医院计算机网络安全维护策略-精品文档.docx

医院计算机网络安全维护策略摘要：随着科技的突飞猛进，人类社会已全面进入信息时代，计算机网络深化各行各业，改变了人们的生活方式与社会构造。在医院的当代化发展中，计算机网络提高了医务人员的工作效率，也为患者带来了便捷。医院属于特殊的单位，计算机网络昼夜不休地处于持续工作状态，所以对其做好安全维护是医院的重要工作，为此，必须研究医院计算机网络的安全维护策略并有效施行。关键词：医院；计算机网络；安全维护；防火墙；备份；杀毒软件；数据中心计算机网络技术为各行业带来了翻天覆地的变化，同样也改变了医院的运转与工作方式。无论是医院内部各科室的工作配合，还是与患者等外界的联络沟通，计算机网络都发挥着至关重要的作用，促进了医院工作效率与管理水平的提高。然而，医院的计算机网络也面临着很大的隐患与风险，一旦发生安全问题，就会造成不可估量的损失，所以，医院应切实采取强有力的安全维护措施，使计算机网络充分助益医院的发展。1对医院计算机网络进行安全维护的意义计算机网络使医务工作者能够进行自动化办公，提升了医院的当代化管理水平；也是医院服务于患者的重要阵地，使医患关系愈加融洽；同时，更是医院对外宣传的重要窗口，为医院与外界的联络提供了便捷的渠道。医院的计算机系统里存放着无数患者的资料，也有医务人员的个人信息，这涉及到个人隐私。万一计算机网络遭遭到安全威胁，医院的重要资料就有可能落入不法分子手中，进而利用其进行犯罪活动，所以做好医院计算机网络的安全维护管理工作具有深远的意义。致使计算机网络发生安全问题的原因有很多方面，主要是操作不规范、有人成心侵入网络系统等人为因素，当然，也包括计算机硬件故障、设备老化等非人为因素，这都能使计算机网络安全遭到一定程度的毁坏。计算机网络与生俱来就具有遭到攻击的危险性。入侵者能够得用病毒发动网络攻击或对主机IP进行劫持，冒充主机的IP发出虚假的数据包，致使主机与网络进入瘫痪状态，进而使医院的计算机网络不能正常运转，无法开展工作。路由协议存在缺陷是使计算机网络遭到攻击的另一主要因素，入侵者寻找到路由协议中的缺乏之处，进而利用来窃得主机里的相关数据包，由此盗窃希望得到的医院数据信息，这是医院信息安全的重大祸害1。计算机本身的某些硬件与软件有时也会造成一定的网络安全问题，医院假如对操作系统账号管理不善，权限设定得不合理，操作计算机时不符合规范，又甚或插入具有风险的外接设备等，都可使数据库不能正常运转。医院必须加强计算机网络的安全维护，全面保障数据库安全稳定地服务于医疗事业。2医院对计算机网络进行安全维护的策略2.1做好计算机硬件的维护应用质量较好的计算机硬件并且合理配合，使其性能稳定，是进行计算机网络安全维护的首要前提，这是利用网络服务于医院的关键。1要在正规知名的售卖方选购计算机硬件及其设备，不但要保证采买到高质量的设备，而且还应结合医院信息处理的详细情况，全面确定计算机硬件的性能。2应定期对运转中的计算机硬件设备给予检查维护，以确保其使用的安全性，并且这样可以使计算机使用得更长久。3要有效控制与管理好作为网络基础设施的控制机房与服务器，尤其是服务器，必须能够多机容错，并且应实现多机备份。4医院要适时地对老旧的计算机硬件设备进行更新，购买配置高性能的计算机，并且安装最新的操作系统与杀毒软件。2.2设置防火墙与虚拟局域网医院的内网要以适当的方式施行数据交换，想方设法防止入侵。防火墙能够有效扫描内网与外网的通信数据，进而过滤掉由外网而来的攻击信息，并使暂时无用的端口关闭。医院也应阻断一些恶意的访问，自主防御风险，重视完善检测系统，实时监测网络通信，以便当攻击发生时及时给予警示。虚拟局域网能够对医院范围里的广播及组广播进行管理，并且能跨园区控制带宽及性能，显著缩减由于网络变更而出现的管理任务，尤其是在操作系统或服务器有多个网络的环境下，用户在不同的网络间操作较多，虚拟局域网的作用就会更大。医院的计算机网络维持正常运转，还需对网络流量进行技术控制。