关键词:医院信息安全系统保障
从信息系统安全的角度来看，信息安全系统包括的许多技术、技巧都是在网络的各个层面上实施的，离开网络，信息系统的安全就失去意义。信息系统的安全包括了安全机制和安全服务两项内容，安全机制可以理解成为提供某些安全服务、利用各种安全技术和技巧，所形成的一个较为完善的结构体系，安全服务就是从网络中各个层次提供给信息应用系统所需要的安全服务支持。随着网络的逐层扩展，安全的内涵也更加丰富，达到了具有认证、权限完整、加密和不可否认五大要素。从目前医院信息系统的发展状况以及对医疗信息系统数据的安全性要求来看，在医院中如何做到从物理、网络、系统主机以及应用层面来确保IT系统中各种信息的保密性、完整性、可用性，提高整体防护能力，规范安全管理流程，保障信息系统的平稳运行，是医院信息系统安全的关键所在。但是从目前医院信息系统的发展状况，资金投人等方面来看实施全面的医院信息安全系统是不现实的。既然实现全面的信息安全系统是不现实的，只有先抓主要矛盾，首先在医院信息系统的关键环节实施信息安全系统，那么医院信息安全系统应该包含哪些关键环节，每个环节又应该采取什么样的策略，先详述如下。
1医院信息安全系统的关键环节
1.1中心机房、服务器、数据库的安全
医院中心机房作为医院信息系统的心脏，安全稳定运行应该包括稳定的电源，专用的空调设备，安全的防雷、防静电措施，灵敏的监控报警系统，安全的防火墙、最新的安全补丁以及规范的机房管理措施。
服务器的安全运行首先应该是建立在机房安全运行的基础上，其次应该是自身软硬件的安全运行，最后应该是防止各种非法的网络入侵。
数据库的安全运行应该建立在服务器安全运行的基础上，不仅仅是数据库软件的安全运行，更重要的是数据库中数据的安全备份、保护与及时恢复等。
1.2网络设备及其连接线路
网络设备中的核心交换机就像人体的供血枢纽，各级交换机就像中转站，连接医院各种信息设备的网线，就像人体通向各个地方的血管，其重要性不言而喻。
1.3终端机器的稳定运行
医院大多数系统采用C/S或B/S结构，各种信息系统的使用主要是在终端机器运行，只有终端机器的稳定运行才可以保证医院信息系统得到充分应用。
1.4应用软件的健壮性
应用软件的健壮性、稳定性也是医院信息系统安全的重要环节，因为所有软硬件都是为应用系统的运行创造条件、搭建环境，如果应用系统本身存在安全问题，其它环节的安全将失去意义。
1.5人的因素
在医院信息系统安全的关键环节中，人的因素是最重要的因素，因为信息系统安全中存在的主要风险应该是人的因素占有很大比例。
2医院信息安全系统关键环节的主要策略
2.1中心机房、服务器、数据库的安全运行策略
医院中心机房应该在温度、湿度、电磁、噪声、防尘、静电和震动等方面做好安全策略，温度波动控制在24士1一2℃之内，相对湿度波动控制在50%士5%RH之内，每升的空气中，大于等于0.5um的颗粒应小于18,000个，换气次数/h>30，中心机房机房与其它房间、走廊间的压差不应小于4.9Pa，与室外静压差不应小于9.8Pa。机房中应具有报警系统，并具备发手机短信报警功能。中心机房应采取双路供电，配有满足要求的UPS设备，做好防雷措施。
定期对服务器进行安全评估、安全加固，是保证服务器正常运行的必要手段，内容至少包括对服务器定期进行硬件检查，操作系统、应用软件的补丁升级，做好系统备份，安装杀毒软件并及时升级病毒库，重要业务服务器要做好双机备份。对于医院互连网业务用服务器要单独放到DMZ区域，并配备IPS，以防止互连网黑客或病毒的攻击，并尽量使得在受到攻击后不影响内部服务器的使用。
对服务器及核心交换机要做好入侵检测、审计、网管等相应的安全系统，以便实时检测核心设备及整个网络的状况，如果出现问题可以及时通过审计系统查到问题的根源。数据库应该做好增量备份、全备份及异地备份，以保证信息系统的数据万无一失。
2.2网络设备及其线路的安全策略
网络设备应该根据设备的重要程度对硬件进行定期的维护检查，软件进行定期升级，网络设备中应该根据业务的具体需要进行安全域的划分，网络设备的连接线路应该具有明确的标志，以便在系统出现问题时可准确及时的定位。
2.3终端机器的安全策略
终端机器由于医院使用者计算机水平的限制，对系统的维护及保护意识比较差，而且终端机器往往又是业务系统的直接运行设备，所以对终端机器的管理显得尤为重要。对终端机器至少应该根据业务的不同将其划分到不同的安全域中，通过网络设备做好访问控制，系统一定要打最新的补丁，安装杀毒软件并及时升级病毒库，因为病毒目前来看仍然是医院信息系统安全的“第一杀手”。另外，终端机器应做好准入控制，防止外来笔记本电脑等移动设备直接进入网络，业务用终端机器最好禁用USB设备。在条件允许的情况下，业务系统和办公系统使用的终端机器最好做到物理隔离。
2.4应用软件的安全性策略
应用软件的安全应从系统级安全、程序资源访问控制安全、功能性安全和数据域安全四个层次去考虑，在医院信息系统中，由于涉及到的业务类型比较多，部门间职能划分差异比较大，因此程序资源访问控制及数据域安全显得尤为重要，程序的授权模型需考虑组织、岗位和用户等各个层面。另外，应用软件在安装使用之前一定要按照软件测试的标准流程进行测试，对软件中身份认证部分的数据一定要进行必要的加密，软件系统中一定要记录软件使用者的具体信息，保留使用痕迹。
2.5人员管理培训策略
医院信息安全系统中人的因素占有很大比重，包括管理水平、技术水平、职业道德等。
医院信息系统的管理水平具有决定性的作用，因为医院信息系统中主要以应用现有计算机技术为主，主要是计算机技术在医院信息系统中的应用，可以说是“三分技术、七分管理”，管理水平将直接决定信息系统的安全性、稳定性。
信息系统发展快、更新快的特点决定了从事信息技术工作的人员必须经常学习，才可以跟上计算机技术的不断更新，所以对于从事信息技术的人员要进行定期的培训，最好能具备专业的信息安全知识，对于业务系统的使用者也要进行定期培训，具备必要的安全知识。
加强信息从业人员的职业道德培训，信息工作人员的职业道德对信息系统的安全具有非常重要的作用，信息系统的安全问题有很大一部分是由于内部人员造成的，很大程度与内部人员的职业道德有直接关系，因此对于信息技术从业人员应该加强企业道德培训。
3结束语
关键词：网络安全；医院；信息系统；安全管理
医院信息系统是以互联网为功能搭建的医院管理工作模式的产物，通过应用医院信息系统可以节省大量人力和物力消耗，达到高效管理，并可以有效减少医院内部由于应用人力进行基础信息收集和记录而造成的意外差错。医院可以在第一时间将基础信息上传至相关网络，通过动态管理信息，有效提升工作管理效率。但是由于医院信息系统与互联网进行接洽，在应用信息系统的同时也会具备更大的信息泄露风险，医院的信息系统会更加容易被网络中的不法分子所攻击。
1医院信息系统网络安全的重要性
