隨著網(wǎng)絡(luò)技術(shù)在醫(yī)療行業(yè)中的深入應(yīng)用,，網(wǎng)絡(luò)安全問(wèn)題日漸凸顯。醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)療工作的正常運(yùn)行,，只有建立完善的安全管理體系,，才能確保醫(yī)院網(wǎng)絡(luò)的安全運(yùn)行。長(zhǎng)期以來(lái)我院的信息化建設(shè),，在院領(lǐng)導(dǎo)的大力支持下一直保持著較快的發(fā)展,，同時(shí)網(wǎng)絡(luò)與信息安全工作，也應(yīng)上升到一個(gè)新的階段,。我院目前采取國(guó)內(nèi)較先進(jìn)的安全管理規(guī)范,、有效的安全管理措施，并且全院每年定期開展網(wǎng)絡(luò)與信息安全工作自查,，根據(jù)互聯(lián)網(wǎng)安全和院內(nèi)局域網(wǎng)安全的相應(yīng)特點(diǎn),，逐項(xiàng)排查，消除安全隱患,。
一,、網(wǎng)絡(luò)安全管理：我院的網(wǎng)絡(luò)分為互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)，兩網(wǎng)絡(luò)實(shí)現(xiàn)物理隔離,，以確保兩網(wǎng)能夠獨(dú)立,、安全、高效運(yùn)行,。
1.硬件安全：包括服務(wù)器,、交換機(jī)、路由器,、防雷,、防火,、防盜和UPS電源連接等。醫(yī)院服務(wù)器機(jī)房嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)建設(shè),，工作人員堅(jiān)持每天巡查,，排除安全隱患。服務(wù)器,、多口交換機(jī),、路由器都有UPS電源保護(hù)，可以保證短時(shí)間斷電情況下,，設(shè)備運(yùn)行正常,，不至于因突然斷電致設(shè)備損壞。此外,，局域網(wǎng)內(nèi)所有計(jì)算機(jī)USB接口施行完全封閉,，這樣就有效地避免了因外接介質(zhì)（如U盤、移動(dòng)硬盤）而引起中毒或泄密的發(fā)生,。
2.網(wǎng)絡(luò)安全：包括網(wǎng)絡(luò)結(jié)構(gòu),、密碼管理、IP管理,、互聯(lián)網(wǎng)行為管理等,。網(wǎng)絡(luò)結(jié)構(gòu)包括網(wǎng)絡(luò)結(jié)構(gòu)合理，網(wǎng)絡(luò)連接的穩(wěn)定性,，網(wǎng)絡(luò)設(shè)備（交換機(jī),、路由器、光纖收發(fā)器等）的穩(wěn)定性,。HIS系統(tǒng)的操作員,，每人有自己的登錄名和密碼，并分配相應(yīng)的操作員權(quán)限,，不得使用其他人的操作賬戶,，賬戶施行“誰(shuí)使用、誰(shuí)管理,、誰(shuí)負(fù)責(zé)” 的管理制度,。互聯(lián)網(wǎng)和院內(nèi)局域網(wǎng)均施行固定IP地址,，由醫(yī)院統(tǒng)一分配,、管理，不允許私自添加新IP,，未經(jīng)分配的IP均無(wú)法實(shí)現(xiàn)上網(wǎng),。
二、數(shù)據(jù)庫(kù)安全管理：我院目前運(yùn)行的HIS數(shù)據(jù)庫(kù)是醫(yī)院診療,、劃價(jià),、收費(fèi),、查詢、統(tǒng)計(jì)等各項(xiàng)業(yè)務(wù)能夠正常進(jìn)行的基礎(chǔ),，為確保醫(yī)院各項(xiàng)業(yè)務(wù)正常,、高效運(yùn)行，數(shù)據(jù)庫(kù)安全管理是極為有必要的,。數(shù)據(jù)庫(kù)系統(tǒng)的安全特性主要是針對(duì)數(shù)據(jù)的技術(shù)防護(hù)而言的,，包括數(shù)據(jù)安全性、并發(fā)控制,、故障恢復(fù),、數(shù)據(jù)庫(kù)容災(zāi)備份等幾個(gè)方面。我院對(duì)數(shù)據(jù)安全性采取以下措施：
1,、將數(shù)據(jù)庫(kù)中需要保護(hù)的部分與其他部分相隔,。
2、采用授權(quán)規(guī)則,，如賬戶,、口令和權(quán)限控制等訪問(wèn)控制方法。
3,、對(duì)數(shù)據(jù)進(jìn)行加密后存儲(chǔ)于數(shù)據(jù)庫(kù)。
三,、軟件管理：目前我院在運(yùn)行的軟件主要分為三類：HIS和EMR系統(tǒng)等應(yīng)用軟件,、常用辦公軟件和殺毒軟件。HIS系統(tǒng)等應(yīng)用軟件是我院日常業(yè)務(wù)中最主要的軟件,，是保障醫(yī)院診療活動(dòng)正常進(jìn)行的基礎(chǔ),，多年以來(lái)，運(yùn)行很穩(wěn)定,，未出現(xiàn)過(guò)重大安全問(wèn)題,，并根據(jù)業(yè)務(wù)需要，不斷更新充實(shí),。對(duì)于新入職的員工,，上崗前會(huì)進(jìn)行一次培訓(xùn)，向其講解系統(tǒng)操作流程,、規(guī)范,，也包括安全知識(shí)，確保其在使用過(guò)程中不會(huì)出現(xiàn)重大安全問(wèn)題,。常用辦公軟件均由醫(yī)院信息科統(tǒng)一安裝,，維護(hù)。殺毒軟件是保障電腦系統(tǒng)防病毒,、防木馬,、防篡改,、防癱瘓、防攻擊,、防泄密的有效工具,。外網(wǎng)所有電腦均安裝了正版殺毒軟件，并定期更新病毒庫(kù),，以保證殺毒軟件的防御能力始終保持在很高的水平,。
