摘要：隨著醫(yī)療衛(wèi)生體制改革的不斷深入發(fā)展，我國醫(yī)院的信息化建設(shè)也進(jìn)入了全新的發(fā)展階段。醫(yī)院信息系統(tǒng)的應(yīng)用，為醫(yī)療系統(tǒng)的數(shù)據(jù)互通和監(jiān)督管理打下了堅實的基礎(chǔ)。但是，醫(yī)院網(wǎng)絡(luò)監(jiān)督管理也存在運維負(fù)擔(dān)過重、安全性較差等方面的問題，制約了醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)的進(jìn)一步發(fā)展。鑒于此，本文針對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設(shè)的現(xiàn)狀及存在的問題進(jìn)行分析，并提出相應(yīng)的發(fā)展策略。此次研究的主要目的是為我國的醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺的建設(shè)發(fā)展貢獻(xiàn)力量。

關(guān)鍵詞:醫(yī)院信息安全；系統(tǒng)監(jiān)控；管理平臺

現(xiàn)階段，我國醫(yī)院的信息化建設(shè)發(fā)展順利，醫(yī)院網(wǎng)絡(luò)數(shù)據(jù)管理與實時監(jiān)控等方面取得了很大的進(jìn)步。但是，隨著信息網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，人們對醫(yī)院信息安全和系統(tǒng)監(jiān)控的穩(wěn)定性提出了質(zhì)疑。這不僅是醫(yī)院當(dāng)前發(fā)展面臨的窘境，也是深化醫(yī)療衛(wèi)生體制改革必須跨過的障礙。因此，必須加強(qiáng)對醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設(shè)的重視程度，提高醫(yī)院信息化建設(shè)的整體水平。為患者提供安全可靠的醫(yī)療數(shù)據(jù)服務(wù)，提高我國醫(yī)院醫(yī)療水平質(zhì)量的同時，增強(qiáng)醫(yī)院管理的信息化發(fā)展程度。

1醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設(shè)現(xiàn)狀分析

我國的醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設(shè)發(fā)展起步較晚，當(dāng)前總體水平發(fā)展相對較快，醫(yī)院的信息化建設(shè)已經(jīng)初具規(guī)模。在系統(tǒng)監(jiān)控管理硬件方面，為應(yīng)對復(fù)雜的網(wǎng)絡(luò)系統(tǒng)建立了相對完善的機(jī)房和計算機(jī)等機(jī)器設(shè)備，與之搭配的數(shù)據(jù)庫建設(shè)和安全設(shè)備也得到了快速發(fā)展[1]。隨著醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設(shè)功能越來越多，在相應(yīng)的運營維護(hù)工作方面也進(jìn)行了針對的部署。但是由于運行維護(hù)手段的局限性和專業(yè)運維人才的缺失，導(dǎo)致現(xiàn)階段的運維工作還存在較多的問題。主要體現(xiàn)在監(jiān)控手段單一、分散，預(yù)警工作無法做到位，遇到突發(fā)情況無法及時處理等方面的問題。

2醫(yī)院信息安全與系統(tǒng)監(jiān)控管理平臺建設(shè)的問題分析

隨著時代的發(fā)展、技術(shù)的革新，在社會經(jīng)濟(jì)生活以及傳媒領(lǐng)域內(nèi)出現(xiàn)了一個新鮮的概念——“互聯(lián)網(wǎng)+”，同時，隨著社會的發(fā)展，這一概念不再局限于單一領(lǐng)域，而是多個復(fù)合領(lǐng)域，并將多種領(lǐng)域結(jié)合起來?！盎ヂ?lián)網(wǎng)+”主要是將傳統(tǒng)行業(yè)與網(wǎng)絡(luò)進(jìn)行結(jié)合，將互聯(lián)網(wǎng)技術(shù)應(yīng)用在醫(yī)院中，將傳統(tǒng)的掛號、繳費等等復(fù)雜的活動集中帶一起，節(jié)約時間，提高效率。“互聯(lián)網(wǎng)+醫(yī)療”的模式在帶來巨大便利的同時，也伴隨著諸多問題，特別是醫(yī)院信息安全問題。在醫(yī)院的網(wǎng)絡(luò)信息庫中，病人的病歷、消費信息、醫(yī)院的資產(chǎn)等等信息都存儲在其中，互聯(lián)網(wǎng)的開放性造成非法獲取信息的情況增多，對醫(yī)院的信息安全建設(shè)帶來了巨大的阻礙，不利于醫(yī)院的發(fā)展，因此，要對信息安全給予高度重視，并尋找切實的解決辦法。

