- 相關(guān)推薦
淺談醫院網(wǎng)絡(luò )系統的安全管理技術(shù)論文
1醫院網(wǎng)絡(luò )系統安全面臨的威脅
1.1網(wǎng)絡(luò )系統安全管理不到位
由于醫療行業(yè)本身具有很高的不確定性，從門(mén)診和住院到各方面的操作，都會(huì )涉及到很多科室和醫務(wù)人員，很難準確預測醫療結果，多數醫院認為，信息網(wǎng)絡(luò )系統不能為醫院創(chuàng )造較好的經(jīng)濟效益，導致信息網(wǎng)絡(luò )系統的安全管理不能得到醫院的重視，加之規章制度不健全，給醫院信息網(wǎng)絡(luò )安全管理體系造成了嚴重障礙。此外，操作人員的專(zhuān)業(yè)技術(shù)能力不足，出現違規操作、誤操作等情況，都可能會(huì )造信息網(wǎng)絡(luò )系統中的數據產(chǎn)生錯誤和系統故障。
1.2網(wǎng)絡(luò )和硬件組成方面的威脅
醫療機構的網(wǎng)絡(luò )系統由各種設備，多種元件構成。例如電源、布線(xiàn)、網(wǎng)絡(luò )服務(wù)器等，系統運行過(guò)程中，雖然某個(gè)獨立的元件發(fā)生故障的可能性比較小，但整個(gè)網(wǎng)絡(luò )系統的故障概率比較高，醫療網(wǎng)絡(luò )系統所存在的設備在運行當中，都有可能出現各種類(lèi)型的安全隱患。所以，選擇正確的網(wǎng)絡(luò )，匹配的硬件設施，在醫院信息網(wǎng)絡(luò )系統安全運行中起著(zhù)重要的作用。
1.3惡意攻擊程序的威脅
病毒是計算機網(wǎng)絡(luò )中一種具有"傳染”性的其他程序，這種"傳染”主要是通過(guò)對其他程序進(jìn)行修改，進(jìn)而將該程序復制成與自己一樣的程序。一步一步傳輸，最終啟動(dòng)的病毒程序。特洛伊木馬病毒是一種能夠執行超出程序定義以久的程序，例如，一個(gè)編譯程序不僅可以執行相應的編譯任務(wù)，還能將用戶(hù)的程序源代碼進(jìn)行拷貝。病毒是一種植入計算機網(wǎng)絡(luò )中，侵害系統并且具有“傳染性”的程序代碼，該程序能夠對系統其他程序進(jìn)行篡改，并將病毒代碼拷貝到系統程序中。譬如較為常見(jiàn)的計算機蠕蟲(chóng)病毒就是利用網(wǎng)絡(luò )通信，經(jīng)過(guò)程序節點(diǎn)，一步步傳輸，最終啟動(dòng)病毒程序。另有特洛伊木馬病毒，其能執行超出定義程序以外的程序，換言之，一種獨立的編譯程序，不僅能執行對應的編譯作業(yè)，還能夠將用戶(hù)本身的計算機程序源代碼進(jìn)行復制；一個(gè)獨立的用戶(hù)占用網(wǎng)絡(luò )的共享資源，令其他的用戶(hù)沒(méi)有權限來(lái)使用該系統的其他資源。這種攻擊會(huì )大幅度降低信息網(wǎng)絡(luò )系統的可用資源量，造成系統中的網(wǎng)絡(luò )服務(wù)器、磁盤(pán)空間、處理器以及打印機等設備停止服務(wù)。
2醫院網(wǎng)絡(luò )安全體系架構
醫療機構的網(wǎng)絡(luò )系統安全管理在醫院朝著(zhù)信息化時(shí)代邁進(jìn)的階段中顯得尤為重要，醫院內部機密、患者信息、醫藥信息等都是醫院重要的信息，任何不安全因素都會(huì )造成醫院這些內部信息泄露，造成巨大的損失。所以，一個(gè)安全穩定的網(wǎng)絡(luò )系統是醫院進(jìn)行信息化建設，跟上時(shí)代的腳步的根本。目前多數醫院的HIS服務(wù)器和Web服務(wù)器均運用雙機熱備份，完成了數據的實(shí)時(shí)更新，內外部網(wǎng)絡(luò )之間設定了防火墻確保醫院內網(wǎng)的信息安全。另有不少醫院為了加強系統安全，采用內網(wǎng)準入和桌面安全技術(shù)，文章下文將從這兩個(gè)技術(shù)方面進(jìn)行分析，其如何保障醫院網(wǎng)絡(luò )安全。
3內網(wǎng)準入控制
