医院网络安全问题研究

医院网络安全问题研究篇1

一、现代医院网络安全范围

（一）信息系统安全

按照GB/T22239-2019《网络安全技术网络安全等级保护基本要求》，医院基础网络安全可以分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心。医院信息系统安全对医院正常运营和保护数据可用性尤为重要。医院信息系统安全隐患一直是客观存在的，如资源、内容及逻辑攻击威胁，主要原因包括安全防御体系落后、风险评估未落地、身份认证口令不健全、网络安全管理不到位等。

（二）数据安全

医院信息化发展到一定程度，数据自然成为关注的焦点。临床数据中心、科研数据中心、运营数据中心、大数据中心、数据中台等名词也成为近几年医院信息化建设中的“热词”。医院产生和存储的数据数量庞大、数据价值高，很多都是涉及患者个人隐私的数据，数据安全变得尤为重要。数据安全不仅要避免数据被外部窃取、泄露，还要做好数据的存储备份，避免意外事件造成的数据损失；同时，内部人员的越权访问也应采取有效措施进行控制。

（三）云计算安全

云计算采用的首要技术是虚拟化，实现数据的池化和共享。由于云数据先天具有无边界性、流动性，存在物理安全边界模糊、安全漏洞等弱点，即使采用数据加密方式也不能对数据的完整性和保密性做到万无一失，非法访问还是会发生。这就要求在云计算环境下的数据处理中，实现用户敏感数据在线编辑时解密、保存时加密，确保网络传输过程中的安全，即使中途被截获，也因其被加密而无法获取真实信息。为了适应新技术的发展，“等保2.0”提出了针对云计算、移动互联、物联网和工业控制系统的安全扩展要求。若医院定级对象采用了云计算技术，在医院在满足安全通用要求的前提下，还要落实网络安全等级保护中云计算安全扩展要求提出的各项安全控制措施。

二、医院网络安全的困难和挑战

（一）外部网络安全威胁持续增加

随着医院信息化水平的不断提高，信息技术成为支撑医院智慧化运营的重要手段，在诊疗服务方面为患者带来便利的同时，也促使医院信息系统在以往内网运行的基础上不断增加外部服务。然而，由于信息系统的版本升级往往未能贯彻网络安全三同步原则，即“同步规划、同步建设、同步使用”，造成业务安全设计滞后于业务应用设计，导致被攻击面扩大。同时，医疗数据因其高隐私性和高价值性，乃至关乎社会公共利益和国家安全，一直是被黑产组织渗透攻击的重点。

（二）安全制度制订不足落实不力

医院信息系统的核心价值是为医疗过程服务，其建设和管理过程的注意力集中在了应用效果方面，现阶段，很多医院尚无健全可靠的网络安全制度，或者虽已制定制度却未充分落实。医务人员和医院管理者常常认为网络安全是医院信息管理部门的职责，对信息系统使用者的信息安全教育缺乏，业务管理部门安全职责的划分也不明确。

（三）人员安全意识与技能不足

医院信息安全管理是一项整体工程，其中主要包括主机安全、网络安全、数据安全、机房安全、应用安全等方面，不仅需要强化医院网络安全设施建设，还需要增强信息技术人员安全理论知识和实践经验。尽管近年来行业整体安全水平有所提升，但相对于金融业、电信业等信息化转型较早的行业，医疗行业安全情况仍有较多短板，行业从业人员安全意识和安全能力仍有很大提升空间。医院管理层对信息化建设及网络安全工作缺乏足够重视，在日常工作中未配备足够的专业技术与管理人员、网络安全设施落后，往往导致医院信息系统出现的安全隐患与漏洞问题无法及时发现与处理。

（四）数据交互引发安全风险

随着业务的发展，消除医院内各业务系统的信息孤岛，加速院内的信息互通共享是医疗信息化建设的重中之重。这使得原有医院内外网物理隔离的架构面临颠覆性的改变，也使得无论是结构化或者是非结构化数据的安全防护，均存在一定程度的隐患，如技术漏洞、物理故障、恶意攻击等。数据交互层面的风险以医保系统为例，一方面要与医院信息系统相连，另一方面要与各级主管部门和定点药店相连，在数据共享和业务共享的基础上为被保险人提供服务。相关必要的交互还包括银行、运营商和其他辅助机构的业务系统，因此安全威胁来源更为广泛。除了纵横交错的外部交互，医疗机构自有的公共服务平台也存在安全隐患，例如医院官网、微信公众号和App，任何人都可能通过网站对医院互联网服务器发起网络攻击，进而危害内部服务器的安全。同时，愈加复杂的医院应用架构，导致了更为繁复的接口开放和相互调用，三甲医院普遍有上百个业务系统，系统间通过集成平台或单体业务系统开放接口的方式实现数据互通，这些接口往往存在数据被盗用的隐患。

