医院计算机网络安全管理措施

2019-11-30张健

电子技术与软件工程 2019年2期

文/张健

随着信息技术的高速发展，计算机网络安全管理工作实现了创新与发展，与此同时，该技术也引起了社会人士的关注，现已广泛应用在医院等领域。在计算机网络盛行和黑客技术不断加强的时代，医院计算机网络安全管理工作影响着医院体系的运行、患者的个人信息安全等，因此必须要加强对医院计算机网络的安全管理。

1 医院计算机网络受到安全威胁的因素

1.1 网络病毒入侵

网络病毒时刻威胁着医院计算机网络的安全。网络病毒是不法分子编写的恶意程序，一旦入侵某个系统，整个计算机系统可能陷入瘫痪状态。有些病毒通过入侵系统，能够远程控制系统局域内的计算机，将其中的重要数据进行篡改、删除，造成的损失是无法估量的。

1.2 不良操作行为

威胁医院计算机网络安全关键因素就是不良操作行为及习惯。医院工作人员仅对常用的软件有一定了解，对计算机网络安全防范工作缺乏应有的重视，在日常操作中警惕意识薄弱，为了方便省事会将账户密码设置得比较简单，甚至存在多个网络账户共用一套密码的现象，这些不良行为都会为医院计算机网络安全管理工作带来困扰。

1.3 内部管理疏忽

医院内部的管理体系会在一定限度内纵容计算机违规操作行为的产生与延续，从而引发一系列计算机网络安全问题。部分医院为了优化工作结构、提升工作效率，基本不设置计算机登录密码，部分员工随意的去更改、删除一些数据信息，甚至有一些员工在工作时间内频繁进入一些非法网站，这样会给病毒木马制造侵入的机会。

2 对医院计算机网络安全管理工作的防范措施

2.1 计算机网络设备的合理选型

选择合适的计算机网络设备是医院计算机网络系统安全稳定运行的基础。医院管理者在选择计算机网络设备时，需要综合考虑医院各项工作的实际需求。首先，为了确保医院计算机网络系统的运行效率，应该在多模光纤的基础上组织医院计算机网络系统的主线网络，同时对所有网络线路进行备份，避免数据的丢失或遗漏，连接各个科室的网络系统；其次，将中心机房作为医院计算机网络系统的核心，这就需要将医院中心机房所使用的计算机设备配置成最高规格，安排专业的、高素质的网络管理人员对中心机房进行日常管理和定期维护，从根源上预防计算机网络安全事故的发生，并且备好备用电源，做好充分准备。同时，需要控制好中心机房的温度与湿度，不能影响机房设备的正常运行。最后，医院需要配备高标准的系统服务器，来保障医院计算机网络的稳定运行。医院是24小时不间断运营的，需要高标准系统服务器不间断进行，配备充足的备用电源，保证计算机网络系统始终处于正常运行状态。

2.2 计算机网络病毒防范措施

医院计算机网络安全管理工作的重要内容就是防范潜在的网络病毒。而防范网络病毒可以从以下三个方面入手，分别是：对计算机操作系统进行定期维护、对数据资料的更新与备份以及对网络病毒的入侵检测与清理。医院计算机普遍使用Windows系统，因此在维护计算机系统时应该从登陆权限、访问权限等进行监管和防范，详细登记计算机系统的操作行为，以期对医院计算机网络中存在的各种安全隐患进行分析，并及时做出补救措施。医务人员在日常使用计算机工作过程中，需要关闭一些不常用的网络端口，定期对系统补丁进行更新，这样可以大大降低病毒入侵的风险。做好数据资料的备份工作，计算机中最为珍贵的数据资料就储存在服务器中，如果不进行备份储存，一旦计算机系统发生故障，就很可能造成数据损失的风险。做好数据信息的备份工作，这样一来哪怕服务器发生故障或者是死机，在计算机恢复正常之后，计算机中的数据信息就会自动恢复，确保医院计算机中数据信息的安全和完整。网络安全管理人员需要教导计算机使用者安装杀毒软件和软件防火墙等，定期更新检测病毒数据库，提高计算机对各类病毒攻击的防控性能，确保医院计算机网络系统内的数据安全。

2.3 对医院计算机网络进行定期维护

对计算机网络系统进行定期维护也是非常有必要的，能够提供医院网络计算机网络的安全性。这就对专业网络维护人员的综合素养提出更高要求，不仅要求计算机网络维护人员经过系统的、深入的计算机信息技术培训，具备扎实的计算机软硬件基础，能够为医务人员解决常见的系统问题。还需要网络维护人员协同使用者就潜在的或者可能出现的网络安全问题进行分析，并制定应急方案，做好防范和控制工作，避免计算机出现突发故障之后医院人员无法进行工作，保证医院计算机网络系统的有效性和可操作性。

2.4 提高医务人员的网络安全意识

为了提高医院计算机网络系统的安全性，完善医院的计算机网络安全管理制度与问责体系，增强员工的责任心和安全意识，这样可以有效避免医院内部员工对计算机网络安全带来的威胁。医院管理者及员工需要提高网络安全意识，增强其对计算机网络系统安全维护的意识与能力。医务人员在登记病患信息时，如果不注重信息保护，随意泄露自己的个人账户密码，是一种不负责任的行为，如果一旦发生医疗信息被盗取，不仅会泄露病人的个人隐私，甚至会造成医院计算机网络系统的瘫痪。因此，医院方面必须对员工进行培训，强化他们的网络安全意识，提高员工对计算机系统的操作能力。