云计算在医院信息化安全中的应用研究

2023-08-22顾亚

无线互联科技 2023年11期

顾亚

(盐城市第三人民医院,江苏盐城 224000)

0 引言

随着互联网技术的不断发展,互联网已经深入人们生产生活的各个领域,医疗行业也不例外。近年来,国家积极推进“互联网+医疗”战略,出台了一系列政策措施,为各级公立医院提供了指导方针和技术标准,旨在通过互联网技术改善医疗服务质量,提高医疗效率,促进医疗行业的发展[1]。自疫情发生以来,公共卫生服务模式的改变也加速了医院信息化的过程[2]

。云计算技术在医疗领域中的应用越来越广泛,已经成为医院信息化建设的重要组成部分。云计算技术的出现为医院信息化提供了新的解决方案,其快速部署和灵活扩展的特性有效降低了医院信息化建设和运营成本。然而,医院信息化建设面临着诸多挑战。随着自研或购买的信息系统数量不断增加,同时网络安全环境形势日益严峻[3],使得医院信息化工作变得越来越困难。因此,如何保障医院信息安全已成为当前急需解决的问题。

本文旨在探讨医院信息安全面临的挑战,重点研究云计算在医院信息化安全运维中的效果和意义,并结合实际案例探究如何通过云计算技术来提高医院的信息安全水平。

1 医院信息安全防护存在的问题

随着信息技术的不断发展,医院信息化程度逐步提高。医院信息系统已成为医疗服务的重要组成部分,但在信息化建设中也面临多个问题,如信息处人员不足、数据安全隐患、网络安全隐患和信息安全服务管理脆弱等。

1.1 信息处人员不足

对于医院信息化建设而言,信息技术人才是关键资源之一。随着医院规模不断扩大,软硬件设备越来越多,信息处的工作量和难度也随之增加,许多医院的信息处往往没有足够数量和质量的专业人才来支撑,面临着人才短缺和高流动性的双重困境。造成这种情况的原因有两方面:(1)由于实际客观原因,招聘人数确实偏少。 (2)医院往往无法提供与市场相当的薪酬和职业晋升机会,难以吸引和留住优秀的人才。这不仅增加了运维和安全防护工作的难度,也阻碍了信息处的人才梯度建设,造成了医院信息化发展的瓶颈。

1.2 数据安全隐患

医疗数据是医院信息化建设的重要资源,面临着各种风险和挑战。医疗数据的获取和整合涉及多个部门和系统,数据的复杂性和多样性给数据交换、存储带来了困难。如果在这过程中没有采取有效的加密和保护措施,就可能导致数据丢失、被非法篡改或者泄露等严重后果。此外,服务器故障也是威胁医疗数据安全的一个重要因素,如果没有及时发现和处理,就可能造成数据不可恢复的损失。医院在信息化建设过程中,往往还存在信息系统的备份和恢复机制不完善的情况,缺少相应的紧急处理机制以保障医疗数据的安全和完整。

1.3 网络安全隐患

网络安全是医院信息化建设的重要组成部分,也是薄弱环节,面临着各种威胁和挑战。随着医院网络规模的日益增大,网络安全防范难度和复杂度也随之提高。然而,许多医院对网络安全防范的重视程度并没有跟上,仍然处于被动防御的阶段[4]。例如:由于缺乏有效的访问控制策略,导致外部黑客可以有机会入侵医院网络;由于缺乏有效的网络监控能力,导致网络故障无法被及时发现和处理;缺乏有效的入侵检测和漏扫能力,导致系统异常和攻击行为无法被及时发现和阻止。

1.4 信息安全服务管理脆弱

在医院信息化建设的过程中,很多医院的信息安全管理不够完善和规范[5]。例如:没有建立健全的信息安全管理制度,没有明确各部门和各层级的信息安全管理职责和要求;没有设立信息安全管理应急机制,没有定期进行应急计划演练和培训,导致医院在遇到信息安全事件时无法及时响应。

2 云计算简介及医院信息化可行性分析

云计算是一种基于网络的计算方式,利用互联网为用户提供按需访问计算资源、存储资源、应用程序和其他信息资源。该技术具有可扩展性、高可靠性、灵活性、资源共享和可视化管理等特征。

目前,云计算技术越来越广泛地运用于医疗行业。云计算实现医院信息化,具有多方面优势。(1)可以灵活选择和定制软件服务,提高信息化建设效率和质量;(2)可以提供大数据分析和智能决策支持,为医生的诊断、治疗和管理提供科学数据依据,提升医疗质量和安全性;(3)可以降低医院成本开支,节省硬件设备和维护费用,同时保障数据安全性和完整性,防止数据泄漏和恶意盗用,维护医院和患者利益。因此,通过云计算实现医院信息化是可行且有利的。

