医院信息网络系统运行中的安全管理

《医院信息网络系统运行中的安全管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、医院信息网络系统运行中的安全管理新疆阿克苏地区第一人民医院信息科主任843000摘要：目的：探讨完善医院信息网络系统运行中安全管理的方法。方法：分析当前医院信息网络系统中存在的安全隐患，并提出相应的避免发生安全事故的措施，再进行回顾分析。结果：通过采取相应措施避免安全隐患，医院信息网络系统的安全管理得到一定的完善。结论：需要详细分析系统运行中存在的安全隐患，并釆取相应措施，才能构建完善的信息网络系统。关键词：安全隐患；网络系统；完善构建医院信息网络系统需要以计算机作为基础，并以通讯网络为纽带，联合医院的各个岗

2、位、工作站及单位的各种要素，成为一种科学智能的应用系统，其核心为信息处理。医院信息网络系统不仅能让人们共享相关的医疗信息资源，也能让人们合理利用资源。因此，医院信息系统的安全具有与政府M及公众M等安全同样的重要性。网络系统运行中的安全属于一类体系结构，具有一定的特殊性，要求其365天×24小时在线[1],若出现任何故障，不仅会对医院所有的医疗和管理工作造成影响，造成损失，还会给患者造成经济损失，甚至对患者身体造成严重伤害。故建立科学智能的安全体系，在保障医院信息系统运行安全方面只有重要意义。1医院

3、信息网络系统的框架模型发展医院信息网络系统，需要经过内部信息处理、对外服务及双向交互三个阶段。1.1内部信息处理核心是发展医院内网，即建设医院信息系统于办公自动化系统并应用，还有对患者信息、经济情况及物资情况等医院的内部业务进行处理。医院内网需要保密，不能对外开放。1.2对外服务以建设医院专属网站的方式给群众提供医学相关信息服务，如专家咨询、医疗保险、费用查询及保健介绍等。社会群众可通过医院网站进行查询，获取自己所需要的信息。1.3双向交互随着医院数字化建设的不断发展，各行业服务的要求也越来越高，采集信息并处

4、理及发布都将实现电子化。故医院信息网络系统只奋完善双向交互信息服务才能对外界开放，以满足社会群众的需要［2】。2安全隐患当前医院信息网络系统运行中的安全隐患主要有两种：医院信息网络系统信息数据中存在的安全隐患；医院信息网络的设备中存在的安全隐患。医院信息网络系统运行中存在很多安全隐患，既冇人为，也有非人为；既可能无意，也可能有意。具体如下：2.1医院管理建立一个信息网络非常迅速，但维护和管理的所需的时间会比较长。医院作为医疗行业，艽最大的特点便是不确定性，在门诊、住院及治疗的各个环节中，需要各种部门及各类医护

5、人员的参与，不能准确的预测治疗效果，一旦苏中一个环节出现问题，将直接影响治疗结果，严重时会颠覆治疗结果。2.2网络和硬件组成医院信息网络系统设备由无数电子元件所组成，如网络设备、电源系统及服务器等，虽然其中一个元件出现故障的几率很低，表明上不会对系统造成影响，但整个系统故障率依然很高。故安全隐患一直存在于医院网络信息网络运行中，并有可能会对医院信息网络造成影响。人为失误：相关人员在配置网络安全吋操作不当，使网络系统出现漏洞，如权限管理及访问安全设置等；无意中将密码或信总数据泄露；设置的密码太简单等。2.3程序

6、攻击医院信息网络难免会遭遇外界的恶意程序攻击，如计算机病毒、蠕虫及木马程序等，网络攻击的特点为广泛性、瞬吋性及隐蔽性，因此必须制定详细的、立体的防御安全策略及补救方法，才能保障系统运行中的安全［3】。3安全管理体系建立科学智能的医院信总网络系统安全保障体系，除了必备的技术，还需要完善管理方法，才能有效的保障系统安全。3.1完善管理制度为保障医院能正常进行工作，首先要保证医院信息网络系统运行正常,其次需要完善各项管理制度，健全制度体系，将操作流程规范化，这些措施对于保障网络安全具有重要意义。3.2安全审核安全审

7、核监督在整个管理体系中占据重要地位，主要如下：（1）对网络通信系统进行审核；（2）对服务器的主机操作系统进行审核；（3）服务器所用软件的审核；（4）审核应用系统；（5）审核网络区域中的客户机；（5）审核系统的规范化及标准化。3.3防范方法具体的技术防范方法有：（1）认证管理，即阻止非法用户侵入内网系统;（2）加密，即对重要信息采用加密处理，让攻击者无法了解信息数据，能有效的保障信息不丢失；（3）控制访问，即以特殊的网络服务建立控制访问的体系,可将大部分攻击者隔绝在系统外；（4）监控攻击情况，即通过特殊的监控设

8、备,随吋报告攻击事件的情况；（5）数据的备份及恢复，医院信息系统中存储的信息量十分庞大，保证完整的数据具有重要意义，若系统不幸遭受攻击，必须采取科学的恢复方法，将被损毁的信息进行恢复，因此需要完善备份策略，能够确保信息数据能及吋恢复，维持医院信息网络系统的正常运行。4结语综上所述，采取科学智能的网络设计、选用高素质的操作人员、性能良好的硬件及完善的管理制度等，能奋效保障医院信息网络系统的正常运行，从