（五）新兴技术带来的新型安全风险

近年来，云计算、大数据、物联网等新技术在医院信息化中逐步应用，同时也带来了网络外来入侵、数据滥用、数据泄露的安全风险的隐患。云计算的基础设施和运营普遍由第三方管理，医院通过互联网访问云平台，而公有云平台资源由多个机构或部门共享，彼此间只做到了逻辑隔离。平台管理不善就会增加网络入侵风险和造成数据泄露和毁坏。大数据和人工智能技术已成为医院提升服务能力、开展精细化管理的重要支撑云计算机安全，然而许多医院并未掌握全流程的数据管理、存储和人工智能模型训练应用，需要通过第三方人员对数据进行处理，数据泄漏的风险也随之加大。物联网拓展了医疗系统各实体之间的集成连接，显著提升了数据的采集、处理和应用实时性，为医院管理和决策提供了基础。但物联网设备的低功耗、低性能难以支持复杂的安全策略，易受到未经授权访问和其他恶意攻击，攻击者可通过算力优势破解薄弱的加密算法，窃取敏感信息，或者仅干扰物联网设备的正常运行即可造成严重的人身或环境危害。

作者:刘翰腾 王毅 陈宗耿 马锐 余俊蓉 张武军 单位:中山大学附属第一医院

医院网络安全问题研究篇2

摘要：近些年社会的发展，已经促进了医院网络安全管理体系的进一步完善，这对于医疗机构实现信息化的服务以及集约化的管理提供了方便。但是与此同时，由于网络信息系统本身具有复杂性、开放性等特点，导致整个系统在运行过程中可能会出现一些问题，因此需要进一步强化网络安全管理工作。

关键词：医院发展；网络建设；安全管理

信息化技术水平的提高，已经促进了计算机网络多媒体技术的广泛应用，使医院的信息网络得到了长足的建设和发展，同时人们对于服务质量提出了更严格的要求，医院本身在发展的过程中，会产生各种各样的信息数据内容，需要网络系统长时间不间断地运行和发展。而现如今网络系统的完善，已经使信息安全建设的速度变得缓慢，需要结合实际情况促进医院网络安全管理方案的完善，保障网络安全管理的实际成效。

1医院网络安全管理的必要性

对于医院来说，实现计算机网络管理是医院从传统的管理模式向现代化的管理方法进行转变的重要基础，也是十分必要的条件。在这个过程中，能够帮助医院达到全面的办公自动化的目标，使医院中各项工作的开展更加顺利和方便，让医院的信息化建设效果得以提升，因此医院网络安全管理工作的组织以及进行具有必要性。

（1）医院计算机网络的安全性是医疗工作开展的前提

医院的工作开展和其他方面的工作体现出差异性，会直接影响到医院病患的生命安全，如果在医院中一些工作有任何的问题，会出现难以挽回的重要损失。现如今医院在发展的过程中，已经对于信息化的建设管理工作越来越重视，信息化管理所发挥的重要作用也越来越明显，医院中的各种工作都需要通过计算机网络的基础来完成。一旦医院中的计算机网络系统遭受到了威胁和破坏，那么产生的问题就会十分严重，后果不堪设想，会直接影响到医疗信息的完整性和全面性，可能会导致一部分重要的医疗信息丢失或者被篡改，导致出现医疗事故，使患者的生命安全遭受到极其严重的威胁，对于患者的损失更是无法忽视。

（2）计算机网络是医院各项工作实施的条件

计算机网络体系在医院的发展以及建设过程中具有十分重要的作用，其重要的功能结构包括两个方面。首先是信息的传递，其次是信息的处理。一方面，计算机网络的信息传递功能主要是为了达到资源共享的目标，使医院的不同科室之间和其他医院之间的沟通以及交流更加顺畅，也可以为各个部分医疗信息资料的共享提供良好的保障和相应的便利。另一方面是医院中的计算机网络信息处理功能，主要适用于对医院中各部分医疗数据的搜集以及存储，比如说使用计算机的方式来将一些并不常见的疑难杂症的病理数据问题进行清晰的存储以及记录。在未来，医生就可以在诊断时遇到类似的一些病症，对其进行调取，并将计算机中制定出的信息参考资料和诊断方法进行有效的参考。除此之外，信息处理还会包括医院中各部分医疗数据的储存以及采集的工作，比如说通过使用专业的医疗设备来为病患进行检查时就可以将这些专业的数据信息储存到专业的设备中，之后再使用计算机对这些数据进行进一步的处理，为后续的全面诊断奠定坚实的基础。还要认识到，计算机网络构建的专业医疗系统，可以达到远程会诊的功能，让医院以及医院之间的联系更加紧密，使医院中拥有的各部分医疗资源得到充分的使用，这对于医院的工作效率以及医疗水平的提高大有益处。

