医院计算机信息安全风险管理控制方法探究

　　随着互联网的蓬勃发展与计算机的广泛运用，计算机在各个领域都得到了高效便捷的应用。在医院计算机信息系统中，医疗统计、信息收集、数据储存传输等方面更是发挥了不可替代的作用。但也暴露出一些安全问题与漏洞，因此需要建立相关制度技术，构建医院计算机信息安全防御结构体系。

　　前言

　　随着网络时代的到来，各项科技技术获得了极大的突破，也在实际生活中得以应用。而在现代医院运行管理中，计算机网络信息技术的综合运用便是极为明显的可靠实例。通过加强改进医院计算机系统管理与风险控制，改善医疗整体服务质量与业务能力。通过对现代医院计算机信息系统重要性分析阐述，并对其风险控制方法提出建议。

　　1 医院计算机信息网络系统建立的重要性

　　由于网络技术的飞速发展，已经对现代社会，生活，政治，经济等各方面产生深远影响，深入渗透。尤其在医院现代化管理中，医院信息网络化管理，资源数据化带来了非常大的便利，也是现代化医院建立的必要条件。借助计算机网络工具，提高服务质量，医疗水平，促进医疗事业的发展。通过信息网络管理后，使医院运营得更加规范科学。不仅推动了医院现代化改革，也对整个医疗事业的发展提供了助力，其意义与作用不言而喻。

　　传统的医院管理中，由于缺乏网络信息，往往花费大量的财力物力人力对进行日常维护。随着医院计算机信息系统的引入，不断地智能化科学化，在很大程度上对医院的资源配置进行合理优化，提高了整体的医疗竞争力。而在信息分析处理中，因为计算机的决策整合，使得最终处理结果更加合理精确。例如在对患者病情记录分析中，职员考察考核等等，都可以高速便捷的展开研究。

　　2 计算机软件信息安全维护

　　在医院计算机使用过程中，要做到医院计算机自身终端完全不受干扰破坏是不可能的，只有通过提高免疫防御能力，才能减少被感染可能性。但是由于有的高危病毒，传播速度惊人，破坏力极大，并且顽固复杂，难以彻底清除，在短时间内就能造成大量客户计算机无法工作，对医院日常的工作带来了极大的影响。应用系统在数据交换过程中可以对其进行审计，其中记录的事件内容，可能包括客户机地址，具体操作时间，与其他用户结果信息数据。在日常维护处理中，就可以对报告结果导出分析。对于用户私人数据，也应该建立严格的保护机制，安全性，只有通过权限授予才能访问读取相关的信息数据。同时为了保证关联性，可以对用户设置多个角色。系统根据角色类别进行权限操作限制，不仅可以越权操作，还可以设置角色属性限制期的功能，权限的多样化和灵活性大大保证了医院计算机信息系统的安全性。

　　3 计算机信息安全管理制度建立

　　在安全管理中，可以实施责任制度。例如成立医院信息安全管理组，医院相关负责人，以职能为参考标准，负责安全线的各项工作，定期安排任务与会议总结，发现问题，总结问题，进而深化部署医院计算机信息安全管理工作。在制度的建立中，可以参考服务器，网络设备，技术人员，数据文档相关系列的安全管理制度体系。指定人员定期维护，保存记录，做好应急预案与应急措施，做到日志化管理。

　　对于信息安全操作规范，也需要加强管理。指定系统软件，数据操作规范流程，没有授权不能进行文件复制，数据共享，系统的修改增删。定期维护服务器状态检查，分析日志，并且观测数据是否存在问题，及时发现异常点，做好日志记录，保证完整性与可靠性。可以制定培训计划，在整个培训中，目标，流程，结果应该清晰有效，如果信息安全管理小组发生变化可以及时跟进培训配合，建立独立操作局域网，模拟真实的信息系统环境，帮助相关人员快速准确掌握方法。

　　4 信息系统安全管理控制升级

　　4.1 信息安全细节化设计

　　医院网络安全数字化是一个长期整体的系统工程，主要围绕防护警示，检测检查，修改恢复这一过程循环运行。如果这一程序链中出现错误，某个环节没有按照预定设置完成，将会产生诸多负面影响。控制好每一个环节的处理，并且严格落实，通过一系列的管理制度与措施，监督责任到位，确保整个信息安全系统安全高效，持续稳定的工作。由于网络技术的不断发展，漏洞与不足暴露得越来越多，对于新应用新技术推广的同时，还需要加强培训，以满足业务工作需要。

　　就信息网络系统自身而言，采用符合实际操作情况与工作状态的结构系统，安全等级与维护难度都将能够降低难度，易于操作。构建多层次，体系化的设计使用户角色等级，权限操作，优先等级分布到更多层次，更多日志记录。那么后续维护，控制分配也将更加灵敏。结合具体的业务情况，在可用性与安全性之间寻找平衡点，在符合安全的大前提下，开拓业务，提升服务质量。

　　4.2 医院计算机信息安全风险控制升级

　　在某些医院中，计算机网络防御等级较低，需要通过加强安全性对整个系统进行升级。首先需要确保医院计算机信息网络服务器保持正常。要确定系统的长期安全。注意机房服务供电情况，布线合理，温度湿度，雷电预防等问题。保证医院服务器不间断供电，保持电源线路通畅。同时主要设备与核心设备固定器维护与检查，及时发现问题与前兆，快速有效处理。保证计算机中心温控与散热条件良好，使得整个服务器中心环境到达理想状态。保持清洁，除尘保洁，重视物理环境的维护，并且确保数据的及时正确备份。

　　另外，对于医院计算机信息主要管理人员的素质，仍然需要加强，明确权力责任，落实到点。这也关系到医院信息安全工作能否安全运行。对于网络用户也应该严格限制管理，分清患者、医务职员、管理人员的角色职能。对用户和密码加强管理，这样可以有效的避免危险数据与不明软件对服务器的攻击与伤害。

　　同时重视日常计算机系统相关记录数据。在常规服务日志的检测基础上，加以分析预判，进而实施下一步相关措施。例如服务器启动停止，异常运行数等等，都可以有助于信息系统管理者对医院计算机信息系统的全面了解，从而进行评估，得出相关结论。依托数据对系统的安全等级展开定级，制定有效制度措施防范解决问题，确保整个信息系统的安全和高效，达到风险管理控制的目的。

　　5 结束语

　　提高安全防范意识，完善制度，对于医院计算机信息安全风险管理控制方法不仅仅需要从技术角度入手，自身也需要意识到它的重要性。这不仅关系到医院的整体协作与工作效率，还影响所有部门员工统一性。需要全面了解当前信息系统中的安全问题，并积极应对。因此在提高技术的同时，依靠建立制度对员工进行规范管理，提高防范意识，确保医院计算机信息系统安全。

　　作者简介：袁翰超(1987-)，男，籍贯：江苏省宜兴市，本科，职称：助理工程师，研究方向：计算机(医院行政办公室)。