浅谈医院网络安全与防范

唐君文

摘 要：计算机在医院的普及大大提高了医院的管理水平和医疗质量，医院公共服务平台在方便市民服务的同时，给医院网络带来了较大的风险。本文分析了目前我国医院广泛存在的网络安全问题，提出了积极有效的防控措施，为我国医疗事业的信息化建设的稳步发展提供了有力的保证。

关键词：医院；网络安全；防范措施

1 医院网络安全的重要性

计算机网络已经被广泛应用，网络安全问题日趋严峻，医院网络系统安全将受到特别严酷的考验，所以如何保证医院各项信息输人的正确性及可靠安全性是全民关注的焦点。要保证此项工作的正常进行，不仅需要重视设备及技术的投入，还需要相关的防控措施作为辅助。目前，医院网络系统在运转的过程中经常会遇到系统瘫痪、病毒感染等问题，就迫切需要建立一套比较完善的网络安全管理措施来保证医院网络系统的安全。

2 医院网络安全存在的问题

⑴医院网络安全监管力度不够。在我国计算机网络的广泛应用的推动下，各个医院的计算机数量和网络规模日趋增加。倘若内部无合理管理方案，又不加大管理力度，时常发生内部职工利用单位网络资源下载，因邮件账号管理不善导致，邮件服务器被垃圾邮件发送者利用导致正常邮件收发受阻等现象。这样的网络也极易发生网络被攻击，系统瘫痪，病毒转播以及数据损坏等严重网络事故。

⑵医院网络受到病毒和黑客的攻击。由于医院的业务繁多，需要和各医保中心、农村合作医疗等单位有业务往来，这就使得医院的网络和外界网络有链接，这样的链接很有可能使医院遭到这样或者那样的病毒的攻击。一些病毒攻击性较小，对医院的网络安全危害性不大，不会导致系统正常运作；而有些高危险病毒却能造成系统崩溃，这样的高危险病毒会感染大量的机器，造成医院里的计算机出现故障，阻塞正常网络的流量。

⑶医院的硬件设备故障。医院的服务器中容易受损的部件是硬盘。服务器中硬盘的损坏会造成系统瘫痪，数据丢失，以致影响到全院的信息系统正常运行。医院对信息安全的认识距离实际需要差距较大，对硬件设备故障所造成的损失认识不足。

3 医院网络安全防范的措施

⑴加大对医院网络系统的监督与管理力度。为了不影响网络的正常运行，应当加大构建内部网络监管机制的力度，促使保护网络系统资源的力度实现最大化。同时，还应当依靠各种监管措施，增加网络安全的反应能力与自我适应性，充分挖掘不良因子，以确保网络系统服务的安全、正常运作。此外，还可利用日志分析软件与各类网络管理软件等手段以衍生出一个覆盖面广、全面而又完善的健康管理系统，确保医院系统的正常运作。

⑵医院网络安全要采取病毒防护措施。医院可以在外网安装硬件防火墙和防病毒软件，在内网上安装防病毒软件。为防范计算机病毒的入侵，应对整个系统进行自动监控。医院要充分调配岗位责任人，使医院与信息化工作相关人员对信息安全有个全面、系统的了解，使他们认识到病毒的危害性，增强危机感和自我防范意识。同时要注意对电脑进行全方位的漏洞扫描及修复，定期检查系统是否有漏洞，医院还要做好信息系统应急预案，帮助相关人员理解和执行应急预案。

⑶医院要保障网络设备和网络数据的安全。数据备份是保证数据的安全性和可靠性的一项重要措施。网络设备备份是一种有效的避免网络设备损坏的方法，同时还要建立健全数据访问审核和日志审计机制，做到使用人访问数据的范围和层级的权限管理，通过日志审计能够及时发现不符合规范的数据操作记录和操作轨迹，便于及时发现安全漏洞和责任追溯。

4 结语

医院网络安全问题越来越受到重视，它关系着医院未来的发展。医院网络安全是一个整体性的问题，也是医院信息化工作的一项重要的任务，这就需要网络管理人员结合医院的实际情况，多角度地考察网络安全系统的弱点，消灭网络中的不安全因素，使医院网络能安全的运行，制定全局性的安全策略，提高网络系统安全性，保证医院医疗业务正常有序的开展。

[参考文献]

[1]黄伟.网络安全技术及防护体系分析Ⅱ.微型电脑应用，2005，12.

[2]计虹.医院网络安全与应对方案.信息科技，2009（10）：32—33.

[3]《网络医院》远望图书部.人民交通出版社；第1版.2007.

[4]鲁立，龚涛.计算机网络安全.ISBN：978711 1335054，机械工业出版社，20l1.4.1.