舒孝文
(湖南省儿童医院 数据管理部,长沙 410007)
医院计算机网络安全管理工作的维护策略分析
舒孝文
(湖南省儿童医院 数据管理部,长沙 410007)
随着我国社会的不断进步,经济水平和科学技术也有了非常大的提高,这些变化,对于我国医院的环境和医疗设备有重要的改变。在网络信息时代的背景下,这促使医院信息化水平不断提高,对医院工作效率的提升也有一定突破。以往的医院工作,大部分以人力为主,而随着计算机网络信息的发展,医院计算机网络安全管理工作成为医院当前重视的问题。本文主要分析医院计算机网络安全管理工作中存在的问题和维护策略,以确保医院计算机网络的安全性。
医院;计算机网络安全;维护
新世纪以来,现代化网络信息技术不断发展,这提高了医院的日常工作效率,为医院管理人员和工作人员减轻了大量负担。以往的医院信息管理系统比较单一,并没有形成完整的管理体系,而随着计算机网络系统的发展,如今的医院信息管理系统不断向科学化、一体化的信息管理模式发展,这促使医院的医疗设备、管理模式、工作环境、患者的就医环境等都得到了进步和发展。医院,作为我国一个特殊的部门,计算机网络信息系统的安全性和稳定性这关系着医院的未来发展和患者的生命安全,所以如果医院计算机网络出现问题,就会造成非常严重的影响,为此相关人员要不断提高医院计算机网络安全管理工作,以更好地提高医院的竞争力,促进医院未来发展。
医院计算机网络系统的特殊性,要求医院不断提高计算机网络安全管理工作。但也存在许多问题威胁着医院计算机网络的安全性。
1.1物理性因素
物理性因素主要是指医院计算机网络系统中硬件信息的物理性质,包括中心机房、服务器、硬件设备和一些基本的管理工作等。中心机房作为医院计算机网络的基础保障,一般容易出现恶意干扰,如机房的恶意断电,容易造成信息丢失。而服务器作为医院信息系统的核心,在医院信息系统中处于重要地位,但服务器也不具有稳定性,容易出现故障,从而导致数据丢失或者系统瘫痪。
1.2非物理性因素
非物理因素主要包括协议缺陷、病毒侵犯和黑客攻击这几个方面。其中在非物理性因素中病毒侵犯是计算机网络运行过程中最为常见的问题,病毒作为一种恶意程序,对计算机网络具有严重威胁。病毒的产生除了系统本身的漏洞外,还有一种可能就是人为的恶意植入和感染,这种恶意病毒在传染过程中速度非常快,一旦被系统的某个计算机感染,就会迅速随着物理链路进行快速传播,这些病毒会在非常短的时间内对服务器进行攻击,删除和感染一些重要的信息数据。
1.3医院内部管理中存在的问题
除了一些客观的物理性因素和非物理性因素的影响外,对医院内部管理中存在的问题也不能忽视,这会严重影响医院计算机网络的安全性。医院内部的管理问题主要表现为,相关管理人员由于操作不当影响计算机网络安全,如使用移动设备时不经过杀毒就直接拔出,加速病毒的感染和传播,甚至导致数据丢失。再加上医院管理存在漏洞,如没有制定严格的管理制度、维护措施,没有定期对计算机系统进行检查和更新等都会造成医院计算机网络降低安全系数。
不断提高医院计算机网络安全管理工作中的维护策略,对于医院提升竞争力、保持长久发展有着重要的意义和作用,以下是几种有效的维护策略。
2.1物理性安全维护策略
对于医院计算机网络的物理性安全维护策略,最主要的是控制中心机房的工作环境。中心机房作为医院计算机网络的物理性基础,对其进行控制能更好地保障医院计算机设备的正常运行。对于物理性安全维护策略来说,首先要采取安全制度,保证中心机房的安全性,避免不法分子恶意操作。医院计算机网络信息系统的核心是服务器,其在计算机网络信息系统的运行中起到了关键作用。要提高服务器的稳定性和安全性,全天候不间断工作,可以采用冗余设置,保证服务器的稳定性。在采取冗余设置的基础上,通过采用多机容错、多机热备份,使服务器达到高质量、高可靠性,且长时间工作不用切断电源的效果,为医院计算机网络安全管理工作的维护提供一定帮助。对于计算机硬件的各个接口,要采用机柜加锁的方式进行有效保护,医院相关管理人员也应建立严格的管理制度,以更好地提高医院计算机网络安全管理工作的效果。
