◆谷敏

（山東省泰安市精神病醫(yī)院 山東 271000）

信息化技術(shù)水平的提高，已經(jīng)促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)多媒體技術(shù)的廣泛應(yīng)用，使醫(yī)院的信息網(wǎng)絡(luò)得到了長(zhǎng)足的建設(shè)和發(fā)展，同時(shí)人們對(duì)于服務(wù)質(zhì)量提出了更嚴(yán)格的要求，醫(yī)院本身在發(fā)展的過程中，會(huì)產(chǎn)生各種各樣的信息數(shù)據(jù)內(nèi)容，需要網(wǎng)絡(luò)系統(tǒng)長(zhǎng)時(shí)間不間斷地運(yùn)行和發(fā)展。而現(xiàn)如今網(wǎng)絡(luò)系統(tǒng)的完善，已經(jīng)使信息安全建設(shè)的速度變得緩慢，需要結(jié)合實(shí)際情況促進(jìn)醫(yī)院網(wǎng)絡(luò)安全管理方案的完善，保障網(wǎng)絡(luò)安全管理的實(shí)際成效。

1 醫(yī)院網(wǎng)絡(luò)安全管理的必要性

對(duì)于醫(yī)院來說，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)管理是醫(yī)院從傳統(tǒng)的管理模式向現(xiàn)代化的管理方法進(jìn)行轉(zhuǎn)變的重要基礎(chǔ)，也是十分必要的條件。在這個(gè)過程中，能夠幫助醫(yī)院達(dá)到全面的辦公自動(dòng)化的目標(biāo)，使醫(yī)院中各項(xiàng)工作的開展更加順利和方便，讓醫(yī)院的信息化建設(shè)效果得以提升，因此醫(yī)院網(wǎng)絡(luò)安全管理工作的組織以及進(jìn)行具有必要性。

（1）醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全性是醫(yī)療工作開展的前提

醫(yī)院的工作開展和其他方面的工作體現(xiàn)出差異性，會(huì)直接影響到醫(yī)院病患的生命安全，如果在醫(yī)院中一些工作有任何的問題，會(huì)出現(xiàn)難以挽回的重要損失?，F(xiàn)如今醫(yī)院在發(fā)展的過程中，已經(jīng)對(duì)于信息化的建設(shè)管理工作越來越重視，信息化管理所發(fā)揮的重要作用也越來越明顯，醫(yī)院中的各種工作都需要通過計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)來完成。一旦醫(yī)院中的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)遭受到了威脅和破壞，那么產(chǎn)生的問題就會(huì)十分嚴(yán)重，后果不堪設(shè)想，會(huì)直接影響到醫(yī)療信息的完整性和全面性，可能會(huì)導(dǎo)致一部分重要的醫(yī)療信息丟失或者被篡改，導(dǎo)致出現(xiàn)醫(yī)療事故，使患者的生命安全遭受到極其嚴(yán)重的威脅，對(duì)于患者的損失更是無法忽視。

（2）計(jì)算機(jī)網(wǎng)絡(luò)是醫(yī)院各項(xiàng)工作實(shí)施的條件

計(jì)算機(jī)網(wǎng)絡(luò)體系在醫(yī)院的發(fā)展以及建設(shè)過程中具有十分重要的作用，其重要的功能結(jié)構(gòu)包括兩個(gè)方面。首先是信息的傳遞，其次是信息的處理。一方面，計(jì)算機(jī)網(wǎng)絡(luò)的信息傳遞功能主要是為了達(dá)到資源共享的目標(biāo)，使醫(yī)院的不同科室之間和其他醫(yī)院之間的溝通以及交流更加順暢，也可以為各個(gè)部分醫(yī)療信息資料的共享提供良好的保障和相應(yīng)的便利。另一方面是醫(yī)院中的計(jì)算機(jī)網(wǎng)絡(luò)信息處理功能，主要適用于對(duì)醫(yī)院中各部分醫(yī)療數(shù)據(jù)的搜集以及存儲(chǔ)，比如說使用計(jì)算機(jī)的方式來將一些并不常見的疑難雜癥的病理數(shù)據(jù)問題進(jìn)行清晰的存儲(chǔ)以及記錄。在未來，醫(yī)生就可以在診斷時(shí)遇到類似的一些病癥，對(duì)其進(jìn)行調(diào)取，并將計(jì)算機(jī)中制定出的信息參考資料和診斷方法進(jìn)行有效的參考。除此之外，信息處理還會(huì)包括醫(yī)院中各部分醫(yī)療數(shù)據(jù)的儲(chǔ)存以及采集的工作，比如說通過使用專業(yè)的醫(yī)療設(shè)備來為病患進(jìn)行檢查時(shí)就可以將這些專業(yè)的數(shù)據(jù)信息儲(chǔ)存到專業(yè)的設(shè)備中，之后再使用計(jì)算機(jī)對(duì)這些數(shù)據(jù)進(jìn)行進(jìn)一步的處理，為后續(xù)的全面診斷奠定堅(jiān)實(shí)的基礎(chǔ)。還要認(rèn)識(shí)到，計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建的專業(yè)醫(yī)療系統(tǒng)，可以達(dá)到遠(yuǎn)程會(huì)診的功能，讓醫(yī)院以及醫(yī)院之間的聯(lián)系更加緊密，使醫(yī)院中擁有的各部分醫(yī)療資源得到充分的使用，這對(duì)于醫(yī)院的工作效率以及醫(yī)療水平的提高大有益處。