1“互聯(lián)網(wǎng)+”環(huán)境下的醫(yī)院信息安全建設(shè)的趨勢

1.1醫(yī)院信息管理系統(tǒng)性的加強(qiáng)?！盎ヂ?lián)網(wǎng)+”的出現(xiàn)是為了給生活帶來便利，為用戶服務(wù)，在這一背景下，醫(yī)院的信息資源將被整合。蘇子和互聯(lián)網(wǎng)智能化的發(fā)展，在醫(yī)院的信息管理系統(tǒng)中會出現(xiàn)一個統(tǒng)一的整合平臺，進(jìn)行系統(tǒng)性、統(tǒng)一性的管理，將諸多的科室、諸多的病歷信息進(jìn)行匯總，實現(xiàn)醫(yī)院信息的系統(tǒng)化運行，相應(yīng)的，在信息的傳遞和管理過程中，信息的安全問題逐漸暴露出來，一個環(huán)節(jié)出現(xiàn)問題可能會造成連鎖的反應(yīng)。1.2醫(yī)院信息管理的復(fù)雜性加強(qiáng)。醫(yī)院信息管理的復(fù)雜性加強(qiáng)主要是因為現(xiàn)代的醫(yī)學(xué)變得越來越精細(xì)，醫(yī)院內(nèi)部的各個系統(tǒng)之間不僅需要進(jìn)行信息的交流，并且還要不斷從外部獲取信息。因此，在這種情況下，醫(yī)院信息系統(tǒng)的內(nèi)部環(huán)境和外部環(huán)境變得更加復(fù)雜。隨著醫(yī)院內(nèi)部科室任務(wù)以及人員的精細(xì)化發(fā)展，醫(yī)院就診人數(shù)增多，造成醫(yī)院信息安全管理變得更加復(fù)雜，如果不配備科學(xué)的信息管理制度，就無法保證信息系統(tǒng)的正常運轉(zhuǎn)。1.3醫(yī)院信息安全的動態(tài)性加強(qiáng)。信息時代中的物流、人流、信息流等等具有很大的變動性，醫(yī)院由于人員流動量大所帶來的變動性更是如此。醫(yī)院會產(chǎn)生很多信息內(nèi)容，因此信息管理的流動性大，因為個人就醫(yī)情況的變化，個人的信息、醫(yī)療的信息也會相應(yīng)的發(fā)生變化，也正是因為這種信息的不斷變化使得醫(yī)院的各個科室不斷對信息進(jìn)行調(diào)配，這些因素都會造成醫(yī)院信息安全的動態(tài)性加強(qiáng)。1.4醫(yī)院信息安全涉及的范圍變得越來越廣。醫(yī)院越來越重視信息的安全建設(shè)，在信息系統(tǒng)方面，會安裝保密級別高的防護(hù)墻以及殺毒軟件，對網(wǎng)絡(luò)病毒進(jìn)行防范。與此同時，醫(yī)院好對信息設(shè)備的安全強(qiáng)度進(jìn)行加強(qiáng)，防止因硬件設(shè)備受損而造成的安全問題或是隱患，建立一個相對安全的信息管理環(huán)境，對內(nèi)外部的相關(guān)因素進(jìn)行控制；來減少因網(wǎng)絡(luò)造成的安全問題。

2“互聯(lián)網(wǎng)”環(huán)境下醫(yī)院信息安全的現(xiàn)狀及存在的問題

2.1醫(yī)院對信息的安全重視程度較低。醫(yī)院的工作人員主要將注意力放在主要的醫(yī)療救治的工作中，充分發(fā)揮治病救人的職責(zé)，因此，對醫(yī)院的信息安全的重視程度就會降低。醫(yī)院對信息的安全重視程度較低，而且，互聯(lián)網(wǎng)的開放性以及共享性造成信息泄露、信息遺失的幾率上升，這些因素都會對醫(yī)院的信息安全建設(shè)造成威脅。2.2醫(yī)院信息安全建設(shè)的責(zé)任模糊。醫(yī)院的信息安全建設(shè)設(shè)計相關(guān)機(jī)密，對醫(yī)院的運行以及存儲在信息系統(tǒng)中的個人信息都會產(chǎn)生影響。很多情況下，醫(yī)院方面往往默認(rèn)為信息的安全是醫(yī)院信息管理部門應(yīng)盡的職責(zé)，但是，對醫(yī)生、護(hù)士、以及相關(guān)的管理人員的信息安全教育十分缺乏，安全職責(zé)的劃分也并不詳盡，進(jìn)而造成醫(yī)院信息安全問題的暴露。2.3醫(yī)院不健全的信息安全體制。很長一段時間以內(nèi)，醫(yī)院并沒有對信息安全給予很高的重視，使得一些信息安全管理的制度并沒有得到落實與遵守，在醫(yī)院內(nèi)部，對于進(jìn)行信息查詢的人員也并沒有實行嚴(yán)格的登記以及監(jiān)督制度。在“互聯(lián)網(wǎng)+”環(huán)境下，人們進(jìn)入信息庫的途徑變得更加便捷，這種監(jiān)督、登記制度便更加形如“擺設(shè)”。2.4醫(yī)院不完善的信息安全應(yīng)急預(yù)案制度。在“互聯(lián)網(wǎng)+”的時代背景下，智能化的網(wǎng)絡(luò)設(shè)備運行以及軟件管理已經(jīng)成為行業(yè)運行的重要特征，但是，任何組合和個人都無法保證信息不會出現(xiàn)泄漏的情況，因此，對信息進(jìn)行安全應(yīng)急預(yù)案變得尤為重要。但是，實際情況卻是，很多醫(yī)院沒有制定相關(guān)應(yīng)急預(yù)案，只是為了進(jìn)行檢查，并沒有將信息安全建設(shè)落實到實處。2.5醫(yī)院的信息安全技術(shù)不到位。很多醫(yī)院在建設(shè)之初都有自己的信息數(shù)據(jù)庫，但是這些信息數(shù)據(jù)庫的涉及面較窄，安全性也較差，基于互聯(lián)網(wǎng)技術(shù)的發(fā)展，很多醫(yī)院的信息數(shù)據(jù)庫并不適用于新的環(huán)境。在“互聯(lián)網(wǎng)+”時代背景下，醫(yī)院、政府、人們之間的聯(lián)系變得更為密切，信息在各個主體之間進(jìn)行大范圍的流動，而且信息也變得越來越精細(xì)，信息安全的涉及面變大造成信息安全成為一個急需解決的重要難題。

3“互聯(lián)網(wǎng)+”環(huán)境下加強(qiáng)醫(yī)院信息安全的措施研究

一、當(dāng)前醫(yī)院網(wǎng)絡(luò)信息安全問題的現(xiàn)狀

（一）隨著社會的不斷發(fā)展和進(jìn)步，同時也改變了我們的網(wǎng)絡(luò)時代，相比十幾年前醫(yī)院信息環(huán)境的滯后，如今醫(yī)院的網(wǎng)絡(luò)信息也跟隨著時代的發(fā)展在不斷的前進(jìn)。但是由于網(wǎng)絡(luò)信息的發(fā)展并不是那么健全和發(fā)達(dá)，網(wǎng)絡(luò)信息對于醫(yī)院也會存在一些信息安全的隱患，因此加強(qiáng)對醫(yī)院信息化的安全管理還是很有必要的，它可以更有效的促進(jìn)醫(yī)院的發(fā)展和經(jīng)營。

