导语：如何才能写好一篇医院信息安全，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
【关键词】信息安全；数据库；网络应用；安全体系
1信息安全现状
（1）物理安全：机房管理混乱问题；机房场地效用不明确；机房人员访问控制问题；
（2）网络设备安全：访问控制问题；网络设备安全漏洞；设备配置安全；
（3）系统安全：补丁问题；运行服务问题；安全策略问题；访问控制问题；默认共享问题；防病毒情况；
（4）数据安全：数据库补丁问题；SQL数据库默认账号问题；SQL数据库弱口令问题；SQL数据库默认配置问题；（5）网络区域安全：医院内网安全措施完善；医院内网的访问控制问题；医院内外网互访控制问题；
（6）安全管理：没有建立安全管理组织；没有制定总体的安全策略；没有落实各个部门信息安全的责任人；缺少安全管理文档。
1.2当前医院信息安全存在的问题，主要表现在如下的几个方面
（1）机房所处环境不合格，场地效用不明确，人员访问控制不足，管理混乱。
（2）在办公外网中，医院建立了基本的安全体系，但是还需要进一步的完善，例如办公外网总出口有单点故障的隐患、门户网站有被撰改的隐患。
（3）在医院内网中，内网与办公外网之间没有做访问控制，存在蠕虫病毒相互扩散的可能。
（4）没有成立安全应急小组，虽然有相应的应急事件预案，但缺少安全预案的应急演练；缺少安全事件应急处理流程与规范，也没有对安全事件的处理过程做记录归档。
（5）没有建立数据备份与恢复制度；缺少对备份的数据做恢复演练，保证备份数据的有效性和可用性，在出现数据故障的时候能够及时的进行恢复操作。
2医院信息安全总体规划
2.1设计目标、依据及原则
2.1.1设计目标
信息系统是医院日常工作的重要应用，存储着重要的数据资源，是医院正常运行必不可少的组成部分，所以必须从硬件设施、软件系统、安全管理等方面，加强安全保障体系的建设，为医院工作应用提供安全可靠的运行环境。
2.1.2设计依据
（1）《信息安全等级保护管理办法》；
（2）《信息技术安全技术信息技术安全性评估准则》；
（3）《卫生部卫生行业信息安全等级保护工作的指导意见》；
（4）《电子计算机场地通用规范》。
2.1.3设计原则
医院信息安全系统在整体设计过程中应遵循如下的原则：分级保护原则：以应用为主导，科学划分网络安全防护与业务安全保护的安全等级，并依据安全等级进行安全建设和管理，保证服务的有效性和快捷性。最小特权原则：整个系统中的任何主体和客体不应具有超出执行任务所需权力以外的权力。标准化与一致性原则：医院信息系统是一个庞大的系统工程，其安全保障体系的设计必须遵循一系列的标准，这样才能确保各个分系统的一致性，使整个医院信息系统安全地互联互通、信息共享。多重保护原则：任何安全措施都不是绝对安全的，都可能被攻破。但是建立一个多重保护系统，各层保护相互补充，当一层被攻破时，其他层仍可保护系统的安全。易操作性原则：安全措施需要人去完成，如果措施过于复杂，对人的要求过高，本身就降低了安全性；其次，措施的采用不能影响系统的正常运行。适应性及灵活性原则：安全措施必须能随着系统性能及安全需求的变化而变化，要容易适应、容易修改和升级。
2.2总体信息安全规划方案
2.2.1基础保障体系
建设信息安全基础保障体系，是一项复杂的、综合的系统工程，是坚持积极防御、综合防范方针的具体体现。目前医院基础保障体系已经初具规模，但是还存在个别问题，需要进一步的完善。
2.2.2监控审计体系
监控审计体系设计的实现，能完成对医院内网所有网上行为的监控。通过此体系监控到的数据能对医院内部网络的使用率、数据流量、应用提供比例、安全事件记录、网络设备的动作情况、网络内人员的网上行为记录、网络整体风险情况等有较全面的了解。
2.2.3应急响应体系
应急响应体系的主要功能是采取足够的主动措施解决各类安全事件。安全事件可以被许多不同的事件触发并破坏单个系统或整个网络的可用性，完整性、数据的保密性。引发或可能引发本地小范围破坏的安全问题应该就地解决，以避免加重整个医院信息网络的安全风险。
2.2.4灾难备份与恢复体系
为了保证医院信息系统的正常运行，抵抗包括地震、火灾、水灾等自然灾难，以及战争、网络攻击、设备系统故障和人为破坏等无法预料的突发事件造成的损害，应该建立一个灾难备份与恢复体系。在这个体系里主要包括下面三个部分：政务内网线路的冗余备份、主机服务器的系统备份与恢复、数据库系统的备份与恢复。
3结论
通过对医院的信息安全风险评估，我们发现了大量关于物理安全、操作系统、数据库系统、网络设备、应用系统等等方面的漏洞。为了达到对安全风险的长期有效的管理，我们进行了具有体系性和原则性并能够符合医院实际需求的规划。
参考文献
[1]王立，史明磊.医院信息系统的建设与维护[J].医学信息，2007，20（3）.