2 醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)類型

（1）硬件維護(hù)風(fēng)險(xiǎn)

醫(yī)院中的信息通常會(huì)存儲(chǔ)在醫(yī)院中心機(jī)房的服務(wù)器以及核心交換機(jī)中，因此要關(guān)注硬件端的安全管理方案，而實(shí)際中硬件維護(hù)的風(fēng)險(xiǎn)相對(duì)來說比較重要，它的存在可能會(huì)由于外來人員進(jìn)入機(jī)房中對(duì)硬件進(jìn)行操作而被破壞，也有可能會(huì)由于網(wǎng)絡(luò)安全管理人員隨意下載或者是更換外部設(shè)施而導(dǎo)致硬件系統(tǒng)受到破壞，甚至還有可能會(huì)由于存儲(chǔ)機(jī)房的室內(nèi)溫度條件或者濕度條件的不合理，而導(dǎo)致整個(gè)線路被破壞，因此需要加強(qiáng)對(duì)于醫(yī)院硬件維護(hù)風(fēng)險(xiǎn)的關(guān)注[1]。

（2）通信鏈接風(fēng)險(xiǎn)

在醫(yī)院的通信鏈路安全管理過程中不能隨意使用存儲(chǔ)設(shè)備向外界或者內(nèi)部傳輸信息，而是要將內(nèi)部網(wǎng)絡(luò)系統(tǒng)以及公共網(wǎng)絡(luò)進(jìn)行有效的分隔，使之構(gòu)成一個(gè)體系，如果要在電腦上連接外網(wǎng)，需要使用專用的隔離網(wǎng)閘，防止內(nèi)外網(wǎng)的交叉使用。因此，在通信鏈接的過程中，有可能會(huì)出現(xiàn)風(fēng)險(xiǎn)問題，而導(dǎo)致整個(gè)局域網(wǎng)被污染。

（3）人員操作風(fēng)險(xiǎn)

醫(yī)院網(wǎng)絡(luò)安全建設(shè)管理工作本身是一項(xiàng)復(fù)雜的工作，其中涉及的內(nèi)容極其豐富，而人員是組織開展醫(yī)院網(wǎng)絡(luò)安全管理的重要基礎(chǔ)，需要通過人員的操作來保證各項(xiàng)工作的順利執(zhí)行以及問題的有效解決。有可能在實(shí)際中，由于人員操作的效果不理想，而導(dǎo)致出現(xiàn)一些人員操作的風(fēng)險(xiǎn)問題，導(dǎo)致醫(yī)院網(wǎng)絡(luò)安全建設(shè)的管理成效不理想，阻礙相關(guān)工作的順利開展，也會(huì)限制醫(yī)院網(wǎng)絡(luò)建設(shè)管理體系的完善[2]。