3 云计算对医院信息安全的对策

云计算技术在医院信息安全方面具有巨大潜力。文章探讨云计算对医院信息安全的对策,包括信息安全人员、数据安全、网络安全和服务方面的措施。

3.1 信息安全人员方面

医院信息化建设是医疗行业的重要发展方向,但也面临着信息安全人员不足和流动性大的问题。信息安全人员是医院信息系统的第一责任人,他们负责医院信息系统的安全管理、运维等工作,保障医院信息系统的安全和可靠性。云计算技术为医院提供了一个新的解决思路和方法。通过IaaS 可以免除医院自行购买和维护硬件设备的需要,降低医院的成本和人力需求。同时,通过对信息安全人员进行云计算相关技术的培训,可以增强他们对云平台的架构、功能和安全性等方面的理解和掌握,使得他们能够有效地应对云计算环境下的信息安全挑战。

3.2 数据安全方面

云计算在数据交换和存储的过程中,采用了多种技术手段来保障数据的安全性。通过适当的协议,云计算可以确保只有授权用户才能访问敏感数据,从而降低数据安全风险。通过云堡垒机和云日志审计等技术,云计算可以定期监测和审计访问日志,及时发现任何潜在的安全漏洞,进一步减少数据被篡改或破坏的风险。此外,云服务器的安全稳定性、备份机制和多种管理方式也有助于降低数据丢失的可能性。云计算为数据提供了一个安全可靠的存储和处理环境。

3.3 网络安全方面

云计算在医院中进行网络安全防护方面具有明显的优势。通过云计算环境中的网络划分、监控和访问控制等技术手段,可以提高网络安全的实时性和精细化管理,从而保护医院内部网络的安全。云计算环境中的网络划分能够隔离不同的网络环境,防止病毒和恶意软件的传播,保障医院内部网络的安全性。例如:可以将住院收费系统、门诊系统和药房系统等分别划分到不同的网络环境中,从而减少不同系统之间的互相感染,提升网络安全性。云计算环境中的监控可以提高网络安全的实时性,能够实时监测网络流量、异常行为和攻击等,及时发现和应对网络安全威胁。例如:可以设置入侵检测系统和入侵防御系统等,对网络流量进行实时监控和防御,及时发现和阻止网络攻击;云计算环境中的访问控制可以提高网络安全的精细化管理,能够根据不同用户、角色和权限等进行访问控制,防止未经授权的访问和操作,保护数据的完整性和机密性。因此,云计算在医院中进行网络安全防护方面具有明显的优势,可以有效地保障医院内部网络的安全。

3.4 信息安全服务管理方面

医院信息化建设面临着诸多安全管理挑战,为此,医院应该做好以下几方面的工作:(1)建立完善的信息安全管理制度,明确安全管理责任和权限,制定安全管理政策和规范;(2)定期进行安全培训和考核,提高医院员工的安全意识和能力;(3)为了及时应对各种安全事件,需要建立健全的信息安全管理应急机制,其中包括制定详细的应急预案和演练计划;(4)加强对云计算环境中的风险管理和监控,将法规遵从和风险管理纳入信息化建设的整体规划中,确保医院的信息系统和数据处理符合相关法规和标准。

总之,云计算技术在医院信息安全方面具有巨大的潜力。通过采取适当的措施,可以有效提高医院信息安全水平,保障医院信息化建设的顺利进行。

4 云计算在某院中应用——以云桌面为例

某院是一所拥有多个院区的大型三甲综合性医院。随着国家“互联网+医疗”政策的实施,医院积极响应号召,高度重视信息化建设。为了降低成本、提升效率和保障安全,某院采用了云桌面技术来改造传统终端设备。本案例介绍某院信息化建设的背景、过程和效果。

4.1 背景:传统终端设备存在成本高、效率低、安全差等问题

某院已经建立了一套完善的医疗信息系统,包括电子病历、电子处方、电子检查、电子支付等功能。然而,随着信息化进程的推进,医院信息化建设面临着成本、效率和安全等方面的挑战。传统终端设备逐渐无法满足某院的信息化需求,这些设备存在以下问题:(1)成本高:传统终端设备需要定期更换或升级;(2)效率低:某院终端数量近千台且分散在南北两个院区,需要分散管理和维护,如果医护人员不能准确描述问题的话,维护人员需要到现场处理,容易导致故障响应时间长,耗费大量人力和时间;(3)安全差:许多终端连接着很多外设,如人脸识别仪、身份证读卡器、医保读卡器、打印机、扫码枪等,容易供电不足导致故障,存在插入USB 设备或者自行安装软件等情况,容易遭受病毒、黑客等攻击,导致数据泄露或丢失。

4.2 过程:采用云桌面技术替换传统终端设备

为了解决这些问题,某院结合实际情况,以部分病区先试点云桌面,将原有的终端设备替换为云桌面终端,后期建设将会逐年逐病区进行终端更换,直至彻底完成基于云桌面的终端改造。云桌面技术是将计算资源集中在服务器上,通过网络将虚拟桌面提供给用户。该技术可以为医院信息化建设带来以下好处:(1)降低成本:相对于传统终端,云桌面的初期投入虽然较大,但是随着终端软硬件的不断迭代,无需采购新的终端,只需要少量资金按实际需求进行服务器配置升级即可;(2)提升效率:信息处可以通过管理控制台,高效地对所有病区的终端进行统一管理和维护,大大减少了人力和时间成本;(3)保障安全:云桌面技术可以将所有数据存储在服务器上,不存储在本地,避免数据泄露或丢失,同时可以对外部设备进行控制,防止非法访问或攻击。