如何提升醫(yī)院計算機網(wǎng)絡(luò)安全
【摘 要】隨著現(xiàn)代化信息網(wǎng)絡(luò)技術(shù)的快速發(fā)展，計算機網(wǎng)絡(luò)被廣泛的應(yīng)用在各個領(lǐng)域，而醫(yī)院計算機網(wǎng)絡(luò)給廣大醫(yī)患帶來了很多便利，與此同時醫(yī)院計算機網(wǎng)絡(luò)安全也受到人們的廣泛關(guān)注，因此要針對醫(yī)院計算機網(wǎng)絡(luò)當前存在的問題，積極采取有效措施，進一步提升醫(yī)院計算機網(wǎng)絡(luò)安全，保障醫(yī)院的信息安全。本文分析了影響醫(yī)院計算機網(wǎng)絡(luò)安全的主要因素，闡述了提升醫(yī)院計算機網(wǎng)絡(luò)安全的有效策略。
【關(guān)鍵詞】醫(yī)院；提升；計算機網(wǎng)絡(luò)；安全
近年來，計算機網(wǎng)絡(luò)的普及，逐漸改變著人們的生產(chǎn)、生活和工作方式，現(xiàn)代化醫(yī)院更是引進了多種先進的科學(xué)技術(shù)，形成完善的醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)。計算機網(wǎng)絡(luò)安全是醫(yī)院信息管理的核心問題，如果醫(yī)院計算機網(wǎng)絡(luò)發(fā)生問題，如數(shù)據(jù)庫非法入侵、感染網(wǎng)絡(luò)病毒等，會給醫(yī)院造成巨大的損失，因此要真正認識到計算機網(wǎng)絡(luò)安全的重要性，采用先進的安全防護技術(shù)，不斷提升計算機網(wǎng)絡(luò)安全。
1 影響醫(yī)院計算機網(wǎng)絡(luò)安全的主要因素
1.1 網(wǎng)絡(luò)環(huán)境的開放性
由于醫(yī)院計算機網(wǎng)絡(luò)環(huán)境的開放性，醫(yī)生、護士，甚至患者可以在醫(yī)院計算機網(wǎng)絡(luò)中自由地獲取、接收和發(fā)布信息，計算機網(wǎng)絡(luò)很難在技術(shù)上對不同用戶的操作進行約束和控制，這就使醫(yī)院計算機網(wǎng)絡(luò)增加了很多潛在的安全隱患，一旦醫(yī)院計算機網(wǎng)絡(luò)中的硬件、軟件、通信協(xié)議以及通信線路出現(xiàn)漏洞[1]，整個網(wǎng)絡(luò)系統(tǒng)很可能會遭受漏洞攻擊，嚴重損害醫(yī)院計算機網(wǎng)絡(luò)安全。
在計算機網(wǎng)絡(luò)環(huán)境下，醫(yī)院各個區(qū)域的計算機通過網(wǎng)絡(luò)拓撲結(jié)構(gòu)聯(lián)系起來，共同組成醫(yī)院的計算機網(wǎng)絡(luò)環(huán)境。網(wǎng)絡(luò)拓撲結(jié)構(gòu)是計算機相互連接的重要方式，其在很大程度上對于醫(yī)院計算機網(wǎng)絡(luò)的安全有著直接的影響。當前很多醫(yī)院計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)不合理，在運行過程中出現(xiàn)各種問題，影響了醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的安全性。
1.3 計算機網(wǎng)絡(luò)病毒
計算機網(wǎng)絡(luò)病毒是可以通過醫(yī)院計算機硬件和軟件操作系統(tǒng)漏洞或者缺陷直接破壞醫(yī)院計算機網(wǎng)絡(luò)中的通信數(shù)據(jù)，影響醫(yī)院計算機網(wǎng)絡(luò)的安全、穩(wěn)定運行。醫(yī)院計算機網(wǎng)絡(luò)一旦感染病毒，病毒被激發(fā)后不僅會降低醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的運行效率，而且會損壞網(wǎng)絡(luò)系統(tǒng)文件，甚至修改和刪除系統(tǒng)文件，造成醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)重要數(shù)據(jù)的丟失，破壞整個醫(yī)院計算機網(wǎng)絡(luò)，給醫(yī)院計算機網(wǎng)絡(luò)帶來巨大的損失。
1.4 傳輸交換設(shè)備
