医院信息系统的网络安全管理与维护.pdf

设备管理
医院信息系统的网络安全管理与维护

熊宇飞

（重庆市綦江区公安局公共信息网络安全监察支队）

摘..要：现阶段，随着我国科学技术的不断进步，信息化建设逐渐融入到各行各业中，医院的信息系统也在不断的完善，通过大数据、
计算机等信息技术将医院的各个模块连接在一起形成一个巨大的信息系统云平台。医院网络信息系统的搭建不仅提高了医院
各个部门的工作效率，而且对于内部管理也起到了不错的效果。但是现如今的信息化时代，有网络就会有漏洞，对于医院机
构来说，应当重视信息系统的安全管理与维护工作，避免内部数据丢失等问题发生。
关键词：医院；信息系统；网络安全；管理与维护

前言：医院信息系统的发展与完善，不但可以提升医院的服务1、服务器系统日常维护
质量，提高医院的办公效率，同时促进医院内部人员、药品等更好的医院信息管理系统是依赖于服务器保持网络平稳，稳定运行的，
管理，使得医院整体的工作更加便捷。但是在信息化时代，网络安全服务器一旦出现问题将直接影响医院信息管理系统的使用，对医院的
是看不见摸不着的安全隐患，医院在建设网络信息系统的同时，要注正常运行造成一定的影响。服务器的维护过程主要是对软件的维护，
意网络信息系统的安全管理与维护工作，重视系统内部的循环优化，主要做好以下几项定期检查，例如：服务器磁盘空间是否充足、服务
保证系统内部安全运行，各项数据不被侵犯，促进网络信息系统稳定器内存是否充足、安全防护系统是否正常运行，并在每次巡检时对病
发展运行。毒进行查杀，若发下服务器内数据较多，已经影响到了运行性能，可
一、医院信息系统的网络安全管理所存在的问题将历史数据转移到外接硬盘进行妥善保管。
（一）系统防护软件更新滞后2、定期进行数据备份
医院所应用的信息管理系统在网络安全的防护方面和人们普通数据对于医院来说的特别重要的，在医院信息管理系统中所有
的计算机系统的防护措施差别是不大的，都是通过一系列的杀毒软的防护措施都是为了保证医院数据不被盗取侵犯。医院信息管理系
件以及系统防火墙、自动更新最新补丁等措施对系统进行防护，保障统内，不仅包含着患者的信息还包含着医院内部的经济数据，因此在
系统不被侵犯［1］。运用杀毒软件可以消除系统内部潜在的安全隐患，对医院信息管理系统进行防护过程中，尽管各项防护设施已经完善，
安全补丁的及时更新可以保障系统不受外部攻击，内外结合对医院为了避免突发意外事件导致系统故障，需要对系统的数据库进行定
信息管理系统提供基本的保障。但是在运行过程中，由于医院庞大的期的备份。
信息管理系统，网络下所涉及的主机数量较多，且各个科室主机的功（三）医院信息系统中工作站的管理与维护
能作用各不相同，这对整体的管理维护工作提高了一定的难度。并且在医院信息管理系统运行过程中，工作站可以说是医院内部所
医院信息管理系统中所应用的杀毒软件以及自动更新补丁在更新上有数据的输入端，重视工作站的安全防护可以在入口端保证系统的
并不及时，不能根据网络中病毒的更新而及时更新病毒库，存在一定稳定运行。由于在医院中科室较多，工作站也相对较多，需要在每一
的滞后性，这就给病毒入侵提供了可乘之机。个工作站都建立安全防护软件，同时要求工作站的电脑除了安全工
（二）IP地址随意更改，降低安全性作需要的软件之外，不允许安装其他软件，避免为病毒的入侵提供可
目前，一些医院为了防止信息管理系统被木马病毒进行恶意攻击，乘之机［4］。
选择在交换机的端口绑定IP地址从而实现提升信息管理系统稳定性（四）建立健全医院网络安全相关管理制度
的作用。但是应用在实际工作中，人们发现，端口与IP地址的绑定在对服务器进行定期巡检过程中，需要对巡检工作进行登记，
需要对每一台电脑依次进行操作，医院内部主机数量较多，依次进行包括数据库备份，服务器电源切换，温湿度调控等内容。在登记过程
绑定工作量太大可行性并不高。并且，就当前的信息发展趋势，信息中，要保证登记数据的准确性，将巡检责任落实到人，提高相关人员
技术人员可以随意对系统内的IP地址进行修改，因此，绑定IP的办巡检重视度。
法实用性并不高。（五）完善网络安全突发事件的应急预案
（三）入侵检查系统防御功能失效突发事件的应急预案可以保证医院信息管理系统在遇到突发故
对于医院信息管理系统来说，系统外部木马病毒的恶意攻击是障时不影响患者就医，不影响医院的正常运行的同时对故障进行及时
影响系统稳定性的最重要原因，因此，防病毒入侵检查系统的作用就处理。做好信息管理系统安全防护的同时完善应急预案，可以对医院
至关重要，做好把关避免病毒入侵［2］。但是目前医院内部应用最多的信息管理系统进行双重的防护，保证医院内部系统稳定运行。
的就是IDS病毒入侵检查系统，在实际防护过程中，IDS病毒入侵检结束语：综上所述，网络安全直接影响着医院内部管理系统