management technologies, then analyzes some problems in hospital computer network security management, and finally proposes corresponding solutions, hoping to provide reference for related work.
Keywords: computer; network security management technology; hospital
目前,信息技術(shù)已經(jīng)廣泛應(yīng)用于各個(gè)領(lǐng)域之中,并且取得了非常好的效果,方便人們的生活的同時(shí)也成了人們工作時(shí)的一項(xiàng)重要工具。如今在醫(yī)院的日常運(yùn)營與管理工作中,信息技術(shù)已然成為一個(gè)不可或缺的工具,無論是患者掛號(hào)看病,還是醫(yī)務(wù)工作人員診斷開藥都離不開信息技術(shù)的支持[1]。因此,各大醫(yī)院正在積極地開展信息化建設(shè)工作,基本上已經(jīng)實(shí)現(xiàn)了信息化和智能化,大大地提升了醫(yī)院的工作效率與質(zhì)量。但是信息技術(shù)在醫(yī)院日常運(yùn)營與管理中發(fā)揮重大作用的同時(shí)也帶來了一定的安全隱患,畢竟互聯(lián)網(wǎng)具有開放性和共享性的特征,醫(yī)院疏于防范就有可能造成醫(yī)患信息泄露或者重要數(shù)據(jù)丟失等問題,威脅醫(yī)院患者的人身和財(cái)產(chǎn)安全。因此,對(duì)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理進(jìn)行深入分析極為必要。
1" "醫(yī)院信息系統(tǒng)中常見的幾種計(jì)算機(jī)網(wǎng)
絡(luò)安全管理技術(shù)
1.1 加密技術(shù)
醫(yī)院信息系統(tǒng)中使用加密技術(shù)可以有效地保護(hù)各種數(shù)據(jù)信息。通過加密技術(shù)處理以后的數(shù)據(jù)信息,在傳輸過程中不容易被破壞與篡改。目前,市面上存在著多種加密技術(shù),根據(jù)加密技術(shù)的構(gòu)成類型大致可以分為三類:第一類,節(jié)點(diǎn)加密;第二類,鏈路加密;第三類,端到端加密。在應(yīng)用加密技術(shù)時(shí),醫(yī)院還需要謹(jǐn)慎、嚴(yán)格地管理密鑰,這樣才可以將加密技術(shù)的價(jià)值充分地發(fā)揮出來,保證醫(yī)院重要數(shù)據(jù)信息不會(huì)泄露。
1.2 防病毒技術(shù)
醫(yī)院信息系統(tǒng)中通過使用防病毒技術(shù),可以對(duì)接收到的數(shù)據(jù)信息進(jìn)行檢測(cè),當(dāng)檢測(cè)到醫(yī)院系統(tǒng)中存在網(wǎng)絡(luò)病毒以后,防病毒技術(shù)就會(huì)發(fā)揮相應(yīng)的作用。但是在應(yīng)用防病毒技術(shù)時(shí),需要將網(wǎng)絡(luò)系統(tǒng)平臺(tái)數(shù)據(jù)提前放置在已經(jīng)編寫好的程序之中,然后再將該程序安裝在醫(yī)院的信息系統(tǒng)中,此時(shí)該程序才能夠獲得對(duì)醫(yī)院信息系統(tǒng)的檢測(cè)權(quán),從而對(duì)醫(yī)院的信息系統(tǒng)進(jìn)行合理的檢測(cè)[2]。當(dāng)醫(yī)院的信息系統(tǒng)中加載防病毒技術(shù)以后,該技術(shù)就能夠?qū)τ?jì)算機(jī)接收到的各種各樣的文件和信息進(jìn)行嚴(yán)格地審查,及時(shí)發(fā)現(xiàn)文件信息發(fā)生的變化,確認(rèn)該變化是否是由于病毒所引起的?再借助計(jì)算機(jī)上的病毒查殺軟件將病毒徹底清除,從而保證醫(yī)院電子文件和數(shù)據(jù)的安全性。
1.3 入侵檢測(cè)技術(shù)
