摘要：
为了解决看病难，就医难的问题，各个大中型医院都引入了医院信息系统，主要是方便管理，提升工作效率，但是面对巨大的数据资源，信息安全显得尤为重要。论述了医院网络与信息系统的需求分析，阐述了网络与信息系统的安全策略问题。
关键词：
信息安全；安全需求；信息系统
1引言
随着计算机网络的不断普及，各个行业都开始将网络技术、计算机技术应用到自己的领域来更方便地解决问题。医院尤其是三甲医院更是率先引入信息系统，将医院的人力资源，物质管理以及患者的就诊资料进行整合、加工，从而形成了医院信息系统。医院信息系统需要与互联网技术相结合，而一旦与网络联系在一起，就会存在各种各样的安全威胁。如信息泄露，网络中断等，就会带来严重的后果。我国医疗系统是在20世纪80年代进行改革的，最开始主要涉及到医院的财务，例如挂号费，医药费等，然后是收录患者的就诊及住院信息，这样再次就诊的时候就很容易调阅，节省了很多办理手续的时间。最后才是将医院所有的信息整合在一起，开发了比较人性化的医院信息系统。随着信息化的推进，医院信息系统的功能也越来越强大，门诊部、住院部、医药部、化验科等都能相互联系在一块，通过一卡通一站式解决。通过一卡通交上了费用，就不需要再排队，再交费，节省了患者就诊时间，使得患者不再浪费时间在排队上，由于每次就诊的医生不一定都是同一个人，这在一定程度上不利于诊断病情，但是引起信息化系统以后，每个医生的机器里都有患者以前的就诊记录，能够更方便地诊断患者的病情，提高工作效率。但是医院信息系统是一个及多学科的系统，建设难度相当大，并且要求医院的医生护士以及工作人员在具备医疗知识的同时，还需要有强大的网路安全意识，甚至于需要去维护信息系统安全，这就增加了工作的难度，也增加了信息系统的风险。
2网络与信息安全概述
在医院网络信息系统中，参与人数繁多，业务种类繁杂，造成了信息维护困难的问题。从表1可以看出，医院信息系统是一个多用户、多业务的信息系统，由于各种角色都牵涉到数据隐私，所以要求保密性也特别强。而医院数据面临的威胁多种多样，总体上可以分为内部威胁和外部威胁。
2.1内部威胁
医院内部人员可能会用U盘来回传输数据，就有可能传染病毒木马。不但会造成网络中断，更有可能造成数据丢失，无法恢复，严重影响了医院的信息存储。个别医院工作人员会利用职务之便私自使用里面的数据，造成信息泄露，甚至有人直接买卖里面的数据，给医院信息系统造成损害。
2.2外部威胁
外部威胁种类繁多，大体有以下几种：窃听：有些黑客或者攻击者会利用窃听技术窃听敏感数据，等这些数据到手后，可能去威胁当事人，借此达到自己的利益目的。木马：木马是一种远程控制的工具，它不具有传染性，所以严格意义上讲不是一种病毒，只有具备了传染性的木马才可以称为病毒。但是木马具有强大的键盘记录功能，一旦机器中了木马，就什么安全性都没有了，可以记录账户密码，也可记录输入的数据信息，一旦窃取了账号密码，就可以随便登录数据库，获得想要的信息。DOS攻击：是专门针对服务器的一种攻击，可以通过TCP协议中的3次握手原理的漏洞信息，不断地向服务器发送大量的垃圾无用的数据，导致服务器瘫痪，对于医院信息系统来说，服务器瘫痪了，医院可能就无法了解患者以前的就诊信息，无法准确对患者信息做出判断，也有可能无法开药。耽误患者就诊，甚至可能耽误病情。篡改：攻击者可能通过进入医院信息系统，非法篡改患者的就诊记录，影响医生的判断，造成误诊，延误病情，这是非常危险的。面临上述的各种威胁，就需要有专门的网络安全人员维护系统，除此之外，还需要对医生、护士、医院管理人员进行培训。但是现在往往缺乏培训，甚至很多工作人员意识不到这个问题。
