公务员期刊网 论文中心 正文

医院网络安全管理思考(3篇)

医院网络安全管理思考(3篇)

第一篇:医院信息系统的网络安全管理研究

【摘要】随着计算机网络技术的发展,网络技术的运用也越来越广泛,医院信息系统的网络运用发展也是日新月异。网络技术的发展必然伴随着安全问题,医院信息系统的网络安全管理也受到了更多人的关注。如何保证在现有的信息社会当中保证信息系统的安全性,采取什么样的措施才能保证医院信息系统的网络安全可靠地运行?本文将从网络安全出发,针对当前医院信息系统的网络安全管理进行探讨,就如何加强网络安全管理提出一些对策。

【关键词】信息系统;网络技术;安全管理

目前,随着计算机技术的不断发展,计算机信息系统的使用已经渗透到各个领域当中。医院的信息系统也在不断发展,由最初的单机到后来的局域网,再到现在的区域网,并且已经通过广域网与国内各个医疗机构建立起了联系。这也是为了更好的将医疗信息进行资源整合分享,不仅便于管理,还提高了医院的效率。但是,信息系统的使用虽然有很多好处,仍然避免不了一些问题,网络安全就是其中一个很重要的问题,我们需要将这个问题拿出来进行研究探讨,找出其中问题所在并加以解决。

1概述医院信息系统的网络安全

1.1网络安全与网络管理

1.1.1网络安全

网络安全指的是网络系统及系统当中的数据信息不会受到更改、破坏或者泄露的问题,能够有效保证整个系统的联系可靠性。

1.1.2网络管理

网络管理,顾名思义指的就是对网络通信信息的监督控制,以保证网络系统运行的稳定可靠性的目标,及时解决网络运行时出现的问题。

1.2网络安全的重要性

医院信息系统的网络安全是重中之重,其主要包括系统安全与信息安全,这两样都对计算机系统有着很重的依赖性,所以网络系统是保证医院信息系统稳定安全的关键。一旦网络出现问题,就有可能造成医院信息系统无法正常运行,使得医院各项业务无法正常开展。因为网络故障严重的话造成数据丢失会对医院造成严重性的破坏。

2医院信息系统面临的安全问题

2.1自然灾害

自然灾害造成的破坏多为计算机设备物理破坏,主要自然灾害有火灾、水灾、地震等等。

2.2人为破坏

人为破坏可分为失误或者主观破坏。因为人为失误操作造成的设备故障或者是病毒入侵造成的数据丢失也会给网络安全带来威胁;人为主观破坏如一些黑客攻击、数据买卖等。

2.3技术风险

医院信息系统本身就不是一项简单的技术活,因为系统自身的缺陷或者是应用不完善引起的系统不稳定也是常有的故障因素,还有一些外在的因素,如机房环境、现场条件也都有可能给网络带来安全威胁,这些都需要得到有效的技术保障。

2.4管理问题

管理问题主要有:管理控制不当、责任权利不够明确、缺乏健全的管理制度等,而这些问题都需要得到医院的重视,并且建立健全相关安全保密制度来约束,从而强化安全管理。

3加强医院信息系统中网络的管理措施

3.1网络设备的安全维护

设备的安全是网络信息系统运行的基础,医院网络中心的信息系统对工作环境有着严格的要求,所以维护好设备的安全是保证信息系统可靠性与安全性的重要保障。在此基础上还要加强对核心设备的定期检查与维护,并对软件进行定期升级,这样才能够有效保障网络信息的准确。

3.2加强技术支持

3.2.1安装杀毒软件

对于计算机及软件的技术支持可以通过采取杀毒软件定期杀毒清理,多为预防性策略,及时更新病毒库,这也能够进一步加强网络的安全可靠性,将安全隐患防范于未然。

3.2.2加强防火墙设置

防火墙的设置是为了保证内外网不会受到他人的随意入侵,起到隔离作用,也是一道安全屏障。防火墙是通过对访问的用户加强了审核控制,避免一些黑客的非法进入造成的破坏或干扰。

