医院计算机系统网络信息安全防护策略探析

虞 渤，叶瑞绵，胡 明

(武警吉林省总队医院，长春 130052)

1 医院计算机系统网络信息安全防护

随着全球信息化日益普及，我国信息网络技术也越来越成熟，被广泛应用于各个领域，其也在医院应用管理中发挥着不可替代的重要作用。医院信息化建设不仅提高了内部管理效率，还强化了资源合理配置，实现了资源共享。医院计算机系统网络可为每一个病患建立档案，一旦计算机系统遭到破坏，就会造成患者隐私信息泄漏。信息泄露还会对医院财务数据及各种数据档案管理造成严重损害，数据资料可能无法复原，因此要加强对医院网络信息化管理，做好计算机网络系统安全防范工作。

2 影响医院计算机系统网络信息安全的主要因素

2.1 病毒复制及繁殖

病毒是威胁计算机网络信息安全的重要因素。计算机病毒类型多样，隐藏方式极为隐秘，可通过网络传输给各个计算机系统，进行复制繁殖，对网络系统造成危害，如数据丢失、系统不灵敏等。网络病毒一旦存在于门诊档案管理系统中，会使档案内容出现乱码，很多档案信息无法复原或直接丢失，延误病患就诊时机。从安全角度出发，必须加强对网络病毒的防范。

2.2 网络黑客恶意入侵

因受不良文化的影响，网络上出现了不法黑客，他们通过植入木马程序，对设置好的防火墙进行攻击，从而窃取计算机系统重要数据和商业机密，这种攻击力很大，一般的防范软件无法抵御黑客攻击。因此，要重视网络黑客恶意入侵对计算机网络信息造成的危害，采取有效措施进行防范。

2.3 缺乏系统管理及维护

医院日常工作包括诊治病患和医院内部管理两部分，这些工作都需要借助计算机网络系统完成，但很多医院还没能充分认识到计算机网络安全系统维护的重要性，对计算机网络安全防范系统重视不够，疏于对系统的管理和维护，导致计算机系统出现漏洞，如防护墙没有及时更新，对系统没有进行定时病毒检测等，这些都对系统安全造成不利影响。应提高对系统安全防范重要性的认识，不断提升计算机网络系统安全管理水平。

3 医院计算机系统网络信息安全防护措施——以门诊档案管理为例

3.1 引用身份认证技术

信息时代，身份认证技术应运而生，其是通过网页登录或信息申报方式来判断人们真实身份信息，登录时设置一道有效的身份检测屏障，实际访问系统时，通过验证身份保证门诊档案信息安全性，防止黑客入侵系统。该技术是保障医院计算机网络安全的重要措施，多被用于医院门诊档案网络数据库管理。为方便医护工作者登录计算机网络系统，还可进行二维码设置，通过扫描二维码，输入姓名，点击登录，即可访问外网，从而在门诊档案数据管理中实现身份认证，保证计算机网络系统的安全性。

表1是三种不同上网认证方式，人们可以实名认证，根据实际需要选择合适的认证方式，满足不同需求，形成科学高效的实名认证体系。

表1 三种上网认证方式的特点与适用场景对比表

3.2 针对网络病毒构建预防体系

及时更新门诊档案管理系统病毒库，确保系统对新增病毒类型及时进行判断和鉴别，一旦发现计算机存在病毒，以最快速度进行处理。及时更新病毒预防及处理软件，要对计算机软件进行更新升级，确保其发挥出更强的防御作用。随时对档案数据进行备份处理，为应对新病毒风险提前做好准备，及时对文件、资料等进行病毒查杀，一旦发现系统存在问题，及时恢复。

3.3 优化系统网络

及时下载更新防火墙和漏洞补丁，通过检验技术，为系统登录界面设置双重保险，除需要验证码外，还需要密钥加密验证，只有两种登录方式同时成功才能进入计算机管理系统。及时检测优化系统网关漏洞，如采用360安全卫士等杀毒软件，对系统漏洞和可疑病毒进行检测并及时清理。及时做好门诊档案数据备份，重要数据可上传至共享平台，做到万无一失。

3.4 全面巩固管理工作

划分计算机网络安全管理人员岗位职责，一旦发生系统安全问题，快速确定责任人。加强对网络安全的重视程度，定期对系统内部网络数据进行病毒检测，减少安全事件的发生。定期维护计算机内部系统，包含操作、备份、病毒软件等系统，一旦发现问题，及时进行处理。

3.5 加强人才培养

加强高校医学人才培养，提升医护人才专业技能，为确保计算机系统安全提供人才支撑，医院采用信息化管理模式，更需要加强对网络技术专业人才培养。建立校企合作机制，加强与高校合作，引进计算机专业人才，为计算机网络信息化安全提供人才资源。加强工作人员网络技能培训，包括计算机原理和安全防范常识，提升网络信息安全防范意识。定期开展计算机技能比赛，通过多种形式提升其网络安全防护水平，保证医院信息安全。

4 结语

网络信息化是社会发展创新的产物，给人们生活带来了很大的变化。但网络信息化暴露了很多安全问题，医院要加强重视，积极采取有效措施加强计算机网络信息安全防护，为计算机信息化工作提供安全可靠的运行环境，促进医院计算机系统网络信息化建设。