时间：2023-07-03 09:41:33
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇医院网络安全培训范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
（一）我国信息技术水平的限制
近年来，随着科学技术的进步，使得我国在信息技术方面取得了较大的发展，但仍然没有完全掌握计算机的核心技术，很多的数据模块加密技术以及防火墙技术等都需要借鉴国际上的先进经验。就医院而言，目前仍有部分医院采用WindowsXP系统，而微软公司已经不再为这一系统提供官方的服务支持，这使得WindowsXP系统虽然可以正常运行，但在这一系统中，会存在较多的安全漏洞，这些漏洞会对医院计算网络的安全带来较大的威胁。
（二）网络病毒带来的影响
网络病毒是影响医院计算网络安全的重要因素之一，网络病毒具有较强的传播性和破坏性，往往一台计算机感染上网络病毒，便会造成整个医院系统中的计算机都会受到影响，进而会对医院计算机网络安全带来较大的危害。目前，随着网络病毒的升级换代，使其更具隐秘性，一旦操作不规范，便会很容易导致计算机染上网络病毒，而且网络病毒还具有较强的寄生性和潜伏能力，很难对其进行彻底的查杀，这使得网络病毒的危害较大，会对医院的计算机网络带来十分不利的影响。
（三）网络黑客带来的影响
除了网络病毒之外，网络黑客也是影响医院计算机网络安全的重要因素之一。黑客自计算机得到应用之后便已经存在，多年来一直是影响计算机网络安全的重要隐患。网络黑客会为了满足自身的利益需求，而利用先进的计算机网络技术破坏他人的计算机网络系统，进而窃取他人的重要信息，既包括商业机密、个人隐私，也包括银行和网银账号密码等，这会使计算机用户蒙受较大的损失。对于医院而言，一旦计算机网络遭到黑客的攻击，如果不能提前做好防范措施，会导致医院的大量信息数据丢失或遭到破坏，进而给医院造成较大的损失，并且大量患者医疗数据的丢失或者被损坏，也会给患者带来较大的危害。
（四）用户缺乏安全意识
计算机用户缺乏安全意识，也会造成计算网络安全风险。由于部分计算机用户为了方便，往往会采用较为简单的账号的密码，甚至是多个账户公用一个口令，这种错误的操作方式会造成比较严重的计算网络安全隐患。另外，还有一些用户在使用移动设备过程中，由于缺乏安全意识，往往没经过彻底的杀毒便直接应用，这很容易造成计算机染上病毒。除此之外，计算机用户缺乏安全意识，对网络上的钓鱼链接缺乏有效的辨别能力，一旦受钓鱼链接的诱惑，点击这些链接，也会造成计算机染上病毒。
二、医院信息化建设中计算机网络安全管理维护的具体措施
（一）制定完善的医院计算机管理制度
提升医院信息化建设过程中的计算机网络安全，要先要注重建立健全计算机管理制度，通过完善的管理制度来降低网络安全事故的发生几率。为此，医院应成立专门计算机网络安全管理部门，并将医院计算机网络安全责任由该部门负责。由计算机网络安全管理部门根据医院的实际情况制定相关管理制度，并且要求医院全体人员严格遵守。除此之外，还应建立定期的网络安全培训机制，定期对医院的全体人员进行计算机网络安全方面的培训，通过培训帮助医院人员掌握规范的计算机操作技术，加强其安全防范意识和处理计算机网络安全风险的能力。医院工作人员也应严格要求自己，规范操作计算机，在应用计算机的过程中，要注重定期进行病毒的查杀，要做到不登录外网，避免医院的计算机网络遭到病毒的入侵。要经常更换口令，并且注重提升口令的复杂程度，增加口令被破译的难度。
（二）定期修补漏洞和查杀病毒
目前，我们所使用的网络安全防护软件主要有防火墙以及杀毒软件等。通过应用防火墙，可以有效拦截外来的病毒的入侵；通过应用杀毒软件，可以对计算机中已经存在的病毒进行查杀，进而起到保护计算机网络安全的作用。因此，计算机用户应注重定期对计算杀毒软件以及防火墙进行更新升级，并定期应用杀毒软件对计算机中的病毒进行查杀。与此同时，在计算机的使用过程中，要及时修补计算机中的漏洞，及时下载补丁对计算机中的漏洞进行修复，避免网络病毒或者黑客利用计算机漏洞入侵计算机。
（三）使用加密技术加强权限管理
应用加密技术，可以有效提升计算机网络的安全性，进而降低数据信息被盗取的几率。与此同时，要注重加强对自身网络的权限管理，严禁未经授权的人员登录医院的计算机。在医院与外界进行远程医疗会诊时，可以使用专用的通道，这样可以有效提升网络的安全性。除此之外，相关部门应加大对医院计算机网络安全重要性的宣传力度，进而提升人们的网络安全意识，这样可以使医院计算机网络得到多方面的管理和维护。
三、结束语
医院的计算机网络安全，不仅关乎着医院的正常运转，而且也关乎着患者的人身生命安全，因此，在医院的信息化建设过程中，必须注重对计算机网络安全的管理与维护，保障患者的信息安全。
【关键词】医院 计算机网络 网络安全
近年来计算机网络技术发展十分迅速，人类已经步入信息化时代。医院作为救死扶伤的专业机构，加强信息化建设对医院的发展有着十分重要的意义。而计算机网络是医院信息化建设的主要措施之一，因此如何保护医院计算机网络安全是当前医院信息化建设过程中值得深思的问题。
1 医院建立计算机网络系统的必要性
1.1 医院顺应时展潮流的要求
医院是一类比较特殊的机构，它承担着救死扶伤的重任。因此医院必须与时俱进，紧跟时代脚步。随着我国现代化事业的发展，传统的医疗服务模式，已经难以满足当前的社会需求，这就要求医院顺应时展潮流，加强计算机网络建设，实现医院的信息化和现代化。
1.2 医院实现办公自动化的需要
办公自动化是社会经济发展的必然趋势，也是各行各业的必然选择。医院建立计算机网络系统，有利于医院尽快实现办公自动化，因此是医院建立计算机网络系统是实现办公自动化的需要。
1.3 有利于医院科学决策
医院建立计算机网络系统对医院科学决策也有重大意义。在医院进行决策时，领导可以利用计算机网络搜集、整理、总结相关资料，从而做出科学的决策。
2 医院计算机网络安全存在的问题
2.1 电脑病毒的威胁
电脑病毒是接入互联网计算机的最大威胁。由于计算机系统不可避免的存在一定的安全漏洞，加之计算机网络的开放性和共享性，让电脑病毒有了可乘之机。电脑病毒具有隐蔽性，电脑中毒后一般很难发现，等病毒爆发以后，它会破坏许多数据，给电脑的主人带来巨大损失。对医院来说，电脑里储存着大量的病人数据和治疗方案，如果电脑感染了病毒，导致数据丢失，那带来的危害是难以想象的。所以医院必须重视电脑病毒对医院计算机网络安全的威胁。
2.2 部分工作人员不够重视计算机网络安全问题
目前医院的部分工作人员对医院网络安全问题的重视程度不够，保护网络安全的意识不强，比如有些工作人员的电脑上没有安装杀毒软件，或者不及时更新杀毒软件，关闭网络防火墙等等。这些都是潜在安全隐患，一旦让不法分子利用，后果不堪设想。
2.3 私自将移动设备连入医院电脑
一些医院的工作人员在上班时可能会将自己的U盘、内存卡、移动硬盘等设备，连接到医院的电脑上从网上下载东西。这些行为看起来不值得一提，但也是一种潜在的安全隐患。因为移动设备是非常容易感染电脑病毒的，在带有病毒的电脑上使用，可能就会感染病毒。万一工作人员不小心将带毒的移动设备接入了医院的电脑，将会给医院计算机网络安全带来巨大的威胁。
3 维护医院计算机网络安全的对策
3.1 加强对医护人员的计算机网络安全培训
3.1.1 做好医护人员的岗前培训工作
院方应当制定详细可行的岗前培训方案，对即将上岗的医护操作人员进行严格全面的培训，让医护操作人员在熟练掌握计算机网络操作技术的基础上认识到计算机网络安全的重要性，并掌握相应的网络安全知识。同时还要培养医护人员的责任意识，防止医护人员因为责任意识不强而给医院计算机网络带来安全威胁。
3.1.2 做好日常安全保护工作
首先要做好软硬件的管理维护工作，注意机房的环境卫生，防止出现雷击、受潮、漏电的硬件上的不安全事故。然后在计算机网络设计和安装的过程中应当寻找那些技能熟练的、经验丰富的、责任意识强的人员进行系统设计、安装和调试。最后还要加强授权管理。院方要加强对医护人员访问查看网络数据库的授权管理，不同的科室、不同的工作人员只能访问与其工作相关的网络数据库内容。而且要做好账号的管理工作，防止多人共用一个账号现象的出现。而医护人员也要做好账号密码的保密工作，不把账号密码告诉他人。最后还应当建立问责制，即谁给医院计算机网络造成了安全威胁，就追究谁的责任。从而提高医护人员的安全意识，防止不安全事件的发生。
3.2 做好杀毒防护工作
在医院的计算机网络系统中设置防火墙，并安装强有力的杀毒软件，从而增强病毒防护能力。防火墙可以对进入医院计算机网络的各种数据进行检查，保证医院计算机网络的正常运行。使用杀毒软件，及时更新病毒库，并且定期对计算机网络系统进行病毒查杀，从而有效保护网络安全。同时对医院计算机网络系统中的数据进行加密处理，对重要信息进行重新编码，防止非法用户盗取信息。
3.3 对数据进行定期备份
数据库是储藏数据信息的地方，医院的计算机网络每天都会处理大量的数据信息，而且每一份数据信息都关系到病人的生命安全。如果数据丢失或者受到破坏，带来的损失难以估量。所以医院必须对数据进行定期备份，网络数据库中一份，其他数据库中一份。防止丢失数据事故的发生。
4 结论
医院计算机网络系统是一种特殊的网络系统，它的特殊之处在于数据库中的每一份数据都与病人息息相关，万一出现安全问题，导致数据丢失或者遭到破坏，不但会给医院带来经济损失，还会耽搁病人的病情，给病人的生命安全带来威胁。所以医院计算机网络安全必须引起医院的高度重视，一定要做好安全管理工作，加强对医护人员的网络安全教育；在网络系统中安装杀毒软件，及时更新病毒库，定期查杀病毒，定期备份数据，充分做好日常防护工作。
参考文献
[1]燕磊.浅谈医院计算机网络安全策略[J].网友世界，2014，01（05）：05-08.