医院信息系统自从被应用以来极大帮助了医院记录和管理工作，医院管理层能够准确了解管理工作的效果和基础医疗工作开展的情况等等。随着医院信息系统在全世界范围内的发展和应用，国际上已经公认医院信息系统是新的医学类分支，是现代科技成果与医学行业结合的典型应用成果之一。医院信息系统在促进医学领域的研究和发展方面做出了重要的贡献，在使用医院信息系统的基础之上，工作人员原本较多的工作量能够得到减少，工作人员能够具有更多的时间来开展科研活动，医院内部的部分烦琐基础的简单管理工作也能够采用医院信息系统对其进行自动化管理。应用信息系统包括对于数据的收集，处理数据的储存，数据的交换三种重要的功能，医院信息系统与互联网相连接，因此医院信息系统也同样需要有效的防范网络安全，网络安全主要指的是计算机设备安全、系统数据安全等等，在医院信息系统安全管理中，需要特别注意防范计算机病毒和有关的步伐人员到去医院的信息数据。目前我国众多医院采用的医院信息系统仍然是旧式网络布线方式，医院各个楼层都具有网线，大多数网线都缺乏外界保护设备，因此医院信息网络具备更高的安全风险。医院的网络安全不但涉及医院的信息安全，同时也关系到患者的生命安全，因此医院需要保证医疗信息的高度准确性和安全性。一旦医疗信息被窃取，医疗信息很可能被不法人士为了非法利益而盗取影响医疗救治，造成信息的误差，因此需要针对医院信息系统安全进行有效的保护。
2医院信息系统的网络安全问题
互联网应用的发展和普及虽然给各行各业带来了发展的契机，使人们的生活越加的便利，但是互联网的发展同时也给各行各业衍生了新的安全危机。互联网所具备的网络交流空间如果被不法分子所利用，以互联网作为契机窃取其他公司的材料和信息，很可能会影响个人或者组织的安全，造成大范围的利益侵害。因此在应用互联网时需要重视保证互联网设备和互联网系统的网络安全，特别是医院信息系统涉及了数百数千名患者的生命安全，因此一旦医院信息系统出现了网络安全问题，导致信息被泄露，医院在管理工作失序的情况下将会影响到更多患者的生命安全和生命健康。
2.1网络病毒
网络病毒的危害性也会导致系统更加容易因受到危害而瘫痪，近年来随着互联网技术的不断发展和升级，网络病毒的种类也越来越多，开展网络病毒清除和防范的难度也越来越高，因此医院信息系统安全管理工作也具备更大的难度。由人为因素导致的医院信息系统安全问题主要是由于操作者在开展操作时采用了不安全的外部连接器，如U盘等等，或者登录了有木马病毒的网站或下载的东西当中有病毒，导致病毒侵入系统引发泄密。系统泄密和窃密的表现还可以分为主动攻击和被动攻击两种，主动攻击是指的医院信息系统受到外部攻击后出现系统瘫痪，被动攻击指的是系统在受到攻击以后还能够保持正常运行，但是其中的信息被窃取。
2.2技术因素
医院信息系统的完备性与医院编写系统时与技术有关的医院信息系统在某种程度上都会存在一定的漏洞，如果不法分子在进行信息窃取时利用医院信息系统当中的漏洞，进一步扩大系统当中的问题，导致技术漏洞扩大从而造成整个系统的瘫痪，会直接影响到信息系统的安全。
3医院信息系统的网络安全管理方法
3.1增强技术安全保障
医院信息系统安全风险根据风险的来源可以分为系统外部风险和系统内部风险两种，通过加强医院内部所面对的安全风险防范，可以为医院信息系统的网络安全提供有效的保障。因此首先应该优化信息技术设备，通过提高信息设备管理技术来有效增强对于风险的防范能力，医院信息系统建立的基础是现代化设备，医院内部产生的安全风险很大一部分是因为现代化设备落后，维修不及时，应用不合理而造成系统出现漏洞，医院应该定期更新和配置先进的路由器，交换机等等。同时还要注意配置网线系统，为了避免由于内部系统故障而出现信息泄露的安全风险需要定期的升级和检修医院的互联网设备，从而保障信息系统的安全平稳运行。其次，医院需要配备相关的技术人员负责维护信息系统的风险抵抗能力，医院技术人员日常需要注意维护网络终端和服务器，服务器是医院信息系统储存信息的主要位置，一旦服务器遭受到恶意攻击就会极大威胁医院系统安全，因此相关的技术人员需要提高服务器的质量，优化信息系统，以提高信息系统应对外界不法分子采用病毒攻击的能力。技术人员在系统内部可以搭建防火墙防御外界攻击，由于医院内部的工作人员会使用多种移动设备连接系统，因此为了保证医院工作人员的移动设备并不会导致信息外泄，需要限制医院工作人员使用移动设备连接医院系统终端的功能，禁止医院工作人员通过移动设备实现网络共享，并且禁止随意改变终端内容，从而对医院信息系统进行全面安全监管。
3.2建立健全安全管理机制
不法分子对于各种信息获取和攻击的渠道是不断进步和发展的，因此医院信息管理系统也需要不断发展，医院技术人员需要根据医院信息系统的特点，结合互联网技术发展的变化，不断完善医院信息安全制度，以提高对于外界风险的防范可行性。工作人员在建立安全管理机制的过程当中，首先需要提高医院内部工作人员对于保护医院系统安全的意识，在医院内部加强关于保护医院信息系统安全重要性的教育宣传，医院内部管理层需要制定相关的信息安全宣传内容和宣传步骤，在各科室内进行有关信息系统安全保护宣传，提高医院工作人员对于保护信息系统安全的重视程度。其次需要制定有关信息泄露的惩罚制度，以此来约束工作人员执行相关安全制度，避免工作人员因为缺乏安全意识导致外界病毒侵入。日常信息系统技术人员进行系统运行检测的时候，需要注意观察和了解系统使用者是否出现了不良行为，系统是否发生了异常，一旦出现原因需要立即排查原因，找到相应的责任人进行追责，并给予一定的惩罚措施，惩罚措施包括罚款，降职，停薪，开除等等。最后需要建立信息系统的应急预案，一旦医院内部信息遭到侵入，相关的工作人员需要立刻采用紧急预案以保障信息系统的正常运行，避免信息系统瘫痪而导致医院工作停止，从而保障医院工作的正常开展。
医院的信息系统是医院所有运行数据的汇总，包括医院的住院病人信息、医院的各项收费数据以及各项医疗资源信息。可以说医院信息系统是保证医院稳定运行基础，信息系统的安全和稳定直接关系到医院工作能否正常开展。因此必须加强医院信息管理系统的安全性。本文就如何加强医院信息管理系统的安全性提出了自己的见解。
关键词：
医院；信息管理；安全性
医院每天的数据信息是很庞大的，这些数据信息都需要医院信息系统的支持。医院的信息系统管理是否安全直接影响到医院各项工作能否正常开展。因此医院信息管理部门必须制定严格的防护措施确保医院信息系统的稳定运行。目前我国很多医院都是数字化医院，医院的信息系统有几大组成部分，包括医院信息管理系统也就是HIS系统、检验信息系统也就是LIS系统，临床信息管理系统也就是CIS系统和医学影像系统也就是PACS系统等几大系统，这几大系统交错运行，各司其职，组成了庞大的医院计算机网络。医院信息管理系统包含了全院的所有科室信息、覆盖到病人从挂号、就诊、开药、住院、出院等所有环节，医院信息系统有数百台计算机一起工作，组成支持医院信息系统的数据平台。如果医院信息管理系统由于硬件问题或者感染病毒等出现网络堵塞、瘫痪甚至数据丢失，就会给医院的管理和病人带来难以估量的损失，以此，医院必须重视信息管理系统的安全性，制定严密的信息网络安全措施，确保信息管理系统安全、平稳、有效的运行，以下就如何加强医院信息管理系统的安全性提出几点建议。
一、医院的中心机房以及网络设备的安全维护
