医院网络安全与管理
来源:用户上传
作者: 高芳
【 摘 要 】 医院因为发展的需要必须要进行信息化建设，但是建设之后必须要面对各种各样的网络安全问题，本文主要就医院网络安全与管理进行探讨。
【 关键词 】 医院；网络安全；管理
Hospital Network Security and Management
Gao Fang
( Yan'an People's Hospital of Shaanxi Province ShanxiYan'an 716099)
【 Abstract 】 the hospital because of development needs to undertake informatization construction, but after the construction must face various problems of network security, this paper mainly discusses the hospital network security and management.
【 Keywords 】 hospital; network security; management
0 引言
随着信息技术的不断进步，网络已经成为了人们进行信息传播的重要工具之一。随着信息技术优越性的体现，信息化建设已经逐渐被推动到一个新的高度，这也就推动了网络建设的发展。医院是重要的学术研究基地和治病救人的专业机构，为了自身发展的需要，对信息化建设的需求较高，而且信息化建设的程度也较高，这为医院的发展有着十分重要的作用。但是因为在信息化建设的过程中缺乏充足的技术力量以及其他方面的原因，使得医院现有的网络安全状况并不是很令人满意，这就提出了如何加强医院网络安全管理的问题。
1 当前医院网络所面临的主要安全威胁
因为医院的特殊性，当医院信息系统在通过测试正式投入使用后，就必须要24小时不间断地进行运行，但是这个过程中必须要面对的问题就是各种网络安全威胁，当这些安全威胁一旦爆发出来就会对医院的网络与信息系统产生影响，严重的就会导致网络和信息系统无法正常运转。当医院的网络和信息系统出现瘫痪，那么不仅仅是带来各种经济上的损失，最严重的是有可能会对医院的声誉带来影响。
医院网络系统所面临的安全威胁主要有两类：一类是对网络中的数据与信息产生的威胁；另一类是对各种硬件设备所带来的威胁。
1.1 网络传输以及网络设备所面临的安全威胁
医院在开始信息化建设时，并没有能够考虑到今后网络以及通信技术发展的速度以及发展的方向，这就使得其建设肯定会存在着一些缺陷，虽然在当时并没有问题。例如在进行网络线路的铺设时没有能够考虑到今后的扩展；在增加网点时十分随意，没有对整体的网络结构进行考虑，网络的传输效率不高；同时随着时间的推移，很多网络设备都不同程度的老化，并且可靠性也不强，与新设备的兼容性也不好；设备的备份不到位，如果出现故障容易造成大范围的瘫痪。
1.2 计算机病毒的威胁
计算机病毒是对医院网络所面临的威胁中较为重要的一种威胁。它不仅仅能够消耗网络与主机资源，严重的会对数据以及硬件造成不可逆的损害，其所造成的损失也就难以估量。现在病毒传播的途径主要有几种。
通过各种可移动存储媒介进行传播，例如U盘、光盘等。如今基本已经不再使用软盘，U盘的使用则十分的广泛，因此U盘往往也是很多计算机病毒传播的主要途径。还有一些盗版的光盘，其上面的软件或者是游戏也有可能会含有病毒。随着各种大容量可移动存储设备的广泛使用，这些存储设备成为了各种计算机病毒进行寄生的主要场所。但是这些大容量的可移动存储设备为用户带来了很多方便，这就使得用户需要经常使用，而且很多用户在使用时并没有考虑到其安全性，这就为病毒通过这些可移动设备进行传播提供了途径，进而为计算机用户的数据安全与网络安全带来了十分严重的威胁。
通过数据的共享与计算机之间的相互协作来进行传播。医院内的计算机基本都是属于一个局域网内，或者是通过虚拟网技术划分为多个内网，但是每一台计算机都会与其他的计算机相连接，并且很多计算机都在进行数据的共享。在这种情况下如果是有一台计算机的数据感染了病毒，那么其他与其相连并进行数据共享的计算机就容易感染病毒，进而继续传播，最后感染整个医院网络中的计算机。局域网技术虽然十分好用，但是也为计算机病毒的传播提供了途径。
2 提高医院网络安全性的方法和措施
2.1 对当前的医院网络进行科学规划与改造
在当前，基本上每一家医院中的网络设备都是通过一个核心交换机来进行数据的交换处理的，如果这个交换机出现故障，那么就会整个医院的网络都陷入到瘫痪之中。因此为了能提高安全性，在进行网络布线时以及核心层的交换机都需要考虑冗余模式的建立，对于汇聚层的交换机以及接入层的交换机都可以考虑备用机的购置。这样当核心机或者是汇聚层与接入层的交换机出现问题时，就能够通过备用的来进行更换，保证医院的网络不会出现瘫痪状态。
2.2 划分出科学合理的VLAN
提高网络安全的一项重要措施就是划分VLAN，特别是对于医院来说这更是一项经济实惠的措施。通过交换机所基本的VLAN功能能够局域网内的各种设备从逻辑上进行划分，这样有助于提高网络的传播效率提高带宽的使用效率，同时还能够防止广播风暴的产生。通过VLAN的划分有助于提高网络的安全性，并且通过访问权限的设定，能够使得网络的管理更加的方便。医院中可以根据具体的职能来将网段分为门诊、住院和机关三个子网。
2.3 注重对计算机病毒的预防
通常来说，如果是新型的计算机病毒，那么很多时候杀毒软件也无能为力，因此应该要以预防为主。当然对计算机病毒的预防通常是以杀毒软件与防火墙为主要基础。对于内部的局域网需要将医疗网络系统与外部网络系统从物理上进行分割，并要将医疗系统的所有对外的借口都进行封闭，防止各种来自外部的网络安全威胁。注重对U盘的使用，对于出现病毒的科室必须要进行重点检查，如果有违规使用U盘或者是其他可移动存储媒介的科室，必须要进行严肃处理。
2.4 加强内部管理
在医院中有很多人都没有信息安全的意识，这就为医院的网络安全造成了严重的隐患。因此必须要从内部加强管理。必须要禁止随意使用U盘或者是其他的可移动存储设备，如有需要必须要经过审批并进行安全性检查。禁止通过网络进行数据共享，特别是完全共享。需要制定计算机的检查制度，定期进行检查，及时的发现并解决问题。向医院的内部人员普及各种网络安全知识。
3 结束语
总之，医院要加强现代化建设就不可能离开信息化建设，进而离不开电脑网络，因此我们医院网络管理工作人员就必须要做好好医院的网络软硬件维护管理这项工作，为医院的发展提供一个良好的网络环境，使之能够保证医院各业务的有条不紊的运行，为医院的发展贡献自己的力量。
参考文献
[1] 孙平波．基于医院的网络安全解决方案[J]．电脑知识与技术，2009，（06）.
[2] 张真真．大型医院网络安全防护体系的架构[J]．现代医院管理，2008，（06）．
[3] 王寰．浅议医院网络安全的隐患及其防治策略[J]．科技信息，2010，（14）．
作者简介：
高芳（1978-），女，北京大学医学网络教育学院，本科，现司职于网络管理；主要工作方向：医院网络管理。
转载注明来源:https://www.xzbu.com/8/view-2277732.htm