3 醫(yī)院網(wǎng)絡(luò)安全管理方案

（1）設(shè)定重要資料備份方案

在醫(yī)院發(fā)展的過程中，一些重要的資料以及文檔數(shù)量十分豐富，對(duì)這些關(guān)鍵的數(shù)據(jù)資料進(jìn)行科學(xué)合理的安全備份，本身就是網(wǎng)絡(luò)安全管理實(shí)施的重要部分，這些網(wǎng)絡(luò)安全數(shù)據(jù)的合理性備份能夠在醫(yī)院的發(fā)展過程中，有效防止產(chǎn)生數(shù)據(jù)丟失或者被竊取的問題，如果出現(xiàn)了網(wǎng)絡(luò)故障，就可以使用專業(yè)的備份數(shù)據(jù)去解決相關(guān)問題。與此同時(shí)，在網(wǎng)絡(luò)系統(tǒng)修復(fù)之后，也可以通過數(shù)據(jù)的備份，讓這些資料得到快速修復(fù)，為相關(guān)工作的開展提供方便。在醫(yī)院的網(wǎng)絡(luò)安全管理系統(tǒng)中，如果發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)遭受到了自然災(zāi)害或者是人為破壞的影響，系統(tǒng)中的各項(xiàng)數(shù)據(jù)內(nèi)容，就完全可以通過備份的軟件功能來得到快速恢復(fù)，因此需要醫(yī)院選擇專業(yè)的實(shí)用軟件，充分考慮到這些因素，包括科技含量比較高的軟件以及知名的軟件，還有具有使用功能和價(jià)值的軟件，這些軟件中需要包括對(duì)數(shù)據(jù)系統(tǒng)以及設(shè)備等多方面信息的備份，以及恢復(fù)的功能，這樣才能夠進(jìn)一步保證網(wǎng)絡(luò)信息的安全性以及資料存儲(chǔ)的完整性。另外，在醫(yī)院的發(fā)展過程中，構(gòu)建相對(duì)更加完善而系統(tǒng)的應(yīng)急預(yù)案管理系統(tǒng)，能夠保證醫(yī)院中網(wǎng)絡(luò)系統(tǒng)的正常穩(wěn)定運(yùn)行，防止在網(wǎng)絡(luò)系統(tǒng)運(yùn)行過程中出現(xiàn)任何安全方面的網(wǎng)絡(luò)問題。實(shí)際上應(yīng)當(dāng)對(duì)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)產(chǎn)生更加客觀的認(rèn)識(shí)，網(wǎng)絡(luò)系統(tǒng)中本身可能會(huì)存在一些不足之處，也很容易受到外界多種因素的影響而產(chǎn)生系統(tǒng)性的故障，這種故障的產(chǎn)生本身具有隨機(jī)性，要解決這些故障問題，就需要結(jié)合實(shí)際情況，制定更加科學(xué)合理的應(yīng)急預(yù)案體系。還需要網(wǎng)絡(luò)安全管理人員，能夠定期組織針對(duì)網(wǎng)絡(luò)系統(tǒng)的維護(hù)以及檢修工作，使硬件設(shè)備中的灰塵得到及時(shí)的清除，判斷線路以及電源部分是否出現(xiàn)了損壞的現(xiàn)象，一旦發(fā)生問題，就需要對(duì)其進(jìn)行及時(shí)的處理，并且要盡最大努力對(duì)醫(yī)院中的網(wǎng)絡(luò)設(shè)備故障發(fā)生概率進(jìn)行合理的控制[3]。

（2）做好雙核心網(wǎng)絡(luò)虛擬化建設(shè)

隨著現(xiàn)如今互聯(lián)網(wǎng)技術(shù)的快速穩(wěn)定發(fā)展，網(wǎng)絡(luò)的用戶數(shù)量已經(jīng)越來越豐富，與此同時(shí)，醫(yī)院的網(wǎng)絡(luò)建設(shè)規(guī)模體系也在相應(yīng)的擴(kuò)大。在此基礎(chǔ)上，如果僅僅使用單核心的網(wǎng)絡(luò)架構(gòu)體系，會(huì)導(dǎo)致其安全性以及穩(wěn)定性都無法滿足醫(yī)院的長(zhǎng)期發(fā)展需求以及發(fā)展的趨勢(shì)，要保障醫(yī)院的網(wǎng)絡(luò)信息安全性效果，使整體網(wǎng)絡(luò)傳輸效率得到進(jìn)一步的提高，就需要結(jié)合實(shí)際情況，構(gòu)建相對(duì)來說更加完善的雙核心網(wǎng)絡(luò)虛擬化建設(shè)體系，使醫(yī)院的發(fā)展更加順利和穩(wěn)定，這就需要明確這種雙核心網(wǎng)絡(luò)虛擬化建設(shè)結(jié)構(gòu)中核心層主要是包括兩臺(tái)高端交換機(jī)，并通過將其進(jìn)行智能化的配置，使交換機(jī)得以實(shí)現(xiàn)虛擬對(duì)不同的核心設(shè)備進(jìn)行相關(guān)的連接，將其用于數(shù)據(jù)傳輸以及線路檢測(cè)的重要環(huán)節(jié)，不同的網(wǎng)絡(luò)間都可以用使用千兆光纖進(jìn)行連接，同時(shí)不同的匯聚層交換機(jī)也要使用聚合端口技術(shù)，使之和兩臺(tái)核心交換機(jī)之間建立連接，這樣就能夠保證即便某一個(gè)端口或者是線路中出現(xiàn)了問題或故障，其他的一些網(wǎng)絡(luò)端口和線路也能夠繼續(xù)持續(xù)穩(wěn)定的工作，不會(huì)隨意出現(xiàn)網(wǎng)絡(luò)運(yùn)行過程中網(wǎng)絡(luò)中斷的現(xiàn)象，因此能夠使醫(yī)院中的網(wǎng)絡(luò)體系得以完善[4]。

