互联网医疗论文研究背景

医院建设中的网络安全防护策略论文

随着我国医院信息化建设速度越来越快，HIS、LIS、PACS、EMR等信息系统的应用，既提升了医院医疗信息化水平和医生工作效率，也方便了病人的就诊，同时医院也更加地依赖于网络。由于人员的不规范上网行为、病毒、木马等安全隐患，给医院网络带来了巨大的威胁。对此医院要清晰地意识到网络安全隐患所造成的危害，切实提高思想意识，高度重视网络安全防护，对网络安全隐患要进行有效的防范，促进医院信息化建设的健康发展。

1医院信息化建设中网络安全的重要性

近年来我国信息化进程越来越快，医院信息化建设也取得了一系列显著成果，如银行事务、电子邮件、电子商务和自动化办公等应用，在为社会、企业、个人带来方便的同时，由于互联网具备较强的开放性、互联性、匿名性等特征，也将引起网络应用安全隐患。对医院来说，在应用网络通信技术、计算机技术以后，将从整体上促使自身运行效率的提升。但是因为医院业务流程非常繁琐，以门诊系统为例，在挂号、就诊及化验等流程来看，显得过于复杂，而应用先进的信息技术手段，能够在医保卡上准确、完全记录各方面信息，医务工作者也只需要通过相关证号就能够将患者信息调出来，非常方便。由于医院信息化建设中需要与互联网进行连接，因而也容易受到各种外部威胁，产生很多网络安全隐患，这点需要医院注意。

2医院信息化建设中的网络安全隐患

医院中心机房是医院信息的核心，也是医院网络的汇总。一旦出现问题，轻者部分服务开启不了，重者网络瘫痪，将严重影响整个医院的正常运行与管理，为医院与患者造成巨大损害。主要存在以下几个问题：

（1）中心机房出入人员太多而且人员比较杂，特别是机房设备上架、维护等，相关工作需要人员参差不齐，没有统一管理；

（2）工程师在中心机房维护时，会应用到各种外接设备（如：移动硬盘、U盘），这样会引起网络安全隐患，可能导致病毒侵入现象，对医院各项数据、信息造成威胁；

（3）中心机房无环境监控系统，信息中心人员只有在出问题的时候才会去中心机房检查，导致中心机房无实时监管，而中心机房的配电系统、温湿度检测、UPS机组监控系统等都会对各设备的正常运行产生影响。医院网络分为内网和外网，其中内网主要分为无线和有线：许多医院院内无线网络存在长期弱密码，且长期不更新密码，IP动态获取等安全隐患。而有线虽然划分了VLAN，但存在IP与MAC地址未绑定，缺少上网认证等安全隐患。而外网主要包括医院OA、网站、医院质控上报及院内人员上网浏览查资料等。存在的安全隐患有：

一是医院网站存在被骇客攻击的风险，如果医院网站被黑后，就会泄漏病人信息、药品信息、费用信息等重要数据；

二是由于医院许多医护人员缺乏上网安全意识，随意在网络系统中上传或下载文件资料等，容易感染病毒、木马等安全问题，为骇客、病毒等非法入侵创造了可乘之机，会让医院系统网络出现断开，服务器变得瘫痪，病人信息被盗，数据出现丢失等。严重影响医院网络安全、稳定的运行。

3医院信息化建设中的网络安全防护策略

完善网络安全管理制度

（1）建立和完善相关的安全管理制度，保证其具备较强的可操作性，如：信息系统管理制度、中心机房管理制度、网络安全管理制度、人员值班备班制度及其他相关制度等。必须要严格执行这些规章制度，实行有效的奖惩措施。对于网络维护要明确责任，谁操作谁负责，同时每年至少演练一次，保证安全。

（2）制定科学合理的网络应急预案，建立网络安全应急小组，从事件严重程度出发，采用相应的处理办法。同时信息中心人员也应定期或不定期进行巡检，发现问题，及时解决问题。

