医院计算机网络信息系统的安全问题及对策研究

罗林 黎云宁

关键词：医院；网络信息系统；安全问题

1引言

近年来，随着计算机网络技术的飞速发展以及其在医学领域的广泛应用，使医疗事业的信息化进程不断加快。因此，在建设网络安全系统时，要及时发现潜在安全风险，并及时采取相应的预防措施，保证医院工作的正常进行。本文从保障医院计算机网络信息系统安全的意义着手，分析问题所在，并提出相应对策，以保障医疗卫生体系的安全。

2保障医疗卫生信息安全的重要意义

近年来，随着人民生活水平的提高，人们对卫生系统的要求也日益提高，虽然医院的规模和数量在不断增长，但还是不能满足广大人民的需要。因此，如何有效解决医疗卫生服务的问题成为当前我国医疗卫生体制改革的一个重要课题。为了响应国家有关政策，以及提高科室的工作效率和工作质量，各医院都将计算机网络技术引入工作中。随着科技的发展，医院的各个科室都在使用计算机，患者从人院到挂号、开药、收药、住院，都离不开医院的计算机网络信息系统[1]。信息化给医疗事业带来了巨大的冲击，因此，利用计算机网络技术进行医疗服务是非常必要的，必须确保网络信息系统的安全，才能真正发挥它的作用，从而更好地开展相关工作，以提高医院的运行效率。医院计算机网络信息系统的安全问题引起了人们的高度关注和积极探讨，旨在确保计算机网络信息系统安全、高效运行。

3计算机网络中的信息安全特征探析

一方面，由于计算机网络覆盖的范围较大，因此，其具有一定的突发性及难以预料的特点，很容易在实际使用中对信息安全系统造成较大影响。另一方面，网络作为一个较为开放的系统，在部门网络系统操作环节中，存在被攻击的风险，如果系统遭受了攻击，就会使网络处于瘫痪状态，给整个网络造成一定程度的安全威胁。同时，网络传播的广泛性以及我国网民人数较多，在很短的时间内其带来的损失也是较大的。

4医疗卫生信息化中的计算机网络安全问题

4.1外部安全问题

所谓外部安全问题，是指计算机网络信息系统由于人为原因被病毒侵入，从而影响系统的安全。医院计算机网络信息系统会受到不法之徒的攻击，是由于系统本身并不是完全安全的，因此往往难以有效防范此类非法攻击。通过对医院计算机网络信息系统的外部安全问题进行分析，发现其主要表现为自然灾害、人为破坏和病毒入侵。在这些因素中，最常见的是医院信息系统的外部布线和计算机机房建设不科学，由于环境污染以及静电、湿度、温度等因素的影响，导致引发火灾，或者出现暴雨、雷电等不可控因素，會破坏外部电路，从而导致系统失效[2]。当医院需要升级软件、更新系统或与外界联网时，因服务需求的增长而导致系统崩溃。另外，一些病毒的传播速度较快，可以迅速在医院的局域网中传播，导致计算机操作系统发生一系列故障，不能正常工作。

4.2内部安全问题

第一个问题是关于操作系统的安全问题。在计算机网络信息系统中，操作系统是系统安全稳定运行的重要环节，而操作系统是否安全和稳定运行往往关联系统的安全问题。第二个问题就是数据库不稳定。数据库是计算机网络信息系统中的一个重要组成部分，它既储存大量的病人资料，又管理医院的各种资源，便于医务人员更改、查阅和管理。然而，在实际应用中，由于数据库需要不间断运行，其安全问题也比较突出。如果数据库不稳定，就会为黑客提供强大的盗用工具，而一旦系统出现软件方面的问题，数据库就会失去抵抗黑客攻击的能力，从而使数据库受到攻击，甚至导致网络瘫痪以及对医院造成严重的经济损失。从根本上讲，网络是应用软件运行的基础和先决条件。其中，最普遍的安全问题是数据库的保密程度不高、设备更新不及时以及访问控制被设置为不受保护的状态。另外，在医院网络信息系统的开发与设计中，由于线路、设备等暴露于外部，导致网络系统的稳定性和安全性不高，容易遭受暴雪、暴风、暴雨等恶劣天气的侵袭。即使有防火墙的保护，也很难确保系统正常工作[3]。

4.3由软件供应商引起的人工安全问题

医院的计算机网络信息系统是由与医院合作的软件厂商来安装。在软件供应商对其软件进行调试以保证整个系统能够正常工作前，计算机网络信息系统的安装操作就已经完成。然而，软件调试工作往往会导致计算机网络信息系统运行中断。一旦医院计算机网络信息系统中断，会对相关工作造成很大影响，需要修复很长一段时间才能正常使用，虽然可以及时通知软件开发商，但是在维护时，医院的计算机网络信息系统会停止工作。因此，软件开发人员给医院计算机网络信息系统带来的安全隐患较大，对医院的正常工作造成较大影响[4]。

