關(guān)于醫(yī)院網(wǎng)絡(luò)安全信息化管理論文

關(guān)于醫(yī)院網(wǎng)絡(luò)平安信息化管理論文以C/S為架構(gòu)根底的醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)，已經(jīng)實(shí)現(xiàn)了對(duì)醫(yī)院各個(gè)部門(mén)的廣泛覆蓋，大量聯(lián)網(wǎng)的計(jì)算機(jī)在一樣的時(shí)間段內(nèi)同時(shí)運(yùn)行，已經(jīng)與患者在醫(yī)院就診的眾多環(huán)節(jié)相聯(lián)絡(luò)，導(dǎo)致各類(lèi)業(yè)務(wù)空前依賴(lài)網(wǎng)絡(luò)。各大醫(yī)院，依靠互聯(lián)網(wǎng)實(shí)現(xiàn)了聯(lián)接，并實(shí)現(xiàn)了和醫(yī)保之間的聯(lián)網(wǎng)，促進(jìn)了醫(yī)院網(wǎng)絡(luò)越來(lái)越開(kāi)放，這樣就使得發(fā)生網(wǎng)絡(luò)攻擊、感染病毒的幾率顯著進(jìn)步，要是網(wǎng)絡(luò)信息系統(tǒng)出現(xiàn)故障，勢(shì)必會(huì)使得醫(yī)院上下的管理與醫(yī)療工作遭受影響，使患者、醫(yī)院均蒙受無(wú)法估計(jì)的損失。醫(yī)院信息化管理過(guò)程中，暴露的平安隱患大部分集中在系統(tǒng)平安、數(shù)據(jù)平安、網(wǎng)絡(luò)平安三大方面。就系統(tǒng)平安來(lái)說(shuō)，詳細(xì)涉及操作系統(tǒng)平安與物理平安、還有應(yīng)用程序平安；數(shù)據(jù)平安涉及數(shù)據(jù)防護(hù)的平安、數(shù)據(jù)本身的平安；在網(wǎng)絡(luò)攻防手段與技術(shù)等顯著開(kāi)展的影響下，網(wǎng)絡(luò)平安越來(lái)越復(fù)雜、多樣，新舊平安威脅同時(shí)存在。通常而言，網(wǎng)絡(luò)平安問(wèn)題涉及四大方面，即技術(shù)、物理、應(yīng)用效勞、產(chǎn)品。受人為操作出現(xiàn)錯(cuò)誤或失誤、自然災(zāi)害、各類(lèi)計(jì)算機(jī)攻擊行為影響，造成的計(jì)算機(jī)網(wǎng)絡(luò)無(wú)法正常運(yùn)行，都屬于物理方面；研發(fā)設(shè)計(jì)的信息產(chǎn)品有一定的缺陷存在，或者引進(jìn)使用、日常維護(hù)信息技術(shù)，受某些非自主、非可控性影響，產(chǎn)生的平安隱患，都屬于技術(shù)方面的；軟件操作系統(tǒng)、硬件設(shè)備、應(yīng)用程序中，被植入惡意代碼或隱藏后門(mén)等帶形成的平安威脅都屬于產(chǎn)品方面的；網(wǎng)絡(luò)終端與網(wǎng)絡(luò)實(shí)現(xiàn)連接以后，面對(duì)的各種平安問(wèn)題，像非法入侵、病毒感染、違規(guī)操作、間諜軟件等，導(dǎo)致主機(jī)遭遇劫持、系統(tǒng)網(wǎng)絡(luò)中斷、數(shù)據(jù)被破壞或直接、醫(yī)療信息被竊取泄露、病人賬戶(hù)隱私遭到盜竊等，均屬于應(yīng)用效勞方面。醫(yī)院網(wǎng)絡(luò)平安會(huì)直接影響到醫(yī)療業(yè)務(wù)能否正常開(kāi)展，構(gòu)建一個(gè)可以穩(wěn)定、平安運(yùn)行的要想實(shí)現(xiàn)信息網(wǎng)絡(luò)環(huán)境平安、穩(wěn)定地運(yùn)行，一定要把握平安策略、管理制度、技術(shù)手段三大方面之間的有效結(jié)合。2.1管理制度完善、健全的規(guī)章管理制度是醫(yī)院網(wǎng)絡(luò)系統(tǒng)得以正常運(yùn)行的保障。使用方法與管理制度的制定，要立足于實(shí)際，確保其科學(xué)合理，像操作使用醫(yī)療信息系統(tǒng)制度、維護(hù)運(yùn)行醫(yī)院網(wǎng)絡(luò)制度、存儲(chǔ)藏份醫(yī)療資源數(shù)據(jù)制度等，此外，還要對(duì)人員的信息平安意識(shí)不斷進(jìn)步，使得醫(yī)院網(wǎng)絡(luò)平安管理有據(jù)可依，有章可循。