基于大数据的医院网络信息安全防范机制建设路径探究

赵国庆

摘要：在现行高要求、高标准的网络信息安全管理环境下，医院应整合管理资源，从多个方面分析自身安全管理的不足，并从安全性、可靠性、有效性等角度出发，提出相关应对措施，以提升自身网络信息安全管理效益和质量。据此，为实现这一目标，特对医院网络信息安全进行了系统梳理，然后借助相关工作经验，对大数据的医院网络信息安全防范机制建设路径进行了相关探索，希望对相关人员的工作和学习有所启发。

关键词：大数据；医院；网络信息安全；防范机制；建设

一、前言

随着信息化的迅速发展，医院网络信息安全已经成为一个日益严峻的问题。医院作为重要的信息系统运营单位，其网络信息安全的保护至关重要，传统的安全防护手段已经无法满足当前复杂多变的网络安全威胁。在现行技术环境下，虽然一些医院开始重视网络信息安全体系的建设，但是由于多方原因的影响，在医院网络信息安全防范方面仍存在较大的问题，若不予以重视，必然会造成较大的影响，如导致患者信息外泄、医院科研成果被窃取等[1]。在进入大数据时代之后，医院信息化建设的深度和广度被不断提升，如此，更需要高度关注医院网络信息安全管理工作的开展，继而确保网络信息安全管理防范机制可以有效地发挥其效能。

二、基于大数据的医院网络信息安全防范机制的意义

基于大数据的医院网络信息安全防范机制在实现医院安全发展数据化方面具有重要意义。它可以保护数据的安全存储和管理，提高数据的可靠性和准确性，促进内部数据共享与协作，增强医院的竞争力和发展潜力。具体而言：首先，基于大数据的医院网络信息安全防范机制可以帮助医院实现数据的安全存储和管理。医院拥有大量的患者个人健康记录、医学图像、实验室结果等敏感数据。这些数据需要得到妥善保护，以防止未经授权的访问、篡改或泄露。通过建立安全的网络信息防护机制，医院可以确保数据的完整性和机密性，减少数据泄露和风险。其次，基于大数据的医院网络信息安全防范机制可以提高数据的可靠性和准确性。医疗数据是医院决策和临床实践的重要基础。如果数据受到恶意攻击或被篡改，可能导致错误的诊断和治疗方案，对患者的健康产生严重影响。通过建立强有力的网络信息安全机制，医院可以确保数据的完整性和准确性，从而提高医疗决策的可靠性和准确性。再次，基于大数据的医院网络信息安全防范机制可以促进医院内部各个部门之间的数据共享与协作。在传统的医疗环境中，不同部门可能使用不同的系统和数据库，导致数据孤岛和信息隔离。通过建立安全的网络信息防护机制，医院可以实现数据的集中存储和共享，促进各个部门之间的协作和信息交流，提高工作效率和医疗质量。最后，基于大数据的医院网络信息安全防范机制可以增强医院的竞争力和发展潜力。在数字化时代，医院的数据资产已经成为重要的竞争优势。通过建立安全的网络信息防护机制，医院可以保护和充分利用这些数据资产，提高医院的竞争力和创新能力。同时，建立可信赖的数据安全机制还可以吸引更多的患者和合作伙伴选择医院，促进医院的发展和扩张[2]。

三、现行环境下医院网络信息安全风险表现

（一）网络不法分子攻击

网络不法分子对医院网络信息安全的威胁非常大，如黑客采用各种手段获取医院网络系统中的敏感信息，并用这些信息进行非法盈利活动。其中，网络攻击是网络不法分子最常见的手段之一[3]。黑客可能利用漏洞和弱点侵入医院的网络系统，从而获取权限并访问敏感信息，例如身份证号码、社会保险号码和联系方式等。或通过发送包含恶意代码的电子邮件感染医院的计算机系统，而一旦计算机系统被感染，恶意软件可以窃取敏感信息、监视用户活动或加密文件以勒索赎金。

（二）网络病毒

计算机网络病毒可以通过电子邮件附件、可移动存储设备或恶意软件等途径进入医院网络系统，并对系统进行破坏、数据篡改或窃取。首先，病毒可以破坏医院网络的基础设施，导致网络不稳定或瘫痪，从而影响医院的正常运行。其次，病毒还可以篡改系统中的数据，例如患者的病历记录或药物配方，导致医疗错误或混乱。

