開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的1篇醫(yī)院網(wǎng)絡(luò)安全論文，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。

醫(yī)院網(wǎng)絡(luò)安全論文篇1

醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)面臨多種不同類型的威脅，主要包括管理風(fēng)險、硬件風(fēng)險以及軟件風(fēng)險等，對不同類型風(fēng)險要分別進(jìn)行評估，并針對性地進(jìn)行安全管理與維護(hù)。從發(fā)展趨勢來看，我國醫(yī)院信息化建設(shè)日趨成熟。但不可否認(rèn)，國內(nèi)醫(yī)院信息化建設(shè)也存在相應(yīng)的局限性，與西方一些發(fā)達(dá)國家相比，信息化建設(shè)相對滯后，信息化建設(shè)存在諸多問題，給信息化建設(shè)發(fā)展帶來了不便。為此，醫(yī)院應(yīng)在優(yōu)化和更新信息化建設(shè)的同時進(jìn)行全面的風(fēng)險評估，并采取控制措施有效控制潛在風(fēng)險，在醫(yī)院信息化建設(shè)中加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)，這是一個不可替代且非常重要的環(huán)節(jié)。

1醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)需求分析

對于信息化建設(shè)的安全管理與維護(hù)，每個人的理解不同，也可能有不同的答案。這是由于醫(yī)院的網(wǎng)絡(luò)拓?fù)?、關(guān)鍵服務(wù)器的位置、帶寬、協(xié)議、設(shè)備、互聯(lián)網(wǎng)接口、防火墻配置和安全性等方面都可能導(dǎo)致風(fēng)險。因此，對醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)進(jìn)行全面審查，并提出風(fēng)險分析報告和改進(jìn)建議尤為重要。醫(yī)院做好信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)工作，可以使醫(yī)院非常準(zhǔn)確地了解自身網(wǎng)絡(luò)或其他相關(guān)應(yīng)用系統(tǒng)的安全狀況，以及醫(yī)院信息安全管理體系，對醫(yī)院的系統(tǒng)性風(fēng)險進(jìn)行評估，確認(rèn)醫(yī)院信息化建設(shè)中可能存在的安全風(fēng)險問題。此外，對網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的信息安全進(jìn)行評估，可以進(jìn)一步實(shí)施風(fēng)險分類處理，使醫(yī)院能夠避免或減少未來可能因信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)問題而造成的損失。同時，醫(yī)院必須建立科學(xué)的信息化建設(shè)安全技術(shù)體系和管理監(jiān)督體系，使醫(yī)院能夠針對信息化建設(shè)制定有針對性的安全策略，并根據(jù)計算機(jī)網(wǎng)絡(luò)風(fēng)險評估結(jié)果進(jìn)行管理，以保證醫(yī)院信息化建設(shè)的安全。為更好地服務(wù)患者，近年來，醫(yī)院信息化建設(shè)越來越深入，醫(yī)院業(yè)務(wù)對信息化建設(shè)的依賴性也越來越大。為了向患者提供良好的醫(yī)療服務(wù)，醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)必須確保安全和可持續(xù)服務(wù)。除了傳統(tǒng)的信息化建設(shè)安全管理，醫(yī)院對信息化建設(shè)風(fēng)險管理也有特定的要求，必須有效解決網(wǎng)絡(luò)開放性和安全性之間的緊張關(guān)系，有效防止未授權(quán)訪問和系統(tǒng)中斷攻擊。從技術(shù)層面來看，除了傳統(tǒng)的殺毒程序、防火墻等安全措施外，醫(yī)院信息化建設(shè)的安全需求主要表現(xiàn)在以下幾個方面：（1）內(nèi)外網(wǎng)安全通信：在使用醫(yī)院的信息化建設(shè)時，對內(nèi)部網(wǎng)絡(luò)、專用網(wǎng)絡(luò)以及外部網(wǎng)絡(luò)之間的信息交換有安全要求。（2）域控制：必須嚴(yán)格控制醫(yī)院的網(wǎng)絡(luò)。只有經(jīng)過認(rèn)證的設(shè)備才能訪問網(wǎng)絡(luò)，并且可以明確限制其訪問權(quán)限。（3）信息傳輸中的加密：醫(yī)院信息化建設(shè)的應(yīng)用涵蓋了多個部門，在傳遞信息的過程中，需要采用加密方法對信息進(jìn)行加密。（4）數(shù)據(jù)備份與容災(zāi)：醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括災(zāi)難恢復(fù)和數(shù)據(jù)備份，最好是異地備份。這些對醫(yī)院信息化建設(shè)的安全要求，要求醫(yī)院嚴(yán)格有效地管理計算機(jī)網(wǎng)絡(luò)安全。計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)作為醫(yī)院信息化建設(shè)安全管理的重要內(nèi)容，對于醫(yī)院了解當(dāng)前信息化建設(shè)安全形勢，完善信息化建設(shè)安全管理措施，保障信息正常運(yùn)行和發(fā)展，具有十分重要的作用和意義。

