医院计算机终端安全防护研究与实践

马晓冬

摘 要：一家医院的综合管理现状在一定程度上反映在该医院的信息管理系统水平上，医院信息管理系统是我国较为先进地、信息化的管理系统，主要内容包括登记住院信息，价格管理、核算药品成本等多个子系统。信息管理系统能够满足各部门业务的信息共享与处理。但是任何事物都是双面性的，我们在享受着现代化 信息管理技术带来的便利就要接受计算机网络技术带来的风险，如信息泄露。如果信息泄露的事情发生在医院就会带来巨大的麻烦，所以医院一定要加强对计算机的终端系统进行安全防护。

关键词：医院计算机;终端安全防护;研究与实践

引言：在现代发展的大背景下，我国已经进入了信息化的时代，信息技术也很广泛地运用在各行各业中，对于医院这样占地面积大、人数聚集多得分地方更需要将信息化技术运用在人员的信息管理系统上，这样可以简化医院整理人员信息的繁琐之处。医院信息化是医院完成现代化的任务之一。医学要大发展，那么无论是在分子生物学还是医院管理等方面都要以医院信息化。信息化是提高医院工作效率、改善医院服务水平、实现医院管理科学的重要方式。但是要实现这些目标的前提就是要维护医院计算机终端安全，本文也将从以下几方面来讨论如何对医院计算机的终端安全进行防护。

一、医院进行计算机系统化管理的意义

医院的计算机网络管理对医院的建设与发展有着至关重要的作用;是医院现代化管理的必然要求;能够辅助医院领导采取更加科学的决策;是实现医院自动化建设的必经之路。

（1）医院现代化管理的必然要求

医院想要加速现代化进程，想要在服务以及医院的人员管理方面取得进步就必须要在发展医院的计算机管理系统，这样才能提高医院各方面的工作效率。提倡医院进行计算机网络管理是一种创新、是一种新型的服务模式，不仅可以提高医务人员的工作效率，也能节省患者的就诊时间。建设计算机网络管理系统就应该将医院网络计算机运用到医院的发展以及结构建造中，这样才能更快地实现医院的现代化。

（2）辅助医院领导进行更加科学的判断

计算机网络系统除了能够帮助医护人员提高工作效率也能帮助医院的决策领导层进行更加科学的预判，这样可以在一定程度上减少医院的损失、增加对药品或者医院病房等物资的利用率。在对医院计算机网络进行管理时可以利用收集、归纳、管理、等方式为医院领导提高科学依据借此让他们进行更加科学的预判。

（3）辅助加快医院的自动化建设进程

计算机网络管理系统可以帮助医院加快实现自动化建设的进程，因为随着现代化自动办公模式的兴起，各行各业都开始纷纷效仿以便达到自动化办公的目的，对于医院这种必须要进行精细化工作，有义务为患者提供更加舒心的治療环境的机构来说，实现自动化办公是非常有必要的，现在将计算机网络管理系统引入医院是非常及时的一种方式，可以把医院的服务和管理推向一个新的高度。

二、医院计算机终端安全防护现状

（1）硬件安全现状

确保硬件安全是确保医院计算机终端安全防护的重要内容之一，不可忽视，虽然这一观点得到普遍认可，但是在实际的操作过程中总会出现各式各样的问题。例如医院的硬件设备经常会出现丢失，它的后果就是会泄露各种医院的重要数据。医院的工作人员不能避免的会出差，就会不小心地将随身携带的终端设备或者资料遗留在宾馆等地方，如果终端设备没有采用强的防护措施就会被破译，结果就是会泄露和多医院的重要数据信息，这是属于企业外部出现信息泄露额的状况，有外部的信息泄露方式，就会有内部的信息泄露状况的出现，例如企业内部对计算机终端设备的监控不到位，那么使用者就可以随意将USB、光驱、蓝牙耳机等设备连进医院的终端设备，就会导致信息的泄露。