2.2平安策略醫(yī)院一定要從實(shí)際出發(fā)，出臺(tái)完善的平安管理策略，為信息網(wǎng)絡(luò)系統(tǒng)高效、正常、平安地運(yùn)行創(chuàng)造可靠的保障。為了保障效勞器可以高效、可靠、穩(wěn)定地正常運(yùn)行，施行雙機(jī)熱備、雙機(jī)容錯(cuò)的處理方案非常有必要，關(guān)于非常重要的設(shè)備，對(duì)主機(jī)系統(tǒng)供電盡可能使用UPS，一方面有利于供電電壓保持穩(wěn)定，同時(shí)對(duì)于突發(fā)事件防控具有顯著的作用；針對(duì)主干網(wǎng)絡(luò)鏈路，網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，構(gòu)建冗余形式非常必要，在主干網(wǎng)絡(luò)某條線路出現(xiàn)故障的時(shí)候，通過(guò)冗余線路，仍然可以正常傳輸網(wǎng)絡(luò)的信息數(shù)據(jù)；同時(shí)要對(duì)業(yè)務(wù)內(nèi)網(wǎng)和網(wǎng)絡(luò)外網(wǎng)施行物理隔離，防止互聯(lián)網(wǎng)同醫(yī)療業(yè)務(wù)網(wǎng)之間出現(xiàn)混搭，有效控制醫(yī)療業(yè)務(wù)數(shù)據(jù)利用互聯(lián)網(wǎng)這個(gè)途徑對(duì)外泄漏，防止外部網(wǎng)成為非法用戶(hù)利用的工具，進(jìn)入到醫(yī)院信息系統(tǒng)或效勞器，展開(kāi)非法操作；為了防止醫(yī)院的業(yè)務(wù)信息發(fā)生喪失或遭到破壞，非常有必要構(gòu)建數(shù)據(jù)與系統(tǒng)備份容災(zāi)系統(tǒng)，這樣即便存儲(chǔ)設(shè)備或機(jī)房發(fā)生故障，也能保證信息系統(tǒng)運(yùn)行較快恢復(fù)正常運(yùn)行；在權(quán)限方面實(shí)行分級(jí)管理，防止發(fā)生越權(quán)訪問(wèn)的情況、防止數(shù)據(jù)被修改，針對(duì)數(shù)據(jù)庫(kù)建立專(zhuān)項(xiàng)的審計(jì)日志，實(shí)時(shí)審計(jì)關(guān)鍵數(shù)據(jù)，可以實(shí)現(xiàn)跟蹤預(yù)警。2.3技術(shù)手段網(wǎng)絡(luò)平安問(wèn)題日益多樣化，而且越來(lái)越復(fù)雜，所以依靠技術(shù)手段對(duì)網(wǎng)絡(luò)平安防范，也要注意防御措施的多層次性與多樣性，對(duì)以往被動(dòng)防護(hù)的場(chǎng)面轉(zhuǎn)換，進(jìn)步預(yù)防的主動(dòng)性。因?yàn)獒t(yī)院在網(wǎng)絡(luò)架構(gòu)上實(shí)行外網(wǎng)與內(nèi)網(wǎng)相隔離，內(nèi)網(wǎng)上對(duì)在平安要求上，內(nèi)網(wǎng)的要求相對(duì)而言更高，安裝的殺毒軟件最好為網(wǎng)絡(luò)版，并成立管理控制中心，可以修復(fù)破綻、對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)展體檢、修復(fù)危險(xiǎn)項(xiàng)、查殺病毒等；將防火墻網(wǎng)關(guān)設(shè)立在外網(wǎng)和內(nèi)網(wǎng)之間，對(duì)非法用戶(hù)、不平安的效勞予以過(guò)濾，可以及時(shí)探測(cè)、報(bào)警網(wǎng)絡(luò)攻擊行為等，對(duì)惡意入侵有效防控；還可以通過(guò)對(duì)專(zhuān)業(yè)的入侵檢測(cè)系統(tǒng)部署，對(duì)防火墻存在的缺陷有效彌補(bǔ)，將眾多關(guān)鍵點(diǎn)在網(wǎng)絡(luò)中設(shè)置，利用檢測(cè)平安日志、行為、審計(jì)數(shù)據(jù)或別的網(wǎng)絡(luò)信息，對(duì)網(wǎng)絡(luò)平安問(wèn)題及時(shí)掌握，并做好應(yīng)對(duì)；也可以對(duì)平安掃描技術(shù)，掃描網(wǎng)絡(luò)中存在的不平安因素。保障網(wǎng)絡(luò)環(huán)境的平安性與穩(wěn)定性是醫(yī)院信息化管理的要求，因此必須重視從平安策略、管理制度，技術(shù)手段等角度，對(duì)醫(yī)院信息系統(tǒng)平平安面