醫(yī)院計算機網(wǎng)絡(luò)中包含大量的傳輸交換設(shè)備，傳輸交換設(shè)備承擔著傳輸和接收網(wǎng)絡(luò)數(shù)據(jù)信息的重任，這些傳輸交換設(shè)備是提升醫(yī)院計算機網(wǎng)絡(luò)安全的重要保障，作為計算機網(wǎng)絡(luò)中的重要設(shè)備，傳輸交換設(shè)備影響醫(yī)院計算機網(wǎng)絡(luò)安全性的方式比較隱蔽，通常傳輸交換設(shè)備對醫(yī)院計算機網(wǎng)絡(luò)造成的干擾和網(wǎng)絡(luò)破壞，很難排除和檢測，需要投入較大的人力、物力和財力。
2 提升醫(yī)院計算機網(wǎng)絡(luò)安全的有效策略
2.1 完善網(wǎng)絡(luò)管理制度
醫(yī)院計算機網(wǎng)絡(luò)管理人員要注意完善網(wǎng)絡(luò)管理制度，提高醫(yī)院計算機網(wǎng)絡(luò)用戶和網(wǎng)絡(luò)管理人員的責任意識、職業(yè)修養(yǎng)和技術(shù)素質(zhì)，醫(yī)院計算機網(wǎng)絡(luò)管理部門要對一些重要的網(wǎng)絡(luò)數(shù)據(jù)進行備份，定期掃描和查找病毒，加強醫(yī)院計算機網(wǎng)絡(luò)的屬性控制、目錄級控制、網(wǎng)絡(luò)權(quán)限控制和訪問控制[2]，確保醫(yī)院計算機網(wǎng)絡(luò)中的一些重要資源不被非法訪問和使用。同時，醫(yī)院計算機網(wǎng)路管理人員要注意引入密碼技術(shù)，對醫(yī)院網(wǎng)絡(luò)用戶進行身份認證和數(shù)字簽名，及時恢復(fù)和備份網(wǎng)絡(luò)數(shù)據(jù)，確保醫(yī)院計算機網(wǎng)絡(luò)數(shù)據(jù)庫的完整性和安全性。另外，在醫(yī)院計算機網(wǎng)絡(luò)運行過程中，嚴禁使用質(zhì)量不合格的計算機程序和U盤，禁止在醫(yī)院計算機網(wǎng)絡(luò)環(huán)境中隨便上傳或者下載一些可疑信息。
2.2 優(yōu)化網(wǎng)絡(luò)拓撲結(jié)構(gòu)
醫(yī)院計算機網(wǎng)絡(luò)體系是由看不見的、無形的網(wǎng)絡(luò)拓撲結(jié)構(gòu)和網(wǎng)絡(luò)體系結(jié)構(gòu)和看得見的、有形的計算機網(wǎng)絡(luò)設(shè)備共同組成的，通過優(yōu)化醫(yī)院計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)，設(shè)計科學(xué)合理的醫(yī)院計算機網(wǎng)絡(luò)層次結(jié)構(gòu)，如操作系統(tǒng)層、物理硬件層、應(yīng)用層和網(wǎng)絡(luò)服務(wù)層，各個層次的分工明確，職責和作用合理，層層遞進，不斷優(yōu)化和改善醫(yī)院計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)和層次設(shè)計，提升醫(yī)院計算機網(wǎng)絡(luò)的安全性。
2.3 數(shù)據(jù)加密技術(shù)
在醫(yī)院計算機網(wǎng)絡(luò)中應(yīng)用數(shù)據(jù)加密技術(shù)，防止非法入侵者篡改和查看醫(yī)院計算機網(wǎng)絡(luò)中的重要信息和文件，主動抵御醫(yī)院計算機網(wǎng)絡(luò)可能存在的安全隱患，提高醫(yī)院計算機網(wǎng)絡(luò)的安全性。數(shù)據(jù)加密技術(shù)可以將醫(yī)院計算機網(wǎng)絡(luò)中的數(shù)據(jù)信息進行置換或者移位變換，由網(wǎng)絡(luò)密鑰來控制數(shù)據(jù)信息的解密。通常情況下，數(shù)據(jù)加密技術(shù)擁有公開密鑰和私用密鑰兩種加密技術(shù)，私用密鑰加密技術(shù)利用同一個密鑰解密和加密數(shù)據(jù)信息，只有醫(yī)院計算機網(wǎng)絡(luò)授權(quán)用戶才知道這個密鑰，授權(quán)用戶利用這個私用密鑰對數(shù)據(jù)信息進行解密。數(shù)據(jù)加密技術(shù)的公開密鑰加密擁有私鑰和公鑰兩個密鑰，可以同時進行解密和加密[3]，如果醫(yī)院計算機網(wǎng)絡(luò)用戶使用私鑰對網(wǎng)絡(luò)數(shù)據(jù)進行加密，擁有公鑰的網(wǎng)絡(luò)用戶可以完成解密，如果醫(yī)院計算機網(wǎng)絡(luò)用戶使用公鑰對網(wǎng)絡(luò)數(shù)據(jù)進行加密，只有擁有私鑰的用戶可以進行解密，公鑰在醫(yī)院計算機網(wǎng)絡(luò)中是公開的，任何網(wǎng)絡(luò)用戶都可以使用公鑰對數(shù)據(jù)信息加密，然后將數(shù)據(jù)信息發(fā)送給擁有私鑰的用戶，只有合法用戶才擁有私鑰。
