●劉磊 王強(qiáng)

醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)建設(shè)及安全管理

●劉磊 王強(qiáng)

醫(yī)院信息系統(tǒng)在整合醫(yī)療信息資源，提高醫(yī)療效率的同時(shí)，也存在網(wǎng)絡(luò)安全隱患；本文就以網(wǎng)絡(luò)技術(shù)的安全建設(shè)為出發(fā)點(diǎn)，從網(wǎng)絡(luò)建設(shè)的硬件、軟件、維護(hù)、服務(wù)器等方面進(jìn)行探討，以期完善醫(yī)院信息系統(tǒng)，更好的服務(wù)于醫(yī)療事業(yè)。

信息系統(tǒng)；網(wǎng)絡(luò)建設(shè)；安全管理

醫(yī)院信息系統(tǒng)利用計(jì)算機(jī)和通訊設(shè)備收集信息和數(shù)據(jù)為醫(yī)院提供便利，極大的促進(jìn)了醫(yī)療事業(yè)的發(fā)展，其發(fā)展離不開網(wǎng)絡(luò)技術(shù)的逐步完善和穩(wěn)定。網(wǎng)絡(luò)技術(shù)的迅速發(fā)展使資源的全面共享和有機(jī)協(xié)作得以實(shí)現(xiàn)的同時(shí)，也存在一定的安全隱患；只有對網(wǎng)絡(luò)技術(shù)的隱患進(jìn)行安全管理，才能有效的保障醫(yī)院信息系統(tǒng)的完善，才能更好的提高醫(yī)療效率。影響醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全的因素主要包括人為因素和技術(shù)因素。通過對人為因素和技術(shù)因素方面的問題分析，提出相應(yīng)的解決策略。

1 影響醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)技術(shù)安全的技術(shù)因素

醫(yī)院信息系統(tǒng)的建立旨在為患者提供更為精準(zhǔn)的診療方法和高效率的醫(yī)療服務(wù)，其安全管理的重要性不言而喻；而影響醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全的技術(shù)因素主要包括硬件系統(tǒng)、軟件系統(tǒng)、服務(wù)器三方面。

1.1 硬件系統(tǒng)方面的安全隱患

醫(yī)院信息系統(tǒng)的硬件系統(tǒng)是收集、處理、存儲(chǔ)各類信息和數(shù)據(jù)的中心。硬件系統(tǒng)的故障會(huì)導(dǎo)致各類信息和數(shù)據(jù)的丟失和亂碼，使醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)不能對大部分信息和數(shù)據(jù)進(jìn)行有效的傳輸，影響數(shù)據(jù)和信息的共享、交換、查詢、調(diào)用、存儲(chǔ)等功能，如醫(yī)院信息系統(tǒng)硬件產(chǎn)生故障，醫(yī)院的掛號、專家會(huì)診、病歷查詢調(diào)用等都會(huì)受影響，甚至?xí)O誤病人的最佳治療時(shí)機(jī)。

醫(yī)院信息系統(tǒng)的硬件系統(tǒng)需要有持續(xù)的電壓供給，若供給電壓輸出的電源設(shè)備出現(xiàn)故障，對于醫(yī)院信息系統(tǒng)的運(yùn)行會(huì)產(chǎn)生極大的影響。若供給電壓輸出的電源設(shè)備出現(xiàn)斷電，醫(yī)院的整個(gè)信息系統(tǒng)都會(huì)停止工作，病人無法辦理掛號、交費(fèi)、住院等手續(xù)，醫(yī)生無法會(huì)診、無法查詢藥劑庫存、無法查詢剩余床位等，甚至無法正常進(jìn)行手術(shù)，危及患者生命。

1.2 軟件系統(tǒng)方面的安全隱患

醫(yī)院信息系統(tǒng)的操作系統(tǒng)和應(yīng)用軟件通常會(huì)存在一些漏洞，非法人員基于利益的驅(qū)使，可能會(huì)利用系統(tǒng)的漏洞對醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)發(fā)起攻擊，使網(wǎng)絡(luò)和應(yīng)用程序在一定程度上喪失功能，導(dǎo)致醫(yī)院信息系統(tǒng)的紊亂，直接影響醫(yī)院信息系統(tǒng)的正常運(yùn)行。醫(yī)院信息系統(tǒng)的應(yīng)用軟件和操作系統(tǒng)存在的漏洞，非法人員有機(jī)可趁，對醫(yī)院信息系統(tǒng)進(jìn)行攻擊，盜取患者的個(gè)人信息，有可能導(dǎo)致患者個(gè)人信息的泄漏。

醫(yī)院信息系統(tǒng)的操作軟件開發(fā)不完善，缺失某些功能，會(huì)導(dǎo)致整個(gè)系統(tǒng)的正常運(yùn)行受到影響；通常這些功能的缺失不是致命的，但是這些功能不完善，就意味著降低醫(yī)院信息系統(tǒng)的整體水平。如醫(yī)院信息系統(tǒng)中的醫(yī)保系統(tǒng)軟件開發(fā)不完善，就不能通過網(wǎng)絡(luò)調(diào)用、查詢、處理患者的醫(yī)保數(shù)據(jù)，給醫(yī)保用戶帶來極大的不便，也給跨地區(qū)就醫(yī)的患者帶來了麻煩。