醫(yī)院禁止任何外來(lái)人員，包括院外交流訪問(wèn)人員,、咨詢?nèi)藛T,、病人及其家屬、外單位人員以及醫(yī)院內(nèi)與“網(wǎng)絡(luò)系統(tǒng)”無(wú)關(guān)的人員操作,、訪問(wèn)醫(yī)院用于信息化管理的所有網(wǎng)絡(luò)設(shè)備,、計(jì)算機(jī)設(shè)備、計(jì)算機(jī)外圍設(shè)備,、服務(wù)器,、數(shù)據(jù)庫(kù)以及在這些系統(tǒng)上運(yùn)行的所有數(shù)據(jù)和程序。其中包括醫(yī)院HIS系統(tǒng),、醫(yī)院PACS系統(tǒng),、醫(yī)院OA系統(tǒng)、醫(yī)院LIS系統(tǒng)等,。如確有需要?jiǎng)t必須請(qǐng)醫(yī)院領(lǐng)導(dǎo)審批,，在工作人員的全程陪同下進(jìn)入系統(tǒng)進(jìn)行所允許的操作。如果使用了其他用戶進(jìn)入系統(tǒng),，在外來(lái)人員離開后必須立即更改密碼,。
外來(lái)人員在訪問(wèn)系統(tǒng)期間未經(jīng)許可不允許使用任何方法（如拷貝U盤、刻錄光盤,、打印數(shù)據(jù),、手工記錄等）帶走任何數(shù)據(jù)和程序。外來(lái)人員在工作時(shí)間未經(jīng)允許,，不得進(jìn)入或單獨(dú)滯留于醫(yī)院內(nèi)計(jì)算機(jī)設(shè)備專用場(chǎng)所,；如需進(jìn)入必須由院內(nèi)相關(guān)人員全程陪同，“外來(lái)人員”在滯留期間未經(jīng)允許不得查看,、使用場(chǎng)所內(nèi)任何設(shè)施或文檔,。
操作人員要設(shè)置密碼，注意保密,，不定期更換密碼,，離開時(shí)要退出操作界面，不得讓他人使用自己的口令登錄系統(tǒng),。
四,、應(yīng)急處置：我院HIS系統(tǒng)服務(wù)器運(yùn)行安全,、穩(wěn)定，并配備了大型UPS電源,，可以保證大面積斷電情況下,，服務(wù)器堅(jiān)持運(yùn)行半小時(shí)。雖然醫(yī)院的HIS系統(tǒng)長(zhǎng)期以來(lái),，運(yùn)行良好,，服務(wù)器未發(fā)生過(guò)長(zhǎng)時(shí)間宕機(jī)時(shí)間，但醫(yī)院仍然制定了應(yīng)急處置預(yù)案,，并對(duì)收費(fèi)操作員和護(hù)士進(jìn)行過(guò)培訓(xùn),，如果醫(yī)院出現(xiàn)大面積、長(zhǎng)時(shí)間停電情況,，HIS系統(tǒng)無(wú)法正常運(yùn)行,，將臨時(shí)開始手工收費(fèi)、記賬,、發(fā)藥,，以確保診療活動(dòng)能夠正常、有序地進(jìn)行,，待到HIS系統(tǒng)恢復(fù)正常工作時(shí),，再補(bǔ)打發(fā)票、補(bǔ)記收費(fèi)項(xiàng)目,。
總體來(lái)說(shuō),，我院的網(wǎng)絡(luò)與信息安全工作做得很成功的，從未發(fā)生過(guò)重大的安全事故,，各系統(tǒng)運(yùn)轉(zhuǎn)穩(wěn)定，各項(xiàng)業(yè)務(wù)能夠正常運(yùn)行,。醫(yī)院信息系統(tǒng)是關(guān)鍵的業(yè)務(wù)系統(tǒng),，需要系統(tǒng)不間斷運(yùn)作，一旦網(wǎng)絡(luò)發(fā)生故障,，即使發(fā)生短暫的業(yè)務(wù)中斷,，也會(huì)導(dǎo)致醫(yī)院的醫(yī)療業(yè)務(wù)無(wú)法正常開展，對(duì)醫(yī)院和病人造成很大的影響及難以估計(jì)的損失,。因此,，網(wǎng)絡(luò)的安全是保證醫(yī)院信息系統(tǒng)穩(wěn)定、高效運(yùn)行的關(guān)鍵,。醫(yī)院信息系統(tǒng)的安全與管理是一個(gè)整體的問(wèn)題,，需從管理和技術(shù)相結(jié)合起來(lái)，制度與時(shí)俱進(jìn)的體系化管理策略并切實(shí)認(rèn)真地實(shí)施,，方能實(shí)現(xiàn)安全的目標(biāo),。所以今后要加強(qiáng)信息技術(shù)人員的培養(yǎng),，更進(jìn)一步提高信息安全技術(shù)水平；加強(qiáng)全院職工的信息安全教育,，提高維護(hù)信息安全的主動(dòng)性和自覺性,；加大對(duì)醫(yī)院信息化建設(shè)投入，提升計(jì)算機(jī)設(shè)備配置,，才能進(jìn)一步提高工作效率和系統(tǒng)運(yùn)行的安全性,。