[2]王洪萍，程涛.医院信息系统安全技术分析[J].医院管理杂志，2011，18（11）.
[3]尚邦治.医院信息系统安全问题[J].医疗设备信息，2004，19（9）.
（一）随着社会的不断发展和进步，同时也改变了我们的网络时代，相比十几年前医院信息环境的滞后，如今医院的网络信息也跟随着时代的发展在不断的前进。但是由于网络信息的发展并不是那么健全和发达，网络信息对于医院也会存在一些信息安全的隐患，因此加强对医院信息化的安全管理还是很有必要的，它可以更有效的促进医院的发展和经营。
（二）同过去相比网络规模相对来说比较小，用户群的计算机水平普遍来说不高，所以比较容易管理，随着网络信息的发展，医院网络架构也在不断变化。I医院网络信息化从不成熟到不断的加强改进，许多大型的办公自动化系统也得到了成功应用，包括病区里也建立了无限网络的应用。高速网络和高度的信息化网络使医院像一个巨大的工厂在不断的全天运行着。
（三）要从各个方面着手医院的网络信息安全问题，尽可能周全的了解信息安全网络系统，要能够杜绝安全隐患问题的发生。在医院建立常规化，系统化，有效化的系统，防止医院信息的泄露，因为网络系统的建设安全直接关系到患者利益和医院的效率，所以不可小觑。伴随着社会信息化的发展和进步，为了更好的加强对医院的管理，医院的信息化建设对于医院与现代化的进程有着不可忽略的重要作用。
二、医院信息网络安全存在的问题
（一）自然环境的因素
因为考虑到医院环境的湿度及温度等原因的问题，供电电源的不稳定及雷击，静电，都会影响系统的正常运作，以及医院环境的过低或者太高时都会对网络信息安全产生影响，甚至影响电路下降或者绝缘的现象发生。机器原件的损伤和信息数据的丢失，都会给我们的医院和患者带来伤害。
（二）人为因素
人为因素主要分为两个方面而言来说:一个是人为的无意攻击，一个是人为的恶意攻击，计算机的安全系统需要加强对人为因素的一个重视，因为一个数据的丢失和泄露，严重的话会使整个医院系统瘫痪，使医院的系统崩塌。导致无意攻击网络信息系统的一般是医院内部的人员，例如程序设计问题，操作失误的问题等等，安全配置问题的漏洞导致口令的泄露，就会给整个医院网络信息安全问题带来风险。相比人为的无意攻击来讲，人为的恶意攻击带来的危害和影响更为严重和深远。网络上的黑客出于好玩或者挑战的目的，往往通过计算机的病毒或者是计算机的犯罪等行为，对网络信息安全发起人为的挑战，这种方式给医院带来了网络信息安全风险，以及机密数据的篡改和泄露都会带来一定的风险，其后果将会是不堪设想。
（三）网络信息软件的漏洞
三、建立健全的信息管理安全系统
四、加大投资完善安全系统
如今的医院的运行离不了完善的安全信息管理系统，医院的主要负责人员也要意识到医院网络信息安全的重要性，加大投入，不断更新医院系统的软件，从而强化其系统的功能。对于硬件设施的配置一定有保障有质量的设备，特别是对于比较重要的硬件设施要有储存备份的功能，具有一定抗病毒和自我修复功能，在一些信息系统发生异常时也能够找回，以免数据的丢失对医院造成一些不可挽回的损失，尽可能从最大的程度上减少信息化管理系统带来的一些客观原因。
时代的发展同时带来的也必定是科技的发展和进步，不论是面对一些网络信息安全内部因素的挑战还是一些外力因素的挑战，对于我们来说网络信息安全问题是一个值得我们去不断思考和反思的课题，医院的受众群体是我们的老百姓，所以不仅是为了医院的利益还有更是为了我们人民群众的个人利益，这不仅是我个人的心声我想也是我们所有患者的心声。也希望时展和进步的时候，我们的网络信息安全问题能够更高更好质量的服务大家。面对未来更加复杂的网络环境和更加海量的信息化，摆在网络安全信息管理员面前的考验将是更加严峻。
作者:白峰潘永红单位:安康市人民医院
[1]王萍.医院信息系统网络安全问题分析[J].网络安全技术与应用,2016,(01):32-33.
[2]丁飞.当前医院网络信息化建设中的安全问题及保障之策探讨[J].硅谷,2014,(22):165+159.
