医院网络中的安全风险与防范措施

程方慧+孟冬青

【摘要】 本文结合笔者实践经验，对医院网络中的安全风险进行了分析，并在此基础上，提出了一些安全风险防范措施，以期为明确认知医院网络安全风险问题，推动医院信息化建设优化发展，保证其网络运行的安全性与稳定性。

【关键词】 医院 安全风险 防范措施

引言：随着互联网技术、信息技术在各领域中的广泛应用，医疗卫生机构实现了信息化、集约化管理，其管理质量与服务效率得到大幅度提升。但是，网络信息系统的复杂性、开放性、虚拟性以及脆弱性，决定了医院网络信息系统在运行过程中存在安全问题。因此，明确医院网络中的安全风险与防范措施具有重要现实意义。

一、医院网络中的安全风险

医院作为社会服务性机构，其本身相对与其他单位与企业而言，存在差异性。例如，在医疗卫生网络信息系统中，其档案信息多为病人病症、治疗方法、治疗情况等，不仅具有私密性，同样也具有重要医疗参考价值，是医院重要的知识资源[1]。与此同时，在新形势下信息技术在医院管理体系中的有效应用，大大的提升了医院管理与服务质量，已经成为医院日常管理与稳定运行不可获取的存在。因此，当医院网络出现安全问题时，将对医院造成不可估量的损失与严重的后果。

据笔者总结，现阶段在我国医疗卫生机构中，常见的网络安全风险主要由以下几种：其一，系统风险。网络本身所具有的开放性、虚拟性特点，使得医院在运用网络信息技术时易受外界网络不稳定因素的干扰与病毒的入侵，包括各种垃圾广告、推送邮件以及病毒、黑客攻击等，在一定程度上对医院网络系统的稳定与安全运行产生影响、威胁，重则导致网络系统出现瘫痪。与此同时，一些不法分子借助黑客技术或网络入侵技术，探寻网络协议漏洞，盜取医院重要信息，从而影响医院网络安全。其二，操作风险。操作风险是医院网络中最为常见的风险类型，其形成原则主要在于医院网络信息系统操作人员、计算机管理人员缺乏缺乏网络安全意识、专业知识与技术能力，导致操作错误引入病毒程序。加之部分医院并未建立完善的网络安全分析评估与防范体系、行为规范，无法及时、有效处理网络安全问题，加大网络安全风险影响性。

二、医院网络安全风险的防范措施

2.1树立网络安全意识

意识是影响人行为的重要因素。因此，在医院网络安全工作中，要想提升其工作质量，实现医院网络安全风险的有效防范，医院管理人员、相关工作人员应树立较强的网络安全意识，用以降低操作风险的发生概述。例如，医院管理人员用过不断学习提升自身网络安全意识的同时，组织安全意识教育与网络安全风险管理技能培训，通过教育培训的形式提升工作人员的网络安全防范意识与专业技术，使医务人员对计算机各软件具有全面的认知，并得以熟练的应用。同时，在强化对医院网络安全风险防范重视性的基础上，制定明确、完整、系统的管理制度与行为规范，营造良好的网络安全防范环境，约束工作人员的不良行为。

2.2健全网络安全风险防范体系

医院在组织开展网络安全工作时，除提升医务人员网络安全防范意识外，也应建立完善的网络安全风险防范体系，强化医院网络安全系统的安全性。例如，加大医院网络信息系统建设力度，配置完善的计算机硬件与软件设施，为医院网络安全系统的优化奠定基础；通过引进先进的安全技术与管理经验，保证系统运行的稳定性与安全性，如数据备份处理、文件传输的加密与认证、不用信息访问权限设置、计算机防火墙构建、防毒软件应用、医院网络信息系统日常维护等[2]。

2.3建立完善的网络安全风险防范制度

医院网络的安全风险防范是一项复杂、系统而长期的工作。因此，在进行医院网络的安全风险防范时，需制定完善的网络安全风险防范制度，用以规范医务人员行为，落实各部门网络安全风险防范职责。对此，医院应根据自身实际情况以及市场变化趋势，制定符合自身战略发展且具有科学性、实效性的网络安全风险防范制度。例如，通过制定岗位责任制度，强化各科室、各部门对网络安全风险风险工作的落实，保证各环节工作的规范性与准确性；通过制定激励与考核制度，提升医务人员网络安全管理的自助参与性，降低利用医院网络观看视频、电影、浏览外网等行为的产生；通过制定网络信息系统维修制度，实现医院网络信息系统定期的维修养护，用以避免不稳定性因素对网络信息系统运行的影响；建立风险的评测体制，在医院网络安全风险评估的基础上，制定完善且科学的应急预案，从而对可能存在的网络安全风险进行规划，用以降低医院网络安全风险发生概率。

结论：总而言之，随着医院网络建设的深入发展，其安全风险愈发明显。医院安全风险的有效防范成为医院现代化建设与发展过程中关注的重点。对此，医院以及相关工作者应明确认知网络安全风险防范的重要性，在提升网络安全意识的同时，采取有效措施进行解决，用以保证医院网络信息系统运行的稳定性与安全性。

参 考 文 献

[1]郭文东.网络安全风险及其防范措施分析[J].科技创新导报，2015，（26）：184-185.

[2]彭兆强.浅谈医院信息网络安全面临的问题及防范措施[J].电子技术与软件工程，2014，（02）：247.endprint