新疆阿克苏地区第一人民医院信息科主任 843000
摘要：目的：探讨完善医院信息网络系统运行中安全管理的方法。方法：分析当前医院信息网络系统中存在的安全隐患，并提出相应的避免发生安全事故的措施，再进行回顾分析。结果：通过采取相应措施避免安全隐患，医院信息网络系统的安全管理得到一定的完善。结论：需要详细分析系统运行中存在的安全隐患，并采取相应措施，才能构建完善的信息网络系统。
关键词：安全隐患；网络系统；完善
构建医院信息网络系统需要以计算机作为基础，并以通讯网络为纽带，联合医院的各个岗位、工作站及单位的各种要素，成为一种科学智能的应用系统，其核心为信息处理。医院信息网络系统不仅能让人们共享相关的医疗信息资源，也能让人们合理利用资源。因此，医院信息系统的安全具有与政府网及公众网等安全同样的重要性。网络系统运行中的安全属于一类体系结构，具有一定的特殊性，要求其365天×24小时在线[1]，若出现任何故障，不仅会对医院所有的医疗和管理工作造成影响，造成损失，还会给患者造成经济损失，甚至对患者身体造成严重伤害。故建立科学智能的安全体系，在保障医院信息系统运行安全方面具有重要意义。
1 医院信息网络系统的框架模型
发展医院信息网络系统，需要经过内部信息处理、对外服务及双向交互三个阶段。
1.1内部信息处理
核心是发展医院内网，即建设医院信息系统于办公自动化系统并应用，还有对患者信息、经济情况及物资情况等医院的内部业务进行处理。医院内网需要保密，不能对外开放。
1.2对外服务
以建设医院专属网站的方式给群众提供医学相关信息服务，如专家咨询、医疗保险、费用查询及保健介绍等。社会群众可通过医院网站进行查询，获取自己所需要的信息。
1.3双向交互
随着医院数字化建设的不断发展，各行业服务的要求也越来越高，采集信息并处理及发布都将实现电子化。故医院信息网络系统只有完善双向交互信息服务才能对外界开放，以满足社会群众的需要[2]。
2 安全隐患
当前医院信息网络系统运行中的安全隐患主要有两种：医院信息网络系统信息数据中存在的安全隐患；医院信息网络的设备中存在的安全隐患。医院信息网络系统运行中存在很多安全隐患，既有人为，也有非人为；既可能无意，也可能有意。具体如下：
2.1医院管理
建立一个信息网络非常迅速，但维护和管理的所需的时间会比较长。医院作为医疗行业，其最大的特点便是不确定性，在门诊、住院及治疗的各个环节中，需要各种部门及各类医护人员的参与，不能准确的预测治疗效果，一旦其中一个环节出现问题，将直接影响治疗结果，严重时会颠覆治疗结果。
期刊文章分类查询,尽在期刊图书馆
2.2网络和硬件组成
医院信息网络系统设备由无数电子元件所组成，如网络设备、电源系统及服务器等，虽然其中一个元件出现故障的几率很低，表明上不会对系统造成影响，但整个系统故障率依然很高。故安全隐患一直存在于医院网络信息网络运行中，并有可能会对医院信息网络造成影响。人为失误：相关人员在配置网络安全时操作不当，使网络系统出现漏洞，如权限管理及访问安全设置等；无意中将密码或信息数据泄露；设置的密码太简单等。
2.3程序攻击
医院信息网络难免会遭遇外界的恶意程序攻击，如计算机病毒、蠕虫及木马程序等，网络攻击的特点为广泛性、瞬时性及隐蔽性，因此必须制定详细的、立体的防御安全策略及补救方法，才能保障系统运行中的安全[3]。
3 安全管理体系
建立科学智能的医院信息网络系统安全保障体系，除了必备的技术，还需要完善管理方法，才能有效的保障系统安全。
3.1完善管理制度
为保障医院能正常进行工作，首先要保证医院信息网络系统运行正常，其次需要完善各项管理制度，健全制度体系，将操作流程规范化，这些措施对于保障网络安全具有重要意义。
3.2安全审核
安全审核监督在整个管理体系中占据重要地位，主要如下：（1）对网络通信系统进行审核；（2）对服务器的主机操作系统进行审核；（3）服务器所用软件的审核；（4）审核应用系统；（5）审核网络区域中的客户机；（5）审核系统的规范化及标准化。
3.3防范方法
具体的技术防范方法有：（1）认证管理，即阻止非法用户侵入内网系统；（2）加密，即对重要信息采用加密处理，让攻击者无法了解信息数据，能有效的保障信息不丢失；（3）控制访问，即以特殊的网络服务建立控制访问的体系，可将大部分攻击者隔绝在系统外；（4）监控攻击情况，即通过特殊的监控设备，随时报告攻击事件的情况；（5）数据的备份及恢复，医院信息系统中存储的信息量十分庞大，保证完整的数据具有重要意义，若系统不幸遭受攻击，必须采取科学的恢复方法，将被损毁的信息进行恢复，因此需要完善备份策略，能够确保信息数据能及时恢复，维持医院信息网络系统的正常运行。
4结语
综上所述，采取科学智能的网络设计、选用高素质的操作人员、性能良好的硬件及完善的管理制度等，能有效保障医院信息网络系统的正常运行，从而保障医院能够正常工作。
参考文献：
[1]郭雪清，王光华，黄正东等.医院信息网络系统运行中的安全管理[J].医疗设备信息，2005，20（4）：53-54.
[2]黄正东，王光华，肖飞等.医院信息网络系统安全管理的设计与应用[J].医疗设备信息，2007，22（2）：28-35.
[3]袁蓉燕.医院计算机网络的安全管理[J].现代中西医结合杂志，2005，14（2）：274-275.
论文作者:李,炜
论文发表刊物:《健康世界》2015年12期
论文发表时间:2016/5/20
标签：医院论文; 信息网络论文; 系统论文; 信息论文; 安全隐患论文; 网络论文; 安全管理论文; 《健康世界》2015年12期论文;