关键词：
医院；信息安全；防护体系；设计
0引言
医院作为提供医疗卫生服务的主体，本身的发展关键在于做好综合管理，信息平台作为进行医疗服务、医学研究、教学、对外交流宣传等工作的主要阵地，建设与服务情况直接关系到医院工作质量与效率，因此建立完善的信息安全防护体系不仅可有效保障信息平台运作的有效性，同时也可及时消除信息服务过程中出现的各类故障与问题，确保医院工作顺利进行。
1我国医院网络信息安全防护体系现状分析
（1）安全需求。
（2）安全防护现状。
目前国内经济发达地区的二级医院与三级医院基本上已经建立起了HIS系统与局域网，通过与因特网连接构建服务院内医疗工作的信息平台，信息网络运行遵照内外网物理隔离形式，因此相对而言运行风险减小，在安全防护方面投入比例相对较低，不过面对越来越进步的医疗需求，实现内外网合一成为必然，有助于构建更为高效的医疗信息共享模式、预防传染疾病、建立大范围医疗服务体系等，但是内外网合一将会面临更多的安全风险与漏洞，因此加强安全防护体系建设迫在眉睫，是保证医疗信息安全与高效管理的必然举措。医院信息安全防护体系的建设面临着来自安全管理、硬件软件等多方面的风险，目前防护体系建设主要是通过升级硬件、软件防护确保信息安全，通过加强人员管理与安全管理降低安全风险威胁，对于医院医疗系统而言，随着越来越多的信息化医疗设备、仪器、就医人员等介入信息平台，安全防护体系建设所面临的风险与需求也将会越来越大，因此针对医疗信息安全需求做好防护体系的建设与推广应用是目前进步发展的关键。
（3）信息安全建设问题。
当前医院网络信息安全问题已经成为困扰信息系统平台运行、应用的瓶颈，为了应对信息网络时代频繁的网络攻击与信息安全威胁，杀毒软件、防火墙、入侵检测技术、信息备份技术、数据库安全技术等广泛应用于医院网络信息安全建设。上述技术虽然在确保网络信息安全方面发挥了一定作用，但是同时也存在不足之处，就目前来看，我国医院网络信息安全防护体系还存在不少问题。医院网络信息安全防护系统使用的硬件、软件产品因不属于同一企业，在整合、规划、管理中容易存在漏洞导致重复建设或者潜在安全风险等问题，影响信息系统安全。信息平台的构造与使用专业性要求较高，并且设备、软件需进行专业整合，院内桌面终端的分散与多边、医护人员水平高低、使用情况等都直接增加了信息安全防护的难度。目前医院网络信息安全防护系统的建设与应用缺乏统一的技术标准与规范，不利于信息技术的整合和信息平台潜力的挖掘，一定程度上增加安全防护系统构建与应用的难度。网络信息技术的发展与安全防护本身处于此消彼长的态势，在制定安全防护策略、构建防护体系时必须做好与时俱进，最大限度的在降低经济成本的同时提升技术应用效率与效益。
2医院网络信息安全防护体系的设计与应用
（1）硬件设施建设。
（2）网络系统安全建设。
医院信息网络系统安全威胁主要来自于外部攻击入侵或者网络本身缺陷所导致的运行失误、效率下降、系统崩溃等问题，攻击入侵包括木马病毒攻击、系统漏洞等，因此要着重做好网络安全防护与系统安全防护。网络安全防护要根据医院网络性质做好内外网融合与统一，保证专网、军网等介入内网时受到物理防火墙、网闸的有效保护，屏蔽内网信息、运行情况及结构，有效预防、制止非法入侵及破坏行为，并且为了提升防护效果，要尽量配合网络运行监控系统以达到理想防护效果。系统安全防护需要建立完善的病毒防护体系，处理好系统终端计算机内的病毒、木马等，建立有效权限制度以达到保护信息、防护内外入侵等行为，可通过采购企业版病毒防护软件定期更新病毒库达到自动杀毒维护安全效果；系统内部防护安全与计算机个人网络终端关系密切，因此要在院内移动终端上增加桌面控制软件以实施全面安全管理，通过系统补丁分发、端口访问、安全准入等机制实现防护。
（3）数据应用安全。
（4）安全管理制度。
医院内部要做好信息安全管理制度的完善与执行，根据国家政策、行业法规、院内需求积极完善系统及数据应用，确保网络信息安全防护系统始终维持良性运行状态，为医院安全建设奠定基石。要加强网络安全值班制度建设，配备专业人员监督网络系统运行，并配备专业监控系统及时处理各类问题与意外，对于问题严重者要及时通报技术科室进行维修养护，确保医院信息系统始终处于24小时监控维护下。值班管理中，要做好系统运行情况记录，并进行数据备份，确保值班日记连贯、完整，为安全管理提供帮助。院内用户管理是安全管理另一重点，权限管理中要严格管理员权限准入机制，做好院内计算机终端设备的改造，做好院内工作人员专业培训，以便实现用户合法、合规访问系统，减少系统运行与访问风险，保证信息数据的安全性。
（5）应用实践。
