醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全維護(hù)

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全維護(hù)范文，希望能給你帶來靈感和參考，敬請閱讀。

摘要：目前，信息化建設(shè)已成為國內(nèi)大部分醫(yī)院管理的發(fā)展方向。互聯(lián)網(wǎng)時代，醫(yī)院信息化建設(shè)的實施是多媒體與行政辦公相結(jié)合的體現(xiàn)之一。應(yīng)該說，醫(yī)院信息化建設(shè)增加了醫(yī)院信息的可獲得性和實用性，為發(fā)展帶來了極大的便利。但在看到信息化建設(shè)帶來好處的同時，也要看到信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)所帶來的風(fēng)險，在實踐中要針對性加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)，這就需要對其進(jìn)行評估研究。本文主要是對醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)展開分析。

關(guān)鍵詞：醫(yī)院；信息化建設(shè)；計算機(jī)網(wǎng)絡(luò)；安全管理；維護(hù)

醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)面臨多種不同類型的威脅，主要包括管理風(fēng)險、硬件風(fēng)險以及軟件風(fēng)險等，對不同類型風(fēng)險要分別進(jìn)行評估，并針對性地進(jìn)行安全管理與維護(hù)。從發(fā)展趨勢來看，我國醫(yī)院信息化建設(shè)日趨成熟。但不可否認(rèn)，國內(nèi)醫(yī)院信息化建設(shè)也存在相應(yīng)的局限性，與西方一些發(fā)達(dá)國家相比，信息化建設(shè)相對滯后，信息化建設(shè)存在諸多問題，給信息化建設(shè)發(fā)展帶來了不便。為此，醫(yī)院應(yīng)在優(yōu)化和更新信息化建設(shè)的同時進(jìn)行全面的風(fēng)險評估，并采取控制措施有效控制潛在風(fēng)險，在醫(yī)院信息化建設(shè)中加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)，這是一個不可替代且非常重要的環(huán)節(jié)。

1醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)需求分析

對于信息化建設(shè)的安全管理與維護(hù)，每個人的理解不同，也可能有不同的答案。這是由于醫(yī)院的網(wǎng)絡(luò)拓?fù)?、關(guān)鍵服務(wù)器的位置、帶寬、協(xié)議、設(shè)備、互聯(lián)網(wǎng)接口、防火墻配置和安全性等方面都可能導(dǎo)致風(fēng)險。因此，對醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)進(jìn)行全面審查，并提出風(fēng)險分析報告和改進(jìn)建議尤為重要。醫(yī)院做好信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)工作，可以使醫(yī)院非常準(zhǔn)確地了解自身網(wǎng)絡(luò)或其他相關(guān)應(yīng)用系統(tǒng)的安全狀況，以及醫(yī)院信息安全管理體系，對醫(yī)院的系統(tǒng)性風(fēng)險進(jìn)行評估，確認(rèn)醫(yī)院信息化建設(shè)中可能存在的安全風(fēng)險問題。此外，對網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的信息安全進(jìn)行評估，可以進(jìn)一步實施風(fēng)險分類處理，使醫(yī)院能夠避免或減少未來可能因信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)問題而造成的損失。同時，醫(yī)院必須建立科學(xué)的信息化建設(shè)安全技術(shù)體系和管理監(jiān)督體系，使醫(yī)院能夠針對信息化建設(shè)制定有針對性的安全策略，并根據(jù)計算機(jī)網(wǎng)絡(luò)風(fēng)險評估結(jié)果進(jìn)行管理，以保證醫(yī)院信息化建設(shè)的安全。為更好地服務(wù)患者，近年來，醫(yī)院信息化建設(shè)越來越深入，醫(yī)院業(yè)務(wù)對信息化建設(shè)的依賴性也越來越大。為了向患者提供良好的醫(yī)療服務(wù)，醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)必須確保安全和可持續(xù)服務(wù)。除了傳統(tǒng)的信息化建設(shè)安全管理，醫(yī)院對信息化建設(shè)風(fēng)險管理也有特定的要求，必須有效解決網(wǎng)絡(luò)開放性和安全性之間的緊張關(guān)系，有效防止未授權(quán)訪問和系統(tǒng)中斷攻擊。從技術(shù)層面來看，除了傳統(tǒng)的殺毒程序、防火墻等安全措施外，醫(yī)院信息化建設(shè)的安全需求主要表現(xiàn)在以下幾個方面：（1）內(nèi)外網(wǎng)安全通信：在使用醫(yī)院的信息化建設(shè)時，對內(nèi)部網(wǎng)絡(luò)、專用網(wǎng)絡(luò)以及外部網(wǎng)絡(luò)之間的信息交換有安全要求。（2）域控制：必須嚴(yán)格控制醫(yī)院的網(wǎng)絡(luò)。只有經(jīng)過認(rèn)證的設(shè)備才能訪問網(wǎng)絡(luò)，并且可以明確限制其訪問權(quán)限。（3）信息傳輸中的加密：醫(yī)院信息化建設(shè)的應(yīng)用涵蓋了多個部門，在傳遞信息的過程中，需要采用加密方法對信息進(jìn)行加密。（4）數(shù)據(jù)備份與容災(zāi)：醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)應(yīng)該包括災(zāi)難恢復(fù)和數(shù)據(jù)備份，最好是異地備份。這些對醫(yī)院信息化建設(shè)的安全要求，要求醫(yī)院嚴(yán)格有效地管理計算機(jī)網(wǎng)絡(luò)安全。計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)作為醫(yī)院信息化建設(shè)安全管理的重要內(nèi)容，對于醫(yī)院了解當(dāng)前信息化建設(shè)安全形勢，完善信息化建設(shè)安全管理措施，保障信息正常運(yùn)行和發(fā)展，具有十分重要的作用和意義。

