医院信息化建设的安全策略.pdfVIP

维普资讯 2008年6月第46卷第 17期 · 医院管理 · 医院信息化建设的安全策略 赵发明 (青海大学附属医院网络中心，西宁810001) 摘【要】医院信息化程度的提高，使临床、医技 、管理等各部门的日常工作已经越来越依赖医院的网络和信息系统；同时医院 各部门通过互联网与外界的交往也越来越广泛。因此 ，医院内部网受到病毒、黑客攻击等网络威胁的机会也越来越大。虽然 大部分医院已经通过各种手段对医院内部网进行了防护，但仍不能够杜绝网络威胁，信息系统因网络威胁而瘫痪的事情时 有发生。因此，加强网络安全防护，降低网络威胁造成的影响，是医院信息系统稳定运行的根本保障。 关【键词】网络威胁；木马病毒 ；黑客攻击；网络安全；安全策略；安全哲理 【中图分类号】R197．3 文【献标识码】B 文【章编号】1673—9701(2008)17—125—02 面对崭新的21世纪，医院要充分利用计算机网络技术带来 图非法入侵的黑客，是主动攻击 ，它以各种方式有选择地破坏信 的快捷、有效的信息传输和处理能力 ，建立 自己的信息系统 。信 息的有效性和完整性；另一类是被动攻击，它在不影响网络正常 息化建设为医院带来巨大方便的同时，其 自身也面临着前所未 工作的情况下 ，进行截获、窃取、破译以获得重要机密信息。这两 有的风险，存在着许多潜在的网络安全威胁。如果医院信息系统 种攻击均可对计算机网络造成极大的危害，并导致机密数据的 的数据遭到窃取 、更改或破坏 ，将涉及患者个人隐私、医院经济 泄漏 。 效益、病历资料的完整性和真实性 ，甚至会引起法律纠纷。网络 1．3 软件 漏洞 安全的不利影响甚至超过信息共享所带来的巨大效益。因此，医 从计算机基础中就可以知道，任何计算机系统都是由硬件 院如何建立网络安全策略对医院顺利、有效运转起着举足轻重 系统和软件系统组成的，其中软件系统由于软件程序的复杂性 的作用。 和编程方法的多样性，很容易留下一些不容易被发现的安全漏 洞 ，这就是软件漏洞。这些软件可能让医院管理出现漏洞，从而 1 医院信息化安全面临的威胁 导致监管力度减弱，出现经济犯罪等现象。 医院信息化程度的提高使各个部门系统之问的信息化联系 越来越紧密。临床医学数据的传输正确与否直接关系到对患者 2 网络信息的安全策略 诊断的准确度。医院局域网与互联网的联系为黑客人侵提供了 2．1 物理安全策略 基础，而软件漏洞则是一切信息安全问题的根源。因此，对于每 物理安全策略的自的是保护计算机系统、网络服务器、打印 一 个信息化医院来说，一套稳定安全的网络信息平台，在很大程 机等硬件实体和通信链路免受 自然灾害、人为破坏。医院在进行 度上已经成为他们业务成功的关键因素和可持续发展的重要环 网络建设初期就应该考虑物理安全问题，通过对网络线路实行 节之一。 多条冗余 ，主、次服务器之间实现异地备份等措施保证数据信息 1．1 计算机病毒的侵袭 的安全 。 几乎有计算机的地方，就有出现计算机病毒的可能性。计算 2．2 信息加密策略 机病毒通常隐藏在文件或程序代码内，伺机进行 自我复制，并能 信息加密的目的是保护网内的数据、文件、口令和控制信 够通过网络、移动型存储介质等多种途径进行传播。轻者占用存 息，保护网上传输的数据。信息加密策略是在医院网络信息化建 储空间，影响系统的工作效率 ，重者毁掉重要数据 ，甚至删除所