- 相關(guān)推薦
醫(yī)院網(wǎng)絡(luò)信息安全防范探究論文
1醫(yī)院網(wǎng)絡(luò)信息安全防范的核心
1.1加強服務(wù)器的安全服務(wù)和異地定時備份工作
服務(wù)器作為網(wǎng)絡(luò)中心的根本，其重要性是無可替代的。一旦出現(xiàn)問題，整個業(yè)務(wù)將全面崩潰，所以服務(wù)器必須充分考慮其可靠性，并且向本地共享存儲實時寫入數(shù)據(jù)，確保數(shù)據(jù)的全面、一致和統(tǒng)一。不管是傳統(tǒng)的雙機熱備，還是當(dāng)前的虛擬云服務(wù)方式等，其目的都是當(dāng)主服務(wù)器出現(xiàn)故障時，快速切換到備服務(wù)器上運行，以保證各業(yè)務(wù)系統(tǒng)24h不間斷工作。此外，為確保數(shù)據(jù)萬無一失，每天一般每隔2h左右，利用程序?qū)W(wǎng)絡(luò)信息數(shù)據(jù)庫進行備份，定時上傳到異地存儲器中。
1.2合理設(shè)置數(shù)據(jù)庫的權(quán)限
數(shù)據(jù)庫的權(quán)限應(yīng)該嚴格控制。在實際工作當(dāng)中，如果數(shù)據(jù)庫權(quán)限不明確，或者流出，就很有可能被網(wǎng)絡(luò)駭客、非法人員鉆空子，從而進入客戶端，盜用、篡改數(shù)據(jù)。給醫(yī)院網(wǎng)絡(luò)信息安全造成了嚴重的威脅。很多醫(yī)院在網(wǎng)絡(luò)信息系統(tǒng)中，設(shè)置兩級登陸保障系統(tǒng)，嚴格確保數(shù)據(jù)庫登陸權(quán)限的安全性。一般，為了嚴格數(shù)據(jù)庫的保存系統(tǒng)，將數(shù)據(jù)庫分為管理與用戶登陸兩個系統(tǒng)。具體為：首先打開程序，在公用信息狀態(tài)下進入數(shù)據(jù)權(quán)限管理中，然后通過權(quán)限的加密信心進入賬戶、密碼登陸的渠道，之后在程序的自動運行中，進入整個用戶數(shù)據(jù)庫當(dāng)中。這樣做能使得駭客進入系統(tǒng)中，無法得到登陸的賬戶與密碼。另外，對用戶的信息實行加密，即便駭客可以進入系統(tǒng)權(quán)限當(dāng)中，由于沒有客戶的密碼，也不能對客戶信息進行修改。最后，定期對這些密碼進行修改，重設(shè)，使醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)管理更加安全、可靠。設(shè)置密碼的時候，不能太過簡單，一般字符在8位以上，應(yīng)該包含數(shù)字、特殊字符。在數(shù)據(jù)庫管理中，管理人員可以對常用的和不常用的數(shù)據(jù)進行有效的設(shè)置，將不常用的數(shù)據(jù)隱藏起來，只顯示出正常登陸的用戶以及管理員登陸的賬戶。在密碼管理中，應(yīng)該注意的問題是，系統(tǒng)管理員的密碼也應(yīng)該定期修改、更換，時間一般為三個月之內(nèi)。管理員的賬戶密碼也不能設(shè)置的太簡單，必須同時具備數(shù)字、特殊字符。
1.3加強工作站的保密工作
在醫(yī)院工作站中，不要求配備光驅(qū)、軟驅(qū)等設(shè)備。另外，醫(yī)生如果達不到權(quán)限，不允許利用移動硬盤、U盤等設(shè)備。這樣做有兩個方面的好處。
�、龠@些設(shè)備有可能存在病毒風(fēng)險，在操作中很有可能引起系統(tǒng)的感染，所以醫(yī)院工作站禁止配備這些設(shè)備，能夠有效的防治、避免引起系統(tǒng)信息的損害，保證其安全、穩(wěn)定。
�、诜乐喂ぷ魅藛T在操作中，利用移動設(shè)備對信息進行復(fù)制、拷貝，從而造成信息資源的外泄。在醫(yī)院網(wǎng)絡(luò)信息管理系統(tǒng)中，要求每個工作站的人員設(shè)置兩個用戶名。這兩個用戶名的權(quán)限不同，一個權(quán)限低，一個權(quán)限高。對于全院的普通醫(yī)護工作人員，一般使用權(quán)限低的用戶名進行登陸。在醫(yī)院信息科中，單獨設(shè)置權(quán)限高的超級用戶，對醫(yī)院網(wǎng)絡(luò)信息進行管理、維護。對用戶名進行分開設(shè)置的好處是：使醫(yī)院網(wǎng)絡(luò)信息管理更加方便、快捷，與此同時，又能提高信息的安全穩(wěn)定性能。