2醫(yī)院信息化建設(shè)現(xiàn)狀分析與計算機(jī)網(wǎng)絡(luò)安全風(fēng)險分析

對于醫(yī)院來說，信息化建設(shè)是管理創(chuàng)新的主要內(nèi)容，為醫(yī)院高效快速發(fā)展奠定了良好的基礎(chǔ)。信息化建設(shè)就是充分利用先進(jìn)的互聯(lián)網(wǎng)技術(shù)、云計算等技術(shù)，將業(yè)務(wù)過程中產(chǎn)生的各類信息數(shù)字化，進(jìn)而對數(shù)據(jù)進(jìn)行分析、控制和整合，并運(yùn)用專業(yè)的方法進(jìn)行綜合管理。其主要有以下特點：（1）得益于信息技術(shù)的強(qiáng)大支持，醫(yī)院的很多方面都實現(xiàn)了網(wǎng)絡(luò)同步，保證了患者信息、醫(yī)療服務(wù)系統(tǒng)、藥品管理以及診療信息的一致性。（2）醫(yī)療服務(wù)管理超越以往的管理組織結(jié)構(gòu)，醫(yī)院可以充分利用資源，將其集成到網(wǎng)絡(luò)化的管理系統(tǒng)中，優(yōu)化傳統(tǒng)的醫(yī)療服務(wù)管理流程，更新和完善醫(yī)療服務(wù)信息，為醫(yī)院相關(guān)人員進(jìn)行醫(yī)療服務(wù)預(yù)測、分析和控制提供便利條件。雖然醫(yī)院信息化建設(shè)帶來了很多優(yōu)勢，但目前我國醫(yī)院在信息化建設(shè)進(jìn)程中存在的問題，多是醫(yī)院領(lǐng)導(dǎo)的認(rèn)知不準(zhǔn)確。從國內(nèi)醫(yī)院信息化建設(shè)的全過程來看，很多醫(yī)院忽視了戰(zhàn)略舉措的重要性，沒有對醫(yī)院的發(fā)展大方向和規(guī)模做出明確的判斷和規(guī)劃。很多醫(yī)院盲目跟風(fēng)進(jìn)行信息化建設(shè)，忽視了信息化建設(shè)的特點與醫(yī)院自身發(fā)展的特點、醫(yī)院內(nèi)部員工的整體素質(zhì)以及內(nèi)部結(jié)構(gòu)的結(jié)合，各種短板會在醫(yī)院發(fā)展的中后期逐漸暴露出來，對醫(yī)院的發(fā)展造成了負(fù)面影響。綜合而看，主要包括以下風(fēng)險：（1）管理風(fēng)險：在醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)的設(shè)計和應(yīng)用過程中容易產(chǎn)生管理風(fēng)險。如果醫(yī)院管理層在構(gòu)建信息化建設(shè)時沒有明確的目標(biāo)或目標(biāo)方法對所選的信息化建設(shè)進(jìn)行綜合評估，醫(yī)院內(nèi)部存在醫(yī)療服務(wù)信息不對稱，醫(yī)院的反應(yīng)和管理會對信息化建設(shè)的創(chuàng)建產(chǎn)生負(fù)面影響，不僅無法適應(yīng)醫(yī)院自身活動和經(jīng)營管理的特點，還會影響醫(yī)院的可持續(xù)發(fā)展。（2）硬件風(fēng)險：醫(yī)院的信息化建設(shè)離不開計算機(jī)網(wǎng)絡(luò)設(shè)備等硬件的投入，但是一些硬件對環(huán)境的要求較高，很容易因環(huán)境因素導(dǎo)致硬件設(shè)備問題。比如雷擊、高溫、潮濕、意外斷電等都有可能造成硬件問題，從而導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全問題。此外，部分醫(yī)院的硬件升級慢，過于節(jié)省成本，重視效益，導(dǎo)致計算機(jī)網(wǎng)絡(luò)設(shè)備老化、落后，無法適應(yīng)醫(yī)院的發(fā)展需求，也會一定程度上導(dǎo)致計算機(jī)網(wǎng)絡(luò)安全問題。（3）軟件風(fēng)險：軟件是計算機(jī)網(wǎng)絡(luò)的重要組成部分，當(dāng)醫(yī)院充分利用信息技術(shù)時，如果服務(wù)軟件的使用出現(xiàn)任何問題，就會增加醫(yī)院經(jīng)營的風(fēng)險。現(xiàn)階段，市場上出現(xiàn)了越來越多類型的服務(wù)軟件。但是，不同軟件技術(shù)的質(zhì)量水平不盡相同，有些醫(yī)療服務(wù)軟件甚至與當(dāng)前的系統(tǒng)環(huán)境條件不相適應(yīng)，給醫(yī)院的安全帶來了很多風(fēng)險。此外，在大數(shù)據(jù)時代背景下，如何保證醫(yī)療服務(wù)數(shù)據(jù)信息獲取的安全性問題成為信息化建設(shè)風(fēng)險的主要內(nèi)容。數(shù)據(jù)的獲取方式變得更加多樣化，尤其是隨著第三方系統(tǒng)的廣泛使用，不可避免地會影響其安全和隱私?？梢娽t(yī)院的信息化建設(shè)伴隨著諸多外部風(fēng)險，軟硬件、醫(yī)院內(nèi)部組織結(jié)構(gòu)與信息化建設(shè)技術(shù)人員水平等多種因素都會對計算機(jī)網(wǎng)絡(luò)的正常運(yùn)行有重要影響，任何環(huán)節(jié)出現(xiàn)偏差都會產(chǎn)生負(fù)面影響，無形中增加了信息風(fēng)險、安全風(fēng)險等，影響醫(yī)院信息化建設(shè)的可持續(xù)發(fā)展。

3醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)

3.1醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全風(fēng)險評估技術(shù)

隨著信息化建設(shè)在醫(yī)院業(yè)務(wù)中發(fā)揮越來越重要的作用，評估信息化建設(shè)安全作為信息化建設(shè)安全管理的重要組成部分。目前，有多種風(fēng)險評估理論，在具體實施方法和風(fēng)險計算上有所不同。下面介紹幾種風(fēng)險評估技術(shù)：（1）HazOp：HazOp是Hazardandoperabilitystudy的縮寫，意思是危害及可操作性研究。HazOp分析由專家組執(zhí)行，是一種檢查系統(tǒng)潛在危險的結(jié)構(gòu)化方法。專家對所有可能偏離系統(tǒng)正常設(shè)計的異常問題進(jìn)行頭腦風(fēng)暴，分析偏離正常運(yùn)行的原因、可能性、可能的后果和后果的嚴(yán)重程度。而這種偏差是通過將一套標(biāo)準(zhǔn)應(yīng)用到系統(tǒng)的正常設(shè)計中而產(chǎn)生的。因此，如果分析產(chǎn)生偏差的原因，并采取適當(dāng)?shù)拇胧┓乐蛊睿涂梢苑乐瓜到y(tǒng)出現(xiàn)故障。（2）Markov：主要有兩種方法：Markov鏈和Markov過程。齊次Markov鏈的特點是狀態(tài)之間的轉(zhuǎn)移速率是恒定的，而非齊次Markov鏈的特點則相反。狀態(tài)之間的轉(zhuǎn)移速率是可變的并且是時間的函數(shù)。（3）層次分析法：該方法適用于復(fù)雜問題管理的多組分、多用途分析，廣泛應(yīng)用于區(qū)域經(jīng)濟(jì)發(fā)展規(guī)劃比較、科技成果評價、資源規(guī)劃分析、醫(yī)院人員素質(zhì)評價等。（4）BP神經(jīng)網(wǎng)絡(luò)方法：目前BP神經(jīng)網(wǎng)絡(luò)在很大程度上還是需要依賴開發(fā)者的經(jīng)驗知識，因此，通過訓(xùn)練樣本創(chuàng)建BP神經(jīng)網(wǎng)絡(luò)合理模型的過程被稱為藝術(shù)創(chuàng)作的過程，是一個復(fù)雜、煩瑣和困難的過程。風(fēng)險評估過程基本上包括三個階段。（1）準(zhǔn)備階段：在這個階段，醫(yī)院需要對計算機(jī)網(wǎng)絡(luò)安全有一個全面的了解，并對計算機(jī)網(wǎng)絡(luò)安全的風(fēng)險評估進(jìn)行分析。只有了解計算機(jī)網(wǎng)絡(luò)安全的全部內(nèi)容，才能保證評估工作完整，沒有漏洞。相反，如果在風(fēng)險評估中沒有充分理解計算機(jī)網(wǎng)絡(luò)安全，不僅會損失大量人力物力，而且會對醫(yī)院的信息化建設(shè)造成不可逆轉(zhuǎn)的影響[3]。（2）根據(jù)計算機(jī)網(wǎng)絡(luò)安全風(fēng)險評估的特點，成立專門的評估團(tuán)隊，確保風(fēng)險評估報告的專業(yè)性和一致性。此外，評估報告需要明確識別計算機(jī)網(wǎng)絡(luò)安全中可能出現(xiàn)的各種風(fēng)險，為制定管理層應(yīng)對措施提供堅實的基礎(chǔ)。（3）將風(fēng)險評估報告提交給醫(yī)院管理部門，相關(guān)人員根據(jù)風(fēng)險報告對計算機(jī)網(wǎng)絡(luò)安全進(jìn)行修改和調(diào)整，以確保計劃的穩(wěn)健性。

