關于醫(yī)院網(wǎng)絡安全信息化管理論文

關于醫(yī)院網(wǎng)絡平安信息化管理論文以C/S為架構根底的醫(yī)院信息系統(tǒng)網(wǎng)絡，已經(jīng)實現(xiàn)了對醫(yī)院各個部門的廣泛覆蓋，大量聯(lián)網(wǎng)的計算機在一樣的時間段內同時運行，已經(jīng)與患者在醫(yī)院就診的眾多環(huán)節(jié)相聯(lián)絡，導致各類業(yè)務空前依賴網(wǎng)絡。各大醫(yī)院，依靠互聯(lián)網(wǎng)實現(xiàn)了聯(lián)接，并實現(xiàn)了和醫(yī)保之間的聯(lián)網(wǎng)，促進了醫(yī)院網(wǎng)絡越來越開放，這樣就使得發(fā)生網(wǎng)絡攻擊、感染病毒的幾率顯著進步，要是網(wǎng)絡信息系統(tǒng)出現(xiàn)故障，勢必會使得醫(yī)院上下的管理與醫(yī)療工作遭受影響，使患者、醫(yī)院均蒙受無法估計的損失。醫(yī)院信息化管理過程中，暴露的平安隱患大部分集中在系統(tǒng)平安、數(shù)據(jù)平安、網(wǎng)絡平安三大方面。就系統(tǒng)平安來說，詳細涉及操作系統(tǒng)平安與物理平安、還有應用程序平安；數(shù)據(jù)平安涉及數(shù)據(jù)防護的平安、數(shù)據(jù)本身的平安；在網(wǎng)絡攻防手段與技術等顯著開展的影響下，網(wǎng)絡平安越來越復雜、多樣，新舊平安威脅同時存在。通常而言，網(wǎng)絡平安問題涉及四大方面，即技術、物理、應用效勞、產品。受人為操作出現(xiàn)錯誤或失誤、自然災害、各類計算機攻擊行為影響，造成的計算機網(wǎng)絡無法正常運行，都屬于物理方面；研發(fā)設計的信息產品有一定的缺陷存在，或者引進使用、日常維護信息技術，受某些非自主、非可控性影響，產生的平安隱患，都屬于技術方面的；軟件操作系統(tǒng)、硬件設備、應用程序中，被植入惡意代碼或隱藏后門等帶形成的平安威脅都屬于產品方面的；網(wǎng)絡終端與網(wǎng)絡實現(xiàn)連接以后，面對的各種平安問題，像非法入侵、病毒感染、違規(guī)操作、間諜軟件等，導致主機遭遇劫持、系統(tǒng)網(wǎng)絡中斷、數(shù)據(jù)被破壞或直接、醫(yī)療信息被竊取泄露、病人賬戶隱私遭到盜竊等，均屬于應用效勞方面。醫(yī)院網(wǎng)絡平安會直接影響到醫(yī)療業(yè)務能否正常開展，構建一個可以穩(wěn)定、平安運行的要想實現(xiàn)信息網(wǎng)絡環(huán)境平安、穩(wěn)定地運行，一定要把握平安策略、管理制度、技術手段三大方面之間的有效結合。2.1管理制度完善、健全的規(guī)章管理制度是醫(yī)院網(wǎng)絡系統(tǒng)得以正常運行的保障。使用方法與管理制度的制定，要立足于實際，確保其科學合理，像操作使用醫(yī)療信息系統(tǒng)制度、維護運行醫(yī)院網(wǎng)絡制度、存儲藏份醫(yī)療資源數(shù)據(jù)制度等，此外，還要對人員的信息平安意識不斷進步，使得醫(yī)院網(wǎng)絡平安管理有據(jù)可依，有章可循。2.2平安策略醫(yī)院一定要從實際出發(fā)，出臺完善的平安管理策略，為信息網(wǎng)絡系統(tǒng)高效、正常、平安地運行創(chuàng)造可靠的保障。為了保障效勞器可以高效、可靠、穩(wěn)定地正常運行，施行雙機熱備、雙機容錯的處理方案非常有必要，關于非常重要的設備，對主機系統(tǒng)供電盡可能使用UPS，一方面有利于供電電壓保持穩(wěn)定，同時對于突發(fā)事件防控具有顯著的作用；針對主干網(wǎng)絡鏈路，網(wǎng)絡架構設計，構建冗余形式非常必要，在主干網(wǎng)絡某條線路出現(xiàn)故障的時候，通過冗余線路，仍然可以正常傳輸網(wǎng)絡的信息數(shù)據(jù)；同時要對業(yè)務內網(wǎng)和網(wǎng)絡外網(wǎng)施行物理隔離，防止互聯(lián)網(wǎng)同醫(yī)療業(yè)務網(wǎng)之間出現(xiàn)混搭，有效控制醫(yī)療業(yè)務數(shù)據(jù)利用互聯(lián)網(wǎng)這個途徑對外泄漏，防止外部網(wǎng)成為非法用戶利用的工具，進入到醫(yī)院信息系統(tǒng)或效勞器，展開非法操作；為了防止醫(yī)院的業(yè)務信息發(fā)生喪失或遭到破壞，非常有必要構建數(shù)據(jù)與系統(tǒng)備份容災系統(tǒng)，這樣即便存儲設備或機房發(fā)生故障，也能保證信息系統(tǒng)運行較快恢復正常運行；在權限方面實行分級管理，防止發(fā)生越權訪問的情況、防止數(shù)據(jù)被修改，針對數(shù)據(jù)庫建立專項的審計日志，實時審計關鍵數(shù)據(jù)，可以實現(xiàn)跟蹤預警。2.3技術手段網(wǎng)絡平安問題日益多樣化，而且越來越復雜，所以依靠技術手段對網(wǎng)絡平安防范，也要注意防御措施的多層次性與多樣性，對以往被動防護的場面轉換，進步預防的主動性。因為醫(yī)院在網(wǎng)絡架構上實行外網(wǎng)與內網(wǎng)相隔離，內網(wǎng)上對在平安要求上，內網(wǎng)的要求相對而言更高，安裝的殺毒軟件最好為網(wǎng)絡版，并成立管理控制中心，可以修復破綻、對整個網(wǎng)絡進展體檢、修復危險項、查殺病毒等；將防火墻網(wǎng)關設立在外網(wǎng)和內網(wǎng)之間，對非法用戶、不平安的效勞予以過濾，可以及時探測、報警網(wǎng)絡攻擊行為等，對惡意入侵有效防控；還可以通過對專業(yè)的入侵檢測系統(tǒng)部署，對防火墻存在的缺陷有效彌補，將眾多關鍵點在網(wǎng)絡中設置，利用檢測平安日志、行為、審計數(shù)據(jù)或別的網(wǎng)絡信息，對網(wǎng)絡平安問題及時掌握，并做好應對；也可以對平安掃描技術，掃描網(wǎng)絡中存在的不平安因素。保障網(wǎng)絡環(huán)境的平安性與穩(wěn)定性是醫(yī)院信息化管理的要求，因此必須重視從平安策略、管理制度，技術手段等角度，對醫(yī)院信息系統(tǒng)平平安面