2醫(yī)院信息化建設(shè)現(xiàn)狀分析與計算機(jī)網(wǎng)絡(luò)安全風(fēng)險分析

對于醫(yī)院來說，信息化建設(shè)是管理創(chuàng)新的主要內(nèi)容，為醫(yī)院高效快速發(fā)展奠定了良好的基礎(chǔ)。信息化建設(shè)就是充分利用先進(jìn)的互聯(lián)網(wǎng)技術(shù)、云計算等技術(shù)，將業(yè)務(wù)過程中產(chǎn)生的各類信息數(shù)字化，進(jìn)而對數(shù)據(jù)進(jìn)行分析、控制和整合，并運(yùn)用專業(yè)的方法進(jìn)行綜合管理。其主要有以下特點(diǎn)：（1）得益于信息技術(shù)的強(qiáng)大支持，醫(yī)院的很多方面都實(shí)現(xiàn)了網(wǎng)絡(luò)同步，保證了患者信息、醫(yī)療服務(wù)系統(tǒng)、藥品管理以及診療信息的一致性。（2）醫(yī)療服務(wù)管理超越以往的管理組織結(jié)構(gòu)，醫(yī)院可以充分利用資源，將其集成到網(wǎng)絡(luò)化的管理系統(tǒng)中，優(yōu)化傳統(tǒng)的醫(yī)療服務(wù)管理流程，更新和完善醫(yī)療服務(wù)信息，為醫(yī)院相關(guān)人員進(jìn)行醫(yī)療服務(wù)預(yù)測、分析和控制提供便利條件。雖然醫(yī)院信息化建設(shè)帶來了很多優(yōu)勢，但目前我國醫(yī)院在信息化建設(shè)進(jìn)程中存在的問題，多是醫(yī)院領(lǐng)導(dǎo)的認(rèn)知不準(zhǔn)確。從國內(nèi)醫(yī)院信息化建設(shè)的全過程來看，很多醫(yī)院忽視了戰(zhàn)略舉措的重要性，沒有對醫(yī)院的發(fā)展大方向和規(guī)模做出明確的判斷和規(guī)劃。很多醫(yī)院盲目跟風(fēng)進(jìn)行信息化建設(shè)，忽視了信息化建設(shè)的特點(diǎn)與醫(yī)院自身發(fā)展的特點(diǎn)、醫(yī)院內(nèi)部員工的整體素質(zhì)以及內(nèi)部結(jié)構(gòu)的結(jié)合，各種短板會在醫(yī)院發(fā)展的中后期逐漸暴露出來，對醫(yī)院的發(fā)展造成了負(fù)面影響。綜合而看，主要包括以下風(fēng)險：（1）管理風(fēng)險：在醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)的設(shè)計和應(yīng)用過程中容易產(chǎn)生管理風(fēng)險。如果醫(yī)院管理層在構(gòu)建信息化建設(shè)時沒有明確的目標(biāo)或目標(biāo)方法對所選的信息化建設(shè)進(jìn)行綜合評估，醫(yī)院內(nèi)部存在醫(yī)療服務(wù)信息不對稱，醫(yī)院的反應(yīng)和管理會對信息化建設(shè)的創(chuàng)建產(chǎn)生負(fù)面影響，不僅無法適應(yīng)醫(yī)院自身活動和經(jīng)營管理的特點(diǎn)，還會影響醫(yī)院的可持續(xù)發(fā)展。（2）硬件風(fēng)險：醫(yī)院的信息化建設(shè)離不開計算機(jī)網(wǎng)絡(luò)設(shè)備等硬件的投入，但是一些硬件對環(huán)境的要求較高，很容易因環(huán)境因素導(dǎo)致硬件設(shè)備問題。比如雷擊、高溫、潮濕、意外斷電等都有可能造成硬件問題，從而導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全問題。此外，部分醫(yī)院的硬件升級慢，過于節(jié)省成本，重視效益，導(dǎo)致計算機(jī)網(wǎng)絡(luò)設(shè)備老化、落后，無法適應(yīng)醫(yī)院的發(fā)展需求，也會一定程度上導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全問題。（3）軟件風(fēng)險：軟件是計算機(jī)網(wǎng)絡(luò)的重要組成部分，當(dāng)醫(yī)院充分利用信息技術(shù)時，如果服務(wù)軟件的使用出現(xiàn)任何問題，就會增加醫(yī)院經(jīng)營的風(fēng)險?，F(xiàn)階段，市場上出現(xiàn)了越來越多類型的服務(wù)軟件。但是，不同軟件技術(shù)的質(zhì)量水平不盡相同，有些醫(yī)療服務(wù)軟件甚至與當(dāng)前的系統(tǒng)環(huán)境條件不相適應(yīng)，給醫(yī)院的安全帶來了很多風(fēng)險。此外，在大數(shù)據(jù)時代背景下，如何保證醫(yī)療服務(wù)數(shù)據(jù)信息獲取的安全性問題成為信息化建設(shè)風(fēng)險的主要內(nèi)容。數(shù)據(jù)的獲取方式變得更加多樣化，尤其是隨著第三方系統(tǒng)的廣泛使用，不可避免地會影響其安全和隱私?？梢娽t(yī)院的信息化建設(shè)伴隨著諸多外部風(fēng)險，軟硬件、醫(yī)院內(nèi)部組織結(jié)構(gòu)與信息化建設(shè)技術(shù)人員水平等多種因素都會對計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行有重要影響，任何環(huán)節(jié)出現(xiàn)偏差都會產(chǎn)生負(fù)面影響，無形中增加了信息風(fēng)險、安全風(fēng)險等，影響醫(yī)院信息化建設(shè)的可持續(xù)發(fā)展。

3醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)

3.1醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)

隨著信息化建設(shè)在醫(yī)院業(yè)務(wù)中發(fā)揮越來越重要的作用，評估信息化建設(shè)安全作為信息化建設(shè)安全管理的重要組成部分。目前，有多種風(fēng)險評估理論，在具體實(shí)施方法和風(fēng)險計算上有所不同。下面介紹幾種風(fēng)險評估技術(shù)：（1）HazOp：HazOp是Hazardandoperabilitystudy的縮寫，意思是危害及可操作性研究。HazOp分析由專家組執(zhí)行，是一種檢查系統(tǒng)潛在危險的結(jié)構(gòu)化方法。專家對所有可能偏離系統(tǒng)正常設(shè)計的異常問題進(jìn)行頭腦風(fēng)暴，分析偏離正常運(yùn)行的原因、可能性、可能的后果和后果的嚴(yán)重程度。而這種偏差是通過將一套標(biāo)準(zhǔn)應(yīng)用到系統(tǒng)的正常設(shè)計中而產(chǎn)生的。因此，如果分析產(chǎn)生偏差的原因，并采取適當(dāng)?shù)拇胧┓乐蛊?，就可以防止系統(tǒng)出現(xiàn)故障。（2）Markov：主要有兩種方法：Markov鏈和Markov過程。齊次Markov鏈的特點(diǎn)是狀態(tài)之間的轉(zhuǎn)移速率是恒定的，而非齊次Markov鏈的特點(diǎn)則相反。狀態(tài)之間的轉(zhuǎn)移速率是可變的并且是時間的函數(shù)。（3）層次分析法：該方法適用于復(fù)雜問題管理的多組分、多用途分析，廣泛應(yīng)用于區(qū)域經(jīng)濟(jì)發(fā)展規(guī)劃比較、科技成果評價、資源規(guī)劃分析、醫(yī)院人員素質(zhì)評價等。（4）BP神經(jīng)網(wǎng)絡(luò)方法：目前BP神經(jīng)網(wǎng)絡(luò)在很大程度上還是需要依賴開發(fā)者的經(jīng)驗(yàn)知識，因此，通過訓(xùn)練樣本創(chuàng)建BP神經(jīng)網(wǎng)絡(luò)合理模型的過程被稱為藝術(shù)創(chuàng)作的過程，是一個復(fù)雜、煩瑣和困難的過程。風(fēng)險評估過程基本上包括三個階段。（1）準(zhǔn)備階段：在這個階段，醫(yī)院需要對計算機(jī)網(wǎng)絡(luò)安全有一個全面的了解，并對計算機(jī)網(wǎng)絡(luò)安全的風(fēng)險評估進(jìn)行分析。只有了解計算機(jī)網(wǎng)絡(luò)安全的全部內(nèi)容，才能保證評估工作完整，沒有漏洞。相反，如果在風(fēng)險評估中沒有充分理解計算機(jī)網(wǎng)絡(luò)安全，不僅會損失大量人力物力，而且會對醫(yī)院的信息化建設(shè)造成不可逆轉(zhuǎn)的影響[3]。（2）根據(jù)計算機(jī)網(wǎng)絡(luò)安全風(fēng)險評估的特點(diǎn)，成立專門的評估團(tuán)隊(duì)，確保風(fēng)險評估報告的專業(yè)性和一致性。此外，評估報告需要明確識別計算機(jī)網(wǎng)絡(luò)安全中可能出現(xiàn)的各種風(fēng)險，為制定管理層應(yīng)對措施提供堅(jiān)實(shí)的基礎(chǔ)。（3）將風(fēng)險評估報告提交給醫(yī)院管理部門，相關(guān)人員根據(jù)風(fēng)險報告對計算機(jī)網(wǎng)絡(luò)安全進(jìn)行修改和調(diào)整，以確保計劃的穩(wěn)健性。