3.2醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理

（1）防止病毒入侵，提高信息化建設(shè)的安全性。醫(yī)院需要從不同的角度維護(hù)系統(tǒng)安全，采用多種方法防止病毒進(jìn)入計算機(jī)網(wǎng)絡(luò)。一方面，醫(yī)院必須安裝殺毒軟件，實時跟蹤病毒感染情況，對病毒和目標(biāo)進(jìn)行全面監(jiān)控；另一方面，增強(qiáng)保護(hù)整個計算機(jī)網(wǎng)絡(luò)安全系統(tǒng)免受病毒侵害的能力，定期更新和優(yōu)化，不時更新和提高殺毒軟件的防護(hù)能力。（2）加強(qiáng)計算機(jī)網(wǎng)絡(luò)安全管控。實踐表明，醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全風(fēng)險主要與技術(shù)水平和管理方式有關(guān)。醫(yī)院可以在計算機(jī)網(wǎng)絡(luò)的設(shè)計和測試過程中檢查自身系統(tǒng)技術(shù)水平，發(fā)現(xiàn)問題及時采取相應(yīng)措施，醫(yī)院需要制定完善的保障措施，以及操作規(guī)程，防止因內(nèi)部控制不完善導(dǎo)致資產(chǎn)流失。（3）進(jìn)行網(wǎng)絡(luò)訪問控制：網(wǎng)絡(luò)訪問控制就是對醫(yī)院計算機(jī)網(wǎng)絡(luò)的訪問身份進(jìn)行控制，只有經(jīng)過認(rèn)證的設(shè)備才能訪問網(wǎng)絡(luò)，并且可以明確限制其訪問權(quán)限。此外，對于醫(yī)院的管理者賦予不同的訪問權(quán)限，不同層級的人可以接觸到的信息與自身的級別對應(yīng)。在進(jìn)行醫(yī)院信息化建設(shè)時，可以根據(jù)醫(yī)院的不同部門以及不同業(yè)務(wù)類型對地址段進(jìn)行分配，并對服務(wù)器等重點位置進(jìn)行重點保護(hù)。（4）智能報警系統(tǒng)：智能報警系統(tǒng)作為確保數(shù)據(jù)信息全面準(zhǔn)確、及時可靠的重要安全管理屏障，要以可靠、合格、有效作為維護(hù)的實施原則，并根據(jù)政策變化及時更新，監(jiān)控醫(yī)院內(nèi)所有設(shè)備的安全情況。邏輯框架采用傳統(tǒng)的LEC安全風(fēng)險評估模型，觸發(fā)值循環(huán)引導(dǎo)每日定時掃描，自動模式識別安全風(fēng)險，進(jìn)入系統(tǒng)彈窗配置，實現(xiàn)智能安全管理無盲區(qū)。報警系統(tǒng)要配置報警蜂鳴器，顯示在HMI窗口中，出現(xiàn)預(yù)警云平臺立即反應(yīng)，自動傳出風(fēng)險提示。同時，管理系統(tǒng)對所有接入設(shè)備的訪問情況進(jìn)行登記，形成歷史數(shù)據(jù)庫，并形成集狀態(tài)監(jiān)測、風(fēng)險評估、趨勢預(yù)警等功能于一體的智能預(yù)警系統(tǒng)。

