医院信息系统的计算机病毒防范技术

2019-12-23刘斌傅青青宜春市第二人民医院

新商务周刊 2019年21期

文/刘斌傅青青，宜春市第二人民医院

1 引言

在新时代背景下，医院信息系统已经成为了医院运行的重要组成部分，其在推动医院信息化发展方面发挥着重要的作用。随着医院信息系统的广泛应用，与之相关的计算机安全问题越来越受到了关注和重视。医院信息系统是否安全可靠，将直接关系到医院各项工作的开展，而一旦出现安全问题，就会直接影响到医院工作的正常运行，严重情况下甚至会影响到医院的发展。因此，这就要提高对医院信息系统计算机安全问题的重视，切实采取有效的病毒防范技术进行预防。

2 计算机病毒概述

计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。近年来，随着科学技术的不断发展，计算机的应用也越来越广泛，而与此同时，计算机病毒的种类也越来越多，成为了影响计算机安全的重要因素。计算机病毒具有较大的危害性，如计算机被病毒侵入后，计算机会出现各种不同的反应，如黑屏、蓝屏、硬盘损坏等，严重情况下，甚至会出现文件丢失、数据窜改、死机瘫痪等问题。现如今，人们的数据信息都储存在计算机当中，所以一旦出现病毒问题，将会造成严重的影响。因此，如何有效防范计算机病毒是当前需要重点考虑的问题。医院信息系统以计算机技术为基础，由于医院规模较大，数据信息庞大，部门较大，所以其信息系统也十分复杂，一旦出现病毒，就会对医院的正常运作造成影响，其带来的后果是不可设想的。因此，加强对医院信息系统计算机病毒的防范是重中之重。想要对医院信息系统计算机病毒进行有效防范，首先就必须了解当前计算机病毒的种类。目前，常见的计算机病毒包括系统病毒、蠕虫病毒、木马病毒、脚本病毒、后门病毒、捆绑机病毒等。不同的病毒具有不同的特性，所造成的影响也有所不同，再具体病毒防范中需要结合各种病毒的特点采取有效的防范技术。

3 医院信息系统的计算机病毒防范技术

3.1 安全有效访问

大部分病毒都是通过访问这一途径进行入侵的，所以想要对计算机病毒进行防范，就必须加强对计算机访问的控制。比如在医院信息系统应用过程中，对于计算机使用者，可以将其访问控制在有效范围内，使用者必须在特殊规定的范围内进行查询、连接网络。这样就可以有效避免医疗相关网络资源在调用中被非正常状态占用，进而更好的保证医院信息系统的安全。目前常用的访问控制方式有口令式访问、权限式访问，具体选择哪一种方式进行安全有效访问可以根据医院信息系统的实际情况确定。为了更好的保证医院信息系统的安全性，可以将两种访问控制方式进行结合应用。如医院可以根据工作人员职务的不同设置相应的权限，对于系统管理人员在登录系统是必须设置复杂的口令密码。这样一来就可以更好的保证医院信息系统访问的可靠性和安全性，进而避免受到病毒的入侵。

3.2 控制程序安装

医院信息系统在应用过程中需要安装很多的附加软件，而在附加软件安装过程中，如果没有做好防范、控制工作，也很容易导致计算机病毒入侵、传播，因此，这就需要医院在信息系统软件安装过程中，加强对程度安装的严格控制。比如在安装附加软件、程序时，必须采用杀毒软件进行检测、查杀，如检测无病毒，才可以进行安装。信息系统操作人员要注意，在日常应用过程中要避免私自安装网络上直接下载的各种软件，同时也要避免插接外接移动硬盘。另外，医院还可以通过硬盘保护卡来对信息系统的安全进行防护，避免病毒的入侵。从程序安装环节进行病毒防范可以起到良好的防范效果，进而更好的保证信息系统安全。

3.3 及时更新及安装杀毒软件

杀毒软件在预防病毒和消灭病毒方面发挥着重要的重要，是一种常用的计算机病毒防范技术。为了更好的保证医院信息系统安全，医院也可以加强对杀毒软件的应用。就目前来看，我国大部分医疗单位主要是使用Sever、Clint两种杀毒模式进行病毒防范，这两种模式主要是从服务及客户基建两个方面着手防范、控制病毒，防范效果良好。在杀毒软件应用过程中，想要使得杀毒软件的作用得到最大的发挥，就必须注重定期对杀毒软件进行更新，更新后的杀毒软件其杀毒能力、预防能力都可以得到升级，进而更好的发挥其病毒防范作用。

3.4 构建计算机安全管理小组

医院信息系统具有较强的复杂性、技术性、专业性，为了保证其安全可靠，必须由专业的管理人员进行安全管理。对此，医院可以构建专门的计算机安全管理小组，以此来对计算机安全问题进行有效的管理和监督。计算机安全管理小组中所有成员必须为专业的网络安全管理人员，他们需要具备良好的管理水平和综合素质。比如在面对计算机病毒时，需要具有敏锐的察觉能力、预防能力，并且能够应用专业技术消灭和预防各种计算机病毒，保证计信息系统安全。为了提高计算机安全管理小组整体水平，医院可以定期对小组成员进行专业培训。另外，对于医院其他计算机操作人员，医院也需要加强开展相应的安全性教育，这样在全体成员配合下，就可以更好的保证医院信息系统的安全。