为了确保医院网络安全信息防护系统得到有效运行，在实际运营中要增加相应的运维管理系统与安全防护系统达到理想防护效果。比如在主机房设置机房动力与环境监控系统，对机房准入权限、电源供应、通风、控温、消防等情况进行监控，确保机房始终维持在理想的恒温、恒湿现状，电压、电流、频率满足需求，并将变化做好数据记录监控，为机房高效管理提供保障；在医院内网设置专门的安全防护系统，以规范约束院内终端用户操作与应用，避免非法访问与数据篡改，该系统与院内身份认证系统合作，通过灵活的安全策略实现对内网用户、终端计算机的安全管理，充分践行事前预防、事中控制、事后审计的原则，实现安全行为管理；针对电子病历管理，要建立专门的VERITAS存储管理系统对病例数据进行存储、备份与恢复，并根据备份策略做好病程文件的保护与恢复，以确保医疗工作的顺利进行。
3结语
综上所述，医院网络安全防护体系的建设与应用有助于降低医院信息安全风险，提升信息系统可靠性、可用性与安全性，对于提升医院医疗服务质量与效果有积极意义，可有效减少院内信息系统安全故障、降低安全运行风险，提升系统运行服务质量，对于国内医疗改革进步、创新有重要实用价值。
作者：朱凌峰单位：湖南省衡阳市南华大学附属第二医院
参考文献：
[1]胡祎.医院信息网络建设中的安全技术体系[J].网络安全技术与应用,2013(10):59
一、演练目的：
二、演练依据：
《惠水县妇幼保健院网络与信息安全类突发事件应急预案》
《惠水县妇幼保健院关于信息系统故障应急预案（试行）》
三、演练场景：
2、医院管理系统故障停止工作
四、演练方式：
现场演练
2、地点：产科门诊、收费室、药房、检验科、B超室
3、参加人员：（院长）、（分管副院长）、（医务科负责人）、（护理部负责人）、（院办负责人）、（检验科负责人）、（影像科工作人员）、（药房工作人员）、（产科主任）、（妇科主任）、（信息科负责人）
六、演练过程一：
1、门诊医生向信息科反映自己电脑的HIS系统打不开，一点击快捷方式就死机。
2、信息科到现场查看，高度怀疑是计算机病毒感染，立即拔出该台电脑网线。
3、运行电脑上的杀毒软件，查看到有病毒攻击该台电脑。
4、病毒非常顽固，且杀毒软件无法清除该病毒，信息科立即上报分管院长，同时查看其他电脑有无类似情况。
5、分管领导到场后指示，坐诊医生暂时使用其他备用电脑接诊患者，使用独立的U盘拷贝该台电脑上的重要数据，必要时寻求专业网络安全人员帮助恢复数据。同时对重要数据拍照留存。格式化电脑硬盘，重装电脑系统。
6、故障消除，演练结束。
七、演练过程二：
1、信息科接到临床医生通知，HIS系统无法正在运行。
3、信息科将具体情况报告医务科，到场查看后汇报分管院长。
4、分管院长指示：（1）全院转入“人工接诊模式”，具体步骤按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》执行。（2）由医务科负责组织临床工作开展，由护理部负责组织护理工作开展。（3）由于就诊人员现不能完成医保报销，且就诊人员较多，由院办公室负责组织人员向就诊人群做出解释，并维护好现场次序。
5、按照《惠水县妇幼保健院关于信息系统故障应急预案（试行）》走一遍流程。
6、演练结束。
八、演练结束后集中总结
信息安全等级保护建设背景
信息安全等级保护制度是我们国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。实行信息安全等级保护制度，能够充分调动国家、法人和其他组织及公民的积极性，发挥各方面的作用，达到有效保护的目的，增强安全保护的整体性、针对性和实效性，使信息系统安全建设更加突出重点、统一规范、科学合理，对促进我国信息安全的发展将起到重要推动作用。
2011年，原卫生部了《关于全面开展卫生行业信息安全等级保护工作的通知》（卫办综函〔2011〕1126号）。针对医疗卫生行业的信息系统，原卫生部办公厅于2011年下发了《卫生行业信息安全等级保护工作的指导意见》（卫发办〔2011〕85号）要求三级甲等医院的核心业务信息系统信息安全等级保护定级不低于第三级，并且要求2015年12月30日前完成信息安全等级保护建设整改工作，并通过等级测评。
医疗行业面临的主要风险
1.医疗行业特点
在环境因素方面，威胁主要来自于断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、火灾、地震、意外事故等环境危害或自然灾害，以及软件、硬件、数据、通讯线路等方面的故障。
在人员因素方面又可以分为有意和无意两种情况，对于有意而为之的人，通常指恶意造成破坏的人，怀不满情绪的或有预谋的内部人员对信息系统进行恶意破坏，采用自主或内外勾结的方式盗窃机密信息或进行篡改，获取利益。而外部人员也可以利用信息系统的脆弱性，对网络或系统的保密性、完整性和可用性进行破坏，以获取利益或炫耀能力。对于无意的情况来说，通常指管理人员没有意识到问题或者没有尽心尽责的工作。例如，内部人员由于缺乏责任心，或者由于不关心或不专注，或者没有遵循规章制度和操作流程而导致故障或信息损坏；内部人员由于缺乏培训、专业技能不足、不具备岗位技能要求而导致信息系统故障或被攻击。
