医院会计信息系统安全风险的防范措施探究

孟凡清

大庆龙南医院信息中心 黑龙江 大庆 163000

近年来，我国在医疗卫生方面的资金、技术和人力投入都大大增加，很多医院都建立了会计信息系统，该系统的应用为医院财会人员、其他部门的工作提供了便捷，使得各种的财务会计信息都可以在该系统内得以共享，避免了传统财务会计工作下的效率低下、计算误差等问题。虽然会计信息系统的应用加快了医院管理的信息化，但这一系统中同样伴随着一些安全风险的存在，只有做好了各种安全风险的预防、预警与控制，才可以简化财会工作流程，加快医院信息化发展。

1 医院会计信息系统的安全风险

1.1 内部监管问题 因为在医院建立了会计信息系统以后，相关会计人员的工作模式得以改变，一些传统的会计工作流程将被取消，虽然使得整个会计工作的流程有所减少，但也会造成一定的系统安全风险。比如，因为会计信息系统对于各种会计信息的记录性并不突出，并不能像传统的手工记账模式下进行原始凭证查找，也就使得医院运行中的一些会计信息在输入到信息系统以后，并不能与其他部分建立关联性，这就使得输入系统中的一些会计信息的完整性和准确性难以保障，虽然系统中的信息更新和修改非常方便，但操作痕迹难以保留下来，使得医院会计信息系统的内部监管难度非常大[1]。

1.2 网络安全问题 会计工作是医院管理工作中的重点，其工作效果与医院的经营水平等有着直接的关系，随着信息时代的到来，医院都在积极开展信息化建设，其中，会计信息化是重点。对于医院的会计信息化而言，最为关键的就是要建立完善的会计信息系统，利用信息技术、网络技术、通信技术等，来使得在会计信息系统运行时，能够实现会计信息的共享和传输[2]。但是，会计信息系统建立时也需要加强网络安全技术的应用，以充分提供系统的安全性，但很多医院在会计信息系统建设时，由于缺乏对网络安全的重视，使得系统存在安全漏洞，在后续极易遭受黑客入侵，引起巨大的安全风险和经济损失。

1.3 操作权限问题 部分医院的会计信息系统在使用时，对于操作权限的划分并不明确，使得在系统操作使用的过程中，常常会由于权限混乱而引起部分的安全风险，比如，一些没有操作权限的人员直接对系统中某些模块的访问使得整个系统的功能混乱，系统安全性难以保障，如果系统中缺乏相应的权限设定，将会使得系统遭受恶意入侵或者非正常访问。

2 医院会计信息系统安全风险的防范措施

2.1 加强系统监管 在医院会计信息系统的使用过程中，一些安全风险常常是由于监管不到位所引起的，因此，医院在会计信息系统投入使用以后，必须要严格根据其具体的情况，来加强对系统操作、使用全过程的监管，不论是在会计信息的录入、调取、分析还是应用过程中，都应该加强监管。专业的管理部门需要结合会计信息系统的运行特点，来进行监管岗位的科学设置。因为在医院的会计信息系统中，各种会计信息源自医院的各个科室，通过各个监管岗位的设置，可以使得在会计信息系统的信息采集、录入、整合、处理和分析的过程中，都实现有效的监管，及时利用监管来发现系统中存在的安全风险。

2.2 完善系统的安全功能 会计信息系统的安全风险应对过程中，通过系统安全的提升可以从源头上提高系统的安全性，在系统设计的过程中，相关设计人员不仅要从系统的基本功能出发，更要从安全性的角度，来不断优化系统功能，通过各种网络安全技术的应用，从源头上杜绝系统中各种安全事故的出现。比如，可以利用防火墙的设置来阻挡各种病毒和恶意攻击，也可以利用入侵检测技术来进行系统的安全检测，及时识别异常入侵行为。在会计信息系统的安全设计上，需完善以下的安全功能：(1)增加提示功能，当系统在运行时存在各种不安全情况时，系统中的相关模块要自动发出预警，提醒有关人员注意，使得相关人员在操作会计信息系统的过程中，系统可以自动识别相应的安全风险，实现安全预警；(2)增加保护功能，系统保护功能的提升可以使得系统在面临一些恶意攻击和入侵的过程中，可以快速进入到保护状态下，实现对关键会计信息的保护与隔离，避免会计信息的丢失和窃取等现象；(3)增加检验功能，这一功能下，使得在开展会计工作的过程中，系统可以自动对相应的会计信息和操作等进行检验，及时进行安全问题的处理[3]。

2.3 建立必要的管理制度 会计信息系统的安全风险防范中，针对权限划分混乱所引起的各种安全风险，各个医院都应该严格加强权限管理，在医院会计信息系统投入使用之前，就根据系统的运行特点和使用功能，来制定完善的用户权限分级授权管理制度，明确规定医院内各个科室、各个岗位上人员对会计信息系统的管理和操作权限，通过严格的权限划分来落实系统责任，最大程度上避免个人操作失误所造成的安全风险。权限管理一般是通过用户名与密码的分配来实现的，需结合不同的科室和岗位划分情况，来详细划分各个人员在进入会计信息系统以后的操作范围和功能，避免权限划分不清晰所引起的会计工作问题。

3 结束语

近年来，大部分医院都建立了会计信息系统，该系统的使用虽然提升了医院内部的会计工作水平，但该系统应用时的安全风险非常大，各个医院都需要针对该系统的风险类型，来采取有效的安全风险防范策略，最大程度上保障医院会计工作的高效、有序开展。