4.4无法及时处理客户端的补丁

目前，大多数医院用户终端使用的操作系统均为Windows。Windows在社会上的应用非常广泛，占据了很大的市场份额。尽管Windows已经得到了人们广泛的信任，但其在实际使用中还存在很多安全问题，其中包括很多常见的安全漏洞。所以，为了确保用户端正常工作，需要及时安装相关补丁来进行升级。但是，目前医院计算机网络信息系统的管理人员并不多，其管理人员的主要工作是处理各种复杂的工作，同时要对使用计算机的人员进行相关培训。若一些补丁不能及时进行升级，将会造成很大的影响，甚至有可能造成整个计算机网络信息系统崩溃[5]。

4.5计算机网络客户端管理问题

近年来，由于计算机网络的普及，医院在各个计算机客户端的配置日益增多。但由于计算机网络用户数量不断增加，导致医院计算机网络客户端管理要求较高。目前，大多数医院在网络客户端上采用的是服务器模式。由于缺少对计算机网络客户端的有效管理，一旦软硬件失效，将会对整个医院的计算机网络信息系统产生很大影响[6]。

4.6提高管理者的整体素质

在医院计算机网络信息系统的使用中，需要有关入员进行正确使用和维护。然而，当前许多员工综合素质不高，安全意识不强，在使用该系统时没有进行规范操作，存在许多安全隐患。同时，由于管理者没有做好系统的维护和管理工作，从而对系统的稳定运行造成了不利影响。

5保障医院计算机网络信息系统安全的措施

5.1提高计算机网络信息技术水平

首先，对Internet接口进行存取控制。接人控制是为了控制和规范用户的存取，只有在计算机联网时才能对系统资源进行访问和利用，以确保访问的正当性。访问控制技术包含很多方法，如属性限制、目录级、网络访问权限、访问权限等，这些都是为了保证网络信息的安全，防止网络资源被非法访问。其次，使用加密技术。医院采用身份认证技术或密码授权，对网络权限进行细化。最后，开发更高级的体系。医院必须持续开发更先进的操作系统，避免计算机病毒繁殖，以增强网络的安全性与可靠性[7]。

5.2加强对系统资料的管理

为了更好地保证医院计算机网络信息系统的安全，必须对系统信息进行有效管理。医院有关工作人员在使用该系统时，应加强对相关资料的管理，重视资料的安全，以防止资料丢失和损坏。具体来说，系统使用人员和管理者应该合理存储数据信息，把数据存储在一个比较安全的数据库中，这可以有效保证数据安全。在系统发生安全事故时，必须对相关数据进行迁移，以确保数据信息安全[8]。

5.3增強外部网络接入设备的安全防范对策

目前，在计算机网络安全防范体系建设中，一般都是使用防火墙等技术，但它只是一种防御手段，对整个计算机网络的保护还需不断改进。所以，有必要通过入侵检测等多种安全技术来进行联合防御，并与网络监控相结合，才能起到很好的保护作用。

5.4强化实时监测

在实际使用中，为了确保系统安全，必须加强对系统的实时监测，避免出现安全问题。要实现对网络的实时监测，必须从外部和内部两个方面着手。首先，在实时监测系统的外部安全问题上，要注重对机房环境进行监测，保证其始终处于良好的状态。同时，还要注意防止外来的人为干扰以及病毒恶意袭击。在实时监测系统的安全问题上，要注意检测操作系统的漏洞，不断完善系统，以确保系统安全。同时，要加强对服务器的管理，从而确保整个系统的安全[9]。

5.5推行医院计算机网络信息系统

为保证医院的计算机网络信息系统正常运行，防止出现任何安全问题，医院可以将计算机网络信息系统交给一家有资质的公司来进行管理，由其负责整个医院的网络信息系统安全工作，从而减少医院在网络信息系统出现故障的情况下所遭受的损失。

5.6备份数据在医院计算机网络中的应用

为保证医院计算机网络信息系统的数据更安全、可靠，避免系统在运行中出现安全问题而造成数据丢失，医院的计算机信息系统管理员可以利用相关备份软件及时监控医院的计算机网络信息系统。所以，在医院使用计算机网络信息系统的过程中，必须对数据进行备份，以避免因数据丢失而造成安全隐患。

5.7强化计算机网络信息系统的病毒预防与控制

当前，随着计算机网络技术的发展，某些具有侵略性的恶意软件会对使用者的个人信息安全造成威胁，如果该问题不能得到有效处理甚至会愈演愈烈。这些攻击不仅会给医院计算机网络信息系统带来很大的威胁和影响，同时会使医院计算机网络信息系统存在许多漏洞和病毒等。因此，为更好地保证医院计算机网络信息系统在运行过程中免受病毒侵袭，则需要使用一些比较先进的技术和针对病毒入侵行之有效的软件，来预先保护相关系统，防止病毒侵入，为医院的计算机网络信息系统稳定运行提供强有力的保障[10]。

5.8提高有关工作人员的整体素质

在实际使用中，必须提升医务人员的综合素质和技能。医院应加强对系统使用人员和管理人员的培训与教育，以提高其对系统管理和维护的专业水平，并加大对系统的维护力度，确保系统维护工作顺利开展，使系统更加安全、稳定地运行。

6结束语

随着医疗卫生事业的快速发展，医院计算机网络信息系统安全需要引起相关人员的重视。在实际使用中，网络安全是非常关键的一环，因此，有关部门必须高度重视计算机网络信息系统的安全问题，并采取相应措施来确保系统安全，以达到预期效果。