试析基于网络安全角度分析医院计算机信息系统技术的应用

◆毛轶彬 杨妍蕾



试析基于网络安全角度分析医院计算机信息系统技术的应用

◆毛轶彬 杨妍蕾通讯作者

(云南省第一人民医院 云南 650032)

在经济社会发展的各个环节和层面中，计算机技术发挥着无可替代的作用。作为现代公共服务体系的重要组成部分，医院也需要利用计算机技术来进行医院的管理工作。通过发挥计算机技术的应用价值来促进医院管理工作效率的提升，让医院可以获得更好的经济效益和社会效益，更好地服务于社会，服务于人民。

网络安全；医院；计算机信息系统；技术

0 前言

在网络信息时代，信息化工程不断推进，计算机技术应用的领域越来越广，将计算机技术应用在医院管理中，有利于发挥出计算机技术本身的价值。同时医院通过利用计算机技术，简化了医疗工作，让繁琐的医疗工作变的简单易操作，并且可以使医院管理工作效率提高，有利于整个医院更加高效的工作，这也符合信息化时代广大人民群众对医院的需求，本文分析了计算机技术在医院管理中的应用，希望为维护网络安全人员提供技术参考。

1 当前医院计算机信息系统安全存在的问题

1.1硬件方面的安全隐患

计算机系统可以正常运行的前提条件就是硬件设施要完好，储备设备和终端设备以及服务器等都属于计算机系统中的硬件，所以说整个系统是否安全与系统中硬件设备是否足够稳定和安全有着重要的联系。硬件问题一般有两类：一是设备老化，电压不稳或者机房的温度比安全标准高，解决这种问题最简单的方式就是进行应急设备的启动等；另外一种问题比较严重，就是服务器和交换机出现问题，一旦有这个问题发生，就会无法运行整个计算机系统，同时还有丢失计算机系统数据的危险，有直接影响到医院的正常工作，不利于医院长期发展。

1.2软件方面的安全隐患

大多数医院会忽视医院的计算机信息系统的程序软件的运行，在医院中缺少计算机专业人才，就是现有的人员在计算机技术方面的专业技能也是参差不齐，主要是医院的精力都被如何提高医疗技术水平和引进先进设备方面分散了，从而忽略了对医院整体软件的维护。而医院计算机系统的程序软件比较复杂，操作时一般需要多个部门相互配合，而且用户端有十分庞大的数据，如果医院人员有人为操作不当，就可能使整个医院系统瘫痪，从而影响到患者的治疗。

1.3网络方面的安全隐患

网络系统的软件和硬件以及信息数据等方面的问题都属于网络方面的安全问题。目前，Web是现在医院的信息系统主要的架构，这也导致了系统离不开网络的支持，同时又较低的防御能力。医院的服务工作性质是24小时不间断服务，而电脑系统也需要长时间的运转，如果有网络故障，就会影响到电脑的使用，甚至会影响到患者的治疗效果，给患者造成不便，医院也无法正常开展工作，会造成严重的经济损失。

2 医院计算机信息系统安全的应用建议

2.1设置访问安全机制

在登录端设置权限，防止不法分子窃取客户端信息资源，如果用户想要登录操作，就必须进行用户名和密码或者验证码的验证，只有合法的用户才可以成功登录。如果不进行服务器登录系统设置权限，就可能给不法分子可趁之机，所以还需要约束用户的登录行为，如果用户用非常手段进行登录，电脑系统会发出警报，并且限制其访问。访问是否安全的重要因素就是用户密码和验证码，因此对于验证码的设计，相关技术人员一定要高度重视，并且要设置访问口令，并且口令不宜设置的太简单，简单的口令或者没有加密措施的口令很容易被破解，所以口令组成方式一般是字母和其他形式的符号进行混合，并且利用单向函数等方法进行加密设置，如果要多次口令输入错误的情况，系统自动认定为非法入侵，除自动向后台报警之外，还会同时对账户进行保护式锁定处理。因为医院的计算机系统，是多种用户都要使用，包括医护工作人员、病患，以及系统管理员，针对不同的用户群体，相关技术人员应该要设置不同的访问权限，使设置更加的人性化和个性化。如医护人员只能对病患的身体状况、用药情况等相关方面的信息进行查询，无法获得医院系统网络后台等相关权限。这样就能使因操作不当等情况造成信息资源丢失或非法用户入侵的机率降低。