（三）平台漏洞

在医院，平台系统被广泛使用来管理患者信息、医疗记录和药物管理等重要数据。然而，这些平台系统可能存在各种安全漏洞，如弱密码、未经授权的访问以及不安全的数据传输等问题[4]。这些漏洞给黑客提供了入侵系统并获取敏感信息的机会。首先，弱密码是平台系统漏洞最常见的问题。一些医院平台管理人员倾向于使用简单的密码或者将其与个人信息相关联，黑客将会更容易借助不法手段获取系统访问权限。此外，一些医院甚至还会使用相同的密码用于多个平台系统管理，这进一步增加了系统遭到攻击的风险。其次，未经授权的访问也是平台系统重要漏洞。如果未能正确配置和管理用户权限，那么黑客有可能通过冒充合法用户的身份来获取系统访问权限。最后，如果医院在平台数据传输过程中未采取适当的加密措施，便会加大传输数据被窃取的风险。

（四）职工层面分析

医院职工泄露患者信息可能出于各种个人原因，如滥用权限、未经授权访问患者数据，或将患者信息泄露给未经授权的第三方。这些行为不仅侵犯了患者的隐私权，还可能给患者带来财务和声誉损失[5]。医院职工将患者的个人信息提供给没有被合法授权或业务需要的外部人员或组织，这可能导致患者的个人信息被滥用或泄露，给患者造成财务上的损失（如身份盗窃、金融欺诈等）或声誉上的损害（如个人隐私曝光、社会评价下降等）。

四、基于大数据的医院网络信息安全防范机制建设措施

（一）重视软环境建设，为安全建设奠定基础

1.梳理网络信息安全防范机制建设原则

在大数据背景下，医院对于网络安全风险防范体系的建设应有清晰的认知和理解，即要了解建设的方向、建设的目的等，如此才能提升医院网络信息安全防范体系建设的安全性和有效性。梳理当前医院在网络安全防范机制建设方面的共性特征和表现，需要重视以下几个方面的内容：第一，遵循安全性原则。安全性是医院网络信息安全的首要原则。为确保敏感数据的安全性，必须采取一系列措施来保护数据的安全。如借助身份验证和访问控制机制，加密传输和存储数据，实施防火墙和入侵检测系统等措施，提升数据安全性。需注意，还应定期进行安全审计和风险評估，以确保系统的安全性。第二，遵循及时性原则。及时性是指及时发现和响应网络安全事件的能力。基于大数据环境的医院网络安全管理部门，需要打造具备实时监控和警报功能的防范机制，如此才能助力专业人员迅速检测异常活动，并及时处理异常情况。同时，还应建立紧急响应机制，包括明确责任和流程，以确保在网络安全事件发生时能够快速有效地应对。第三，遵循便捷性原则。便捷性是指在保证安全的前提下，尽可能简化用户操作和提高工作效率。医院网络防范机制应提供友好的用户界面和易于使用的功能，以便医务人员能够方便地访问和处理数据。同时，还应提供快速的数据查询和分析功能，以支持医疗决策和临床研究。第四，遵循稳定性原则。稳定性是指系统能够长时间稳定运行的能力。医院网络应具备高可用性和容错性，以确保即使在硬件故障或网络中断等情况下，系统仍能正常运行。为此，应采取备份和灾难恢复措施，定期进行系统维护和更新，并建立监控机制来检测潜在的问题。第五，遵循针对性原则。针对性是指根据具体需求进行定制化的安全防护措施。医院应依据自身业务实况、网络安全需求等要素，制定相应的安全策略和措施。如对不同类型数据的分类和分级保护，以及针对特定风险和威胁的防范措施[6]。