醫(yī)院信息系統(tǒng)中通過應(yīng)用入侵檢測(cè)技術(shù),能夠?qū)τ?jì)算機(jī)中安裝的所有程序數(shù)據(jù)或者操作系統(tǒng)進(jìn)行仔細(xì)的分析,從而檢測(cè)出相關(guān)的操作是否為非法入侵,一旦判定為非法入侵,入侵檢測(cè)技術(shù)就可以將入侵路線及時(shí)切斷,并且向計(jì)算機(jī)系統(tǒng)發(fā)出警報(bào)。在使用入侵檢測(cè)技術(shù)時(shí),醫(yī)院并不需要將信息系統(tǒng)中原有的數(shù)據(jù)進(jìn)行過濾,這樣可以保障醫(yī)院信息系統(tǒng)的穩(wěn)定性。但是,在具體應(yīng)用該技術(shù)時(shí),醫(yī)院首先要把信息系統(tǒng)中原有的網(wǎng)絡(luò)攻擊模式設(shè)置為固定模式,然后還需要搭建入侵?jǐn)?shù)據(jù)庫,當(dāng)醫(yī)院信息系統(tǒng)中接收到的信息與入侵?jǐn)?shù)據(jù)庫的信息相一致時(shí),就可以把該信息認(rèn)定為具有入侵性質(zhì)。
1.4 數(shù)據(jù)恢復(fù)技術(shù)
在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,引入數(shù)據(jù)恢復(fù)技術(shù)是一項(xiàng)非常重要的措施。醫(yī)院的信息系統(tǒng)加載數(shù)據(jù)恢復(fù)技術(shù)時(shí),首先需要對(duì)信息系統(tǒng)中已經(jīng)存在的各種信息和數(shù)據(jù)進(jìn)行保存。保存完畢以后,還需要進(jìn)行數(shù)據(jù)備份,并且將一些重要的數(shù)據(jù)儲(chǔ)存在云端平臺(tái)中。倘若醫(yī)院的信息系統(tǒng)出現(xiàn)了意外事故,還可以借助云端平臺(tái)來進(jìn)行數(shù)據(jù)恢復(fù),從而強(qiáng)化了數(shù)據(jù)恢復(fù)效率[3]。在醫(yī)院信息系統(tǒng)中應(yīng)用數(shù)據(jù)恢復(fù)技術(shù)可以解決各種各樣的問題,進(jìn)一步保障醫(yī)院數(shù)據(jù)信息的安全性。
2" "醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理中存在的
問題
2.1 技術(shù)缺乏更新迭代
醫(yī)院的信息系統(tǒng)本身就具有一定的開放性和脆弱性,在實(shí)際運(yùn)行的過程中非常容易受到各種因素的影響,尤其是會(huì)出現(xiàn)信息數(shù)據(jù)泄露或者系統(tǒng)被破壞的問題,從而嚴(yán)重影響醫(yī)院正常工作的開展。因此,醫(yī)院在進(jìn)行信息化建設(shè)時(shí)必須投入大量的資金。但是就目前醫(yī)院信息化建設(shè)情況而言,資金投入力度并不算大,相關(guān)的設(shè)備和軟件無法及時(shí)更新和換代,導(dǎo)致醫(yī)院的信息化建設(shè)始終無法跟上社會(huì)發(fā)展的步伐。醫(yī)院的信息系統(tǒng)一旦不能及時(shí)更新,那么在收集、記錄、分析數(shù)據(jù)時(shí)就顯得非常緩慢,很容易出現(xiàn)重要的信息和數(shù)據(jù)泄露現(xiàn)象,且存在較大的風(fēng)險(xiǎn)。醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)缺乏更新迭代還表現(xiàn)在軟硬件更新速度非常慢。雖然已經(jīng)購買了先進(jìn)的醫(yī)療設(shè)備,但是對(duì)配備的計(jì)算機(jī)軟硬件卻沒有進(jìn)行更新,從而導(dǎo)致醫(yī)務(wù)工作者在利用醫(yī)療設(shè)備進(jìn)行工作時(shí)有可能會(huì)出現(xiàn)卡頓或死機(jī)的現(xiàn)象,影響了醫(yī)務(wù)工作者的工作效率,降低了病患就診的滿意度。例如,現(xiàn)階段有不少醫(yī)院并沒有對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行更新,仍然使用XP系統(tǒng),這就嚴(yán)重影響了計(jì)算機(jī)信息系統(tǒng)的運(yùn)行速度,也給醫(yī)院信息數(shù)據(jù)的安全性帶來了一定的隱患,不利于醫(yī)院的穩(wěn)定健康發(fā)展[4]。