[2]王庆涛.浅谈医院计算机网络安全管理[J].电子世界，2014，05（09）：15-18.
前言：
随着信息技术的高速发展，互联网越来越被人们所重视，从农业到工业再到高科技产业各行各业都在使用互联网参与行业生存与竞争。企业对网络的依存度越来越高，网络在企业中所处的位置也越来越重要，系统中存储着维系企业生存与竞争的重要资产-------企业信息资源。但是,诸多因素威胁着计算机系统的正常运转。如,自然灾害、人员的误操作等,不仅会造成系统信息丢失甚至完全瘫痪,而且会给企业造成无法估量的损失。因此,企业必须有一套完整的安全管理措施,以确保整个计算机网络系统正常、高效、安全地运行。本文就影响医院计算机网络安全的因素、存在的安全隐患及其应对策略三个方面进行了做了论述。
一、医院网络安全存在的风险及其原因
1.自然因素：
1.1病毒攻击
因为医院网络同样也是连接在互联网上的一个网络，所以它不可避免的要遭到这样或者那样的病毒的攻击。这些病毒有些是普通没有太大破坏的，而有些却是能造成系统崩溃的高危险病毒。病毒一方面会感染大量的机器，造成机器“罢工“并成为感染添另一方面会大量占用网络带宽，阻塞正常流量，形成拒绝服务攻击。我们清醒地知道，完全避免所有终端上的病毒是不可能的，但要尽量减少病毒爆发造成的损失和恢复时延是完全可能的。但是由于一些工作人员的疏忽，使得医院网络被病毒攻击的频率越来越高，所以病毒的攻击应该引起我们的关注。
1.2软件漏洞
任何的系统软件和应用软件都不能是百分之百的无缺陷和无漏洞的，而这些缺陷和漏洞恰恰是非法用户、黑客进行窃取机密信息和破坏信息的首选途径。针对固有的安全漏洞进行攻击，主要在以下几个方面：
1.2.1、协议漏洞。例如，IMAP和POP3协议一定要在Unix根目录下运行，攻击者利用这一漏洞攻击IMAP破坏系统的根目录，从而获得超级用户的特权。
1.2.2、缓冲区溢出。很多系统在不检查程序与缓冲区之间变化的情况下，就接受任何长度的数据输入，把溢出部分放在堆栈内，系统仍照常执行命令。攻击者就利用这一漏洞发送超出缓冲区所能处理的长度的指令，来造成系统不稳定状态。
1.2.3、口令攻击。例如，U nix系统软件通常把加密的口令保存在一个文件中，而该文件可通过拷贝或口令破译方法受到入侵。因此，任何不及时更新的系统，都是容易被攻击的。
2、人为因素：
2.1操作失误
操作员安全配置不当造成的安全漏洞，用户安全意识不强.用户口令选择不慎.用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。这种情况在企业计算机网络使用初期较常见，随着网络管理制度的建立和对使用人员的培训，此种情况逐渐减少.对网络安全己不构成主要威胁。
2.2恶意攻击
这是医院计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下.进行截获、窃取、破译以获得重要机密信急。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。网络黑客和计算机病毒对企业网络(内联网)和公网安全构成巨大威胁，每年企业和网络运营商都要花费大量的人力和物力用于这方而的网络安全防范，因此防范人为的恶意攻击将是医院网络安全工作的重点。
二、构建安全的网络体系结构
1.设计网络安全体系的原则
1.1、体系的安全性：设计网络安全体系的最终目的是为保护信息与网络系统的安全所以安全性成为首要目标。要保证体系的安全性，必须保证体系的完备性和可扩展性。
1.2、系统的高效性：构建网络安全体系的目的是能保证系统的正常运行，如果安全影响了系统的运行，那么就需要进行权衡了，必须在安全和性能之间选择合适的平衡点。网络系统的安全体系包含一些软件和硬件，它们也会占用网络系统的一些资源。因此，在设计网络安全体系时必须考虑系统资源的开销，要求安全防护系统本身不能妨碍网络系统的正常运转。
1.3、体系的可行性：设计网络安全体系不能纯粹地从理论角度考虑，再完美的方案，如果不考虑实际因素，也只能是一些废纸。设计网络安全体系的目的是指导实施，如果实施的难度太大以至于无法实施，那么网络安全体系本身也就没有了实际价值。
1.4、体系的可承担性：网络安全体系从设计到实施以及安全系统的后期维护、安全培训等各个方面的工作都要由企业来支持，要为此付出一定的代价和开销如果我们付出的代价比从安全体系中获得的利益还要多，那么我们就不该采用这个方案。所以，在设计网络安全体系时，必须考虑企业的业务特点和实际承受能力，没有必要按电信级、银行级标准来设计这四个原则，可以简单的归纳为：安全第一、保障性能、投入合理、考虑发展。
2、网络安全体系的建立
网络安全体系的定义：网络安全管理体系是一个在网络系统内结合安全
技术与安全管理，以实现系统多层次安全保证的应用体系。
网络系统完整的安全体系
系统物理安全性主要是指从物理上保证系统中各种硬件设备的安全可靠，确保应用系统正常运行。主要包括以下几个方面：
(1)防止非法用户破坏系统设备，干扰系统的正常运行。
(2)防止内部用户通过物理手段接近或窃取系统设备，非法取得其中的数据。
(3 )为系统关键设备的运行提供安全、适宜的物理空间，确保系统能够长期、稳定和高效的运行。例如:中心机房配置温控、除尘设备等。
网络安全性主要包括以下几个方面：
(1)限制非法用户通过网络远程访问和破坏系统数据，窃取传输线路中的数据。
(2)确保对网络设备的安全配置。对网络来说，首先要确保网络设备的安全配置，保证非授权用户不能访问任意一台计算机、路由器和防火墙。
信息科积极落实市文件精神对网络安全开展自查梳理。目前本院内外网属于物理隔离，二个网段之间不能相互访问，电脑USB端口设置禁用，较大避免因外部介质感染和内外互连互通导致可能出现病毒攻击事件的发生。
1、检查信息中心机房服务器端；
每周定期更新杀毒软件病毒库，服务器屏蔽高危端口和修改远程访问端，屏蔽全部不在用的端口、修改用户访问内网服务器组策略、设置90天必须更换系统登录密码、密码规则按照英文、数字、字符、大小写等复杂程度设置、定期更换数据库系统登录密码、修改内网出口防火墙组策略和访问进出入规则、更新服务器高危补丁漏洞，对服务器系统做全盘备份。专用杀毒软件服务器每周定期下载更新最新版病毒库更新，并对系统设置空闲时间自动查杀病毒和漏洞扫描。
2、检查网络设备和安全设备端;
从机房端排查到各个楼层交换机等网络设备均一切正常，未发现人为的篡改和插拔网络，查询日志未发现可疑设备和网络地址攻击，硬件防火墙工作一切正常。机房内外网端口排查未发现内外相互混插跳线，在内网机器无法PING通外网电脑和网络设备，机房网络设备均有UPS电源输出，保证在瞬间断电，造成信息数据丢失和安全事件发生。从信息中心机房网络设备端到内网临床科室工作站和楼层网络安全设备上，内网并未发现有网络热点设备私自违规接入使用。
3、检查临床科室医护工作站内网端；
本次检查排摸医院内网电脑操作系统为WIN7和WIN10，WIN7微软不再更新补丁，后期逐步替换更新成新的操作系统，避免出现安全隐患。
按照区信息中心对工作站的管理要求，信息管理员落实封闭高危端口3389、445和屏蔽USB等移动设备外部接入，补打勒索病毒免疫补丁，升级杀毒软件，设置医生工作电脑开机登录密码，在医护人员信息业务系统内设置操作密码登入，并且告知业务人员不得冒名顶替，必须专人专用，人机分离必须关闭个人在用操作的业务系统，否则容易造成信息数据保密性和安全性得不到保护。容易他人直接查询使用及不法分子进入蓄意破坏信息数据。
为了保护信息中心服务器和数据库系统，避免临床工作站软件需要直接访问服务器端，信息科按照信息安全管理要求，将所有在用HIS业务系统全部拷贝到医护工作站本地电脑上运行，不在实时调阅访问服务器，尽量避免临床工作站中毒导致机房服务器被攻击或被篡改系统和数据库密码。
4、检查医院外网网络及终端；
检查医院外网终端均可以使用USB接口，防病毒软件为免费版360杀毒，内部病毒库和版本系统自动升级，无需人工手动下载干预，外网端口未封闭，考虑外网为日常办公需要，并未屏蔽端口和USB接口。外网终端操作系统设置登录密码。
二、 网络信息安全自查存在的风险；