（3）加强培训，不仅仅是信息中心人员培训，还要对全院每个职工进行培训，提高全院人员对网络安全的意识。要定期对网络管理人员作出考核，保证其具备胜任本职工作的能力。

（4）对上网用户进行认证，特别是上医院外网时更要做好认证，避免出现风险。

加大网络边界安全防护力度

为避免医院信息化建设中出现网络安全问题，应该采取如下措施：

（1）从医院网络架构出发，内外网要进行物理隔离，访问外网的计算机只能访问外网。同时搭建上网行为安全管理器，屏蔽除安全网站外的所有网站，如需要访问必须向信息中心备案，并对网络攻击行为要有预警和短信提醒功能。而对内网的安全应要有更高要求，应该部署相关的杀毒软件和桌面管理器。

（2）防火墙。对内外网数据通信进行扫描，在发生恶意Javascript攻击、拒绝服务攻击等网络攻击后，能够有效进行过滤，将无关端口关闭，禁止来自于非法站点的访问请求。

（3）入侵检测系统。根据安全策略库相关内容严格监控通信状况，在发现有与安全策略不符的疑似入侵行为后，将第一时发出告警提示，且入侵检测系统能够与防火墙进行联动，对各种攻击行为进行组织。

（4）局域网划分。通过科学合理地划分医院内部员工对信息资源的划分，能够最大限度降低维护与管理的工作量，避免受到广播风暴影响。

（5）边界恶意代码防范。从数据中心业务风险分析与等级保护三级对边界恶意代码防范的要求出发，将防病毒产品设置在互联网边界，防病毒产品能够检查HTTP、FTP、SMTP、POP3、IMAP以及MSN协议的内容，并对存在的病毒进行消除，支持查杀引导区病毒、文件型病毒、宏病毒、蠕虫病毒、特洛伊木马、后门程序、恶意脚本等各种恶意代码，同时能够定期升级病毒库版本。

加强网络安全监测管理

（1）网络实时监测。监测医院网络中实时数据传输状况，相关监测结果通过数字压缩功能传输至监控中心，当出现网络安全问题则立即发送报警，确保第一时间处理，为医院网络安全提供可靠保证，提升网络安全监测效果。

（2）日志文件查询。通过查询监控对象统计和分析，确保能够及时、准确、全面了解医院网络整体状况，对于出现的安全隐患可以尽快采取解决措施，避免发生故障与问题。

（3）中心机房监控系统。医院信息中心要对中心机房配电系统、UPS机组监控系统、温湿度检测等系统的.实时监控。提高机房管理工作效率并提供安全舒适的工作环境，提升网络的安全性。

（4）医院网站托管第三方。网站的应用服务与数据库分离（应用服务器在第三方，数据库在医院，通过接口连接），同时与第三方签定各项保密协议。

（5）云安全管理平台。通常要利用虚拟化平台，集中管理所有的安全措施，主要包括数据防丢失、安全信息与事件管理及终端保护方案等，可以提供相关的云服务，通过虚拟化的形式为医院节省维护成本。

数据库安全管理

（1）涉及到数据库的主要硬件有服务器和存储设备。对于数据库服务器可以使用集群方式，防止因一台服务器停用而导致整个医院信息系统瘫痪，同时也防止医院系统使用高峰时，出现系统响应不及时等情况。而存储设备可以使用磁盘阵列（如：RAID5、RAID6），磁盘阵列上配备有热备盘，提高数据传输速率与系统的稳定性。

（2）细分数据库访问权限，可以分成超级用户、管理用户、各系统用户等。对超级用户来说，可以访问整个网络数据库，并由医院信息科主管负责，定期更新数据库密码。对管理用户来说，负责管理数据库中的数据，包括备份数据、库锁管理和数据库内所需的表样式等。对各系统用户来说，只可以对自用数据库进行访问。若是管理员数量较多，要以基本用户设定为基础，为所有管理员设置一个自用用户。（3）医院还要部署相应的审计软件与防统方软件，监管并记录每个用户对数据库的各类操作行为与该计算机的IP地址[4]。对重要的业务数据库进行异地备份，可采取完全备份或增量备份，如果发生业务数据丢失或人为破坏，可以尽快地恢复相关数据，保证业务数据的完整性。只有这样才能进一步提升医院信息系统的安全性。