3.3醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全維護(hù)

在進(jìn)行計算機(jī)網(wǎng)絡(luò)安全維護(hù)時，首先要根據(jù)醫(yī)院的實際情況，制定維護(hù)預(yù)算，預(yù)算主要包括硬件設(shè)備補(bǔ)充和網(wǎng)絡(luò)改造的費用，對于老舊設(shè)備要及時淘汰，及時更新軟件信息，修補(bǔ)系統(tǒng)漏洞等，此外，要針對計算機(jī)網(wǎng)絡(luò)重點位置設(shè)置備份系統(tǒng)，關(guān)鍵線路采用冗余設(shè)計，關(guān)鍵設(shè)備配置UPS，避免斷電影響。其次，要優(yōu)化計算機(jī)網(wǎng)絡(luò)安全設(shè)計。醫(yī)院在信息化建設(shè)的前期建設(shè)中應(yīng)選擇高效、優(yōu)質(zhì)的供應(yīng)商。保證信息化建設(shè)的硬件、軟件以及網(wǎng)絡(luò)的質(zhì)量，要有效避免因軟硬件缺陷和功能不足的不良后果。根據(jù)醫(yī)院的實際情況設(shè)計計算機(jī)網(wǎng)絡(luò)時，需要進(jìn)一步明確醫(yī)院信息化建設(shè)的結(jié)構(gòu)要求，提高計算機(jī)網(wǎng)絡(luò)安全質(zhì)量。同時，計算機(jī)網(wǎng)絡(luò)在投入運(yùn)行前必須對其可靠性和安全性進(jìn)行測試，以發(fā)現(xiàn)計算機(jī)網(wǎng)絡(luò)的軟硬件以及運(yùn)行環(huán)境是否存在問題，并及時采取相應(yīng)的措施進(jìn)行處理。

4結(jié)束語

從目前國內(nèi)醫(yī)院信息化建設(shè)情況來看，多數(shù)醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全仍存在不足，大部分醫(yī)院的計算機(jī)網(wǎng)絡(luò)安全管理仍缺乏清晰的規(guī)劃，存在盲目跟風(fēng)的現(xiàn)象。醫(yī)院信息化建設(shè)不僅有效地提高了醫(yī)療服務(wù)管理的質(zhì)量和效率，而且在指導(dǎo)和管理其運(yùn)營方面發(fā)揮了重要作用。在醫(yī)院信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全尤為重要。因此，醫(yī)院在信息化建設(shè)的過程中需要了解計算機(jī)網(wǎng)絡(luò)安全隱藏的各種風(fēng)險因素，全面進(jìn)行風(fēng)險評估，并及時制定應(yīng)對措施，避免風(fēng)險因素造成損失。

參考文獻(xiàn)：

[1]趙艷芳.設(shè)計醫(yī)院信息化建設(shè)風(fēng)險管控評估及控制探析[J].質(zhì)量與市場，2021（07）：22-24+27.

[2]何建麗.旅游醫(yī)院通過信息化建設(shè)提高風(fēng)險控制能力策略[J].當(dāng)代旅游，2020，18（34）：40-41.

[3]呂艷.集團(tuán)醫(yī)院信息化建設(shè)風(fēng)險管控研究[J].中國產(chǎn)經(jīng)，2020（19）：139-140.

[4]楊起梅.信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)及控制探析[J].科技經(jīng)濟(jì)導(dǎo)刊，2020，28（02）：215.

[5]賈夢，洪紫月.信息化建設(shè)中計算機(jī)網(wǎng)絡(luò)安全管理與維護(hù)的研究[J].納稅，2018（06）：53.

作者:田鳴 金朝 劉司淼 單位:北京市通州區(qū)中西醫(yī)結(jié)合醫(yī)院