1. 外网路由器端接入口未安装硬件防火墙（已安装的为软路由带防火墙功能），容易遭受外部网络攻击。医院信息科已落实整改，将网络安全申报在2021年的机房等保三级项目内解决。
2. 按照区卫计委信息中心检查规范要求，需要网络交换机设备上的运行日志保存6个月以上，目前医院未安装存储设备，网络交换机在断电恢复后日志自动全部清零，在出现网络攻击和病毒感染时，无法追溯跟踪分析来源，需要采购安装网络日志服务器，才能满足网络设备数据个性化存储。医院信息科已落实整改，将网络安全申报在2021年的机房等保三级项目内解决。
3. 临床科室医护人员普片对电脑系统加密和业务系统加密等网络安全意识上比较模糊和意识不强，缺少风险防范意识。后续需加强培训指导。目前已经全部对在用电脑系统加密处理。
4. 检查发现软件公司部分业务应用系统还是过度依赖高危端口，一旦高危端口屏蔽后，软件业务出现各种报错信息，影响客户使用。目前医院在用系统为C/S架构需要把系统部署到到本地电脑上存储运行数据。已经联系软件公司，回复会新开发最新部署软件，解决高危共享端口封闭后造成软件不能使用的情况发生。
5. 信息安全管理人员较少，需要增加信息安全专业人员技术支持。
三、网络信息安全自查工作建议
总体来说，我院领导对网络与信息安全工作非常重视，从未发生过重大的安全事故，各系统运转稳定，各项业务能够正常运行。但自查中也发现了不足之处，如目前医院信息技术人员力量有限；全院医护人员对信息安全意识还够，个别科室缺乏维护信息安全的主动性防范和自觉性保护。
医院将今后加强信息技术人员的网络安全培训和外出学习，更进一步提高信息安全技术管理水平；加强全院职工信息安全教育培训，提高维护信息安全的主动性和自觉性；加大对医院信息安全设备建设的投入，提升网络安全设备的基础配置和淘汰旧损工作站，引进主流配置计算机，解决医护人员因电脑速度慢而影响工作效率，进一步提高医疗诊疗工作效率和网络信息系统运行的安全性运行。
doi：10.3969/j.issn.1673 - 0194.2016.14.103
[中图分类号]R197.324 [文献标识码]A [文章编号]1673-0194（2016）14-0-02
目前，计算机已成为人们生活工作的一部分，在医院管理中，计算机有着至关重要的地位。医院的各个部门和科室都可以通过信息网络平台进行工作，包括患者的挂号、取药、缴费和治疗等，来提升医院的工作效率与综合能力，进而提高医院的经济效益和社会效益。但是，目前医院计算机系统的管理中存在一定的安全隐患，在日常工作中，如果医院的计算机网络系统发生故障，将会给医院带来巨大的经济损失。因此，要加强网络安全维护意识，提高网络安全管理能力，确保医院计算机系统的安全运行。本文主要对医院计算机维护和网络安全管理核心的构建进行研究探讨。
1 医院计算机维护和网络安全管理的重要性
1.1 计算机网络在医院工作中的应用
医院计算机网络系统的应用分为信息处理和信息传递两方面。信息处理主要是指信息数据的采集和存储，信息传递主要是指医院内部与外部信息的传递。信息处理给患者的治疗提供了方便，计算机统一将数据进行整理分析，得出正确的诊断结果和最佳的治疗方案，也为患者的后期治疗留下重要的参考依据。信息传递可以传递罕见的病历信息，利用网络系统建立远程医疗会诊平台，帮助患者治疗，提高医院的医疗水平和工作效率。
1.2 医院计算机网络安全对医疗工作的重要性
医院是个特殊的单位，医院计算机网络出现的任何事故都会给医院和患者带来严重的后果。在现代医院工作中，计算机网络扮演着重要的角色，如果出现网络安全事故，导致大量的信息丢失，甚至是通信设备的中断，都会给医院带来巨大的损失。
2 医院计算机网络安全的影响因素
2.1 我国信息技术水平的限制
虽然我国的信息技术取得了很大的发展，但是很多计算机的核心领域还未完全掌握，甚至有些技术成果，包括防火墙和数据模块加密技术，直接引用国外，因此，我国的计算机维护和网络安全管理存在着安全隐患。目前很多医院还在使用Windows XP系统，由于微软公司将不再为该系统提供官方服务支持，该系统虽可以正常运行，但会有很多漏洞存在，从而给医院计算机网络安全管理带来很多弊端。
2.2 网络协议存在隐患
目前，我国医院计算机网络使用的通信主要是TCP/IP协议。因为TCP/IP协议具有简单、可扩展的特点，虽然可以明显提高医院网络的使用效率，但是也增加了传输过程中信息被盗取的隐患。
2.3 无孔不入的网络病毒
计算机网络病毒对计算机系统的正常运行造成严重的威胁，属于人为编制的指令集或程序代码，由于计算机病毒具有传播性、寄生性、破坏性等特点，可以在短时间内引起数万台电脑感染病毒，而且，计算机病毒还在不断更新和升级中。
2.4 网络黑客的攻击
自从计算机得以通用以后，大量的网络黑客就开始忙碌，给计算机系统造成很大的影响。如：为了自己的利益盗取商业机密，为了证明自己的实力，甚至是为了宣泄自己对社会的不满情绪等，最终造成计算机信息泄露或计算机网络瘫痪。
2.5 用户缺乏安全意识
计算机用户在使用过程中为了图自己方便或网络安全警惕性不高等因素，通常使用简单的口令，或者长期使用一个口令，再或者多个账户共用一个口令等，这些都为自身的网络安全埋下隐患。一些用户在使用移动设备时没有经过杀毒直接进行操作，给病毒的传播提供了途径。
2.6 医院内部管理不严格
医院内部管理不严格直接造成医院计算机系统管理的安全问题。医院为了提高工作效率，几乎所有人都知道口令，这就方便了某些意图不轨的人盗取信息，或者某些工作人员点击一些不安全的网站，造成病毒的侵入。
3 加强医院计算机维护和网络安全管理的策略
3.1 制定完善的医院计算机管理制度
医院计算机维护和网络安全管理需要健全的制度和严格的管理，以降低网络安全事故的发生。医院应该成立计算机网络安全管理部门，负责医院计算机网络安全的维护和管理，通过制定严格的医院计算机维护和网络安全管理制度，要求全院人员严格遵守，并实行网络安全责任制，对全院人员进行网络安全培训，增强工作人员的网络安全意识，指导其进行正确的网络操作。使用计算机时，首先进行杀毒处理，避免数据的丢失；其次，不登录外网，避免病毒入侵；最后，经常更换口令并提高口令的复杂度等，加强对医院网络使用者的管理，防止病毒的传播。
3.2 定期查杀病毒、修补漏洞
网络安全软件有防火墙、杀毒软件等。防火墙主要是对外来入侵的病毒进行拦截，入侵检测系统是对病毒特征进行分析，杀毒软件是对已存在的病毒进行查杀，目前的杀毒软件兼备前两者的功能。正确使用安全软件进行杀毒，及时对软件和病毒库进行更新，设置适当的安全等级，能有效防止病毒的入侵。在网络使用中，设置漏洞修补或者下载补丁提醒，有效拦截电脑黑客和计算机病毒的入侵。同时，医院要紧随社会的发展更新和升级计算机系统，不再使用以往的Windows XP系统，转换为Windows 7或者Windows 8。
3.3 使用加密技术，加强权限管理
鉴于网络协议自身的问题，医院在使用网络时要应用加密技术，降低数据被盗取的概率，有效保护医院的动态信息。同时加强对自身网络的权限管理，严禁未授权人登录，窃取信息。计算机软件都存在漏洞和不安全性，因此要充分利用硬件设施进行网络维护，保证医院计算机网络系统的安全。如：病毒入侵较为活跃时，可以先断开网络；与外界进行远程医疗会诊时，可以使用专用通道等。医院是个特殊的单位，关系着人们的生命安全，所以医院网络安全需要得到更多的保障。国家应该加强对医院计算机网络安全的维护和管理，要求相关技术部门不断解决实际中的网络问题，保障医院网络安全。当地部门应该大力宣传医院计算机网络的重要性，提高人们的网络安全意识和道德意识，从而使医院计算机网络得到多方面的管理和维护。
4 结 语
医院计算机网络安全问题直接关系着人们的生命安全，因此要加强对医院网络的维护和管理力度，提高医院网络的安全性，保障患者的信息安全和人身安全。要全面加强医院网络系统管理，从医院自身出发，建立完善的管理制度，对全院人员进行计算机培训，建立良好的内部信息平台，然后在国家及相关部门的协助下，维护医院计算机网络系统的安全，促进医院的发展。
主要参考文献
[1]王巍.关于医院计算机网络安全管理工作的维护策略分析[J].计算机光盘软件与应用，2013（20）.
