研究医院网络建设与数据安全

2018-02-09刘业旺

智慧健康 2018年26期

刘业旺

（新疆伊犁州奎屯医院，新疆奎屯 833200）

0 引言

随着信息技术的飞速发展，网络与各大领域的融合，各大医院都开始加大对网络信息系统的建设，如逐一装备医院信息系统、医院实验室信息管理系统、医学影像信息系统等，在医院各个部门建设计算机信息系统，有效加快了医院信息化建设，提升医院信息化管理质量及医院工作效率[1]。但在医院网络建设过程中，由于网络信息量过大，通常需要采用互联网形式的计算机网络技术，存在一定的数据安全风险。因此，医院在进行网络建设时，要格外注意网络安全维护，保证医院网络数据的安全性和完整性，提高医院工作质量。

1 分析医院网络建设现状

1.1 建设网络系统

当前，各大医院进行客户终端服务通常采用Windows系统。而随着信息技术的发展及不断扩大的网络使用扩建，医院也在使用Internet系统，有效开拓了网络空间，提供了更多的信息服务途径，进一步加强网络系统建设。但相应的也导致了计算机病毒、木马程序的增加泛滥，对医院计算机系统安全产生严重危害[2]。因此，医院在建设网络系统时，必须隔离内外网，即使是必须交换信息的情况，也应采取移动硬盘进行操作。而要从指定终端上操作，则必须先杀毒处理木马病毒，之后将内网终端拷贝到硬盘，如此操作保证医院内部数据安全，防止医疗数据泄露、损坏等，提高医院工作质量。

1.2 建设数据库

三甲医院工作量较为繁重，接收的患者较多，这就导致在医院信息工作中，对提供支持的数据库具有较高的要求，数据库必须具备高效的运转能力和高储存量，保证信息工作的顺利进行[3]。随着计算机信息技术与医疗领域的融合，在医院管理中运用到一些大型数据库，像Oracie数据库管理系统、SQL数据库管理系统、Sevrer数据库管理系统等，在信息储存和处理方面发挥了重要作用，有效提高了医院信息管理工作效率。但在数据库系统长时间不间断的作业过程中，容易导致计算机运转迟钝，进而发生一系列故障，导致数据库信息数据丢失，不利于医院网络数据安全管理。医院数据库通常处于联机状态，数据记录在动态变化，而医院通常只是定时进行异地备份，信息数据完整性并不能得到有效保证。因此，要加强对数据库系统的安全管理，建立一套全时全地的备份系统，可以保证当系统出现故障时，信息数据能自动恢复到断电时状态。医院网络系统具有内部连接性强、作业强度大等特点，因此在进行网络建设时，要设计数据保护计划，并在异地数据备份进行时机上选择网络低峰期，保证数据库安全运行。

1.3 防范病毒

医院机房网络连接紧密，常出现一个网络接口多台计算机使用的情况，导致病毒、木马危及医院网络安全的可能性较高，并且当病毒成功入侵医院机房网络时，则很可能导致整个医院网络的瘫痪，影响信息工作。因此，医院网络建设过程中，应加强对病毒的防范，通过安装防火墙、防毒软件，采取外网下载、合适的杀毒方式、定期更新升级等措施保护网络系统[4]。

1.4 保护网络设备

为防止突然断电导致网络系统运转终止，保护计算机相关硬件，很多医院都采用了不间断电源，为计算机操作提供电力支持，保证其正常运转，维护数据库信息完整性。一些大型医院采用的中心服务器模式通常为双机热备份和磁盘阵列柜模式，这种模式下，当服务器发生故障时，会在第一时间切换备份服务器，不间断接管工作，启动数据库，保证数据库无损，完成正常的业务处理工作，有效保护单个服务器[5]。但是，阵列故障则会引起整个系统终止运转，因此需要设置加急服务器，让系统自动转换到应急服务器，实时实地备份数据库信息，保证中心服务器和数据同步[6]。

2 采用WIFI技术保证数据安全性

现代医院网络建设的成就值得肯定，但依然是基于有限区域网而建设的信息系统，医疗信息化难以实现，造成医疗信息反馈滞后，工作效率提升不佳。因此，医院应积极建立新型无线区域网络，保证数据安全性[7]。

2.1 规划无线覆盖

大型医院部门多、楼面广，因此规范的无线覆盖范围应具有广泛性，触及各个部门领域及户外相关楼栋。保证其能覆盖到整个医院，让用户可以在自由移动的过程中持续连接网络，实现无缝漫游，让医护人员享受无线网络服务，加快信息处理。针对无线网络覆盖范围较广而不稳定的情况，采取侧网络保护无线网络安全性[8]。医院人员众多，因此覆盖的无线网络必须经过实时管理，统一管理覆盖范围内无线AP，合理分配网络配置资源，保证医院工作有序进行。在设置无线网络过程中，工作人员应在设备安全作业的基础上考虑放置点和设备参数，并及时处理假冒AP提高安全管理水平，分析AP流量、Channel信号等提高管理水平。规划的无线网络还应提供便捷的应用环境，提供自动化服务，兼容多种网络设备，具有多种服务功能。

2.2 设计无线网络

在设计无线网络中，应考虑AP覆盖能力，设备功能、接入容量等，采用大容量控制器，增加到核心层交换机上满足AP管理要求，采用大功率无线接入点实现医院无线网络全覆盖。并以新增点到无线链路作为备份，由主干交换机路由控制，备份网络链路，维持数据记录，有效保护网络系统安全[9]。

2.3 应用无线网络

在保证无线网络的安全性、稳定性的情况下，在医院各个部门中应用，提高信息处理效率，提高医疗工作质量。例如：应用无线网络与移动护士及医生软件协作，发挥移动临床系统功能；应用无线网络准确记录处理病患信息，做好核对工作；通过WIFI定位电子标签，让医生全面掌握病患相关信息，提高信息处理效率，提高医疗工作质量[10]。