1.4加強病毒防護
在計算機中安裝防火墻以及殺毒軟件，能有效的加強病毒的防護。在醫(yī)院網(wǎng)絡(luò)系統(tǒng)管理中，一般選擇服務(wù)器能夠集中管理，客戶端自動安裝、一次升級的殺毒軟件。這種軟件的好處是：病毒特征自動進入到工作站，方便管理人員控制。安裝殺毒軟件時，在安裝成功以及后期的升級中，一般會要求系統(tǒng)重啟，在這種情況下，應(yīng)該把控制中心安裝在別的服務(wù)器上，而不能安裝在數(shù)據(jù)服務(wù)器中。當(dāng)內(nèi)網(wǎng)防病毒升級時，臨時接入外網(wǎng)，升級之后再接入內(nèi)網(wǎng)，整個過程花費的時間不到一分鐘，最快的只需要幾秒就可以完成。因為升級的時間很短，加上內(nèi)、外網(wǎng)并沒有真實的連接，所以整個操作是安全的，外網(wǎng)防病毒服務(wù)器也能夠進行直接升級。
1.5加強信息管理人員的培訓(xùn)
由于醫(yī)院信息管理中，管理人員的素質(zhì)、信息安全意識不強，加大了醫(yī)院網(wǎng)絡(luò)信息的不安全因素，給醫(yī)院網(wǎng)絡(luò)信息造成了很大的損失。而且，這部分人為因素在很多醫(yī)院的管理中得不到重視，在工作中的負面影響越來越大。所以，針對這種問題，應(yīng)該加強相關(guān)信息管理人員的培訓(xùn)，提高其信息管理的安全意識，以及各種信息管理的技術(shù)，增強其業(yè)務(wù)能力，并不斷加強其計算機網(wǎng)絡(luò)系統(tǒng)知識，不斷提高信息管理的水平。在培訓(xùn)結(jié)束之后，采取相應(yīng)的考核，加強其技術(shù)能力的培養(yǎng)。
1.6建立安全責(zé)任體制
在醫(yī)院信息管理系統(tǒng)中，建立有效的責(zé)任機制，提高管理人員的責(zé)任意識和主觀能動性。在具體的信息管理中，進行分塊管理，分人管理。在日常管理中，如果出現(xiàn)人為操作不規(guī)范、疏忽等，造成網(wǎng)絡(luò)信息泄露，引起經(jīng)濟損失等，按照具體的規(guī)定，落實到責(zé)任人，對其進行教育，嚴重的還要進行處罰，以引起警戒。對工作成績比較突出、認真負責(zé)人的管理人員，適當(dāng)?shù)慕o予表揚、獎勵，提高工作的積極性，為醫(yī)院網(wǎng)絡(luò)信息管理做出更大的貢獻。另外，在年度員工總結(jié)中，可以根據(jù)平時的考核，信息管理績效納入其中，績效考核成績高的員工頒發(fā)年終獎金，以資鼓勵。對績效考核差的員工，可以少發(fā)、甚至不發(fā)年終獎。通過日常管理與年終考核相結(jié)合的方式，能夠有效的提高員工的綜合素質(zhì)，加強醫(yī)院網(wǎng)絡(luò)信息人為管理的質(zhì)量。
2結(jié)束語
醫(yī)院網(wǎng)絡(luò)信息不但能提高工作的效率，形成良好的工作機制，在整個醫(yī)院的發(fā)展中，也可以說是一項非常寶貴的資源。在醫(yī)院網(wǎng)絡(luò)信息實際管理當(dāng)中，常常因為各種因素造成信息的流失、泄露，被駭客、非法人員攻擊等，這在很大程度上給醫(yī)院的管理帶來了安全風(fēng)險，嚴重的還會給醫(yī)院帶來重大的經(jīng)濟損失。所以針對這種現(xiàn)象，醫(yī)院應(yīng)該采取措施不斷加強網(wǎng)絡(luò)信息的管理。
【醫(yī)院網(wǎng)絡(luò)信息安全防范探究論文】相關(guān)文章：
[熱]網(wǎng)絡(luò)信息安全與防范論文05-25
網(wǎng)絡(luò)信息安全與防范論文15篇【集合】05-25
【優(yōu)選】網(wǎng)絡(luò)信息安全與防范論文15篇05-24
信息網(wǎng)絡(luò)安全風(fēng)險現(xiàn)狀與防范措施論文08-14
鋼琴教學(xué)網(wǎng)絡(luò)信息化改革探究論文08-14
計算機網(wǎng)絡(luò)信息管理及安全防護探究論文06-09
探究計算機信息網(wǎng)絡(luò)安全管理論文10-25
電子信息的安全防護工作探究論文10-16