医院网络安全与系统监控管理平台建设应用与实践

文/吴琼 兰坤 王艳

面对医院相对复杂的系统建设，以及一系列的硬件设备，传统的维护工作内容和难度也就大幅度的增加，目前分散的运行分析手段不能够满足现在医疗社会进步的需求，主要就表现在系统出现问题的时候不能有警告的产生，维护人员不能够在第一时间知道，对出现问题不能够进行排查，在历史上的追溯太趋于传统，不能够及时地进行修复，运营形态缺乏一定的整体与关联性。在管理平台这一方面缺乏处理问题的手段，所以仅这一方面问题就占用了很多人力资源。

1 医院安全体系分析

医院网络的发展、预期收益把信息化的网络建设作为有关键性的作用，介于很多的业务都是在一个网络中进行维护工作，所以对于医院网络的安全维护就一定要做好措施。一个医院的完整网络体系是通过很多部分组成的，这其中包括网络相关的设备、服务器、机房这些都属于硬件设备。这些硬件设备的标配主要是保证环境的干净，没有流动人员的产生，做好跟电相关的措施，这就能够保障网络的正常运行。对于各种接口的部分保证连接线、插头做好一定的防水性工作。服务器的话，对系统日记进行定期的查阅并做好审计的处理，加强密码性质的安全措施，保证主导作用的实现产生。在数据安全管理这一方面，主要集中在监测和备份恢复的状态。备份恢复的意思就是在系统遭受破坏之后，不会导致所有的文件数据丢失，因为有备份可以及时修复。为了防患于未然，对数据进行监测也是十分必要的，因为对这一项进行监测有利于数据功能的优化。其实最重要的还是防病毒入侵，这病毒一旦入侵后果不堪设想，有可能会造成系统的瘫痪，所以对于这一工作的措施保护是要断绝与外界的信息产生关联，并在系统安装杀毒系统，进行定期的查杀。

2 医院监控系统平台的结构

2.1 底层——信息来源层

介于现在的网络与系统管理的平台能实现的功能比较多，以及这两者还包括了系统化的应用，根据实现系统的方式将平台的接口分为三个层次。最底层属于信息的来源，这一部分就直接作为监控的存在形式，实现这一信息的来源主要是对向上传输，并且对工作情况和相关信息的分析，还需要借助很多的相关协议，随着近几年医院在管理部分硬件的扩展，私有协议的应用也在逐渐地使用。

2.2 中间层——功能实现层

一般的人会把这一层次认为是实现功能层或者是采集数据、把所有数据进行整体的一个结合，和底层相接的是数据层，可以把从信息来源层的数据在功能实现层进行整合并加以分析。这一层的意思就是对底层系统的监控，再就是在性能、配置问题、事件等各种内容在内的管理部分，并且在这一层还可以对特殊情况有告警。另外，在这一层应该会在系统的接口处来满足医院业务流越来越多的需要。

2.3 顶层——人机交互层

顶层属于展现接入层，是在设计文案和大部分的文献中这么称呼，主要体现了人机的交互人物，就像在显示器的客户端界面，运营维修的人员可以通过相关的指令实现数据的使用以及对大部分相关的信息进行查找。

3 医院网络安全与系统监控管理平台存在问题及安全问题

3.1 存在的问题

其实主要意识到在医院网络安全与系统监控管理平台的过程中出现的难点，医疗系统包括很多的部门，然而系统建设就需要多个部门间良好的协作方式，以此达到各个部门间最好的沟通方式，这个应该是成为重点考虑的问题之一，与此，对于每个部门间的工作人员都需要有较高的综合素质，也就是说，信息部门的运营维护人员对相关的知识能够大致上了解，并且可以对此问题进行正确的分析问题，根据各种类型做好分类数据的工作。然而医护人员也需要有基础的信息化基本了解，以人机交互这种方式来学习相关知识，也需要医疗系统对医护人员进行相关的技能培训，有一个综合性的培训，提高医护人员对系统化更好地理解。

3.2 安全的问题

对于网络行为进行实时的监控，还能够了解客户的上网情况，对访问的网页以及访问的时间能够及时的监控。并且可以把这些数据保留在数据库中，方便查询，此外在网上的行为还可以做到有效的管理，一旦发现有违规的现象发生，就会发送报警声音给管理人员。对于有些客户想要访问禁止的网页，需要根据实际的需求，使用系统默认并常用的端口提供权限的功能。判断流量的异常问题，需要确定源头有出现什么差池，快速解决出现的问题，可以有效的管理流量的产生。为防止这些问题的复发，就要对这些出现的问题进行防控，并对其定位和排除疑难问题。

4 医院网络安全与系统监控管理平台实践的建设

通过监控管理平台的应用实践，医院的系统安全又再次上升了新的一个层面，主要体现在设备实践，以及信息管理部门和全方位监控的实践，对相关的技术发现了故障以及在业务上出现的问题，能够有效的维持业务上的稳定，把系统性的管理引入医院，使得每一个环节更加的顺畅，这也能够让维护的人员知道每步需要做的步骤，使得管理更加标准、清晰。岗位职责的清晰分工可以让每个人的工作效率进行有效地提高。

5 结语

医疗方面的信息化是衡量医院综合水平的重要部分，在技术人员和临床业务部门也是需要提升质量的标准，从传统模式的方式向新模式进行转变，这也是医疗事业当中最重要的事情。为此需要建立统一的平台，把理论与工具进行一定的结合，是对监控的维护、服务的流程进行统一的考核与指导，是运营医院的时候对管理维护进行有效的提高，从而保证了系统方面的安全问题。