医院的中心机房是医院所有信息数据的处理中心，是整个医院信息系统交换的枢纽，可以说中心机房是医院信息管理系统最重要的地方，必须以最高的安全级别加以保护，一旦中心机房出问题，整个医院的运行将陷入瘫痪状态。医院中心机房作为数据处理中心，存放着大量的服务器，服务器是医院信息交换的中心，在医院的信息安全方面起着重要的作用，如果医院服务器出现问题，小则医院数据丢失，大则导致医院整个信息系统瘫痪，因此必须保证服务器的安全稳定。有条件的医院可以采用双服务器的配置，如果主服务器出现问题，副服务器可以马上派上用场，接替主服务器开展所有的工作。服务器每天进行着大量的数据交换，因此对中心机房的温度、湿度等环境因素的要求极其严格，一般来说中心机房的温度定在22℃左右，空气湿度一般在50%左右，机房必须配有空调设备和除湿设备，并且中心机房内不能有人员流动，无尘土，能够通风散热，由于服务器等电子设备最怕雷击和强磁场，因此中心机房还要安装必要的避雷设备和抗强磁场干扰设备。中心机房的服务器等设备要24小时不间断运行，必须保证电力供应，关键时刻不能断电，因此机房里必须有两路供电系统，确保一路供电系统出现问题另一路供电系统能够派上用场，机房应该配备UPS等不间断电源保证电力正常供应。医院信息管理系统的数据传输是通过网络来进行的，医院网络能否正常运行关系到数据能否稳定的传输，所以必须保证医院网络的畅通和网络设备的安全稳定。医院信息管理部门要每天派专人检查网络硬件设备是否存在问题，比如网线、路由器、交换机和光纤设备等，检查各种网络接口和插头是否有松动现象，出现问题及时处理，网络设备要防尘防水等。
二、医院各工作站的安全防护
医院的工作站是医院为了提高管理水平和为患者提供高效快捷的医疗服务而提供的一套完整的数字化解决方案，工作站遍布在医院各个科室，本身并不保存任何数据，医生工作站的电脑一般不安装光驱等设备，也不能用USB口传输数据，避免了USB设备交叉传染病毒的风险。医院的工作站都要安装监控设备，利用远程监控监视操作行为，使医院信息管理部门能够在后台观看到客户机的屏幕显示内容，从而在远程实现软件安装、系统管理和查杀病毒等操作，定期对工作站进行维护，确保工作站的安全。
三、定期对医院数据库进行备份
医院的信息管理系统每天都要处理和存储大量的数据，这些数据记录了医院所有的运行信息，如果存储数据信息的硬盘出现故障或者感染病毒造成数据丢失，会给医院造成不可估量的损失。因此必须定期对医院的数据库进行备份，必要时在系统自动备份的同时还需要手动备份一次，确保数据的完整性，在医院数据出现问题时可以及时恢复数据，确保医院的正常运行不受影响。
四、医院内、外网都要安装杀毒软件
杀毒软件在维护医院网络安全方面起着重要的作用，现在的网络病毒猖獗，信息系统一旦感染病毒，轻则丢失数据，造成医院操作系统缓慢，网络堵塞，重则可能损坏信息设备，对医院信息系统的安全威胁极大，因此医院必须在内网和外网都安装杀毒软件，需要说明的是杀毒软件最好不要安装网络上的免费杀毒软件，因为这些杀毒软件功能比较单一，对很多病毒没有查杀作用，医院应该根据自身的情况定制专业的杀毒软件，定期升级，确保网络安全。
五、设置访问权限、制定严格的网络管理制度
为了保证医院信息系统的安全稳定，必须对访问医院网络的用户设定访问权限。医院网络系统高度共享，用户涉及到临床医生、护士、医技人员以及行政后勤管理人员等，根据这一特点，要设定每个用户对特定数据的访问权限，使每个用户在医院系统中只有唯一的账号，只能访问特定的网络信息，这样就保证了医院数据的安全，防止不相关人员非法侵入医院系统。医院要制定严格的网络安全管理制度，各项设备必须指定专人负责，并且每天记录维护内容和检查记录，包括计算机机房的温度和湿度记录、服务器的运行情况记录和工作站的监控记录等。数据库的密码要由专人掌握并定期更换，信息子系统也要定期维护更新，确保医院信息系统稳定运行。总之，医院的信息管理系统是维护医院稳定运行的重中之重，医院领导必须加以重视并确保信息安全资金的定期投入，医院信息安全管理人员也要加强责任意识，认真负责，确保医院信息系统的安全和稳定。
参考文献
[1]赵峰.加强医院信息管理系统安全的策略[J].网友世界•云教育，2013，（13）：33.
[2]何明.加强医院信息管理系统安全的策略[J].信息系统工程，2016，（6）：58.
关键词：医院；信息网络；安全管理
0 前言
随着社会经济的不断发展，国家综合国力的不断提高，人们的生活水平也在逐步改善，在医疗条件上也是相当完善。自从进入到21世纪以来，信息科学技术慢慢成为了时代的潮流，信息技术蔓延到世界的各个领域，当然也不排除医学领域。医院信息管理系统是随着信息化的发展而不断应用于其中的，现在已经被很多国家所认可。但是医院信息管理系统在为工作带来方便的同时，也隐藏着一些隐患，所以我们必须要重视医院信息的安全问题。
1 医院信息网络安全管理中存在的问题
随着计算机网络技术的不断发达，大多数医院都开始采用了信息化建设，开始利用各种系统。因为医院的程序复杂、繁琐，涉及到的业务较广，所以其中存在着诸多问题。
1.1 恶意攻击
恶意攻击是医院信息网络安全管理的最主要的威胁，因为医院涉及的业务众多，要和各式各样的单位进行合作交流，方式大多都是通过网络进行的，久而久之，难免会遇到很多的恶意攻击。
1.2 管理权限
虽然医院建立了信息安全系统，但是权限却是相对混乱的。例如，代岗、越岗现象比比皆是。而且，医院里的每个用户安全意识都比较薄弱，即使被盗用了重要资源也是毫不知情，甚至有些重要的业务被非法读取。医院中的工作人员也经常利用自己的合法身份对自己权限外的资源进行浏览、访问，还有一些非法人员利用网络技术对医院中的隐秘资料进行盗取等等[1]。
1.3 隔离措施
医院中的隔离措施非常不完善，虽然医院也有自身的局域网，但是，因为医院工作本身的特殊性，经常需要同时访问局域网和外部网络，甚至有的医院在同一台机器上同时进行内外网的访问，这是非常大的隐患，严重的甚至会导致医院信息系统的全部瘫痪。
1.4 安全管理
医院的安全管理需要监督，需要制定一份完整的安全保护措施。例如上班使用私人笔记本，笔记本上的病毒就会传到医院的电脑上，这肯定会给医院带来不小的影响，严重的话还可能导致信息的丢失。除此之外，一小部分工作人员对计算机的基本配置随意的进行改动，又或者是在医院的电脑上随意的下载游戏、电影、软件等等，为医院的信息网络安全埋下了深深的隐患。
1.5 操作不当
在医院中工作的大多数人都不是专业学习计算机的，只是懂得一些计算机的简单操作，所以很容易就操作不当，出现问题，而且计算机管理人员也没有相应的安全及保密意识，对于那些重要的账户有的都不设置密码，就算设置了密码也是及其简单的，这样就会被非法用户盗取到非常机密的资料[2]。在医院中工作的管理人员综合素质也不是很高，在某些专业上不够成熟，没有责任心，即使出了事情也不会负责，致使大家互相扯皮推诿。
2 解决医院信息网络安全问题的措施
2.1 加强医院信息网络的内部管理
首先，要建立一系列关于网络安全管理的制度。制度是实施的标准，只有存在制度的管理，领导的监督，医院的工作人员才会更加重视这些问题，要建立一套奖惩制度，出了问题要落实到负责人身上，不能任何人都对此视而不见。领导者要加大这方面的资金投入，改善医院计算机的操作设备。
