醫院計算機維護和網絡安全管理管窺

前言：本站為你精心整理了醫院計算機維護和網絡安全管理管窺范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

1目前醫院計算機網絡安全存在的漏洞與隱患

1.1技術方面

任何計算機網絡自身從設計上就存在被攻擊的缺點。特別是在一個互聯網上的網絡,IP劫持和病毒攻擊就成了破壞網絡的主要殺手。其利用網絡TCP/IP協議,通過偽造主機IP向相連計算機發送欺騙性的數據包,造成主機和網絡的癱瘓。雖然這些病毒不會對網絡上的數據造成太大破壞,但其會造成計算機“罷工”并會大量占用網絡,導致正常流量發生阻滯,為醫院正常工作帶來很大影響,導致各個科室網絡的癱瘓。借助路由協議缺陷的攻擊是引起網絡癱瘓甚至醫療信息外泄的另一個殺手。通過對路由協議缺陷的利用,入侵者能夠通過以偽裝為目的主機而監聽和盜取所有目的主機的數據包,不僅會對醫院正常工作造成影響,還很容易造成醫療信息外泄。

1.2計算機系統本身

計算機一般是有硬件和軟件共同組成的。因此,網絡的安全既包括軟件方面的安全,也包括硬件方面的安全。大多數醫院服務器和工作站的操作系統多采用微軟的Windows系列操作系統,但這也要求對計算的的使用賬號、用戶權限、網絡訪問等進行嚴格的控制和管理,特別是運用計算機進行各類違規訪問或通過外來U盤、光盤等使導致計算機本身數據庫發生故障,從而引起整個系統的停運。因此,在運用計算機開發系統時,數據庫的選擇至關重要,但醫院的數據庫時刻都處于動態變化中,如果系統本身發生崩潰,也會導致數據的丟失。

1.3人為因素

據不完全統計,某醫院三年內局部網絡設備非正常斷電所引起的故障中96.8%都是人為因素導致,有130起為醫務人員不小心碰斷HUB電源導致計算機不能聯網。這一結果表明,人為因素是造成醫院網絡安全的重要原因。特別對于收費、藥房等科室,一旦因人為因素造成計算機無法工作,將使整個醫院的運行處于癱瘓狀態,為醫院和患者帶來巨大損失。操作人員因操作失誤或安全意識不強、將自己賬號隨意轉借他人或與他人共享等可影響網絡安全,但對醫院構不成較大的威脅;而人為惡意攻擊是醫院計算機網絡所面臨的最大威脅,它可有選擇地破壞任意信息的有效性和完整性或在不影響正常工作情況下截獲、竊取信息,導致醫院信息被篡改、丟失,對醫院的利益產生影響。

2加強計算機網絡安全與維護,保證醫院工作順利開展,提高醫院效益和質量

2.1加強計算機技術管理,提高網絡安全性

加強計算機技術管理和維護,首先要建立網絡安全管理制度,保證各科室人員在制度規定的范圍內進行各項操作和數據錄入,并由網管人員進行實時監測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理。特別是網絡訪問控制應設定密碼和設置訪問權限,安裝病毒防火墻,對網絡服務器中的文件進行頻繁掃描和監測,并加強網絡目錄和文件訪問權限的設置,以提高網絡安全性;對數據庫進行備份與恢復以維護數據安全性和完整性,在用硬盤和軟盤進行備份時,應對其和計算機進行徹底殺毒,以防止感染計算機使其發生故障。

2.2建立安全網絡維護管理,保證系統正常運行

網管人員應定期對服務器和網絡環境進行檢測升級,如對操作系統漏洞的檢測、對應用軟件漏洞的檢測、對系統和應用軟件升級和網絡維護等,對重要文件和系統增加防火墻和入侵檢測設備,進行定期安全維護。按醫院規定使用網絡,定期對醫院人員開展網絡與信息安全知識的學習,增強網絡安全與信息保密意識,以確保網絡暢通和信息內容安全。

2.3加強計算機內部人員管理,提高人員安全意識

計算機網絡安全不僅僅是一項技術問題,它也涉及多方面的安全性。加強計算機內部人員管理,提高其安全意識,建立信息安全各種管理制度,加強網管人員對計算機定期安全維護和日常維護措施,做到對信息安全的保護措施就是防患于未然,針對網絡攻擊采取相應防范措施,如掃描攻擊防范、分布式拒絕服務攻擊防范等,并把網絡信息安全工作納入計算機維護工作的重點,確保各項網絡信息安全管理規定的有效實行,確保醫院工作順利開展。

作者：趙瑞志單位：二道區人民醫院