3.3网络访问保护

增加网络访问保护可以通过权限限制来实现,通过权限控制可以有效规范信息操作人员,也能够更加有针对性的进行管理。通过规范用户的访问权限操作也能够更好的避免错误操作,从而保证网络的安全。

3.4制定严格管理制度

医院通过制定一套完善的网络安全管理制度,规范信息操作流程、机房管理、数据保护、网络监督等制度,并落实到位。通过对医院职工强调网络安全的重要性来进一步提高员工的网络安全意识,并自觉准守规章制度。

3.5加强人员培训

员工对信息系统的操作可以看做是人机对话,而为了保证人机对话的准确性就需要员工的正确操作。所以,医院需要定期对员工进行计算机系统知识的培训,让员工熟悉系统的操作流程,提高相关操作水平及网络使用安全意识。

4结语

综上所述,我们可以知道,医院网络信息系统在医院的整个管理体系中是非常重要的一部分,其稳定性和安全性会直接对医院的整体水平造成影。当然,医院也需要根据自身情况建立起一套适合自身的信息系统,并根据网络的实际情况,制定符合自己医院网络的整体安全管理策略,并落实到位,才能达到提高医院网络信息系统安全性的目的,保障医院网络系统的稳定运行和核心数据的安全。对于信息系统而言,没有绝对的安全,只有相对的安全,只有充分利用先进技术,对单点故障进行重点建设,加强安全意识,加强网络管理,以确保医院网络安全运行。

参考文献

[1]骆小霖.浅谈医院信息系统的网络安全与管理[J].福建脑,2011,27(4):49,51.

[2]黄伟.医院信息系统中的网络安全与管理[J].网络安全技术与应用,2010(12):22~24.

[3]刘晓真.浅谈医院信息系统的网络安全[J].科技创新导报,2011(24):23.

[4]宋颖杰,于明臻.医院信息系统的网络安全管理与维护[J].中国现代医生,2007,45(17):104,110.

[5]沈崑,杨松.医院信息系统的安全建设与管理[J].中国医疗设备,2011,26(6):67~69.

作者:陈卓明 单位:厦门市儿童医院信息科

第二篇:医院计算机网络安全管理维护分析

【摘要】随着现代化信息技术的快速发展,对于医院而言,无论是医疗设备、工作环境,还是管理模式和就诊流程,均得到了前所未有的发展。传统模式下的医院信息管理流程相对比较简单,未能形成统一的管控模式;在当前的形势下,加强医院信息化管理,做好医院计算机网络安全管理维护工作,只有这样才能实现医院管理的系统化、科学化和规范化。本文将对医院计算机网络安全管理与维护工作的重要性存在的问题进行分析,并在此基础上就如何做好安全管理维护工作,谈一下笔者的观点和认识,仅供参考。

【关键词】计算机;网络安全;医院;维护管理;研究

1前言

计算机网络系统是现代医院发展过程中不可或缺的,对其进行简单分类,即包括信息处理与传递。在信息处理过程中,最重要的是信息资料的收集与存储。比如,基于仪器设备的应用为患者检查治疗过程中,在计算机网络技术的支持下,可将患者的信息进行采集并存储,并为接下来的工作做准备;计算机将收集的信息进行综合处理,获得最确切的方案。然后再利用计算机网络技术,对疑难病例记录、补充和存储,这样可以少走弯路。信息数据的快速、准确的传递,是计算机网络技术在现代医院中的重要用途之一。比如,医院内部各部门之间可以通过信息传递的方式,实现资源共享、共用。此外,基于计算机网络技术的远程会诊系统,可使各医院之间建立紧密联系,从而最大限度地发挥先进医疗设备和医疗技术的价值,为人类服务。同时,医院计算机网络安全维护和管理,对医院医疗也产生了非常重要的作用。在现代医院发展过程中,计算机网络技术及其维护发挥着非常重要的作用,一旦计算机网络系统受到了攻击,则可能会丢失数据,甚至会导致通信中断。

