分析医院计算机网络信息系统的安全问题及对策

（南皮县人民医院，河北 沧州 061500）

前言

当前计算机网络技术以及信息化技术广泛应用于各行各业，人们借助计算机网络信息技术获得海量信息资源的同时，无形中加剧了网络安全威胁，其中计算机病毒以及黑客攻击是较为常见的网络安全威胁。医院在建立计算机网络信息安全过程中，应对操作系统存在漏洞、数据库不稳定、网络系统威胁等不安全因素予以重视，依照实际情况制定科学合理的应对方案，在保证信息技术安全的同时，维护医院正常的办公秩序。

一、医院计算机网络信息系统的安全问题

1.操作系统存在漏洞

计算机网络信息安全能够有效防止用户在应用互联网时，其计算机系统中的硬件、软件以及各类管理文件因外界因素干扰出现更改、泄漏、损坏等隐患。操作系统作为计算机核心部分，倘若计算机系统出现故障，就会影响整个计算机网络信息系统的良好运行。当前计算机操作系统出现故障的主要原因是更新系统中存在漏洞、没有对操作系统故障及时修补，系统操作人员在安全管控中擅自开启了不相关的服务指令，致使网络病毒穿越防火墙对操作系统进行攻击。

2.数据库不稳定

在计算机应用的过程中，数据库作为专门管理数据的资源系统，保存着医院内海量的信息数据，以便医务人员在需要时进行查阅整理。然而在实际应用的过程中，由于医院内部数据库系统防御能力较差，导致许多不法分子伺机窃取医院的重要信息。倘若数据库资源系统硬件、软件或者是网络系统出现故障以后，就会遭到黑客大肆攻击，随意篡改窃取数据库重要的数据信息，致使整个医院计算机网络信息系统出现瘫痪，继而造成无法估计的经济损失[1]。

3.网络系统威胁

计算机网络系统要想得以有效应用就需要连接互联网，虽然互联网自身最外层网管中具有一定的防护作用，可以有效限制操作系统对充满危险性的服务器进行访问。通常较为常见的最外层网管防护有防火墙、集线器、路由器等网络设备，然而在实际应用的过程中，许多不法分子会借助无法配置的网络设备，对网络系统进行攻击导致整个网络系统出现瘫痪。由于网络系统在安装设置时缺乏严谨的保密性，甚至有的网络系统在设定访问控制时对门户未加以防范，致使网络设备未能及时更新，从而让不法分子有可乘之机。

二、医院计算机网络信息系统安全对策

1.注重数据安全管理

医务工作者在使用计算机网络系统时，应开启自动备份功能，尤其对较为重要的数据内容使用双备份保险形式，将重要数据设置命令，以便在再次使用时需要使用者提供的命令与主服务器内的相关数据保持一致。另外，医院计算机系统管理者还应实时监测系统数据信息，随时查看了解计算机服务器启动与停止的相关记录，借助系统服务日志了解信息数据运行安全情况，以便通过数据分析保证医院计算机信息系统安全良好。对于计算机服务器停止情况予以分析，及时找出可能引发医院计算机网络信息系统安全的潜在隐患，从而提高医院数据信息的安全性与准确性[2]。

2.强化系统安全管理

医院要想各项工作有条不紊地顺利开展，就要做好计算机网络信息安全系统。这就要求医院内部医务工作者需定期查看计算机外接设备有无破坏， U盘、移动硬盘等相关数据拷贝设备所使用安装的网络程序是否安全，避免 U盘、移动硬盘遭受病毒攻击，导致文件数据发生损坏。除此之外，医院计算机网络信息系统还应设置安全杀毒软件，避免病毒入侵造成不可挽回的后果。当前计算机病毒的入侵方式防不胜防且传播速度较快，容易在清理过程中出现不停复制传播等恶性循环。为此，医院计算机网络管理人员应定期对网络系统进行杀毒处理，保证计算机网络信息系统绿色安全[3]。

3.医院网络界面限制访问

除了上述两种对策以办，医护网络管理人员还要定期参加相关学习培训工作，在提高自身管理水平的同时，强化医院计算机网络信息安全意识，做好医院计算机网络信息系统日常安全管理工作，及时更新操作系统补丁，从而有效避免网络病毒入侵。与此同时，医院管理人员应对医院计算机网络系统安全予以重视，将其网络系统界面设置为访问受限，并在此基础上实施网络加密技术，这样既能限制医院计算机网络系统的访问人数，又能避免黑客肆意入侵破坏。当前较为常用的加密技术主要是指管理人员设置密码的权限，医院相关工作人员可以借助身份技术认证以及密码设置等相关细节进行安全管理，确保医院计算机网络信息的安全性，使其能够正常良好的运行。

结语

总而言之，医院计算机网络信息系统关系到医院各项工作能否顺利实施，医院网络管理者应加强数据安全管理以及操作系统安全管理，通过定期学习培训掌握最新计算机网络信息管理方法，以此提高医院计算机网络信息安全等级，确保医院日常管理工作能够有条不紊地顺利实施，同时，简化病患就医流程，减轻医务工作者工作负担，为医院今后顺利开展各项工作奠定良好的基础。