其次，要注重加强网络安全教育。只有在工作人员有了关于网络安全的意识之后，才能落实到实处。领导者们要起到模范带头作用，注重学习这方面的知识，加强网络安全方面的意识培养，还要定期对工作人员进行培训，提高工作人员的计算机的专业知识，提高他们的动手操作能力，出了简单的问题能够自己解决。只有这样，才能进一步的减少因工作人员的操作失误所造成的影响。
接着，要注重软件的选择问题。现在有的医院为了节约资金，就买一些盗版软件，殊不知这样隐藏着巨大的危害。盗版软件没有任何保障，也不能时时更新，安全防护也较差，所以为了医院网络安全，建议医院都买正版软件，并且不定期的检查漏洞，做好更新与升级工作。对于医院中的重要操作，必须要记录下用户的行为，防止恶意操作的事件，并在特殊时期关闭资源共享，最大限度的保证医院信息的安全[3]。
然后，要制定多重权限控制管理制度。想要保证信息安全就必须明确各自的权限，这里我们把系统主要分为三大权限，一是操作系统运行权限；二是数据库用户权限；三是程序运行权限。每个用户都有自己的账号，每个账号对应着相应的权限，这样即使想要登录他人的账号，也是不能进入的。信息的保密都是利用密码来操作的，所以密码的设置不能过于简单，必须要有数字、字母等组合而成，并且时不时的对密码进行更换。
最后，要实施监控用户的行为。医院的主机上应该安装监控系统，这样才能保证万无一失。有的工作人员进行非法操作就要提出警告，并记录存档，如果因此造成了严重损害，监督者要给予工作人员严厉的处罚。
2.2 加强医院信息网络的外部管理
加强医院信息网络的外部管理主要从两方面入手，一是，计算机病毒的防护；二是积极防止黑客非法入侵。外部管理需要较为专业的人才，医院里也可以吸收计算机方面的人才，为医院信息的安全保驾护航[4]。
3 结语
随着信息化的不断发展，医院必须要有一份自己的安全网络系统。医院信息网络安全管理在信息化的大浪潮中显得尤为重要，只有针对医院信息安全出现的问题想出合理的对策，才能保证信息不被泄露，医院信息网络安全系统才能稳定长久的运行下去。随着技术的不断提高，信息安全意识的不断加强，医院信息网络安全管理将会愈加完善与健全。
参考文献：
[1]卢敬泰.基于HIS系统的医院信息网络安全管理[J].信息网络安全，2010（07）：20-21.
[2]曾建红.医院信息网络安全管理探究[J].无线互联科技，2012（12）：37-38.
在科技水平不断提高的背景下，网络信息化逐渐被应用到多个行业中，而在我国的所有医院中，目前已经基本实现了网络信息化。不过，由于网络信息化水平的不断提高，在为医院带来发展机遇的同时，网络信息安全也面临着更严峻的挑战。文章通过分析医院网络信息安全状况，进一步分析了网络信息安全保障工作相关措施，构建医院完整的、安全的网络信息化系统，同时也为医院相关人员提供借鉴。
[关键词]
信息化；信息安全；医院网络
在现在的医院中，网络信息化建设正在上升阶段，具有良好的发现前景。但是，怎样充分发挥网络安全系统的作用，保障网络信息化安全十分重要。具体来看，主要从以下几个角度采取措施:第一，通过多种途径防御对医院网络的破坏，不管是外部的袭击还是内部的损坏，都要提高安全意识，保障医院网络建设的安全；第二，通过对网络系统设定，进一步认证访问者的身份，另外，要按照一定的角色对其来访进行限制；第三，必须具备符合规范的对证书执行管理查询的相关验证服务系统和网络系统安全的保证；第四，通过对权限访问的控制，使权限设置得到保障，用规范的体系作为其保障，通过完善日志管理系统做好相关记录。
1医院信息化建设中的网络安全现状
对于网络安全来说，它是使网络系统里的软件和硬件设施处于被保护的前提之下，保护数据的有效性，使系统可以正常运行。另外，由于医院的特殊性，加上医院信息系统的信息更新必须要快，所以这一系统无时无刻不在运行，这样一来，医院的网络系统需要更高的网络安全技术。另外，对于医院来说，其业务是依靠网络不断发展的，这种依赖性不仅体现在医院内部的不同部门，还体现在医院与医院之间借助于互联网实现沟通。医院的网络由于开放性比较高，所以会导致安全隐患较多。在实现信息化建设过程里主要从以下几个方面消除安全隐患:首先，数据安全，它不仅涉及到数据自身的安全，还涉及数据的防护；其次，关注系统安全，它不仅涉及物理系统的安全，还包括操作系统的安全[1]；另外，由于网络安全具有多样性和复杂性，所以在网络攻防技术发展下，其自身不断发展。对于网络的安全来说，它主要涉及四个方面的内容:第一，由于自然灾害或操作失误以及计算机的袭击等带来的物理层面入侵，阻碍网络正常运行；第二，由于信息产品在进行研发时的缺陷，或者信息维护中存在的技术方面的安全隐患；第三，由于软件、硬件或应用程序自身的不合格导致产品方面的安全隐患；第四，由于网络端和网络连接以后遇到黑客攻击和病毒感染等应用服务层面的问题。由于信息技术不断发展，相应的网络安全问题越来越明显。
2医院网络信息化建设中安全问题的工作要点
在研究医院网络化信息建设中，要从多个角度着手，实现对网络体系的安全问题全面研究，防御潜在的安全隐患，提高中心系统业务发展的系统性和规范性，避免医院的数据外泄，保护患者的个人隐私。网络系统建设的安全性和医院的效率以及患者个人信息直接挂钩，所以加上医院网络信息化安全建设迫在眉睫。
2.1做好硬件设备安全工作
要想提高医院网络的安全指数，就要利用好物理安全措施，即使是再科学的安全软件，如果忽视了物理安全的重要性，也很容易导致攻击者借助于物理漏洞袭击医院的网络信息系统，阻碍系统的安全。具体来看，在硬件设备的安全工作里，主要从以下几个角度采取措施:第一，通过物理接触不经过现有密码是相关设备操作系统供给的功能；第二，对于计算机来说，工作室内部的服务器和相关设施要放在专门的机柜以保障安全，在锁上机柜以后，由专门的负责人保管钥匙，在核心机房要安装监控设施；第三，加强对防雷系统的设置，通过防静电地板实现多种配线的散热，定时开展除尘工作，防止灰尘进入装置。另外，要通过UPS的装置或双路供电，实现对主体网络设备的健全。
2.2做好网络口令安全工作
为了保障安全，所以网络设备的空灵需要设置成多于八位的密码，同时还要有多个特殊字符，实现数字和字母的结合。另外，如果是核心部门和岗位，要依据医院的具体规定不定时修改密码，加上防范工作，不给破坏者漏洞可循[2]。
2.3做好网络信息传输安全工作
借助于VPN技术，不断加强医院网络基础建设，提高网络信息的安全指数。不仅要控制和系统无关的人员进入医院网络盗取信息的行为，还要控制自身医院网络的用户进入其他网络。对于核心业务来说，必须在24h内进行，因此要设置多个科室的并置网络，通过网络链路的发现，避免由于单点传输障碍导致的系统瘫痪问题。
3医院网络信息化建设中做好其安全保障工作的措施
3.1完善网络安全环境，提升通信技术水平网络通信安全需求
（1）充分运用防火墙。由于医院的计算机和互联网是直接链接的，所以网络安全问题不可避免。借助于防火墙的运行可以阻断互联网的恶意袭击，实现系统业务的规范发展。在防火墙扫描和过滤以后，一些存在安全隐患的不良文件和病毒就会被物质，大大提高了安全指数。对于医院的网络信息化系统来说，防火墙是最有效的措施，一些不使用的端口，防火墙会自动关闭，另外，防火墙还可以使特定的端口流出的通信信息得到控制，封锁特洛伊木马等危害较大的病毒，对于特殊站点的访问也会予以防御制止，提高医院信息系统的安全。
