医院信息化建设中的网络安全分析与防护措施
吴海滨
摘 要 随着现代化医疗技术的不断发展，各个医院对网络和业务系统的依赖性逐渐加强，网络安全直接联系到医院各项业务的正常进行。本文主要分析医院信息化建设中的网络安全问题，并给出相应的对策建议，希望可以为相关人士提供参考。
关键词 医院 信息化建设 网络安全 防护
中图分类号：TP393 文献标识码：A
目前随着我国信息化技术的快速发展，各个医院在信息化网络建设方面给予很高的重视，同时人们的依赖性也越来越强，通常各个医院网络信息化建设的安全与否和各项业务的顺利开展，以及人民健康成长等都有着密切的联系，因此，就当前医院网络信息化建设中可能存在的隐患进行深入分析，为构建系统化的网络安全框架提供参考。
1医院信息化建设中存在的网络安全问题
1.1网络安全
对于网络安全来讲，主要就是网络硬件和软件以及系统中的数据安全，不会因为偶然或是各种原因遭到破坏或是更改，保障该系统的正常、稳定运行，同时保障网络服务不受到中断。针对于网络硬件和软件方面，主要出现的安全问题就是遭受到恶意认为破坏；那么在网络服务方面，主要的安全问题就是黑客攻击或是病毒侵入等问题；其他方面的安全问题主要就是自然再好或是操作实物等。
1.2数据安全
在数据安全中，主要体现的安全问题就是数据篡改和盗窃和丢失等。
2医院信息化建设网络安全问题防护措施
2.1构建网络安全管理机制
有效提升医院信息化建设中的网络安全工作，构建完善的网络安全管理及时十分重要，同时也是非常关键的工作。其一，对于网络管理工作的人员需要构建完善的安全管理登记机制，以及日常维护记录等相关制度，同时督促工作人员积极落实执行，构建相应的考核机制，如果发现有违反规章制度的人员，需要给予相应的处罚，坚决不能姑息。另外还需要加强对工作人员进行网络安全管理知识和技能等方面的培训工作，以此来提升工作人员网络操作技术和网络安全意识，避免出现因为人为原因导致的网络安全问题；其二，医院需要构建相应的应急措施，在过程中可以设立应急小组，让其对网络安全事件进行检查和维修，以此来降低网络安全事故给医院带来的损失和影响。另外，院方还需要积极组织工作人员研究和创新网络安全管理措施和相应的改进措施，进一步加强网络安全管理工作，提升网络的安全性与稳定性，以此来加强医院信息化建设的长期稳定发展。
2.2对医院网络进行安全隔离
大部分医院的财务部门和人事部门以及领导等计算机中都会保存十分重要的文件或信息数据，其中的文件和信息数据都直接关系着医院的未来生产和未来发展。在医院信息化建设过程中，首先要让各个部门体会到网络给其带来的便利，另外还需要重视这些部门的网络安全。所以，相关管理人员需要对医院的重要部门和关键用户实行安全合理，积极排除一些不允许访问的用户。医院网络安全隔离工作主要分为以下三点对其进行解决；首先就是运用网络掩码或是VLAN技术对医院网络进行划分，以此来形成子网络；其次就是对医院各个关键部门和重要用户进行单独划分，同时将其规划到特定的子网络中；最后就是对医院重要部门和用户进行网络隔离。以此来加强医院信息化建设的网络安全。
2.3加强恶意软件的深度防护工作
很多时候最新版本的防病毒软件，在理论上通常可以对新病毒进行查杀，但是实际上杀毒软件库的更新总是落后于病毒的产生，存在很多病毒不能及时进行预防查杀。另外服务系统中也存在很多安全漏洞，而且在不断增加，需要应用很多补丁程度对漏洞进行修复。所以，医院需要对一些恶意软件进行深度且全面的防护。其一需要对客户端进行防护，主要措施为以下几点：（1）将计算机中不需要的程序或是服务等进行删除，这样能够有效降低计算机的受攻击面；（2）对应用系统及时进行安全更新；（3）在客户端的使用阶段启动防火墙功能；（4）在客户端中及时进行防病毒软件安装；（5）对各种漏洞扫描程序进行测试，保障不存在一点安全漏洞；（6）在登陆系统中要采用最小特权策略，同时将管理员用户和普通用户进行明确划分；其二需要对服务器端进行防护，服务器段的防护措施与客户端的防护措施基本一致。除了以上几种措施以外，医院还需要重视对软件整体服务器进行定期防护，以此量降低安全网络安全事故的发生率。
3结束语
综上所述，随着我国信息化技术的深入发展，网络安全问题也变得复杂多变，在各个医院信息化建设过程中，必须要加强网络安全防护，除了上述表达的防护措施之外，还有多种防护措施，在未来的发展过程中，也会出现多种网络安全防护措施，因此，各个医院需要不断加强网络安全管理及时，积极做好相应的防护措施，以此来保障网络安全和稳定运行，促进医院未来健康发展。
参考文献
[1] 丁飞.当前医院网络信息化建设中的安全問题及保障之策探讨[J].硅谷，2014（22）：165.
[2] 俞波，朱全，杭铸.医院网络信息安全问题与安全防护方案分析[J].信息系统工程，2017（03）：68.
