400-123-4567

新聞資訊

< 返回列表當(dāng)前位置：首頁(yè) > 新聞資訊 > 行業(yè)資訊 > 網(wǎng)站資訊

中國(guó)醫(yī)院網(wǎng)絡(luò)安全建設(shè)：從單機(jī)殺毒到全方位防護(hù)的三十年歷程,長(zhǎng)沙網(wǎng)站建設(shè)方案ppt發(fā)布日期：2024-11-10 00:00:00 瀏覽次數(shù)：

介紹

我國(guó)醫(yī)院信息化已經(jīng)走過(guò)了30年的歷程。過(guò)去是圍繞HIS應(yīng)用系統(tǒng)構(gòu)建的。在小型局域網(wǎng)中，很少考慮網(wǎng)絡(luò)安全問(wèn)題，防病毒軟件也只是單機(jī)版本。隨著社保系統(tǒng)的接入，醫(yī)院局域網(wǎng)的圍墻被打破，防火墻開(kāi)始逐漸被使用。互聯(lián)網(wǎng)應(yīng)用越來(lái)越廣泛，互聯(lián)網(wǎng)行為管理、網(wǎng)守、入侵檢測(cè)、漏洞掃描、桌面終端安全管理等邊界安全設(shè)備相繼推出。移動(dòng)醫(yī)療的發(fā)展也加強(qiáng)了無(wú)線網(wǎng)絡(luò)安全。打擊醫(yī)院藥品處方壟斷，催生了中國(guó)獨(dú)有的網(wǎng)絡(luò)安全產(chǎn)品——反壟斷管理系統(tǒng)。為了防止數(shù)據(jù)被破壞、丟失、篡改，使用數(shù)據(jù)庫(kù)防火墻、防水壩、數(shù)據(jù)審計(jì)、日志審計(jì)等工具。即使勒索軟件肆虐全球，許多公司也通過(guò)開(kāi)發(fā)特殊的反勒索軟件產(chǎn)品來(lái)應(yīng)對(duì)。

當(dāng)前醫(yī)院網(wǎng)絡(luò)安全建設(shè)迎來(lái)了黃金時(shí)期，但在意識(shí)、方法、技術(shù)、人員以及專業(yè)安全公司的經(jīng)營(yíng)理念等方面還存在不少問(wèn)題。很少有醫(yī)院真正從整體架構(gòu)上思考網(wǎng)絡(luò)安全建設(shè)，且大多以達(dá)標(biāo)考核為主流，建設(shè)內(nèi)容較為碎片化，無(wú)法形成合力。專業(yè)安防公司之間的競(jìng)爭(zhēng)不斷，所謂的解決方案都是基于自己的產(chǎn)品。在網(wǎng)絡(luò)信息共享日益嚴(yán)峻的時(shí)代，醫(yī)院信息系統(tǒng)真的安全嗎？

構(gòu)建務(wù)實(shí)的醫(yī)院整體網(wǎng)絡(luò)安全架構(gòu)

(1) 網(wǎng)絡(luò)安全與成本效率的平衡

對(duì)于一個(gè)醫(yī)院來(lái)說(shuō)，規(guī)劃一個(gè)完善的網(wǎng)絡(luò)安全防御體系可能并不困難，因?yàn)檫@是一個(gè)理想的網(wǎng)絡(luò)安全建設(shè)。事實(shí)上，除了國(guó)防和軍事需要外，醫(yī)院很難投入大量資金將信息系統(tǒng)筑成銅墻鐵壁。醫(yī)院本身是一個(gè)全年 365 天、每天 24/7 永不休息的單位，并且始終敞開(kāi)大門。業(yè)務(wù)的開(kāi)放帶來(lái)信息的開(kāi)放。同時(shí)，醫(yī)院也是一個(gè)講求效率、講求效益的單位。對(duì)網(wǎng)絡(luò)應(yīng)用不宜過(guò)于嚴(yán)格，否則會(huì)引起醫(yī)生的強(qiáng)烈抵制，失去使用網(wǎng)絡(luò)的初衷。

一、找到安全與效率的平衡點(diǎn)

安全性越高，成本越高，效率越低。每個(gè)醫(yī)院的管理理念不同，臨床對(duì)互聯(lián)網(wǎng)的開(kāi)放程度不同，安全級(jí)別要求不同，安全投入也不同。因此，每個(gè)醫(yī)院在安全與效率之間都有一個(gè)動(dòng)態(tài)平衡點(diǎn)。只有找到這個(gè)平衡點(diǎn)，才能做好網(wǎng)絡(luò)安全工作。

互聯(lián)網(wǎng)的開(kāi)放程度也與醫(yī)院的遺產(chǎn)有很大關(guān)系。例如，某醫(yī)院使用互聯(lián)網(wǎng)行為管理10多年，開(kāi)設(shè)白名單，允許醫(yī)院內(nèi)所有聯(lián)網(wǎng)的計(jì)算機(jī)訪問(wèn)經(jīng)過(guò)專業(yè)公司測(cè)試的醫(yī)療網(wǎng)站和科研成果。項(xiàng)目申請(qǐng)網(wǎng)站、業(yè)務(wù)工作直報(bào)網(wǎng)站等，受到臨床工作人員歡迎，未發(fā)生重大網(wǎng)絡(luò)安全事件。還有醫(yī)院從一開(kāi)始就徹底禁用互聯(lián)網(wǎng)出入口、禁用U盤(pán)、禁止安裝程序、禁止修改C盤(pán)內(nèi)容、重啟后自動(dòng)恢復(fù)等。