2计算机网络硬件对医院网络系统安全产生的影响分析

2.1网络接线与布设

实践中,为了能够有效提高医院网络系统的运行速度,通常系统网络主干线多采用多模光纤,所有线路均留有备份,以此与各医院内部各部门系统网络相连接。光纤连接计算机过程中,需利用屏蔽双绞线,既可以起到良好的绝缘效果,又能够避免干扰。

2.2医院网络系统之中心机房

医院计算机网络系统的核心是中心机房,实践中引导做好维护和管理工作,保证机房能够正常运行,电力供应一定要有所保障。同时,还要科学选择机房的位置,加强机房内的温度和湿度控制,以免机房过于潮湿而影响计算机设备的正常运行。同时,还应当确保机房内部设备不受周围环境的影响,尤其是电磁干扰、采取有效的防雷接地措施。

2.3服务器运行的安全可靠性

医院计算机网络的主体服务器以及数据库的安全可靠性,关系着整个医院的网络系统。作为医院的信息数据以及存储中心,确保服务器的可靠性、安全性,是计算机网络系统维护和安全管理的一个重要环节。对于医院而言,每天24h都有人值班,服务器应当一直保持运行状态。从这一层面来讲,应当优选不间断电源,保障系统服务器保持24h工作,以免因停电而导致数据库内的大量信息数据丢失或者损坏。

2.4外界环境因素影响

计算机系统所处的环境条件,尤其是温度,在很大程度上影响着计算机系统运行的安全可靠性。一旦计算机网络系统的温度上升,就会对整个计算机网络系统的物理逻辑产生影响导致网络数据参数出现偏差,甚至会导致系统电源毁损;湿度也是一个非常注意的影响因素,若湿度过高,则会导致部分设备和接线等生锈、腐蚀,进而是使计算机设备接触不良,甚至出现短路现象。湿度过高,会吸附周围的灰尘,系统运行时产生较大噪音。

3医院计算机网络安全管理维护策略

基于以上对医院计算机网络系统运行安全可靠性管理的重要性及其影响因素分析,在医院日常计算机网络安全管理和维护过程中,可从以下几个方面着手:

3.1定期维护医院计算机网络,加强人员教育培训

医院计算机网络运行过程中,为了能够确保其运行安全可靠性,必须定期维护医院计算机网络系统,及时发现和处理计算机网络系统运行问题。比如:及时优化软件,采用最新版本的正版杀毒软件,对重要的文件进行备份。同时,还要加强人员教育培训,对医院计算机网络操作与管理人员加强教育和培训,不断规范操作流程,提高计算机管理人员的素质和业务技能。对于医院计算机网络管理人员而言,应当熟悉硬件维修以及软件维护,确保在出现问题时第一时间找到原因和问题点,以便能够及时解决问题。院方还应当强化对计算机安全管理人才的针对性培养,专业技能人才是医院计算机网络系统得以运行的重要因素,同时也是医院信息化建设的中坚力量。在人才管理过程中,院方可采用两种方式:①引进高素质、高水平的专业人才;②培养一批专业技能强的人才,组建高素质人才队伍。为减少计算机网络系统故障损失,医院还应当立足实际,制定针对性的应急预案、组织演练,以此来提高计算机操作和管理人员的应急意识和能力。

3.2建立健全医院计算机网络安全管理制度

医院应当结合实际情况,成立信息安全管理小组,对医院计算机网络系统运行进行安全管控;一级一级地分工安全管理职责和权限,将安全管理责任有效的落实到具体个人身上。同时,为保证安全管理的实效性,安全管理人员应当对计算机网络安全性进行定期检查,演习故障。采用该种管理方式,可从医院内部真正强化安全管理。同时,院方还要对计算机操作人员加强管理,通过建立规章制度的形式,尽可能减小人为因素产生的影响。加强医院员工网络安全教育,使他们能够意识到计算机网络安全维护和管理的重要性,从而有效防范计算机病毒、提高应用能力。