2.4 合理配置網(wǎng)絡(luò)系統(tǒng)容錯性
合理配置醫(yī)院計算機網(wǎng)絡(luò)的容錯性，首先要充分利用醫(yī)院計算機網(wǎng)絡(luò)環(huán)境中并行冗余的網(wǎng)絡(luò)結(jié)構(gòu)，將用戶終端和服務(wù)器分別連接在醫(yī)院計算機雙網(wǎng)絡(luò)中，有效地防范醫(yī)院計算機網(wǎng)絡(luò)環(huán)境中的安全事故，一旦醫(yī)院計算機網(wǎng)絡(luò)發(fā)生安全問題，兩個計算機網(wǎng)絡(luò)可以相互配合，最大程度地降低危害，提高醫(yī)院計算機網(wǎng)絡(luò)的安全性。其次，對醫(yī)院計算機網(wǎng)絡(luò)環(huán)境中的數(shù)據(jù)鏈路、廣域網(wǎng)以及路由器等網(wǎng)絡(luò)設(shè)備共同實行互聯(lián)，即使其中一個設(shè)備出現(xiàn)問題，也不會影響其他設(shè)備的運行。最后，在醫(yī)院計算機網(wǎng)絡(luò)環(huán)境中引進強容錯性、安全穩(wěn)定的網(wǎng)絡(luò)終端服務(wù)器以及先進的技術(shù)，防范醫(yī)院計算機網(wǎng)絡(luò)環(huán)境中的故障問題。
2.5 設(shè)置防火墻并定期升級
防火墻是指醫(yī)院計算機網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)之間管理用戶訪問權(quán)限的軟件和硬件的組合設(shè)備，防火墻處于醫(yī)院計算機網(wǎng)絡(luò)和外部互聯(lián)網(wǎng)之間的通道中，及時阻斷來自外界的病毒和非法訪問，還可以屏蔽有危害、不健康的網(wǎng)絡(luò)內(nèi)容，提高網(wǎng)絡(luò)安全性。同時，防火墻還可以有效地監(jiān)控用戶對醫(yī)院計算機網(wǎng)絡(luò)的訪問，記錄用戶的訪問記錄，保存到網(wǎng)絡(luò)數(shù)據(jù)庫中，快速統(tǒng)計醫(yī)院計算機網(wǎng)絡(luò)的使用情況，在分析用戶訪問記錄如果發(fā)現(xiàn)用戶的操作存在安全問題，防火墻及時發(fā)出報警信號，提醒用戶的這個非法操作，防止醫(yī)院計算機網(wǎng)絡(luò)內(nèi)部信息的泄露。另外，將防火墻和NAT技術(shù)結(jié)合起來，定期進行維護升級，可以用于隱藏醫(yī)院計算機網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)信息，確保醫(yī)院計算機網(wǎng)絡(luò)即使發(fā)生安全問題，也可以在短時間內(nèi)控制問題擴散的速度和范圍提高醫(yī)院計算機網(wǎng)絡(luò)的安全性。
3 結(jié)語
隨著計算機網(wǎng)絡(luò)在醫(yī)院的廣泛應(yīng)用，醫(yī)院計算機網(wǎng)絡(luò)安全已然成為人們最關(guān)注的話題，因此要積極采取計算機網(wǎng)絡(luò)安全防護措施，確保醫(yī)院計算機網(wǎng)絡(luò)安全，推動計算機網(wǎng)絡(luò)系統(tǒng)的快速發(fā)展。
參考文獻：
[2]章磊.醫(yī)院計算機網(wǎng)絡(luò)安全隱患及防御策略[J].數(shù)字技術(shù)與應(yīng)用，2013.
[3]翁昌晶，劉謙.大型綜合醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的安全性設(shè)計[J].醫(yī)學(xué)信息，2004.
【如何提升醫(yī)院計算機網(wǎng)絡(luò)安全】相關(guān)文章：
如何提升團隊效率09-20
如何提升職場魅力11-13
如何持續(xù)提升自身能力08-11
個人能力如何提升08-06
如何提升寶寶的語言能力08-17
如何提升領(lǐng)導(dǎo)力12-20
如何有效提升員工的素質(zhì)04-28
如何提升自身管理能力12-20
如何提升個人管理能力12-18
如何提升員工工作效率12-20