（二）同過去相比網(wǎng)絡(luò)規(guī)模相對來說比較小，用戶群的計算機(jī)水平普遍來說不高，所以比較容易管理，隨著網(wǎng)絡(luò)信息的發(fā)展，醫(yī)院網(wǎng)絡(luò)架構(gòu)也在不斷變化。I醫(yī)院網(wǎng)絡(luò)信息化從不成熟到不斷的加強(qiáng)改進(jìn)，許多大型的辦公自動化系統(tǒng)也得到了成功應(yīng)用，包括病區(qū)里也建立了無限網(wǎng)絡(luò)的應(yīng)用。高速網(wǎng)絡(luò)和高度的信息化網(wǎng)絡(luò)使醫(yī)院像一個巨大的工廠在不斷的全天運行著。

（三）要從各個方面著手醫(yī)院的網(wǎng)絡(luò)信息安全問題，盡可能周全的了解信息安全網(wǎng)絡(luò)系統(tǒng)，要能夠杜絕安全隱患問題的發(fā)生。在醫(yī)院建立常規(guī)化，系統(tǒng)化，有效化的系統(tǒng)，防止醫(yī)院信息的泄露，因為網(wǎng)絡(luò)系統(tǒng)的建設(shè)安全直接關(guān)系到患者利益和醫(yī)院的效率，所以不可小覷。伴隨著社會信息化的發(fā)展和進(jìn)步，為了更好的加強(qiáng)對醫(yī)院的管理，醫(yī)院的信息化建設(shè)對于醫(yī)院與現(xiàn)代化的進(jìn)程有著不可忽略的重要作用。

二、醫(yī)院信息網(wǎng)絡(luò)安全存在的問題

（一）自然環(huán)境的因素

1醫(yī)院重要信息系統(tǒng)等級保護(hù)行業(yè)政策

1.1國家衛(wèi)生部文件

文件明確規(guī)定了信息安全等級保護(hù)工作的工作目標(biāo)、工作原則、工作機(jī)制、工作任務(wù)、工作要求，工作任務(wù)中特別強(qiáng)調(diào)了“三級甲等醫(yī)院的核心業(yè)務(wù)信息系統(tǒng)”應(yīng)進(jìn)行定級備案。

1.2浙江省衛(wèi)生廳文件

為加強(qiáng)醫(yī)療衛(wèi)生行業(yè)信息安全管理，提高信息安全意識，以信息安全等級保護(hù)標(biāo)準(zhǔn)促進(jìn)全行業(yè)的信息安全工作，提高全省衛(wèi)生系統(tǒng)信息安全保護(hù)與信息安全技術(shù)水平，強(qiáng)化信息安全的重要性。2011年6月7日，浙江省衛(wèi)生廳和浙江省公安廳聯(lián)合下發(fā)《關(guān)于做好全省醫(yī)療衛(wèi)生行業(yè)重要信息系統(tǒng)信息安全等級保護(hù)工作的通知》（浙衛(wèi)發(fā)〔2011〕131號），并一同下發(fā)了《浙江省醫(yī)療衛(wèi)生行業(yè)信息安全等級保護(hù)工作實施方案》和《浙江省衛(wèi)生行業(yè)信息系統(tǒng)安全等級保護(hù)定級工作指導(dǎo)意見》。為進(jìn)一步指導(dǎo)我省衛(wèi)生行業(yè)單位開展信息安全等級保持工作，浙江省衛(wèi)生信息中心于2012年4月6日下發(fā)了《關(guān)于印發(fā)<浙江省衛(wèi)生行業(yè)信息安全等級保護(hù)工作指導(dǎo)意見細(xì)則>的函》。上述文件詳細(xì)規(guī)定了工作目標(biāo)、工作流程和工作進(jìn)度，并明確了醫(yī)療衛(wèi)生單位重要信息系統(tǒng)的劃分和定級，具有很強(qiáng)的指導(dǎo)性和操作性。

2醫(yī)院信息安全等級保護(hù)

[摘要]在數(shù)字化醫(yī)院建設(shè)過程中，信息安全是其中一個非常關(guān)鍵的環(huán)節(jié)，對于醫(yī)院中各項建立在信息技術(shù)基礎(chǔ)上的業(yè)務(wù)開展情況起到?jīng)Q定性的作用。就目前實際情況來看，在數(shù)字化醫(yī)院建設(shè)中，表現(xiàn)突出的問題主要有制度落實不嚴(yán)格、技術(shù)支持能力弱、安全體系不完善等。對于這些問題必須要予以重視并采取針對性的措施加以解決，在此基礎(chǔ)上提升數(shù)字化醫(yī)院信息安全水平。

[關(guān)鍵詞]數(shù)字化；醫(yī)院；信息安全建設(shè)；管理核心

1引言

隨著信息技術(shù)的快速發(fā)展和醫(yī)療改革的不斷深化，信息技術(shù)已經(jīng)逐漸深入到管理、服務(wù)、醫(yī)療等各個環(huán)節(jié)和節(jié)點之中，在醫(yī)院全過程管理中起到貫穿作用。在醫(yī)院建設(shè)中，數(shù)字化醫(yī)院是一個不可或缺的組成部分。醫(yī)院信息化具有應(yīng)用度廣、系統(tǒng)集成強(qiáng)、創(chuàng)新程度高、項目建設(shè)全、系統(tǒng)研究深等特點，在減少醫(yī)療差錯、提升醫(yī)療質(zhì)量、方便患者就醫(yī)、簡化醫(yī)療工作流程方面發(fā)揮著重要的作用。本文在此基礎(chǔ)上，就數(shù)字化醫(yī)院信息安全建設(shè)與管理核心思路展開探討。

