论文部分内容阅读
【摘要】数字化是医院医疗及管理信息采集、储存、传输及处理的必然趋势，其决定着医院业务流程的运作效率。然而，由于计算机病毒侵袭及软、硬件装备落后，医院计算机网络常出现系统崩溃、数据丢失等事件，影响医院的正常运作。本文旨在分析医院计算机网络所面临的风险，并提出相应的安全维护方法，以期对医院的数字化管理发展有所裨益。
【关键词】医院；计算机网络；风险；安全
doi：10.3969/j.issn.1004-7484（x）.2013.11.747文章編号：1004-7484（2013）-11-6920-02随着医疗设备数字化处理技术的发展，要求医院计算机网络系统要有更大的容量、更快的速度、更合理的布局。然而，由于所方面因素影响，医院计算机网络面临着软件、硬件、管理等各方面安全风险，阻碍着医院计算机数字化发展的进程。本文从硬件、软件、管理等方面分析医院计算机网络面临的风险，并提出相应的安全维护方法。1医院计算机网络所面临的主要风险
1.1硬件风险硬件风险是指医院网络设备、系统服务器、客户端计算机在运行过程中，因本身硬件缺陷、运行环境或各种突发的灾害导致系统无法正常运行所带来的风险。有些医院在规划网络信息化建设时系统扩展性较低，如网络布线没有考虑到后期的扩展；网点增加过于随意等，使得在后期的建设运行当中存在一定的缺陷，导致网络传输效率不高。且随着通信技术的发展，网络设备的老化程度加快，许多设备与新设备存在兼容性问题，使得扩展受到局限[1]。
1.2软件风险首选是操作系统设计不完善或存在安全漏洞带来的风险，当操作系统存在安全漏洞没有及时发现并采取相应措施时，即使系统中有杀毒软件保护，病毒仍然可以长驱直入，对医院网络设备或资料信息造成破坏。其次是VLAN划分不合理，医院中各个部位需要的信息不一样，如没有单独划分VLAN，当一个部门之中的一台计算机感染了计算机病毒时，可能会传染到整个医院系统内的所有计算机，影响到整个系统的运行[2]。
1.3管理风险有些医院信息管理制度不完善，对操作人员的权限划分不清，使得一些有不良动机的人员能够对系统和资料进行改动，甚至破坏。用户名、密码使用混乱，操作结束或中途离开时没有登出操作界面，给了其它非法操作者有了可乘之机。且医院计算机网络系统多是由医生、护士及其它医技人员操作，他们对计算机网络和操作系统的知识有限，有些院方也未提供相关操作培训，使得操作人员的素质与信息管理的手段、工具要求不想适应。用户无序管理，自行在客户端计算机上安装非工作内容的应用程度，随意插入U盘等行为，容易使得病毒进入到系统当中。2医院计算机网络的安全维护
围绕医院计算机网络风险的表现形式，从硬件、软件及管理上采取措施，对于防范网络安全事故的产生，确保系统正常运行、保证数据的安全性、完整性上有着十分必要的作用。
2.1硬件方面首先，应加大对硬件设备的投入，特别是加大对网络安全设备的投入，建设三级备份网络，及时更新老化、落后的设备，特别是机房服务器设备要与目前软件系统及信息安全相符合。对影响网络信号传输的相关因素如静电、电磁等进行屏蔽处理。其次，做好设备的维护工作，定期进行检修、维护，制定突发安全事故应急预案。对重要设备，如机房服务器、路由器、主干网络交换机等指定专人专管，保证发生故障时能够及时修复，确保所有重要设备处于安全的运行状态[3]。最后，改善硬件运行环境，建立符合国家相关规定的设备运行环境有关标准，配备完善的防火、防水、防雷、防鼠害等设施，定时同电信、电力等部门协调，保证畅通的网络环境和良好的供电环境。
2.2软件方面首先，重视操作系统的完善更新和漏洞的修复，定时查看系统服务器日志信息，发现问题时及时解决，同时停掉其它一切不相关的系统服务，做好硬件、软件防火墙设防。其次，合理划分VLAN，可通过主干网络交换机为各个部门或者各个不同信息需求的操作人员设置不同VLAN，并设定不同的访问权限，这不仅可使管理更加方便，更重要是有效防止了广播风暴的产生，同时提高了网络带宽的使用效率。最后，加强对计算机病毒的预防。计算机病毒的防御以硬件防火墙及杀毒软件为基础，有必要时可封闭所有对外接口，这是防止外部病毒的最有效方法。定时进行病毒扫查；注重对U盘等外接设备的使用，对于违规使用外接设备造成网络病毒感染的，要进行严肃处理。
2.3管理方面首选要建立完善、有效，切实可行的监察管理制度。成产安全管理小组，明确安全生产责任人，对医院网络信息安全进行检查和监督，将网络信息风险防范纳入工作日程。定时记录各项审计信息、日志信息，及时掌握设备和运行情况、环境数据、用户监控记录，规范操作规程，开展有针对性的技能培训，和相关知识学习，提高操作人员素质。加强对操作人员权限及密码的管理，严禁越权操作，设定密码到期强制修改；加强对数据输入的检查。做好数据的定期备份，对重要数据进行多重备份，异地存放；条件好的医院可采取比机备份系统和路由器、交换机冗余，防止一个设备出现故障时导致的系统崩溃，确保医院计算机网络的顺利、安全运行[4]。参考文献
[1]王栩.医院计算机网络安全[J].硅谷，2011，10（17）：184.
[2]王利辉.浅谈医院计算机网络风险防范[J].中国外资，2012，21（13）：222.
