田 坚
(华中科技大学同济医学院附属同济医院,湖北 武汉 430022)
【摘 要】科学技术水平的提高在带动社会经济迅猛发展的同时也使得人们的生活和工作方式有了巨大的改变。特别是计算机技术的应用和发展,极大的促进了当今社会的信息化。在这样的社会环境下,我国医院的工作方式也逐渐由人力转变为计算机技术。计算机网络技术在带来方便快捷的同时也存在着许多的安全隐患问题,医院的网络设施一旦遭到破坏,给医院和患者带来的损失将是无法估量的。本文在分析医院计算机网络安全管理存在的安全问题的基础上,提出相应的维护策略,以期能够对医院计算机网络安全管理工作提供一些帮助。
教育期刊网 http://www.jyqkw.com
关键词 医院;计算机网络;安全隐患;维护策略
随着计算机网络技术的普及,我国各大医院的日常工作管理基本上都采用了计算机网络技术,它在方便患者就诊的同时也极大的提高了医院的工作效率,我国医院管理工作的后期发展趋势也必然会趋向信息化、科学化和规范化。医院相较于其他行业具有其独特性,它直接关系着人们的生命财产安全,医院计算机网络安全的重要性由此可见一斑。医院计算机网络系统包含着医院的重要数据资源,加强对医院计算机网络安全的管理具有非常重要的现实意义。
1 医院计算机网络存在的安全隐患
1.1 计算机网络的布线
我国各大医院的网络布线多采用多模光纤作为医院计算机网络系统的主干线,并且还需备份医院的所有网络线路,以便把医院各部门的系统网络连接在一起,进而提高医院计算机网络的运行速度。医院的计算机网络在接入光纤时,要注意采用屏蔽双绞线,这样既可以绝缘,同时还能防止其他网络对医院计算机网络系统的干扰。
1.2 中心机房的管理和维护
中心机房作为医院计算机网络系统的核心,其日常维护和管理是保证医院计算机网络系统维持正常运行的关键,因而必须要加强对中心机房的管理和维护。首要的就是要保证机房电力供应的充足,而且中心机房的温度和湿度也要得到有效的控制,温度过高会影响医院网络的物理编辑,使得网络数据参数出现偏差,同时还可能会引起内部电源的烧毁,给医院带来难以预计的影响。另外,还要避免机房的湿度过大,湿度过大会腐蚀一些设备,使接线部件生锈,造成设备的接触不良或者发生短路等状况,机房湿度过大还会使灰尘吸附在设备上,导致系统在运行时产生较大的噪音。其次就是要确保中心机房的设备不受周围环境影响,特别是电磁的干扰,电磁对中心机房设备的干扰将会对医院整个网络系统的稳定性造成严重的作用。最后就是要做好中心机房的防雷措施,避免雷雨天气下医院计算机网络系统出现崩溃,使得医院工作无法展开。
1.3 系统服务器是否安全可靠
服务器和数据库能否为计算机不间断的提供可靠的数据以及数据的存储是否安全是判断医院计算机信息系统安全性的关键所在。医院的24小时工作制要求系统服务器电源的不能间断,以确保服务器保持全天候的工作,避免数据库因为突然停电而遭到损害。
2 医院计算机网络安全管理工作的维护要点
2.1 加强对计算机网路的维护和监测
目前,不少医院的计算机安装系统基本上都是微软的Windows操作系统,医院的网络管理人员应对系统的登录账号以及访问权限进行严格的管理及控制,定期审计监控,做好数据的监测记录工作,避免异常访问现象的出现。医院内部工作人员在使用计算机时也要注意经常修复网络漏洞,以加强网络系统的安全和稳定性。同时医院还应设置内部计算机网路登录的账号和对身份权限的验证,防止陌生人登录网路系统,窃取篡改医院数据信息。
2.2 完善计算机网络安全管理的机制