2數(shù)字化醫(yī)院信息安全建設(shè)與管理現(xiàn)狀分析

2.1信息安全建設(shè)投入有限。醫(yī)院信息安全建設(shè)與管理是一項復(fù)雜的、長期的、專業(yè)性的系統(tǒng)工程。在數(shù)字化時代下，要想保障信息的安全性，不僅僅要從規(guī)則、制度、人員等各個方面進(jìn)行完善，還要從安全軟件更新、安全設(shè)備升級等各個方面著手進(jìn)行完善[1]。這些設(shè)備和軟件的建設(shè)與更新需要投入大量的資金。然而，由于自身發(fā)展的限制，很多醫(yī)院在這方面的投入十分有限，這在一定程度上導(dǎo)致信息安全管理和維護(hù)工作的高效進(jìn)行受到嚴(yán)重的阻礙。2.2信息安全體系完善度不夠。完善的信息安全體系是醫(yī)院信息安全建設(shè)與管理的基礎(chǔ)和前提。醫(yī)院信息安全體系涉及面比較廣，涵蓋了數(shù)據(jù)、應(yīng)用、用戶、系統(tǒng)、網(wǎng)絡(luò)等多個方面的安全措施[2]。一般來說，醫(yī)院的網(wǎng)絡(luò)分為外部網(wǎng)絡(luò)和內(nèi)部局域網(wǎng)，主要使用的安全技術(shù)有通訊安全技術(shù)、網(wǎng)絡(luò)管理工具、防火墻等。對于用戶安全來說，一般采取桌面安全管理軟件、入網(wǎng)認(rèn)證等軟件實現(xiàn)。對于醫(yī)院系統(tǒng)安全來說，一般都是采用數(shù)據(jù)庫安全審計、入侵檢測、病毒防范、冗余備份等技術(shù)進(jìn)行管理。盡管當(dāng)前醫(yī)院信息安全支持手段比較豐富，但體系建設(shè)仍不夠完善，存在“信息安全孤島”。2.3信息安全技術(shù)支持能力弱。醫(yī)院信息安全系統(tǒng)涉及面廣，涉及內(nèi)容多，包括信息系統(tǒng)、服務(wù)器、數(shù)據(jù)庫、終端、網(wǎng)絡(luò)等各個方面。所以維護(hù)工作量比較大，維護(hù)工作也十分復(fù)雜。隨著社會的進(jìn)步和科技的發(fā)展，特別是信息技術(shù)得到廣泛的應(yīng)用和較好的發(fā)展，信息安全技術(shù)的類型也越來越多，而且升級和更新的速度也是越來越快。對于這類技術(shù)而言，大多數(shù)的維護(hù)工作人員都難以有效掌控，導(dǎo)致信息安全技術(shù)的支撐力量薄弱[3]。除此之外，就目前實際情況來看，很多醫(yī)院都還沒有配備專業(yè)的安全工程師，也不具備配置的條件，導(dǎo)致信息安全技術(shù)的支持力度更是嚴(yán)重匱乏。2.4監(jiān)督和制度落實不到位。合格的監(jiān)督管理和落實到位的制度是醫(yī)院信息安全建設(shè)與管理的核心內(nèi)容。然而，通過對當(dāng)前醫(yī)院信息安全情況的分析可以看出，雖然很多醫(yī)院都認(rèn)識到信息安全的意義和重要性，也建立了相對而言比較完善的信息安全系統(tǒng)，但是卻沒有配備完善的安全管理制度，即使有些醫(yī)院針對信息安全管理制定了一系列的制度，但是真正做到切實有效落實的醫(yī)院卻少之又少。醫(yī)院內(nèi)部的成員非常復(fù)雜，很多成員沒有充分認(rèn)識到信息安全的重要性，對于制度的落實情況也不夠重視，沒有嚴(yán)格按照要求執(zhí)行制度，導(dǎo)致制度落實情況不如人意。除此之外，信息安全管理部門行政干預(yù)的權(quán)力比較弱，對于醫(yī)院信息安全的管理和維護(hù)只能通過客戶端等安全技術(shù)的應(yīng)用得以實現(xiàn)，存在的安全漏洞比較大。另一方面，很多醫(yī)院的安全監(jiān)管力度比較弱，尤其是問責(zé)制度的缺乏或者問責(zé)制度發(fā)揮出的實效性不強(qiáng)，為醫(yī)院的信息安全埋下了較大的安全隱患[4]。

1數(shù)字化醫(yī)院信息安全狀況主要特征

(1)物理安全防范較為重視。從物理安全的五項指標(biāo)來看，被調(diào)查的160家醫(yī)院都非常注重防盜、防水、防雷、防塵、防靜電及溫濕度控制等物理環(huán)境安全防范，絕大部分醫(yī)院對物理訪問控制與物理監(jiān)控(機(jī)房設(shè)備管理)也都很重視，分別達(dá)到93%與85%，但僅有1/4的醫(yī)院注重設(shè)備檢測，說明中國絕大部分醫(yī)院設(shè)備或未做檢測即投入運行，或缺乏定期進(jìn)行安全評估、安全加固等保護(hù)，因而我國數(shù)字化醫(yī)院還存在著一定的物理設(shè)備安全風(fēng)險。

(2)系統(tǒng)安全威脅嚴(yán)重。系統(tǒng)安全四項指標(biāo)中，采用了訪問控制及備份與恢復(fù)措施的醫(yī)院分別達(dá)到138家與147家，但實地調(diào)查顯示非授權(quán)訪問的情況還大量存在。進(jìn)行系統(tǒng)日志審計的醫(yī)院不足50家，說明我國醫(yī)院系統(tǒng)日志還基本流于形式，缺乏深度安全審計，從而很難及時發(fā)現(xiàn)其中的安全隱患。進(jìn)行系統(tǒng)開發(fā)與維護(hù)的醫(yī)院也僅54家，原因主要在于目前許多醫(yī)院由于受人員、設(shè)備、資金影響，或本身重視不夠，導(dǎo)致其信息系統(tǒng)缺乏運營維護(hù)或維護(hù)不及時，因此其安全性和可靠性多數(shù)處于較差狀態(tài)。

