前言：尋找寫作靈感？中文期刊網用心挑選的醫院網絡安全管理體系建設，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。
摘要：伴隨著信息技術的不斷發展，大部分單位辦公都離不開信息化管理，以互聯網為依托的網絡管理工作為各個單位的辦公提供了更大的便捷，并加快了辦公效率。醫院作為我國從事醫療服務的單位，其網絡安全管理工作體系的完善性直接影響著其醫療服務質量。然而，當前我國醫院網絡安全管理工作還存在著一定的問題有待解決。為此，筆者就我國醫院網絡安全管理體系的內容和問題進行分析，并提出相應解決對策，希望能借此提高醫院服務質量。
關鍵詞：醫院；網絡安全；安全管理
醫院作為救死扶傷的場所，其對各項信息資料的管理要求十分嚴格，在信息技術蓬勃發展的時代，很多醫院的信息資料與互聯網融合在一起，不僅可以將醫院自身的科研資料用網絡進行存儲和傳播，也可以對患者的信息資料進行存檔，這種開放性的工作模式在提高工作效率的同時，也使得信息安全面臨一定的威脅。為此，在醫院網絡安全管理體系建設方面，仍需不斷探尋多樣化的完善手段，從而促進醫院醫療服務工作的穩定開展。
1醫院網絡安全管理工作的重要內容分析
1.1網絡安全管理
網絡安全管理是醫院信息系統得以穩定運行的基礎和保障，網絡環境需要借助一定的手段和措施進行完善，從而減少整體網絡環境的威脅因素，能夠為醫院的各項醫療工作提供助力。網絡安全管理能夠保證網絡系統的正常運行，并確保網絡數據的可用性、完整性和保密性。倘若網絡漏洞較多，便勢必會降低對外界不良信息的抵抗能力，嚴重者還會導致醫院信息系統癱瘓，不僅使各項醫療衛生服務工作無法順利展開，更會降低整體服務質量和效率。為此，要將網絡安全管理作為保證醫院信息系統穩定運行的基礎工作來抓。
1.2物理安全管理
物理安全管理實際上是指為醫院的信息系統提供穩定、良好的物理環境，從而保證醫院的計算機網絡設備能夠順利運行，讓醫院的各項管理工作在穩定的系統環境中完成。維持設備的穩定運行要對人或自然災害等因素造成的安全事故進行防護，優先安排指定的安全防護工作，從系統和硬件兩方面進行，盡可能減少事故的發生或發生事故后第一時間進行處理，防止不良影響擴大化。實際上，物理安全管理工作需要首先考慮自然因素導致的安全問題。在醫院網絡安全管理工作中，物理安全管理是根本，只有落實物理安全管理工作，其他防護系統的措施才能發揮作用[1]。
1.3網絡安全管理制度建設
在網絡安全管理工作方面，其制度建設是安全管理工作得以長久開展的保障。為此，必須做好網絡安全管理制度建設，這樣能夠大幅度降低網絡安全的風險。網絡安全管理制度能夠為用戶或系統應用人員提供依據，并以此提高網絡系統應用的標準性，不正確的操作方式減少會降低網絡安全風險。然而，由于每個醫院的實際情況存在差異，其安全管理制度的制定也不能過于統一，一定要結合本醫院的實際情況，從而使其管理制度真正發揮出價值。在安全管理體系建設中，其制度建設要重點規范網絡系統操作人員，防止不正確的操作帶來安全問題。
1.4數據安全管理
醫院網絡安全管理體系建設中的數據安全管理可謂是重中之重，數據的安全管理直接關系到醫療服務的質量，因此，必須要做好數據安全管理工作。在醫療網絡安全管理中，其數據安全管理主要分為兩方面內容。第一，數據本身的安全性。當前醫院的各項檢查結果和調查數據都需要通過互聯網進行共享和傳輸，而網絡信息安全管理中的漏洞則對這些數據的安全性形成威脅，數據本身的安全性不足實際上是指數據在傳輸和存儲的過程中出現損壞，即文件信息丟失，使得整體的數據準確性不足[2]。此外，還有些安全隱患由人為的泄露和篡改引起，這樣便會降低信息的完整性，無法顯示出準確的數據結果。第二，數據的防護安全。數據的安全防護工作是指對數據進行主動的系統防護，通過現代化技術設備對數據進行安全管理，從而加強數據的安全性，需要強調的是，數據的防護安全需要結合物理安全、網絡安全和主機安全三個方面同時推進。
1.5主機安全管理
主機安全為信息系統在硬件設備上的正常運用，主機問題擴大會導致整個醫療服務工作中止，不僅無法保證信息數據的完善性，更會使得醫院指導管理終端損壞，進而無法繼續進行數據的傳送和存儲。主機安全使服務器、PC終端等硬件設備和其內在的操作系統得以安全運行，其對物理安全管理工作的要求較高，為此，在物理安全管理之后，其數據庫管理系統的安全運行便是主機安全管理的硬性要求[3]。
2醫院網絡安全管理體系的建設對策
2.1加強物理安全體系建設
完善物理安全管理工作需要完善其物理環境，即重點修護一些醫院的機房，計算機電子設備要盡可能安排在抗震、防風和防御能力較強的機房，這樣才能提高物理安全系數。在物理安全管理工作中，除了要減少自然災害帶來的不良影響以外，還需要對外來的工作人員進行審核，機房重點辦公點禁止隨意出入，加強機房的規范化管理。此外，在按照不同功能對機房進行劃分管理時，要盡可能劃分出強電間和滅火間等，一旦硬件設備發生故障便可以及時進行處理。機房也應做好環境監控工作，安置一些具有短信報警功能的硬件設備，時刻提醒機房的安全管理人員[4]。