（2）入侵检测系统的应用。通过入侵检测系统可以进一步检测医院信息网络的病毒，检查其中潜在的安全隐患。通过安全规范的检测，保障系统正常运作，在发生异常是，要及时发出警报。通过入侵检测系统和防火墙的有效结合，把任何潜在的或明显的安全隐患去除，阻拦危险因素，使主机的资源得到安全保障，提高资源信息系统的安全性。
(3)虚拟局域网划分管理。要想充分保障医院网络系统的安全，加上对这一系统的维护，防止病毒入侵，通过虚拟的局域网划分是一个关键途径。
3.2建立医院网络信息安全的防病毒体系
在医院整体的网络中，它涉及的范围比较广，由于医院自身的部门比较多，所以借助于网络进行通信的次数比较多，这样一来，病毒的蔓延有了条件，很多系统中的文件和数据会有被损坏的危险。因此，需要各个部门加强合作，共同抵御非法分子入侵。
(1)网络防病毒中心。对于网络安全预防工作来说，预防病毒的软件发挥着重要的作用。如果网络病毒入侵，或者自身的系统病毒感染了其他资源，那么通过杀毒软件可以及时发现，并删除安全隐患。除此之外，这样的防病毒软件可以防御病毒袭击网络操作系统，保障医院网络信息化的安全。在对医院防病毒系统进行设置时，要实现统一管理，充分考虑到软件的自动下载和更新等多方面因素。
(2)网络分析中心。在设置网络分析软件时，要处理网络环境里的安全问题。网络分析中心通过自动监测，进行数据的传输，使用户的问题得到解决，正确处理网络中的风险，保障网络效果。对于这一中心来说，它可以极大地控制网络故障发生率，为医院的网络信息化建设提供保障。
3.3为医院网络信息安全管理提供依据
按照医院所具有的人力资源和信息资源，在领导进行决策时提供科学的医疗信息，同时及时传递给各个部门。对于信息技术层次来说，要给工作人员一定的支持，进一步为领导的决策提供依据。医院的信息科一方面要审查全院科研课题申报工作，还要为课题的申报人员搜索相关的资料[3]，同时做出科学的审查结论。
3.4进行医院网络信息安全教育
现在的很多医院里，信息科都负责医院网络信息安全工作。在很多综合性强的医院里，它们不仅要负责本医院的相关工作，还要不定时地举办信息安全学术讲座，培训其医学知识，掌握医学发展趋势，提高业务能力。另外。通过信息科对于医院信息工作的检查和监督力度的加强，保障科学技术的先进性，有效管理医院的信息资源，提高医院的网络信息化安全指数，有利于医院领导做出正确的决策。另外，信息科必须发挥自身作用，加大对医学工作的监督力度，通过培训提高员工对于医院网络信息安全的关注度，实现对医院网络信息安全的教育工作。
3.5对医院的网络进行安全隔离
在医院的计算机中，常常保存着医院的财务部门和人事部门的重要文件和数据，它们和医院的发展有密切联系。通过医院的信息化建设，不仅可以提高网络环境下这些部门的工作便利性，还可以提高部门对于网络安全的重视程度。所以，要隔离医院的重点部门和用户的信息，排除不允许访问的用户。在隔离医院网络的安全工作中，主要从以下三个角度解决网络技术方面的难题:首先，通过网络掩码或者VLAN技术划分网络，信息部形成子网络；其次，单独划分医院的重要部门和重点用户，把它们的信息归属到一定的子网络里。
3.6对医院的网络进行杀毒软件部署
现在来看，计算机病毒不断恶化，在发展的过程里逐渐呈现混合型趋势，借助于多种途径病毒都可以传播，它不仅有强大的破坏力，其隐蔽性越来越高。在计算机病毒蔓延的方式里，最快的传播方式是系统漏洞传播。
（1）恶意软件的深度防护工作。从理论上看，版本较新的防病毒软件是可以查杀新型病毒的，但是，从本质上讲，杀毒软件的病毒库发展总比病毒产生要慢，所以总有一部分病毒难以预防，做不到完全清除。另外，在服务系统里的安全漏洞比较多，并且呈现出不断增加的趋势，因此必须通过一定的补丁程序进行及时修复。所以，必须借助于补丁程序加强修复，有效防护恶意软件。在对客户端进行防护时，主要通过以下几个措施:首先，及时删除或者禁止不使用的应用程序和服务，最大化地降低计算机的受攻击面；其次，及时做好应用的安全更新工作；另外，对于客户端的使用过程里要使用防火墙，同时要加快安装和更新的步伐；另外，要及时测试漏洞扫描程序，保障“零漏洞”；最后，在登陆系统时要制定特权制度，划分好管理者和普通用户的不同登陆窗，保护服务器端，实现服务器端和客户端的防护，提高安全指数。除了上面提到的多种措施以外，还要防护软件的总体服务器[4]。
（2）对医院网络系统中的数据实现备份与恢复。数据备份工作就是把计算机网络里的数据及时复制并且放置到安全领域的行为。在计算机安全出现问题以后，在恢复系统时可以借助于之前备份的数据及时恢复系统正常工作。在进行数据备份时，要按照医院信息化建设的安全保护指数及时选择备份工作的种类，加大对备份文件的保护力度，保障医院信息系统的数据恢复工作。现在来看，数据的备份通常使用的是多层次冗余备份法，它不仅可以备份结构本身的数据，还可以备份本地磁盘的数据，实现异地备份。
（3）对操作系统进行安全管理。在整个医院信息网络里，其终端和服务器等多个设备都具备操作系统，对于信息网络来说，操作系统的稳定指数和安全指数都有很大的影响，在管理信息系统时，最关键的是要对应用系统依赖的IT基础设施进行日常运行维护与监控管理，保障信息系统在实际运行时可以稳定发挥其作用。通过信息系统来运行维护管理软件，提供给信息系统管理人员以综合的网络管理，实施全方位的管理工作。虽然备份工作枯燥又乏味，但它在网络安全里扮演着重要角色。由于医院网络信息化系统面临的环境十分复杂，所以备份工作有很高的重要性。为了进一步保障完整的备份，所以在开始备份以前，要按照具体的状况和环境实施可行的备份计划，进一步保障数据库的安全，具体来看，主要从以下几个角度入手:第一，设置合理的备份频率，定时备份计算机的数据；第二，设置好进行备份的内容。在备份结束后要检查所要备份的内容是否真正完成备份；第三，检查备份所使用的磁盘或磁带是否有病毒；第四，确定数据备份的形式，是采用在线备份的形式还是离线备份的形式；第五，保障备份工作有专门的负责人，明确负责人的权利和义务，为医院相关数据的备份提供人力基础；第六，进一步确定医院的网络信息化系统是否需要网络备份服务器，同时记录好文件备份的位置，有效发挥网络的备份数据作用，使病毒或非法分子入侵时，保障医院损失最小化。
4结语
综合来看，加大医院的网络信息化防护工作力度十分有必要。在进行防护的过程里，不仅要在技术层面上加大力度，还要通过医院的信息安全管理制度进行防护。在对相关人员进行安全知识培训以后，提高其对医院网络信息化的认识，提高员工的安全意识。通过理念上的重视和技术水平的提高，使工作人员综合素质提高，应对风险的能力也进一步提高。对于管理者来说，要和具体状况相结合，实施严格的管理，贯彻落实相关制度，完善医院网络信息化防护体系，为医院的网络信息化建设提供基础。
作者：吴南 单位：哈励逊国际和平医院
[参考文献]
[1]杨治民.医院信息化建设中网络安全研究[J].信息化建设，2016（5）：24-25.