一、医院网络安全存在的风险及其原因
1.自然因素：
1.1病毒攻击
因为医院网络同样也是连接在互联网上的一个网络，所以它不可避免的要遭到这样或者那样的病毒的攻击。这些病毒有些是普通没有太大破坏的，而有些却是能造成系统崩溃的高危险病毒。病毒一方面会感染大量的机器，造成机器“罢工“并成为感染添另一方面会大量占用网络带宽，阻塞正常流量，形成拒绝服务攻击。我们清醒地知道，完全避免所有终端上的病毒是不可能的，但要尽量减少病毒爆发造成的损失和恢复时延是完全可能的。但是由于一些工作人员的疏忽，使得医院网络被病毒攻击的频率越来越高，所以病毒的攻击应该引起我们的关注。
1.2软件漏洞
任何的系统软件和应用软件都不能是百分之百的无缺陷和无漏洞的，而这些缺陷和漏洞恰恰是非法用户、黑客进行窃取机密信息和破坏信息的首选途径。针对固有的安全漏洞进行攻击，主要在以下几个方面：
1.2.1、协议漏洞。例如，IMAP和POP3协议一定要在Unix根目录下运行，攻击者利用这一漏洞攻击IMAP破坏系统的根目录，从而获得超级用户的特权。
1.2.2、缓冲区溢出。很多系统在不检查程序与缓冲区之间变化的情况下，就接受任何长度的数据输入，把溢出部分放在堆栈内，系统仍照常执行命令。攻击者就利用这一漏洞发送超出缓冲区所能处理的长度的指令，来造成系统不稳定状态。
1.2.3、口令攻击。例如，Unix系统软件通常把加密的口令保存在一个文件中，而该文件可通过拷贝或口令破译方法受到入侵。因此，任何不及时更新的系统，都是容易被攻击的。
2、人为因素：
2.1操作失误
操作员安全配置不当造成的安全漏洞，用户安全意识不强.用户口令选择不慎.用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。这种情况在企业计算机网络使用初期较常见，随着网络管理制度的建立和对使用人员的培训，此种情况逐渐减少.对网络安全己不构成主要威胁。
2.2恶意攻击
这是医院计算机网络所面临的最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下.进行截获、窃取、破译以获得重要机密信急。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。网络黑客和计算机病毒对企业网络(内联网)和公网安全构成巨大威胁，每年企业和网络运营商都要花费大量的人力和物力用于这方而的网络安全防范，因此防范人为的恶意攻击将是医院网络安全工作的重点。
二、构建安全的网络体系结构
1.设计网络安全体系的原则
1.1、体系的安全性：设计网络安全体系的最终目的是为保护信息与网络系统的安全所以安全性成为首要目标。要保证体系的安全性，必须保证体系的完备性和可扩展性。
1.2、系统的高效性：构建网络安全体系的目的是能保证系统的正常运行，如果安全影响了系统的运行，那么就需要进行权衡了，必须在安全和性能之间选择合适的平衡点。网络系统的安全体系包含一些软件和硬件，它们也会占用网络系统的一些资源。因此，在设计网络安全体系时必须考虑系统资源的开销，要求安全防护系统本身不能妨碍网络系统的正常运转。
1.3、体系的可行性：设计网络安全体系不能纯粹地从理论角度考虑，再完美的方案，如果不考虑实际因素，也只能是一些废纸。设计网络安全体系的目的是指导实施，如果实施的难度太大以至于无法实施，那么网络安全体系本身也就没有了实际价值。
1.4、体系的可承担性：网络安全体系从设计到实施以及安全系统的后期维护、安全培训等各个方面的工作都要由企业来支持，要为此付出一定的代价和开销如果我们付出的代价比从安全体系中获得的利益还要多，那么我们就不该采用这个方案。所以，在设计网络安全体系时，必须考虑企业的业务特点和实际承受能力，没有必要按电信级、银行级标准来设计这四个原则，可以简单的归纳为：安全第一、保障性能、投入合理、考虑发展。
2、网络安全体系的建立
网络安全体系的定义：网络安全管理体系是一个在网络系统内结合安全技术与安全管理，以实现系统多层次安全保证的应用体系。网络系统完整的安全体系统物理安全性主要是指从物理上保证系统中各种硬件设备的安全可靠，确保应用系统正常运行。主要包括以下几个方面：
(1)防止非法用户破坏系统设备，干扰系统的正常运行。
(2)防止内部用户通过物理手段接近或窃取系统设备，非法取得其中的数据。
(3)为系统关键设备的运行提供安全、适宜的物理空间，确保系统能够长期、稳定和高效的运行。例如:中心机房配置温控、除尘设备等。
网络安全性主要包括以下几个方面：
(1)限制非法用户通过网络远程访问和破坏系统数据，窃取传输线路中的数据。
(2)确保对网络设备的安全配置。对网络来说，首先要确保网络设备的安全配置，保证非授权用户不能访问任意一台计算机、路由器和防火墙。
(3)网络通讯线路安全可靠，抗干扰。屏蔽性能好，防止电磁泄露，减
少信号衰减。
(4)防止那些为网络通讯提供频繁服务的设备泄露电磁信号，可以在该设备上增加信号干扰器，对泄露的电磁信号进行干扰，以防他人顺利接收到泄露的电磁信号。
应用安全性主要是指利用通讯基础设施、应用系统和先进的应用安全控制技术，对应用系统中的数据进行安全保护，确保能够在数据库级、文档/记录级、段落级和字段级限制非法用户的访问。
另外，对存放重要数据的计算机(服务器、用户机)应使用安全等级较高的操作系统，利用操作系统的安全特性。
三、网络安全的技术实现
1、防火墙技术
在外部网络同内部网络之间应设置防火墙设备。通过防火墙过滤进出网络的数据，对进出网络的访问行为进行控制和阻断，封锁某些禁止的业务，记录通过防火墙的信息内容和活动。对网络攻击进行监测和告警。防火墙可分为包过滤型、检测型、型等，应根据不同的需要安装不同的防火墙。
2、划分并隔离不同安全域
根据不同的安全需求、威胁，划分不同的安全域。采用访问控制、权限控制的机制，控制不同的访问者对网络和设备的访问，防止内部访问者对无权访问区域的访问和误操作。
我们可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。在关键服务器区域内部，也同样需要按照安全级别的不同进行进一步安全隔离。
划分并隔离不同安全域要结合网络系统的安防与监控需要，与实际应用环境、工作业务流程和机构组织形式密切结合起来。
3、防范病毒和外部入侵
防病毒产品要定期更新升级，定期扫描。在不影响业务的前提下，关闭系统本身的弱点及漏洞并及时打上最新的安全补丁。防毒除了通常的工作站防毒外，email防毒和网关式防毒己经越来越成为消除病毒源的关键。还应使用扫描器软件主动扫描，进行安全性检查，找到漏洞并及时修补，以防黑客攻击。