3.3加强计算机网络病毒防范

网络病毒是医院计算机网络系统安全管理中的重要内容,对技术要求比较高。对计算机网络病毒加强防范,是一项非常重要的工作。通常情况下,我们对计算机病毒防范时,可采用以下几种方法。第一,对计算机操作系统加强维护和管控,对数据进行备份、恢复,并且对计算机系统病毒进行及时的检测和防范。在对计算机操作系统进行维护时,通常会对账号、网络的访问加强控制;对计算机漏洞及时修复,以此来减少隐患。此外,在计算机网络系统安全维护和管理过程中,建议对重要数据和文件进行加密。通常情况下,我们应当根据计算机里的杀毒软件、防火墙等,对病毒进行检测、防范,这样即可避免计算机遭到病毒入侵。计算机网络系统安全维护时,为确保杀毒软件能够充分发挥作用,需定期更新病毒库,一般以每周更新一次为宜。工作人员在计算机操作和维护过程中,应当严格按照规范制度执行,并且给他们讲解病毒、黑客对计算机网络系统产生的危害,增强病毒防范意识和能力。实际操作过程中,来路不清的信息、网址,一律不打开,因为可能携带着病毒;个人的优盘和移动硬盘不能随便在医院计算机上使用,也不能随意复制和下载文件。

3.4加强医院计算机硬件维护和管理

计算机硬件维护过程中,主要针对主板、CPU、输入输出设备以及存储器等进行维护,具体如下:

(1)主板维护

计算机长期应用过程中,电路板可能会沉积灰尘,影响电信号;此外,可能会加速主板铜材质接口氧化,造成主板故障。因此,应注意主板清洁。

(2)CPU维护

CPU散热性能,关系着计算机的整体运行效果,开机以后,CPU一直高速度运行,因此应注意散热器的散热。温度过高,散热器内的润滑油干燥,此时应对散热器彻底清理、加油,必要时更换散热器。

(3)硬盘日常运维管理

检查硬盘故障时,可以通过观察硬盘灯显示状态,判断故障。如果硬盘灯长时间明亮,说明电源线连接良好;检查数据线,采取更换、IDE以及SATA接口转换方式,进行维护、维修。

(4)内存运维管理

内存出现问题,开机时会伴随着“嘀嘀”响声。此时,应仔细检查内存条,是否存在连接问题。内存条与主板内存插槽连接一定可靠,如果内存条松动或者反插,则可能会被氧化。

(5)显示器维护

显示器作为主要的输出设备,主要的故障有电源线、显卡以及信号线故障等。如果打开显示器,灯不亮,应对电源连接情况进行检查,查看电源线、显示器以及插排连接是否正常。此外,还要保持显示器的清洁性,周围的环境不能过热、过湿。

4结语

总而言之,医院计算机网络安全维护和管理过程中,应从人员教育培训、制度执行以及具体安全维护措施落实等方面着手,只有这样才能确保医院计算机系统正常运行,才能为医院各项工作的全面开展保驾护航。

参考文献

[1]姚苏平.医院计算机维护和网络安全管理探析[J].硅谷,2014(05).

[2]潘帆.关于医院计算机网络安全管理工作的维护策略分析[J].技术与市场,2015(02).

[3]钟余军.网络安全管理在医院计算机应用中的探讨[J].中国卫生产业,2015(02).

[4]胡彦.医院计算机网络安全管理工作的维护要点初论[J].网络安全技术与应用,2015(09).

[5]王桢,杨俊鹏.计算机网络技术与安全管理维护探析[J].网络安全技术与应用,2014(06).

[6]冯成志.浅谈现代医院计算机网络的安全与可靠性[J].科技与创新,2014(07).