另外，基于現(xiàn)代化的IRF專業(yè)技術(shù)，兩臺(tái)核心交換機(jī)就可以同時(shí)處于運(yùn)行的狀態(tài)，如果發(fā)現(xiàn)其中的某一臺(tái)出現(xiàn)了系統(tǒng)故障問題，而另一臺(tái)仍然處于工作的狀態(tài)，就可以在不影響整個(gè)信息系統(tǒng)安全運(yùn)行的基礎(chǔ)上，為網(wǎng)管人員提供專業(yè)的故障處理時(shí)間，讓醫(yī)院的信息系統(tǒng)能夠?qū)崿F(xiàn)更加穩(wěn)定運(yùn)行。而當(dāng)前的網(wǎng)絡(luò)虛擬技術(shù)就使各種專業(yè)網(wǎng)絡(luò)設(shè)備的管理工作開展更加方便，讓網(wǎng)絡(luò)的升級(jí)方法也變得更加簡(jiǎn)單，只需要加入一些新的設(shè)備拓展端口以及信息交換的能力，就可以解決單臺(tái)交換機(jī)性能不足的問題，也可以實(shí)現(xiàn)負(fù)載均衡以及線路的容錯(cuò)問題，使各部分故障業(yè)務(wù)的處理能力得到提高，促進(jìn)醫(yī)院網(wǎng)絡(luò)建設(shè)的進(jìn)一步發(fā)展和完善。

（3）做好人員的信息化操作培訓(xùn)

網(wǎng)絡(luò)實(shí)際上是醫(yī)院中信息系統(tǒng)得以實(shí)現(xiàn)穩(wěn)定運(yùn)行的重要基礎(chǔ)，合格的網(wǎng)絡(luò)管理工作人員在其工作的過程中，需要具有專業(yè)素質(zhì)能力，掌握更豐富的網(wǎng)絡(luò)專業(yè)知識(shí)，并且了解醫(yī)院網(wǎng)絡(luò)的信息化建設(shè)以及維護(hù)的重要要求，積極主動(dòng)地處理各種網(wǎng)絡(luò)的疑難雜癥。另外是要了解醫(yī)院中信息系統(tǒng)的構(gòu)建情況，熟悉醫(yī)院的信息系統(tǒng)維護(hù)流程和方式，這樣才能夠?yàn)獒t(yī)院的發(fā)展設(shè)計(jì)更加科學(xué)合理的網(wǎng)絡(luò)規(guī)劃方案和體系。還需要相應(yīng)的網(wǎng)絡(luò)管理工作人員，能夠愛崗敬業(yè)，具有工作的責(zé)任心，在工作的過程中認(rèn)真細(xì)致、負(fù)責(zé)任，才能夠?yàn)獒t(yī)院信息化事業(yè)的進(jìn)一步發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)，做出相對(duì)應(yīng)的貢獻(xiàn)[5]。