2医院网络安全风险类型

（1）硬件维护风险

医院中的信息通常会存储在医院中心机房的服务器以及核心交换机中，因此要关注硬件端的安全管理方案，而实际中硬件维护的风险相对来说比较重要，它的存在可能会由于外来人员进入机房中对硬件进行操作而被破坏，也有可能会由于网络安全管理人员随意下载或者是更换外部设施而导致硬件系统受到破坏，甚至还有可能会由于存储机房的室内温度条件或者湿度条件的不合理，而导致整个线路被破坏，因此需要加强对于医院硬件维护风险的关注[1]。

（2）通信链接风险

在医院的通信链路安全管理过程中不能随意使用存储设备向外界或者内部传输信息，而是要将内部网络系统以及公共网络进行有效的分隔，使之构成一个体系，如果要在电脑上连接外网，需要使用专用的隔离网闸，防止内外网的交叉使用。因此，在通信链接的过程中，有可能会出现风险问题，而导致整个局域网被污染。

（3）人员操作风险

医院网络安全建设管理工作本身是一项复杂的工作，其中涉及的内容极其丰富，而人员是组织开展医院网络安全管理的重要基础，需要通过人员的操作来保证各项工作的顺利执行以及问题的有效解决。有可能在实际中，由于人员操作的效果不理想，而导致出现一些人员操作的风险问题，导致医院网络安全建设的管理成效不理想，阻碍相关工作的顺利开展，也会限制医院网络建设管理体系的完善[2]。

3医院网络安全管理方案

（1）设定重要资料备份方案

在医院发展的过程中，一些重要的资料以及文档数量十分丰富，对这些关键的数据资料进行科学合理的安全备份，本身就是网络安全管理实施的重要部分，这些网络安全数据的合理性备份能够在医院的发展过程中，有效防止产生数据丢失或者被窃取的问题，如果出现了网络故障，就可以使用专业的备份数据去解决相关问题。与此同时，在网络系统修复之后，也可以通过数据的备份，让这些资料得到快速修复，为相关工作的开展提供方便。在医院的网络安全管理系统中，如果发现网络系统遭受到了自然灾害或者是人为破坏的影响，系统中的各项数据内容，就完全可以通过备份的软件功能来得到快速恢复，因此需要医院选择专业的实用软件，充分考虑到这些因素，包括科技含量比较高的软件以及知名的软件，还有具有使用功能和价值的软件，这些软件中需要包括对数据系统以及设备等多方面信息的备份，以及恢复的功能，这样才能够进一步保证网络信息的安全性以及资料存储的完整性。另外，在医院的发展过程中，构建相对更加完善而系统的应急预案管理系统，能够保证医院中网络系统的正常稳定运行，防止在网络系统运行过程中出现任何安全方面的网络问题。实际上应当对医院的网络系统产生更加客观的认识，网络系统中本身可能会存在一些不足之处，也很容易受到外界多种因素的影响而产生系统性的故障，这种故障的产生本身具有随机性，要解决这些故障问题，就需要结合实际情况，制定更加科学合理的应急预案体系。还需要网络安全管理人员，能够定期组织针对网络系统的维护以及检修工作，使硬件设备中的灰尘得到及时的清除，判断线路以及电源部分是否出现了损坏的现象，一旦发生问题，就需要对其进行及时的处理，并且要尽最大努力对医院中的网络设备故障发生概率进行合理的控制[3]。