[2]李骞.医院信息化建设中的网络安全与防护措施探析[J].网络安全技术与应用，2015（9）：123-124.
1医院信息系统简介及网络安全的重要性
1.1信息系统简介医院信息系统简称HIS，在国际范围内，它已被公认为新型的医学类分支，在促进医学领域的教研、发展等方面做出了突出贡献。医院信息系统不仅能在最大程度上减少工作人员的劳动量，使医务人员能有更多时间来照顾病人，做医学研究，还在医院自动化管理、防止堵塞、预防漏洞、病人的安全和医院经济利益等方面有重要作用。医院信息系统包括对信息的收集、处理、存储、提取及数据交换，而HIS系统的运用是医院信息化建设的基础。目前，HIS系统已逐步走进各个医院，逐步实现医院的信息现代化建设。医院信息化系统逐渐普及的同时，医院信息化系统的安全性也显得尤为重要。目前，大多数医院采用的网络是树型加星型的混合型拓扑结构，采用以太网标准，用五类双绞线在楼宇中进行综合布线，利用宽带或专线接入路由器，从而与外网连接，计算机的网络安全包括计算机设备安全、系统安全数据安全等，计算机安全的防范对象主要是计算机病毒和黑客，防范重点是医院数据、特权及信息等被盗取。
1.2网络信息安全的重要性随着科技的迅猛发展，医院信息系统已成为处理医院日常业务的重要运行系统，在某些部门，如急诊收费、挂号等对系统要求极为严谨。医院信息系统能降低工作人员的工作强度，提高工作人员的工作效率，使医院管理逐步实现自动化、数字化、现代化管理。由于医院信息系统需要一天二十四小时急诊收费不间断地处理存储大量数据，因此，医院各部门必须要保障信息系统的稳定性、准确性及安全性。若系统安全性得不到保障，那给医院带来的损失将是不可估量的。因此，保障医院信息系统的安全性是医院管理的重点。
2医疗网络信息安全的影响因素
2.1网络设备网络设备是计算机中的必备系统,具有各种功能设备,是连接到网络中的物理实际组合体。基本网络系统包括计算机、交换机、集线器、路由器、网络接口卡、无线接入点、打印机及调制解调器等设备，这些设备都在不同程度地影响着网络信息安全。
2.2网络安全漏洞大部分医院的网络设备及应用软件等都会存在一些不可避免的安全漏洞，烟囱，医院在使用这些软件前，要对软件系统进行多次测验调试，及时发现问题、解决问题，避免安全隐患。目前，大部分医院主要采用内外网隔离法，防止外界干扰医院信息系统。网络安全漏洞会妨碍信息系统的正常工作，对网络安全漏洞进行长期扫描，能有效改善网络的信息系统管理。
2.3网络病毒的干扰计算机病毒是一种破坏性文件，可以损坏计算机的硬件设施，最终破坏计算机系统和文件，是医院信息化系统面临的主要难题之一。木马病毒可能泄露医院信息，导致系统瘫痪。
2.4网络恶性攻击黑客攻击是医院信息系统面临的最大难题。黑客利用相关连接或邮件传播病毒，对网络进行恶意攻击，给应用服务器造成巨大安全威胁。黑客利用网络漏洞，对相关网络进行恶意攻击，散播网络病毒，系统崩溃，严重影响医院工作进程。
3保障医疗网络信息安全的措施
3.1建立健全网络安全管理制度第一，禁止使用缺乏安全保障的应用程序，确保网络安全管理；第二，取消网络中的共享资源，并合理对用户的设备进行权限管理，并授权对系统进行分级管理，有效协调各部门间的工作。第三，建立安全管理制度，规范各个使用站点开放网络信息管理系统的操作流程，要求医院内部人员遵守规章制度，禁止其私自行使某种权力。
3.2防护网络病毒计算机病毒入侵网络的速度极快，且传播范围大，不受控制。为防止网络病毒肆意入侵，可以采用隔离内网与外网的方法，保证医院的网络信息系统能安全运行。此外，若发现病毒，要及时切断病毒来源。同时，要对网络系统实行周期性检查，过滤所有信息数据，保证信息的准确性，有效维持医院网络系统的运行。
3.3备份网络数据网络备份的根本目的是维护医院信息系统中的数据安全。为保证数据安全，医院采取冷热两种备份的方式，冷备份需要关闭数据库，且将数据库里所有数据文件、控制文件、初始化文件及已经归档的日志文件全部复制到磁盘中。
3.4对医院网络设备进行日常维护在医院日常工作中，计算机网络的线路跨度比较广泛，容易造成安全故障。因此，要对网络设备进行日常维护。对主干线路和接入层的交换机，可以选择备用交换机，及时解决安全故障问题，防止设备空缺。
4结语
关键词：医院；网络信息；防护措施
一、硬件网络安全方面
硬件设施要做好核心交换机和中心服务器等，这对医院网络信息的安全至关重要，也会影响医疗服务质量的可靠性和安全性，故在网络布局上也有较高的要求。为确保安全，应将核心交换机单独配备一个不间断供电的小型设备并放在一个机柜里，网络信息安全的关键取决于中心服务器提供安全可靠的数据等服务。因此，应加强服务器的管理，使其不受黑客的入侵，提高网络信息的安全性。然而，现在医院都是信息化管理，一旦网络瘫痪，会使整个医院的网络系统无法运行。机房的设计也尤为重要，一般而言，医院至少要有两个A级标准机房，分别作为主机房和备用机房，还要对监控室、设备室、空调电源室做好设计，空调电源室安装双机柜，提供充足的空间给后续设备。为保障消防安全，应分别配备自动气体灭火装置。在监控室无人看守的情况下，安装具有自动报警功能的环境监控系统，值班过程中要将系统运行情况做好记录，保证信息中心区24小时安防监控维护。网络布局方面，要根据医院的性质，建设不同的网络如军网、医保专网、内网、外网，关键的是内网建设，要留有网站备份并加强安全防护。随着计算机的发展，病毒的传播也更加迅速，其范围广且破坏性强，病毒的来源基本在；（1）安装配发的计算机时；（2）内网外联时；（3）使用盗版软件和光盘时；（4）用户使用移动介质时。针对以上的病毒来源，医院以前的解决方法已经捉襟见肘，例如不安装光驱在配发的电脑上等，因此随着医院信息的不断发展，医院应从各个方面采取有效的措施：（1）制定有效的规章制度，如在工作的电脑中发现游戏等非常规的软件，扣除绩效评分等；（2）全院宣传并提高防范病毒意识；（3）定期升级防火墙软件；（4）保证备份不受病毒入侵，完善数据；（5）积极观察，及时发现病毒源头并清除。
二、软件网络安全方面
现代医院采用开放式网络，不再像过去一样，封闭式的局域网仅限在内部传送信息，但这也为医院网络信息增加了不安全性，容易被黑客和病毒入侵。因此，应加强网络信息的安全防护，确保网络安全运行。软件的重点在于数据库，所以，最重要的就是加强数据库的安全。目前，许多医院都采用SYBASE、SQLSERVER、ORACLE作为网络信息数据库，并对数据库的选择、管理和操作都有严格的要求。为了避免意外导致数据丢失或损坏，要对数据库进行备份，保障数据的安全性。
三、人为网络安全方面
人为因素也是影响网络信息安全的主要因素，据不完全统计，总医院在2002年至2005年因非正常断电引起的网络设备故障共计152起，其中1起有因设备声音太大而影响休息；施工断电引起的网络故障占有16起；其中最多的130起就是医务人员不小心碰掉HUB电源所导致的；网络设备自己出现故障的仅占5起，其中人为因素导致的断电占比例是最多的。足以说明，我们应该足够重视人为因素对网络安全的影响。为降低人为因素导致的网络故障我们应该采取一些必要的措施：（1）带电源适配器的小型集线器（HUB）最好不要在临床科室使用；（2）在施工前做好施工单位和网络维护人员的协调工作；（3）为避免噪音，合理规划机柜位置；（4）协调供电部门，单独供电，保证24小时不断电。一套健全的规章制度可以让医院网络信息系统安全有效的运行，并且能够规范化的管理，所以，医院对管理人员的培训力度也应加强，使其认识到网络信息安全的重要性，从而提高管理人员的综合素质与技术，使管理人员熟悉掌握网络信息和管理系统的流程，积极参与到安全网络管理工作中。