2.2 安全評(píng)估系統(tǒng)有待優(yōu)化與升級(jí)
醫(yī)院在開展信息化建設(shè)工作時(shí),需要遵循評(píng)估系統(tǒng)的相關(guān)原則,但一些醫(yī)院卻忽視了這一內(nèi)容,導(dǎo)致其信息系統(tǒng)的安全性無法被準(zhǔn)確地評(píng)估和有效地維護(hù),嚴(yán)重影響了信息系統(tǒng)的穩(wěn)定安全運(yùn)行。除此以外,還有一些醫(yī)院的信息系統(tǒng)中并沒有設(shè)置監(jiān)測(cè)和漏洞修復(fù)系統(tǒng),當(dāng)醫(yī)院內(nèi)部各個(gè)科室或部門在傳輸信息時(shí),若該信息沒有被及時(shí)地處理,就很容易被不法分子所竊取,嚴(yán)重影響了醫(yī)院信息和數(shù)據(jù)的安全性。不僅如此,隨著信息技術(shù)的快速發(fā)展,在醫(yī)院的日常運(yùn)行中,使用計(jì)算機(jī)開展工作已經(jīng)非常普遍。但由于醫(yī)院的安全評(píng)估系統(tǒng)沒有進(jìn)行優(yōu)化與升級(jí),導(dǎo)致不法分子或黑客非常容易入侵到醫(yī)院的內(nèi)部系統(tǒng)中,從而使得醫(yī)院的重要信息和數(shù)據(jù)被竊取。
2.3 操作人員缺乏信息素養(yǎng)
隨著信息技術(shù)的快速發(fā)展,互聯(lián)網(wǎng)在醫(yī)院的應(yīng)用范圍越來越寬廣,而醫(yī)務(wù)工作人員也應(yīng)該跟隨時(shí)代發(fā)展的步伐,具備良好的信息素養(yǎng)。但是,在具體實(shí)踐中,一些醫(yī)務(wù)人員欠缺信息意識(shí),在工作過程中也不會(huì)嚴(yán)格地按照相關(guān)的原則或規(guī)定使用計(jì)算機(jī)信息系統(tǒng),有些工作人員的U盤甚至帶有病毒,但對(duì)此卻并不在意,隨意將這些U盤插入醫(yī)院計(jì)算機(jī)設(shè)備中,導(dǎo)致醫(yī)院信息系統(tǒng)被病毒入侵,重要信息和數(shù)據(jù)被竊取,嚴(yán)重時(shí)還有可能導(dǎo)致醫(yī)院的整個(gè)信息網(wǎng)絡(luò)系統(tǒng)出現(xiàn)癱瘓問題,嚴(yán)重影響了醫(yī)院各項(xiàng)工作的正常開展。
3nbsp; "醫(yī)院應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)
的具體策略
3.1 加大信息化建設(shè)的資金投入力度
在開展信息化建設(shè)工作時(shí),資金是重要的基礎(chǔ)與保障。因此,醫(yī)院必須加大對(duì)該工作的資金投入力度。在信息化建設(shè)工作中,硬件設(shè)備是基礎(chǔ),只有具備高質(zhì)量的硬件設(shè)備才能保證醫(yī)院信息系統(tǒng)在運(yùn)行時(shí)不出現(xiàn)卡頓、死機(jī)的現(xiàn)象[5]。而且如今是信息技術(shù)迅速發(fā)展的時(shí)代,各種新興的技術(shù)層出不窮,也就需要更加先進(jìn)的硬件設(shè)施做支撐。因此醫(yī)院必須遵循與時(shí)俱進(jìn)的原則,及時(shí)購買一些先進(jìn)的硬件設(shè)備,從而使計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在醫(yī)院系統(tǒng)中能夠發(fā)揮更好的效用,進(jìn)一步保障醫(yī)院的計(jì)算機(jī)系統(tǒng)安全穩(wěn)定運(yùn)行。信息化建設(shè)這項(xiàng)工作具有長(zhǎng)期性特點(diǎn),也必須認(rèn)識(shí)到信息化建設(shè)為醫(yī)院的發(fā)展所帶來的重要影響,因而在引入硬件設(shè)備時(shí),相關(guān)人員要充分考慮醫(yī)院的具體發(fā)展情況,這樣才能使信息化建設(shè)工作與醫(yī)院的發(fā)展相符。