各大医院应建立和完善计算机网络的安全管理机制,使医院内部工作人员在进行计算机使用时可以按照有关安全规章和制度去执行,避免违规使用问题的出现。同时医院还应建立网络安全应急处理的制度,做好网络安全管理的预防工作,避免安全隐患的并发,导致网络系统的崩溃,影响医院工作的开展。医院工作人员自身也应加强对网络安全知识的学习,提高计算机的操作水平,能够独立的解决计算机使用中出现的一些常见问题。另外,各大医院还应结合自身实际,建立一支专业化的计算机网络安全管理队伍,网络安全管理人员一定要具有较强的计算机专业能力,并对医院的计算机网络和信息系统进行定期的检查和维护,防止安全隐患的出现,当安全隐患出现时也能够得到及时的解决。最后医院应加大对网络安全管理人员的培训,不断加强其专业知识的学习,提高其专业化水平,并组织各种形式的故障和应急演练,提高网络安全管理人员应对突发状况的能力,保障医院计算机网络系统的安全和稳定。
2.3 加强对数据安全的管理
由于医院的部门、科室非常的多,医院信息库的数据类型也就较为复杂和广泛,在数据的查询使用中,可能会出现一些安全问题,比如数据丢失、信息泄露或者非法使用等,给医院和患者带来损失。为此,医院应建立有关的安全数据中心,提高医院数据库的安全等级,避免数据库信息的盗用。此外,医院的信息资源较为分散,需经过整理后,才能实现信息的共享,这就需要相关人员对子系统中的计算机都要设置使用权限,统一标准,进而加强子系统的安全管理,确保医院数据库的安全使用。
2.4 采用加密技术,提高医院计算机网络的安全等级
加密处理在提高医院计算机网络的安全等级上发挥着重要的作用,医院应才用先进的加密技术,以提升医院数据库的安全性能,从而保证医院网络系统的安全。医院计算机网络中通常采用的是对称加密技术对网络系统的数据包进行加密。对称技术存在着一定的不足,当信息数据交换过多时相应的就要多个密码才能保证数据的安全,这就对系统的运行速度造成了很大的影响。三重加密技术是对对称加密技术的完善,在信息数据交换较多的情况下它能提供连续加密,这样不法分子就很难破解加密密码。另外,在网络安全中,病毒入侵是一个异常严重的网络安全问题,这就要求医院必须依据自身实际,制定出有关的确保网络安全的措施,加强网络安全管理,并严格按照网络安全的规章和制度使用计算机,确保医院计算机网络的正常运行。
2.5 数据的备份和恢复
为了防止系统崩溃以及其他原因导致的数据丢失,对数据的备份是很有必要的。在备份前,应对数据备份的有关因素进行综合考虑,以确保安全完整的实现数据库的备份。如,备份频率,备份内容,备份的存储介质,备份途径,备份的有关负责人,备份后文件的存储地址等这些都要十分明确,才能展开数据的备份工作。当服务器崩溃信息数据丢失时就可以调用备份文件,恢复有关数据。数据库和系统恢复的难度系数较高,需要具有较高计算机水平的人员来操作,这就要求医院计算机网络安全管理人员更加专业化,以胜任网络安全管理的工作。
3 结语
医院计算机网络的安全问题是医院信息系统管理的重中之重,它直接影响着患者的生命和财产安全。因而,医院应采取切实的维护措施,加强对医院网络系统的维护和检测,并制定完善的安全管理制度,对医院工作人员也要进行计算机网络知识的培训,做好数据的备份和恢复工作,提高医院内部人员的网络安全防护意识,真正把医院计算机网络安全管理工作落到实处,保证医院网络系统的安全、稳定和正常运行。
教育期刊网 http://www.jyqkw.com
参考文献
[1]盖淑花.浅谈医院计算机网络安全管理工作的维护策略[J].价值工程,2012,31(26):195-196.
[2]赵瑞志.探析医院计算机维护和网络安全管理[J].中国科教创新导刊,2013(29):78-79.
[3]贾静波,宿明,吕猛.计算机网络安全维护工作[J].吉林省教育学院学报,2010(9):125-126.
[责任编辑:汤静]