2.建设可靠的应急处理体系

由于医院网络信息安全风险具有不可预见性，如突然被网络黑客攻击，或由于职工操作不当致使网络病毒入侵系统，导致系统罢工。因此，医院应收集内部网络系统潜在的风险、外部互联网常见和不常见的网络风险等，并以此为依据，打造可靠的网络信息安全风险体系：一方面要制定详细的网络安全应急预案。医院首先要明确不同类型的网络安全事件，如DDoS攻击、恶意软件感染、数据泄露等，以及相应的处理流程。预案中应包括事件的报告和评估、紧急响应措施、危机管理、恢复和后续分析等环节。如此，借助详细的应急预案，可以助力医院网络风险管理人员在网络安全事件发生时有一套科学、规范的操作流程参考，从而提高应对事件的效率和准确性；另一方面设立网络安全应急响应小组。专业小组成员应由网络安全人员、第三方安全企业构成，主要负责实时监测、分析和处置网络安全事件。需注意，专业人员应具备丰富的经验和技能，能够及时发现和应对各种网络安全威胁。同时，由于网络安全涉及面较广，如政府部门、企业、学术机构等。因此，医院还应基于自身实际需求，联动多方机构，建立网络安全信息预警共享机制，如此不仅能让医院及时获取外部威胁情况，了解最新的网络安全威胁和攻击手段。还能与相关部门（或企业）建立紧密合作，制定网络安全标准和规范，共同应对网络安全威胁[7]。

3.关注职工职业能力和职业素养的提升

职工职业能力和素养作为医院网络信息安全防范机制的核心防线具有十分重要的作用，如保障各项技术落实到位，或避免各种人为安全事件等。因此，医院要借助网络信息安全防范机制，加强职工职业能力和素养的培训：第一，医院应为员工提供基础的网络安全知识培训。员工能够识别常见的网络攻击类型，如病毒、木马、钓鱼等，以及网络攻击可能对医院的网络系统和数据造成的危害。如此不仅能让职工了解最新网络安全知识，还能加强职工的安全意识。同时，还应培训职工正确使用网络系统和工具，如密码管理、安全浏览网页、下载和安装软件的注意事项等内容。第二，革新职工能力与素养培训方式。医院应结合大数据技术，为职工设计更加个性化的培训服务，如通过分析其日常表现、专业技术等情况，为其推送个性化培训资料，或在培训后跟踪其技能优化情况，并在职工建议基础上，改善培训的内容和形式。第三，设计相关考评机制。应对专业和非专业人员设计不同的考评机制，如对于前者应定期考评其是否具备相应的技术、是否能够应对各种网络风险，对于后者需考核其是否违背医院网络防范规定，如浏览违规网站等。需注意，在此过程中，要规范新入职员工招录的活动，如要结合实际需求，从是否具备专业能力、是否具备高素质等方面引入专项人才。

（二）关注软环境建设，为安全管理赋能

1.建立网络安全风险监控体系

良好的网络风险监控体系可有效抵御部分网络风险，为医院网络环境的稳定运行奠定基础。因此，医院要基于自身现有资源体系，打造可靠的风险监控体系：首先，部署符合自身实际需求的软硬件设备体系。医院应围绕医疗、科研等实况，引入高性能的防火墙、入侵检测系统等安全设备，以实时监控网络流量和异常行为。其中，防火墙可以对网络传输进行监控和过滤，及时发现并阻止潜在的攻击行为。入侵检测系统可以通过分析网络数据流量和事件日志，识别异常行为和潜在的入侵活动，并及时发出警报，提升风险自主管理的有效性。其次，医院应定期进行安全评估和漏洞扫描，以发现系统中存在的安全漏洞，并及时采取修复措施。安全评估可以通过模拟攻击、渗透测试等手段，评估系统的薄弱环节，为系统提供改进建议。漏洞扫描可以利用专业的安全工具，主动探测系统中的漏洞和风险点，为系统管理员提供修复建议。通过定期的安全评估和漏洞扫描，医院可以及时发现并修复潜在的安全问题，提高系统的整体安全性。最后，实施数据分类和权限管理。医院可以对不同类型的数据进行分类，根据其敏感程度和重要性，制定相应的访问权限和控制策略。只有经过授权的人员才能访问和处理敏感数据，其他人员则无法获取相关信息。此外，可以建立日志审计机制，通过记录和审计系统的日志信息，医院可以跟踪、监控重要操作和事件，及时发现异常行为和潜在的安全威胁。