3.2醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理

（1）防止病毒入侵，提高信息化建設(shè)的安全性。醫(yī)院需要從不同的角度維護(hù)系統(tǒng)安全，采用多種方法防止病毒進(jìn)入計算機(jī)網(wǎng)絡(luò)。一方面，醫(yī)院必須安裝殺毒軟件，實(shí)時跟蹤病毒感染情況，對病毒和目標(biāo)進(jìn)行全面監(jiān)控；另一方面，增強(qiáng)保護(hù)整個計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)免受病毒侵害的能力，定期更新和優(yōu)化，不時更新和提高殺毒軟件的防護(hù)能力。（2）加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管控。實(shí)踐表明，醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全風(fēng)險主要與技術(shù)水平和管理方式有關(guān)。醫(yī)院可以在計算機(jī)網(wǎng)絡(luò)的設(shè)計和測試過程中檢查自身系統(tǒng)技術(shù)水平，發(fā)現(xiàn)問題及時采取相應(yīng)措施，醫(yī)院需要制定完善的保障措施，以及操作規(guī)程，防止因內(nèi)部控制不完善導(dǎo)致資產(chǎn)流失。（3）進(jìn)行網(wǎng)絡(luò)訪問控制：網(wǎng)絡(luò)訪問控制就是對醫(yī)院計算機(jī)網(wǎng)絡(luò)的訪問身份進(jìn)行控制，只有經(jīng)過認(rèn)證的設(shè)備才能訪問網(wǎng)絡(luò)，并且可以明確限制其訪問權(quán)限。此外，對于醫(yī)院的管理者賦予不同的訪問權(quán)限，不同層級的人可以接觸到的信息與自身的級別對應(yīng)。在進(jìn)行醫(yī)院信息化建設(shè)時，可以根據(jù)醫(yī)院的不同部門以及不同業(yè)務(wù)類型對地址段進(jìn)行分配，并對服務(wù)器等重點(diǎn)位置進(jìn)行重點(diǎn)保護(hù)。（4）智能報警系統(tǒng)：智能報警系統(tǒng)作為確保數(shù)據(jù)信息全面準(zhǔn)確、及時可靠的重要安全管理屏障，要以可靠、合格、有效作為維護(hù)的實(shí)施原則，并根據(jù)政策變化及時更新，監(jiān)控醫(yī)院內(nèi)所有設(shè)備的安全情況。邏輯框架采用傳統(tǒng)的LEC安全風(fēng)險評估模型，觸發(fā)值循環(huán)引導(dǎo)每日定時掃描，自動模式識別安全風(fēng)險，進(jìn)入系統(tǒng)彈窗配置，實(shí)現(xiàn)智能安全管理無盲區(qū)。報警系統(tǒng)要配置報警蜂鳴器，顯示在HMI窗口中，出現(xiàn)預(yù)警云平臺立即反應(yīng)，自動傳出風(fēng)險提示。同時，管理系統(tǒng)對所有接入設(shè)備的訪問情況進(jìn)行登記，形成歷史數(shù)據(jù)庫，并形成集狀態(tài)監(jiān)測、風(fēng)險評估、趨勢預(yù)警等功能于一體的智能預(yù)警系統(tǒng)。

3.3醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全維護(hù)

在進(jìn)行計算機(jī)網(wǎng)絡(luò)安全維護(hù)時，首先要根據(jù)醫(yī)院的實(shí)際情況，制定維護(hù)預(yù)算，預(yù)算主要包括硬件設(shè)備補(bǔ)充和網(wǎng)絡(luò)改造的費(fèi)用，對于老舊設(shè)備要及時淘汰，及時更新軟件信息，修補(bǔ)系統(tǒng)漏洞等，此外，要針對計算機(jī)網(wǎng)絡(luò)重點(diǎn)位置設(shè)置備份系統(tǒng)，關(guān)鍵線路采用冗余設(shè)計，關(guān)鍵設(shè)備配置UPS，避免斷電影響。其次，要優(yōu)化計算機(jī)網(wǎng)絡(luò)安全設(shè)計。醫(yī)院在信息化建設(shè)的前期建設(shè)中應(yīng)選擇高效、優(yōu)質(zhì)的供應(yīng)商。保證信息化建設(shè)的硬件、軟件以及網(wǎng)絡(luò)的質(zhì)量，要有效避免因軟硬件缺陷和功能不足的不良后果。根據(jù)醫(yī)院的實(shí)際情況設(shè)計計算機(jī)網(wǎng)絡(luò)時，需要進(jìn)一步明確醫(yī)院信息化建設(shè)的結(jié)構(gòu)要求，提高計算機(jī)網(wǎng)絡(luò)安全質(zhì)量。同時，計算機(jī)網(wǎng)絡(luò)在投入運(yùn)行前必須對其可靠性和安全性進(jìn)行測試，以發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)的軟硬件以及運(yùn)行環(huán)境是否存在問題，并及時采取相應(yīng)的措施進(jìn)行處理。

4結(jié)束語

從目前國內(nèi)醫(yī)院信息化建設(shè)情況來看，多數(shù)醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全仍存在不足，大部分醫(yī)院的計算機(jī)網(wǎng)絡(luò)安全管理仍缺乏清晰的規(guī)劃，存在盲目跟風(fēng)的現(xiàn)象。醫(yī)院信息化建設(shè)不僅有效地提高了醫(yī)療服務(wù)管理的質(zhì)量和效率，而且在指導(dǎo)和管理其運(yùn)營方面發(fā)揮了重要作用。在醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全尤為重要。因此，醫(yī)院在信息化建設(shè)的過程中需要了解計算機(jī)網(wǎng)絡(luò)安全隱藏的各種風(fēng)險因素，全面進(jìn)行風(fēng)險評估，并及時制定應(yīng)對措施，避免風(fēng)險因素造成損失。

作者:田鳴 金朝 劉司淼 單位:北京市通州區(qū)中西醫(yī)結(jié)合醫(yī)院

醫(yī)院網(wǎng)絡(luò)安全論文篇2

在醫(yī)院不斷發(fā)展的背景下，通過醫(yī)院信息系統(tǒng)的設(shè)計，可以提高醫(yī)院工作的效率，而且也可以推動行業(yè)的信息化、科學(xué)化發(fā)展。但是，由于醫(yī)院信息系統(tǒng)的特殊性，以及網(wǎng)絡(luò)信息資源的多樣化，如果系統(tǒng)缺少安全防護(hù)方案，會導(dǎo)致網(wǎng)絡(luò)安全問題頻發(fā)，如計算機(jī)病毒、黑客攻擊等，這些問題若不能技術(shù)處理，都會降低醫(yī)院信息系統(tǒng)的安全性，無法提高醫(yī)院網(wǎng)絡(luò)安全管理的整體效率。因此，在當(dāng)前醫(yī)院發(fā)展中，為了提高信息系統(tǒng)的管理效率，系統(tǒng)維護(hù)人員應(yīng)該認(rèn)識到網(wǎng)絡(luò)安全的重要性，通過安全隱患的分析，設(shè)置安全性的管理及維護(hù)方案，提高醫(yī)院信息系統(tǒng)的使用效率，規(guī)范網(wǎng)絡(luò)安全性，為行業(yè)的持續(xù)發(fā)展提供參考。

1醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全管理的必要性

通過對醫(yī)院信息系統(tǒng)運(yùn)行狀況的分析，網(wǎng)絡(luò)安全管理是十分必要的內(nèi)容：第一，由于醫(yī)院信息系統(tǒng)的特殊性，其作為醫(yī)院日常工作中十分重要的組成，通過系統(tǒng)的運(yùn)用可以降低醫(yī)務(wù)人員的工作難度，而且可以輔助醫(yī)院管理層進(jìn)行決策，穩(wěn)步提高醫(yī)院各項(xiàng)工作效率；第二，醫(yī)院中的門診、急診通常要求信息系統(tǒng)24小時不間斷運(yùn)行，也一定不能出現(xiàn)數(shù)據(jù)丟失的問題，因此，醫(yī)院中的局域網(wǎng)在數(shù)據(jù)傳輸中，安全性是保證醫(yī)院正常工作的核心，通過網(wǎng)絡(luò)安全管理，可以保證醫(yī)院信息系統(tǒng)的正常運(yùn)行，避免不必要的人力、物力以及資源浪費(fèi)[1]。

2醫(yī)院信息系統(tǒng)中的網(wǎng)絡(luò)安全問題

（1）內(nèi)部因素醫(yī)院的信息管理中，網(wǎng)絡(luò)設(shè)備作為信息交換及互通的渠道，在醫(yī)院的信息管理中占據(jù)著十分重要的地位，網(wǎng)絡(luò)安全性會對工作效率、工作質(zhì)量等造成影響。但是，受到醫(yī)院服務(wù)模式的現(xiàn)實(shí)影響，在醫(yī)院信息系統(tǒng)運(yùn)用中，存在著一些網(wǎng)絡(luò)安全問題：第一，網(wǎng)絡(luò)設(shè)備的影響。在部分醫(yī)院的醫(yī)院信息系統(tǒng)設(shè)計中，存在著網(wǎng)絡(luò)基礎(chǔ)設(shè)施相對滯后的問題，導(dǎo)致網(wǎng)絡(luò)線路敷設(shè)不達(dá)標(biāo)，降低網(wǎng)絡(luò)信息資源的安全性[2]。如，在TP-LINK等網(wǎng)絡(luò)設(shè)備使用中，存在著設(shè)備質(zhì)量較差的問題，這種問題會降低醫(yī)院的工作效率，而且也無法保證網(wǎng)絡(luò)信息的安全性。第二，受到醫(yī)院軟件信息系統(tǒng)的影響，醫(yī)院信息系統(tǒng)中的部分軟件存在著制作水平差異大的問題，由于這些軟件本身的限制，在一定程度上增加了系統(tǒng)運(yùn)行的安全性，嚴(yán)重的會給系統(tǒng)的運(yùn)用造成隱患，降低設(shè)備使用的整體效果。第三，操作問題。根據(jù)醫(yī)院信息系統(tǒng)的使用特點(diǎn)，系統(tǒng)的用戶名及操作密碼的設(shè)置相對簡單，部分操作者疏于對密碼的保護(hù)，出現(xiàn)了多人共用密碼的現(xiàn)象，這種情況會增加網(wǎng)絡(luò)系統(tǒng)的安全風(fēng)險[3]。（2）外部因素醫(yī)院信息系統(tǒng)中的網(wǎng)絡(luò)安全問題主要包括：第一，設(shè)備工作環(huán)境。由于醫(yī)院的特殊性，要求部分信息系統(tǒng)不間斷的運(yùn)行，在這一因素的影響下，會增加醫(yī)院信息系統(tǒng)的設(shè)備負(fù)荷，當(dāng)遇到環(huán)境溫度、清潔度等因素的限制時，會降低設(shè)備的使用效果，嚴(yán)重的會對信息系統(tǒng)造成嚴(yán)重的危害，無法提高醫(yī)院信息系統(tǒng)的使用效果。第二，系統(tǒng)病毒。根據(jù)醫(yī)院信息系統(tǒng)的運(yùn)行特點(diǎn)，當(dāng)系統(tǒng)遭到病毒威脅，若系統(tǒng)無保護(hù)裝置，會對計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行造成隱患，影響網(wǎng)絡(luò)系統(tǒng)使用的安全性。如，在操作人員使用U盤傳送文件時，如果U盤中存在著隱藏病毒，當(dāng)與任何一臺電腦連接，都會對系統(tǒng)造成病毒感染，嚴(yán)重的會威脅醫(yī)院信息系統(tǒng)的安全性。第三，黑客入侵。由于網(wǎng)絡(luò)環(huán)境的特殊性，在醫(yī)院信息系統(tǒng)使用的情況下，如果遇到病毒入侵的問題，會增加系統(tǒng)運(yùn)行的隱患，而且也無法發(fā)揮信息資源的安全使用效果，嚴(yán)重的會威脅整個醫(yī)院信息系統(tǒng)，降低網(wǎng)絡(luò)信息管理的安全性[4]。

