浅谈医院网络安全

郑成城　李季

【摘 要】随着现代社会信息技术的日新月异，我国各级医院相继建立了医院网络系统，为医生和患者提供了良好的工作环境和就医渠道，有效解决了海量医疗数据信息传输和存储等问题。但是，医院在推进信息化建设的同时，也面临了诸多的网络安全问题，本文针对医院目前存在的网络安全问题提出了相应改善策略。

【关键词】医院网络；网络安全；安全防范

0 引言

随着国家信息化战略发展的推进，利用互联网技术、计算机技术构建的医院信息管理系统也应运而生。医院信息管理系统的应用有效提高了医院工作效率、满足患者的就医需求，为医院的可持续发展奠定了良好基础。同时，医院信息化建设和发展也面临着诸多网络安全问题，包括患者个人隐私信息遭到窃取、外部黑客入侵内部网络等。因此，在当今信息时代必须加强医院网络安全管理工作，才能促进医院信息化战略的可持续发展。

1 医院网络安全的重要性

医院网络安全问题涉及到医院日常管理多个方面，一旦医院信息管理系统在正常运行过程中受到外部恶意攻击，或者出现意外中断等情况，都会造成海量医疗数据信息的丢失。由于医院信息管理系统中存储了大量患者个人信息和治疗方案信息等，如果这些数据信息遭到篡改很容易导致医疗事故的发生。因此，鉴于医院的特殊性质，在信息化建设中必须加强网络安全防护工作，以完善的策略保护医院网络的安全稳定运行。

2 医院网络系统存在的安全问题

2.1 用户操作问题

系统管理员操作不当；系统用户违规操作、安全意识不强；授权用户泄露个人账号密码等，都容易给医院网络带来各种安全漏洞问题。

2.2 计算机病毒攻击

计算机病毒通常情况下寄生在其他正常程序中，具有较强的隐蔽性，主要目的是干扰和破坏计算机的正常工作。有些计算机病毒的攻击性较弱，导致计算机出现运行速度减慢等问题；还有些高危计算机病毒会造成整个系统的崩溃。由于医院网络连接的计算机数量较多，网络环境非常复杂，很容易出现计算机病毒入侵攻击的问题，因此，与医院网络相连的计算机要及时更新防病毒软件，定期进行病毒查杀。

2.3 系统软件漏洞

各级医院信息管理系统的开发和设计或多或少会存在漏洞，系统软件的漏洞最容易被非法用户恶意入侵，窃取患者隐私信息，破坏医疗数据信息等。

3 医院网络系统安全防范策略

本文提出的医院网络安全构建方案如图1所示：主要由防火墙、安全隔离网闸、入侵检测系统、防病毒系统等共同构成。

3.1 防火墙技术

防火墙技术能够对外部网络数据信息进行过滤和控制，是一种防御型网络装置，可以按照需求制定规则，允许或限制传输的数据通过。医院网络配置防火墙系统可以实现对医院内部网络风险数据信息的自动控制，以保证医院内部网络数据信息的安全。

3.2 安全隔离网闸（GAP）

一般情况下，安全网闸可以将医院内部网络和外部网络完全隔离开来。当外网提出向医院内部网络进行数据传输交换时，外部服务器对隔离设备发起非TCP/IP网络传输协议，由隔离设备将网络传输协议剥离出来，并立刻对所有数据包进行病毒扫描和分析，过滤病毒信息，防止黑客入侵，再将经过扫描和检测的安全数据存储到存储介质中。此时，安全隔离设备立刻与外网断开连接，再向医院内部网络发起非TCP/IP的数据连接请求。

3.3 入侵检测系统（IPS）

采用入侵检测系统可以确保医院网络数据信息的安全，及时发现外部恶意入侵医院网络的行为，实现对医院网络数据信息传输安全有效的检测。由各种网络技术构成的医院信息管理系统对确保整个医院网络安全来说非常重要，需要利用入侵检测系统及时发现入侵医院网络的攻击点，一旦发现异常行为要尽快做出安全响应。因为攻击行为每天都会新增变化，IPS特征库的及时更新极为重要。

3.4 防病毒技术

计算机病毒是破坏医院网络重要数据信息的关键因素，病毒入侵对医院网络安全防护策略的构建具有极强的破坏性。针对计算机病毒的防护主要包括三个方面的内容：第一，与医院网络相连的计算机安装防病毒软件，预防计算机病毒入侵；第二，利用防病毒软件的检测技术检测已经入侵的计算机病毒，确定病毒类型，及时查杀病毒；第三，病毒的种类每天都在增多，不及时更新病毒库会查杀不了新型病毒，从而导致系统崩溃。

3.5 Web应用防护系统（WAF）

医院在信息化建设中，一般会采用防火墙作为保障网络安全的第一道防线。但是，只建立一道防火墙必然不能有效保证医院网络安全，Web应用防护系统作为一种现代新型物理安全技术，可以有效解决比较复杂的Web应用安全问题。Web应用防护系统在应用层的工作模式能够实现Web应用的安全保护，这是区别于传统防火墙的重点内容。Web应用防护系统对来自客户端的各种数据传输和交换请求进行检测验证，防止SQL注入攻击，防网页篡改等攻击行为，确保医院站点安全可靠，实现对医院网络站点的安全保护。

3.6 信息加密技术

信息加密技术是确保医院网络数据信息安全的有效措施。目前，信息加密技术形式多样，可以适应各级医院信息化建设和发展的实际需求。用户可以自己设置口令选择信息加密形式，是一种确保网络信息安全的有效形式，但是，信息加密技术并不适用于数据量较多的文件。

3.7 系统备份与恢复技术

无论医院网络系统的建设有多美完善，或多或少都会存在漏洞等问题。因此，数据备份对医院网络安全保障工作来说非常重要。我院数据中心由双核心机房加一个灾备机房组成，两个核心机房分别部署一套主存储做镜像，保证数据安全，同时生产数据实时同步到灾备机房，一旦医院2个核心机房的数据信息都遭到破坏，还可以立即启动灾备数据恢复的应急预案，防止医院数据丢失。

4 结论

随着现代信息技术的飞速发展，医院“互联网+”的应用需求越来越多，医院信息化建设面临的网络安全问题越来越多。医院系统中存在大量患者的信息数据，这些数据信息对患者来说是隐私信息，对科研来说是重要的研究数据，一旦数据遭到篡改和破坏很可能出现重大医疗事故等问题，对医院带来重大损失。因此，医院必须加强制定有效的网络安全保护策略，确保防护策略的有效实施，提高医院网络系统的安全性和稳定性，促进医院信息化建设的稳定发展。

【参考文献】

[1]胡彦.医院计算机网络安全管理工作的维护要点初论[J].网络安全技术与应用，2015，09：40-41.

[2]李骞.医院信息化建设中的网络安全与防护措施探析[J].网络安全技术与应用，2015，09：43+45.

[3]蒋战涛，陈沛.医院综合性网络安全解决方案的分析与研究[J].中国管理信息化，2015，22：148.

[4]马连志.关于对医院网络安全现状及防范策略的分析[J].电子技术与软件工程，2015，20：225.

[5]颜何侦.医院计算机网络安全管理工作的维护策略探讨[J].科技创新与应用，2015，23：99.

[责任编辑：王楠]