1.3 服務(wù)器配置影響網(wǎng)絡(luò)性能

醫(yī)院信息系統(tǒng)的服務(wù)器分為文件服務(wù)器，數(shù)據(jù)庫服務(wù)器，應(yīng)用程序服務(wù)器，網(wǎng)絡(luò)服務(wù)器，分別對系統(tǒng)的文件、數(shù)據(jù)、應(yīng)用程序、網(wǎng)絡(luò)進(jìn)行集中存儲(chǔ)和處理，是醫(yī)院信息系統(tǒng)的信息和數(shù)據(jù)核心存儲(chǔ)站。服務(wù)器的運(yùn)行速度直接影響醫(yī)院信息系統(tǒng)的處理效率，硬盤、內(nèi)存、處理器、顯卡等的配置是服務(wù)器優(yōu)劣的關(guān)鍵。一旦服務(wù)器的配置不到位，醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)運(yùn)行速度和穩(wěn)定性會(huì)降低，醫(yī)院要調(diào)取相應(yīng)的資料會(huì)很費(fèi)時(shí)，甚至?xí)霈F(xiàn)數(shù)據(jù)錯(cuò)亂的現(xiàn)象。

2 影響醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)技術(shù)安全的人為因素

醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)內(nèi)部的安全需要用完備的安全制度來保障，管理的失敗是網(wǎng)絡(luò)系統(tǒng)安全體系失敗的非常重要的原因。網(wǎng)絡(luò)管理員維護(hù)水平低，對網(wǎng)絡(luò)升級不及時(shí)、采用簡單的用戶密鑰等，會(huì)降低醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)的穩(wěn)定性和安全性。網(wǎng)絡(luò)管理員的安全意識不強(qiáng)，將自己的賬號隨意轉(zhuǎn)借他人等，都會(huì)使醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)暴露其弱點(diǎn)，進(jìn)而被不法分子利用，造成整個(gè)系統(tǒng)信息和數(shù)據(jù)的丟失和泄漏。

3 醫(yī)療信息系統(tǒng)網(wǎng)絡(luò)技術(shù)安全的解決策略

醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)安全需要從網(wǎng)絡(luò)本身的特征出發(fā)，制定切實(shí)可行的解決策略，主要從硬件系統(tǒng)配置完善，軟件系統(tǒng)配置完善，網(wǎng)絡(luò)管理員配置三個(gè)方面進(jìn)行解決。

3.1 硬件系統(tǒng)的完善

一方面采用運(yùn)行速度快、穩(wěn)定的內(nèi)存、處理器、硬盤加強(qiáng)硬件方面的配置，可以有效減少硬件方面的突發(fā)狀況，可以提高醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)穩(wěn)定性和安全性。通過醫(yī)院信息系統(tǒng)，患者的信息和數(shù)據(jù)可以迅速的被調(diào)用和存儲(chǔ)，提高了醫(yī)療效率，減少了醫(yī)療事故。另一方面，在硬件系統(tǒng)的電源配置上選用24小時(shí)不間斷電源（UPS），同時(shí)增加電源備份，可以有效避免因斷電故障造成的數(shù)據(jù)丟失。

3.2 軟件系統(tǒng)的完善

一方面完善應(yīng)用軟件，加強(qiáng)軟件功能的深層開發(fā)，可以使醫(yī)院信息系統(tǒng)運(yùn)行穩(wěn)定性得到提高，也可以提升整個(gè)系統(tǒng)的響應(yīng)速度。通過完善軟件和軟件功能的再開發(fā)，使醫(yī)院在診斷患者時(shí)，可以通過專家會(huì)診的形式上共享更多的醫(yī)療資源，亦可以實(shí)現(xiàn)患者的醫(yī)療數(shù)據(jù)和信息的快速查詢和調(diào)用，極大的提高了醫(yī)療效率。

另一方面通過設(shè)置防火墻和權(quán)限管理對醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)進(jìn)行升級改造，可以有效防止黑客或不法分子對整個(gè)系統(tǒng)的惡意攻擊，在很大程度上提升了醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)穩(wěn)定性和安全性。

3.3 網(wǎng)絡(luò)管理員配置的完善

醫(yī)院要分期或分批對網(wǎng)絡(luò)管理員進(jìn)行技術(shù)培訓(xùn)，以增強(qiáng)網(wǎng)絡(luò)管理員的維護(hù)水平，同時(shí)要讓網(wǎng)絡(luò)管理員有安全防護(hù)意識。網(wǎng)絡(luò)管理員維護(hù)水平的提升可以有效增強(qiáng)醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)穩(wěn)定性以及制止不法分子的惡意入侵。

4 結(jié)語

醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)的安全性和穩(wěn)定性有賴于整個(gè)系統(tǒng)的硬件、軟件等技術(shù)因素的逐步完善，也需要網(wǎng)絡(luò)管理員的維護(hù)水平的提高，這就要求醫(yī)院不僅要在系統(tǒng)設(shè)施方面加大投資力度，而且要在網(wǎng)絡(luò)管理員的培訓(xùn)方面也有足夠的投資，以保證醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)的安全、有效的運(yùn)行。

（作者單位：山東省禹城市人民醫(yī)院)

[1]任浙鋒.網(wǎng)絡(luò)建設(shè)和安全管理在醫(yī)院信息系統(tǒng)的應(yīng)用[J].中文信息,2016,(3):21-21.

[2]張振宗.醫(yī)院信息系統(tǒng)的網(wǎng)絡(luò)建設(shè)與安全管理分析[J].大家健康（中旬版）,2014,8(6):318.

[3]尤偉.醫(yī)院信息網(wǎng)絡(luò)建設(shè)中的安全技術(shù)體系[J].中國信息化,2012,(16):76.