随着我国医院信息化建设的加快，HIS，LIS，PACS，EMR等信息系统的应用不仅提高了医院的医疗信息化水平和医生的工作效率，而且促进了患者的治疗。同时，医院也更加依赖互联网。由于人员不规范的互联网行为、病毒、木马等安全风险，给医院网络带来了巨大的威胁。医院应清楚认识到网络安全风险造成的危害，有效提高思想意识，高度重视网络安全保护，有效预防网络安全风险，促进医院信息建设的健康发展。

1.网络安全在医院信息化建设中的重要性

近年来，我国信息化进程越来越快，医院信息化建设也取得了银行事务、电子邮件、电子商务、自动化办公等一系列显著成果。在给社会、企业和个人带来便利的同时，由于互联网具有很强的开放性、互联性和匿名性，也会造成网络应用的安全隐患。对于医院来说，在应用网络通信技术和计算机技术后，整体上会促进自身运行效率的提高。但是，由于医院的业务流程非常繁琐，以门诊系统为例，在挂号、就诊、化验等过程中过于复杂，先进的信息技术手段的应用可以在医保卡上准确、完全记录各方面的信息，医务人员只需通过相关证号即可调出患者信息，非常方便。由于医院信息化建设需要与互联网连接，容易受到各种外部威胁，造成很多网络安全隐患，需要医院注意。

2.医院信息化建设中的网络安全隐患

医院中心机房是医院信息的核心，也是医院网络的汇总。一旦出现问题，部分轻度服务无法打开，严重网络瘫痪，将严重影响整个医院的正常运行和管理，对医院和患者造成巨大损害。主要存在以下问题：（1）中心机房人员过多，人员较杂，特别是机房设备上架、维护等，相关工作需要人员参差不齐，没有统一管理；（2）工程师将应用于中心机房的各种外部设备（如移动硬盘、U盘)，会造成网络安全隐患，可能导致病毒入侵，对医院数据和信息构成威胁[1]；(3)中心机房没有环境监测系统，信息中心人员只有出现问题才会去中心机房检查，导致中心机房没有实时监管，中心机房的配电系统温湿度检测。UPS机组监控系统等都会影响各设备的正常运行。医院网络分为内网和外网，内网主要分为无线和有线：许多医院无线网络密码长期薄弱，密码长期不更新，IP动态获取等安全隐患。虽然有线被划分了VLAN，但存在IP与MAC地址未绑定，缺乏上网认证等安全隐患。而外网主要包括医院OA，网站、医院质量控制报告、医院人员上网浏览查资料等。存在的安全隐患有：一是医院网站被黑客攻击的风险，如果医院网站被黑客攻击，会泄露患者信息、药品信息、费用信息等重要数据；二是由于医院许多医务人员缺乏互联网安全意识，随意上传或下载网络系统文件，容易感染病毒、木马等安全问题，为黑客、病毒等非法入侵创造机会，会使医院系统网络断开、服务器瘫痪、患者信息盗窃、数据丢失等。严重影响医院网络安全、稳定运行。