(3)網(wǎng)絡(luò)通信安全較為脆弱。網(wǎng)絡(luò)通信安全五項指標(biāo)中，網(wǎng)絡(luò)攻擊防護(hù)與業(yè)務(wù)文檔記錄方面，醫(yī)院相對比較重視，比例分別達(dá)到94%與84%，但實地調(diào)查發(fā)現(xiàn)其網(wǎng)絡(luò)攻擊防護(hù)還處于低水平狀態(tài)。實行網(wǎng)絡(luò)隔離與訪問控制的醫(yī)院僅占30%，大多數(shù)醫(yī)院網(wǎng)絡(luò)訪問隨意性大，醫(yī)院網(wǎng)絡(luò)可隨意互訪，信息流通和共享暢通無阻，這給醫(yī)院信息安全帶來極大的安全隱患。實行入侵檢測的醫(yī)院不到30%，說明中國數(shù)字化醫(yī)院還處于被動防御階段，遠(yuǎn)未達(dá)到主動防御水平，同時信息系統(tǒng)的縱深防護(hù)水平不高，由此導(dǎo)致數(shù)字化醫(yī)院以計算機(jī)病毒、黑客攻擊等為代表的安全事件頻繁發(fā)生。實行密鑰管理的醫(yī)院則僅13%，說明醫(yī)院網(wǎng)絡(luò)密鑰其實幾乎還處于無人監(jiān)管狀態(tài)。

(4)人員安全隱患重重。人員安全四項指標(biāo)調(diào)查結(jié)果都不容樂觀，尤其是進(jìn)行第三方合作合同的控制和管理的醫(yī)院僅占10%，說明中國數(shù)字化醫(yī)院在人員安全管理方面還遠(yuǎn)未重視，由此導(dǎo)致醫(yī)院內(nèi)部存在大量網(wǎng)絡(luò)操作違規(guī)現(xiàn)象。如，網(wǎng)絡(luò)操作人員隨意將自己的登錄賬號轉(zhuǎn)借他人，隨意將一些存儲介質(zhì)接入信息系統(tǒng)，未經(jīng)授權(quán)同時訪問外網(wǎng)與內(nèi)網(wǎng)，一些人員為了謀取個人私利，非法訪問內(nèi)部網(wǎng)絡(luò)，竊取、偽造、篡改醫(yī)療數(shù)據(jù)等，這使得中國數(shù)字化醫(yī)院信息安全事故頻頻發(fā)生。

(5)組織管理安全有待加強(qiáng)。組織管理安全四項指標(biāo)中，160家醫(yī)院都設(shè)置了安全管理組織機(jī)構(gòu)，說明所有醫(yī)院都很重視信息安全管理工作，但安全管理制度完整的醫(yī)院僅114家，且多數(shù)在應(yīng)急管理制度制定方面較為欠缺，而安全管理制度實施情況調(diào)查顯示，只有40%的醫(yī)院安全管理制度得到實施，這意味著60%的醫(yī)院的安全管理制度形同虛設(shè)。在人力財力保障方面給予充分保障的醫(yī)院不到50%，由于缺乏人力財力的保障，目前許多醫(yī)院信息安全系統(tǒng)建設(shè)難以為繼。綜上所述，中國數(shù)字化醫(yī)院還存在著極大的信息安全隱患。因此，數(shù)字化醫(yī)院信息安全建設(shè)已迫在眉睫。

1醫(yī)院信息安全管理需求

通過實踐我們可以看出，在醫(yī)療行業(yè)中信息泄露事件層出不窮，主要就是對患者的資料以及醫(yī)生工號和名字等資料，這些大多數(shù)都是由于對于信息系統(tǒng)安全管理不是很重視，其不但會對醫(yī)院的發(fā)展產(chǎn)生很大的影響，并且對社會的穩(wěn)定發(fā)展也有很大的影響。醫(yī)院信息化建設(shè)盡管能夠?qū)ο嚓P(guān)工作的開展非常有利，然而也會給醫(yī)院信息安全有著很大的隱患存在。醫(yī)院信息管理系統(tǒng)的安全性和醫(yī)院的相關(guān)業(yè)務(wù)開展有著直接的聯(lián)系，并且，對于患者的隱私也有直接關(guān)聯(lián)，和社會的穩(wěn)定發(fā)展有著直接的關(guān)聯(lián)，所以，強(qiáng)化醫(yī)院信息安全建設(shè)是非常重要的，在醫(yī)院信息化建設(shè)中信息安全建設(shè)有著非常重要的意義。

2醫(yī)院信息安全面臨的問題

2.1安全制度落實方面不夠到位。因為現(xiàn)階段醫(yī)院管理人員對于信息安全的認(rèn)識在不斷提升，很多醫(yī)院都加強(qiáng)了對信息安全管理制度的建設(shè)，但是在此基礎(chǔ)上實際落實不是很好，其主要原因有：（1）醫(yī)院人員組成比較復(fù)雜，很多人員對于信息安全缺少相應(yīng)的認(rèn)識；（2）信息管理人員自身的權(quán)利比較小，很多信息技術(shù)人員只能采用技術(shù)方式對終端實現(xiàn)合理管理，缺少相應(yīng)的監(jiān)督管理權(quán)利。當(dāng)前，很多醫(yī)院都加強(qiáng)了對安全管理制度的建設(shè)，然而對于其實際的執(zhí)行和監(jiān)督還缺少力度，大部分只是停留在表面，缺少對信息安全的深化認(rèn)識。2.2信息安全技術(shù)支持薄弱。醫(yī)院信息系統(tǒng)所涉及的內(nèi)容比較多，主要有數(shù)據(jù)庫和網(wǎng)絡(luò)以及服務(wù)器等，其自身的維護(hù)工作很復(fù)雜以及工作量也非常大，然而在這當(dāng)中信息技術(shù)人員卻非常的少，根據(jù)相關(guān)實際的調(diào)查研究，我國有75%的醫(yī)院信息技術(shù)人才不足1%，我國所有醫(yī)院信息技術(shù)人才大約有七萬人，這樣平均下來每個醫(yī)院人數(shù)非常少。同時，在當(dāng)前既有的信息技術(shù)人員當(dāng)中，很多人員只是會進(jìn)行一些常規(guī)的操作和維護(hù)，對系統(tǒng)的實際建設(shè)和管理缺少一定的動力。人員通常對日常的事務(wù)比較重視，一般在新技術(shù)的開發(fā)方面能力不足，隨著時間的變化，相應(yīng)的技術(shù)能力也會和時代不相符合。2.3信息安全投入不足。在當(dāng)前社會經(jīng)濟(jì)發(fā)展中，醫(yī)院信息技術(shù)的建設(shè)投入不足，醫(yī)院的人才投入非常少，對于一些大型醫(yī)院來講資金還比較充足，但是對于一些小型醫(yī)院在信息化建設(shè)的投入中就非常少。醫(yī)院信息管理系統(tǒng)的安全性是一個長期的工作，需要在實際的建設(shè)當(dāng)中不斷加強(qiáng)完善。然而，現(xiàn)階段，很多醫(yī)院因為自身的實際發(fā)展情況不良，對信息化的重要性缺少認(rèn)識，在信息化的投入方面非常的少，就會給人員在日常的維護(hù)工作中帶來很大的困難，對于信息系統(tǒng)的穩(wěn)定和安全有著很大的影響。

