医院网络和信息安全现状和改善策略.docxVIP

?

?

医院网络和信息安全现状和改善策略

?

?

孙茂国

【摘要】近几年，我国的科学技术呈现出蓬勃发展的势头，成果比较显著。信息时代的来临，使得网络的应用越来越广泛，人们的生活和工作已经离不开网络，信息技术在各行各业的广泛应用，也推动了医院的信息化建设步伐，信息技术有着强大的功能，通过系统对数据处理分析，减轻医院管理的负担，从挂号预约到住院管理等，计算机都可以依靠其信息管理系统完成这些工作，使得医院的工作效率得到较为明显的提高。目前，我国医院已经基本完成了信息化的建设，不过信息化是把双刃剑，在带给医院便利之处的同时，也容易出现网络安全隐患。所以，网络安全必须引起医院高层的重视，在医院日常的工作中，必须要形成防范网络安全的意识。本篇文章主要介绍了医院网络和信息安全现状，在此基础上提出了改善网络安全的策略。

【关键词】医院；网络和信息安全；现状；改善；策略

一、引言

近几年，我国迈入信息化时代，对人们的生活带来了极大地便捷。医院的信息化建设在这个大背景下也发展的十分快，目前，人们在就诊前，就可以在网上提前预约挂号，也可以选择挂哪个教授的门诊，包括检查和收费等看病需要走的医疗流程，网络系统都能够高效的帮助医院的工作人员完成，极大地提高了医院的工作效率。不过我们需要明确的是，只有网络安全得到保证，才能促进医院的正常运行。医院信息化建设还存在着不足，运行环境相对比较复杂，使得医院的网络运行增加许多安全隐患，所以改善医院的网络安全显得尤为重要，必须加强安全防范意识，推动医院网络安全防护工作刻不容缓。

医院网络安全、智能的管理是当今医疗者，管理者服务者最愿意看到也最想文现的长远日标。随着全球信息化、网络化、数字化的发展进程，各项事业都加大了对网络安全管理的投入及重视度，我国医院的信息化管理也充分的重视了对这一问题的研究及实现，意图通过全员的努力与实践使医院管理向着信息共享化、网络集成化的方向努力迈进，众所周知，医院的网络化，信息化管理涵盖的内容包罗万象，从医疗患者的信息档案、就医记录到药品的月录、分类管理；车存整理，垮库调配，再到医院的各项行政事业的自动化管理无不包含着网络信息的集成与全面的共享化管理，网络媒介的有效运用使医院在秩序稳定、流程科学、权责分明，管理规范的安全环境中实现了为人民的最大化、人性化服务。

二、医院网络和信息安全现状

1.物理安全存在隐患

在计算机技术的不断改进和更新以及互联网技术的飞速发展的背景下，医院的信息系统也在追随着它们的脚步，升级换代的速度也很快。当前，医院也增加了很多的业务，其范围还在不断地扩大中，现在医院的主要业务有医疗、科研、管理以及教学等。我国的医院现在使用的网络大多数是交换网络，医院在开始使用网络的只是门诊，随着医院网络建设的不断发展现在已经慢慢地囊括整个医疗工序。想要让网络覆盖的范围更广，就必须增加很多的终端设备和网络设备，大量的网络设备分布于医院的四处，导致医院出现了接入安全和物理安全等网络安全问题。

2.与外部网相连接，增加了风险系数

医院担负着救死扶伤的重任，这个性质决定了它的开放性以及服务病人的职责，所以医院的网络是为了更好的面向社会，服务大众，这就是使得医院的网络不能孤立，必须和外部网络连接起来，发挥其最大的作用。比如病人在看病的时候会涉及到医保问题，用医保进行结算，医院就必须把病人的就诊信息传到医保局的计算机中。让病人看病更简单方便，是医院服务的目标之一，以前都是在窗口挂号，经常会出现大量病人拥挤在窗口的情况，网络的大量使用，医院也增设了网上挂号的业务，但是网上挂号要涉及到银行自助终端挂号，这就不单单是医院网络，还牵扯到银行网络，所以医院网络的环境比较复杂。除此之外，现在每个医院的网站上都提供免费咨询，还有很多的医院需要采购的设备会在网上进行招标，这些工作的进行都需要和外部网络连接。互联网变得越来越不安全，医院网络本来只是一个内部网络，但是由于各种的原因，医院网络必须与外部网络连接在一起，这个就等同于增加了医院网络的入口，也就使医院网络遭受入侵的风险变得越来越大。

3.用户构成复杂

医院的网络用户构成非常的繁杂，不但包含医院的工作人员，还有在医院实习和进修的人员，另外，医院还有外聘的工作人员。这些流动的人员不会一直呆在医院，医院只是他们过渡的地方，大部分都只会待半年或者一年的时间，基于这种情况医院也不会对他们进行医院网络培训，也就不会涉及到网络安全教育问题，即使这些人员具备网络安全意识，但是因为对医院的归属感不强，责任心欠缺，使得在使用医院网络的过程中不遵守信息系統安全使用的相关要求来进行操作，这种现象在医院中非常多。比如在医院计算机中随便插入个人u盘，极有可能把病毒带入医院的计算机中，使其侵入医院网络，带来网络安全事故。

三、医院网络安全改善的策略

1.加强机房监控

（1）