目前仍有不少醫(yī)院不計(jì)成本建設(shè)兩套網(wǎng)絡(luò)，內(nèi)外網(wǎng)分開(kāi)。但在實(shí)際使用中，臨床科室工作人員仍感到極為不便。也有兩塊網(wǎng)卡相連，內(nèi)外網(wǎng)可以互換，但硬盤(pán)共享時(shí)病毒傳播仍然不可避免。還有安裝了兩個(gè)邏輯上分離的操作系統(tǒng)，但內(nèi)存中仍然存在病毒駐留的隱患。

醫(yī)院辦公室內(nèi)外部網(wǎng)絡(luò)并不存在絕對(duì)的隔離，部分計(jì)算機(jī)上總會(huì)存在內(nèi)外網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸，包括從U盤(pán)復(fù)制文件。

因此，醫(yī)院信息部門一直在為這個(gè)問(wèn)題而苦苦掙扎。事實(shí)上，開(kāi)放比封鎖更好。當(dāng)今社會(huì)已經(jīng)進(jìn)入網(wǎng)絡(luò)時(shí)代。不管多么安全，都很難避免出現(xiàn)問(wèn)題。最好定期做好防護(hù)。那么，最重要的是提高出現(xiàn)問(wèn)題時(shí)快速處理的能力，控制住對(duì)局部地區(qū)的危險(xiǎn)威脅。從小規(guī)模上，把它處理在萌芽狀態(tài)。這不僅體現(xiàn)了信息技術(shù)人員的價(jià)值，也方便了臨床科室的使用，減少了成本投入。

二、找到投入與產(chǎn)出的平衡點(diǎn)

網(wǎng)絡(luò)安全始終在路上。世界上沒(méi)有絕對(duì)的安全，防御總是容易受到攻擊。通常只有在新病毒或特洛伊木馬出現(xiàn)并造成嚴(yán)重破壞后，才會(huì)發(fā)現(xiàn)并開(kāi)發(fā)有針對(duì)性的安全產(chǎn)品。因此，醫(yī)院有限的資金不能完全用于安全防護(hù)，必須在投入和產(chǎn)出之間找到平衡。

我們必須明白，醫(yī)院的核心數(shù)據(jù)資產(chǎn)在哪里？醫(yī)院風(fēng)險(xiǎn)控制最薄弱的點(diǎn)在哪里？哪里可以只用少量的投資獲得更大的安全性？哪里可以通過(guò)增加人力巡查來(lái)預(yù)防呢？哪些地方可以通過(guò)增加人力巡查更好地防范？通過(guò)行政命令能否達(dá)到更好的安全效果？等等。

醫(yī)院進(jìn)行信息化建設(shè)時(shí)，需要明智地花錢，尤其是在預(yù)算不夠的情況下。

數(shù)據(jù)庫(kù)安全應(yīng)該是重中之重。即使整個(gè)醫(yī)院的信息系統(tǒng)癱瘓，仍然可以啟用人工工作。只要數(shù)據(jù)庫(kù)數(shù)據(jù)不丟失，就是福氣，也是醫(yī)療IT技術(shù)人員的底線。所以，不管醫(yī)院有沒(méi)有資金，至少要做好數(shù)據(jù)庫(kù)的備份，對(duì)操作系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行補(bǔ)丁和加固。有錢的話可以做異地容災(zāi)，可以使用數(shù)據(jù)庫(kù)防火墻、數(shù)據(jù)審計(jì)、日志審計(jì)系統(tǒng)，可以使用堡壘機(jī)來(lái)限制和監(jiān)控訪問(wèn)等等。

# 中國(guó)醫(yī)院網(wǎng)絡(luò)安全建設(shè) # 從單機(jī)殺毒到全方位防護(hù)的三十年歷程 # 平輿企業(yè)號(hào)網(wǎng)絡(luò)推廣營(yíng)銷 # 珠寶網(wǎng)站怎么推廣賺錢多 # 平谷商城網(wǎng)站建設(shè) # 下城網(wǎng)站建設(shè)方案模板 # 漳州建設(shè)項(xiàng)目公示網(wǎng)站 # 滄州市網(wǎng)站推廣價(jià)格 # 開(kāi)化本地推廣營(yíng)銷內(nèi)容 # 云南專業(yè)網(wǎng)站推廣價(jià)格表 # 有償推廣的網(wǎng)站 # 汽車網(wǎng)站建設(shè)課程評(píng)價(jià) # 網(wǎng)站的推廣嬌云速捷授權(quán) # 惠東設(shè)計(jì)型網(wǎng)站建設(shè)費(fèi)用 # 西安建設(shè)網(wǎng)站開(kāi)發(fā) # 邯鄲專業(yè)的seo網(wǎng)站優(yōu)化推廣 # 農(nóng)業(yè)論文網(wǎng)站建設(shè)ppt # 網(wǎng)絡(luò)營(yíng)銷與推廣書(shū)籍 # 得物營(yíng)銷推廣崗招聘 # 飛行時(shí)代網(wǎng)站建設(shè) # 番禺網(wǎng)站建設(shè)與托管 # 怎樣建設(shè)網(wǎng)站視頻素材