3醫(yī)院信息系統(tǒng)中網(wǎng)絡(luò)安全管理的優(yōu)化策略

（1）細(xì)化網(wǎng)絡(luò)安全管理制度結(jié)合醫(yī)院信息系統(tǒng)的運(yùn)行現(xiàn)狀，在網(wǎng)絡(luò)安全管理中，為了發(fā)揮各項(xiàng)網(wǎng)絡(luò)安全管理的優(yōu)勢，項(xiàng)目責(zé)任部門需要根據(jù)系統(tǒng)的使用情況，設(shè)置網(wǎng)絡(luò)安全管理制度：第一，建立健全的服務(wù)器管理制度，在醫(yī)院信息系統(tǒng)中的網(wǎng)絡(luò)安全管理中，由于網(wǎng)絡(luò)服務(wù)器作為支持系統(tǒng)運(yùn)行的核心，通過對服務(wù)器的日常管理，可以對醫(yī)院信息系統(tǒng)的日常工作情況進(jìn)行記錄分析，分析重點(diǎn)觀察數(shù)據(jù)，并對各項(xiàng)數(shù)據(jù)信息的傳輸進(jìn)行實(shí)時監(jiān)控，提高數(shù)據(jù)記錄及使用的整體效果。第二，在醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全管理中，需要建立信息數(shù)據(jù)管理系統(tǒng)，由專業(yè)的人員進(jìn)行設(shè)備的操作及管理，保證各項(xiàng)數(shù)據(jù)信息的真實(shí)性、有效性，避免數(shù)據(jù)偏差問題的出現(xiàn)，提高醫(yī)院信息系統(tǒng)安全管理的效果。第三，落實(shí)人員培訓(xùn)及管理工作。通過對醫(yī)院信息系統(tǒng)安全管理工作的分析，在安全管理制度建立中，需要加強(qiáng)對操作人員的培訓(xùn)，提高操作人員的緊急應(yīng)變能力，而且，醫(yī)院的內(nèi)部也應(yīng)該建立規(guī)范性的信息系統(tǒng)管理流程，通過這種針對性管理內(nèi)容的設(shè)定，及時進(jìn)行醫(yī)院信息系統(tǒng)的管理，避免安全管理制度不規(guī)范對信息系統(tǒng)使用造成的影響。第四，在醫(yī)院信息系統(tǒng)的安全管理中，也應(yīng)該設(shè)置安全制度及應(yīng)急預(yù)案制度，通過這些內(nèi)容的制定，可以幫助操作人員及時應(yīng)對醫(yī)院信息系統(tǒng)的安全性突發(fā)事件，而且也可以維持醫(yī)院系統(tǒng)的正常運(yùn)行，實(shí)現(xiàn)醫(yī)院網(wǎng)絡(luò)信息的安全維護(hù)及實(shí)時管理[5]。（2）細(xì)化系統(tǒng)設(shè)備的安全維護(hù)方案在醫(yī)院信息系統(tǒng)的安全管理中，為了保證系統(tǒng)的正常運(yùn)行，需要將系統(tǒng)設(shè)備的安全維護(hù)及管理作為重點(diǎn)，通常情況下，在系統(tǒng)設(shè)備的安全維護(hù)中需要做到：第一，細(xì)化環(huán)境管理方案。對于醫(yī)院信息系統(tǒng)而言，在實(shí)際的工作中，需要具備良好的工作環(huán)境，所以，醫(yī)院需要設(shè)置中心機(jī)房，對醫(yī)院的各個計算機(jī)系統(tǒng)進(jìn)行監(jiān)控。將機(jī)房的溫度控制在21-26℃之間，濕度保持在20-70%的狀態(tài)，通過規(guī)范性維護(hù)標(biāo)準(zhǔn)的設(shè)定，實(shí)現(xiàn)中心機(jī)房系統(tǒng)的正常運(yùn)行；第二，電源管理，在醫(yī)院信息系統(tǒng)的電源管理中，即使是在斷電的情況下，也應(yīng)該保障系統(tǒng)設(shè)備的正常運(yùn)行。所以，醫(yī)院一定要安裝大型的發(fā)電設(shè)備，維持并保證醫(yī)院信息系統(tǒng)的正常運(yùn)行，避免由于供電不足造成的數(shù)據(jù)丟失。第三，網(wǎng)絡(luò)設(shè)備的安全管理。在醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全維護(hù)及管理中，設(shè)備維護(hù)人員需要根據(jù)系統(tǒng)的運(yùn)行情況，對計算機(jī)系統(tǒng)的內(nèi)部信息進(jìn)行處理，結(jié)合互聯(lián)網(wǎng)技術(shù)的使用特點(diǎn)，對路由器、交換機(jī)以及集線器等設(shè)備的運(yùn)行狀態(tài)進(jìn)行分析，規(guī)范設(shè)備的使用情況，為設(shè)備的定期操作及檢查提供參考[6]。（3）加強(qiáng)服務(wù)器的安全維護(hù)結(jié)合醫(yī)院信息系統(tǒng)的運(yùn)行特點(diǎn)，服務(wù)器的安全維護(hù)也是十分重要的。首先，在服務(wù)器的日常維護(hù)中，設(shè)備人員需要根據(jù)醫(yī)院信息系統(tǒng)服務(wù)器的基本特點(diǎn)，對設(shè)備儀器的使用情況進(jìn)行分析，并通過日常維護(hù)、檢查方案的設(shè)定等，規(guī)范設(shè)備的維護(hù)及檢驗(yàn)方案，提高設(shè)備軟件的使用效果，同時也可以實(shí)現(xiàn)計算機(jī)系統(tǒng)的運(yùn)行及維護(hù)目的。對于醫(yī)院信息系統(tǒng)服務(wù)器的日常維護(hù)人員，要掌握系統(tǒng)日常維護(hù)的基本方案，通過設(shè)備使用狀以及設(shè)備運(yùn)行情況的綜合分析，對計算機(jī)系統(tǒng)定期檢查，如果發(fā)現(xiàn)故障隱患要及時維護(hù)，逐步延長設(shè)備的使用壽命。其次，在服務(wù)器災(zāi)難性問題分析中，需要對計算機(jī)的軟件、硬件等進(jìn)行綜合性的分析，穩(wěn)步提高數(shù)據(jù)管理的安全性，并加強(qiáng)對網(wǎng)絡(luò)信息系統(tǒng)的管理效率，避免設(shè)備隱患對系統(tǒng)正常運(yùn)行造成的影響。如，在醫(yī)院信息系統(tǒng)工作站的管理維護(hù)中，設(shè)備維護(hù)人員需要根據(jù)信息系統(tǒng)的運(yùn)行狀態(tài)，對醫(yī)院的各項(xiàng)數(shù)據(jù)入口進(jìn)行監(jiān)督，保證醫(yī)院各項(xiàng)信息錄入的精準(zhǔn)性[7]。（4）強(qiáng)調(diào)數(shù)據(jù)的安全備份根據(jù)醫(yī)院信息系統(tǒng)的使用特點(diǎn)，在醫(yī)院內(nèi)部的管理工作中，通過信息管理方案的設(shè)定以及新興管理內(nèi)容的調(diào)整，可以充分保證醫(yī)院信息系統(tǒng)的安全性，在信息處理以及信息收集的過程中，會保證醫(yī)院信息系統(tǒng)的安全運(yùn)行。在數(shù)據(jù)安全及備份處理中，為了增強(qiáng)計算機(jī)硬件及軟件系統(tǒng)的使用效果，設(shè)備維護(hù)人員要提高對信息系統(tǒng)操作狀態(tài)的認(rèn)識，避免數(shù)據(jù)丟失及盜用問題的出現(xiàn)，規(guī)范醫(yī)院信息系統(tǒng)的安全維護(hù)行為，避免數(shù)據(jù)丟失對醫(yī)院信息系統(tǒng)正常運(yùn)行帶來的限制[8]。

4結(jié)束語

總而言之，在醫(yī)院信息系統(tǒng)安全管理中，為了提高設(shè)備維護(hù)及使用效果，設(shè)備維護(hù)人員應(yīng)該結(jié)合設(shè)備的使用狀態(tài)，對系統(tǒng)的運(yùn)行狀況進(jìn)行分析，并通過設(shè)備維護(hù)方案的確定以及處理方案的完善，保證醫(yī)院信息系統(tǒng)的正常運(yùn)行，避免設(shè)備安全隱患的出現(xiàn)，充分滿足醫(yī)院信息系統(tǒng)的安全管理及維護(hù)需求。通常情況下，在醫(yī)院信息系統(tǒng)的安全管理中，設(shè)備維護(hù)人員要及時發(fā)現(xiàn)設(shè)備使用中存在的問題，根據(jù)醫(yī)院信息系統(tǒng)的特殊性，設(shè)置針對性的處理方案，并通過安全管理制度的設(shè)定、維護(hù)方案的調(diào)整以及服務(wù)器管理方案的細(xì)化等，提高醫(yī)院信息系統(tǒng)的運(yùn)行效率，避免信息系統(tǒng)數(shù)據(jù)隱患的出現(xiàn)。