（4）完善院內(nèi)虛擬局域網(wǎng)劃分

對(duì)于醫(yī)院來說，虛擬局域網(wǎng)實(shí)際上就是將網(wǎng)絡(luò)劃分成多個(gè)不同的網(wǎng)段，或者是一些更小的局域網(wǎng)，他們之間相互可以實(shí)現(xiàn)通信，這就仿佛它們?cè)谕粋€(gè)網(wǎng)段中一樣。虛擬局域網(wǎng)的劃分是在網(wǎng)絡(luò)安全中一種相對(duì)比較常用的技術(shù)方法，在醫(yī)院的網(wǎng)絡(luò)建設(shè)中，需要遵循地理位置以及業(yè)務(wù)功能等不同的方面進(jìn)行綜合性的考慮，對(duì)交換機(jī)的端口進(jìn)行確定，從而完成虛擬局域網(wǎng)的劃分工作，對(duì)虛擬局域網(wǎng)中訪問關(guān)功能進(jìn)行有效的控制，使整個(gè)網(wǎng)絡(luò)體系的安全性得到保障[6]。

實(shí)際中，這種虛擬局域網(wǎng)的劃分，能夠使醫(yī)院內(nèi)部的廣播域得到順利的限制，在醫(yī)院的網(wǎng)絡(luò)中，當(dāng)信息流量增大或者工作站的數(shù)量增加時(shí)，有可能會(huì)導(dǎo)致出現(xiàn)廣播風(fēng)暴的問題，這就會(huì)使網(wǎng)絡(luò)的運(yùn)行速度受到相對(duì)應(yīng)的影響，甚至還會(huì)出現(xiàn)網(wǎng)絡(luò)癱瘓的問題。而基于虛擬網(wǎng)絡(luò)的基礎(chǔ)上，就可以形成不同小的局域網(wǎng)，他們可以使一些具體的信息限制在某一個(gè)小的區(qū)域內(nèi)，使之得到傳輸，讓信息流量增加或者工作站增多導(dǎo)致出現(xiàn)的廣播風(fēng)暴問題得到進(jìn)一步的減少。而與此同時(shí)，還需要注意這種虛擬局域網(wǎng)的劃分工作的開展并不是盲目或者是隨意的，而是要綜合考慮到不同因素對(duì)于網(wǎng)絡(luò)體系產(chǎn)生的重要影響，來確定具體劃分的數(shù)量。其次是可以使醫(yī)院局域網(wǎng)的安全性水平得到進(jìn)一步的提高，通過完善院內(nèi)虛擬局域網(wǎng)的劃分，可以讓不同的數(shù)據(jù)之間通過專業(yè)的路由器進(jìn)行相互通信和訪問，使整個(gè)區(qū)域訪問的安全性得到了提高，也讓醫(yī)院中重要設(shè)備的信息安全傳輸效果得到保障[7]。

（5）完善并落實(shí)網(wǎng)絡(luò)安全管理制度

醫(yī)院中各項(xiàng)工作的開展，都需要使用獨(dú)立的系統(tǒng)，以保證這些系統(tǒng)在實(shí)際使用的過程中各自發(fā)揮作用，同時(shí)又不會(huì)接觸到外網(wǎng)。在具體應(yīng)用之前，首先需要對(duì)系統(tǒng)進(jìn)行內(nèi)部的測(cè)試，了解軟件使用的安全性，之后再對(duì)其加以實(shí)施，每臺(tái)電腦要進(jìn)行遠(yuǎn)程的控制，并且將醫(yī)院中的一些重要資料儲(chǔ)存在中心電腦中。但是隨著醫(yī)院的發(fā)展以及各項(xiàng)醫(yī)療工作的順利開展，這些資料可能會(huì)占據(jù)資料空中比較大的空間，有必要加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全管理制度的完善，對(duì)各項(xiàng)網(wǎng)絡(luò)的使用流程進(jìn)行規(guī)范，對(duì)人員的操作方法進(jìn)行明確，并對(duì)各項(xiàng)工作的操作提出嚴(yán)格的要求，包括病患的信息進(jìn)行自動(dòng)的備份，使這些被信息進(jìn)行嚴(yán)格的分類還有數(shù)據(jù)信息的流通環(huán)節(jié)，都需要得到保障，確保醫(yī)院網(wǎng)絡(luò)安全管理的成效[8]。

4 結(jié)語

總而言之，醫(yī)院的現(xiàn)代化建設(shè)以及發(fā)展離不開網(wǎng)絡(luò)安全管理方案的制定和執(zhí)行，但實(shí)際中，由于醫(yī)院中涉及資料信息內(nèi)容要比普通行業(yè)的更多，這就需要在醫(yī)院的發(fā)展過程中，能夠保證患者資料的完整性和真實(shí)性，促進(jìn)醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理效果的提升，完善整個(gè)安全管理的體系，保障信息管理的成效。