3.信息系统负面影响
医院内部的信息系统如果受到威胁、入侵或被破坏等，会给国家、医院以及人民的利益带来严重的影响。
如果医院信息系统的内部信息丢失，则会造成员工信息被公开、患者信息泄露等风险。例如，据《劳动报》报道，一名负责开发、维护市卫生局出生系统数据库的技术部经理利用工作之便，在2011年至2012年4月期间，每月两次非法进入该院数据库，偷偷下载新生儿出生信息并进行贩卖，累计达到了10万条，给医疗卫生行业带来了严重的负面影响。
信息安全等级保护建设体系
由于医院信息系统复杂的特点、面临的威胁及产生负面影响的严重性，医院开展信息安全等级保护建设工作就尤为重要，急需一套适合医院的等级保护安全防御体系。
信息安全等级保护体系主要包括技术与管理两方面，在安全技术方面包括：物理安全、网络安全、主机安全、应用安全、数据安全；在安全管理方面包括：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。这10个方面里每一项都有若干控制项，顺利通过测评至少要达到控制项的80%以上（表1）。
如表1所示，控制项中G表示基本要求类，三级必须达到G3标准；S表示业务信息安全类，A表示系统服务保证类，三级标准中S与A任选一项达到三级即可。
根据信息安全等级保护标准，我院主要建设经验如下：
1.信息安全技术
（1）物理安全：数据中心机房是物理安全的核心，机房的装修工程、动力配电系统、空调新风系统、消防系统、综合布线系统等均需按照A级机房标准进行建设。此外，日常的管理工作也尤为重要，在物理权限控制方面应配备门禁系统，并且应做到两种或两种以上的身份识别机制，如指纹加密码或IC卡加密码等。环境监控方面除了每天定时的人员巡检还应在机房及各设备间部署监控系统，利用传感器监控温湿度、漏水、电压、设备状态等信息，一旦发生异常通过短信及时告知机房管理人员。
（5）数据安全：利用专业的数据备份软件在异地部署数据备份中心，对各系统数据库和文件继续高频率集中加密备份，并且应至少六个月进行一次数据还原演练，保证在出现问题是可以有效进行恢复。
2.信息安全管理
（1）安全管理制度：从医院层面制定信息安全管理制度，对信息安全制度进行重新整理修改，规定信息安全的各方面应遵守的原则、方法和指导策略，指定具体管理规定、处罚措施。制度应具备可操作性，同时应由专人负责随时进行修正，并由信息安全领导小组进行评审，最终进行。
1.1加强服务器的安全服务和异地定时备份工作
服务器作为网络中心的根本，其重要性是无可替代的。一旦出现问题，整个业务将全面崩溃，所以服务器必须充分考虑其可靠性，并且向本地共享存储实时写入数据，确保数据的全面、一致和统一。不管是传统的双机热备，还是当前的虚拟云服务方式等，其目的都是当主服务器出现故障时，快速切换到备服务器上运行，以保证各业务系统24h不间断工作。此外，为确保数据万无一失，每天一般每隔2h左右，利用程序对网络信息数据库进行备份，定时上传到异地存储器中。
1.2合理设置数据库的权限
1.3加强工作站的保密工作
在医院工作站中，不要求配备光驱、软驱等设备。另外，医生如果达不到权限，不允许利用移动硬盘、U盘等设备。这样做有两个方面的好处。
①这些设备有可能存在病毒风险，在操作中很有可能引起系统的感染，所以医院工作站禁止配备这些设备，能够有效的防治、避免引起系统信息的损害，保证其安全、稳定。
②防治工作人员在操作中，利用移动设备对信息进行复制、拷贝，从而造成信息资源的外泄。在医院网络信息管理系统中，要求每个工作站的人员设置两个用户名。这两个用户名的权限不同，一个权限低，一个权限高。对于全院的普通医护工作人员，一般使用权限低的用户名进行登陆。在医院信息科中，单独设置权限高的超级用户，对医院网络信息进行管理、维护。对用户名进行分开设置的好处是：使医院网络信息管理更加方便、快捷，与此同时，又能提高信息的安全稳定性能。
1.4加强病毒防护
1.5加强信息管理人员的培训
1.6建立安全责任体制
在医院信息管理系统中，建立有效的责任机制，提高管理人员的责任意识和主观能动性。在具体的信息管理中，进行分块管理，分人管理。在日常管理中，如果出现人为操作不规范、疏忽等，造成网络信息泄露，引起经济损失等，按照具体的规定，落实到责任人，对其进行教育，严重的还要进行处罚，以引起警戒。对工作成绩比较突出、认真负责人的管理人员，适当的给予表扬、奖励，提高工作的积极性，为医院网络信息管理做出更大的贡献。另外，在年度员工总结中，可以根据平时的考核，信息管理绩效纳入其中，绩效考核成绩高的员工颁发年终奖金，以资鼓励。对绩效考核差的员工，可以少发、甚至不发年终奖。通过日常管理与年终考核相结合的方式，能够有效的提高员工的综合素质，加强医院网络信息人为管理的质量。
