1目前医院计算机网络安全存在的漏洞与隐患

　　1.1技术方面

　　计算机网络从设计出来就存在着自身的缺点，对于找出其缺点存在的原因只是时间的问题。尤其是在一个互联网广泛应用的今天，计算机网络中存在诸多安全隐患，一方面，对IP地址的劫持和对系统进行病毒攻击是破坏网络系统的主要杀手。通过利用网络TCP/IP协议,伪造主机IP向相连计算机发送欺骗性的数据包,造成主机和网络的瘫痪。虽然这些病毒不会对网络系统中存在的数据造成太大的破坏，但是会导致计算机出现死机的现象，并且阻碍正常信息数据的录入和输入，导致医院不能进行正常的工作，给医院和患者带来麻烦。另一方面，借助路由协议中存在缺陷对其进行攻击导致网络瘫痪、停止工作。通过利用路由协议中存在的缺点，使入侵者能够对其自身进行伪装，通过监听来窃取医院的医疗信息，导致医疗信息泄漏出去，对医院造成严重经济的损失和信任危机，同时使患者的信息也受到一定的侵害。

　　1.2人为因素

　　据相关统计数据显示，某医院三年内因为人为因素导致网络设备系统非正常断电所占比例是96.8%，其中有130起是因为医院工作人员不小心碰到电源导致断电。这一数据充分表明，人为因素对于医院工作中的网络安全造成重要影响。由于人为原因导致的断电，对于平时运用计算机工作的部门，如药房、收费等部门带来工作上的麻烦。同时断电导致整个医院不能进行正常运营，对医院和患者造成巨大的损失。虽然由于操作人员的失误会带给医院工作上一定的麻烦，但是其他人为因素的恶意攻击，导致医院无法正常工作的最主要原因。人为恶意地对医院网络系统进行攻击，它可以有选择性地对医院信息进行窃取、篡改，破坏医院信息的完整性、有效性，对医院的利益产生严重的影响。

　　2加强医院计算机网络安全维护与管理的具体措施

　　2.1加强计算机技术管理，提高网络安全性

　　医院日常工作中要加强对计算机的维护，及时更新计算机信息系统，具体要做到以下三方面：

　　（1）要建立网络安全管理制度，保证医院各科室人员能够按照相应的规章制度严格执行各项操作和数据录用工作，并定期由网络安全管理人员进行计算机系统进行技术检测、防火墙、病毒等情况进行分析，并提出解决办法，实现计算机网络的安全管理。

　　（2）对网络访问进行控制，设定密码和访问权限，安装杀毒软件，在每个重要的信息文件夹中都设置密码，保证信息的安全性能，并对网络的文件随时进行扫描、检测，加强网络系统自身的安全防范工作。

　　（3）对医院数据库中的信息及时进行安全备份，保证信息的安全性和完整性，在用硬盘对计算机中的信息进行备份时，要彻底对硬盘和计算机进行杀毒工作，保证备份的信息是安全的，不携带任何病毒的。

　　2.2加强医院内部工作人员管理，提高人员使用计算机的安全意识

　　医院计算机网络系统的安全工作，不仅限于对技术的维护，它包含多方面的共同管理保障其安全性。通过设置各种信息安全制度，定期进行计算机安全教育培训，结合对计算机安全使用情况的考核等制度，来加强计算机内部人员的安全意识。同时组织网络安全管理人员对计算机做定期的安全维护工作，保证信息的安全性，对网络攻击采取提前的防范措施，做到防患于未然，如扫描攻击防范、分布式拒绝服务攻击防范等,把网络信息的安全维护工作纳入计算机安全管理制度中，通过切实可行的管理办法维护计算机的安全，推动医院日常工作的正常运行。

　　3结语

　　伴随着计算机技术在人们日常生活中普及，医院也逐渐将计算机技术应用到工作中，影响和改变着传统的医院管理和工作的模式。但是，由于网络系统自身存在很多不确定性，导致医院在日常工作中会出现很多网络安全管理问题。因此，要加强医院网络安全系统一定要从多方面进行维护和管理，严格按照医院网络安全管理制度进行工作，提高网络安全管理人员的自身技术能力，及时更新计算机系统，保证医院工作的顺利进行，为广大患者提供优质的服务。

　　摘 要：随着科技发展与行业进步，医院管理也引入了计算机管理，在医院各部门岗位已经配备了计算机设备，大大提高了工作效率，医院网络化、智能化进程不断加快，全面有效的改善了医院医疗环境与形象。医院作为医疗机构，保存大量的信息与数据，只有全面确保计算机使用安全，才能维护好医患关系，使医院能够正常经营。当前，网络条件下计算机安全问题已经成为医院重要的问题。文章主要通过对医院计算机网络管理意义进行分析，进一步研究和探讨了医院网络安全的技术与管理措施。

