1网络防病毒方案
医院的信息管理需要在网络的环境下运行，而网络中现在计算机病毒较为猖獗，医院的网络必须具备较强的防病毒能力。在医院网络中需要设置专门的病毒防治系统，能有效防止病毒的入侵。防病毒系统主要部署在服务器、PC终端和电子邮件系统中。服务器是整个医院网络中最为核心的硬件。如果服务器感染了病毒，会对整个医院网络造成非常大的威胁，病毒就很有可能通过服务器对医院信息管理中的重要用户信息和诊治信息进行窃取或破坏。医院网络的PC终端是很多的，不同的终端用户的安全意识水平不同，技术能力也有很大差别，这样就会使得PC终端成为病毒最容易感染的设备。如果PC终端发生病毒感染，终端的病毒就会利用网络向医院网络发送病毒植入程序，然后通过植入的病毒程序将系统的重要文件进行破获或盗取。，医院网络的所有的PC终端都需要安装防病毒软件。另外，需要设置防病毒软件的是医院中的邮件系统。系统的邮件系统主要由两种：第一种是系统的专网使用的公务邮件系统，在这种邮件系统中需要设置专门的垃圾邮件处理系统和病毒扫描的引擎。另一种是系统的终端用户自己使用的邮件收发系统，这些邮件系统的收发方式可能是POP3或SMTP。，需要在系统的终端设置防病毒软件来防止邮件被窃取或恶意篡改。
2终端安全方案
医院网络中的终端数量众多，终端的安全直接关系到系统的安全性。它直接关系系统是否能正常运转，一个设计良好的终端安全方案不仅能保证终端的安全，还能提高整个系统的安全保障能力。终端安全方案包括很多内容，主要包括终端安全防护、终端审计和终端应用监管等。终端安全防护主要是在终端安装防火墙和设置文件保护上，控制可能影响终端安全的威胁。终端审计是通过审计手段来分析是否在系统中设置了安全策略和其他安全保障手段，是否得到了有效执行。终端审计在终端安全方案中的作用非常大，它可保证系统的所有的终端始终在系统的有效监管下。终端审计工作是由专人负责的，如果发现终端的安全性不符合安全策略的规定，要对其立即纠正。终端应用监管是对终端用户的行为进行监控，例如，终端用户需要进行身份信息的验证才能登录系统，将终端的很多可滥用网络应用的端口进行封闭管理等。
3数据加密方案
医院网络的安全性还体现在数据的机密性上，其具体体现在两个方面。一是信息源的加密。系统中的信息源主要有文字、声音、图像等，这些信息源的存储是通过文件或数据库的形式实现的，而系统可选择加密这些文件或数据库信息，进一步提高系统的数据再存储方面的安全性。二是信息传输通道的加密。在系统中，可设置一个专门用于加密传输通道的安全子系统，该系统的作用就是可根据信息传输的情况分别的不同的网络层进行加密，然后专门再对传输通道加密，加密的方式可直接加密，也可调用其他的加密API来实现加密。医院网络中采用的加密体制包含了对称密钥的体制，也包含了基于公钥的体制，这样做的主要目的是为了在不同的系统应用中来使用不同的手段来进行加密，这样以来，不仅能最大限度的保证系统的安全，也在很大程度上提高系统的效率。
4系统授权和访问机制
医院的信息一般都是采取集中式管理的，系统就相应的需要采用集中的授权访问控制模式。该模式下的授权访问可对用户的属性集中管理，然后通过属性值为用户发生授权证书。授权中心的业务管理人员具体管理用户的授权属性的信息，各个应用系统对用户的授权和身份证书同时进行验证，这样才能确定用户具备什么权限，从而为具体的用户进行授权的访问控制。授权证书中包括用户的多种属性信息，这些信息能确定用户的权限。例如，基于用户角色、用户标识、用户资源级别等访问控制，而对访问控制的粒度而言，也是可灵活变化的，从基于IP的控制到对数据库字段的控制，访问控制粒度从粗到细，可根据不同的应用系统进行灵活选择。
5结语
医院管理系统中的信息直接关系到患者的就诊情况和医院的日常管理。医院需要一个综合性的网络安全解决方案来保障医院网络系统的安全。本文从网络防病毒、终端数据安全、数据加密、系统授权和访问机制等方面综合论述了医院网络安全解决方案。
作者：蒋战涛 陈沛 单位：丽水市中心医院
