大数据时代下的医院信息安全技术研究

邱旭

（齐齐哈尔医学院附属第二医院，黑龙江 齐齐哈尔161006）

步入新世纪以来，在经济高速发展的同时，科学技术也获得了迅猛的发展，特别是计算机信息技术。随着计算机信息技术的不断更新换代，该技术已经成为人们日常生活和工作中重要的组成部分，为人们的生活和工作带来了巨大的便利。但同时，计算机信息技术的广泛应用，也为使用者的信息安全带来了极大的隐患。因此，在大数据时代背景下，计算机信息安全就成为当前社会广泛热议的话题。在医院运行过程中，因为往来病人较多，每天都会产生大量的数据，如果无法保证这些数据信息的安全，就会造成信息泄露，不但影响到病人，更会影响到医院的健康运行。

1 大数据概述

“大数据”这一概念是二十世纪八十年代美国率先提出来，所谓的大数据就是指在当前计算机网络信息技术发达的背景下产生的数量庞大的、应用当前常规的数据处理方式无法及时、有效对其进行分析处理的数据。这一技术是时代发展的产物，标志着在当前信息化时代，对信息数据进行处理的方式已经无法满足形势发展的需求，必须采用更加高效、智能的方式，从数量庞大、类型多样的数据信息中探寻到可利用的内容。因此，大数据的特点和作用如下：

首先，随着时代的发展，基于信息技术产生的互联网、物联网、电子商务以及网络社交等新形势的信息技术应用形态，在其运行的过程中，会逐渐产生各种各样、形势复杂的大数据。而大数据技术会借助云平台，及时挖掘并对挖掘的数据进行分析、归纳和存储，从而获得更大的经济效益，这样不但提高大数据的经济价值，同时还能为信息管理工作创新发展的环境。

其次，借助大数据技术，很多企事业单位都可以及时进行产业结构的转型升级，并根据大数据技术挖掘的信息，推出更精准的发展战略，更好地为消费者提供产品和服务。

2 大数据时代下的医院信息安全技术存在的问题分析

2.1 医院信息安全技术的基础较为薄弱

受历史原因影响，我国在计算机网络安全技术方面起步较晚，在二十世纪九十年代以前，人们甚至不知道计算机中藏有暗门。加之西方世界对我国实行技术封锁，导致我国在网络信息处汗液方面的发展始终处于较为落后的地位，特别是一些关键领域，存在着极为严重的安全问题。在实际生活中，计算机的硬件设备是保证计算机信息安全技术重要的基础和前提，虽然近年来我国在该领域已经取得了巨大的突破，但受技术和材料限制，我国国内的生产企业大都出于拼装或代工等技术相对简单的生产阶段，很多高新计算机芯片都无法生产出来，特别是医疗行业使用的计算机芯片，因此，很多医疗机构不得不花费重金从国外进口。此外，受历史因素影响，我国对计算机信息安全技术的缺乏有力的支持。目前，我国比较重视计算机技术和设备，往往忽略了计算机信息安全，没有制定完善的法律法规，对一些违法犯罪打击较轻，从而导致我国计算机安全极易出现漏洞。在这样的背景下，我国医疗机构极易出现信息安全漏洞与安全事故。

2.2 计算机信息安全面临挑战

在实际生活中，计算机信息安全技术是国家安全建设重要的内容，对于国家的政治、经济，乃至社会的和谐、稳定都具有及其重要的影响。习近平总书记在系列讲话中指出，要维护国家安全，将我国建设成为网络强国和数字中国。但目前，我国在计算机信息安全方面仍存在着较多的问题。特别是不法黑客分子利用计算机网络传播病毒，对医院的信息安全造成了极大的冲击和挑战。一旦医院发生信息安全事故，就会造成医院计算机操作系统及各项数据的丢失，并会对医院和人民群众的信息安全造成巨大的损害。

2.3 医院信息安全事故发生率较多

随着我国计算机网络信息技术的发展，很多医院都采用了信息化的工作模式，将病人档案进行信息化处理，但因为安全技术较为落后的缘故，导致部分病人信息资料被泄露，一些不法分子利用这些泄露的医疗信息进行诈骗。例如：2017 年爆发的勒索病毒，就导致很多医疗机构受到病毒感染，泄露了不少的病例信息。而不法分子利用这些被泄露的信息进行了网络诈骗，涉及金额高达数十亿元。此外，每年我国都会出现众多的医疗卡被盗刷的事件，这些大都是医院信息安全技术存在漏洞导致的。

3 加强医院信息安全技术的建议

医院作为医疗机构，医疗信息极多，加强信息安全技术建设，不仅关系着医院自身的发展，还关系到诸多病患的信息安全。要想在大数据时代加强医院信息安全技术建设和发展，应采用如下几方面的措施：

3.1 发布数据时采用匿名保护技术

数据发布匿名保护技术是大数据时代保护用户隐私及其相关信息最重要的一种技术。但这种信息安全技术在实际应用的过程中，大多数时候都是对一次性数据进行相应的管理，然后就处于一种静止的状态，从而影响到诸多数据的安全有效管理。针对这一缺陷，人们在应用时，应对其进行一定的优化和改进，同时与其他信息安全保护技术相联合，对大量、丰富、复杂且连续多次的数据进行针对性的保护，从而强化医院信息安全技术，保护以严格想信息数据在传输与应用方面的安全性、保密性和稳定性。

3.2 社交网络匿名保护技术

在医院的运行中，很多时候都会在自身的网页上发布一些病症、会议等方面的通讯，以加强和社会之间的联系，但很多时候，这种实时更新发布的数据，也很容易被不法分子所利用，偷盗相关的信息数据。因此，在发布相关信息时，还必须采用社交网络匿名保护技术，以有效隐藏信息和用户之间的联系，从而实现有效保护医院自身及病患个人信息隐私的目的。

3.3 身份认证技术

为了强化医院的信息安全，避免不法分子偷盗泄露医院及病患的个人信息与隐私，相关医院还应该采用身份认证技术。即对医院信息使用者在连接医院信息网络时，利用相关的网络技术对用户的个人信息进行数据备份和处理，确定该使用者的行为特征，然后根据其信息的种类及其行为特征，确定用户的身份，并给予其相应的权限。通过使用这种身份认证技术，能有效避免不法分子恶意攻击医院网络的现象，同时有效保护医院自身及病患信息数据的安全，避免相关信息数据被破坏或被泄露，从而保障医院疾病换个人隐私信息的安全。

3.4 数据溯源技术

数据溯源技术是一种随着网络兴起而兴起的一种网络技术，最初是用于文本的恢复，但随着大数据时代的到来，在大数据技术、云计算技术等信息技术的支持下，数据溯源技术也得到了长足的发展。将其应用到医院信息安全工作当中，能有效增强医院信息的安全性。随着我们进入到大数据时代，基于互联网、云计算技术，数据发布和传播的渠道越来越多，用户隐私信息遭到泄露的风险也越来越大。通过采用数据溯源技术，能有效通过查找用户数据信息的公布与传播途径，进行追本溯源，辨别信息，从而增强大数据时代医院信息的安全防护，保护医院及病患个人隐私信息不被泄露。

4 结论

综上所述，在大数据时代背景下，计算机网络信息技术已经成为推动社会发展最关键的内容，但其在推动社会和经济发展的同时，也会对信息安全造成较大的冲击和挑战。文章就分析了医院信息安全工作中存在的不足，然后从技术角度探讨了增强医院信息安全的几种技术手段，这仅是笔者的一点个人浅见，希望能对相关医院的信息安全工作提供参考，确保自身信息的安全。