　　关键词：医院；网络安全；网络维护

　　中图分类号：TP393 文献标志码：A 文章编号：2095-2945（2017）34-0137-02

　　计算机使用必须要保证安全，才能有效维护用户关系。作为保存有重要信息资源的医疗机构，如果医院的计算机出现了安全问题，则会导致患者信息泄漏，医院设备受损。一家好的医院必须要全面保证计算机使用安全，可以说，信息系统网络安全是医院经营的基础。随着科技的进步与发展，医院信息化、智能化、现代化发展速度增快，计算机已经进入到各个部门与岗位，网络使用的安全问题值得社会各界关注。对医院来讲，保存着大量的有用信息，比如医疗信息、诊断病人过往病历等，只有全面保证信息资源的安全，才能为医生提供查询资料，有力保护病人隐私等。特别是以人为本的经营理念深入，“以病人为核心”的医疗体系不断建立起来，医院也必须有能力保证病人的隐患不受侵害。

　　1 医院计算机安全问题

　　现代医院经营越来越向综合性发展，随着各大医院对病历系统的联网与信息共享，各医院的计算机形成了统一协调，网络安全也成为主要的工作，更是一项不容忽视的问题，如果安全问题得不到重视，则会造成病毒侵入、木马盗取信息等多种后果，严重的还会造成医院电脑系统的瘫痪。在医院计算机中的信息较为丰富，包含的内容多样，任何一项内容出现安全问题，都会造成重大后果。医院计算机出现的安全问题主要表现如下：

　　一是病人原始数据出现丢失，病人拍片、原始病历等资料不全；二是病人隐私出现了泄露，影响了病人的治疗与隐私；三是病人个人信息泄露；四是病历可靠性、完整性遭到破坏。任何一种问题均对医患关系造成影响，更导致医院社会形象受损。只有全面建立起网络安全系统，才能有效保证医院信息的安全。

　　1.1 医院网络管理意义

　　医院网络管理意义重大，特别是当前，一些医院建立网站、数字化医院等，大大提高了医院与外界的沟通效率，使医患关系得到改善，更全面提升了临床医疗工作效率，更好地支持了教学和科研工作，在现代化管理上又上了一层台阶。

　　1.1.1 医院网络建设是总体趋势

　　随着医院管理的深入发展，各个细节得到充分重视，特别是管理环节流程更加细化科学，只有全面建立起安全可靠的网络安全管理模式，才能有效推进医院管理进步与发展。在医院全面实现安全管理已经成为当前大的趋势，那么，医院安全网络管理建设的重点是，通过在网络中建立一整套管理模式，全面确保整个医院数据处理系统、信息发布系统、病历管理系统、医生诊断系统等多个系统的安全，使各部分软件、硬件得到有效保护，不因为偶然或恶意因素导致整个网络遭受到破坏、更改、泄露等问题的发生，同时，根据事务重要性、时间节段还能时时对整个网络数据进行安全备份，避免灾难性破坏后，数据出现大量的丢失，更能够实现迅速恢复的目标，医院网络安全管理已经成为未来发展的大趋势。

　　1.1.2 医院网络是医院宣传新渠道

　　传统媒体有效受众率低，信息容量受限，使医院在网络环境下建立自己的医院网站进行宣传，网站不受容量、时间等限制，医院能够把大量证书、病例资料、对比数据等大量发布出去，通过医院自己的网站，医院能够在宣传方面大大降低成本，并能够根据活动对广告进行多样化处理，广告的内容更加丰富、及时，传播的范围更加广泛。在宣传上体现了医院的特点。

　　1.1.3 医院网络开辟了为患者服务新途径

　　社会发展，人们更加关注自身的健康情况，随着人们对医疗服务要求的不断提高，对健康需求也发生了新的变化，人们可以通过网站与医院进行沟通协调。传统医疗模式不能与患者进行及时互动，满足不了患者及时就医的需求，而网站的建立，则能为患者提供大量的医疗信息，同时，也为患者了解医院情况、网上预约挂号、专家咨询等提供了便利。通过网络技术支持，全面方便了广大患者就医，更向全社会提供了全方位医疗服务，为广大人民群众健康服务开辟了一条直接、有效、经济、实惠的新服务途径。

　　1.1.4 医院网络实现了办公自动化建设

　　通過网站建立，不但能够建立起对外使用沟通机制，更能在内部强化学习与提升，促使行政部门人员学习微机管理、财务人员加强软件应用、后勤人员提高技能，业务人员加快交流，从根本上加快医院信息化建设步伐，为数字化医院、现代化管理奠定良好的基础。医院网络建设具有重要的作用，能够充分运用微机系统收集、整理，归纳、汇总各方面信息，为院领导提供有参考价值的信息；对全院综合资料做全面系统的统计及上报；为医疗质量控制提供方便条件；满足医患登录快速获取最新信息的渠道。