作者:王蜀鋒 單位:綿陽萬江眼科醫(yī)院

醫(yī)院網(wǎng)絡(luò)安全論文篇3

1概述

隨著現(xiàn)代科技水平的不斷提高，大量信息技術(shù)不斷應(yīng)用于各行各業(yè)運(yùn)轉(zhuǎn)過程中，為行業(yè)整體的發(fā)展提供了極大地促進(jìn)作用。而醫(yī)院作為社會運(yùn)轉(zhuǎn)過程的重要環(huán)節(jié)，為了提高現(xiàn)代醫(yī)院服務(wù)水平，醫(yī)院管理人員可以加強(qiáng)計算機(jī)、網(wǎng)絡(luò)信息、大數(shù)據(jù)、云計算等先進(jìn)技術(shù)的應(yīng)用，以此來建立起現(xiàn)代化醫(yī)療衛(wèi)生信息系統(tǒng)（如下圖1所示），以此來促進(jìn)醫(yī)院日常運(yùn)轉(zhuǎn)與服務(wù)水平的提高，確保各項(xiàng)工作穩(wěn)定高效地進(jìn)行下去。同時，加強(qiáng)醫(yī)院信息化建設(shè)工作的開展，能夠有效提高醫(yī)院自身的核心競爭力，為醫(yī)療衛(wèi)生行業(yè)整體發(fā)展打下優(yōu)良的基礎(chǔ)。而在日常工作中，為了避免網(wǎng)絡(luò)安全問題影響醫(yī)院信息化建設(shè)工作的進(jìn)行與發(fā)展，醫(yī)院管理層及技術(shù)人員需要對信息化建設(shè)各個環(huán)節(jié)進(jìn)行嚴(yán)格管控，嚴(yán)格遵循規(guī)范標(biāo)準(zhǔn)與管理制度進(jìn)行操作管理[1]。

2網(wǎng)絡(luò)安全對醫(yī)院信息化建設(shè)的重要作用

通常情況下，在現(xiàn)代醫(yī)院運(yùn)轉(zhuǎn)過程中，通過加強(qiáng)信息化建設(shè)工作的開展，醫(yī)護(hù)人員可以借助數(shù)據(jù)處理技術(shù)收集病患信息，并進(jìn)行分析研究，以此來提高醫(yī)護(hù)人員的工作效率，使其更加便利的為病患人群提供服務(wù)與幫助。不過，由于某些不法分子為了獲取一些利益，會以黑客攻擊或計算機(jī)病毒入侵等方式，侵入醫(yī)院信息系統(tǒng)中，獲取相應(yīng)的數(shù)據(jù)信息，由此而引起醫(yī)院內(nèi)部系統(tǒng)網(wǎng)絡(luò)安全問題的出現(xiàn)，對醫(yī)院及醫(yī)療行業(yè)整體運(yùn)轉(zhuǎn)的安全性與穩(wěn)定性造成威脅。為了解決這些問題，醫(yī)院管理層需要積極聯(lián)合有關(guān)部門，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)工作的開展，定期開展網(wǎng)絡(luò)安全教育等工作的開展，提升醫(yī)護(hù)人員網(wǎng)絡(luò)安全意識，避免由于人為操作失誤導(dǎo)致網(wǎng)絡(luò)安全問題的出現(xiàn)，在另一方面，還可以向社會招聘專業(yè)網(wǎng)絡(luò)維護(hù)人員，借助現(xiàn)代化技術(shù)與設(shè)備設(shè)施，保障醫(yī)院信息系統(tǒng)運(yùn)轉(zhuǎn)的安全性，對患者隱私及醫(yī)院自身信息安全進(jìn)行保護(hù)，進(jìn)而促進(jìn)醫(yī)院及醫(yī)療衛(wèi)生行業(yè)整體健康穩(wěn)定的運(yùn)轉(zhuǎn)與發(fā)展。

3醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全的常見問題

3.1網(wǎng)絡(luò)環(huán)境安全方面的問題

當(dāng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全工作開展時，其工作水平極易受到周邊環(huán)境方面的影響。而由于部分醫(yī)院自身經(jīng)濟(jì)水平與綜合實(shí)力相對較低，在信息化建設(shè)網(wǎng)絡(luò)安全工作中沒有足夠的經(jīng)濟(jì)與資源支持，其技術(shù)團(tuán)隊(duì)技術(shù)成熟度不足，在信息儲存設(shè)備方面會選擇一些簡單便宜的設(shè)備，以此來節(jié)省成本支出，不過，這一行為不僅無法有效保障信息化建設(shè)的水平，還會增加信息泄露問題出現(xiàn)的概率；在另一方面，當(dāng)醫(yī)院信息化建設(shè)工作中，其設(shè)備機(jī)房會受到水電火災(zāi)害問題的影響，甚至出現(xiàn)人為盜竊計算機(jī)等設(shè)備，由此導(dǎo)致信息化建設(shè)外部環(huán)境安全受到影響與威脅，進(jìn)一步增加了網(wǎng)絡(luò)安全問題出現(xiàn)的概率[2]。

3.2系統(tǒng)軟件安全方面的問題

當(dāng)醫(yī)院信息系統(tǒng)運(yùn)轉(zhuǎn)時，相關(guān)軟件占據(jù)著極為重要的位置，決定著系統(tǒng)運(yùn)轉(zhuǎn)的效率與穩(wěn)定性。而在部分醫(yī)院信息化建設(shè)工作開展時，由于操作人員自身專業(yè)素質(zhì)與技術(shù)能力相對較低，且部分操作人員團(tuán)隊(duì)協(xié)作能力不足，在對軟件進(jìn)行編譯時極易出現(xiàn)失誤與疏忽問題，導(dǎo)致軟件內(nèi)部出現(xiàn)漏洞問題，如果檢測人員沒有及時發(fā)現(xiàn)，在后期工作中極易受到黑客、計算機(jī)病毒及木馬程序等因素的侵入破壞，導(dǎo)致大量醫(yī)院機(jī)密信息及病患隱私出現(xiàn)丟失，影響醫(yī)院的正常運(yùn)轉(zhuǎn)，同時造成不良的社會影響。

3.3數(shù)據(jù)安全方面的問題

在大數(shù)據(jù)技術(shù)應(yīng)用及發(fā)展的過程中，各行各業(yè)在日常運(yùn)轉(zhuǎn)過程中都會產(chǎn)生大量數(shù)據(jù)信息，通過收集這些信息并分析，能夠直觀反映出相關(guān)行業(yè)運(yùn)轉(zhuǎn)與發(fā)展的水平，而不法分子則可以借助這些信息，制定盜竊、破壞等方案，影響整體的穩(wěn)定運(yùn)轉(zhuǎn)。例如在醫(yī)院信息化建設(shè)過程中，人們可以借助手機(jī)APP等技術(shù)進(jìn)行就醫(yī)、購藥及驗(yàn)證自身信息等看，這些過程都會涉及到信息傳輸，如果醫(yī)院內(nèi)部信息系統(tǒng)存在隱患與漏洞問題時，極易受到黑客等不法分子的竊取，并將其應(yīng)用于某些犯罪活動中。

3.4制度安全方面的問題

除此之外，當(dāng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全工作開展時，其還會存在制度安全方面的問題，其主要是由于部分醫(yī)院管理層對信息化建設(shè)及網(wǎng)絡(luò)安全工作缺乏足夠重視，在日常工作中沒有采用足夠的專業(yè)技術(shù)與管理人員，且考核管理標(biāo)準(zhǔn)存在較大的缺陷與漏洞，再加之網(wǎng)絡(luò)安全管理人員沒有進(jìn)行有效的宣傳教育，部分醫(yī)護(hù)人員在工作過程中會出現(xiàn)一些不規(guī)范操作現(xiàn)象，導(dǎo)致醫(yī)院信息系統(tǒng)出現(xiàn)安全隱患與漏洞問題，且無法及時發(fā)現(xiàn)與處理，黑客等不法分子會借助這些隱患漏洞侵入醫(yī)院系統(tǒng)中盜竊信息并進(jìn)行破壞，由此而引起網(wǎng)絡(luò)安全問題，進(jìn)而阻礙醫(yī)院自身的健康發(fā)展[3]。