3醫(yī)院信息安全策略

3.1建立健全總體安全管理制度。醫(yī)院在對信息安全管理制度制定當(dāng)中，需要和自身的發(fā)展實際狀況結(jié)合起來，對于信息安全管理的基礎(chǔ)就是信息安全管理制度，所以，加強(qiáng)對安全管理制度的重視，對于醫(yī)院整體發(fā)展有著直接的關(guān)系。在安全管理制度制定當(dāng)中需要加強(qiáng)對每個環(huán)節(jié)的重視，對安全管理制度隨著醫(yī)院的實際發(fā)展情況進(jìn)行定期修訂，使得安全管理制度能夠和醫(yī)院的信息建設(shè)發(fā)展相符合。3.2完善員工信息安全管理制度。醫(yī)院信息安全管理制度和信息化建設(shè)水平有著直接的關(guān)聯(lián)，所以，對于信息人員的配置，同時加強(qiáng)對信息安全管理制度不斷建設(shè)非常重要。在對人才的錄用中，需要按照相關(guān)流程強(qiáng)化對人員自身資格的審查，人員若是離職需要根據(jù)相關(guān)流程進(jìn)行離職手續(xù)的辦理。在對人員考核當(dāng)中，加強(qiáng)對信息技術(shù)等知識的考察，以此使得人員自身的安全意識可以提升。3.3軟硬件設(shè)施配置。3.3.1機(jī)房工作環(huán)境及設(shè)備管理。加強(qiáng)對醫(yī)院機(jī)房設(shè)備合理設(shè)置，工作環(huán)境需要滿足相關(guān)基礎(chǔ)要求，機(jī)房電源需要配置雙電源并且配備高性能UPS一臺，確保機(jī)房在斷電當(dāng)中，相關(guān)的硬件設(shè)備可以穩(wěn)定工作，并且，對服務(wù)器合理管理，確保機(jī)房的硬件設(shè)備能夠安全可靠。3.3.2軟件的安全管理。醫(yī)院所使用的所有軟件都需要保證是正版，這樣不但可以防止出現(xiàn)知識產(chǎn)權(quán)的風(fēng)險，也是確保信息系統(tǒng)安全的最主要保證，醫(yī)院信息管理部門需要進(jìn)行補丁服務(wù)器的建設(shè)，對醫(yī)院軟件補丁定期進(jìn)行更新。3.4數(shù)據(jù)安全策略。醫(yī)院的相關(guān)信息數(shù)據(jù)不但和患者的實際狀況以及病情等有著直接的關(guān)系，還對于患者的身份信息等有著直接的聯(lián)系，若是出現(xiàn)泄漏，有著很大的社會危害性。所以，加強(qiáng)對數(shù)據(jù)安全以及嚴(yán)密性的重視，醫(yī)院可以采用數(shù)據(jù)庫邏輯影像作為客戶端進(jìn)行提供相應(yīng)的數(shù)據(jù)服務(wù)。采用虛擬化平臺，以此來確保和硬件之間實現(xiàn)深化結(jié)合。醫(yī)院采用SAN存儲架構(gòu)，對存儲熱遷移技術(shù)加強(qiáng)應(yīng)用，以此降低設(shè)備故障出現(xiàn)時間，確保醫(yī)療服務(wù)能夠正常運行。在對數(shù)據(jù)庫的訪問當(dāng)中需要設(shè)置相應(yīng)的策略，防止信息系統(tǒng)被非法侵占，醫(yī)院信息系統(tǒng)需要為其接入的客戶提供相應(yīng)的服務(wù)權(quán)限，只有相關(guān)人員加強(qiáng)對權(quán)限的認(rèn)證才可以對數(shù)據(jù)庫進(jìn)行訪問。相對于開發(fā)運行維護(hù)人員，只能在特定的IP的終端上應(yīng)用自身的賬戶才可以對數(shù)據(jù)庫進(jìn)行登錄，在數(shù)據(jù)庫的操作中不能匿名進(jìn)行。相對于一些核心的數(shù)據(jù)庫在訪問中需要采用雙人模式，每一個人員記錄一段密碼，在實際的應(yīng)用中需要保證兩個人都在場，以此確保數(shù)據(jù)庫的安全。

摘要：本文主要介紹了數(shù)字化醫(yī)院的發(fā)展進(jìn)程、信息安全建設(shè)與管理的現(xiàn)狀、信息安全建設(shè)與管理工作的內(nèi)容，同時探討了如何做好數(shù)字化醫(yī)院信息安全建設(shè)與管理工作，旨在保障醫(yī)院的網(wǎng)絡(luò)信息系統(tǒng)安全，使醫(yī)院的醫(yī)療服務(wù)順利進(jìn)行，為醫(yī)院和患者營造一個良好的醫(yī)療環(huán)境。