2结束语
关键词数字化环境；医院信息；安全建设
1数字化医院信息安全建设与管理存在问题及分析
1.1信息安全建设投入成本有限
数字化医院信息安全建设与管理并不是一朝一夕就能完成的，它在整体建设上非常繁杂的，需要专业的、系统的筹备才能完成的。在网络信息技术数字化的时代下，要想充分保障信息的安全性，足够快的更新换代医院的新设备，就需要大量的资金投入，才能保证。然而很多时候，由于发展的限制，医院在资金的投入使用中都有很大的限制，这就意味着信息安全建设和管理维护工作的投入资金过低，并不能更优先的发展[1]。
1.2信息安全管理体系尚未成熟
医院的信息安全管理体系是在应用风险管控的方式管理医疗数据的基础上进行改进的工作体系。但是，部分数字化医院仍然没有成熟的信息安全管理体系，在安全防范方面能力较为薄弱。
1.3操作方面的因素
在医院信息系统的应用过程中，由于操作人员主观失误、不按规定操作等行为都会出现数据输入输出错误等现象，或者泄露了本应该保密的口令，进而影响到系统运行的稳定性。
1.4系统管理方面的因素
2数字化下医院信息安全建设的策略
2.1完善信息安全体系
2.2对基础的软硬件设备进行优化配置
数字化医院信息安全系統是医院信息系统管理的重要方式，对基础的硬件与软件设备进行优化，是建设数字化医院信息安全系统的本质所在，以此来保证系统运行的高效性与稳定性。首先，基础软件层的建设。在购买操作类与数据库类的软件上必须要进行综合地考虑。其次，在终端设备层上。在采购方面也要进行全方面的分析与考虑，在能够满足基本的业务需求的基础上，还要考虑到系统自身的升级问题，以此来确保设备的使用性能。再次，在服务层上。服务是整个系统的核心，直接地影响着系统的总能。所以要根据所应用系统的特性设备与之相匹配的服务器。而在存储上也要达到一定的要求。最后，在网络设备层上。要利用星型拓扑结构进行处理。核心层要与不同的楼宇进行连接，这样能够提高路由的交换效率。汇聚层也可以与接入层的设备进行网络直连，以此来对虚拟的局域网进行划分，避免出现网络风暴等现象，促进实际工作效率的提升。
2.3信息安全人才管理体系建设
2.4加强数字化医院信息安全技术
首先应对信息安全系统的环境进行改善，中心机房避免建设在地下室、存在大型供电、供水设备的隔壁，机房应具有防水、防震的能力。其次，在安装设备时，要确保其安全性与稳定性，对设备要进行有效的安全管理。第三，应加强防范网络威胁，建立安全性较高的访问路径，当医院网络出现病毒、黑客入侵等不安全因素时，能够及时对服务器与客户端进行安全连接，提高信息系统的安全性。
关键词：医院信息系统；网络安全；防范
1引言
自从进入21世纪以来，科学技术得到了飞速的发展，网络信息技术也开始兴起。随着当前网络信息技术越来越广泛的应用，人类社会已经迈入了信息时代。在当前的医院工作当中，无论是财务系统、医疗记录系统还是医院的行政管理工作都已经向着信息化发展。然而，信息技术的应用在带来巨大便利的同时，也带来了前所未有的安全风险。因此，在医院的网络信息管理当中，必须要保障安全运行，这样才能对医院的工作提供更大的帮助。
2计算机信息管理技术网络安全的重要性
在科学技术和现实需求的推动下，电脑讯息管理技术使用而生。在社会成长中，电脑讯息管理技术发挥着不可替代的作用，加强对它的因特网安全管理具有重要性。具体来讲，第一，电脑讯息管理技术因特网安全是适应时代成长潮流的需要。电脑讯息管理技术的成长促进了全球各种经济社会的成长，在各国经济成长中占据着举足轻重的地位。在我国，电脑讯息管理技术的使用越来越普遍，在这种时代背景下，必须加强对电脑讯息管理技术因特网安全的管理，使其更好地为我国经济社会成长和人们生产生活服务。因此，电脑讯息管理技术因特网安全是适应时代成长潮流的需要。
3医院信息系统网络安全管理现状
3.1攻击渠道多样化
目前，医院信息系统覆盖的范围越来越广泛，并且多家医院联合开展诊疗活动也成为一个新趋势，医院把智能手机、平板电脑、PC电脑等终端设备接入到网络。这些系统集成时采用的网络拓扑结构包括星型网络、无线网络、总线型网络等，每一个接入的环节都可能成为攻击的渠道，不同设备的开发技术、系统架构集成在一起，也容易造成系统漏洞，无形中增加了互联网攻击渠道。
3.2感染范围扩大化