4影響醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全的具體因素

4.1缺乏完善的管理制度

在任何一項(xiàng)工作開展時，科學(xué)有效的管理制度能夠有效保障相關(guān)工作的順利進(jìn)行，保障相關(guān)單位整體的正常運(yùn)轉(zhuǎn)與發(fā)展。不過，在部分醫(yī)院信息化建設(shè)過程中，由于決策者受傳統(tǒng)觀念的影響較深，其對信息化建設(shè)工作缺乏足夠的了解與重視，其所采用的技術(shù)方式與人員缺乏足夠的專業(yè)性，在實(shí)際工作中依舊以傳統(tǒng)制度與標(biāo)準(zhǔn)進(jìn)行規(guī)范管理，不僅無法保障信息化建設(shè)效率與質(zhì)量，還會對網(wǎng)絡(luò)安全管理人員造成影響，逐漸降低其自身的責(zé)任與安全意識，在后期工作中極易引起網(wǎng)絡(luò)安全問題，阻礙著醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)與發(fā)展。

4.2網(wǎng)絡(luò)外部環(huán)境因素

同時，當(dāng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全工作開展，還會受到外部環(huán)境因素的影響，其主要是由于部分醫(yī)院內(nèi)部機(jī)房濕度、溫度等條件與規(guī)定標(biāo)準(zhǔn)相差較大，不僅無法滿足設(shè)備運(yùn)轉(zhuǎn)需要，還會對設(shè)備造成一定侵蝕、損壞，另一方面，部分機(jī)電設(shè)備供電過程出現(xiàn)不穩(wěn)定或斷電現(xiàn)象，導(dǎo)致計算機(jī)等設(shè)備無法正常運(yùn)轉(zhuǎn)，極易導(dǎo)致網(wǎng)絡(luò)系統(tǒng)出現(xiàn)崩潰現(xiàn)象，影響醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的安全性。

4.3缺乏有效的安全策略

由醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)極易受到不良因素的影響而出現(xiàn)安全問題，對系統(tǒng)自身及醫(yī)院整體運(yùn)轉(zhuǎn)造成威脅，技術(shù)人員需要加強(qiáng)防火墻等防護(hù)技術(shù)的應(yīng)用，并結(jié)合相應(yīng)的安全策略，避免計算機(jī)病毒、黑客等因素的侵入，保障系統(tǒng)自身安全性。甚至沒有對網(wǎng)絡(luò)信息系統(tǒng)設(shè)置防火墻等防護(hù)技術(shù)，再加之管理制度等方面存在缺陷，當(dāng)部分醫(yī)護(hù)人員出現(xiàn)失誤操作與非法訪問時，無法進(jìn)行有效攔截，由此導(dǎo)致系統(tǒng)內(nèi)部出現(xiàn)安全隱患與漏洞，對醫(yī)院內(nèi)部信息的安全性造成極大威脅[3]。

4.4黑客攻擊

眾所周知，黑客攻擊在現(xiàn)代計算機(jī)網(wǎng)絡(luò)領(lǐng)域中屬于極為常見的威脅問題之一，其主要是由于黑客通過網(wǎng)絡(luò)系統(tǒng)中存在的漏洞進(jìn)行攻擊，進(jìn)入系統(tǒng)內(nèi)部獲取自身所需要的信息，又或是對其他信息進(jìn)行破壞，影響著相關(guān)工作的順利進(jìn)行。而由于醫(yī)院信息系統(tǒng)存在較強(qiáng)的特殊性，如果部分工作人員以內(nèi)部網(wǎng)絡(luò)連接外網(wǎng)時，黑客會根據(jù)網(wǎng)絡(luò)接入口進(jìn)行攻擊，導(dǎo)致醫(yī)院信息出現(xiàn)泄漏丟失，對醫(yī)院自身及醫(yī)療行業(yè)整體發(fā)展造成阻礙。

4.5計算機(jī)病毒

信息技術(shù)的不斷發(fā)展帶動著計算機(jī)病毒更新?lián)Q代速度的提升，其傳播速度、傳染范圍得到極大地提高。在部分醫(yī)院信息化建設(shè)過程中，如果某一計算機(jī)設(shè)備受到病毒攻擊而出現(xiàn)問題時，計算機(jī)病毒會通過醫(yī)院內(nèi)部信息網(wǎng)絡(luò)系統(tǒng)快速感染其他設(shè)備，由此導(dǎo)致醫(yī)院信息系統(tǒng)整體出現(xiàn)癱瘓等問題，影響著醫(yī)院整體的運(yùn)轉(zhuǎn)。

4.6信息系統(tǒng)穩(wěn)定性不足

當(dāng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全穩(wěn)定性不足同樣屬于常見問題之一，其主要是由于部分醫(yī)院管理人員對該項(xiàng)工作缺乏足夠的重視與投入，其采用的技術(shù)成熟度不足，當(dāng)信息系統(tǒng)建設(shè)完成之后依舊存在缺陷、漏洞與安全隱患問題，極易受到黑客與計算機(jī)病毒等因素的入侵影響，降低信息系統(tǒng)及網(wǎng)絡(luò)整體的安全性。同時，由于部分醫(yī)護(hù)人員自身信息化素養(yǎng)水平較低，在日常工作中極易出現(xiàn)失誤操作，極易導(dǎo)致數(shù)據(jù)信息真實(shí)性與完整性受到破壞，同樣會影響醫(yī)院信息化建設(shè)及運(yùn)轉(zhuǎn)[4]。

5加強(qiáng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全防護(hù)的具體對策

5.1加強(qiáng)網(wǎng)絡(luò)運(yùn)行環(huán)境的凈化處理

（1）加強(qiáng)外部網(wǎng)絡(luò)環(huán)境的凈化。為了加強(qiáng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全防護(hù)工作的開展，醫(yī)院管理人員首先需要加強(qiáng)對信息化建設(shè)及網(wǎng)絡(luò)安全等方面的重視，并加強(qiáng)現(xiàn)代化技術(shù)與設(shè)備設(shè)施的應(yīng)用，對外部網(wǎng)絡(luò)環(huán)境進(jìn)行凈化處理，避免計算機(jī)病毒、黑客等因素侵入到醫(yī)院網(wǎng)絡(luò)系統(tǒng)中。同時，醫(yī)院管理層可以組織專業(yè)技術(shù)人員，創(chuàng)建內(nèi)部局域網(wǎng)絡(luò)，并設(shè)置密碼密鑰，并結(jié)合網(wǎng)閘方式的應(yīng)用，當(dāng)醫(yī)院內(nèi)部網(wǎng)與外部網(wǎng)絡(luò)連接時，可以對木馬、病毒等進(jìn)行檢測，當(dāng)發(fā)現(xiàn)病毒時可以及時隔離，保障內(nèi)部網(wǎng)絡(luò)的安全性。（2）加強(qiáng)醫(yī)院機(jī)房的科學(xué)管理。由于機(jī)房環(huán)境同樣會影響醫(yī)院網(wǎng)絡(luò)系統(tǒng)運(yùn)轉(zhuǎn)的穩(wěn)定性與安全性。為此，在日常工作中，技術(shù)人員需要在機(jī)房內(nèi)外安裝大量監(jiān)控設(shè)備，實(shí)現(xiàn)360度無死角的監(jiān)控，當(dāng)發(fā)現(xiàn)不法分子實(shí)施盜竊時可以及時向保衛(wèi)等部門進(jìn)行示警，對機(jī)房硬件設(shè)備設(shè)施的安全性進(jìn)行保障。在另一方面，醫(yī)院領(lǐng)導(dǎo)需要提高對信息化建設(shè)及網(wǎng)絡(luò)安全的重視，并投入大量資金資源成本，完善機(jī)房門禁、空調(diào)及滅火消防等系統(tǒng)，此外，管理人員需要定期組織人員對機(jī)房進(jìn)行其清潔處理，保障機(jī)房內(nèi)部環(huán)境的整潔性。

