醫(yī)院信息系統(tǒng)安全維護問題與加強措施論文
醫(yī)院信息系統(tǒng)目前已經(jīng)成為現(xiàn)代化醫(yī)院建設的基礎設施，如果正式將醫(yī)院信息系統(tǒng)投入運行的話，最關鍵的問題就是確保醫(yī)院信息數(shù)據(jù)的安全，如果丟失醫(yī)院信息數(shù)據(jù)的話，很容易造成很嚴重的后果，使醫(yī)院承受巨大的經(jīng)濟損失。下面筆者主要分析了加強醫(yī)院信息系統(tǒng)的安全維護的重要性以及相應的安全維護措施。
1 加強醫(yī)院信息系統(tǒng)安全維護的重要性
醫(yī)院信息系統(tǒng)會綜合管理醫(yī)院及其所屬部門的財流、物流以及人流，采集、存貯、提取、處理、匯總、傳輸并且加工醫(yī)院醫(yī)療活動中每一個階段產(chǎn)生的所有數(shù)據(jù)信息，為醫(yī)院運行提供自動化、智能化、全面的管理，并且為醫(yī)院各級管理者提供優(yōu)質的信息服務。由此可見，醫(yī)院信息系統(tǒng)的安全性會直接關系到整個醫(yī)院信息系統(tǒng)的可用性、安全可靠性以及穩(wěn)定性，進而影響到整個醫(yī)院醫(yī)療工作的順利、正常運行。如果醫(yī)院信息系統(tǒng)癱瘓或者醫(yī)院信息系統(tǒng)數(shù)據(jù)丟失的話，不僅會給醫(yī)院造成很大的損失，同時也會給患者帶來無可彌補的損失。因此，非常有必要加強醫(yī)院信息系統(tǒng)的安全防護工作。
2 醫(yī)院信息系統(tǒng)安全維護中的主要問題
2.1 內(nèi)部問題
1） 設備問題。網(wǎng)絡設備是醫(yī)院信息系統(tǒng)的重要基礎設施，假如設備使用環(huán)境的濕度、溫度、電壓等各項技術指標沒有達標的話，產(chǎn)品的穩(wěn)定性、可靠性、兼容性較差，或者設備自身質量、老化程度以及使用壽命等各方面因素都有可能導致網(wǎng)絡故障，影響到整個醫(yī)院信息系統(tǒng)的正常運行。
2） 軟件自身缺陷。醫(yī)院信息系統(tǒng)軟件主要包括操作系統(tǒng)以及應用軟件兩大類型，但是不管是什么軟件自身難免都會有安全漏洞，這樣很容易遭受到各種人為因素或者計算機病毒的侵害。所有應用軟件中，操作系統(tǒng)是支持其運行的重要基礎，假如操作系統(tǒng)被破壞的話，其他的應用軟件也不能正常運行，由此可見操作系統(tǒng)的重要性。其次，應用軟件設計水平高低以及軟件自身容錯能力高低，是導致醫(yī)院信息系統(tǒng)出現(xiàn)各種安全隱患的重要原因，因此選擇合適的應用軟件也顯得非常重要。
3） 操作問題。醫(yī)院信息系統(tǒng)運行過程中，如果操作失誤很容易導致網(wǎng)絡系統(tǒng)出現(xiàn)各種故障。這主要和管理人員安全意識淡薄、管理人員個人素質有關，如果長時間沒有修改、更新系統(tǒng)密碼或者系統(tǒng)密碼太簡單的話，一些非法用戶很容易破解密碼，泄漏系統(tǒng)的信息資料。而且，操作人員沒有全面掌握規(guī)程、不熟悉操作流程，工作責任心不強，缺乏保密意識的話，很容易導致各種網(wǎng)絡安全隱患。
2.2 外部問題
2.2.1計算機病毒
近年來，計算機網(wǎng)絡技術發(fā)展越來越快，計算機病毒危害也越來越大，計算機病毒侵襲系統(tǒng)的風險越來越高。當前，病毒可以通過拷貝文件、下載資料、下載程序、電子郵件、網(wǎng)站網(wǎng)頁等多種方式進行傳播，進而入侵到計算機中造成各種安全問題。
2.2.2入侵
所謂電腦高手主要是通過系統(tǒng)安裝、軟件自身缺陷、操作系統(tǒng)安全漏洞、設置疏忽、操作失誤等漏洞攻擊物理實體或者邏輯實體，攻擊的方式多種多樣，對計算機造成的危害也有很大差異，比如數(shù)據(jù)錯誤、盜用服務、盜竊信息、系統(tǒng)癱瘓等，甚至可能會非法收集情報、非法監(jiān)視、刻意盜取數(shù)據(jù)進行欺詐。
3 加強醫(yī)院信息系統(tǒng)安全的相關措施
3.1 制定一套操作性強的管理制度