随着黑客采用的技术增多，开发的病毒、木马拥有了更加强大的感染能力，如果某一个医院信息系统感染病毒或木马之后，其可以利用高速的网络带宽迅速在局域网范围内传播，感染医院局域网中的所有服务器、终端设备，感染范围呈现了扩大化和快速化特点，网络安全事故一旦爆发，将给医院信息系统带来严重的灾难，造成不可估量的损失。
3.3潜藏周期长期化
医院信息系统采用的杀毒软件和防御技术的水平越来越高，普通的病毒、木马一旦爆发将会被识别出来，被防御工具所狙杀。因此，许多黑客改变了传统的破坏模式，隐藏的医院信息周期越来越长，长期地、持续地对医院信息系统进行攻击，造成许多的机密数据被盗用。
4医院计算机网络信息安全维护工作策略
4.1双核心网络虚拟化建设
4.2运用讯息加密技术讯息传送
加密大致包含线路加密和端对端加密两种科学技术，目的是对传送中的讯息流进行加密，如图1。线路加密指的是对保密讯息的各线路采取不同的加密密钥进行安全保护的措施，侧重点是讯息线路，对信源和信宿没有考虑；端对端加密指的是讯息通过专用的加密软件，从发送者端运用某种加密科学技术，对发送的文件进行加密，通过把明文加密成密文，然后进入讯息包封装后穿过因特网，到达目的地后，收件人通过运用相应密钥解密成明文。
4.3注重系统升级处理
在计算机信息安全管理活动中，工作人员还应该采用规范的流程作业法进行数据销毁处理，确保信息数据销毁安全。基于访问者的身份进行保密设计，采用强制访问控制的方法，保障数据和隐于安全的状态。在密码设备管理活动中，积极应用PKI管理方法，显著提升密钥管理活动的高效率。在数据和隐私安全防护系统中，对核心数据存储库与易感染区进行有效隔离。采用访问权限的认证和加密技术管理，显著提升网络系统安全防护的质量，防止未知的第三方文件进入。另外，需定期对网络系统程序进行全盘扫描和病毒查杀，采用入侵检测的方法对程序的安全性进行技术保障。
5结束语
医院信息系统网络安全管理和维护是一个长期的、系统的和动态的过程，未来需要引入更加先进的数据分析、可视化交互技术，以便提升网络安全管理性能，保证网络安全升级维护的有效性。
[1]孙辉，聂媛媛，高立芳.军队医院计算机网络信息安全存在问题及管理措施[J].实用医药杂志,2011,28(07):655.
[2]阿孜古丽，邵新，吕刚丽.医院网络信息系统的安全管理建设探讨[J].中国数字医学,2011,06(04):97-98.
关键词：医院；信息系统；信息安全
随着计算机网络技术的飞速发展，信息的跨系统，跨平台的交流已经成为了全新的管理环境，因此在网络环境中的医疗信息管理也将进入了崭新的信息管理模式，医院信息系统是把计算机技术，信息技术应用于整个医疗的过程中，大大提高了医疗效率和经济效益。信息化的发展中信息数据的安全也是一个重要的问题。
1医院信息系统
1.1医院信息系统的介绍
医院信息系统（HIS）是一个混合体系下架构的大型数据库应用的系统，是利用计算机软、硬件技术和网络技术的现代化手段，对医院及其所属的各部门的人流、物流、财流进行的综合管理，对各种医疗活动采集、存储、处理加工成的各种信息，从而为医院的整体运行提供全面的、自动化的管理以及各种服务的信息系统。医院信息系统既可以存储文档数据，也可以存储医学影像信息，是应用计算机和网络通信等高科技手段对医院内大量的信息进行数字化管理的现代信息系统，是整个医院应用系统的主干和医疗数据中心，起到了整合其他辅助系统的作用。现在医院的信息管理从简单的行政、财务管理系统向复杂的多功能系统发展，并得到了广泛的应用，提高了医疗水平和效率，创造了良好的社会效益和经济效益。
1.2医院信息系统的功能
1）HIS是采用C/S的架构，通过客服端处理病人基本数据、诊断、医嘱、治疗和病历等数据。2）HIS是以病人的用户标识快速地在数据库查询和调用病人的有关资料，通过整个治疗过程的优化达到降低成本、增加效益和提高服务质量。3）HIS建立健全成本核算和控制体系。覆盖了医院的每个职能部门、每个医师和对医院的整个工作流程进行控制，提高了工作效率。1.3医院信息系统实现的目标HIS是为医院现代化管理提供了一个全新的管理模式，覆盖了整个医院的所有部门和所有环节，旨在提高医院的业务水平和管理水平和工作效率。以电子病历为中心，实现与医疗保险的接轨，HIS以更强的兼容能力以适应社会的发展需求，也健全了医院的控制体系，降低了医院的成本，提高了医疗的工作质量。医院信息化建设主要内容是以电子病历为核心，建立和完善医疗信息的架构，实现医院不同业务系统之间的统一，整合资源和提高医疗高效的运转。医院信息化是实现深化医药卫生体制改革的需求和重要支撑，加快卫生的信息化建设对于满足人民群众的日益多样化的医疗卫生需求，提高全国卫生系统科学的管理水平，促进人人享有基本的医疗服务具有重大的意义。
2信息安全
2.1信息安全的定义