四、结语
综上所述，医院信息化建设的一个长期研究课题就是医院网络信息安全问题，这也逐渐成为医院运行的重要部分。网络信息的正常运行在于网络信息是否安全。因此，建设安全的网络体系有助于提升医疗服务质量和信息的可靠性及安全性。
作者:俞波 朱全 杭铸 单位:安徽医科大学第二附属医院
参考文献
[关键词]医院；信息系统；网络安全；管理；医疗
doi：10.3969/j.issn.1673 - 0194.2016.14.099
[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2016）14-0-02
医院信息系统（Hospital Information System，HIS）是指运用计算机技术、网络技术等现代化技术，对医院的人流、物流、财流等进行综合性管理，以将医院各项医疗行为所产生的数据加工成各种信息，进而为医院的整体运作提供现代化管理的信息系统。医院信息系统作为现代化医院建设中不可或缺的组成部分，其应用有助于提升医院的业务水平、提高医疗服务质量。但是随着我国医院信息系统的不断推广与应用，其安全隐患问题也逐渐暴露出来，这给医院的信息安全带来了极大的威胁。从信息安全管理层面入手，医院信息系统存在网络安全隐患的主要原因在于缺少行之有效的信息安全策略，使系统的网络通信与数据备份等操作的安全性无法获得根本的保障。
1 医院信息系统网络安全管理现存的问题
1.1 杀毒软件、系统补丁更新不及时
当前，诸多医院在应用医院信息系统时，通常都会在业务主机中安装杀毒软件，但因为主机数量较大，维护难度也较大，导致计算机维护人员很难保证所有主机的杀毒软件、系统补丁都是最新版本，使医院信息系统的应用存在网络安全管理问题。
1.2 IP、MAC地址绑定无现实意义
个别医院为了避免外来者随意连接院内网络，通常都会选择在接入层的交换机上将IP地址、MAC地址与端口绑定。但是此操作存在两大安全隐患：第一，IP地址、MAC地址的绑定必须逐台电脑进行设置操作，工作量非常大，也很不方便；第二，略懂计算机技术的人能轻松修改IP地址、MAC地址，进而使其绑定失去现实意义。
1.3 IDS入侵检测系统作用失效
当前，大多数医院在应用医院信息系统时都安装了IDS入侵检测系统，但该系统只能在出现异常时发出预警提示，而无法实现其他功能，因此导致入侵检测的功能难以见效。
1.4 数据库安全审计系统难以定位到人
在应用信息系统时，大多数医院为了有效避免数据被修改或盗取，通常会选择对登录者进行访问权限设置，但此操作依然不能有效预防恶意者的不法行为。数据库安全审计系统能够详细记录数据库的各项操作，并准确定位到IP地址，但却难以与IP地址所在的人员一一绑定，因此导致无法将责任追究到个人。
2 医院信息系统网络安全管理的需求
2.1 身份验证与访问控制需求
按照角色级别与用户类型以及对医院信息操作的重要性，判断是否进行身份验证，另外应对不同的用户采用不同的方式验证。访问控制管理必须有明确的条件约束，以确保用户能够在权限范围内登录医院信息系统。
2.2 信息资产的安全管理需求
对医院信息资产的安全管理应从硬件与软件两个层面来分析。在硬件上，应保证信息资产处于绝对安全的环境中，以保证信息资产的安全性；同时要保证医院信息系统中各核心设备的合理冗余。在软件上，应保证操作系统与应用软件的安全性，保证入网用户端设备外连接口启动、后台服务等运行的安全性。
2.3 网络通信的安全管理需求
医院信息系统要能对网络数据流进行实时控制，同时能够屏蔽危险网络行为，自行检测并处理安全事件，以及时对系统故障进行处理，进而避免网络风险事故的发生，保证网络通信操作行为的安全性。
3 医院信息系统网络安全管理的创新对策
3.1 物理安全管理对策
医院信息系统的物流安全是指各种硬件信息资产的物理保护，以防遭到破坏，其保护对象包括中心机房、服务器、工作站与硬件接口设备等。中心机房是医院信息系统的核心设备，对其进行网络安全管理的过程中，①应按其设备需求，对室内温度、湿度进行严格把控；②应启动门禁制度，以控制人员流动；③应实施多路供电，以确保电源不中断；④应采取避雷措施。服务器在医院信息系统的运作中占据了举足轻重的地位，服务器一旦发生故障，则会造成整个系统的瘫痪，因此必须确保服务器24小时正常运行，还应进行冗余设置，可采用多机容错、多机热备份方案，或采用双服务器；同时要给服务器配置高质量的UPS电源，并进行冗余设置。工作站是医院临床医师与护理人员的终端PC设备，可作为医院信息系统的独立模块，对其进行网络安全管理时，应确保其工作环境的安全性，同时对软盘、光盘的使用进行明确规定，并用软件对用户的行为进行监控。硬件接口设备包括路由器、集线器等，管理时应制定严格的制度，做好传输电缆端口的记录。
3.2 身份验证管理对策
当前，大多数医院所选用的医院信息系统都是基于“B/S”结构与“用户名+密码”的方式验证身份，这种方式较为单一，难以满足医院信息系统的升级需求。建议在“用户名+密码”身份验证方式的基础上，由医院信息系统网管人员统一设置，灵活绑定用户名相关信息，再统一下发至接入层交换机，以加强对用户身份的验证与管理。也可采取安装网络安全管理软件的方式，评测主机的接入是否符合要求，不符合要求则拒绝登录，以此确保用户身份的合法性。
3.3 访问控制管理对策
随着医院信息系统的不断推广与应用，过去基于角色的访问控制方法与静态授权方式已然不适用。角色访问控制模型――TLRBAC是一种基于时间与空间环境制约因素的访问控制模式，能够满足医院信息系统的安全管理需求。角色访问控制模型的工作原理是：用户用特定角色身份登录医院信息系统，在其登录前需受时间和空间属性的访问控制权限的限制，以此实现对用户访问行为的有效管理。角色访问控制模型是访问控制对策主要从用户验证、联网访问控制以及操作权限限定3方面来实现。
3.4 授权管理对策
在我国医院信息系统不断发展的过程中，医院的信息化管理水平逐渐提升，传统的集中式授权模式显然已经不适用。为了确保医院信息系统的正常运行，必须建立一种更合理的用户授权管理体系。可以采用分布式授权方式或层次化授权方式，分布式授权方式能够实现医院信息系统管理者的多方式分配，确保医院信息系统登录者身份的合法性；层次化授权方式是由各部分进行分层授权，要求医院建设最高授权管理部门，实现信息资产的自动识别，并制定最高的权限管理策略。
4 结 语
在医院信息系统的安全保护上，当前并无完全单一且有绝对安全保障的管理对策，因此，必须在合理的立体化安全机制下运用各种对策给予预防，且应不断对其功能进行完善，提高安全防治意识，以确保医院各项操作的安全性。
主要参考文献
[1]张桂华，罗平，郭剑峰.医院信息系统的网络安全管理思路[J].中国医药科学，2011（12）.