4结语

在网络信息时代下，医院信息化建设步伐也逐步加快，但是也出现了很多安全隐患，只有保证网络的顺利运行，才有利于医院各项业务与服务工作的开展。医院要高度重视网络安全防护的重要性，既要采用先进的技术手段，还要建立完善的规章制度，各级领导与普通医务工作者都要提高警惕，共同参与到网络安全维护工作中，为医院信息化建设铺平道路。

参考文献

[1]牛永亮.浅谈医院信息化建设中的网络安全与防护措施[J].经济师,2018,(01):234-235.

[2]鲍怀东.医院信息化建设中的网络安全防护[J].电子技术与软件工程,2017,(05):221.

[3]杨治民.医院信息化建设中网络安全研究[J].信息化建设,2016,(05):256.

[4]贺瑶.医院信息化建设中网络安全问题研究[J].网络安全技术与应用,2014,(09):147-149.

信息技术在医院药学服务中的作用论文

信息技术的应用是进行现代管理的重要前提，也是现代管理的重要基础。经济全球化的进程中，信息化的时代到来，各大医院应用的医疗设都具备一定的数字化的功能，医院也在和医疗临床信息系统进行信息化的对接，并进行不断的深入发展。医院药学信息化使得药学的服务流程和管理决策更加的科学有效，管理决策的改变可以促进医院管理的进一步创新和改变。在医院进行经营的过程中，推广现代化的技术可以将服务的水平和效率进行提升。

一、医院药学信息服务的特征概述

（一）快速高效

由于医院药学信息服务是直接的服务于临床的，一般是医生和护士的电话咨询，以便于得到迅速的回复，这样才能对下一步的临床决策进行指导。而且患者在药物咨询窗口进行咨询的过程中，也需要尽快的将问题进行解答，满足病患的基本需求。因此在进行信息系统设置的过程中需要将信息检索的技巧进行熟练的掌握，准确迅速的找到问题答案。

（二）实用性

常规的科研文献的检索一般是要求将信息进行全面准确的解答，力求信息的准确性，但是医药学的咨询则是将重点放在细节的方面，最好的效果是将问题和实际的情况进行结合，这样便于理解。医院药学信息系统主要是回答药物的怎样使用是正确的，而不是药物的成分是什么，因此在进行信息系统的设定时需要在这方面进行关注。

（三）准确

在进行检索的过程中需要重视准确性，医院的药学研究是直接的使用在患者的病痛解决中，因此在进行检索的过程中一定要注意准确性和权威性，将最新的成果最为基本的数据进行检索，为患者提供药学的服务和用药依从性提醒，以提高需要长时间服药的慢性病患的用药依从性和安全性，提升疾病的治疗水平。

（四）全面

医院药学信息咨询的问题内容和形式多样的，可能涉及到的药学、医学和生物学的范围较多，覆盖的范围较为广泛，因此在进行检索的过程中需要信息的全面性，对于药物实际的临床效果也要进行关注，这类实际的情况是在正常的数据库中较难查找到的，应该进行这一方面的关注。因为医院的药学信息化的管理主要是针对的临床实践而不是学术研究，以此对临床的实践要进行关注。

二、医院药学基本系统简介

（一）短信用药依从性管理系统

该系统主要基于短信的用药依从性服务系统，为患者尤其是院外的患者提供药学服务和用药依从性提醒的服务，以此来提高长期用药患者的安全性。该系统的工作过程如下：医师在HIS医师站为患者开具电子的处方，经过局域网将处方传递到服务器进行存储，信息服务系统中的处理器通过处方读取工具在HIS服务器中对新的处方进行筛选，同时根据处方的医嘱信息自动的生成用药依从性提醒等服务药学信息，在本地的服务上进行存储，当患者将短信的信息进行确认的过程中，医药师可以通过电脑将以前的信息进行调取，经过短信的确认以后，经过设备再上传到与外网的连接平台上，实现实时的用药依从性提醒与药学服务功能的提升。其工作的路程可以通过下面的流程图进行反映：