信息安全主要是指信息资源的安全，信息安全有广义和狭义之分，广义的信息安全指的是一个国家或者地区的信息数据和信息技术体系不受威胁和侵害，狭义的信息安全指的是信息系统软的硬件和信息数据不受破坏和泄露，信息可以保持连续的可靠的运行。对于个人而言，信息安全更加侧重于后者，要求信息要保密性，完整性，人们对信息的安全的概念理解具有明显的时代特征，绝对的信息安全是不存在的，因此我们应用适度风险的观点、积极防御的观点和发展的观点来做好信息的安全工作。做好信息的关键在人，掌握信息安全的知识是做好信息安全工作的前提和基础。
2.2信息安全的地位
在现代的信息社会中，信息安全在国家安全中占据着重要的地位，可以说是国家的安全基石和核心，信息安全是国家军事安全的重要保障。网络信息战将成为21世纪典型的战争形态，黑客的攻击和军事机密危及国家的安全，控制信息权一定程度上影响着战争的胜负。信息安全也是国家文化的关键，信息安全影响着国家的民族传统文化的弘扬和继承，也影响着社会意识形态。信息安全也是国家经济安全发展的前提，信息产业在国民的经济中占据着重要的地位，尤其是金融安全。制定国家的信息化的发展战略，是应对国际信息化竞争，构建和谐社会的前提，提高信息技术的水平，优化信息产业的结构，提高国家的信息安全的保障，为迈进信息社会打下坚实的基础。
2.3信息安全技术的发展
全球信息化的快速发展，引发着当今世界的深刻变革，重塑世界的政治，经济和军事的新格局，加快信息化的发展，已经成为各国的共同选择，信息技术的发展日新月异，促使人们对信息的依赖越来越强，人们的生活，企业的发展，社会的发展都离不开信息系统，21世纪的重要特征，信息和通信技术的应用已经成为国家的战略需求。但是信息的发展伴随着信息安全，信息安全涉及国家的各个层面，所以国家的信息安全发展也是重中之重，信息安全保障是一个复杂的过程，目前我国的信息安全保障重点包括国家关键的基础建设和社会稳定，主要是着力发展和提升基础支撑能力、防护对抗能力和自主可控能力。信息安全已经成为影响国家政治安全的重要因素，信息安全直接关系到国家的稳定。
3结束语
医学信息学是一门新兴的学科，我国医院信息化的建设的比较晚，我们初步取了一定成就，但是和发达国家的水平依然有很大的差距，发展技术和水平是任重道远。信息安全的保障也是我们要面临的巨大挑战。
作者:程婷单位:池州市第二人民医院信息科
[1]王丽娜,赵利敏,张东军.信息安全管理的建设在医院信息化建设中的作用[J].电脑知识与技术,2017(2):41-43.
[2]张静薇.浅析科学的医院信息化管理系统[J].中国民族民间医药,2010(7):198
[3]张丽.浅谈医院信息系统的建设[J].科学之友,2012(3):114-115.
1医院信息系统简介及网络安全的重要性
1.2网络信息安全的重要性随着科技的迅猛发展，医院信息系统已成为处理医院日常业务的重要运行系统，在某些部门，如急诊收费、挂号等对系统要求极为严谨。医院信息系统能降低工作人员的工作强度，提高工作人员的工作效率，使医院管理逐步实现自动化、数字化、现代化管理。由于医院信息系统需要一天二十四小时急诊收费不间断地处理存储大量数据，因此，医院各部门必须要保障信息系统的稳定性、准确性及安全性。若系统安全性得不到保障，那给医院带来的损失将是不可估量的。因此，保障医院信息系统的安全性是医院管理的重点。
2医疗网络信息安全的影响因素
2.1网络设备网络设备是计算机中的必备系统,具有各种功能设备,是连接到网络中的物理实际组合体。基本网络系统包括计算机、交换机、集线器、路由器、网络接口卡、无线接入点、打印机及调制解调器等设备，这些设备都在不同程度地影响着网络信息安全。
2.2网络安全漏洞大部分医院的网络设备及应用软件等都会存在一些不可避免的安全漏洞，烟囱，医院在使用这些软件前，要对软件系统进行多次测验调试，及时发现问题、解决问题，避免安全隐患。目前，大部分医院主要采用内外网隔离法，防止外界干扰医院信息系统。网络安全漏洞会妨碍信息系统的正常工作，对网络安全漏洞进行长期扫描，能有效改善网络的信息系统管理。
2.3网络病毒的干扰计算机病毒是一种破坏性文件，可以损坏计算机的硬件设施，最终破坏计算机系统和文件，是医院信息化系统面临的主要难题之一。木马病毒可能泄露医院信息，导致系统瘫痪。
3保障医疗网络信息安全的措施
3.3备份网络数据网络备份的根本目的是维护医院信息系统中的数据安全。为保证数据安全，医院采取冷热两种备份的方式，冷备份需要关闭数据库，且将数据库里所有数据文件、控制文件、初始化文件及已经归档的日志文件全部复制到磁盘中。
3.4对医院网络设备进行日常维护在医院日常工作中，计算机网络的线路跨度比较广泛，容易造成安全故障。因此，要对网络设备进行日常维护。对主干线路和接入层的交换机，可以选择备用交换机，及时解决安全故障问题，防止设备空缺。