计算机信息系统的安全防范

何高岩（华北理工大学附属医院 河北 唐山 063000）

1 引言

计算机信息系统安全是指计算机信息系统资源不易受自然和人为有害因素的威胁和危害.计算机信息系统由于技术本身的安全弱点等因素，使其面临威胁的考验。我国的医疗事业始终是政府在狠抓并不断改革为民解忧“看病难”的一个重要民生最关注的机构体。医院的计算机信息系统的安全防范不仅需要通过改变传统的医疗信息系统，更是通过当下科技时代所掌控的计算机的网络环境，用计算机软硬件的配置，合理的构建医院的医疗系统资料，保证所有资料的安全、隐私及完整。因此，要逐步加强计算机信息系统安全防护在医疗系统的管理要求，为建立和谐良好的医疗系统安全体系做出相关的管理结构体系。

2 计算机信息系统的结构体系

2.1 计算机信息系统的软件建设环境

医院的计算机信息系统的安全体系结构包括了互联网软件和硬件，自然环境以及软件建设。其中针对医院最基本的计算机信息系统的网络环境，是整个医疗系统防止受外界病毒的感染和侵害，有效保证医院所有信息的安全和完整。而这种互联网所形成的网络环境的有效运转，为医疗系统所建立的信息安全保障防护体系，包括需要建立两个最重要的保护平台，病毒防护软件和安全防御平台建设。

（1）病毒防御软件。

为了切实保障医院计算机信息系统的安全，避免遭受互联网带来的病毒，是的医疗系统的信息能够切实得到保护和免受侵扰，需要一个安全性集中型的软件进行维护和防范，而病毒防御软件的构建，能保证医疗信息系统在运行过程中保障计算机的安全运行，防止恶意软件或病毒漏洞的感染，同时还能检查计算机本身的网络安全环境。

（2）安全防御平台。

安全防御平台则是一个相对封闭传统的医院计算机信息系统的保护建设。它能严格控制进入网络或对网络进行掌控的风险存在，对移动介质比如U盘或硬盘的接入计算机系统所带来的病毒漏洞隐患，它能够有效保障网络远程控制和管理配置。可以有效提高整个医疗系统计算机信息系统的软件环境。

2.2 计算机网络安全平台

网络安全的具体含义会随着使用者角度的不同而有不同，网络信息平台的安全防护多而强大，而除了计算机从外部带来的病毒感染之外，还有最关键也最致命的安全隐患即是医疗计算机信息系统本身内部出现的风险，尤其是针对比较封闭的HIS而言。那么良好的连接网络的控制，高质量的网络连接配置，以及安全隔离措施。计算机运用者在计算机桌面使用时，需要及时发现系统的漏洞补丁，确保终端用户的行为受到控制，并同时做好预防各种突发故障的出现，以及正确有效的进行批量更改系统的相关设置。

3 医疗系统计算机信息系统安全的保障

3.1 医疗事业相关人员的管理

为医疗系统建立起完善的计算机信息系统的互联网软件建设环境后，需要针对医疗事业从业人员的计算机运用和管理水平进行培训和提高，尤其是运用互联网时的安全防护意识。这就需要医疗系统每个部门提高计算机运用的安全意识，例如，严密管理好医疗系统的计算机用户密码，数据库和系统管理者不能同时共用密码，应各自使用自己的密码，确保信息资料的完整不被泄露。

3.2 计算机信息资料的管理

计算机运用者需要对资料信息进行备份管理，以免数据丢失，并定期开展计算机信息系统故障和特殊障碍出现的应急演练，包括每天定时对信息系统进行更新维护，并查杀病毒，需要修复且及时进行漏洞补丁的安装，随时做好极端或不能预料的情况的应急处理，以此保证医疗计算机信息系统的安全，并有效保障医疗流程的有序、正常并安全的运转。

3.3 医疗计算机信息系统的防火墙设置

在医疗系统中计算机的信息安全是直接关系医院正常运转并服务于人民的基础性建设保障。而防火墙这一安全防护体系，将直接屏蔽和隔离信息系统中不受外界任何不良信息和病毒的侵害和攻击，防火墙它的实用性、功能性和可靠性通过借助NGFW4000对互联网与HIS的隔绝，让医疗计算机系统各部门能够高效解决通过农村合作医疗或城市各种医保借口的安全连接，达到医疗事业的正常有序进行。

3.4 数据加密技术

技术功能：数据加密技术简称EFS加密技术，计算机信息系统中的NTFS文件传输及处理过程中，EFS技术会自动为之创建单独的文件，并重点实施相应文件数据的高级保密；EFS技术在实际应用中不需过多的配置管理工作，信息系统中有文件需要特殊加密保护时，可即时进行文件加密处理；EFS技术可实现高度独立的文件加密处理。

EFS技术原理：此种加密技术将公钥策略作为主要加密依据，信息系统中产生有保密需求的数据及文件时，系统中的文件加密钥匙（FEK）会自动出现，加密钥匙联合相应的系统数据对文件中的信息进行算法创建，处理完毕后存储至硬盘，同时删除系统中加密处理前的文件信息。处理完毕后，系统自动将经加密处理的文件转移至加密文件夹，用户访问加密信息时就需要对系统解密才能正常阅读加密文件信息。

3.5 VPN技术

VPN技术主要通过公共网络中私有网络的建立与应用发展与应用，给予此种技术的计算机信息系统运行中的信息数据安全得到了有效保障。此种技术多用于医院内部信息网络之中。在公共网络中引入经加密处理的通讯协议并与Internet网络中的重要节点准确连接，建立起专业的私有网络，能够方便地将信息系统中的高危因素隔绝在专线之外。另外，此种技术的应用能省去架设线路、路由器等硬件设备购置与安装等类费用。

4 结语

自从二十世纪八十年代以后，计算机技术得到了飞速发展，其应用范围也在不断扩大，计算机技术已经进入了人们的日常生产生活。人们通过计算机网络技术实现了资源共享，帮助人们更快的了解外面的世界。但是在计算机信息系统使用过程中，经常会出现安全问题，直接威胁到信息系统的正常使用。随着医疗事业中计算机的运用的普及，计算机信息系统的技术的逐渐成熟，计算机的互联网信息安全显得十分紧要。一旦医院的计算机信息网络系统瘫痪，直接影响整个医疗流程工作的正常开展。因此，相关部门也应该积极投身支持共同构建和谐、安全的医疗信息系统的网络安全体系，为其正常的网络体系的安全有效运转提供良好的平台，并加强防范能力水平。

[1] 任建中，韩冬.计算机信息系统安全及防范策略[J].电子制作，2013(10).

[2] 石丽丽.计算机信息系统安全及防范策略[J].数字技术与应用，2013(02).

[3] 米铁男.非法获取计算机信息系统数据罪中刑法谦抑性原则之考量[J].学术交流，2012(06).

[4] 吴婧.计算机犯罪及其防范策略[J].黑龙江科技信息，2011(08).

[5] 邢永杰.破坏计算机信息系统罪疑难问题探析[J].社会科学家，2010(07).

[6] 蔡纪鹤，陈峰，杨振文.计算机信息系统的防雷设计[J].低压电器，2009(14).