2.2身份认证维护策略
医院计算机网络的物理性安全维护策略有一定作用,而非物理性的安全维护策略,有效维护策略也能提高医院计算机网络安全的管理工作。其中,通过身份认证维护策略,有一定帮助,也就是对医院计算机网络访问控制进行更好的防护。许多医院计算机网络的身份认证方式,主要是通过“用户名+口令”的方式来完成的,这种认证方式看似安全,实际上并没有将这种方式与工作站的IP地址、MAC地址和交换机物理接口进行连接,所以要进一步加大进入网络的身份认证,首先采用信息的绑定策略,有效增强对网络用户接入的限制。其次,要进一步提高系统自身的监控能力,引入相关的自动检测和诊断工作机制,这样一旦出现危险,就能快速切断病毒的源头,避免危险的传播和感染,以减少损失。此外,医院计算机网络管理的相关人员,要定期对计算机网络的应用层进行漏洞修复和系统更新,这样才能更好地避免病毒和一些网络不法分子的侵犯。应及时下载补丁,不断修复漏洞,只有这样,才能提高医院计算机网络的安全性。
2.3多部门密切配合,不断提高网络安全
医院计算机网络的安全和稳定能够保障医院的正常运行,所以,不断建立和完善计算机网络管理制度对网络安全有着重要作用。首先,医院针对计算机网络系统设置维护和管理部门,制定相关的管理制度和维护机制,保障医院计算机网络安全。其次,要不断提升维护人员的专业技术,提高维护人员的责任感,提升管理效率,保障系统安全运行。再次,医院要定期对医院医护人员进行培训,提升其计算机使用水平,降低计算机网络安全隐患。最后,要进一步保障医院计算机网络相关操作人员的操作,医院还可以通过在诊断室内粘贴相关安全海报等方式来提高安全管理效果。
2.4建立和健全安全的数据中心
医院有着众多科室和部门,为保证医院正常运行,计算机网络系统数据要朝着多样化的方向发展。海量网络数据给计算机网络安全管理和维护工作带来了许多问题,如果处理不当,就会造成大量数据损失,或者留下安全隐患。所以要保证医院计算机网络的安全性,建立一个安全性较高的数据中心,提高计算机网络安全级别,避免医院信息泄露。医院的信息分布比较分散,每一个部门都有其重要信息,如果需要共享,就要集中整理,上传到安全的数据信息中心,这就需要医院相关的网络安全管理人员,加强对安全数据中心系统的管理,通过设置访问权限,提高医院信息系统的安全系数。
对于医院计算机网络安全的管理工作来说,需要多方面的共同维护。首先医院内部管理人员应该加强管理工作,其次,国家也应当加大维护网络安全,打击不法分子恶意攻击计算机网络,共同确保医院计算机网络的安全。
主要参考文献
[1]木又青.疗养院计算机网络安全管理的难点及对策研究[J].电子技术与软件工程,2015(7).
[2]唐尹.医院计算机网络安全管理工作的维护策略探析[J].电子技术与软件工程,2015(9).
[3]赵亚秦.新时期医院局域网面临的威胁及防御措施探讨[J].网络安全技术与应用,2015(2).
[4]黄翼.浅谈医院信息管理系统与数据库安全管理探析[J].网络安全技术与应用,2015(1).
10.3969/j.issn.1673 - 0194.2016.14.104
R197.324
A
1673-0194(2016)14-0149-02
2016-06-08