医院信息系统中的计算机病毒及其防范措施

徐仕宝 欧阳禾嘉(重庆医科大学附属儿童医院信息中心 重庆 400014)

引言:医院的运行、管理等工作中使用计算机已经成为趋势，利用计算机，患者实现从门诊挂号、办理住院手续等均实现计算机化，这极大程度减轻了医院员工的手工劳动量，提高了工作效率，减少了各种问题的发生。但是因受到计算机病毒的影响，也容易导致医院的信息系统出现各种障碍，因此需要在了解计算机病毒的基础上制定针对性的防范措施。

1 计算机病毒的危害和特性

计算机病毒会带给计算机以及医院信息系统不同程度的危害，比较常见的包括黑屏、蓝屏，文件出现乱码、数据流失、硬盘损坏等［1］，严重的还可能导致硬盘的分区被篡改，影响到外接盘连接系统受阻、CMOS相关数据被篡改，系统的运转速度明显变慢，医院信息系统使用受限。

计算机病毒的特征主要包括:病毒程序短小精悍、可隐藏在可执行程序或数据文件中、传播特征明显，具有较强再生机制。如果是微型计算机系统感染计算机病毒，可以在系统内扩散病毒，破坏磁盘内容，导致系统丧失正常运行能力。如果是大型信息系统和计算机网络的工作环境中，计算机病毒传播更为迅速，其病毒程序对系统的破坏性就更大。

2 计算机病毒入侵系统途径分析

2．1源码病毒(Source Code Viruses)。源码型病毒在源程序被编译之前插入到诸如C、PASCAL、COBOL、FORTAN等算法语言编写的源程序当中。这类病毒编写难度大，受病毒程序感染的程序对象有一定限制。一般都隐藏在大型程序中，对大型程序的影响力巨大。

2．2入侵病毒(Intrusive Viruses)。入侵型病毒实际上就是病毒程序的一部分插入主程序。当病毒程序入侵到现有程序后，不破坏主文件就难以除去病毒程序。

2．3操作系统病毒(Operating System Viruses)。操作系统病毒是比较常见的一种病毒，因计算机在操作系统的控制下运行，操作系统病毒的入侵对导致病毒程序对系统持续不断的攻击。

2．4外壳病毒(Shell Viruses)。外壳病毒是将自身放置在主程序周围，不会修改原有程序，超过50%以上的计算机病毒是采用这种方式传播病毒，这种病毒容易被检测出以及清除。

这种病毒将它们自己置放在主程序的周围，一般情况下不对原来程序进行修改。外壳型病毒易于编制，大约有半数以上的计算机病毒是采用这种外围方式传播病毒的，外壳病毒也易于检测或被清除［2］。

不同的病毒不同的感染途径对医院信息系统的影响也不同，但是不管是哪一种病毒哪一种感染结果都需要制定全面的防范措施，降低甚至避免病毒对医院计算机系统的影响。

3 防范医院信息系统受计算机病毒影响的措施分析

3．1访问方式的联用。控制使用医院信息系统的使用者在有效范围内进行对网络的访问，尽量避免医疗相关网络资源在调用过程中被非正常状态占用。

目前，我国医院目前计算机网络访问控制方式以口令式访问、权限式访问两种，口令式访问是规避非正常状态访问网络的第一道关卡，权限式访问通过权限的高低选择性供给访问路径，医院信息系统可考虑结合两种访问方式，有效降低计算机病毒入侵带来的影响。根据这一点，医院可以根据医院员工的职务情况有针对性的设定相应权限，保证数据的安全。

3．2控制程序的安装。软件的安装是激活计算机隐藏病毒中关键的一步。正是因为附加软件的随意安装，导致隐藏在计算机软件中的病毒被激活。面对这种情况，医院需要制定出一套结合医院信息系统特征的防御系统以及相关安全制度，要求使用医院计算机的工作人员不可随意下载相关软件。通过建立安全制度，强化每一个医院员工在使用计算机时的安全意识，尽量减少外接移动硬盘的连接。为进一步提升医院信息系统的安全性能，可以通过硬盘保护卡的方式避免数据交换的过程中计算机病毒的入侵。

3．3做好中毒计算机的隔离。医院不仅需要加强医院员工的培训，要求所有的员工在进行计算机操作的过程中一定要注意，对于共享资源也需要及时设置锁定［4］。还需要对已经确定感染计算机病毒进行隔离，立即断开网络，并及时要求相关工作人员进行病毒的查杀，避免更多的计算机受到影响。另外，还需要定期对计算机进行安全检查，对于工作人员使用的软磁盘的数量、内容，做好编号、注册以及登记。对于没有经过检查的软件，不能被应用到医院的信息系统中。

4 结语

对于医院信息系统，做好相应的计算机病毒防范工作是其中十分关键的部分。计算机病毒的特征明显，类型也有多种，不同的计算机病毒会对医院信息系统造成不同影响。对于医院信息系统中的关键数据，做好相应的备份工作以及加强对服务器病毒的综合防范也仅仅是其中的一部分，想防止计算机中毒，还需要医院重视计算机病毒的防御，从人力、物力等多个方面给予医院信息系统安全的支撑，另外人员安全防范意识的提高对于提高医院信息系统的防范也有重要意义，可见对于医院信息系统的计算机病毒防御需要联合多个方面的工作开展，尽可能降低计算机病毒对医院信息系统的影响。