作者:闫明 单位:云南省中西医结合医院

第三篇:医院计算机网络安全管理维护措施

【摘要】目前在医院中计算机网络已经得到了广泛的普及和应用,计算机技术在医院的应用除了使患者的就医程序得以极大缩短,还极大的提升了医院各个部门的工作效率。作为一个特殊的行业,医院内部往往需要对大量的患者信息进行存储,所以做好医院内部的计算机网络安全维护工作具有十分重要的作用。基于此,本文对医院计算机网络安全工作的维护措施进行了分析和介绍,希望能够对医院计算机网络安全管理工作的规范化、科学化和信息化具有一定的参考价值。

【关键词】医院;计算机网络;安全管理

1前言

在医院中应用计算机网络技术显示出了一系列的优势,然而同时也存在着很多的安全隐患。比如医院的计算机网络系统一旦出现网络安全事故,就会导致医院面临着无法估量的巨大损失。所以医院应该高度重视计算机网络的安全管理工作,并采取有效的措施切实的维护医院计算机网络的稳定性、完整性和安全性。

2医院开展计算机网络安全管理工作的重要作用

目前在医院的内部工作中大范围地使用到了计算机网络,在医院内部计算机网络的主要功能就是处理和传递各种信息。现在很多医院都利用计算机来存储和处理很多患者和药物的相关信息和数据,并且利用计算机归类分析各种数据,使医师和护理人员将患者的病情更好的掌握住,进一步的减少患者就医的各种繁琐的程序。医院通过计算机可以传递各种内部信息,使医院各个部门能够更好的实现数据共享,极大地提升了医院的工作效率和资源利用率。医院做好计算机网络安全管理工作,可以有效的避免各种病毒和黑客入侵、防止丢失各种内部数据,最终能够使患者的隐私和医院工作的顺利进行得到有效的保障。

3医院计算机网络安全的影响因素

3.1影响计算机网络安全的设备因素

①中心机房因素:在整个计算机网络控制中中心机房属于控制中心,机房的安全会受到中心机房的电磁环境、供电情况、湿度、温度和位置等很多因素的影响,因此应认真做好机房的防护工作。②网络布线因素:一旦医院的网络线路发生交叉、缠绕、断裂等问题,就会造成整个计算机网络面临着信号受到干扰、断网的问题,最终对计算机信息系统的正常运行产生极大影响。③服务器的因素:计算机信息系统是否安全稳定的决定性因素就是服务器。服务器对下层计算机终端和上层数据库的连接和控制极大地影响到了计算机的网络安全,一旦服务器出现故障,就会威胁到计算机数据的存储安全[1]。

3.2影响计算机网络安全的人为因素

①计算机网络很容易由于人为操作不当而无法正常工作,并且进一步对整个医院工作的运行产生十分不利的影响,甚至会导致整个诊疗系统面临着崩溃的现象。操作人员在日常的工作中由于没有具备较高的自我安全意识,随意的与他人进行信息共享或者将账号外借给别人,这样会极大的威胁到医院的网络安全。②对医院计算机网络安全产生威胁的另外一个重要因素就是人为的恶意攻击。比如目前网络中具有数量庞大的黑客,黑客会恶意的攻击他人网络,一旦医院的计算机网络受到黑客的恶意攻击,就会泄露各种信息,甚至还会导致服务器瘫痪。再比如,计算机网络病毒具有危害大、传播快、隐蔽性强的特点,一旦计算机网络感染病毒就会出现数据被删除、蓝屏和死机等现象,同时病毒还会利用移动存储设备和网络进行快速传播,在极短的时间内就能够导致数量庞大的电脑感染病毒[2]。

4医院计算机网络安全管理的具体维护对策

4.1对现有的计算机网络安全管理制度进行完善

制定严格、健全的管理制度有利于进一步提高医院计算机网络的安全性,减少安全风险。医院应该对当前的计算机网络安全管理制度进行完善,成立专门的机构对医院的计算机网络安全进行管理和维护,通过责任追究制度来提高相关人员的责任感。在设置口令时,要求管理员必须设置具有一定复杂性的口令,定期对口令进行修改,见图1。要加强对普通计算机使用者的管理,以免受到网络病毒的侵袭。