　　2 医院网络的安全维护

　　医院网络建设是当前发展的趋势，只有全面顺应时代，才能保证医院健康发展，网络建设是现代医疗信息重要组成部分，其性能优劣与能否正常开展医疗工作有直接关系。

　　2.1 全面提升网络建设技术

　　计算机网络硬件设备安全维护非常重要，局域网主要用于服务各科室、工作站、办公室、各收款处的，网络分布到各个区域，为了保证各部分网络安全，在网络技术选择上，需要使用星型拓扑结构对网络进行快速建设，利用太网技术是当前最理想的选择。进行建设过程中，可以全面做好技术选择，医院主干线采用多模光纤，从光纤到机器的终端使用屏蔽双绞线，避免线路与线路之间相互交叉，并与强电保持一定距离，进一步减少周边对网络的技术干扰，保证网络使用安全可靠。endprint

　　2.2 全面对中央机房进行系统维护

　　网络管理需要中央机房运行，控制好机房温度、电磁环境、防水、防鼠、供电及接地防雷，定期对安全日志做好全面的检查，只有全面保证了工作环境，才能实现安全基础。中心服务器需要采用双机热备份+磁盘阵列柜模式，如果一个服务器存在问题故障，那么备份服务器就能及时切换，在2分钟内能恢复处理文件，确保相关信息系统能够正常运行，保证了系统的使用安全。

　　2.3 网络线路管理维護

　　当前，随着技术的发展，各类技术越来越多，网线种类也非常丰富，目前来看，有光纤、屏蔽双绞线、双绞线等线路，而设备也呈现了多样化，一般有交换机、路由器、避雷器、转换器、网卡等，较多的线路与设施很容易出现使用故障，出现安全问题，针对不同的故障，需要采取针对性的方法，保证系统使用安全，避免出现网络瘫痪。要想解决这个问题，则需要对网络进行备份管理，要设置交换机备份，在线路中进行多种交换，保证上网速度。

　　2.4 计算机操作系统安全

　　需要对软件系统定期检测，避免出现违规访问，同时通过日志查看警告信息，及时发现问题症结，快速进行解决，避免出现病毒感染。为了保证系统整体运行安全，还需要由专业人员定期进行维护，及时下载系统补丁弥补系统隐患。对所有服务器和工作站的CMOS设置密码，屏蔽USB接口，对关键数据实行加密存储。微机的数据库安全至关重要，只有全面保证数据库完整，才能实现医院稳定运行。医院需要建立备份系统，保证信息不丢失。设计数据保护计划来实现文件系统和网络数据全脱机份，门诊收费系统与住院部系统可以使用两台服务器，再设一台总服务器，把医院所有系统中的应用软件全套备份，这种处理方法在实践中的效果较好。

　　2.5 病毒防范与入侵检测

　　为了保证计算机安全，可以使用安装杀毒防毒软件及软件防火墙的方式解决软件安全问题，各工作站计算机病毒库可能得不到及时更新，在使用过程中，极容易造成杀毒防毒软件无法准确查杀系统病毒的问题，使医院信息受到危害，为了保证系统运行的安全，需要制定一套预防方法，选择科学合理的防毒方案进行有效防治，保证计算机网络使用安全。当前，较普遍使用的是金山公司出品的《金山毒霸OR杀毒套装》和卡巴斯基病毒实验室推出的《卡巴斯基OR反病毒软件7.0》。考虑到医院承载信息管理系统局域网与互联网是物理隔断，要定期对毒库进行系统更新，一般可以设置为每周更新二次即可，因为病毒变异的速度并没有那么快，只要定期进行更新就能够起到查杀作用。

　　2.6 加强操作人员计算机操作能力

　　医院各岗位人员必须要加强学习，提高对计算机安全的意识，因为在信息化建设过程中，各岗位均需要使用计算机进行操作，所以需要定期对相关人员进行业务培训，提高对计算机操作的水平，增强软件熟悉程度，严格要求相关人员遵守规章制度，将网络故障问题降低到最小。

　　3 结束语

　　医院运行关系到国计民生，计算机网络安全维护能够充分保证医院网络系统顺畅，在工作中发挥重要作用，推动医院科学管理进程、为科研工作提供方便，网络平台安全管理至关重要，只有全面加强维护提升安全意识，才能保证医院网络安全稳定，为广大患者提供便捷高效服务。

　　参考文献：

　　[1]管丽莹.医院计算机网络及信息安全管理[J].现代医院，2006（08）.

　　[2]李莹，王军，郝俊峰.医院信息化建设存在的问题与对策[J].卫生软科学，2013（08）.

　　[3]董晓非，罗力，秦一然.医院信息化建设在医院管理中的应用分析[J].计算机光盘软件与应用，2013（08）.