关于医院信息化建设中的网络安全与防护探讨

郐 慧

（毓璜顶医院莱山分院，烟台 264003）

自迈入21世纪之后，科学技术得到快速发展，计算机技术以及网络技术的有效应用推动了医院管理的创新性与全面性，现阶段在新医改的背景下，医院已经制定了完善的信息化系统，不仅提高了工作效率与管理水平，也在一定程度上增强了医院的核心竞争力，但是从整体角度分析，在医院信息化建设中需要加强对网络安全的考虑分析，并制定完善的解决对策，实现医院信息化的全面发展。

1 医院信息化建设中网络安全防护常见的问题

1.1 网络安全问题

从本质上分析，网络安全问题主要在应用服务、产品、技术等方面得以体现，且造成网络安全侵害的主要原因是各类信息安全问题，比如像病毒感染，如果医院的信息系统遭受影响，那么则会导致网络出现中断与瘫痪，甚至还会对患者的个人信息造成泄露与篡改等。除此之外，从网络安全技术层面分析，在整个信息化建设过程中，因为受到多方面因素的影响，其自身存在漏洞，进而导致安全隐患的发生，还有一点是从产品方面分析，在信息系统的软件或者硬件资源中设置代码或者后门，会对系统造成攻击漏洞。

1.2 系统安全问题

系统安全问题是当前医院信息化建设中网络安全较为常见的内容之一，主要表现在应用程序受到控制，操作系统受到攻击等等，尤其是在当前网络信息技术的快速发展下，大多数医院虽然加强重视信息化建设，但是却未对信息系统安全问题加以分析与考虑，导致黑客或者不法分子趁机获得不良信息，对医院信息化建设的下一步开展造成影响与制约。

2 医院信息化建设网络安全的防护对策

在新时期，需要对医院网络安全问题加以分析，并根据实际的发展情况做好防护工作。

2.1 做好网络杀毒工作

在近几年计算机技术的不断发展下，病毒呈现出混合性，能够实现多渠道传播，并且所造成的破坏性极大，因此，网络管理者需要加强对病毒的认识与了解，并且做好杀毒工作。

2.1.1 进行杀毒软件的常规部署

需要严格按照病毒所呈现出的特点采取有效的杀毒软件。其中医院需要具备基础的防病毒软件，并且还要在客户端中进行控制，这样一来，在信息化建设过程中，能够利用杀毒软件进行对病毒进行查杀，实现信息的监控。除此之外，因为医院信息化建设涉及到了诸多内容，所以形成了多个子系统模块，每一个子系统均有独特的功能，因此笔者认为要严格按照其特点设置不同的杀毒软件，这样才能保证杀毒工作的有效性，比如药房组可以采取普通杀毒软件，而对于财务组则要实现杀毒软件的独立性，或者还要不断更新其功能。

2.1.2 做好深度防护

从理论上分析，杀毒软件病毒库的更新是滞后于病毒，所以很多情况下无法对病毒进行及时查杀，且在医院信息化建设过程中，存在非常多的安全漏洞，所以需要采取补丁程序的方式加以修复，其中笔者认为需要积极做好恶意软件的深度防护工作，第一点是需要对计算机不需要的应用程序加以删除，避免计算机受到影响；第二是要做好安全更新；第三是加强对防火墙的启用；第四是积极安装相应的防病毒软件；第五是进行漏洞扫描，减少安全漏洞；第六是要进行服务器防护。

2.1.3 进行数据备份

从理论上分析，所谓的数据备份主要是应用计算机将数据进行复制，使其转移到安全区域，利用数据备份能够减少数据损坏的几率，其中在进行数据备份的时候，要根据安全数据保护级别选择类型，做好备份文件的有效保护，最为常见的数据备份方法便是多层次备份法，其中包括了本地磁盘备份、异地备份等等。

2.2 构建完善的网络安全管理制度

制度决定了一切，要想真正实现医院信息化建设以及网络的安全性，那么则需要根据当前的发展情况制定完善的管理制度，这样才能为网络安全防护奠定基础，提供保障。医院需要严格按照自身实际发展情况，采取自上而下的网络安全制度，并且根据时间的不断推移加以调整与完善，为医院信息化建设奠定基础。与此同时还需要积极做好医院人员的网络安全意识，必要的时候需对其进行培训与教育，制定内网安全应急机构，尤其是在发生安全问题的时候，可以在第一时间内及时解决，实现网络的安全性。

2.3 积极采取科学化管理

积极采取科学规划管理已经成为了现阶段医院信息化建设中做好网络安全防护的主要手段，第一为进一步保证医院信息化系统的有效运行，可以采取双机容错的方式；第二是实施有ups主机设备供电，这样才能保证电压的稳定，减少突发事件的发生；第三是在网络架构设计的时候，需要将主干网络链路加以分析，保证在计算机主机发生安全隐患后能够完成数据传输；第四是要做好物理隔离，通过物理隔离，能够实现医院内网与外网相关信息的分离，尽可能避免信息泄露，当然，物理隔离的方式也能够避免非法用户对信息系统进行非法操作。

总之，医院信息化建设推动了医院的创新发展，在信息化建设的过程中，需要加强对网络安全的认识与了解，分析其中所存在的缺陷，探其原因，对症下药，如此才能提高网络安全防护水平，增强医院信息化的有效性。

[1] 梁子.关于医院信息化建设中的网络安全分析与防护探讨[J].黑龙江科技信息，2017（11）：160.