關(guān)鍵詞：數(shù)字化醫(yī)院；信息安全；建設(shè)與管理策略；醫(yī)療環(huán)境

1數(shù)字化醫(yī)院的發(fā)展進(jìn)程

隨著現(xiàn)代社會的信息科學(xué)技術(shù)迅速發(fā)展，我國醫(yī)療制度改革不斷推進(jìn)，信息化已經(jīng)滲透到了醫(yī)院的各個環(huán)節(jié)，數(shù)字化醫(yī)院是我國醫(yī)療發(fā)展的方向。數(shù)字化醫(yī)院就是運用網(wǎng)絡(luò)技術(shù)，對患者的醫(yī)療數(shù)據(jù)以及醫(yī)院信息等進(jìn)行采集、存儲、傳送與歸納，將其錄入到社會總的醫(yī)療數(shù)據(jù)庫的醫(yī)院。數(shù)字化醫(yī)院擴(kuò)大了醫(yī)院的業(yè)務(wù)范圍，人們可以不用再到醫(yī)院排隊，直接在網(wǎng)上預(yù)約掛號，節(jié)省時間，并且還可以在不方便出門的情況下還可以在網(wǎng)上向醫(yī)生咨詢病情。數(shù)字化醫(yī)院打破了以往就診模式下的時空限制，方便患者就診，為患者提供更加良好的就醫(yī)條件。數(shù)字化醫(yī)院可以使醫(yī)療數(shù)據(jù)共享化、患者就診過程簡單化，全面提升醫(yī)療服務(wù)質(zhì)量，為患者創(chuàng)造一個良好的醫(yī)療環(huán)境。

2數(shù)字化醫(yī)院信息安全建設(shè)與管理的現(xiàn)狀

數(shù)字化醫(yī)院為醫(yī)院與患者之間提供了方便有效的交流方式，極大地改善了我國的醫(yī)療環(huán)境。但是計算機(jī)以及網(wǎng)絡(luò)技術(shù)的應(yīng)用也使數(shù)字化醫(yī)院的信息安全產(chǎn)生了一定的風(fēng)險。目前醫(yī)院的信息安全建設(shè)與管理還未發(fā)展成熟，存在一些較大的漏洞，威脅了醫(yī)院的信息安全，限制了數(shù)字化醫(yī)院的長遠(yuǎn)發(fā)展。

【摘要】當(dāng)前時代，網(wǎng)絡(luò)信息安全面臨各種威脅，醫(yī)院作為特殊行業(yè)，網(wǎng)絡(luò)信息安全工作尤為重要。本文闡述了當(dāng)前醫(yī)院信息化建設(shè)和網(wǎng)絡(luò)信息安全的現(xiàn)狀；總結(jié)了醫(yī)院網(wǎng)絡(luò)信息安全問題的主要表相；指出了醫(yī)院網(wǎng)絡(luò)信息安全工作的主要目標(biāo)；闡明了醫(yī)院網(wǎng)絡(luò)信息安全的主要對策。為各醫(yī)療機(jī)構(gòu)如何進(jìn)一步筑牢網(wǎng)絡(luò)信息安全防線提供了參考。

【關(guān)鍵詞】網(wǎng)絡(luò)信息；安全；對策

一、當(dāng)前醫(yī)院信息化建設(shè)和網(wǎng)絡(luò)信息安全的現(xiàn)狀

隨著互聯(lián)網(wǎng)和信息技術(shù)的飛速發(fā)展，基于“互聯(lián)網(wǎng)+醫(yī)療”的應(yīng)用越來越普遍。從患者的視角來看：從預(yù)約、掛號、就診、檢查、購藥、繳交費用、檢查化驗結(jié)果查看等到更多的信息查詢、醫(yī)患互動，甚至是部分治療活動都可以在網(wǎng)上完成。從醫(yī)院的視角來看：為了方便患者就醫(yī)、提高工作效率、優(yōu)化業(yè)務(wù)流程、落實上級要求、提高醫(yī)院競爭力、提升現(xiàn)代醫(yī)院治理水平，建設(shè)了大批的信息系統(tǒng)。在網(wǎng)絡(luò)方面，醫(yī)院往往是有線網(wǎng)、WIFI網(wǎng)、4G和5G網(wǎng)并存使用。同時，基于“醫(yī)聯(lián)體”“互聯(lián)互通”的實際需求，醫(yī)院的內(nèi)部信息往往要與外部機(jī)構(gòu)對接傳輸。從外部視角來看：不論是醫(yī)院各用戶的賬號密碼信息、還是患者的診療信息、檔案信息，都是不法分子窺覷竊取的資源。另有不法分子以破壞為目的，欲使網(wǎng)絡(luò)或系統(tǒng)癱瘓。近年來更出現(xiàn)了以勒索為目的黑客攻擊。從內(nèi)部視角來看：存在由于管理不當(dāng)或人員疏忽造成的數(shù)據(jù)泄露、損壞、丟失等情況,存在軟硬件問題造成的網(wǎng)絡(luò)、系統(tǒng)癱瘓；也存在人為主動因素造成的網(wǎng)絡(luò)安全事件?？梢钥隙ǖ恼f，隨著時代的進(jìn)步，網(wǎng)絡(luò)信息安全的表相一定層出不窮，而網(wǎng)絡(luò)信息安全防護(hù)也永遠(yuǎn)在路上。自2007年等保1.0標(biāo)準(zhǔn)實施以來,我國網(wǎng)絡(luò)信息安全工作取得長足發(fā)展。2014年,總書記指出“沒有網(wǎng)絡(luò)安全就是沒有國家”，指明了網(wǎng)絡(luò)安全在新時代的極端重要性，2017年網(wǎng)絡(luò)安全法頒布實施；2019年等保2.0標(biāo)準(zhǔn)執(zhí)行；這些舉措都一再強(qiáng)調(diào)網(wǎng)絡(luò)信息安全的重要性。

二、醫(yī)院網(wǎng)絡(luò)信息安全工作的主要目標(biāo)