医院网管可以在CISCO路由设备中，利用CISCOIOS操作系统的安全保护，设置用户口令及ENABLE口令，解决网络层的安全问题，可以利用UNIX系统的安全机制，保证用户身份、用户授权和基于授权的系统的安全，:对各服务器操作系统和数据库设立访问权限，同时利用UNIX的安全文件，例如/etc/hosts.equiv文件等，限制远程登录主机，以防非法用户使用TELNET、FTP等远程登录工具，进行非法入侵。
4、备份和恢复技术
备份是保证系统安全最基本、最常用的手段。采取数据的备份和恢复措施，有些重要数据还需要采取异地备份措施，防止灾难性事故的发生。
5、加密和认证技术
加密可保证信息传输的保密性、完整性、抗抵赖等，是一个非常传统，但又非常有效的技术。加密技术主要用于网络安全传输、公文安全传输、桌面安全防护、可视化数字签名等方面。
6、实时监测
采取信息侦听的方式寻找未授权的网络访问尝试和违规行为，包括网络系统的扫描、预警、阻断、记录、跟踪等，从而发现系统遭受的攻击伤害。网络实时监测系统作为对付电脑黑客最有效的技术手段，具有实时、自适应、主动识别和响应等特征。
7、PKI技术
中图分类号：TP307 文献标识码：A 文章编号：1007-9416（2012）09-0180-01
1、前言
随着知识经济的到来和社会经济的快速发展，计算机在人们的生活中应用越来越广泛，人们对于计算机的需求也是越来越大。计算机的快速发展也带来了互联网的蓬勃发展，人们越来越离不开互联网。但是网络带来的威胁也是较大的，一旦计算机网络受到黑客、病毒等的袭击，往往会出现泄密、瘫痪等严重威胁，造成用户的巨大损失。所以在计算机维护中加强网络安全管理是极为重要的。
2、计算机网络安全的概念
一般可以从服务安全、控制安全和物理安全三个层次来阐述计算机网络安全。
（1）服务安全主要是指在满足用户安全需求的基础上，从应用程序层次上来鉴别和保护网络信息的真实性、完整性和保密性，有效地抵御和防止各类攻击网络安全的方式，有效地体现出系统的可控性、不可抵赖性、可靠性、完整性、保密性、可用性等。服务安全主要包括四个方面，分别是安全策略、协议安全、连接安全、机制安全。
（2）控制安全主要是指管理和控制住网络中正在进行信息传输和信息存贮的进程和操作，侧重于通过路由器配置、网管软件、现有的操作系统来对网络信息进行初步的安全保护。
（3）物理安全是整个系统安全中较为重要的部分，也是对于网络安全的最基本保障，主要是指使得计算机网络设备避免遭受计算机犯罪破坏、人为操作失误以及自然灾害破坏等，如火灾、水灾、地震等，有效地保护网络信息传输和存贮的物理安全。
3、加强计算机网络入侵检测
3.1 沙箱安全检测技术
这种检测技术主要应用于系统调用，能够有效地将进程所访问的网络资源限制住，自动抵御某些黑客和病毒的攻击行为，且不会带来兼容性问题。操作者只需将资源访问策略设定在应用程序上，无需改变任何的应用程序和操作系统内核，就能够实现沙箱技术的全面安全检测。
3.2 加强操作系统的安全防护
对于操作系统而言，必须要对其安全进行严格的防范，务必要利用专业的扫描软件来检测操作系统是否存在安全漏洞，存在多大的安全漏洞。一旦发现问题，那么就必须有效地分析问题，提出有效的安全配置方案，提出补救措施，严格限制关键文件和资料的使用权限，加强身份认证强度、完善认证机制，加强口令字的使用，及时给操作系统打上最新的补丁，将危险降至最低。
3.3 程序解释安全检测技术
这种技术能够监视程序运行情况，与此同时还可以通过程序监视器来强制进行安全检查，虽然对于操作系统的性能和兼容性或多或少会造成危害，但是不需要改变任何的应用程序代码和操作系统内核，重点针对绕过安全检测、无限制控制转移、非原始代码执行等三类攻击，自动生成动态的代码来对其进行行之有效的安全检测。
3.4 类型推断安全检测技术
这种技术高效准确，能够增加安全约束，通过使用一种新型修饰来安全检测应用较大的程序，但美中不足，就是存在着一些兼容问题。
4、加强计算机网络信息安全意识
一是加强信息网络日常安全管理。所有服务器、计算机安装防病毒软件并做到及时升级更新；所有计算机要设置开机密码、屏保密码且密码长度要达到要求。二是加强信息网络安全培训工作。通过举办安全教育培训、安全知识讲座等多种形式，不断深化学习，培养操作人员良好的计算机使用习惯， 提高防范能力，努力提高全体干部职工的安全防范技能，不断学习、不断进步，不但从思想上高度重视，还要从技术上严格要求。定期进行全体人员的安全技能培训，使大家能掌握最新的网络安全现状，应付最新的网络安全威胁。三是加强信息网络管理规范化工作。无论是网络系统、业务软件系统建设，还是对服务器及网络设备、业务软件系统进行配置、修改等，都及时记录和登记，建立健全相关档案，实现建设资料文档化、工作过程文档化。四是加强制度建设。按要求建立健全岗位责任制度、AB岗制度、权限管理制度、责任追究制度等，进一步完善信息化工作制度体系。通过制度建设和抓好制度落实，以制度管人，靠制度管事，为计算机网络安全提供有力的依据和有效的保障。
5、设置网络访问受控
主要是针对那些非法的不良资源和不良信息，设置网络访问受控来确保网络的安全，以使得计算机网络系统不被非法使用和非法访问。
第一，加强网络使用权限的控制，实质上也就是对入网用户进行一定的权限设定，对他们的操作进行一定程度的限制，他们只能访问他们权限范围内的资源目录和网络内容，这样做的目的在于大幅度降低计算机网络潜在的破坏风险，也可以有效地保护住计算机网络的核心内容。第二，加强网络链接访问的控制，主要是通过严格把关登录服务器的用户来拦截和识别非法用户，这也是网络共享的第一环节。第三，加强网络防火墙的控制，可以通过防火墙对外界站点的访问设置一定的访问权限以阻隔不良信息。在有访问时，网络防火墙可以自动识别病毒和不良网站，进行访问权限的审核工作，如果不符合访问权限，那么网络防火墙就会拒绝外界站点的访问，这样一来，在最大程度上保护系统安全，限制黑客的侵入行为。第四，加强计算机信息加密技术。主要是通过节点加密、网络链路加密、端点加密三种方式对计算机内部的关键口令、信息、文件等重要内容进行加密处理。通过加密技术，可以使得在网络共享的过程中计算机机密信息可以受到双重保护，以避免出现不必要的损失，同时还可以有效地保护个人隐私。节点加密、网络链路加密、端点加密三种方式各有各的优缺点，可以针对不同的情况来进行使用。
参考文献
[1]李晓红.医院计算机网络管理系统的建立与应用[J].中国妇幼保健，2010.（25）：156-158.