安全接入控制系統的一類(lèi)管理組件，稱(chēng)之為內網(wǎng)準入控制，其能夠達到對客戶(hù)機進(jìn)行控制的目的�？蛻�(hù)機的身份不匹配或者存在安全隱患，則該管理組件就會(huì )限制該用戶(hù)進(jìn)入內部網(wǎng)絡(luò )。反之，才能有進(jìn)入內網(wǎng)的權限。內網(wǎng)準入控制組件具有如下幾大功能：（1）預防外部、非法的計算機進(jìn)入內部網(wǎng)絡(luò )，提高網(wǎng)絡(luò )安全性；（2）具有防病毒的能力，能無(wú)時(shí)無(wú)刻地阻止各種病毒或帶有病毒的計算機接入內部網(wǎng)絡(luò )；（3）對內網(wǎng)的客戶(hù)機能夠實(shí)施統一的安全管理機制；（4）阻止內部人員自行接入HUB和無(wú)線(xiàn)AP，防范網(wǎng)絡(luò )安全隱患。當外部設備打算接入內部網(wǎng)絡(luò )時(shí)，首先通過(guò)身份認證以及安全認證。接入內網(wǎng)的設備主要分為兩大類(lèi)：其一是內部合法設備，其二便是外部非法設備。若是外部非法設備接入內網(wǎng)時(shí)，該組件將會(huì )激發(fā)如下幾項功能：（1）阻止接入；（2）把該設備轉移到訪(fǎng)客區，并進(jìn)行相關(guān)記錄。當接入的是內部合法設備時(shí)，本組件實(shí)現的功能如下：（1）首先檢測用戶(hù)名和密碼的有效性，其次對檢測設備的安全要求；（2）只有當客戶(hù)機的身份和安全都滿(mǎn)足要求時(shí)，才能被允許接入內部網(wǎng)絡(luò )；（3）當用戶(hù)成功進(jìn)入到內部網(wǎng)絡(luò )后，本組件按照用戶(hù)的身份信息對用戶(hù)分配網(wǎng)絡(luò )范圍，用戶(hù)按照身份來(lái)訪(fǎng)問(wèn)自身的網(wǎng)絡(luò )。
4桌面安全管理系統
桌面安全系統提出一種新型的互聯(lián)網(wǎng)訪(fǎng)問(wèn)技術(shù)手段，來(lái)確保網(wǎng)絡(luò )訪(fǎng)問(wèn)安全性。系統保證給每個(gè)用戶(hù)一個(gè)互聯(lián)網(wǎng)虛化的安全桌面，訪(fǎng)問(wèn)過(guò)程中防止內外部文件的直接傳送，同時(shí)達到內外部網(wǎng)絡(luò )隔斷的目的。用戶(hù)的上網(wǎng)過(guò)程都是在虛構的安全桌面上進(jìn)行，同時(shí)匯集在服務(wù)器端口處，與本地電腦完全脫離，不使用本地電腦內部資源，使得本地電腦形成一個(gè)安全穩定的平臺。桌面安全系統具有邏輯隔離、文件傳輸控制、上網(wǎng)行為管理、應用程序配置、病毒防范、高安全性、高易用性、高效性、穩定性、實(shí)施與維護等特點(diǎn)。用于協(xié)助醫院用戶(hù)在享受互聯(lián)網(wǎng)的同享性、開(kāi)放性和便利性的同時(shí)，還能夠抵制來(lái)自互聯(lián)網(wǎng)潛在風(fēng)險。運用重要技術(shù)和獨到的信息安全系統，阻止信息泄露，阻斷來(lái)自?xún)韧獠康耐{，卻不影響正常上網(wǎng)和辦公；幫助醫院采取防范措施，避免出現大的信息安全事件，要考慮如何挽救尷尬局面。
5結語(yǔ)
計算機信息網(wǎng)絡(luò )系統是一個(gè)相對較為復雜的工程，它需要將網(wǎng)絡(luò )設計、建設、維護等各個(gè)方面貫穿其中。只有將先進(jìn)合理的技術(shù)結合有效地管理才能充分實(shí)現醫院信息網(wǎng)絡(luò )的安全性，從而更好地保障醫院信息數據和其信息系統的高效運行。
參考文獻
[1]傅征,袁永林.醫院信息系統建設與應用[M].北京：人民軍醫出版社,2002.
[2]周小利.醫院計算機網(wǎng)絡(luò )系統安全的維護及保障之策分析[J].硅谷,2013(20).
[3]郝德坤.淺談醫院信息系統的安全管理[J].中國美容醫學(xué),2012(18).
【淺談醫院網(wǎng)絡(luò )系統的安全管理技術(shù)論文】相關(guān)文章：
淺談施工技術(shù)管理的論文07-05
淺談公共圖書(shū)館信息安全管理技術(shù)論文08-01
論文：醫院衛生信息的技術(shù)管理08-09
淺談?dòng)嬎銠C網(wǎng)絡(luò )系統在當前醫院管理中的應用08-21
淺談項目管理的論文07-05
淺談醫院預算信息化管理論文10-26
淺談裝配式建筑的技術(shù)管理要點(diǎn)論文09-11
淺談醫院成本控制管理07-15