3.2 對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行定期維護(hù)
信息技術(shù)的快速發(fā)展不僅改變了人們的生活方式,也使得各行各業(yè)興起了信息化建設(shè)的浪潮,尤其是在醫(yī)療行業(yè)中。醫(yī)院作為為廣大病患提供服務(wù)的機(jī)構(gòu),如今很多業(yè)務(wù)都要依靠計(jì)算機(jī)網(wǎng)絡(luò)才能進(jìn)行。因此,為了保證醫(yī)院日常工作的順利開展,就必須對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行定期維護(hù)?;ヂ?lián)網(wǎng)具有開放性的特點(diǎn),網(wǎng)絡(luò)上的病毒可以被制作成任何一種程序或偽裝成電子文件,只要侵入計(jì)算機(jī)中就可以攻擊醫(yī)院信息系統(tǒng)的薄弱環(huán)節(jié)。醫(yī)院信息系統(tǒng)一旦遭受病毒的入侵,很多程序就會(huì)出現(xiàn)運(yùn)行錯(cuò)誤,嚴(yán)重時(shí)還會(huì)導(dǎo)致信息系統(tǒng)全部癱瘓,給醫(yī)院日常工作的開展帶來較大的影響。因此,定期維護(hù)醫(yī)院的網(wǎng)絡(luò)具有非常重要的意義,不僅可以保障醫(yī)院信息系統(tǒng)的穩(wěn)定健康運(yùn)行,還能夠提高醫(yī)院的工作效率,促進(jìn)醫(yī)院的穩(wěn)定高質(zhì)量發(fā)展。醫(yī)院相關(guān)工作人員要定期檢查醫(yī)院的網(wǎng)絡(luò)系統(tǒng),尤其是要定期清理硬件設(shè)備上的一些雜物和灰塵,這樣可以為醫(yī)院信息系統(tǒng)的穩(wěn)定運(yùn)行創(chuàng)造良好的物理環(huán)境。不僅如此,醫(yī)院要及時(shí)地更換一些老舊設(shè)備,這樣可以確保醫(yī)院網(wǎng)絡(luò)線路的通暢性,進(jìn)一步保證醫(yī)院信息系統(tǒng)的穩(wěn)定運(yùn)行。
3.3 引入信息加密技術(shù)
為了更好地保證醫(yī)院重要信息和數(shù)據(jù)的安全性,需要引入信息加密技術(shù),并將該技術(shù)合理、科學(xué)地應(yīng)用在信息系統(tǒng)之中,進(jìn)一步為信息系統(tǒng)的運(yùn)行構(gòu)建良好的網(wǎng)絡(luò)環(huán)境。目前,醫(yī)院可以根據(jù)自身的發(fā)展情況建立數(shù)據(jù)安全中心,對(duì)醫(yī)院運(yùn)行中所產(chǎn)生的重要數(shù)據(jù)進(jìn)行有效的保護(hù),對(duì)于一些核心資料或者數(shù)據(jù)可以使用信息加密技術(shù)進(jìn)行加密,確保這些信息不被泄露。在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,泄密是一種非常常見的問題,醫(yī)院的重要或者核心信息一旦被泄露,就會(huì)影響醫(yī)務(wù)工作者以及患者的切身利益。因此,醫(yī)院一定要做好信息保密工作。通過引入信息加密技術(shù),在信息數(shù)據(jù)和信息傳輸時(shí),信息加密技術(shù)就能把重要信息改變成亂碼形式,并以該形式發(fā)送給接收人員[6]。而接收人員在拿到該亂碼以后,再使用特定的措施就可以將其還原,從而保證數(shù)據(jù)和信息不被泄露與破壞。
3.4 強(qiáng)化相關(guān)人員的信息素養(yǎng)