（2）软件安全现状

除了要保证医院的硬件设施安全也要保证软件安全，如果医院计算机的终端设备自身出现漏洞，网络管理员没有及时的处理就会成为黑客的攻击对象，就会导致医院的计算机网络安全出现问题，很多的网络安全事件都是电脑病毒袭击造成的;与此同时安全设施配置的不到位，就算经常检查安全、不时地更换更加复杂的口令也会出现网络安全问题;再者医院的网络终端经常会安装一些没有进行授权的应用软件，这些软件都会或多或少地带一些软件病毒，都会让医院的网络软件出现安全。

三、维护医院计算机网络安全的措施

（1）控制医院的网络接入方式

随着居民对医院的需求越来越大，医院的规模在也逐渐扩大，这种现状的出现也让医院的数据越来越多，如果不对它们进行及时的处理就会出现大问题，数据多了就会让医院的终端计算机安全出现各种各样的问题。如果不及时处理这样的问题就会危机医院的计算机网络安全。针对这样的情况医院就可以采用动态主机的方式规定计算机的终端隔离到一个虚拟的区域网中，只能批准被允许进入的服务器请求;进入网络后，系统就会引导用户进行基本资料的填写，包括科室、姓名、管理人等信息准确填入，这样就可以预防黑客攻击医院的计算机网络。

（2）加强对医院计算机网络的资产管理

计算机网络的资产管理是计算机终端管理的基础，所以为了避免计算机网络出现各种问题就要加强对它的资产管理，例如登记一些终端信息：计算机名字、操作系统的相关信息、使用者信息等。通过对计算机的网络软件进行管理就可以分组查看网络终端的部署情况，可以减少病毒入侵的概率，可以有针对性的推进工作。

（3）加强对网络病毒的防范

网络病毒可以分为内部网络病毒以及外来网络病毒，但是无论是哪种方式的病毒都必须对它们严控，因为预防网络病毒是保护医院计算机终端的必备措施之一。对医院计算机网络终端系统软件采取扫描病毒的方式是保护终端系统安全的基本常态化工作。消杀病毒之后，对病毒进行系统、仔细地分析、总结可以进一步的了解系统中已经感染网络病毒的数量以及该染病毒的类型，这个样就更有利于采取根据针对性的措施查杀病毒，维护网络终端安全。对病毒进行分析包括查杀病毒的趋势图、病毒的种类以及产生的方式、触发病毒发生的原因等方面，这些能够快速地帮助工作人员分析出此时的计算机网络终端的发生病毒的状况，以便后续采取更具体的方式。

（4）采用补丁管理方式

医院的计算机管理终端管理系统会有各种各样的、不同版本的网络操作系统，传统的网络管理模式需要网络管理员分别下载、更新补丁包、相应软件，这种情况耗费时间和精力。使用相应的安全终端管理系统可以把计算机的终端安全与网络漏洞进行多维度的联系。根据终端和漏洞类型进行分组管理，然后将补丁进行错峰下载、更新，这样可以提升相应的工作效率。

（5）设置网络白名单、进行策划部署

网络白名单是指对相应的网络进程软件以及文件所在的目录进行加白操作，这样就可以对这些软件进行保护。如果需要对某个软件进行加黑操作，就可以在黑名单中进行。如果客户遇到终端故障时，就可以申请远程的管理员协助工作，在得到用户许可的情况下保护用户的隐私。

结语：为了加快医院的发展进程，为病患提供更加周到、细心的服务，也为了保护医院本身、工作人员、病患的信息安全，一定要加强维护医院的计算机终端网络安全。维护安全需要医院各部门的负责人员、工作人员相互配合，还需要部门间进行有效的合作。在对医院的终端网络系统进行维护时一定要设计严密、严谨的网络系统，一定要网络安全现状和技术能力进行设计，以便到达处理计算机数据安全、防止数据丢失等问题的目的。网络管理人员一定要切合医院的管理现状需求以及医院的实际工作状况进行设计安全防护措施。

参考文献：

[1]孟晓阳， 孙国强， 林泽奇. 医院计算机终端安全防护研究与实践[J]. 中国卫生信息管理杂志， 2019， 016（001）：13-17.

[2]虞丽红. 医院计算机网络安全威胁及防护探讨[J]. 数字通信世界， 2019， 000（012）：282.