5.2加強(qiáng)數(shù)據(jù)備份與恢復(fù)的規(guī)劃管理

當(dāng)醫(yī)院信息化建設(shè)出現(xiàn)網(wǎng)絡(luò)安全問題時，其數(shù)據(jù)信息極易出現(xiàn)泄露丟失等問題，影響著醫(yī)院后期的正常運(yùn)轉(zhuǎn)。為了避免這些問題的出現(xiàn)，在日常工作中及時將數(shù)據(jù)信息整理備份與上傳，并借助云計算等技術(shù)進(jìn)行加密處理，保障信息的安全性。而當(dāng)醫(yī)院信息系統(tǒng)受到木馬程序等問題的影響時，需要由技術(shù)人員及時處理，修補(bǔ)漏洞，之后根據(jù)備份上傳的數(shù)據(jù)進(jìn)行恢復(fù)，保障信息系統(tǒng)及醫(yī)院整體的正常運(yùn)轉(zhuǎn)。

5.3加強(qiáng)管理制度的完善

信息化建設(shè)及網(wǎng)絡(luò)安全等工作中缺乏先進(jìn)完善的管理制度，導(dǎo)致技術(shù)人員在日常工作中缺乏規(guī)范標(biāo)準(zhǔn)，極易出現(xiàn)操作失誤等問題，對信息系統(tǒng)的安全性與穩(wěn)定性造成影響。為了解決這些問題，需明確網(wǎng)絡(luò)安全對信息化建設(shè)的重要性，并根據(jù)有關(guān)部門的政策規(guī)定等，結(jié)合傳統(tǒng)管理制度內(nèi)容，以此來制定出更加健全完善的管理制度，對各個部門工作人員進(jìn)行規(guī)范管理。同時，管理人員還需要制定一套應(yīng)急預(yù)防方案，當(dāng)信息系統(tǒng)出現(xiàn)網(wǎng)絡(luò)安全等問題時，技術(shù)人員能夠及時進(jìn)行處理，對網(wǎng)絡(luò)安全問題的危害性進(jìn)行控制，在最大程度上降低醫(yī)院的損失[5]。

5.4加強(qiáng)殺毒軟件、防火墻的應(yīng)用

通常情況下，木馬程序、計算機(jī)病毒屬于常見的網(wǎng)絡(luò)安全影響因素之一，且傳播速度較快，危害范圍較廣，對大量計算機(jī)及信息系統(tǒng)的安全性造成極大威脅。為了提高醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全水平的提高，技術(shù)人員需要對各類計算機(jī)病毒與木馬程序進(jìn)行充分了解，并加強(qiáng)防火墻技術(shù)與殺毒軟件的應(yīng)用，在醫(yī)院內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)立一道屏障，篩選安全的數(shù)據(jù)信息，避免病毒進(jìn)入計算機(jī)設(shè)備及系統(tǒng)內(nèi)部。同時，還可以借助殺毒軟件定期對系統(tǒng)進(jìn)行檢測，尋找潛伏的病毒，進(jìn)一步保障醫(yī)院信息系統(tǒng)的安全性。

5.5加強(qiáng)專業(yè)安全管理團(tuán)隊(duì)的組建

除了以上措施之外，為了加強(qiáng)醫(yī)院信息化建設(shè)網(wǎng)絡(luò)安全防護(hù)水平的提高，還需要加強(qiáng)專業(yè)安全管理團(tuán)隊(duì)的組建，明確網(wǎng)絡(luò)安全對信息化建設(shè)及醫(yī)院整體運(yùn)轉(zhuǎn)與發(fā)展的重要性，以此為基礎(chǔ)加強(qiáng)與有關(guān)部門的聯(lián)系配合，積極組織培訓(xùn)教育活動，對醫(yī)院內(nèi)部網(wǎng)絡(luò)管理人員進(jìn)行培養(yǎng)教育，提高其專業(yè)素養(yǎng)與安全意識等，同時，對醫(yī)院內(nèi)部網(wǎng)絡(luò)及信息系統(tǒng)進(jìn)行定期的安全監(jiān)測，定期開展網(wǎng)絡(luò)安全防護(hù)宣傳教育活動，對醫(yī)院內(nèi)部醫(yī)護(hù)人員網(wǎng)絡(luò)安全意識進(jìn)行培養(yǎng)提高，為醫(yī)院內(nèi)部信息系統(tǒng)整體安全性提供充分的保障[6]。

6結(jié)語

綜上所述，隨著現(xiàn)代科技水平的不斷提高，為了強(qiáng)化提高醫(yī)院日常運(yùn)轉(zhuǎn)與發(fā)展的水平，醫(yī)院領(lǐng)導(dǎo)需要加強(qiáng)信息化建設(shè)工作的開展，并根據(jù)有關(guān)部門的政策規(guī)定，完善管理制度，加強(qiáng)現(xiàn)代化技術(shù)與設(shè)備設(shè)施的應(yīng)用，組建專業(yè)化安全管理團(tuán)隊(duì)，提高醫(yī)院內(nèi)部信息系統(tǒng)及網(wǎng)絡(luò)的安全性，避免傳統(tǒng)網(wǎng)絡(luò)安全問題的出現(xiàn)，對醫(yī)院內(nèi)部醫(yī)護(hù)人員及病患人群的隱私信息進(jìn)行有效保護(hù)，進(jìn)而促進(jìn)醫(yī)院自身及現(xiàn)代醫(yī)療衛(wèi)生行業(yè)整體的健康發(fā)展。

參考文獻(xiàn)：

[1]楊帆.醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)[J].信息與電腦(理論版),2019(14):225-226.

[2]江潤平.對醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全防護(hù)的對策研討[J].信息與電腦(理論版),2019(14):206-207.

[3]施豪杰.探究醫(yī)院信息化建設(shè)中的網(wǎng)絡(luò)安全與防護(hù)策略[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2019(12):130-131.

[4]趙立新.醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理維護(hù)措施探析[J].信息與電腦(理論版),2020,32(06):178-180.

[5]劉小宇,李璐.醫(yī)院信息化建設(shè)中網(wǎng)絡(luò)安全及防護(hù)的探析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2021(10):131-132.

[6]陶博皓.大型醫(yī)院網(wǎng)絡(luò)安全防護(hù)體系的架構(gòu)設(shè)計和應(yīng)用[J].電子技術(shù)與軟件工程,2021(20):235-236.

作者:徐大志 單位:江蘇省鹽城市亭湖區(qū)衛(wèi)生健康委員會信息中心