（2）做好双核心网络虚拟化建设

随着现如今互联网技术的快速稳定发展，网络的用户数量已经越来越丰富，与此同时，医院的网络建设规模体系也在相应的扩大。在此基础上，如果仅仅使用单核心的网络架构体系，会导致其安全性以及稳定性都无法满足医院的长期发展需求以及发展的趋势，要保障医院的网络信息安全性效果，使整体网络传输效率得到进一步的提高，就需要结合实际情况，构建相对来说更加完善的双核心网络虚拟化建设体系，使医院的发展更加顺利和稳定，这就需要明确这种双核心网络虚拟化建设结构中核心层主要是包括两台高端交换机，并通过将其进行智能化的配置，使交换机得以实现虚拟对不同的核心设备进行相关的连接，将其用于数据传输以及线路检测的重要环节，不同的网络间都可以用使用千兆光纤进行连接，同时不同的汇聚层交换机也要使用聚合端口技术，使之和两台核心交换机之间建立连接，这样就能够保证即便某一个端口或者是线路中出现了问题或故障，其他的一些网络端口和线路也能够继续持续稳定的工作，不会随意出现网络运行过程中网络中断的现象，因此能够使医院中的网络体系得以完善[4]。另外，基于现代化的IRF专业技术，两台核心交换机就可以同时处于运行的状态，如果发现其中的某一台出现了系统故障问题，而另一台仍然处于工作的状态，就可以在不影响整个信息系统安全运行的基础上，为网管人员提供专业的故障处理时间，让医院的信息系统能够实现更加稳定运行。而当前的网络虚拟技术就使各种专业网络设备的管理工作开展更加方便，让网络的升级方法也变得更加简单，只需要加入一些新的设备拓展端口以及信息交换的能力，就可以解决单台交换机性能不足的问题，也可以实现负载均衡以及线路的容错问题，使各部分故障业务的处理能力得到提高，促进医院网络建设的进一步发展和完善。

（3）做好人员的信息化操作培训

网络实际上是医院中信息系统得以实现稳定运行的重要基础，合格的网络管理工作人员在其工作的过程中，需要具有专业素质能力，掌握更丰富的网络专业知识，并且了解医院网络的信息化建设以及维护的重要要求，积极主动地处理各种网络的疑难杂症。另外是要了解医院中信息系统的构建情况，熟悉医院的信息系统维护流程和方式，这样才能够为医院的发展设计更加科学合理的网络规划方案和体系。还需要相应的网络管理工作人员，能够爱岗敬业，具有工作的责任心，在工作的过程中认真细致、负责任，才能够为医院信息化事业的进一步发展奠定坚实的基础，做出相对应的贡献[5]。

（4）完善院内虚拟局域网划分

对于医院来说，虚拟局域网实际上就是将网络划分成多个不同的网段，或者是一些更小的局域网，他们之间相互可以实现通信，这就仿佛它们在同一个网段中一样。虚拟局域网的划分是在网络安全中一种相对比较常用的技术方法，在医院的网络建设中，需要遵循地理位置以及业务功能等不同的方面进行综合性的考虑，对交换机的端口进行确定，从而完成虚拟局域网的划分工作，对虚拟局域网中访问关功能进行有效的控制，使整个网络体系的安全性得到保障[6]。实际中，这种虚拟局域网的划分，能够使医院内部的广播域得到顺利的限制，在医院的网络中，当信息流量增大或者工作站的数量增加时，有可能会导致出现广播风暴的问题，这就会使网络的运行速度受到相对应的影响，甚至还会出现网络瘫痪的问题。而基于虚拟网络的基础上，就可以形成不同小的局域网，他们可以使一些具体的信息限制在某一个小的区域内，使之得到传输，让信息流量增加或者工作站增多导致出现的广播风暴问题得到进一步的减少。而与此同时，还需要注意这种虚拟局域网的划分工作的开展并不是盲目或者是随意的，而是要综合考虑到不同因素对于网络体系产生的重要影响，来确定具体划分的数量。其次是可以使医院局域网的安全性水平得到进一步的提高，通过完善院内虚拟局域网的划分，可以让不同的数据之间通过专业的路由器进行相互通信和访问，使整个区域访问的安全性得到了提高，也让医院中重要设备的信息安全传输效果得到保障[7]。

（5）完善并落实网络安全管理制度

医院中各项工作的开展，都需要使用独立的系统，以保证这些系统在实际使用的过程中各自发挥作用，同时又不会接触到外网。在具体应用之前，首先需要对系统进行内部的测试，了解软件使用的安全性，之后再对其加以实施，每台电脑要进行远程的控制，并且将医院中的一些重要资料储存在中心电脑中。但是随着医院的发展以及各项医疗工作的顺利开展，这些资料可能会占据资料空中比较大的空间，有必要加强医院网络安全管理制度的完善，对各项网络的使用流程进行规范，对人员的操作方法进行明确，并对各项工作的操作提出严格的要求，包括病患的信息进行自动的备份，使这些被信息进行严格的分类还有数据信息的流通环节，都需要得到保障，确保医院网络安全管理的成效[8]。

4结语

总而言之，医院的现代化建设以及发展离不开网络安全管理方案的制定和执行，但实际中，由于医院中涉及资料信息内容要比普通行业的更多，这就需要在医院的发展过程中，能够保证患者资料的完整性和真实性，促进医院网络系统安全管理效果的提升，完善整个安全管理的体系，保障信息管理的成效。

（编辑：威海站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!