淺談醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全管理技術(shù)
前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了淺談醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全管理技術(shù)范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。
1醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全面臨的威脅
1.1網(wǎng)絡(luò)系統(tǒng)安全管理不到位
由于醫(yī)療行業(yè)本身具有很高的不確定性，從門(mén)診和住院到各方面的操作，都會(huì)涉及到很多科室和醫(yī)務(wù)人員，很難準(zhǔn)確預(yù)測(cè)醫(yī)療結(jié)果，多數(shù)醫(yī)院認(rèn)為，信息網(wǎng)絡(luò)系統(tǒng)不能為醫(yī)院創(chuàng)造較好的經(jīng)濟(jì)效益，導(dǎo)致信息網(wǎng)絡(luò)系統(tǒng)的安全管理不能得到醫(yī)院的重視，加之規(guī)章制度不健全，給醫(yī)院信息網(wǎng)絡(luò)安全管理體系造成了嚴(yán)重障礙。此外，操作人員的專(zhuān)業(yè)技術(shù)能力不足，出現(xiàn)違規(guī)操作、誤操作等情況，都可能會(huì)造信息網(wǎng)絡(luò)系統(tǒng)中的數(shù)據(jù)產(chǎn)生錯(cuò)誤和系統(tǒng)故障。
1.2網(wǎng)絡(luò)和硬件組成方面的威脅
醫(yī)療機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)由各種設(shè)備，多種元件構(gòu)成。例如電源、布線(xiàn)、網(wǎng)絡(luò)服務(wù)器等，系統(tǒng)運(yùn)行過(guò)程中，雖然某個(gè)獨(dú)立的元件發(fā)生故障的可能性比較小，但整個(gè)網(wǎng)絡(luò)系統(tǒng)的故障概率比較高，醫(yī)療網(wǎng)絡(luò)系統(tǒng)所存在的設(shè)備在運(yùn)行當(dāng)中，都有可能出現(xiàn)各種類(lèi)型的安全隱患。所以，選擇正確的網(wǎng)絡(luò)，匹配的硬件設(shè)施，在醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行中起著重要的作用。
1.3惡意攻擊程序的威脅
病毒是計(jì)算機(jī)網(wǎng)絡(luò)中一種具有"傳染”性的其他程序，這種"傳染”主要是通過(guò)對(duì)其他程序進(jìn)行修改，進(jìn)而將該程序復(fù)制成與自己一樣的程序。一步一步傳輸，最終啟動(dòng)的病毒程序。特洛伊木馬病毒是一種能夠執(zhí)行超出程序定義以久的程序，例如，一個(gè)編譯程序不僅可以執(zhí)行相應(yīng)的編譯任務(wù)，還能將用戶(hù)的程序源代碼進(jìn)行拷貝。病毒是一種植入計(jì)算機(jī)網(wǎng)絡(luò)中，侵害系統(tǒng)并且具有“傳染性”的程序代碼，該程序能夠?qū)ο到y(tǒng)其他程序進(jìn)行篡改，并將病毒代碼拷貝到系統(tǒng)程序中。譬如較為常見(jiàn)的計(jì)算機(jī)蠕蟲(chóng)病毒就是利用網(wǎng)絡(luò)通信，經(jīng)過(guò)程序節(jié)點(diǎn)，一步步傳輸，最終啟動(dòng)病毒程序。另有特洛伊木馬病毒，其能執(zhí)行超出定義程序以外的程序，換言之，一種獨(dú)立的編譯程序，不僅能執(zhí)行對(duì)應(yīng)的編譯作業(yè)，還能夠?qū)⒂脩?hù)本身的計(jì)算機(jī)程序源代碼進(jìn)行復(fù)制；一個(gè)獨(dú)立的用戶(hù)占用網(wǎng)絡(luò)的共享資源，令其他的用戶(hù)沒(méi)有權(quán)限來(lái)使用該系統(tǒng)的其他資源。這種攻擊會(huì)大幅度降低信息網(wǎng)絡(luò)系統(tǒng)的可用資源量，造成系統(tǒng)中的網(wǎng)絡(luò)服務(wù)器、磁盤(pán)空間、處理器以及打印機(jī)等設(shè)備停止服務(wù)。
2醫(yī)院網(wǎng)絡(luò)安全體系架構(gòu)
醫(yī)療機(jī)構(gòu)的網(wǎng)絡(luò)系統(tǒng)安全管理在醫(yī)院朝著信息化時(shí)代邁進(jìn)的階段中顯得尤為重要，醫(yī)院內(nèi)部機(jī)密、患者信息、醫(yī)藥信息等都是醫(yī)院重要的信息，任何不安全因素都會(huì)造成醫(yī)院這些內(nèi)部信息泄露，造成巨大的損失。所以，一個(gè)安全穩(wěn)定的網(wǎng)絡(luò)系統(tǒng)是醫(yī)院進(jìn)行信息化建設(shè)，跟上時(shí)代的腳步的根本。目前多數(shù)醫(yī)院的HIS服務(wù)器和Web服務(wù)器均運(yùn)用雙機(jī)熱備份，完成了數(shù)據(jù)的實(shí)時(shí)更新，內(nèi)外部網(wǎng)絡(luò)之間設(shè)定了防火墻確保醫(yī)院內(nèi)網(wǎng)的信息安全。另有不少醫(yī)院為了加強(qiáng)系統(tǒng)安全，采用內(nèi)網(wǎng)準(zhǔn)入和桌面安全技術(shù)，文章下文將從這兩個(gè)技術(shù)方面進(jìn)行分析，其如何保障醫(yī)院網(wǎng)絡(luò)安全。