在計(jì)算機(jī)網(wǎng)絡(luò)安全管理中,相關(guān)人員的信息素養(yǎng)具有非常重要的影響。因此,醫(yī)院在引進(jìn)人才的過程中不僅要注重其是否具備專業(yè)素質(zhì),而且還要重視該人才是否具備良好的信息素養(yǎng)。醫(yī)院可以組織醫(yī)務(wù)工作人員參加信息技術(shù)培訓(xùn)活動(dòng),使醫(yī)務(wù)人員能夠更加全面地了解計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí),在后續(xù)的工作中更加注重信息的安全性,如此既可以提高醫(yī)務(wù)人員的工作效率,又保證了重要信息和數(shù)據(jù)的安全性。加強(qiáng)相關(guān)人員的信息素養(yǎng)是醫(yī)院在開展信息化建設(shè)工作的重中之重,通過引入專業(yè)性較強(qiáng)、信息素養(yǎng)良好的技術(shù)人員,建立起一支高素質(zhì)的信息化團(tuán)隊(duì),既能夠使醫(yī)院的信息化建設(shè)工作迅速開展,保障醫(yī)院信息化系統(tǒng)運(yùn)行的安全性和穩(wěn)定性,又能夠提高全體醫(yī)務(wù)人員的信息技術(shù)水平,使其在工作過程中熟練地使用計(jì)算機(jī),進(jìn)一步提高工作效率,保障醫(yī)院的健康穩(wěn)定發(fā)展。
4" "結(jié)束語
綜上所述,隨著信息技術(shù)的迅速發(fā)展,各個(gè)醫(yī)院都在積極地開展信息化建設(shè)工作,使醫(yī)院朝著智能化、數(shù)字化的方向發(fā)展。而且醫(yī)院作為為廣大患者提供醫(yī)療服務(wù)的機(jī)構(gòu),必須時(shí)刻跟上時(shí)代發(fā)展的步伐,及時(shí)改變和升級(jí)原有的工作模式,從而更好地保證數(shù)據(jù)和信息的安全性。當(dāng)前醫(yī)院在開展計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作時(shí)仍存在一些問題,如計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)缺乏創(chuàng)新性、安全評(píng)估系統(tǒng)有待被優(yōu)化與升級(jí)、操作人員缺乏信息素養(yǎng)等,嚴(yán)重影響了醫(yī)院信息化建設(shè)工作的開展。醫(yī)院必須對(duì)這些問題進(jìn)行仔細(xì)地分析,并提出相應(yīng)的解決措施,這樣才能夠提高醫(yī)院的信息化建設(shè)質(zhì)量,使計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)充分地發(fā)揮作用,保障醫(yī)院的健康穩(wěn)定發(fā)展。
參考文獻(xiàn)
[1] 路春輝.計(jì)算機(jī)信息技術(shù)在網(wǎng)絡(luò)安全管理中的重要性及應(yīng)用分析[J].吉林工程技術(shù)師范學(xué)院學(xué)報(bào),2022,38(5):81-84.
[2] 高分所.高職院校計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施探討[J].?dāng)?shù)字技術(shù)與應(yīng)用,2023,41(5):224-226.
[3] 蔣理蘭.計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在施工企業(yè)中的應(yīng)用[J].工程技術(shù)研究,2022,7(20):222-224.
[4] 何寶海.網(wǎng)絡(luò)安全管理技術(shù)研究[J].科技創(chuàng)新與應(yīng)用,2022,12(30):177-180.
[5] 李璐,劉小宇.計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)在醫(yī)院中的應(yīng)用[J].科技與創(chuàng)新,2022(11):168-170,177.
[6] 張瑞.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理的維護(hù)措施[J].計(jì)算機(jī)與網(wǎng)絡(luò),2021,47(14):48.