1引言
无线网络的完善发展，对医院医疗信息管理工作而言不但是一次发展良机，也是一次重要挑战。移动医疗网络信息受安全风险的威胁，容易遭受不法分子的恶意攻击，受诸多因素的影响，所以需要合理利用现代化网络技术手段与方便便捷的软件系统，形成完善的数据库，能够提出科学高效的移动终端信息技术的操控手段。只有如此，才能提高医院医疗信息网络的安全性、可靠性，并对外部影响因素供给起到良好的保障作用，促进我国医疗事业长足稳定发展。
2移动医疗系统网络安全的实际情况概括
移动医疗系统的网络一般可分成移动终端、移动APP、工作站、接入访问节点、交换机、防火墙、服务器等部分[1]，而典型网络拓扑见图1。
2.1移动医疗的接入主要形式
移动医疗网接入有着显著的开放性、隐匿性特点，无法基于物理层面发现其问题缺陷，而无线接入的基本形式见图2。医院本地局域网从成本、维护便利度等方面入手，一般以无线局域网接入为主。医院本地区域之内的移动医生终端、移动护理终端等仪器经过分布在楼道或者病房的无线接入访问节点直接与医院网络相连接。接入访问节点经过百兆局域网连接至楼层交换机，楼层交换机通过光纤，直接与汇聚交换机相继连接，再通过核心交换机、防火墙等装置，接入到中心机房。在接入环节中，无线接入访问节点的接入形式有着显著的开放性、隐匿性[2]，所有一个移动终端都能接入，但是无法基于物理层面直观发现企业缺陷，而这是移动网络的显著特征，也是引发网络非法接入与网络恶意攻击的主要环节。
2.2移动医疗网络的安全风险
由于移动医疗网络自身具有开放性[3]，这也给信息破译带来可乘之机，容易使接入受安全风险的影响。移动APP在IOS系统、安卓系统运作过程中，经过Internet与医院外网防火墙相连。外网防火墙能过滤不良IP地址，避免存在安全隐患的服务协议通过，例如常见的网络信息服务系统、网络文件系统等。但是，也面临终端外部攻击的安全威胁，如若不法分子进行医疗医院信息防火墙的访问，就容易出现内部文件失窃的现象。现如今，接入访问节点在运用较为普遍的是无线传输协议802.11b/a/g/n系统[4]。其中，此系列协议由于其运用简单方便，可为网络部署规划提供便利。另外，又因其开放性促使服务集标识符可视、密码过于简单、无线路由器WEP破解等安全风险。具体体现在以下几点：（1）服务集标识符可视。主要针对无线Wi-Fi的服务集标识符广播处于开启状态，能够在任何医疗医院中的移动终端搜索，这也在一定程度上为不法分子提供找出网络入口的有效途径。（2）密码设定过于简单。主要针对网络管理工作者设定Wi-Fi密码过程中，习惯应用规则比较简单、长度比较短的数字与字幕、常用词汇作为医疗医院的信息网络密码。因Wi-Fi连接能够实时接入，所以容易发出警报或者用字典攻击破解。（3）无线APP接入一般会选取有线等效保密算法安全手段加以认证与加密。有线等效保密算法会经过认证请示、挑战冲击、积极影响、确认成功的4个过程展开用户认证。但是由于有线等效保护算法面临完整性校验值容易被更改、RC4算法有一定缺陷、密钥管理制度不完善、用户密钥比较短等风险影响因素。因这些风险因素，已经形成诸多软件工具，能够对等效保护密码进行破解。
2.3移动医疗网络和连接安全风险
移动医疗医院信息网络常常受到免费Wi-Fi系统影响，使其面临接入安全风险，面临局域网计算机上非法装置免费Wi-Fi软件系统或者随身WISI可提供非法无线接入。没有经过授权允许的终端仪器经过非法接入，能够访问内部保密数据导致数据泄露或者用户利用手机、平板电脑访问视频网站、下载数据信息[5]，因占用可用宽带比较多，对网络系统常规工作带来不利影响。此种行为会对移动医疗医院信息网络管理带来影响，使其面临风险隐患的威胁。
3强化移动医疗系统的网络安全方法
3.1网络设施安全方法
针对服务集标识符的可视性、密码过于简便等特征，能够经过仪器设备的合理调节，将此风险危机消除，且通过医疗医院信息网络，能合理部署设置纳入针对性的操作标准[6]，进一步消除平日安全风险控制工作的风险。在医疗医院信息化网络安全管理中，明确要求接入访问节点仪器需将服务集标识符广播仪器规划要求关闭、密码设定复杂，同时设置分层负责例行检查机制，交由分管仪器安全维护工作者负责，做好相应的设定检查工作，以便针对不符合规范标准的情况进行风险排查处理。有线等效保密密码因风险性比较高，可选取更高安全性的加密算法，例如WPA、WPA2加密算法等[7]。此种加密算法有着较高的安全性，所以在AP层面上，尽可能选用WPA或者WPA2加密算法。
3.2定期进行检测软件的更新与整理
针对非法接入仪器可经过装置检测软件方式展开探测分析。此种软件能够对报文IP头特点、运用层数据内容特点展开分析，从而判断是否存在私自接入随身Wi-Fi或者无线路由器的行为。因无线路由器与随身Wi-Fi仪器持续更新，所以也要定期进行检测软件的更新与整理，从而降低系统风险。外网防火墙上可装置新型Web防火墙系统，此系统运用于超文本传输协议层与更高协议层[8]，经过增强验证、超文本传输协议层状态管控、增强超文本传输协议层防护手段，能够将假冒终端有效识别，使攻击风险降低。
3.3强化移动医疗医院信息网络的安全解决方案
医疗服务器在Windows操作系统支持下，同无线终端统一装置防病毒、防木马等软件系统，交由管理工作者定期进行最新系统补丁、病毒数据库的升级处理，从而使软件系统的风险降低。利用Oracle数据库，使移动医疗医院信息网络数据库的平稳性、可靠性进一步提升，数据信息的稳定对于保护移动医疗医院信息网络大有益处。只有保障数据信息的稳定，才能提高医疗服务器的安全水平。Oracle数据库能够对各类杂乱无章的数据信息展开保护处理[9]，这对于移动医疗医院信息而言意义重大。数据库服务系统的装置，可通过双机热备、磁盘容错等方式作为指标配置，使数据信息的可用性得到良好保证。所以，在条件允许情况下，可对数据库实施备份处理，保证数据信息的完整性、有效性，使数据信息保持同步状态，备份相关内容，将数据丢失造成的风险隐患降到最低。针对无线终端应用需形成健全的应用管理机制，而对于医院中无线网络应用的医务工作者也需要定期开展安全培训活动，使其业务技能水平提高，避免在应用过程中存在意外现象，使移动医疗医院信息网络面临风险威胁。同时，还要严格认证无线终端应用者的账户密码，并要求其定期修改密码。甚至通过运用多重密码进行解锁，或者使用声音锁、指纹锁、容貌缩等加以确认[10]，不但能使移动医疗医院信息网络的风险性降低，还能提高其应用效果，有效保护网络安全。另外，既要保障网络信息服务的安全性，还要管控无线终端，每日对移动医疗医院信息网络设备展开发放与回收登记，定期做好各项网络系统的排查工作，扼杀任何网络风险，保障移动医疗医院信息网络系统的安全性。严格保证无线终端不被用于其他用途，例如网络聊天、游戏等，尤其是不正规的网络游戏，容易造成病毒入侵，给医院带来不可预估的后果影响。在终端工作站当中装置双重查杀病毒系统，做好系统的升级工作，也可装置第三方软件，把MAC地址与IP地址实施捆绑，提高信息的可靠性与安全性。尽可能应用苹果系统、安卓系统下的移动平板仪器，使手持工作站对于不同软件的兼容性提高。避免非正常权限以下的运作技术、自定义键盘、避免窥探等风险行为，强化用户端，提高移动医疗医院信息网络的安全加密效果。
4结语
综上所述，通过形成完整的移动医疗医院信息网络安全管理规范流程，能够减轻由于人为因素造成的安全风险，应用高强度加密算法，使移动医疗医院信息网络系统更加安全、可靠。随着无线网络的完善发展，新型攻击技术推陈出新，需要移动医疗医院信息网络系统维护工作者对其网络软件、硬件展开改进与完善，才能使移动医疗医院网络运作更加顺畅无阻。
【参考文献】
[1]宋杰，孙国强，马琏，等.医院移动医疗安全挑战及思路探索[J].中国数字医学，2019，14(1):89-91.
[2]帕哈提江·尼加提，阿不都外力·买买提.移动医疗医院网络信息安全问题及对策分析[J].健康大视野，2020，4(18):294.
[3]姜丛吾.移动医疗医院信息网络安全和对策探索[J].科技创新导报，2020，17(9):140-142.
[4]徐涌.移动医疗医院信息网络安全分析及措施[J].中国保健营养，2019，29(2):378-379.
[5]孙央.移动医疗在医院信息化建设中的应用探讨[J].信息记录材料，2020，21(1):223-224.
[6]贾楠.移动医疗在医院信息化建设中的实践探究[J].数字化用户，2019，25(31):96.
[7]何钟鸣.基于云平台的医院信息系统建设与应用研究[J].网络安全技术与应用，2020，2(4):132-133.
[8]杨洋.浅析“互联网+医疗”建设与应用模式[J].科学与信息化，2019，3(12):131.
