医院信息系统的网络安全建设探讨

赵晗 江苏省阜宁县陈集中心卫生院

医院信息系统，即HIS，主要是利用网络技术、计算机技术等相关技术来对医院中的财流、物流与人流等进行全面化的管理，主要将医疗数据加工成电子信息形式，从而为医院发展与运作提供的信息化管理系统。医院在实际运行过程中会产生大量的信息与数据，极易受到多种因素的影响而滋生安全隐患，势必会对医院信息数据的安全性构成威胁。因此，加强医院信息系统的网络安全建设变得十分关键。

1 医院信息系统的网络安全建设

1.1 综合布线

综合布线就是指对医院内部通讯设备开展合理的布线，运用光纤电缆来输送信息、数据与语音[1]。把外部与内部通讯设备进行网络连接，借助信息化技术来注重工程内部网络设计，运用综合布线方法，强调医院各个大楼、部分间密切的练习，重视对数据信息的备份与监控处理。为防止发生光缆彼此缠绕的问题，需要让光缆保持30.0cm以上的距离，旨在降低干扰活动的发生率，及时增设一定的信息网点，以满足信息传送的基本要求。

1.2 网管系统

网管系统建设主要是加强对医院中信息设备的科学性管理，合理处理信息化端口，对VLAN进行科学而合理的划分，强调各个网络间信息能彼此连通，能对信息网络端口开展管理的操纵性页面。此外，还要记录好浏览设备信息配置与接口使用流量频率等数据。结合网络的基本运行情况，对各部门、各大楼间的网络资源进行合理的分配，实施勘测引发网络故障的因素、网络负荷度等参数，在必要条件下需进行网络安全问题处理与系统维护。此外，还应使用多个交换机来共同处理。

2 医院信息系统的网络安全维护措施

2.1 网络服务器与中心机房等的安全维护

将医院机房视为医院集中化信息处理机构，严格把控机房内部标准。加强对机房工作环境的管理，确保环境要保持高度整洁度，不能让工作人员进行随意的流动，应打造无尘化半封闭机房。机房温度要控制到20℃左右，还要强化对湿度的把控，需将湿度控制到40.0%-72.0%间。在医院信息中心区域，应设置电源开关闸，还要分派UPS，旨在保障各部门、各大楼间能高效而平稳的供电，还要在中心机构安装防火防爆装置，防止发生诸多的紧急问题，一旦发生，需作出及时的反应。网络设备安全防护工作的开展，其需要开展光缆传输，结合医院信息系统的相关条件，应对网络设备开展定期的监测与维护。网络设备维护工作的开展，应注重对设备的科学性检查，及时查看光缆收发器是否处在正常的运行状态，插头是否存在着松动等，及时将设备周边区域存在水渍、污垢的区域要及时擦拭干净。

2.2 工作站的维护

当前，维护工作站时，需构建合理的网络认证系统，旨在判断用户是否为医护人员的本人，便于保证用户信息的安全性。同时，在整个认证系统之中，工作人员还应加强对患者医保资金与医疗信息的安全状况的管理。信息安全技术的应用，主要是确保医疗工作站在应用患者信息时能确保合法性与合理性。同时，还应构建医院网站管理安全系统，及时构建安全系统模型，科学设计工作站，及时对高危漏洞予以管理，对补丁进行有效的修复。同时，还要注重对工作站信息系统进行管理与扫描，及时做好安全设计工作，以确保服务器能正常而高效的运行，还能保证系统更新与修复工作的有效开展。

2.3 防病毒处理

(1）在医院内部信息化设备、局域网中安装上黑客入侵检测系统，主要及时而快速的将黑客入侵行为检测出来，也便于系统更快的提出解决方案。若防火系统不够完善，安装上黑客入侵检测系统，便于弥补防火墙的基本漏洞。目前，为强化对黑客入侵的有效检测，医院信息系统需安装实时化的检测软件，定期开展检测与维护工作，从而提出更为科学的防护措施。

（2）过滤病毒。加强对医院信息系统中相关数据进行有效的调查，结合多年来病毒入侵的案例，全面分析病毒入侵与盗取信息所产生的影响，及时聘请专门设计人员，科学设计病毒过滤与防护系统，其主要作用到病毒入侵电脑系统，并及时的做出反应，还要重视对病毒的检测与研究，及时查找病毒的基本来源，及时处理与报告病毒信息。此外，还要开启多层次性的病毒防护系统，及时做好杀毒处理，结合病毒基本属性，要求在杀毒时，要不断提高防护性能。

（3）及时构建与更新防火墙系统。为保障医院信息系统网络安全的高效运行，应建设防火墙安防系统，旨在对医院在开展医疗活动的信息状况进行监督，还要实现对信息盗取情况进行应急处理与防护操作。

3 结束语

综上所述，为促进医院信息系统的高效运行，应加强网络安全建设，做好系列的安全防护，可实现对医院医疗信息的全面管理。新时期，医院信息系统网络安全建设工作的实施，应打造更为完善的网络安全建设系统，及时做好对医院信息系统的维护，以防止病毒、黑客等的入侵，以保护医院数据的安全性。