醫(yī)院應該針對信息的類型以及敏感程度等實際情況制定合適的管理制度以及具體的使用方法。同時，應該制定合理的安全管理制度，比如計算機網(wǎng)絡系統(tǒng)故障應急預案、每個子系統(tǒng)工作站安全使用制度、信息中心值班管理制度等，而且醫(yī)保中心和醫(yī)院相互聯(lián)系時也需要制定相應的安全保護措施。制定服務器管理制度要求詳細記錄每天服務器的操作情況，主要記錄內(nèi)容包括服務器日常維護、用戶監(jiān)控、服務器運行情況以及設備檢查等。
3.2 制定全面、詳細的應急預案
醫(yī)院信息系統(tǒng)發(fā)生故障時，一定要最大限度的降低系統(tǒng)故障損失、系統(tǒng)中斷時間、社會影響等。計算機中心組、相關科室以及醫(yī)院長應該組合成專門的故障排除小組，一旦發(fā)生災難，就可以通過應急預案盡量恢復故障。當然，應該定期演練提前制定的應急預案，及時查找出其中的問題，不斷整改、完善，提高應急預案的實用性、針對性。
3.3 制定完善、系統(tǒng)的安全監(jiān)控體系
醫(yī)院應該建立相應的安全管理崗位，應該重點監(jiān)督、管理那些對醫(yī)院信息系統(tǒng)安全會造成嚴重安全隱患的人員和行為，并且制定相應的安全獎懲制度。同時，應該構建一套集合藥品物資、財務、醫(yī)療為一體的數(shù)據(jù)質量監(jiān)控體系，并且建立數(shù)據(jù)操作員---職能科室---部門領導三級數(shù)據(jù)質量監(jiān)控層，這對于確保醫(yī)院信息系統(tǒng)數(shù)據(jù)的安全具有極其重要的意義。其次，應該制定科學、合理的信息系統(tǒng)數(shù)據(jù)質量考評制度以及信息系統(tǒng)數(shù)據(jù)反饋制度，比如應該由門診負責復查掛號數(shù)據(jù)，開單科室以及門診收費執(zhí)行科室應該進行雙向核查數(shù)據(jù)，而醫(yī)療科應該定期評價信息系統(tǒng)數(shù)據(jù)質量，最終考核結果應該和科室責任制考評直接掛鉤。
3.4 做好信息系統(tǒng)的安全技術保障措施
對于計算機硬件方面，應該對外部互聯(lián)網(wǎng)、內(nèi)部信息系統(tǒng)進行物理隔離，而且應該物理分割內(nèi)部局域網(wǎng)中的辦公網(wǎng)絡系統(tǒng)和醫(yī)療網(wǎng)絡系統(tǒng)，將醫(yī)療網(wǎng)絡系統(tǒng)的對外接口全部封閉，必須確保具有重要數(shù)據(jù)的子系統(tǒng)不可以采用外網(wǎng)，只可以采用內(nèi)網(wǎng)。同時，為了避免硬盤損傷等風險，有必要建立完善的數(shù)據(jù)備份策略，確保服務器可以持續(xù)、穩(wěn)定運行。對于計算機軟件方面，應該選擇達到系統(tǒng)安全要求的操作系統(tǒng)，并且及時進行更新。同時應該將遠程監(jiān)控軟件安裝在客戶端，使系統(tǒng)管理員可以對每一個終端運行情況進行實時監(jiān)控，并且做好相應的記錄，避免非法用戶會入侵醫(yī)院信息系統(tǒng)。其次，應該在計算機服務器以及客戶端都安裝有效的防病毒軟件，并且定期對病毒庫進行更新，定期檢查系統(tǒng)程序。
綜上所述，醫(yī)院信息系統(tǒng)安全維護工作是一項復雜、綜合性較高的系統(tǒng)工程，醫(yī)院應該高度重視信息系統(tǒng)安全維護工作，結合醫(yī)院的實際情況不斷完善相關的信息系統(tǒng)安全規(guī)章制度，采用多種先進、科學的安全維護技術，確保整個醫(yī)院信息系統(tǒng)的安全、有效運行。
[參考文獻]
[1] 潘軍。加強網(wǎng)絡信息管理保障醫(yī)療工作安全[J].醫(yī)學信息，2011.
[2] 陳兆明。淺談數(shù)字化醫(yī)院信息系統(tǒng)的安全問題及對策[J].醫(yī)學信息，2011.
[3] 徐世紅，孫麗波，謝忠艷。分析醫(yī)院信息系統(tǒng)的安全隱患及防范措施[J].黑龍江醫(yī)學，2011.
【醫(yī)院信息系統(tǒng)安全維護問題與加強措施論文】相關文章：
對加強醫(yī)院藥學機構建設的思考論文09-29
醫(yī)院加強服務優(yōu)秀范文12-12
信息系統(tǒng)安全自查報告12-11
信息系統(tǒng)安全測評報告范文（精選13篇）09-28
網(wǎng)絡與信息系統(tǒng)安全自查總結報告12-21
旅游安全存在的問題及解決措施08-27
信息技術產(chǎn)品維護服務12-21