前言:本站為你精心整理了醫院策略型管理計算機安全論文范文,希望能為你的創作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
1醫院計算機網絡經常出現的安全問題
1.1操作系統安全問題。目前在醫療機構廣泛應用的網絡操作系統主要是Unix、Windows以及Linux等,這幾類主流的操作系統都存在一定程度上的安全隱患。目前的出現的新型病毒多是通過利用這些操作系統的自身漏洞傳播的。如果操作系統無法做到及時更新,快速查找修補系統的漏洞,那么即使殺毒軟件運行的情況下,計算機被病毒感染的幾率也是十分大的,并且可能會導致計算機病毒交叉或反復感染。
1.2病毒危害。病毒影響計算機的正常運行,感染病毒會損害計算機系統的軟件、文件、以及網絡資源,甚至可能導致醫院的局部網絡癱瘓。由于局部網絡存在復雜性的特征,導致了計算機十分容易感染病毒,導致了醫院內部計算機之間會交叉感染甚至重復感染,影響醫院的日常業務。
1.3黑客攻擊。近年來黑客不斷猖獗,網絡攻擊事件頻發,許多醫療機構都收到了來自黑客的襲擊。由于醫院的局域網內存在大量的學術信息、患者的個人信息等,這些都成為了黑客們攻擊網絡的原因,同時也可能是不法分子惡意破壞醫院網絡。這些黑客對于醫院局域網的入侵,同樣也會造成醫院內局域網癱瘓,信息被毀壞甚至易于那內部的數據庫中數據被篡改等問題,影響醫院的正常業務工作。醫院信息管理工作必然會受到極大的影響。
2醫院計算機網絡安全管理工作的維護策略
2.1強化醫院硬件設備的安全技術。首先,古語常言:有備無患,醫院服務器和數據儲存設備是醫院計算機系統的核心,一旦服務器出現安全故障,或者數據庫的數據出現殘缺或丟失,都會導致醫院工作的紊亂,所以醫院只是準備兩臺服務器,如果其中一臺出現了問題,另外一臺可以進行實時監測,也可以繼續工作,保證醫院的工作有序進行。其次,醫院保衛人員要注意計算機網絡服務器的安全和工作站的維護工作,防止其他人員的意外破壞,同時要經常檢查計算機和服務器所在的環境,注意環境干燥、通風和防塵。除了這些外界環境,還要防止網絡病毒的入侵,一定要加強數據的保密工作,嚴格管理和控制計算機終端的接口,經常更新和升級計算機的殺毒軟件,注意網絡運行的安全情況,一旦在系統里發現病毒,要及時的切斷與其他計算機的聯系。
2.2注重計算機操作人員的技術水平提高。計算機的運行過程中醫院必須對網絡系統和數據庫進行頻繁的監測和維護,這樣才能確保及時的發現問題,并且可以迅速的采取有效的措施進行補救處理。要做到這些就要加強對系統操作人員的技術培訓,不斷的規范工作人員的操作,建立健全的工作人員操作程序和操作工作規章制度,提高工作人員對計算機硬件的維修水平,幫助更多的工作人員對于數據庫的維護更加的熟悉,加強工作人員的安全意識,讓大家深刻意識到網絡安全和數據庫的重要性,提高醫院計算機網絡的應用能力,促進醫院醫療建設的持續健康發展。
2.3具體操作時注意安全。現在醫院安裝的基本上都是Windows操作系統,對此醫院的工作人員要謹慎設置和管理系統的登錄賬戶、密碼和訪問權限,并且隨時對系統進行監測和審計,記錄好每次的監測數據,以便后期出現安全問題的時候,可以根據數據記錄進行補救。計算機在操作的過程中經常會出現的系統漏洞需要修補,同時要關閉不常使用的網絡端口,提高系統的安全性能。另外,醫院對于系統內部的網站登錄要進行權限設置,禁止外來人員進入系統,防止有不良目的的人竊取數據,謹慎外部端口的接入,嚴禁其他移動存儲器的病毒進入電腦,影響系統的安全。醫院除了做好人員的保密操作,還有在系統技術上進行更新,使用安全技術含量高的加密技術,提高數據庫和網絡系統的加密等級,這樣可以使得醫院的網絡安全穩定性更強。在現代的醫院網絡系統中,系統中心的數據安全通常使用的是對稱加密技術,不過這種技術也存在這不足的地方,在信息數據的交換過程中,如果出現一方的交換對象太多,就需要設置多個密碼來加強數據的安全,這樣就會使得系統運行的速度降低,現在新出現的三重加密技術是加密技術的升級版本,它可以在多個對象在交換過程中連續加密,這樣的密碼很難被破解。隨著現代化技術的發展,醫院越來越重視計算機系統的安全和數據庫的完整,醫院要根據自身的情況,加強醫院計算機網絡系統的安全性,規范各項安全管理制度。
2.4設立安全小組。我們的醫院規模很大,有兩個院區,在這樣的情況下,醫院要結合自身的實際情況,根據各個科室和病區的分布,在各個部門和分院設置安全檢查小組,使得醫院的安全機構更加的健全和完善,加強醫院對計算機系統和數據庫的安全監管。醫院除了加強硬件管理之外,還要注重引進和培養在計算機網絡系統和數據庫方面的人才,醫院領導要起到模范帶頭作用,嚴格落實一崗雙責的責任制,除了做好自身的業務,還要做好計算機網絡安全管理任務,并且組織醫務人員進行安全排查和系統維護。
2.5建立數據安全中心。醫院涉及的部門、科室、院所非常多,在醫院計算機網絡系統的數據類型相應也就非常多,對于數據的查詢需要的關鍵詞就較多,還可能會造成數據丟失和非法使用,給系統數據庫帶來一定的安全隱患。為此,院方需要建立一個安全數據中心,提高醫院計算機網絡系統數據庫的安全等級,避免數據庫信息遭到不法分子的非法竊取,造成資料的外泄和系統的破壞。此外,醫院的信息資源分散在各個部門、科室、院所,經過系統集中整理后,才能真正實現信息資源共享,這就需要專職工作人員加強對子系統的管理力度,在子系統中的每個計算機中設置使用權限,制定統一的標準,以此提高醫院計算機網絡系統數據庫的安全性。
醫院是一個給社會提供醫療服務的專門機構,醫院信息數據的可靠性、安全性至關重要。一方面,在醫院信息系統數據中存在著大量涉及到患者隱私的信息,而這些信息數據要是泄露出去,就會嚴重侵犯患者的個人隱私權。另一方面,醫院網絡系統的安全很大程度上會影響到醫療的服務質量.因此醫院必須適當地采取相關的措施來加強醫院網絡的安全管理,在充分履行醫院救死扶傷的天然職業準則的同時完善醫院網絡信息的安全管理工作。一定要加強對醫院網絡信息的安全化、可靠化管理。
作者:董博單位:永城市人民醫院