网络环境下医院网络安全工作存在问题及解决措施

尹春燕

【摘要】    随着科学技术的发展，网络技术更加发达也更多的应用于诸多领域。医院网络安全工作同样面临严峻挑战。不但要进行軟件维护、正常开展工作还要防止网络攻击。本文根据医院网络安全工作现状及存在问题提出针对性解决措施。

【关键词】    网络环境    医院    网络安全    问题及对策

当前网络工作日益发达，黑客层出不穷。各种针对医院管理系统的攻击不曾停止，对医院的网络安全工作要求日益提高，医院网络安全工作愈发受到人民的重视。

一、网络环境特点

科学技术发展日新月异，网络技术亦是如此。随着5G的问世，网络技术迈上一个新台阶。然而网络环境的根本性依然没有改变。自由性、无限性是其最大魅力所在，然而复杂性、不确定性这些特点也与之并存。总体而言，网络环境下对电脑系统的维护与使用充满挑战性和危机性，需要持久的预防并关注。

二、当前医院网络安全存在问题

1、操作不当 维护不力。医院网络安全很大程度上取决于计算机本身以及打印系统附加程序等方面的使用。很多用户不按照规定，擅自使用光驱、U盘以及各种软件进行下载，医院网络属于局域网，如果不加过滤随意插入驱动以及下载软件肯定会带来各种病毒，这些病毒在整个局域网内进行大规模快速度的传播造成很大的破坏。从而导致计算机设备终端各种软件受到影响，程序失控给用户带来诸多麻烦和困难。

2、软件安全及网络安全存有漏洞。任何软件本身都存有漏洞，需要不断的升级、维护以此来保持其稳定性，但是医院牵涉到诸多设备，使用的人非常多，且类型广泛。很多使用者缺少专业知识，不知道及时进行升级维护，不知道下载补丁程序导致设备瘫痪、数据丢失而不能正常使用。随着网络技术的发展，病毒传播与恶意攻击此起彼伏，连绵不断。医院信息系统涉及到诸多个人信息资料成为被攻击的主要对象，作为开放性和交互性的平台，医院的信息系统正在成为被攻击的首要目标。

3、硬件保护措施不当。相对而言医院是个比较开放性的场所。硬件保护是计算机系统最重要也是最为薄弱的环节之一。机房环境、人为破坏、自然环境灾害等都会成为破坏计算机硬件的“元凶”。其次是相关设备的采购不能达到国家及单位的标准，调试不到位，设备故障排除不及时，很多设备都在超负荷运行。很多工作人员对设备的维护方面制度和流程都不甚完善，机制不全，自身能力不足等等这些问题都会影响计算机硬件的保护，从而给医院网络安全带来不必要的问题，最终影响医院的工作，甚至是造成损失。

三、网络环境下医院网络安全问题解决措施

1、知识培训走在前，相关人员操作技能亟待提升。对相关工作人员实行“走出去，引进来”的措施。安排定期培训，可去其他先进单位，也可请相关专家来单位讲解。使相关人员能按照规定制度对计算机进行专业操作，提高相关人员对计算机掌握程度，掌握基本的网络问题处理技能。同时对相关设备的管理建立完善的制度实行责任追究制。对机房重地的管控做到严密监视，使机房周围环境温度保持在适中状态，避免闲杂人员进入，以免对设备造成危害。2、技术层面进行预防。计算机病毒传播是医院网络安全面对的最严重的问题，也是当前网络传播速度最快的。具有明显的破坏性，专业性。医院作为封闭的局域网，一旦感染病毒后果不堪设想。针对病毒感染医院应建立起立体式防护体系。各个程序安装防火墙。对各种病毒进行防护，同时对文件以及重要程序实行加密管理。3、确保局域网的安全。由于医院的网络系统内的计算机数量不断增加，又由于医院24小时开机，各终端计算机如何管理、如何防止非法外联、如何限制移动存储的使用、如何控制网络流量等。对这些终端的管理，我们实行定期检查，通过制定统一的安全策略，限制了移动电脑和移动存储设备随意接入内网，从而大大提高了医院内网的安全性。通过完善的权限分配管理，超级管理员可以分配已有管理权限给新建给管理用户，可做到菜单级权限分配，不同的管理员拥有不同的管理权限，权限互不干涉。通过完善的日志审计功能，管理员的用户操作、策略操作、用户登录等日志都有完整的记录，防止管理员越权使用软件平台。4、数据备份的保障措施。医院数据记录着患者的治疗、检查、医嘱、费用等信息，极其重要，如果数据丢失，对患者及医院的损失不可估量。如何做好数据的备份，是保障医院信息系统安全的一项重要措施。医院应制定相关的备份制度，每日做好备份日志，通过多种方式进行数据备份，并且做到异地存储。5、应用软件权限设置。医院通过相关制度明确规定每个操作人员的权限范围，通过授权、与MAC地址绑定等方法限制用户的行为，同时还通过内网安全管理软件的设备软件资源的管理模块对一些软件进行限制性安装。网管随机地通过软件搜索网内的共享资源、系统进程等各项信息，有效地阻止了一些操作人员的好奇心，使其只能提取与其业务有关的数据，提高了数据的保密性，提升了网络的安全性。

结束语：网络环境复杂性不言而喻，医院网络安全问题不容忽视，本文针对医院网络安全问题进行了分析并提出了针对性意见，以期为医院网络安全工作做出贡献。

参  考  文  献

[1]医院计算机网络安全面临的问题及解决对策[J]. 朱懿.  现代信息科技. 2018（11）

[2]医院计算机网络安全管理探究[J]. 洪青.  电脑迷. 2018（12）