医院网络信息化建设中的安全问题及保障措施

医院网络信息化建设中的安全问题及保障措施在科技水平不断提高的背景下，网络信息化逐渐被应用到多个行业中，而

在我国的所有医院中，目前已经基本实现了网络信息化。不过，由于网络信息化水平的不断提高，在为医院带来发展机遇的同时，网络信息安全也面临着更严峻的挑战。文章通过分析医院网络信息安全状况，进一步分析了网络信息安全保障工作相关措施，构建医院完整的、安全的网络信息化系统，同时也为医院相关人员提供借鉴。

标签：信息化；信息安全；医院网络

[Abstract] With the continuous improvement of technical level，the network information is gradually applied to multiple industries，and all hospitals in our country have basically realized the network information，although the continuous improvement of network information level brings opportunities for hospital，the network information safety faces more severe challenges. The paper analyzes the hospital network information safe condition and further analyzes the network information safeguard work related measures and the construction of the complete and safety network information system in the hospital thus providing reference for the related personnel in the hospital.

[Key words] Information；Information safety；Hospital network

在现在的医院中，网络信息化建设正在上升阶段，具有良好的发现前景。但是，怎样充分发挥网络安全系统的作用，保障网络信息化安全十分重要。具体来看，主要从以下几个角度采取措施：第一，通过多种途径防御对医院网络的破坏，不管是外部的袭击还是内部的损坏，都要提高安全意识，保障医院网络建设的安全；第二，通过对网络系统设定，进一步认证访问者的身份，另外，要按照一定的角色对其来访进行限制；第三，必须具备符合规范的对证书执行管理查询的相关验证服务系统和网络系统安全的保证；第四，通过对权限访问的控制，使权限设置得到保障，用规范的体系作为其保障，通过完善日志管理系统做好相关记录。

1 医院信息化建设中的网络安全现状

对于网络安全来说，它是使网络系统里的软件和硬件设施处于被保护的前提之下，保护数据的有效性，使系统可以正常运行。另外，由于医院的特殊性，加上医院信息系统的信息更新必须要快，所以这一系统无时无刻不在运行，这样一来，医院的网络系统需要更高的网络安全技术。另外，对于医院来说，其业务是依靠网络不断发展的，这种依赖性不仅体现在医院内部的不同部门，还体现在医院与医院之间借助于互联网实现沟通。医院的网络由于开放性比较高，所以会导致安全隐患较多。在实现信息化建设过程里主要从以下几个方面消除安全隐患：首先，数据安全，它不仅涉及到数据自身的安全，还涉及数据的防护；其次，关注系统安全，它不仅涉及物理系统的安全，还包括操作系统的安全[1]；另外，

由于网络安全具有多样性和复杂性，所以在网络攻防技术发展下，其自身不断发展。对于网络的安全来说，它主要涉及四个方面的内容：第一，由于自然灾害或操作失误以及计算机的袭击等带来的物理层面入侵，阻碍网络正常运行；第二，由于信息产品在进行研发时的缺陷，或者信息维护中存在的技术方面的安全隐患；第三，由于软件、硬件或应用程序自身的不合格导致产品方面的安全隐患；第四，由于网络端和网络连接以后遇到黑客攻击和病毒感染等应用服务层面的问题。由于信息技术不断发展，相应的网络安全问题越来越明显。

2 医院网络信息化建设中安全问题的工作要点

在研究医院网络化信息建设中，要从多个角度着手，实现对网络体系的安全问题全面研究，防御潜在的安全隐患，提高中心系统业务发展的系统性和规范性，避免医院的数据外泄，保护患者的个人隐私。网络系统建设的安全性和医院的效率以及患者个人信息直接挂钩，所以加上医院网络信息化安全建设迫在眉睫。

2.1 做好硬件设备安全工作

要想提高医院网络的安全指数，就要利用好物理安全措施，即使是再科学的安全软件，如果忽视了物理安全的重要性，也很容易导致攻击者借助于物理漏洞袭击医院的网络信息系统，阻碍系统的安全。具体来看，在硬件设备的安全工作里，主要从以下几个角度采取措施：第一，通过物理接触不经过现有密码是相关设备操作系统供给的功能；第二，对于计算机来说，工作室内部的服务器和相关设施要放在专门的机柜以保障安全，在锁上机柜以后，由专门的负责人保管钥匙，在核心机房要安装监控设施；第三，加强对防雷系统的设置，通过防静电地板实现多种配线的散热，定时开展除尘工作，防止灰尘进入装置。另外，要通过UPS 的装置或双路供电，实现对主体网络设备的健全。

2.2 做好网络口令安全工作

为了保障安全，所以网络设备的空灵需要设置成多于八位的密码，同时还要有多个特殊字符，实现数字和字母的结合。另外，如果是核心部门和岗位，要依据医院的具体规定不定时修改密码，加上防范工作，不给破坏者漏洞可循[2]。

2.3 做好网络信息传输安全工作

借助于VPN 技术，不断加强医院网络基础建设，提高网络信息的安全指数。不仅要控制和系统无关的人员进入医院网络盗取信息的行为，还要控制自身医院网络的用户进入其他网络。对于核心业务来说，必须在24 h内进行，因此要设置多个科室的并置网络，通过网络链路的发现，避免由于单点传输障碍导致的系统瘫痪问题。

3 医院网络信息化建设中做好其安全保障工作的措施

3.1 完善网络安全环境，提升通信技术水平网络通信安全需求