談醫院信息系統網絡安全管理維護措施
前言：想要寫出一篇引人入勝的文章？我們特意為您整理了談醫院信息系統網絡安全管理維護措施范文，希望能給你帶來靈感和參考，敬請閱讀。
摘要：隨著信息化時代的到來，信息化管理已經成為很多企業的慣用經營模式，成為信息時代背景下企業管理的一個新特點，體制改革下的醫院也不例外。借助于醫療改革的東風，傳統的管理模式和經營理念正在被醫療系統中的各級醫院所摒棄，計算機、互聯網等信息技術被廣泛應用到醫院的日常管理中，并形成了以計算機為載體的全新的信息管理平臺。這種管理模式的改變在很大程度上提升了醫院的信息管理效率，但不可否認的是，由于互聯網、計算機自身的開放性等特點也使得醫院信息系統存在著容易被攻擊、入侵等安全隱患。鑒于此，加強醫院信息系統的網絡安全管理就成為當前醫療系統面臨的重要課題。
作為醫院現代化建設中不可或缺的組成部分之一，醫院的信息系統在現代醫院的日常管理中發揮著非常重要的作用。正因如此，醫院信息系統的網絡安全管理也顯得尤為重要。對醫院來說，信息系統可以利用網絡技術和計算機技術等現代信息互聯網技術確保財務、人員和資金、物資等要素的正常合理流動，并對其進行記錄、管理，將醫院在管理運行過程中所有的醫療行為信息化并納入其中，以方便集中管理。這種途徑模式下的管理是促進醫院的和諧整體運作，從而在醫院實現現代化信息管理的一種互聯網時代背景下的新的經營管理模式，對提高醫院的業務水平和醫療服務質量有非常重要的作用。
1醫院信息系統網絡安全管理存在主要問題
隨著醫院信息系統的深入推廣，其自身存在的網絡安全隱患問題也引來了人們越來越多的關注。為更好地促進醫院信息系統在醫院日常管理中發揮作用，有必要對其所帶來的安全問題以及理應采取的必要管理維護措施進行探討。
（1）殺毒、系統補丁等措施更新慢眾所周知，確保信息網絡安全，安裝殺毒軟件和系統補丁是最常用也相對可靠的重要措施。但在醫院的日常管理中，由于醫院業務主機數量比較多，日常維護存在諸多困難，這導致信息管理和維護人員因工作量大往往難以保障主機能夠全部及時安裝最新的殺毒軟件和系統補丁，這就給醫院信息系統的網絡安全帶來了很大隱患[1]。
（2）地址綁定沒有現實意義現實當中，很多醫院為提升信息系統的網絡安全管理質量，防范有人惡意攻擊醫院數據系統，經常會在接入層交換機端口綁定MAC、IP地址。但實際上這樣的做法存在著一定的先天缺陷：首先，這樣的綁定需要網絡安全管理人員對醫院擁有的所有電腦逐臺進行設置。由于醫院的業務主機本身數量就多，這無形中增加了安全管理人員的日常工作量、工作難度，在現實中很難行得通。其次，隨著計算機互聯網技術的應用和普及，一些擁有一定計算機網絡基礎的專業人員能夠很輕松地對醫院信息系統的MAC和IP地址進行修改。從這點上看，醫院通過綁定MAC和IP地址來實現網絡信息安全保護的效果并不會達到預期效果，缺少現實意義。
（3）入侵檢測系統無法發揮正常作用當前，許多醫院為了確保信息系統的網絡安全，大多采取安裝IDS入侵檢測系統進行防范。但現實的效果是，由于該入侵檢測系統自身功能不夠完善，在實際應用中遇到外部攻擊時，僅僅能做出簡單的預警提示，而不能采取相應的防御保護措施[2]。這種入侵檢測與防御保護機制脫鉤的現狀往往會給醫院信息管理系統的安全管理制造隱患，因此并不具有實用性。
（4）數據庫安全審計定位不明要提升醫院信息系統的網絡安全管理質量，加強數據加密和訪問權限的規范設置是必不可少的措施。如果這一點能夠落到實處，對提升醫院信息系統的網絡安全性大有裨益。但現實中的很多醫院人員并非人人都具有專業的網絡安全防范意識和專業知識，在設置加密密碼時大多會采用便于自己熟記而且相對簡單的方式。不僅如此，很多醫院的計算機網絡訪問權限還存在著設置不規范等問題。如此一來，數據庫的安全審計軟件就無法保證能夠對IP地址所在的人員進行對應匹配和查找以及綁定，從而在很大程度上降低了醫院信息系統網絡安全管理的質量，并且加大了現實中追究相關人員責任的難度。
2醫院信息系統網絡安全管理的現實意義
（1）加強網絡安全有助于保障醫院信息系統的正常安全運行由于醫院的計算機終端相對較多，用戶類型復雜多樣，這就需要加強醫院信息系統的網絡安全管理，確保醫院信息系統的正常安全運行。一般來說，從用戶端口來保障網絡安全采取的措施主要是加強對用戶的訪問控制和身份驗證[3]。對醫院來說，可以將用戶類型以及用戶對醫院信息操作的重要性作為依據，來判斷是否需要對訪問用戶進行身份驗證。與此同時，最好也能針對不同的用戶采取不同的身份驗證方式。醫院借助以上方式可以對訪問者的行為進行管理和約束，在保障醫院信息系統安全的前提下方便用戶對信息系統的訪問和使用。