一是機(jī)密性：確保信息數(shù)據(jù)不在有效保密時限內(nèi)泄漏給非授權(quán)用戶和實體。二是完整性：確保信息數(shù)據(jù)不被非授權(quán)用戶篡改或偽造。三是可用性：確保用戶正常訪問被授權(quán)的系統(tǒng)或資源。四是不可否認(rèn)性：防止信息數(shù)據(jù)的產(chǎn)生方、發(fā)送方或接收方、處理方否認(rèn)有關(guān)事實。五是實體鑒別：驗證通信實體的真實身份。六是可審查性：有手段和依據(jù)可追蹤到出現(xiàn)網(wǎng)絡(luò)信息安全問題所在和攻擊根源。七是訪問控制：要阻止已知的攻擊行為和病毒進(jìn)入網(wǎng)內(nèi)和系統(tǒng)；要限定不同實體對業(yè)務(wù)或信息資源訪問的范圍。

摘要：隨著醫(yī)院信息化的不斷建設(shè)與發(fā)展，醫(yī)院網(wǎng)絡(luò)信息安全也越來越被重視。醫(yī)院網(wǎng)絡(luò)信息安全與醫(yī)療服務(wù)息息相關(guān)，安全的防護(hù)能確保醫(yī)院信息的安全和更好的服務(wù)，對提升醫(yī)院的服務(wù)質(zhì)量也非常重要。為促進(jìn)醫(yī)院網(wǎng)絡(luò)信息安全運行，本文從硬件、軟件和人為因素這三個方面闡述如何促進(jìn)醫(yī)院網(wǎng)絡(luò)信息安全的運行。

關(guān)鍵詞：醫(yī)院；網(wǎng)絡(luò)信息；防護(hù)措施

一、硬件網(wǎng)絡(luò)安全方面

硬件設(shè)施要做好核心交換機(jī)和中心服務(wù)器等，這對醫(yī)院網(wǎng)絡(luò)信息的安全至關(guān)重要，也會影響醫(yī)療服務(wù)質(zhì)量的可靠性和安全性，故在網(wǎng)絡(luò)布局上也有較高的要求。為確保安全，應(yīng)將核心交換機(jī)單獨配備一個不間斷供電的小型設(shè)備并放在一個機(jī)柜里，網(wǎng)絡(luò)信息安全的關(guān)鍵取決于中心服務(wù)器提供安全可靠的數(shù)據(jù)等服務(wù)。因此，應(yīng)加強(qiáng)服務(wù)器的管理，使其不受黑客的入侵，提高網(wǎng)絡(luò)信息的安全性。然而，現(xiàn)在醫(yī)院都是信息化管理，一旦網(wǎng)絡(luò)癱瘓，會使整個醫(yī)院的網(wǎng)絡(luò)系統(tǒng)無法運行。機(jī)房的設(shè)計也尤為重要，一般而言，醫(yī)院至少要有兩個A級標(biāo)準(zhǔn)機(jī)房，分別作為主機(jī)房和備用機(jī)房，還要對監(jiān)控室、設(shè)備室、空調(diào)電源室做好設(shè)計，空調(diào)電源室安裝雙機(jī)柜，提供充足的空間給后續(xù)設(shè)備。為保障消防安全，應(yīng)分別配備自動氣體滅火裝置。在監(jiān)控室無人看守的情況下，安裝具有自動報警功能的環(huán)境監(jiān)控系統(tǒng)，值班過程中要將系統(tǒng)運行情況做好記錄，保證信息中心區(qū)24小時安防監(jiān)控維護(hù)。網(wǎng)絡(luò)布局方面，要根據(jù)醫(yī)院的性質(zhì)，建設(shè)不同的網(wǎng)絡(luò)如軍網(wǎng)、醫(yī)保專網(wǎng)、內(nèi)網(wǎng)、外網(wǎng)，關(guān)鍵的是內(nèi)網(wǎng)建設(shè)，要留有網(wǎng)站備份并加強(qiáng)安全防護(hù)。隨著計算機(jī)的發(fā)展，病毒的傳播也更加迅速，其范圍廣且破壞性強(qiáng)，病毒的來源基本在；（1）安裝配發(fā)的計算機(jī)時；（2）內(nèi)網(wǎng)外聯(lián)時；（3）使用盜版軟件和光盤時；（4）用戶使用移動介質(zhì)時。針對以上的病毒來源，醫(yī)院以前的解決方法已經(jīng)捉襟見肘，例如不安裝光驅(qū)在配發(fā)的電腦上等，因此隨著醫(yī)院信息的不斷發(fā)展，醫(yī)院應(yīng)從各個方面采取有效的措施：（1）制定有效的規(guī)章制度，如在工作的電腦中發(fā)現(xiàn)游戲等非常規(guī)的軟件，扣除績效評分等；（2）全院宣傳并提高防范病毒意識；（3）定期升級防火墻軟件；（4）保證備份不受病毒入侵，完善數(shù)據(jù)；（5）積極觀察，及時發(fā)現(xiàn)病毒源頭并清除。

二、軟件網(wǎng)絡(luò)安全方面

現(xiàn)代醫(yī)院采用開放式網(wǎng)絡(luò)，不再像過去一樣，封閉式的局域網(wǎng)僅限在內(nèi)部傳送信息，但這也為醫(yī)院網(wǎng)絡(luò)信息增加了不安全性，容易被黑客和病毒入侵。因此，應(yīng)加強(qiáng)網(wǎng)絡(luò)信息的安全防護(hù)，確保網(wǎng)絡(luò)安全運行。軟件的重點在于數(shù)據(jù)庫，所以，最重要的就是加強(qiáng)數(shù)據(jù)庫的安全。目前，許多醫(yī)院都采用SYBASE、SQLSERVER、ORACLE作為網(wǎng)絡(luò)信息數(shù)據(jù)庫，并對數(shù)據(jù)庫的選擇、管理和操作都有嚴(yán)格的要求。為了避免意外導(dǎo)致數(shù)據(jù)丟失或損壞，要對數(shù)據(jù)庫進(jìn)行備份，保障數(shù)據(jù)的安全性。