3內(nèi)網(wǎng)準(zhǔn)入控制
安全接入控制系統(tǒng)的一類(lèi)管理組件，稱(chēng)之為內(nèi)網(wǎng)準(zhǔn)入控制，其能夠達(dá)到對(duì)客戶(hù)機(jī)進(jìn)行控制的目的。客戶(hù)機(jī)的身份不匹配或者存在安全隱患，則該管理組件就會(huì)限制該用戶(hù)進(jìn)入內(nèi)部網(wǎng)絡(luò)。反之，才能有進(jìn)入內(nèi)網(wǎng)的權(quán)限。內(nèi)網(wǎng)準(zhǔn)入控制組件具有如下幾大功能：（1）預(yù)防外部、非法的計(jì)算機(jī)進(jìn)入內(nèi)部網(wǎng)絡(luò)，提高網(wǎng)絡(luò)安全性；（2）具有防病毒的能力，能無(wú)時(shí)無(wú)刻地阻止各種病毒或帶有病毒的計(jì)算機(jī)接入內(nèi)部網(wǎng)絡(luò)；（3）對(duì)內(nèi)網(wǎng)的客戶(hù)機(jī)能夠?qū)嵤┙y(tǒng)一的安全管理機(jī)制；（4）阻止內(nèi)部人員自行接入HUB和無(wú)線(xiàn)AP，防范網(wǎng)絡(luò)安全隱患。當(dāng)外部設(shè)備打算接入內(nèi)部網(wǎng)絡(luò)時(shí)，首先通過(guò)身份認(rèn)證以及安全認(rèn)證。接入內(nèi)網(wǎng)的設(shè)備主要分為兩大類(lèi)：其一是內(nèi)部合法設(shè)備，其二便是外部非法設(shè)備。若是外部非法設(shè)備接入內(nèi)網(wǎng)時(shí)，該組件將會(huì)激發(fā)如下幾項(xiàng)功能：（1）阻止接入；（2）把該設(shè)備轉(zhuǎn)移到訪客區(qū)，并進(jìn)行相關(guān)記錄。當(dāng)接入的是內(nèi)部合法設(shè)備時(shí)，本組件實(shí)現(xiàn)的功能如下：（1）首先檢測(cè)用戶(hù)名和密碼的有效性，其次對(duì)檢測(cè)設(shè)備的安全要求；（2）只有當(dāng)客戶(hù)機(jī)的身份和安全都滿(mǎn)足要求時(shí)，才能被允許接入內(nèi)部網(wǎng)絡(luò)；（3）當(dāng)用戶(hù)成功進(jìn)入到內(nèi)部網(wǎng)絡(luò)后，本組件按照用戶(hù)的身份信息對(duì)用戶(hù)分配網(wǎng)絡(luò)范圍，用戶(hù)按照身份來(lái)訪問(wèn)自身的網(wǎng)絡(luò)。
4桌面安全管理系統(tǒng)
桌面安全系統(tǒng)提出一種新型的互聯(lián)網(wǎng)訪問(wèn)技術(shù)手段，來(lái)確保網(wǎng)絡(luò)訪問(wèn)安全性。系統(tǒng)保證給每個(gè)用戶(hù)一個(gè)互聯(lián)網(wǎng)虛化的安全桌面，訪問(wèn)過(guò)程中防止內(nèi)外部文件的直接傳送，同時(shí)達(dá)到內(nèi)外部網(wǎng)絡(luò)隔斷的目的。用戶(hù)的上網(wǎng)過(guò)程都是在虛構(gòu)的安全桌面上進(jìn)行，同時(shí)匯集在服務(wù)器端口處，與本地電腦完全脫離，不使用本地電腦內(nèi)部資源，使得本地電腦形成一個(gè)安全穩(wěn)定的平臺(tái)。桌面安全系統(tǒng)具有邏輯隔離、文件傳輸控制、上網(wǎng)行為管理、應(yīng)用程序配置、病毒防范、高安全性、高易用性、高效性、穩(wěn)定性、實(shí)施與維護(hù)等特點(diǎn)。用于協(xié)助醫(yī)院用戶(hù)在享受互聯(lián)網(wǎng)的同享性、開(kāi)放性和便利性的同時(shí)，還能夠抵制來(lái)自互聯(lián)網(wǎng)潛在風(fēng)險(xiǎn)。運(yùn)用重要技術(shù)和獨(dú)到的信息安全系統(tǒng)，阻止信息泄露，阻斷來(lái)自?xún)?nèi)外部的威脅，卻不影響正常上網(wǎng)和辦公；幫助醫(yī)院采取防范措施，避免出現(xiàn)大的信息安全事件，要考慮如何挽救尷尬局面。
5結(jié)語(yǔ)
計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)是一個(gè)相對(duì)較為復(fù)雜的工程，它需要將網(wǎng)絡(luò)設(shè)計(jì)、建設(shè)、維護(hù)等各個(gè)方面貫穿其中。只有將先進(jìn)合理的技術(shù)結(jié)合有效地管理才能充分實(shí)現(xiàn)醫(yī)院信息網(wǎng)絡(luò)的安全性，從而更好地保障醫(yī)院信息數(shù)據(jù)和其信息系統(tǒng)的高效運(yùn)行。
參考文獻(xiàn)
[1]傅征,袁永林.醫(yī)院信息系統(tǒng)建設(shè)與應(yīng)用[M].北京：人民軍醫(yī)出版社,2002.
[2]周小利.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的維護(hù)及保障之策分析[J].硅谷,2013(20).
[3]郝德坤.淺談醫(yī)院信息系統(tǒng)的安全管理[J].中國(guó)美容醫(yī)學(xué),2012(18).
作者:韋建斌 單位:河池市復(fù)退軍人醫(yī)院