计算机网络安全管理浅谈(共3436字).doc

计算机网络安全管理浅谈(共3436字)摘要：计算机网络技术大力发展的背景下，各医院纷纷开始了信息化建设。随着信息化建设的深入发展，当前计算机网络已覆盖医院各部门，各项医务都需要依靠计算机网络才能开展。但是，医院信息化建设中，计算机网络安全面临一些威胁，需要从多方面加强计算机网络安全的管理与维护。基于此，总结了医院信息化建设中的网络安全问题，提出了加强计算机网络安全管理与防护的策略。关键词：医院；信息化建设；网络安全0引言随着网络技术的快速发展，医疗行业信息化建设热潮到来。目前，计算机网络已覆盖各医院和医院的各部门，医院中很多业务都要依靠计算机技术才能顺利开展，计算机网络为医院信息化建设贡献了重要力量。但是，计算机网络除了为医疗工作带来了高效率的服务，还为医院信息安全带来了很大挑战，甚至影响到公众利益。这种情况下，有必要探索维护医院计算机网络安全，加强医院信息化建设与管理的路径。笔者尝试根据个人理解，阐述如何进行医院计算机网络安全防护工作，以期为同行业人士的研究提供一些启示。1医院信息化建设面临的网络安全问题医院是一个相对特殊的团体，内部系统需要24h持续运行，长期运行难免面临一些不安全隐患。医院信息系统由很多部门构成，只有确保计算机系统运行的安全性，医院接诊流程才能顺利开展。因此，医院各项业务对流程的依赖性较强。为了提升运作效率，当前很多医院开始采取医保联网模式，为网络攻击提供了可乘之机。一旦医院信息出现问题，各项工作会被迫中断，不仅影响正常工作的开展，而且广大患者的权益会受到侵害。具体来说，医院网络安全问题主要体现在产品、服务、技术等方面，从其应用上来看，主要包括非法入侵、黑客攻击、病毒感染等1，使信息安全面临威胁。此外，随着网络技术的发展，其中潜藏的威胁越来越多，计算机网络内部结构发生改变，很多网络安全问题随之产生，需要引起人们的关注和重视。2计算机网络安全管理在医院信息化建设中的重要性2.1计算机网络为医院信息化建设提供支撑随着医院信息化水平的提升，信息化系统开始在各大医院广泛应用。该系统主要运用计算机网络，为患者提供有关诊疗业务的相关信息，为医院行政管理工作提供信息，完成多项处理服务。如果没有计算机网络，系统各模块无法实现互通，业务功能不能实现。只有建立覆盖各部门的计算机网络，才能为数字化智慧医院的建成奠定基础2。这如同火车与铁轨的关系，只有把铁轨铺好，火车才能在铁轨上行驶。2.2计算机网络在医院信息化建设中应用广泛当前计算机网络在医院信息化建设中的应用广泛，可将其简单分成信息传递与信息处理两类。如果患者到医院就诊挂号，可为其生成就诊卡，医院放射科、检验科及病理科等给出的检查结果，均需利用计算机接收信息并处理，生成电子检验单据，同时，医生可以利用就诊卡查阅患者的就诊信息，分析检查结果3。通过计算机网络，医院信息化建设形成高效、智能的信息系统，包含各类医疗业务数据，各部门均可利用计算机网络从医院数据库中调阅需要用的材料，日常业务实现了“无纸化”。2.3确保计算机网络安全是医院信息化建设的主题当前医院信息化系统主要依赖计算机网络运行，提升计算机网络的安全性与稳定性，不仅有利于提升医院各部门的工作效率，而且可以推进医院信息化建设中各项工作的顺利开展，促进医院信息化建设的持续发展。如果医院发生计算机网络安全事故，势必会出现日常工作瘫痪问题，每个患者的个人医疗信息可能泄露，严重侵犯了患者的个人隐私。从中可以看出，如果无法保证医院计算机网络的安全、稳定，医院信息化建设随时面临破灭。3医院计算机网络安全管理与维护策略3.1构建科学化管理制度制度为各项信息化建设活动提供了基础，可保证医院安全运行。因此，医院需根据自身发展，构建合理的管理制度，例如可以根据医院目前运行的业务，从使用、维护、信息存储等方面制定制度，并深入落实，提升工作人员的思想认识，规范计算机使用者的操作行为。只有各项管理制度深入落实，才能保证医院网络运行的安全。此外，要根据医院情况建立安全防范小组，一旦发生安全问题，可以及时有效处理，减少人为损害与经济损失，形成长期问题改进机制。3.2做好网络访问控制工作做好网络访问控制可为计算机网络安全增添一道保护屏障4。所谓访问控制，指运用相关技术手段保护网络信息不被非法访问或使用。为了确保医院计算机网络安全，应在规划网络拓扑结构的同时根据各部门业务的不同划分，分配各地址段，重点关注医院设置的重要服务器，将其划分到重点防护领域，做好主机安全设置工作。具体而言，需要布置安全网管与防护墙，实现访问控制与边界隔离，划分各区域的访问权限，隔离计算机网络不同区域或者限制访问权限，以确保各客户端访问服务器重点区域时被限制，达到保护网络安全的目的。3.3强化计算机杀毒操作计算机杀毒操作可以从两方面进程，科学部署常规软件和有效防护恶意软件。常规部署软件时，需合理选择防病毒软件。比如，比较受欢迎的SEP11杀毒软件，不仅可以实现常规防病毒，而且能有效控制应用程序设备，发挥防火墙技术的作用，阻止病毒侵入网络，同时，可在线升级、快速诊断病毒、制定处理对策等。使用该软件时，可以根据医院内部各项功能，将其划分成不同种类，如病房组、药房组、管理组等，并结合各组特点合理选择防范方法。深度防护恶意软件时，可实施服务器防护、客户端防护。这一环节的目的在于确保不出现安全隐患。通常选用HIS局域网用户离线下载更新和360安全卫士等，确保客户端与服务器防护步骤一致。此外，要施行远程管理，防止物理访问服务器影响控制台。3.4加强计算机网络与设备维护根据医院要求，每年都要做好信息化建设预算工作，包含硬件设备采购与网络改造。及时更新计算机设备及网络客户端，修补操作系统中出现的漏洞，并针对关键业务点客户端增加计算机客户端，确保各项业务顺利进行。按照医院信息化发展情况，改造旧网络，完善综合布线，替换已过时的网络，各楼宇之间网络线路关注防雷工作，使用光线连接的方式，为主要网络设备配备UPS，确保电源不间断供电。4结语随着信息技术的大力发展，当前多数医院都开始关注和重视信息化建设，纷纷运用现代科技构建医疗信息系统，在这样的大环境下，计算机网络安全尤为重要。加强医院计算机网络安全防护，已成为现阶段医院信息安全建设工作的核心和关键。这种情况下，需要采取有效的方法，建立符合医院实际情况的计算机网络安全防护机制，为医院未来信息化建设的深入落实提供保障。参考文献1刘磊,郑姗姗.新时代下信息化建设对医院管理的影响研究J.包头医学,2019,43(2):65,64.2旻昊.计算机网络技术在医院信息化建设中的具体应用及效果J.信息系统工程,2018(10):132.3丁莹.基于大数据视角对医院信息化和网络数据安全建设的研究J.信息与电脑(理论版),2018(11):215-217.4韩汐,肖楠.基于产业视角的信息化科技在我国公立医院的应用探究J.中国市场,2018(16):195-196.第 6 页 共 6 页