引言

目前，许多医院医疗设备已进入信息管理阶段，使用信息网络技术虽然减轻了管理人员的工作负担，但也带来了很多安全风险，在医院信息系统中，存储一些患者或医院重要信息，如果泄露等危险事件，将极大地影响医院计算机网络的安全运行。在医院计算机网络安全管理中，涉及医院服务、医疗、决策、运营等方面。为了确保医院计算机网络的更好发展，加强系统安全管理非常重要。

1医院计算机网络系统安全问题

1.1内部问题

在网络规模不断扩大的过程中，病毒进入网络系统的途径越来越多。目前，大多数网络病毒以系统资源的流失为主要手段。更常见的病毒，如蠕虫病毒，对医院的网络安全影响很大。在计算机运行中，容易被病毒破坏，病毒攻击范围广，被认为是社会公害[1-4]。首先，医院计算机网络系统经常遇到内网外联病毒感染。有些单位将计算机与互联网连接起来，也将连接医院的医疗网络。虽然两个物理连接之间存在隔断，但一旦计算机感染了病毒，病毒就会通过连接渠道传播到医疗网络系统。其次，在医院的计算机管理源中，由于文件共享频繁，为了方便数据传输，使用相同的局域网，用户可以随意进入系统共享盘，由于操作不当，机密数据修改错误，导致紧急情况。最后，计算机配送系统也会被病毒入侵。由于硬盘克隆的持续进行，病毒很容易进入程序，感染的病毒会以非常快的速度传播。一旦母板被病毒感染，分配的计算机也会被病毒侵蚀。

1.2外部问题

医院的计算机网络系统相对脆弱，容易受到外部影响，因此为设备提供良好的环境会延长设备的使用寿命。特别是网络硬件设施，对于解放军总医院，有近数百台交换设备，但有些设备使用5年以上，设备更新缓慢，维护管理不合理，也会影响设备使用的安全，对于这些重要设备，在一定使用期内，更好地保证计算机网络的安全。首先，移动介质经常与医院计算机网络系统相连，病毒很容易传播。用户在使用U盘、移动硬盘、软盘等与计算机连接时，也容易引起病毒的传播。盗版软件不仅质量没有保证，而且携带一些病毒，这些病毒很难去除。这些移动介质可以为病毒的传播提供更好的渠道，网络管理人员无法控制。其次，医院的计算机网络系统经常被犯罪分子破坏，导致系统中机密文件泄露或丢失。

医院计算机网络系统安全维护对策

2.医院计算机网络硬件设备安全维护

2.1.1开关和布线

医院使用的计算机网络系统中的中央交换机一般可以采用双机热备份，以应对突发问题。在医院网络系统中，干线可以同时使用更多的光纤进行备份。双绞线可用于机器端与光纤之间的屏蔽，避免线路之间的交叉缠绕[5,6]。新建网络，尽量减少交换机之间的距离，确保信号的有效传输，做好跳线备份。

2.1.2服务器和边界安全

选择双机热备份在线集群是利用心跳线实现服务器之间的信息心跳服务。一旦机器出现故障，需要及时与另一台设备连接，确保系统快速切换，网络正常运行。此外，还要检测入侵情况（IDS），安全审计、定期运行检测、病毒防治、定期重启等安全管理。遇到外网黑客攻击时，需要利用技术切断内外物理网络，更好地保护医院网络信息。在医院内外网络信息传输中，如果使用移动硬盘或U盘等介质，如:Internet网络中院内LIS检查信息，以确保网络的安全。在安装新软件时，需要单独在子网中操作，等到一定时间后再接入内网。

2.医院计算机网络软件系统安全维护

2.2.1数据库

数据库主要管理医院运营，实现全备份、周备、日备等功能，然后转录到存储磁带。在访问数据库中，通过密码强度、识别方法和识别次数，采用加密算法进行安全管理，通过密码权限设置确保网络安全。数据加密实际上是隐藏信息，以便在传输过程中不会被分解或窃取，以确保信息传输的安全。可以使用Oracle语言环境系统，因为数据库本身就有RBAC访问机制，可以更好地进行系统安全检测。

2.2.2检测病毒入侵，防止病毒入侵

80%的病毒会从系统漏洞入侵，实现病毒的传播和感染。因此，加强对系统病毒和补丁的修复和检查非常重要。医院可以在服务器和客户机上安装统一版本的病毒软件，及时进行引擎杀毒和病毒更新，编写服务器网络登录脚本，让客户端自动安装杀毒软件。入侵检测系统也可以安全安装（IDS），实时检测网络中的异常情况。还可以在计算机网络系统中建立防火墙，加强计算机病毒的防治，加强对当地医院信息系统的保护。

2.2.3操作系统

加强网络访问、用户权限、文件访问、账户等管理，定期审计检查故障记录，有效检查非法访问，记录系统错误信息和警告日志，方便今后遇到同样的问题。修改注册表可以屏蔽客户端系统，使客户桌面不会显示内容，也不会访问系统中的资源。此外，下载一些系统补丁，关闭不必要的端口，以避免系统中各种漏洞造成的安全风险。例如，当受到蠕虫病毒的干扰时，服务器和相关工作站CMOS设置密码，关闭不必要的密码USB接口、软驱、光驱等，避免广泛使用软盘、光盘和U盘。