0引言
计算机技术所带来的巨大生产力决定了其会在时间的推移中不断和社会生产进行融合，发展至今，其已经融入了各大产业领域，产生了巨大的推动作用。在信息科技时代，医疗信息系统也得到了广大人民的认可，然而，在广大人民群众信任的基础上，更应当做好医院信息的安全防护工作。医院信息管理系统是整体工程，具有很强的关联性，一旦系统信息出现安全问题所造成的损失将会使得医院的各项工作停顿，给医院造成不可估量的经济损失，更使得人民群众的医疗得不到保障。就当下我国的医院信息管理系统而言，其安全防护性能过于单一，在医院业务量不断增加和互联网络通讯不断发展的过程中，这类单一的安全防护将不能持续为复杂的业务应用提供相应的保障。因此，完善和强化医院的信息管理系统中网络安全的运用便是当下医院所需要解决的一个迫切问题。
1网络安全维护技术的要点分析
1.1备份技术
系统所涉及的功能和业务越多，其漏洞和故障可能性就越大，往往这是无法完全避免的。因此，对于保障信息系统运行而言，大多数计算机系统在设计过程中需要考虑最恶劣的情况，计划所需的解决方案，也就是构建备份系统。所谓的备份技术是基于最恶劣状况，在医院信息系统出现问题，数据库无法使用时，能够在较短的时间重新恢复运行。这类技术需要来自于硬件设备和软件系统的共同构建，也需要根据医院的具体状况制定合理备份策略，具体的备份频率、备份时间、恢复时间等。常用的策略主要分为只备份数据库、备份数据库和事务日志、增量备份三类。
1.2冗余技术
冗余技术是一项保障性技术，是指在网络及其它瞬间质量恶化的状况下，不会因此而造成系统停机和数据库的丢失。然而，网络作为一种数据处理和转发的中心，应当进行充分而全面地考虑保障。而这种网络的保障可以利用冗余技术来完成，这类技术的应用也十分广泛，不仅可以用于电源、处理器和设备，甚至还可以用于模块、链路和以太网等。
1.3防火墙技术
防火墙是用来应对黑客侵入和保障系统安全的常用手段。防火墙通常被安置于风险区域和内部网络之间，进行访问的管理，形成一道内部网和外部网之间的隔离保护层（门），所有贯通两者的连接都必须经过这道隔离保护层（门），防止非法入侵和破坏行为。
1.4加密技术信息
交换加密技术通常包括对称和非对称两类加密技术，前者将同一密钥分别应用于信息的加密和解密两个过程，对加密工作进行了一定的简化处理，信息交换双方都不必彼此研究和交换专用的加密算法。然而，在非对称加密的体系之中，密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一个都可以作为公开密钥（加密密钥）通过非保密方式向他人公开，而另一把作为私有密钥（解密的密钥）加以保存。
2医院信息管理系统中网络安全维护的具体措施
2.1医院信息管理系统
该系统是整个医院众多管理子系统的综合，子系统按照功能和应用进行划分，其技术模式也需要依照应用和运行进行改造。例如：医生查房系统由于涉及范围和距离较小，可以利用无线网络；而分院之间的信息管理系统则由于相距较远，需要利用ADSLModem来构建与中央数据库服务器之间的链接，以此提升整个医院信息系统的安全性。在安全监管和安全维护上利用统一性的管理原则，可以使得数据的安全性与可控性得到强化，在面对不可抗力时，能够尽量减少数据损失。
2.2医院信息系统网络工作环境特点及漏洞分析
就当下我国大多数医院信息管理系统工作而言，具有非常相似的特点：首先，医院网络是内网，利用防火墙和外网进行隔离；其次，医院工作人员在进行开机链接中央数据库服务器时往往并不需要十分复杂的口令；最后，“禁止使用以U盘为主的存储设备”并没有得到医院管理层和基层的严格执行。因此，不少问题就此而产生，同时，也给医院信息管理系统埋下不少的风险因子。现阶段，我国医院大多数的信息管理系统是以Windows平台为基础进行构建的，因为其相对于Linux系统而言存在更多安全漏洞，容易被黑客所利用，成为攻击的对象和目标。而且在内网和外网隔离的条件下，这类漏洞往往不会在发生的第一时间进行及时修复，形成了数据丢失风险。除此之外，由于医院的大多数计算机都是公用型设备，为了方便工作人员进行使用，密码相对简单甚至没有设置。当非相关人员打开计算机之后，就有可能出现资料泄露的风险，一旦被破坏分子利用就会造成严重的损失和后果。除此之外，医院出于便捷性考虑，没有对包括U盘和收集在内的外部移动储设备进行限制，造成医院信息管理系统的封闭性仍旧存在一定缺口，这一缺口也在被黑客利用之后成为入侵系统的重要渠道，所造成后果不可估量。
2.3信息系统防御体系的设计和构建
威胁医院信息管理系统内部局域网安全的问题较多，但其大致上可以分为以下几类：一是网络设备受损；二是网络设计缺陷；三是网络环境风险较大；四是遭遇非法访问等。据此,网络安全技术应用于医院信息防御体系的设计之中时,需要进行以下的措施。首先，在整个信息系统上，采用VLAN（虚拟局域网技术）作为主要网络技术，由于其采用逻辑地址分段而不是根据其物理地址分段，使得其能够实现虚拟上的分组。其次，医院信息系统使用专门的vpn对内网进行访问，结合防火墙技术进行访问用户的内容和行为进行监控，一旦发现风险或是触发风险预警，马上进行控制，防止进一步风险或是攻击性行为的出现。最后，为了避免漏洞在发生的第一时间不能被完全处理，医院信息管理系统应当逐步推进LINUX平台的建设，对系统漏洞进行规避，提升信息系统网络安全性能。除此之外，还需要对网络设计缺陷和网络设备状况重视起来。网络设计的缺陷会导致在某些状况下系统无法处理，这时候需要提前做好预防措施，以防止严重问题的产生。设备损坏则会直接影响信息系统的安全性。在此之中，软故障是最难以解决的一种。它会使医院处于难以运行的状态，并且排查困难，对排查人员的专业知识和熟练度要求较高，所以一旦出现软故障问题，则应该调动大量的专业人员对其进行解决与处理。
3结束语
计算机技术和网络技术的发展应用，极大地推动了我国医院信息系统的建设，为医疗信息的整理和分析提供了巨大的助力。然而，由于网络环境的复杂性，医院信息系统管理也面临了极大的风险性和不确定性。因此，医院需要从实际问题出发，对自身的信息管理系统进行网络安全性的强化，切实有效地保障自身的信息安全和系统运行安全。
参考文献
[1]刘琰瑾，张新.探析网络安全技术在医院信息系统中的应用[J].网络安全技术与应用，2015.
[2]何磊.试论新环境下医院信息网络系统的安全管理策略[J].通讯世界，2015.
[3]李安成.医院信息网络安全管理[J].电脑知识与技术，2013.
[4]冉建忠，刘秀华.浅析医院信息网络安全管理[J].计算机光盘软件与应用，2013.
[5]宋恒球.基于医院网络安全管理的分析[J].数字化用户，2013.
作者：莫宏爱 单位：百色市人民医院信息科