[3]李遂明.医院网络安全管理研究[J].信息与电脑（理论版），2011，5（2）：21.
[4]李焱伶.医院网络安全状况及其防范措施[J].医疗装备，2010，24（7）：48-49.
【关键词】医院；计算机网络；风险；安全
doi：10.3969/j.issn.1004-7484（x）.2013.11.747文章編号：1004-7484（2013）-11-6920-02随着医疗设备数字化处理技术的发展，要求医院计算机网络系统要有更大的容量、更快的速度、更合理的布局。然而，由于所方面因素影响，医院计算机网络面临着软件、硬件、管理等各方面安全风险，阻碍着医院计算机数字化发展的进程。本文从硬件、软件、管理等方面分析医院计算机网络面临的风险，并提出相应的安全维护方法。1医院计算机网络所面临的主要风险
1.1硬件风险硬件风险是指医院网络设备、系统服务器、客户端计算机在运行过程中，因本身硬件缺陷、运行环境或各种突发的灾害导致系统无法正常运行所带来的风险。有些医院在规划网络信息化建设时系统扩展性较低，如网络布线没有考虑到后期的扩展；网点增加过于随意等，使得在后期的建设运行当中存在一定的缺陷，导致网络传输效率不高。且随着通信技术的发展，网络设备的老化程度加快，许多设备与新设备存在兼容性问题，使得扩展受到局限[1]。
1.2软件风险首选是操作系统设计不完善或存在安全漏洞带来的风险，当操作系统存在安全漏洞没有及时发现并采取相应措施时，即使系统中有杀毒软件保护，病毒仍然可以长驱直入，对医院网络设备或资料信息造成破坏。其次是VLAN划分不合理，医院中各个部位需要的信息不一样，如没有单独划分VLAN，当一个部门之中的一台计算机感染了计算机病毒时，可能会传染到整个医院系统内的所有计算机，影响到整个系统的运行[2]。
1.3管理风险有些医院信息管理制度不完善，对操作人员的权限划分不清，使得一些有不良动机的人员能够对系统和资料进行改动，甚至破坏。用户名、密码使用混乱，操作结束或中途离开时没有登出操作界面，给了其它非法操作者有了可乘之机。且医院计算机网络系统多是由医生、护士及其它医技人员操作，他们对计算机网络和操作系统的知识有限，有些院方也未提供相关操作培训，使得操作人员的素质与信息管理的手段、工具要求不想适应。用户无序管理，自行在客户端计算机上安装非工作内容的应用程度，随意插入U盘等行为，容易使得病毒进入到系统当中。2医院计算机网络的安全维护
围绕医院计算机网络风险的表现形式，从硬件、软件及管理上采取措施，对于防范网络安全事故的产生，确保系统正常运行、保证数据的安全性、完整性上有着十分必要的作用。
2.1硬件方面首先，应加大对硬件设备的投入，特别是加大对网络安全设备的投入，建设三级备份网络，及时更新老化、落后的设备，特别是机房服务器设备要与目前软件系统及信息安全相符合。对影响网络信号传输的相关因素如静电、电磁等进行屏蔽处理。其次，做好设备的维护工作，定期进行检修、维护，制定突发安全事故应急预案。对重要设备，如机房服务器、路由器、主干网络交换机等指定专人专管，保证发生故障时能够及时修复，确保所有重要设备处于安全的运行状态[3]。最后，改善硬件运行环境，建立符合国家相关规定的设备运行环境有关标准，配备完善的防火、防水、防雷、防鼠害等设施，定时同电信、电力等部门协调，保证畅通的网络环境和良好的供电环境。
2.2软件方面首先，重视操作系统的完善更新和漏洞的修复，定时查看系统服务器日志信息，发现问题时及时解决，同时停掉其它一切不相关的系统服务，做好硬件、软件防火墙设防。其次，合理划分VLAN，可通过主干网络交换机为各个部门或者各个不同信息需求的操作人员设置不同VLAN，并设定不同的访问权限，这不仅可使管理更加方便，更重要是有效防止了广播风暴的产生，同时提高了网络带宽的使用效率。最后，加强对计算机病毒的预防。计算机病毒的防御以硬件防火墙及杀毒软件为基础，有必要时可封闭所有对外接口，这是防止外部病毒的最有效方法。定时进行病毒扫查；注重对U盘等外接设备的使用，对于违规使用外接设备造成网络病毒感染的，要进行严肃处理。
2.3管理方面首选要建立完善、有效，切实可行的监察管理制度。成产安全管理小组，明确安全生产责任人，对医院网络信息安全进行检查和监督，将网络信息风险防范纳入工作日程。定时记录各项审计信息、日志信息，及时掌握设备和运行情况、环境数据、用户监控记录，规范操作规程，开展有针对性的技能培训，和相关知识学习，提高操作人员素质。加强对操作人员权限及密码的管理，严禁越权操作，设定密码到期强制修改；加强对数据输入的检查。做好数据的定期备份，对重要数据进行多重备份，异地存放；条件好的医院可采取比机备份系统和路由器、交换机冗余，防止一个设备出现故障时导致的系统崩溃，确保医院计算机网络的顺利、安全运行[4]。参考文献
[1]王栩.医院计算机网络安全[J].硅谷，2011，10（17）：184.
[2]王利辉.浅谈医院计算机网络风险防范[J].中国外资，2012，21（13）：222.
[3]李遂明.医院网络安全管理研究[J].信息与电脑（理论版），2011，5（2）：21.
[4]李焱伶.医院网络安全状况及其防范措施[J].医疗装备，2010，24（7）：48-49.