医院信息化建设中网络安全管理与维护

医院信息化建设中网络安全管理与维护

【摘要】信息全球化大背景下,我国各大医院信息化建设已经成为常态,这也是当今乃至未来医院进行运营管理所要采用的主要模式,其能够有效促进医院日常运维的便捷度,保障医院工作效率和工作质量得到稳步提升。但与此同时由于我国信息化技术毕竟发展时间有限,医院信息化建设中计算机网络安全仍然存在各种各样的风险隐患,这便对医院后续发展造成了较大阻碍,因此做好医院信息化建设中计算机网络安全管理与维护工作便显得极为必要。

【关键词】医院;信息化建设;计算机网络;安全管理;维护

引言:

由于医院稳定发展和运行关系到人民群众生命安全和社会稳定,使得其对信息化建设中计算机网络安全管理与维护要求标准极高,以此才能确保内部资源得以全面运用,使医院信息化建设效果完全达到预期,一旦医院计算机网络存在安全隐患,便会直接对医院和广大病患及人民群众造成极为不利的影响,对整个社会造成无法预计的损失。

一、目前我国医院信息化建设中计算机网所存在安全问题原因

近年来我国各级医院已经开始全面加速自身信息化建设,各种先进技术设备的引进也变向使得医院信息化管理水平呈现逐年提升的趋势,但同样的在大部分医院信息化系统建设部署甚至管理运维过程中,仍然存在因安全防护措施不到位,最终导致医院计算机网络系统出现安全事故的状况发生。比如遭受网络病毒感染,受黑客攻击、使用失误造成重要数据损失、系统使用期间出现故障无法正常运行等。这些问题出现的主要原因则与以下四个方面有关:(1)医院本身信息化管理系统硬件质量不过关,日常运维期间机房管理防护未按标准进行。(2)没有应对新型网络病毒甚至黑客攻击的专业防护手段,医院网络安全防护理念和防护技术明显处于滞后状态。(3)医院信息化建设呈现一次性投入,没有针对后续使用期间的扩建和更新升级方案,致使医院计算机网络系统整体较为脆弱,缺乏安全防护指标。(4)整体计算机网络安全管理体系仍然不够完善,网络安全防护管控力度不够,管理职能分配不均,增加人为因素诱发网络安全风险概率等。这些都使得医院信息化建设中网络管理系统实际使用功能和价值作用很难得到充分发挥。

二、医院信息化建设中计算机网络安全管理与维护的对策

2.1建立完善的计算机网络安全管理机制

医院信息化建设中计算机网络安全管理与维护应该先从建立完善的计算机网络安全管理机制做起,这是保障医院网络能够稳定运行,充分发挥自身功能价值的核心途径,这个过程中医院必须根据自身实际情况采取科学的管理制度,定期对相应工作人员做全方位的网络安全意识培养,杜绝人为因素引发网络安全事故,。进一步制定详细的医疗系统操作规章,落实数据备份储存制,加大网络运行保护力度等,设立专门的网络急救部,使医院出现网络安全问题时可以第一时间进行应急补救,将网络安全事故所造成的影响和损伤控制在最小范围内。同时将医院信息化工程看作是一项长期的、有计划的,需要不断更新完善的工程,不可做一次性投入。

2.2严格按照标准周期性做好杀毒及重要数据备份工作

严格按照标准进行杀毒工作,医院要按照信息系统各模块功能设置对应杀毒软件,并在日常使用期间做好实时更新,尤其在医院信息化建设前期便要针对部分恶意软件做深度防护,删除不用的应用程序,全面加强防火墙并定期扫描安全漏洞,使医院计算机网络系统安全性始终能够得到保障。对于重要数据必须进行实时备份,将数据损坏率降至最低,防止病毒入侵甚至恶意攻击所导致数据丢失的状况发生。

2.3为医院网络服务器创造安全的运行管理环境

为医院网络服务器创造安全的管理环境,明确网络信息储存核心单元即服务器,而黑客在攻击服务器时基本都是先对用户口令进行破解之后才会侵入,所以要保障信息管理安全性则要从口令和账号安全入手,在信息化建设期间尽可能将服务器安全口令设置在较高的安全等级,以此为医院网络服务器创造安全的运行管理环境,将医院信息化建设中计算机网络可能存在的各种风险降至最低[1]。

2.4采取专业性较强的管理维护方式

专业性强的管理维护方式同样作为医院计算机网络系统可以平稳、高效、安全运行的必要条件,信息化项目建设期间医院必须根据实际情况制定科学的网络安全管理维护方案,比如对于部分重要设备,利用双UPS对相应主机设备做实时供电;业务内网与网络外网进行科学的隔离,规避医疗业务网与互联网之间可能存在的混搭风险,最大限度减少甚至杜绝医院业务数据外泄等事故发生;在此基础上明确权限分级管理模式的全面落实,加大重要数据跟踪以及预警提示,以此防控越权访问甚至恶意篡改数据等现象出现,保障医院计算机网络安全的基础上最大限度发挥医院信息化建设所具有的实质性功能作用。

三、结束语

综上所述,通过对医院信息化建设中计算机网络安全管理与维护分析,可以看出在信息化项目建设期间必须先保障网络安全,才能使信息化技术应用价值完全得以体现,因此信息化项目建设期间各医院必须注重对先进网络安全防护技术的应用,这也是我国医院信息化系统得以不断发展完善的基础条件。

参考文献

[1]施豪杰.探究医院信息化建设中的网络安全与防护策略[J].网络安全技术与应用,2019(12):130-131.

作者:高曙明 单位:平度市人民医院