（2）加強網絡安全管理有助于醫院信息資產的安全保障加強網絡安全管理有助于醫院信息系統自主檢測和處理相關安全問題，可以在很大程度上提升醫院信息系統屏蔽網絡危險行為的能力，減少網絡安全事故的發生，確保網絡通信操作行為的合法合規合理性，這也是對醫院信息資產的一種有力保障。
3醫院信息系統網絡安全管理的幾點維護措施
（1）打造安全可靠的硬件設備環境從構造上來看，醫院信息系統的硬件保護對象主要包括服務器、硬件接口設備、中心機房和工作站等。作為醫院信息系統的核心部位，中心機房的優劣對網絡安全維護工作起著決定性的作用。中心機房環境有了保障，服務器等的安全才能有保障的前提[4]。一般情況下，中心機房的安全維護需要從設備的實際需求出發，從室內溫、濕度，供電設施、避雷設施和門禁制度等幾個方面采取安全措施。比如，機房溫度最好常年維持在25度左右，相對濕度保持在40%~70%；盡可能地避免人員走動干擾，確保機房處于無塵半封閉狀態。再如，采取兩路供電系統，配置不間斷電源、防電磁干擾、避雷等設施，降低機房斷電、遭雷擊等安全問題出現的可能。醫院信息系統要二十四小時正常運行，離不開一個強大、安全又可靠的服務器。醫院信息系統網絡安全管理部門應當確保服務器全天候穩定運行，可以通過多機熱備份、雙服務器或者多級容錯等來進一步提升服務器自身的穩定性。此外，為服務器配置高質量的電源也是必不可少的措施。醫院醫護人員的終端設備共同組成了醫院信息系統的工作站，對工作站的網絡安全管理的一大舉措是將其作為信息系統中的獨立模塊來進行日常管理與維護。為確保工作站的網絡安全和穩定性，網絡安全管理部門應當明確對光盤、移動硬盤等的使用和操作指南，加強對用戶行為的監測力度，以此確保醫院信息系統的網絡安全[5]。除了上述幾項措施，醫院信息網絡安全管理部門還應當注意對網絡設備的日常檢測與維護。比如對路由器、集線器、光纖收發器等及時做定期檢測，對硬件設施定期采取防水除污等維護措施。
（2）建設完善的網絡安全防護體系在當前的計算機信息網絡技術前提下，如果網絡安全防護體系無法跟上信息技術的發展，很容易使信息系統暴露在惡劣的網絡環境中，從而引發一系列數據安全問題。鑒于此，建設完善的網絡安全防護體系就成為醫院信息系統網絡安全管理部門亟待解決的問題。建設網絡安全防護體系，首先要對信息系統的網絡安全防護進行評估。網絡安全管理部門通過詳細掃描來排查安全漏洞，并針對不同問題制定對應的修補解決方案。與此同時，還需要對網絡訪問權限建立一套科學合理的分級管理機制，以此加強對核心數據的保護。其次，建設完善入侵檢測系統以及病毒防護體系。這兩大防護體系可以有效抵御各種的病毒攻擊和非法入侵，為保護醫院信息系統提供強有力的安全保障。最后，醫院信息系統網絡安全管理部門應當通過全院范圍內的網絡安全管理和防護制度，通過宣傳普及加強醫院工作人員的信息網絡安全意識，敦促他們定期按時殺毒和對殺毒、防護軟件升級更新，進一步減少安全問題的產生。
（3）強化賬戶管理，設置防火墻保障信息安全通常情況下，只要有用戶登錄醫院信息系統進行實時的數據瀏覽、修改乃至保存等行為，就不可避免地使醫院的信息數據發生變更，數據丟失、損壞、發生問題等風險往往集中出現在這個過程中。從這一點上看，設置防火墻、強化賬戶管理就有很強的現實意義[6]。設置防火墻可以防止外部的惡意入侵，但是應當注意的是，在設置防火墻的同時還應當增加一道密碼措施來進一步加強安全保障。有條件的話，最好盡可能增加破譯密碼的難度。
（4）安全隔離醫院網絡，確保信息系統安全在醫院的實際管理運行中，通過網絡進行信息共享已經成為一項常規操作，但這項操作在方便了醫院運營管理外，也不可避免地帶來一些網絡安全問題。要解決這個問題，網絡安全管理部門可以采取建立子網層級，對重要部門和用戶進行針對性的網絡隔離措施，清理非正常訪問用戶等方式來規避。
4結束語
在現代信息社會，網絡安全問題事關醫院信息系統的安全穩定運行。只有不斷加強網絡安全意識和網絡安全管理措施，才能保證醫院的正常管理運營，也為醫院未來的長遠發展提供可靠有力的安全保障。
參考文獻：
[1]陳成.淺析醫院信息網絡的安全管理與維護[J].信息記錄材料，2018，019（009）：75-76.
[2]李強.芻議醫院信息系統的網絡安全管理與維護措施[J].中國信息化，2019，000（002）：58-59.
[3]吳吉辰.淺析醫院計算機系統維護和網絡安全管理[J].數字化用戶，2019，25（017）：73.
[4]王少巖.淺析醫院信息化建設中計算機網絡安全的管理與維護[J].新絲路（中旬），2019，000（006）：1.
[5]胡姝敬.淺析醫院信息網絡的安全管理與維護[J].網絡安全技術與應用，2019，000（001）：81-81.
[6]劉程皓，李筱倩.醫院信息化建設中計算機網絡安全管理與維護淺析[J].數字化用戶，2019，025（017）：62.
作者：侯均 王野平 單位：安徽省六安市人民醫院