（二）在线的用药咨询和服务网站

随着互联网技术的不断进步，互联网技术不断的发展，尤其是不良问题的出现，使得人们对药物的重视程度越来越高，针对这种情况，应该将相关的'项目组研发的互联网技术运用到用药的资讯聊天工具中，与药师进行在线的咨询和交流，及时的将自身的不良反映进行沟通和了解，增加用药的安全性。同时还应该建立药学专门的服务网站，在网站内设立一定的药政法规和药事新闻等栏目，让患者可以进一步的对医学新闻进行了解。同时在网站上将一些基本的药学说明书和功能进行更新，避免患者出现误区。最后，将一些用药的误区和常见药的错误使用方法进行说明，提升患者用药的规范性。

三、建立药学信息服务的意义

（一）提升药师的综合素质

要药学和医学是分开的，新的医院政策不断的出台，医院药师的职能在近几年内得大幅度的提升，在抗菌药物监测管理、处方的点评、不合理用药干预、电子信息系统的使用方面提出新的要求。因此药师在工作中应该不断的提升自身的业务水平、综合素养和对新的内容的适应情况。通过开展药学信息服务，药师在解决问题的时候，自身的文献检索的能力、药学信息选择、评价和利用的能力、数据的分析能力、与医务人员和患者的沟通能力，这些能力的提升为以后的各项工作的完成和分析问题的能力具有重要的促进作用，使得医院的整体水平得到提升。

（二）培养综合素质

由于传统的药学教育模式限制，药师往往只是对药物的性质了解的较多，但是对药物的临床特性和具体的临床实际的使用情况影响的较少，在进行选择等药物治疗的时候，往往理论的知识较多，但是实践较少。并且传统的药房工作模式只要求药师正常的提供临床所需的药物，不需要主动的和医护人员以及患者进行交流，这样就导致了药师不会直接的参与到临床的工作中去，经验较为缺乏，也不敢在临床中发挥自身的观点，不知道如何与临床进行沟通，无法胜任临床对药师的要求。通过信息系统的建立，药师需要提供较多的医院药学信息服务、解答临床的各项问题咨询，药品知识和临床经验逐渐的积累，这些经验的积累使得药师自身的各项专业的技术不断的增加，从最初的药物信息查询和整理过渡到对；临床的支持，参与到实际的临床活动中去。

（三）更好的进行服务

药师在进行药学的实践中常常是被动的协助解决医生和护士的提出的临床用药的问题，很少能够主动的发现问题并在药物方面为患者的服药提供预警。医院药学服务信息化以后，可以让药师从各项咨询问题中寻找和归纳临床用药的规律，发现在临床中较为容易出现的问题，在临床上的不良反应进行集中的处理。发现哪类问题是临床最常发生的，哪些药学知识是医生护士最欠缺的，哪些药物不良反应是可以避免的，药师就能找到更多与临床合作的切入点，主动为临床提供更为快捷、实用的药学服务，让临床认识到药师的作用，增加药师的存在感。

四、结束语

综上所述，随着技术的不断进步，药学系统的信息化是大势所趋。通过系统的建立，可以将药师的综合素质进行提升，从而不断的提升整个医院的服务水平，强化患者用药的安全性和准确性，更好的为患者服务，促进医药学行业的发展。

参考文献:

［1］栾潇潇，赵冠人，冯端浩．信息技术在医院药学服务中的应用与实践［J］．中国药房，2012，45：4254－4256．

［2］都丽萍，梅丹，李大魁．医院药学信息服务及其在药学实践中的应用［J］．中国医院药学杂志，2013，20：1711－1714．

［3］黄海亮，李忠丽，赵东永．计算机网络技术在医院药学服务中的应用与探讨［J］．中国当代医药，2011，01：141．