医院网络安全防护体系的构建.pdf

医院网络安全防护体系的构建

栾松兰刘继庆
①北京回龙观医院计算机中心，100096，北京昌平区回龙观镇

关键词医院网络安全防护体系

摘要我院网络信息系统经过多年的建设，已经具备了一定的网络规模，但随
着业务系统的逐步扩展应用，网络黑客、网络恶意软件的出现和泛滥，给网络管
理带来更多的复杂性，同时给医院信息系统造成了一定的潜在威胁。为了有效的
保证医院信息化网络和医疗业务信息系统的安全，建立一个统一的立体安全防护
体系，以达到更加完善的网络系统安全。

网络安全是一项动态的系统工程，它需要集中多种安全手段，相辅相成。我
院信息与网络系统经过多年的建设，已经具备了一定的网络规模，包括医院HIS
系统及远程门诊的互联等都具备了一定的基础。随着信息化系统的建设，医院在
网络信息化方面投入了很大的精力，并且在网络及应用基础架构方面具备了一定
的基础。但随着业务系统的逐步扩展应用，给网络管理带来更多的复杂性，加之
网络恶意软件技术的逐步发展，给医院信息系统造成了一定的潜在威胁。如何保
障医院信息化网络系统正常运行，已经成为当前信息化健康发展所要考虑的重要
事情之一。

一个完整的安全体系由四个方面构成：安全策略、保护、检测和响应。安全
策略包括信息安全管理策略、信息安全策略、信息安全审计考核。保护是采用安
全技术即方法来实现的，主要有防火墙、加密、认证等。检测是强制落实信息安
全策略的有力工具。响应是在检测到安全漏洞和安全事件之后必须及时做出正确
的响应，从而把系统调整到安全状态。信息安全的保护、检测和响应是一个相互
紧密整合的整体。因此，参照国家相关法律法规和行业标准对信息化安全的要求，
我们着重从风险的角度来分析我院的网络安全需求。

1网络层安全风险

1486
我们知道，基于Internet公网的开放性、国际性与自由性，网络系统面临
的安全威胁主要来自黑客攻击、病毒、蠕虫、恶意代码、垃圾邮件等各种各样的
攻击。由于我院的医疗信息系统与互联网系统均在同一网络之中，自然存在着被
黑客攻击的可能。同时，通过Internet传播的病毒、蠕虫等也会给我院的网络
带来相当大的安全风险。在网络内部，没有部署专业的入侵检测与防御设备，而
我院的诸多业务是通过Internet提供服务的（如远程拨号VPN）。一旦在网络
边界处出现安全问题，包括黑客攻击、病毒及蠕虫的破坏导致的系统不可用，将
会给网络带来重大影响。

2统层安全风险

系统层安全通常是指网络操作系统的安全。对一个网络系统而言操作系统或
应用系统存在不安全因素，将是黑客攻击得手的关键因素。我们都知道就目前的
操作系统或应用系统，无论是微软的Windows系统，还是其它任何商用UNIX操
作系统以及其它厂商开发的应用系统都存在着各种各样的漏洞，而这些漏洞都将
存在重大安全隐患。我院的关键业务系统采用的操作系统都是Windows，因此不
可避免地存在着各种安全漏洞，并且漏洞被发现与漏洞被利用之间的时间差越来
越小，这就使得操作系统本身的安全性给整个信息系统安全带来巨大的风险。

3应用层安全风险

对于我院的应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。
应用的安全性也是动态的。这就需要我们对不同的应用，检测安全漏洞，采取相
应的安全措施，降低应用的安全风险。

目前针对应用系统存在的安全风险主要有以下几个方面：用户身份假冒，非
法用户假冒合法用户的身份访问应用资源；授权访问，非法用户或者合法用户访
问在其权限之外的系统资源。

4管理层安全风险

信息系统离不开人的管理，再好的安全策略最终要靠人来制定和执行，因此
管理既是安全保障体系的核心，又是安全保障体系可靠运行的基石。责权不明，

1487
管理混乱、安全管理制度不健全以及缺乏可操作性等都可能给信息系统的安全带
来风险。当网络中出现攻击行为或网络受到安全威胁时（如内部人员的违规操作
等），无法进行有效的检测、监控，及时报告与预警。当事故发生后，也无法提
供攻击行为的追踪线索及破案依据。因此，缺乏对网络控制和审查的管理手段，
缺乏必要的安全管理制度和安全管理解决方案，将会给系统带来很严重的安全隐
患。

5防御体系

基于我院面临的种种网络安全风险，为了更为有效的保证我院信息化网络和
医疗业务信息系统的安全，我们应用了比较先进的信息安全建设理念，建立一个
统一的立体安全防护体系，并通过对安全体系的建设来达到更加完善的安全。
5.1制定安全防护策略，建立健全网络安全防护管理体系一个完整的安全防护
体系应包括安全策略、组织管理、技术防范体系等几个方面。其中，安全策略是
从整个网络安全角度出发编写的管理性项目文件。安全策略由人和系统行为的规
范和要求组成，它的意义在于执行后所产生的效果。
在整体的安全策略的控制