2.2加強網絡安全體系建設
網絡安全體系建設需要從宏觀角度進行分析，即從全局去觀察網絡整體結構的邊緣，關注網絡設備的安全等方面。在內網邊緣要布置防火墻等防護設施，防止不良木馬信息操控計算機設備和竊取信息資料。此外，對于醫院的網絡鏈接要做好安全防護工作，通常有如下兩種方式：第一，虛擬專用網+防火墻，這種安全防護方式能夠有效降低互聯網安全隱患，讓醫院的網絡穩定運行的同時，又能提高信息傳遞質量，并避免網絡信息受黑客攻擊；第二，防火墻+網閘，這種方式能夠發揮防火墻的作用，使得醫院網絡系統免受攻擊，在特定的端口進行信息傳遞極大保證了網絡安全性[5]。
2.3強化主機安全管理
主機的安全管理是整個醫院網絡安全管理工作中的重點，主要包括服務器的安全管理和終端設備的安全管理。服務器的安全管理中主要采取如下措施，像HIS、CIS和RIS等重要的系統服務需要采用雙機熱設備的方式，這樣能夠防止系統在運行過程中發生間斷，并避免影響整體信息傳遞效率。此外，在服務器的安全管理中要定期修補補丁，如安裝殺毒軟件，查找和清除設備內的病毒，為主機運行構建一個穩定的環境。對PC終端進行安全管理則可安裝桌面管理軟件，提高管理的規范性，若未經授權的計算機則無法登錄，這樣的安全管理方法有效抵御了病毒和木馬的攻擊。
2.4加強數據安全建設
數據的安全管理離不開網絡信息系統的處理，其數據主要包括用戶數據、系統數據和業務數據三個方面，對此，數據的安全管理需要從以下幾個方面進行。第一，管理上將數據庫中不同類別的信息進行明確分類，并使用不同的賬號和密碼進行劃分，各個數據系統安排不同的負責人員進行管理，并嚴格落實責任制，保證每個信息系統管理人員都能盡職盡責，對不同管理人員進行明晰的獎懲，既能改善管理工作人員的工作態度，又能增強其工作的積極性和主動性。第二，技術上要對數據庫中的重要信息進行備份，防止因物理安全隱患和人為操作失誤造成數據丟失。此外，還需要對數據庫中的重要信息建立長久保留機制，長久保留一些具有可追溯性的數據，并采用雙機熱設備存儲這些數據[6]。
2.5優化管理體系建設
管理體系是實現醫院網絡安全管理工作規范性的重要保證，其能將各種安全隱患進行規范性分類，并提出針對性的防治方案，讓安全管理工作有效推進。管理體系建設主要涉及管理制度的完善。為此，管理體系建設要從以下幾方面進行。第一，醫院應健全人員管理和機房管理，讓各項信息設備管理工作在規范的指導方針下實施，保證數據的安全性和統一性，用制度來規范和約束管理人員或操作人員的行為。第二，制訂網絡安全應急預案。不同種類的信息對醫院服務工作的質量有著不同的影響，需要根據其本身的特征采取針對性的預防措施，即針對性的應急預案，盡可能減少其對醫院網絡系統數據所造成的不良影響。第三，加強人員的培訓工作。人作為各類設備和系統的操作主體，其職業素養和工作責任心對醫院網絡安全管理工作的質量有著極大的影響，為此，必須要加強人員的培訓工作，從思想和技術兩方面加強，一方面引導設備管理人員重視網絡安全管理工作，讓其認識到網絡安全管理的重要性，使其在日常工作中能夠時刻保持一絲不茍的工作態度。另一方面提升管理人員的技能與素養，使其在防范措施和防范手段應用的過程中能積極做好各項工作，并以此防止或減少安全事件的發生。
3結語
醫院網絡安全管理體系建設對醫院自身的穩健發展有著重要的作用，現階段我國醫院的各項工作全部在網絡管理下推進，倘若網絡信息系統出現了問題勢必會影響各項工作的展開，對醫療服務質量和效率也會產生較大的消極影響。為此，在醫院管理工作中，必須從多角度進行全面的維護，不僅要推進物理安全、網絡安全、數據安全和安全管理制度建設等工作，更要優化醫院網絡管理環境，從而確保醫院各類信息系統的穩定運行。
參考文獻
[1]張培龍.淺析醫院網絡安全管理體系的建設[J].內蒙古科技與經濟,2017(22):84-85.
[2]王贈,李偉.醫院信息系統的網絡安全管理與維護[J].通訊世界,2017(12):113.
[3]盧長偉,趙浩宇,李景波.醫院網絡安全管理方案與措施[J].中國醫院管理,2017,37(2):56-57.
[4]閆明.醫院計算機網絡安全管理維護工作策略探析[J].通訊世界,2016(5):5-6.
[5]王巍.關于醫院計算機網絡安全管理工作的維護策略分析[J].計算機光盤軟件與應用,2013,16(20):126,128.
[6]黃正東,王光華,肖飛,等.醫院信息網絡系統安全管理的設計與應用[J].醫療設備信息,2007(2):28-29,35.
作者:屠強 單位:安徽省腫瘤醫院
