有关医院计算机信息系统安全的问题及对策

文/杨妍蕾　毛轶彬

计算机的快速发展，给人们的生活带来了极大的便利，提高了人们在学习和工作的效率，在我们生活周边到处都有计算机信息技术的身影，医院也不例外。在医院中应用计算机信息系统使医院的工作效率提高，但是医院数据的安全性却由于一些系统存在的问题受到了影响。本文分析了当前医院计算机网络信息系统安全存在的主要问题，并且为了提高医院计算机信息系统的安全性，进行了相关解决措施的建议。

1　当前医院计算机网络信息系统安全存在的主要问题

1.1　计算机内部安全隐患

内部安全隐患是指由于一些意外情况使系统的安全性和可靠性得到破坏，或者数据不再完整，可能有一部分丢失或者遭到破坏。这种意外情况具有偶然性，例如人为的操作失误，自然灾害，软、硬件的机能失效，电源发生故障等等。尽管无法避免自然灾害，但是可以避免人为失误导致的系统安全问题。

1.2　计算机外部的安全隐患

外部的网络安全隐患是指人为的故意破坏计算机系统，进而达到某种目的。计算机很容易受到外来因素入侵出现瘫痪或者文件泄漏现象。这样的行为是犯法的。这些人为了达到目的，获得相应的网络信息资源，攻击计算机网络系统，给医院带来了很大的影响，计算机网络安全问题受到了威胁。计算机网络系统一旦被破坏，就无法连接外部的网络，比如说医院和医保中心之间是必须要有联系，病毒很容易攻击计算机，尽管计算机可以对较小的病毒进行抵御，但是无法抵御高危的病毒，如果医院的计算机一旦受到病毒的侵害，就会导致计算机大面积的瘫痪，影响到医院的正常工作，后果不可设想。

1.3　客户端计算机在管理当中的问题

计算机不断发展，在人们的生活中离不开计算机的应用，同样，在医院中也广泛的应用计算机网络，但是由于不断增加计算机客户端的布置数量，管理医院的计算机客户端也更为困难和繁琐，需要更加专业的管理方式和管理制度来进行管理，否则，一旦计算机客户端出现问题，不管是软件问题还是硬件问题，都会对医院的整个网络系统产生严重的影响。

2　医院对计算机网络信息系统出现的问题解决措施

2.1　提高技术来保障数据安全

（1）为了保障医院计算机网络中信息系统数据的安全，防止有丢失数据情况出现，医院可以把所有数据应用备份软件进行备份，一旦计算机受到破坏或者出现故障，都可以临时应用备份数据，以免影响到医院的正常工作，这样一来，医院计算机信息数据也就不会丢失。

（2）进行监测，使数据安全可以得到保障。在计算机网络系统中，进行服务器监测功能的设置，通过监测数据文件，可以对计算机系统的运行状况及时的了解，把监测到的数据情况提供给计算机专业人员进行分析，然后针对计算机系统的不足而采取一定的解决方法，进而保证计算机的安全。

（3）提升计算机的安全等级。可以在计算机中设置密码，以及通过计算机处理器限制访问的形式，对访问网络的用户进行规定，把不法分子，身份不明的用户排除在外，提高计算机网络的安全性。

2.2　通过改善管理水平保障医院计算机安全

在医院计算机管理中，不但要加强计算机的管理，还要培训管理人员，让其掌握专业的管理技能，提升管理水平，保障医院计算机网络系统的安全性、可靠性。

（1）要定期检查医院的电力和电压，使机房中的设备可以稳定运作，避免由于内部安全隐患而造成计算机无法正常使用。

（2）要定期培训医院计算机网络系统管理人员，使管理人员的综合素养得到提升，避免由于人为操作失误的问题而出现计算机安全问题，要让工作人员有责任意识，有防范意识，从而保持计算机网络系统可以正常运转，不会影响整个医院的工作。

（3）管理医院计算机信息系统的外接设备，在使用优盘或者移动硬盘拷贝数据文件时，一定要对外接设备的安全性严格的考察，避免有病毒通过外接设备传播，从而使医院计算机瘫痪。

2.3　实施网络准入控制

网络准入控制对保证网络安全，进行访问控制有着重要作用。终端准入控制主要从控制用户终端安全接入网络着手，使得整个网络接入得到控制，保证终端的安全，对接入网络的用户终端强制实施安全策略，严格控制终端用户的网络使用行为，提升用户终端的主动防御能力。为了使用户终端处于安全状态，避免网络入侵，对医院计算机网络系统终端进行准入控制，对全网采取接入认证，能够有效控制用户的网络访问，阻止非法用户进入医院网络，医院网络终端准入控制对整个医院网络行为进行监控，为网络管理人员提供了有效的管理依据。

3　结语

在信息化时代，网络不断发展，医院信息化程度不断发展和提高的前提就是做好医院计算机网络安全的管理工作，因此一定要给予重视，医院承担着保护人们生命安全的责任，因此，保证医院计算机网络系统安全的安全性和可靠性是十分重要的，针对信息系统暴露出来的问题，医院要针对性的采取措施，以防数据丢失，加大力度做好管理工作，实施网络监测，防止有不法分子窃取网络数据，非法入侵，同时也要使医院人员提升自身职业素养和防范意识，保证医院网络信息系统的安全性、稳定性以及可靠性，促进医院计算机应用的可持续发展。