4.2对网络漏洞进行及时的修补

计算机网络漏洞是造成黑客和病毒长驱直入的一个重要条件,因此医院应该及时对计算机网络漏洞进行修补,及时升级相关软件,下载补丁。鉴于当前windowsxp系统的服务已经被停止,用户使用的补丁大多来源于第三方,在及时性和可靠性方面存在一定的不足,为了保障安全,医院可以使用win-dows8或windows7系统[3]。

4.3构建安全数据中心

医院的科室和部门较多,在日常工作中会产生较多的数据资料,这也使医院的计算机网络安全管理和维护具有一定的难度,必须对这些不同类型的资料进行谨慎的处理,防止安全漏洞而造成的数据丢失或损坏。医院可以建立安全数据中心,对计算机网络的安全级别进行提高,避免黑客和病毒窃取医院的关键性信息。同时医院的数据信息具有分散性,要求各部门应该集中处理信息,先将信息上传到安全数据中心,再进行共享。医院要设置专职人员来管理安全数据中心的子系统,制定相关标准和权限,使医院安全数据中心的安全系数得到保障和提高。

4.4提高工作人员的安全意识和操作水平

事实证明,有很多网络安全问题都是由于操作人员安全意识淡薄、操作水平低下、操作习惯错误造成的。医院必须进一步提高操作人员的安全意识,要求其能够养成正确的操作习惯。例如不能轻易打开和下载陌生文件;不随便登录外网,避免木马和病毒的入侵;使用移动存储设备时避免热插拔,以免数据丢失或感染病毒;如果需要使用移动存储设备,应该先进行杀毒。管理人员应该定期对口令进行更改,并且保证口令的复杂性,避免口令泄漏[4]。

4.5正确的使用网络安全软件

当前应用较广泛的网络安全软件包括杀毒软件、入侵检测系统、防火墙(见图2)。这些网络安全软件对于抵御病毒入侵有着积极的作用,能够有效地提高医院计算机网络的安全性。防火墙的功能在于对试图入侵的攻击和病毒进行拦截,对计算机系统进行保护。入侵检测系统能够对网络上和系统中的入侵信息特征进行收集和分析,形成双重保险。对于计算机上已经感染的病毒,主要使用杀毒软件进行查杀,当前很多杀毒软件已经兼具了入侵检测系统和防火墙的功能,具有较好的实用性。通过安全软件能够对网络攻击进行阻断,并对已经感染的病毒进行消除。医院要正确运用网络安全软件,选择正版软件,并且定期对网络安全软件进行升级,设置适当的安全等级。如果安全等级过高可能会对医院的正常工作造成影响,如果安全等级过低又无法对医院的计算机网络安全进行保障[5]。

4.6积极使用硬件设施

医院计算机网络的安全管理中也可以积极使用硬件设施来维护网络安全,对软件的漏洞和破绽进行弥补。例如为了避免突然断电而丢失数据,可以在计算机中加入银锌电池。为了防止远程医疗会诊遇到信道拥堵的情况而受阻,可以使用专线。如果计算机病毒的影响过大也可以暂时断开网络,避免正常工作受到影响。

5结论

医院的发展离不开信息技术,信息化建设能够使医院的工作效率得到提高,也给患者和医护人员带来极大的便利。但是在应用信息技术时也必须提高对计算机网络安全性的重视,对医院的关键数据进行保密,避免受到病毒和木马的攻击而造成关键信息的泄露,对医院的工作造成严重的影响。医院应该加强计算机网络安全的管理,提高对计算机网络安全管理的重视,切实保障计算机网络的安全。

参考文献

[1]姚苏平.医院计算机维护和网络安全管理探析[J].硅谷,2014(09).

[2]葛晏君.医院计算机网络安全隐患的来源与检测防御措施[J].电子测试,2014(07).

[3]冯成志.浅谈现代医院计算机网络的安全与可靠性[J].科技与创新,2014(07).

[4]燕磊.浅谈医院计算机网络安全策略[J].网友世界,2014(02).

[5]王宏伟.浅谈医院计算机网络安全管理工作的维护策略[J].民营科技,2013(11).

作者:倪弘 单位:黄山市人民医院信息中心