医院网络安全风险及防范措施分析

《医院网络安全风险及防范措施分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、医院网络安全风险及防范措施分析何洪钢阳江市阳东区人民医院摘要：计算机网络技术在医院被广泛应用于病人档案信息、病理研究说明、以及药品医疗用品采购等方面。在计算机网络技术给医院工作带来便利的冋吋，网络安全风险也在威胁着各种信息安全。现如今想要更好的运用计算机网络技术辅助进行各种医疗活动，就必须全而的提高网络安全风险意识并掌握各种防范措施。本文将对医院网络安全风险及防范措施进行分析。关键词：医院网络;网络安全;防范措施;在人们正越来越依赖于互联网信息技术，信息技术革命飞速进行的今天，网络被广泛应用于工业农业商业等各行各业，医疗行业也不

2、例外。医院记录的病人档案信息，相应治疗方案，管理医药用品和医疗器械的采购信息，都需耍通过互联网络进行流通。网络安全问题是信息化时代迎来的一个相当棘手难以根除的问题。在网络安全问题tl益频发的吋代，为了保护医院网络安全，本文先从医院网络安全风险的来源以及简要地防范上进行分析。一、医院网络安全风险的来源1、电脑病毒攻击网络安全的一大隐患就是电脑病毒。由于计算机技术的不断推广，各种各样的电脑病毒也伴随着网络不断传播，医院网络作为网络的一部分，也容易被各种电脑病毒进行攻击。并且由于医院本身的属性关系，在电脑病毒防御系统上往往并不受重视这

3、就使得医院网络如果遭受病毒的攻击，后果会更严重些，难以抵抗，并且数据恢复缓慢。2、网络系统的隐患除丫外在的病毒的威胁，计算机网络N部的系统隐患也是网络安全的一大难点。计算机的系统软件和应用软件中都可能存在着各种各样的漏洞，而漏洞就是不法分子入侵网络系统的大门。如果计算机网络系统中漏洞过于明显，对于很多有心入侵医院系统的人而言，无异于门户大开。3、人员操作失误医院的工作人员大多不是专业计算机从业人员，甚至有很多年龄较大的工作人员对计算机的掌握能力几乎为零。这就导致在进行计算机网络的使用过程中，可能因为点错或者设置错误某些环节导致计

4、算机网络出现问题。某些网络其至可能出现集体瘫痪的状况。4、网络安全意识不强现在医院的网络安全意识普遍不强，这也为医院网络安全风险埋下了隐患。要知道很多的网络问题出现就是因为安全意识不够，对于用户账号密码的设置和保管处理不完善，从而造成账号密码泄露，而泄露的账号密码也就成Y不法分子犯罪的桥梁，使得已与内部大量数据流失，传到外界。二、防范网络安全风险的措施1、建立防御体系(1)防火墙技术网络防火墙技术能冇效的阻隔大多数的网络病毒和网络黑客的攻击。防火墙技术主要是使得医院内部数据在内部网络进行传输，对于内外数据的流动进行过滤，发挥一个

5、安全防护网的作用。可以通过防火墙对数据进行封锁和禁止等操作，从而有效的预防网络病毒入侵。(2)分割安全域对医院内部数据按照重要程度进行分割。把相关重要数据跟普通数据分储于两个服务器屮。其屮普通数据可以让大多数人进行查阅调取，而重要数据则需要限制访问权限与访问等级。分割安全域可以通过限制访问将重耍资料进行安全隔离。(3)杀毒软件医院必须加强引入强效的杀毒软件和相应的防病毒产品，并要注意定期的升级维护。防病毒软件可以最大限度的防范病毒的侵害，并通过扫描系统漏洞，对系统漏洞进行补丁修复，从而提高系统抵御网络威胁的能力。更好的降低网络安

6、全风险。(4)备份和恢复技术对关键性数据和资料要进行相应的备份。现代M络病毒的危害十分强劲，有些新型网络病毒还没冇相应的杀毒软件可以冇效控制，这种情况下造成的数据消失或者计算机系统瘫痪就需要对系统直接格式化。格式化之后的数据都会消失，备份数据就能发挥其关键性作用。还有数据恢复技术，有时计算机遭受侵害之后，很多数据还有抢救的可能，就可以用先进的恢复技术，对数据进行恢复，从而减少损失。(2)数据加密技术对于医院核心关键数据进行加密处理，可以使用相应的加密解密软件，也可以内置多重安全解锁密码对数据进行牢固的封锁，都是提高数据安全性的良

7、好方法。2、提高网络安全意识(1)进行网络安全知识普及。医院内部需要加强员工的网络安全意识和网络安全知识的全面普及。让大家认识到M络安全的重要性，并且掌握相应的M络安全防范措施，从内部抓好网络安全。(2)培训医院内部工作人员的计算机技术。开设相应的计算机网络课程，加强医院内部员工的计算机操作水平，就可以从源尖上加强大家的网络安全能力，在具体进行计算机操作的时候不容易出现因操作不当造成的系统故障等问题。3、加强网络安全监管(1)加强重要资源数据管理。对重资源进行特殊化处理，比如将重要的资料文件等数据放入专门的数据库中，严格掌控密码

8、，避免被黑客攻击。或者将重要资料文件进行数据加密，提高资源的安全性。(2)进行实时监控。对医院的计算机系统进行监督监控，并对混入医院内部数据库的信息流进行扫描追踪预警等。现在已经流行起的实时监控技术是专门针对网络黑客潜入服务器数据库的先进预警追踪技术。通过网络实