2.有机融合现代网络安全风险防控基础

基于现代网络安全环境，医院应积极开发并引用现代网络安全技术，以在提升丰富网络安全管理体系的同时，提升内部网络环境的适应性和可靠性。因此，医院要联动第三方技术提供企业，定制现代安全技术，以提升技术应用的兼容性。一方面医院引入大数据技术提升异常数据收集和处理效益。医院要充分利用大数据技术的收集、存储和分析功能，对网络安全日志、事件数据进行系统和全面的分析，如此便能助力医院及时发现潜在的网络安全威胁和漏洞，并提升相应措施的针对性和有效性。同时，还可借助大数据技术，丰富医院的网络安全监测系统，实时监测网络流量、异常行为和攻击事件，提高对网络安全威胁的感知能力。此外，还应利用大数据分析技术对历史数据进行挖掘和分析，找出网络安全事件的规律和趋势，为未来的安全决策提供参考依据。另一方面引入区块链技术，提升医院网络安全管理效益。区块链是一种去中心化、不可篡改的分布式账本技术，可以提供安全可信的数据存储和传输机制。医院可以利用区块链技术来建立身份认证、访问控制系统，确保只有合法的用户可以访问和操作敏感数据。同时，还应借助区块链技术安全存储医院重要数据，如病历、药物配方等，防止数据被篡改或丢失。此外，医院还可以利用区块链技术实现医疗信息的共享和交换，确保数据的安全性和隐私保护。

3.定期更新软环境体系

虽然现代信息技术在一定程度上提升了医院运行效益，但是由于科学技术的快速发展，医院需要动态更新软硬件技术和设备，才能保障网络信息安全时代的适应性。一方面，医院应该定期更新网络系统中的软件和操作系统，如服务器、路由器、防火墙和其他网络设备。同时，基于实际需求，及时应用安全补丁更新可以修复已知的漏洞和弱点，增强系统的安全性。如此，便能确保医院的网络系统具备最新的安全功能和防御机制，从而减少被黑客攻击的风险。另一方面，医院应该定期备份重要数据，并建立完善的灾难恢复计划。定期备份可以确保在数据丢失或受损时能够快速恢复业务。需注意，恢复计划应包括详细的恢复步骤和恢复时间目标，以确保在网络安全事件发生时能够迅速恢复业务。同时，医院还应定期测试灾难恢复计划，以确保其在实际应急情况下的有效性和可行性。如此，即使遭受了网络攻击或数据泄露，医院也能够快速恢复正常运营，并保护患者信息的安全。

五、结语

综上所述，网络技术在发展的过程中不仅给人们的日常生活以及企业的工作带来了诸多便利，但其也是一把双刃剑，其所具备的连通性、开放性给不法分子可乘之机。因此，基于大数据环境，为应对全新挑战，有效识别、规避和转移技术风险，解决网络安全隐患突出、数据资源滥用等实际存在的问题，医院应更加全面、准确地识别和防范网络安全威胁，提高医院网络信息系统的安全性和稳定性。同时，也要动态梳理自身优势和不足，并不断改进和完善自身风险防范体系，以进一步提升医院网络信息安全防范水平。由此，本文从多个方面分析了大数据环境下医院网络信息安全防范机制的建设性建议，具有一定参考价值。然而，本文的研究还存在一些不足之处，例如在实施过程中可能面临的技术和隐私保护等问题需要進一步深入研究和探讨。希望本文的研究成果能够为医院网络信息安全防范机制的建设提供参考，促进医院信息系统的安全发展。

参考文献

[1]巫新玲，李文侠.人工智能下医院网络安全信息化的建设路径探索[J].大众标准化，2021（11）：182-184.

[2]徐钟妍.浅析“互联网+医疗”背景下医院信息系统的网络安全管理问题及解决对策[J].今日财富，2021（09）：99-100.

[3]王志佳，周吉文.社区医院网络安全风险评估与建设方案设计[J].网络空间安全，2021，12（Z2）：50-56.

[4]黄波.大型医院网络安全持续性改进工作要点[J].中国信息化，2021（04）：70-71.

[5]肖行.基于“互联网+”背景下医院网络的信息安全防护[J].网络安全技术与应用，2021（04）：129-131.

[6]李铮，魏星，佟明泽，等.基于网络安全的医院信息安全设计改造与分析[J].微型电脑应用，2021，37（03）：10-12.

[7]陈明，林康，林志刚.医院网络公众服务安全问题分析与防护设计[J].中国卫生信息管理杂志，2021，18（01）：106-110+116.

作者单位：南京市高淳人民医院

责任编辑：张津平