3医院信息管理系统
3.1医院信息管理系统的安全
医院信息系统里面的数据库主要有患者信息、患者病例、治疗方案、药品信息以及医院人事信息管理等，医院有义务保证这些信息的保密性、完整性，保障信息的安全，要保证这些数据不丢失、不被窃取、不被篡改。
3.2身份认证
医院信息系统里面是多用户的，也就是多角色的，不同的角色担任了不同的任务，具有不同的功能，所以给每个角色都分配了不同的账号和密码，密码可以自己修改。每种角色都具有自己的权限，要保障不能随意丢弃账号，不能越权，采用的是动态授权机制，在身份认证时，采用的哈希算法对比数字摘要的形式进行的。
3.3药品库信息安全
信息安全系统需要录入每一种药品的型号、生产日期、名称以及出品商等详细信息，要保证这些信息随时更新，并且服务不能中断，一旦和医院开药的处方脱离关系，可能会影响到病人的救治。
4医院网络与信息安全策略
保证医院信息系统的安全，方法有很多种，主要提出了各种入侵检测技术与防火墙技术之间的联动方案，在一定程度上提高了信息的安全性。如图1所示，虽说防火墙是第一道防护技术，但是很多防火墙无法防御未知的病毒，而入侵检测由于里面有人工智能的技术，采用一些算法可以防御检测未知的防毒，先采用入侵检测技术进行检测，然后再通知防火墙及时把策略写进去，这样就能防范新的病毒。例如黑客通过Internet再攻击HostA，这时候受保护的网络会发送通知给入侵检测系统（IDS）,然后IDS识别出攻击行为，接着告诉防火墙，防火墙就会阻断连接或者报警等，这样就起到了联动的作用。无论多么严密的系统，都有可能会遭受攻击，引起数据丢失甚至服务器瘫痪，所以必须有备份系统，在发生意外的时候，能及时启动备份系统解决问题。传统的容灾备份方案有数据库备份、手工备份等，但是这样的备份方案恢复的时候很费事，有时候需要一天甚至更长时间才能恢复，这样就耽误患者的就诊，延误病情。所以新的医院信息安全系统应该采用新的容灾备份技术。新的容灾备份技术主要建立在存储层和网络层中。存储层容灾备份：配置主要磁盘阵列和次要磁盘阵列。在这些磁盘阵列中加入了容灾备份软件，当数据写入到主磁盘阵列中时，就可以通过备份软件，将数据转到备份阵列中，这样就实现了主磁盘阵列和备份磁盘阵列的数据一致性。但是在恢复的过程中，有时候也是需要手工恢复的。网络层容灾备份：主要为在信息系统服务器和磁盘阵列的存储设备间增加一个虚拟化控制器，使得在数据达到虚拟化控制器后，能够将数据复制为两份，分别存放到两台磁盘阵列中，这样就保证了两台磁盘阵列数据完全实时同步。因此能够实现在极短的时间内恢复数据，基本上不影响医院的正常运行。而且这种方法无需人工值守，降低了维护，所以现在大部分都是采用网络层容灾备份技术。
5结语
论述了医院网络与信息系统的背景，阐述了它的需要，分析了如何维护医院网络与信息系统的安全，其中讲到了入侵检测系统与防火墙的联动，这项技术虽然好，但是本身防火墙就是一个比较大的系统，入侵检测又是一个比较大的安全技术，当两项技术结合在一起时，维护时所要求的技术就比较高，需要非常专业的技术人员来维护，所以这方面需要继续改进。
参考文献
[1]刘仁勇,王卫平.企业信息安全管理研究.信息安全与保密通信,2012,(6)：112-115.
[2]王兴伟.医院网络信息化建设方案的实施分析[J].计算机科学与探索,2010,9.
[3]朱晓荣，齐丽娜，孙君,等.物联网泛在通信技术.北京：人民邮电出版社，2010
作者:刘璘 单位:山东省济南市第三人民医院