2.2安装杀毒防护软件

安装杀毒防护软件是保护计算机的最基础的方式，这也是计算机抵御入侵的第一重保护层。计算机的使用和网络息息相关，在网络的大环境下，风险无处不在。因此，一定要进行杀毒软件的安装，同样，不要忽略定期升级整个医院的杀毒防御系统，使软件一直处于最佳状态，对于病毒入侵可以有效地进行预防，最大化地发挥此款软件的防护功能。

2.3设置防火墙系统

对内网和外网进行分离，并且设置安全屏障——电脑防火墙系统。设置防火墙的重要步骤就是进行访问防护的设置，为了确保医院内部可以正常使用，相关设置人员需要足够了解企业内部的所有信息。防火墙的技术类型一般分为以下几种：

（1）包过滤技术

这项技术就是分离信息系统使用的局域网络与公共网络，如果用户想要进行相关信息的获取，这项技术的防火墙就会发挥信息过滤的功能，只有符合过滤要求的信息才能在网络传递，计算机则会自动对不符合要求的信息进行处理。

（2）状态检测技术

状态检测技术使防火墙可以检测以前的信息数据，还能对信息相关的运用程序进行检测，因此与以往的包过滤型防火墙技术相比，状态检测技术的使用更加安全。

2.4提高医院计算机人员的专业技术水平

为了保护本院的计算机信息系统，医院要从提高计算机人员的专业水平方面入手，高度重视本院人员计算机专业技术水平的发展。为此，可以采取以下几个方面来进行：其一，可以从社会中寻找计算机专业技术水平高的人才，让计算机岗位不再从属事业编制；其二，为了尽快找到合适的人才，可以和一些单位合作，有一些单位主要的工作是管理网络，可以让他们派人来医院进行医院网络系统的维护；其三，学无止境，尽管计算机岗位人员已经有专业的技术知识，但还是需要与时俱进，定期开展培训，丰富工作人员的专业知识，提高医院计算机系统的安全系数。

2.5信息数据的恢复技术

如果电脑出现故障，无法有效地进行信息数据的读取时，需要使用信息数据的恢复技术，把受损信息进行提取，并且进行还原。这样尽管电脑可能会由于一些因素出现问题，但是数据也不会丢失，这门技术对于医院这种特殊行业至关重要，关系着患者的治疗以及个人信息的安全。应用信息数据的恢复技术进行恢复时，前提是要观察电脑的受损情况，之后再做出判断，在这个过程中，十分重要的环节就是把电脑数据进行备份。信息数据的恢复技术有两层保护系统，第一层就是用另一个磁盘把电脑中的数据进行备份，这样即使一个磁盘损害了，另一个磁盘也可以用来恢复数据。第二层是用两台服务器对数据进行备份，即使一台服务器有问题，也可以马上启用另一台。

3 结语

综上所述，为了顺应时代发展的潮流、与时俱进，医院需要进行信息化的改革，在医院管理中应用计算机技术，整合相关数据，化繁为简，充分发挥网络的优势，进行系统化的网络管理。并且提高专业人员的综合素养，强化各部门之间的联系，促进医院更好的发展，保证医院计算机信息系统的安全。

[1]黄海亮，李忠丽，赵东永等.计算机网络技术在医院药学服务中的应用与探讨[J].中国当代医药，2011.

[2]纪凤锦. 有关计算机网络技术应用于医院信息建设的探讨[J]. 按摩与康复医学（下旬刊），2012.

[3]孙巧燕.浅谈计算机网络技术在医院信息建设中的作用[J].医学信息（中旬刊），2010.

[4]李纯.探讨计算机网络化在医院病案统计中的应用[J].大家健康（下旬版），2013.

[5]孔庆霄.网络时代医院统计工作中存在的问题及解决策略[J].健康必读（中旬刊），2013.