[2]陈卓明.医院信息系统的网络安全管理探究[J].通讯世界，2016（5）.
[关键词] 医院信息平台；信息安全；信息资源整合
doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 13. 088
[中图分类号] R197.324 [文献标识码] A [文章编号] 1673 - 0194（2017）13- 0203- 03
0 引 言
随着信息技术的快速发展，新医改的逐步深入，人们对卫生信息化的要求不断提高，建立区域卫生信息平台成为卫生医疗系统迫在眉睫的重要工作。作为医院层次，为了配合区域卫生信息平台建设的要求，实现以人为本、提高服务水平，建立医院信息平台，将医院内部应用系统互联互通，形成全院级的病人主索引和电子病历，并在此基础上实现对医院信息资源的二次利用，为患者提供公众服务，建立与外部系统互联的统一接口，满足区域的信息共享与协同。
1 信息安全的重要性
对医院信息资源的整合，实现全院全体病人电子病历的共享，是医院发展的必然趋势。但是，在网络化的过程中，信息安全若不能被维持，一旦受到威胁或者崩溃，不但会对医院的日常工作造成很大的影响，还会产生一系列问题，诸如：不良的医疗服务、造成医疗纠纷、失去民众信任、医院声誉损害、巨额赔偿等。因此，保障信息的安全是医院信息平台建设的重要工作。
由于因特网的方便性，使得民众可以在网络上进行各种交易与查询数据，但网络是开放的结构，在网络上传送数据时，安全性是最为重要的考虑。在方便医疗的同时，病人隐私的保护也成了信息平台安全建设的重中之重。
2 信息安全体系
2.1 安全管理
安全管理建设需要基于电子病历的医院信息平台所服务对象为基础来建立完善的安全管理体系，即建立相应的信息安全管理机构、制定相应的信息安全管理制度、设置平台运行所需的人员、岗位，建立对系统在运行开发过程中的制度，同时通过日常巡检、咨询、评估等运行管理来发现安全隐患并予以改进与提升。
同r，还应该完善系统活动记录内部稽核机制与程序、健全不同用户的用户权力等级政策及程序文件记录、授权具备安全管理知识的人员负责权限管理，并应保留完整授权记录、确保授予使用者适当的权限、建立员工离职后移除授权程序、建立并维护员工安全策略及程序、确保系统用户接受与安全常识有关的培训等。
2.2 技术安全服务
2.2.1 安全计算环境
安全计算环境解决基于电子病历的医院信息平台的计算机系统硬件和系统软件以及外部设备及其连接部件的系统安全问题，包括用户身份真实有效、资源的访问控制、主机安全审计、重要数据的完整和可用性及数据的存储与备份恢复方面的安全问题。同时，需确定医院信息平台所在的安全计算环境与安全通信网络之间部件的安全，包括网络结构、边界的访问控制、协议过滤、安全审计、恶意代码防护及边界的入侵监控等。
2.2.2 网络通信的安全
安全通信网络解决基于电子病历的医院信息平台所在的安全计算环境、用于信息传输实施安全保护的部件的安全，包括数据传输的完整性和保密性、网络可信接入等问题。
为了保障信息在网络上传输的安全性，需要对原有技术落后且可靠性与安全性都较差的网络结构进行改造，借助相关技术对医院内部局域网扩展和延伸，实现资源共享。结合目前的应用主流，可通过VPN、SDH、建立医院专网等方式实现。
（1）VPN 虚拟专用网络，是在公众网络上所建立的企业网络，且此企业网络拥有与专用网络相同的安全、管理及功能等特点。以SSL安全传输协议为技术核心，结合USB KEY、网络协议转换等实现VPN传输网络的可靠性，SSL安全通道是在客户到所访问的资源之间建立的，确保端到端的真正安全。无论在内部网络还是在因特网上数据都不是透明的，且采用了认证、存取控制、机密性、数据完整性等措施，以保证信息在传输中不被偷看、篡改、复制。
（2）SDH 同步数字体系，是一个将复接、线路传输及交叉功能结合在一起并由统一网管系统进行管理操作的综合信息网络技术，系统采用“无单点故障”设计，当光纤发生中断或单点故障时，不会造成网络其他部分的业务受到影响，可靠性大大提高。
（3）自行建立本医院的专网。这就需要有完备的安全设备与技术相配套，如高性能的数据中心防火墙、运用隔离闸等技术保证局域网与互联网的物理隔离、绑定MAC地址、安装网络监控系统等。
2.2.3 数据安全
医院信息平台中的数据在传输过程中主要依靠VPN系统来保障数据包的数据完整性、保密性、可用性。目前VPN的组建主要采用两种方式，基于IPSec协议的VPN以及基于SSL协议的VPN。IPSec VPN适用于组建site-to-site形态的虚拟专有网络，IPSec协议提供的安全服务包括：保密性、完整性、真实性、防重放。SSL VPN适用于远程接入环境，例如：移动办公接入。它和IPSec VPN适用于不同的应用场景，可配合使用。
数据是最重要的系统资源。数据丢失将会使系统无法连续正常工作；数据错误则意味着不准确的事务处理；可靠的系统要求能立即访问准确信息，这势必要求对数据进行备份与恢复。数据备份系统应该遵循稳定性、全面性、自动化、高性能、操作简单、实时性等原则。广泛的选件和能将数据保护扩展到整个系统，并提供增强的功能，其中包括联机备份应用系统和数据文件，选进的设备和介质管理，快速、顺利的灾难恢复以及对光纤通道存储区域（SAN）的支持。本地完全数据备份至少每天一次，且备份介质要场外存放。提供能异地数据备份功能，利用通信网络将关键数据定时批量传送至异地备用场地。
2.3 人员安全管理
对相关人员的规范管理在信息安全建设中也是不可忽视的内容，需要建设完善可行的方案，可以从下面几方面考虑：
（1）对各级使用人员建立规范，依使用者或职务区分，必要时对账号数据进行加密；授权控制包括身份确认、自动注销账号及使用者唯一标识符；确认为避免数据遭受未授权的变动或删除，可建立数据确认机制；避免冒名顶替情况发生，建立身份确认机制，以防授予不恰当的权限。
（2）对包括管理阶层人员的所有员工进行安全培训，倡导安全管理理念，训练用户加强其防毒与个人密码管理知识及意识，确保其账号与密码不被偷窥窃用。
（3）对于员工离职，也应有相应的管理程序，诸如更换门禁密码、移除该员工的系统权限、移除该员工的使用者账号等。
3 结 语
有效可行的安全管理规范对于医院信息平台的建设有着极为重要的作用。要确保医院数字化网络的安全性、可靠性和保密性，必须制备完善的网络安全保密和应急方案，这不仅仅是技术的问题，同时还需要采取必要的行政手段，需要相关部门的共同努力。
主要参考文献
[1]卫生部.基于电子病历的医院信息平台建设技术解决方案（1.0版）[S].2011.
[2]刘涛.区域卫生平台信息安全设计[J].消费电子，2012（8X）：76.
[3]王龙宝，张利宏，翟东亮.基于VPN和SDH技术实现医院异地网络通信及资源共享[J].中国数字医学，2011，6（3）：73-75.
购物车(0)