中图分类号：TP393.08
1 硬件设置对网络安全的影响
1.1 网络系统布线
现代医院的主线和各个院部科室之间多采用的是光纤连接，并且在各个连接中都留有备线，线路之间有序连接，避免交叉连接，并且与强电之间保持着安全距离，以减少她们之间的相互干扰，对于后期可能会出现的网点，离交换机的距离要尽可能的近，这样可以减少信号的衰减，平时也要加上备份，以备不时之需。
1.2 服务器
信息系统安全的关键在于数据库的可靠和数据存储的安全，那么服务器就要保证所提供服务可靠和不间断，所以服务器的建设是系统安全建设的重点。首先对服务器必须要保证24不间断工作，这样就要使用不间断电源，避免停电造成数据库数据丢失。目前大部分医院使用的都是双机热备份加上磁盘阵列柜的模式，当一个服务器出现问题的时候，可以立刻启动备份的服务器，启动数据库，这样可以尽快的恢复医院业务处理，同时避免数据的丢失，应急备份服务器在正常情况下对整个系统的工作进行实时备份的，其数据与中心服务器是一样的，这样在应急服务器启动的时候，就确保了用户的使用方法和设置的信息不变，患者的信息与数据连续，这样使得工作人员的工作更加便利，同时也提高了系统的安全性。
2 注重计算机软件的安全性
医院计算机网络安全中最需要注意的重要问题是数据库的数据安全和完整，以及发生问题时，数据库数据的备份是否完善，医院的系统投入使用之后，就24小时不间断运行，如果中间发生故障中断，后果将会很严重，所以在进行系统的软件开发过程中，数据库的选择是重中之重，在发生故障后应能够自动保存数据，系统恢复后要能恢复到断点，这样可以保证数据的完整。目前现有医院计算机网络系统在数据库的选择上多采用SQL SERVER、ORACLE数据库。医院的数据库是在不断的发生变化的，不断的新的数据录入，如果操作人员进行定时备份是不够的，如果系统一旦发生问题，必然会有一部分最新数据保存不上，所以要建立一套实时备份系统，数据会自动保存，不会出现丢失的现象，现在医院采用的磁盘阵列的方式进行数据的实时备份，不过这种方式也存在着不足，成本过高，安全系数达不到理想的状态。所以根据医院网络系统的特殊性，可以设计一个数据保护计划，实现数据库的全脱机备份。比如，我们可以在各个系统分别使用服务器，在增加一台总的服务器，在总服务器中备份其他所有服务器的数据，与此同时也要做好磁带或者光盘的备份，如果有一台服务器出现问题，可以从总的服务器中找到需要的数据，也不影响其他服务器继续运行，这样的运行机制，在医院取得了很好的效果。
3 网络信息安全的维护措施
3.1 内外双网结构的安全设计
网络在组建的过程中要考虑外在和自身两方面的原因，外在的因素比如：病毒入侵，黑客攻击和窃取数据，拒绝服务访问等，自身的原因是网络自身。网络设计要保证合法的用户和正常的访问浏览可以进行，也要阻止黑客的和有不良目的的人攻击，为了达到这样的目的，要区分开内外网的安全设计。在内部网上可以看到核心的数据，主要储存内部的会议视频或者会议记录，医院的安全系统数据，财务记录，和实验室管理系统等核心数据，内网不能与外部的网络系统连接，这样可以避免外来的黑客攻击和重要数据的丢失，核心数据只对拥有访问权的用户开放，同时还要有专业的杀毒软件，这样可以使得网络的安全性更高。外网从字面意思就可以理解，这是与外界进行信息交流的通道，这样的系统有可以称之为综合办公网，外网可以与外界的网络系统连接，比如：邮寄接受、疫情上报、办公自动化系统等。我单位出资构建的本地内网，架构了从业健康体检及职业健康体检系统、动物咬伤处理系统、疫苗库管理系统，并且做到了与外网物理隔离。与外网物理隔离的本地内网的计算机将USB口和光驱全部禁用，在服务器上安装防病毒软件，用来提高安全性和稳定性。直接接入因特网的计算机在飞鱼星行为路由器的管理下安全工作。
3.2 计算机病毒的预防与控制
在计算机网络系统的安全设计中我们需要重点考虑病毒的侵袭，这是因为病毒的传播方式很多，传播的速度也很快，很多时候让人防不胜防，并且被传染之后的破坏性也很大，对于病毒的预防和控制我们主要做到以下几点：
（1）计算机系统里要安装正版的杀毒软件，启动实时防护功能，要及时升级到最新版本，现在我们单位全部安装的是360防护软件，通过这个软件保护整个单位的计算机安全。
（2）网络防病毒系统应基于策略集中管理的方式，并应提供病毒定义的实时自动更新功能。
（3）在做好硬件安全防护的同时，也要对计算机专业人员和医院计算机操作人员进行计算机信息系统安全培训，对于经常被攻击的程序要提供特殊的保护，形成人机一体合力形成对抗计算机黑客和病毒的安全体系。尤其是对外来的存储设备要加强管理和谨慎使用，不能轻易的将单位系统和外界的网络进行连接，增强计算机硬盘的安全性。
3.3 建立安全备份机制、灾难应急预案及演练灾难恢复
外界我们在做好系统硬件和软件安全措施的同时，也要做好备份，避免因为不可抗拒的因素造成数据的丢失。在进行数据备份的时候要注意对数据进行分类，根据科室的不同或者工作性质的不同，对不同系统的数据进行分类备份。这样使得备份的数据便于查找和恢复，提高工作的效率，可以把因为网络系统瘫痪造成的损失降到最小，安全备份的策略是根据中心系统的需求来制定的。详细的说就是对于不同的数据，我们对它的需求也是不一样的，数据的重要性不一样，要求恢复的时间和先后顺序也是有差异的，有的系统甚至可以允许部分数据的丢失，但是对于有的系统来说，数据丢失就到导致整个工作无法进行，对于系统和数据库的保护，我们提倡多种形式的备份，可以进行异地同步复制或者数据导出迁移等，根据实际情况的不同需要制定出合理的备份方案。
灾难恢复演练除了制定应急预案外，还可以定期进行灾难恢复演练，这样做就可以使得工作人员熟悉操作全过程，而且还能有效地检察已经制定的应急预案是否科学合理。当然，在演练过程中，工作人员要做详细的记录，便于发现问题进而解决问题，积累经验，确保真正灾难发生时，能尽快地完成系统的恢复。络安全技术没有最好.只有更好。这就要求中心从制度、人员、技术手段等各方面，建立起一整套网络安全管理策略.来指导中心的网络安全建设及维护工作。这是一个长期的系统工程，需要中心全员提高安企意识，遵守安全制度，同时。在数据传输安全保护上需要软件系统开发人员的共同努力，这样才能保障中心网络的正常运转。
中图分类号:TP3文献标识码:A文章编号:1007-3973(2010) 08-070-02
随着计算机信息化建设的飞速发展,计算机已普遍应用到日常工作、生活的每一个领域,比如政府机关、学校、医院、社区及家庭等。计算机网络在提高数据传输效率,实现数据集中、数据共享等方面发挥着越来越重要的作用,网络与信息系统建设已逐步成为各项工作的重要基础设施。但是计算机网络连接的安全问题也日益突出,计算机病毒无处不在。为了确保各项工作的安全高效运行,保证网络信息安全,计算机网络和系统安全建设就显得尤为重要。
1局域网安全现状
广域网络已有了相对完善的安全防御体系,防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御,重要的安全设施大 致集中于机房或网络入口处,在这些设备的严密监控下,来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端缺乏必要的安全管理措施,安全威胁较大。未经授权的网络设备或用户就可能 通过到局域网的网络设备自动进入网络,形成极大的安全隐患。目前, 局域网络安全隐患是利用了网络系统本身存在的安全弱点,而系统在使用和管理过程的疏漏更增加了安全问题的严重程度。
2局域网安全威胁分析
局域网(LAN)是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于是通过服务器和交换机连接网内的每一台电脑,因此局域网内信息的传输速率比较高,同时局域网采用的技术比较简单,安全措施较少,给病毒传播提供了有效的通道同时也给数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类:
2.1欺骗性的软件使数据安全性降低
由于局域网很大的一部分用处是资源共享,但正是由于共享资源的“数据开放性”,导致数据信息容易被篡改和删除,数据安全性较低。例如“网络钓鱼攻击”,钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件,意图引诱收信人给出敏感信息:如用户名、口令、账号ID、ATM PIN 码或信用卡详细信息等的一种攻击方式。
2.2服务器区域没有进行独立防护
局域网内计算机的数据快速、便捷的传递,造就了病毒感染的直接性和快速性,如果局域网中服务器区域不进行独立保护,其中一台电脑感染病毒,并且通过服务器进行信息传递,就会感染服务器, 这样局域网中任何一台通过服务器信息传递的电脑,就有可能会感染病毒。虽然在网络出口有防火墙阻断对外来攻击,但无法抵挡来自局域网内部的攻击。
2.3计算机病毒及恶意代码的威胁
由于网络用户不及时安装防病毒软件和操作系统补丁,或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击,正是利用了用户的这个弱点。
2.4局域网用户安全意识不强
许多用户使用移动存储设备来进行数据的传递,经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网,同时将内部数据带出局域网,这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。另外一机两用甚至多用情况普遍,笔记本电脑在内外网之间平凡切换使用,许多用户将在In ternet 网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用,造成病毒的传入和信息的泄密。
2.5IP 地址冲突
局域网用户在同一个网段内,经常造成IP 地址冲突,造成部分计算机无法上网。对于局域网来讲,此类IP 地址冲突的问题会经常出现,用户规模越大,查找工作就越困难,所以网络管理员必须加以解决。
正是由于局域网内应用上这些独特的特点,造成局域网内的病毒快速传递,数据安全性低,网内电脑相互感染,病毒屡杀不尽,数据经常丢失。
3局域网安全控制与病毒防治策略
3.1技术层面对策
对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来,技术层面可以采取以下对策:
(1)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