以太网通信可通过虚拟局域网变化为点到点通信，这样可禁止大多数经过网络而来的入侵行为。医院局域网较为基础的以太网一般是广播，任意两个节点产生的通信数据包不容忽视，它能够使这两个节点被网卡所接受，并且能使以太网里的其他节点同样被网卡所截取2。网络分段能够把非法用户成功隔离在医院的计算机网络之外，进而保证计算机网络的安全运行。2.3对数据进行加密及备份医院对数据给予加密，可有效防止数据被不法之徒篡改，避免数据遭到窃取。一般加密的手段就是转化数据之后删除，然后另外添加，这时数据形式已无法理解。黑客即便窃取到加密的数据，也不一定能够破解，进而无法进行非法活动。医院本身需要对加密的数据给予解密，这只要逆向操作密码设定的经过即可。为确保医院的信息数据不会丢失，需要对之进行备份，并且要结合施行冷备份与热备份。进行冷备份时，先关闭数据库，接着就可把全部的数据文件、控制文件及归档日志等复制到移动硬盘中。当变动数据库的构造时、导入数据量较大时或对数据库进行升级时，都可使用冷备份。热备份能够利用归档日志文件来使系统数据回到出现故障前的状态，由此确保数据安全。为了更为保险，医院最好把备份数据存于异地的机房，以备恢复使用。不过，当网络系统遭碰到故障，医院的工作不能停止，因此，需要在中心机房里有两台相互监测的服务器，在某一台出现故障后，另一台能及时反响并迅速接管3。2.4查杀病毒及修补漏洞病毒是计算机网络的宏大威胁，医院必须以有效的措施防控病毒。安装使用高质量的杀毒软件，可方便地查杀计算机系统里的病毒，并实时监视网络，防止病毒的攻击，使计算机网络安全无毒，并且稳定地运行。医院应设立防毒制度，定期查杀所有程序中的病毒，禁止有外设存储器接入工作站，对CMOS增设密码，取消USB端口。在医院连接医保中心的终端之处，不但杀毒软件必不可少，而且还应该逐一地过滤数据。在应用杀毒软件的经过中，还须定期进行更新软件与病毒库的工作，并且结合医院的详细情况把安全等级设定为最高。在使用医院的计算机时，必须安装正版软件，应该设置为只要有补丁需要下载或漏洞需要修补时就会及时提醒，并第一时间打上补丁与修复漏洞，这对拦截病毒与防备黑客毒入大有裨益，可有效保障计算机系统正常工作。另外，医院也应重视计算机操作系统的更新与升级，鉴于微软不再对WindowsXP系统提供更新服务，医院不应再使用此系统，而应与时俱进地使用Win-dows10，这同样是保障计算机网络稳定可靠运转的有力措施。2.5严格执行规章制度医院在计算机网络的日常维护中，要建立健全规章制度，并在日常管理实践中逐步完善，确保每一位使用者都能严格根据规定操作。所有医务工作者都要进行身份验证，具有一定的受权，在进行文件传输时一定要做好加密处理，设置监控系统，时刻保障医院网络的安全稳定运行。身份验证能够有效确定医院网络使用者的身份，设备包括服务器与客户端等。受权能够界定用户通过医院网络进行资源分享之权利。加密能够切实起到保护医院信息数据与知识产权等的作用。监控能够时刻监测网络状态，而且可在出现事故时保留证据4。医院要定期安排职工学习计算机网络安全知识，使之规范操作计算机与处理信息。医务工作人员严禁工作时进入外网，且应注意设置更为复杂的口令，还要定期变化。2.6预设应急处置方案医院的计算机网络随时都存在发生故障的可能性，所以有必要预设好应急处置方案。在计算机网络系统出现意外之时，住院部能够临时中断输入医嘱，用药的情况以手工统计，可先向病区药房去借。故障产生后，维护人员必须马上报告给上级部门，并及时施行紧急措施来抢修。假如院内维护人员不能修复，能够联络开发软件的公司，由软件企业帮助安排处理措施，争取短时间内解决故障，恢复医院的正常工作。在此之后，还应对故障出现的原因给予总结，并评估与修复数据5。医院的计算机网络安全维护工作至关重要，保护着患者与医务人员的隐私信息，并且包括医院的一些重要运营与科研数据。安全维护人员要加强医院计算机网络所有层面与环节的安全维护，并且应鼓励所有职工积极介入网络维护，只要这样，才能强有力地提高医院的自动化办公程度，更好地促进医疗事业的进步。