移动医疗医院信息网络安全分析及措施

2018-02-18周威

信息记录材料 2018年2期

关键词：系统安全信息系统网络安全

周威

（德阳市人民医院四川德阳 618000）

移动医疗医院信息网络安全分析及措施

周威

（德阳市人民医院四川德阳 618000）

无线网络技术的迅速发展，我国的移动医疗网络信息得到了稳定发展，以此积极促进了信息科学技术蓬勃发展。工作人员通过运用无线设备以及终端网络等医疗软件设施，从而及时为病人提供了及时，安全，快捷的医疗服务，以此方式积极促进了医护人员服务工作的流程化和安全性，大大提升了医院信息网络安全管理工作效率。本文针对新时期下移动医疗医院信息网络安全相关工作展开科学详细的探讨。

移动医疗；信息网络；医院；安全工作；措施分析

1 引言

无线网络技术的迅速发展对医院医疗信息网络管理工作来说不仅是一个机遇还是一次重大挑战，移动医疗网络信息系统存在安全隐患，容易受到恶意攻击，存在多方面危险因素，因此需要积极运用信息网络系统来加快软件系统建设，积极更新数据库，积极提出科学合理的移动终端信息技术处理措施，只有这样做才能更好的保障医院医疗信息网络的安全性[1]，及时预防外来因素攻击，这对医院医疗事业的稳定发展起到了不可忽视的作用。

2 移动医疗医院信息网络安全管理工作现状

2.1 移动医疗网络安全运行方式

作为医院医护人员可以借助护理终端，病例终端等现代化设备来对病人各种疾病进行科学有效分析以及专业服务。比如APP作为医院局域网和医院内部各个楼层之间信息转换器[2]，它主要是通过光纤来实现对医院内部网络信息的有效连接，在此过程中主要经过信息转换器和防火墙来保证医院内部有关信息的隐蔽性以及安全性，但是由于终端设备便有接入，因此容易发生安全隐患。

2.2 移动医疗系统安全问题分析

由于移动医疗设备具有开放性的特点因此也就容易被破解，安全风险高，如果人员通过安卓系统和ISO上的移动设备连接到医院内部信息网络，从而引发安全问题，继而造成了医院内部网络信息文件丢失，泄密，给医院带来严重经济损失，更重要的是导致了医院内病人病患信息外泄。比如目前我国部分医院移动终端设备主要采用安卓、ISO系统进行网络信息系统操作，所以在使用过程中不可避免的造成第三方软件、病毒木马入侵，轻微的造成医院医疗信息网络系统瘫痪，严重的导致医院资料信息被修改，带来不可预想的损失。

3 医院移动医疗信息网络安全措施研究

3.1 保证移动数据信息安全

简单操作消除，比如某医院在医疗移动设备安全部署中增设了具有一定针对性的信息系统安全操作条例，同时及时构建了网络信息系统安全防控机制和系统安全操作规范，最大限度避免了安全隐患出现，及时消除了信息系统风险。另外医院管理高层还将信息系统操作职责作出了精确规定，比如广播部署，系统操控密码复杂程度，系统安全监控制度等，并指定专人进行管理，与此同时要求负责人定期对移动设备进行科学，认真的检查，有助于及时发现安全隐患或者影响系统安全运行的不利因素，及时上报风险，并做好详细登记，这样一来使得系统安全性能得到了很大提升。为了保证系统安全运行，工作人员积极选择了安全性更高的加密算法，如：WPA，WPA2，有效增强密码安全强度。

3.2 积极更新网络信息系统

及时利用监测软件来对移动终端设备进行科学分析，认真检测应用层数据以及无线网络设备，加大定期检测力度，有效消除风险隐患，有必要及时在医院终端设备上部署防火墙设备，实现对设备层的有效更新，增强密码强度，强化验证，不断提高系统安全防护技术，从而及时有效辨别风险类型，最大限度降低攻击风险，更好的维护信息网络系统的安全运行，只有这样做才能保证密码不会被轻易盗取。

3.3 提高信息系统安全风险防范意识

目前在我国医院医疗服务器中积极安装了防木马以及病毒查杀软件，同时系统管理人员定期检查系统补丁以及病毒数据库[3]，以此方式有效避免了系统安全风险出现。比如积极采用oracle数据库来保证网络信息系统数据信息稳定性和安全性，这对医院内部信息来说发挥出了重要的保障作用，数据稳定了，才能确保医疗设备、服务器的正常运行，实现了对海量数据信息的实时整理和保护。另外还采用了磁盘容错和双机设备作为网络信息系统的标准配置，这在很大程度上提升了数据利用价值所以如果条件允许情况下可以考虑进行数据备份，这样做的好处是不仅保证了医院内部信息的准确性和完整性，还在同步数据基础上最大限度减少了由于数据丢失引发的安全风险。积极落实无线终端设备管理制度，要求操作者必须具有专业的技能水平和丰富的工作经验，强化系统安全管理培训，确保不会在系统运行过程中发生风险，避免意外发生，大大降低了医院医疗设备风险。定期对密码进行修改，比如采取多重密码解锁措施、运用指纹，容貌等进行确认，提高设备使用率，这对医院网络系统现代化建设起到至关重要的作用。及时在终端设备中增设双重杀毒软件，然后严格执行定期升级系统相关任务，保证工作站有良好兼容性，有效避免非权限下防止偷窥，运行技术等意外风险。