(2)采用防火墙技术。防火墙技术是通常安装在单独的计算机上,与网络的其余部分隔开,它使内部网络与Internet之间或与其他外部网络互相隔离,限制网络互访,用来保护内部网络资源免遭非法使用者的侵入,执行安全管制措施,记录所有可疑事件。它是在两个网络之间实行控制策略的系统,是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。
(3)封存所有空闲的IP地址。启动IP地址绑定采用上网计算机IP地址与MCA地址一一对应,网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略,可以有效防止IP 地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。
(4)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。
(5)启用杀毒软件强制安装策略。监测所有运行在局域网络上的计算机,对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。
3.2管理层面对策
计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合,才能使计算机网络安全确实有效。
计算机网络的安全管理,包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念,提高计算机用户的安全意识,对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰,是十分重要的措施。这就要对计算机用户不断进行法制教育,包括计算机安全法、计算机犯罪法、保密法、数据保护法等,明确计算机用户和系统管理人员应履行的权利和义务,自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则,自觉地和一切违法犯罪的行为作斗争,维护计算机及网络系统的安全,维护信息系统的安全。除此之外,还应教育计算机用户和全体工作人员,应自觉遵守为维护系统安全而建立的一切规章制度,包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。这就要求加强人员的培训。
安全是个过程,它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看,主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行,必须注重把每个环节落实到每个层次上,而进行这种具体操作的是人,人正是网络安全中最薄弱的环节,然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理,注意管理方式和实现方法。进而加强工作人员的安全培训,增强内部人员的安全防范意识, 提高内部管理人员整体素质。对局域网内部人员,应从下面几方面进行培训:
(1)加强安全意识培训,让每个工作人员明白数据信息安全的重要性,理解保证数据信息安全是所有计算机使用者共同的责任。
(2)加强安全知识培训,使每个计算机使用者掌握一定的安全知识,至少能够掌握如何备份本地的数据,保证本地数据信息的安全可靠。
(3)加强网络知识培训,通过培训掌握一定的网络知识,能够掌握IP地址的配置、数据的共享等网络基本知识,树立良好的计算机使用习惯。
3.3病毒防治
病毒的侵入必将对系统资源构成威胁,影响系统的正常运行。特别是通过网络传播的计算机病毒,能在很短的时间内使整个计算机网络瘫痪,从而造成巨大的损失。因此,防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染,防毒的关键是对病毒行为的判断。如何有效地辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的, 主要从以下几个方面制定有针对性的防病毒策略:
(1)增加安全意识和安全知识,对工作人员定期培训。首先明确病毒的危害,文件共享的时候尽量控制权限和增加密码,对来历不明的文件运行前进行查杀等,都可以很好地防止病毒在网络中的传播。
(2)小心使用移动存储设备。在使用移动存储设备之前进行病毒的扫描和查杀,或者对计算机移动存储接口进行统一管理也可把病毒拒绝在外。
(3)挑选网络版杀毒软件。一般而言,查杀是否彻底,界面是否友好、方便,能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。据此选择一个合适的杀毒软件并定时进行统一查杀对于局域网的安全也能起到很好的保护作用。
3.4物理安全层面对策
要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:
(1)计算机系统的环境条件。计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。
(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地,要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
通过以上策略的设置, 能够及时发现网络运行中存在的问题, 快速有效的定位网络中病毒、蠕虫等网络安全威胁的切入点, 及时、准确的切断安全事件发生点和网络。
4结束语
局域网安全控制与病毒防治是一项长期而艰巨的任务,需要不断的探索。随着网络应用的发展计算机病毒形式及传播途径日趋多样化,安全问题日益复杂化,网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多层次的、立体的防护体系,要具备完善的管理系统来设置和维护对安全的防护策略。
参考文献:
[1]冯普胜.ARP病毒处理方法[J] .内蒙古电力技术,2008,(5).
[2]王秀和,杨明.计算机网络安全技术浅析[J].中国教育技术设备,2007,(5).
[3]李辉.计算机网络安全与对策[J].潍坊学院学报,2007,(3).
二、企业信息安全体系设计
2.1企业信息安全体系方案概述
2.1.1信息安全体系设计原则
企业信息安全体系的设计应遵从以下原则：
（1）性能平衡，合理划分：提高整个系统的“安全低点”的性能，保证各层面能得到均衡防护；按照合理原则划分为安全等级，分区域、分等级防护。
（2）标准一致，功能互补：在产品技术、产品设备选择方面，尽可能遵循同一业界标准；充分考虑不同厂商、不同安全产品的功能互补，在进行多层防护时，考虑使用不同厂家的。
（3）统筹规划，分步实施。
2.1.2信息安全体系框架
网络安全的实现不是目标，是过程。其过程经历了安全评估、制订安全策略、安全培训、安全技术实施、安全网络检测、应急响应和灾难恢复等环节，并不断地螺旋式提高发展，得以实现网络安全。信息安全体系的三要素：管理、技术和运维。通过一系列的战略、系统和机制的协调，明确技术实现方法与相关安全操作人员的职责，从而达到安全风险的发现和有效控制，从而改善的安全问题反应速度和恢复能力，增强整体网络安全能力。管理方面，建立、健全安全组织结构；技术方面，建立分层网络安全策略；运维方面，通过不同的安全机制，提高网络安全的能力。
2.2企业信息安全技术体系
2.2.1信息安全技术体系概述
（l）设计原则
分析企业信息网络安全面临的主要威胁，实施有针对性的安全技术体系。安全技术体系的总体性要求如下：全面综合：采用综合解决方案，体系层次化，具有纵深性。集成统一：有效集成各类管理工具，集中化管理所有IT系统。开放适应：支持各种安全管理标准，能适应组织和环境的变化。
（2）信息安全技术体系框架
通过物理安全、网络安全、系统安全、应用安全等方面进行建设。具体有以下措施：物理安全防护建设；统一容灾备份中心建设；防火墙系统的部署；入侵防护系统的部署；系统安全防护建设；防病毒系统部署；漏洞扫描系统部署；信息审计系统防护。
2.2.2物理安全防护建设
（1）配套设备安全
采用多路供电（市电、动力电、UPS）的方法，多路电源同时接入企业信息系统大楼或主机房及重要信息存储、收发等重要部门，当市电故障后自动切换至动力电，动力电故障后自动至UPS供电。并且，当下级电源恢复后，应立即自动切换回去。这样，既保证了安全性，又降低了运行费用。形成一套完整的先进和完善的供电系统及紧急报警系统。供电系统中，会有尖峰、浪涌等不良现象发生，一旦发生，轻则断电重启，重则烧毁并引发火灾。这种情况下，UPS也无济于事。为避免对供电质量和造成不安全因素，可以使用电力净化系统。电源净化系统不仅保证电源质量，同时还可减少电磁污染，避免信息随电缆外泄。用多路供电接入企业机房及重要部门，降低了运行成本，又保证了系统的安全。
（2）计算机场地安全
严格按照国家标准建设，如国标GB/T2887-2000《电子计算机场地通用规范》、GB9254-1998《信息技术设备的无线电骚扰限值和测量方法》等。《电子计算机场地通用规范》规定了站址选择条件：计算机场地尽量建在电力、水源充足，自然环境清洁、通信、交通运输方便的地方；应尽量避开强电磁场的干扰；应尽量远离强振动源和强噪声源；应尽量建在建筑物的高层及地下室以及用水设备的下层。规定了温度、湿度条件并将它分成ABC三级；规定了照明、日志、电磁场干扰具体技术条件；规定了接地、供电、建筑结构条件等。
2.2.3统一容灾备份中心建设
无论企业信息系统设计、维护得多科学合理，故障的发生都是不可避免的，因此在设计时都应考虑容灾解决方案，即统一容灾备份中心建设。基本思路是“数据冗余+异地分布”，即在异地建立和维护一份或多份数据冗余，利用数据的冗余性和地理分散性来提高对灾难事件的抵御能力。企业数据容灾，存储是基础，备份是核心，恢复是关键。信息网络采用本地备份与异地备份的混合方式，以确保数据或系统的安全。通过各种层面的冗余技术，减少单点故障；使用合适的备份技术实现针对各个位置存放的数据的保护、隔离和严格访问，保证数据的一致性、安全性和完整性。包括：存储磁盘的冗余设计，对系统盘采用RAID1技术，对数据盘采用RAID5技术。数据的冗余备份设计：数据库数据文件的存放采用基于SAN架构的存储方案，在保证读取速度的同时，利用远程数据镜像和数据复制技术进行冗余备份，在区域性空难发生时能更大限度保证数据完整和安全。对核心业务的数据库数据，还可利用SQLServer自带的数据备份工具进行数据库文件备份，有效应对文件损坏或人为误操作带来的数据风险。对正常业务中关键数据或全业务数据进行保护，将主数据库的数据以逻辑的方式在异地机房建设一个同样的数据库，并且实时更新数据，当主数据库因灾损坏或失去，异地数据库可以及时接管业务，从而达到容灾的目的。
