近年来计算机网络技术发展十分迅速，人类已经步入信息化时代。医院作为救死扶伤的专业机构，加强信息化建设对医院的发展有着十分重要的意义。而计算机网络是医院信息化建设的主要措施之一，因此如何保护医院计算机网络安全是当前医院信息化建设过程中值得深思的问题。
1医院建立计算机网络系统的必要性
1.1医院顺应时展潮流的要求
医院是一类比较特殊的机构，它承担着救死扶伤的重任。因此医院必须与时俱进，紧跟时代脚步。随着我国现代化事业的发展，传统的医疗服务模式，已经难以满足当前的社会需求，这就要求医院顺应时展潮流，加强计算机网络建设，实现医院的信息化和现代化。
1.2医院实现办公自动化的需要
办公自动化是社会经济发展的必然趋势，也是各行各业的必然选择。医院建立计算机网络系统，有利于医院尽快实现办公自动化，因此是医院建立计算机网络系统是实现办公自动化的需要。
1.3有利于医院科学决策
2医院计算机网络安全存在的问题
2.1电脑病毒的威胁
电脑病毒是接入互联网计算机的最大威胁。由于计算机系统不可避免的存在一定的安全漏洞，加之计算机网络的开放性和共享性，让电脑病毒有了可乘之机。电脑病毒具有隐蔽性，电脑中毒后一般很难发现，等病毒爆发以后，它会破坏许多数据，给电脑的主人带来巨大损失。对医院来说，电脑里储存着大量的病人数据和治疗方案，如果电脑感染了病毒，导致数据丢失，那带来的危害是难以想象的。所以医院必须重视电脑病毒对医院计算机网络安全的威胁。
2.2部分工作人员不够重视计算机网络安全问题
目前医院的部分工作人员对医院网络安全问题的重视程度不够，保护网络安全的意识不强，比如有些工作人员的电脑上没有安装杀毒软件，或者不及时更新杀毒软件，关闭网络防火墙等等。这些都是潜在安全隐患，一旦让不法分子利用，后果不堪设想。
2.3私自将移动设备连入医院电脑
一些医院的工作人员在上班时可能会将自己的U盘、内存卡、移动硬盘等设备，连接到医院的电脑上从网上下载东西。这些行为看起来不值得一提，但也是一种潜在的安全隐患。因为移动设备是非常容易感染电脑病毒的，在带有病毒的电脑上使用，可能就会感染病毒。万一工作人员不小心将带毒的移动设备接入了医院的电脑，将会给医院计算机网络安全带来巨大的威胁。
3维护医院计算机网络安全的对策
3.1.1做好医护人员的岗前培训工作
院方应当制定详细可行的岗前培训方案，对即将上岗的医护操作人员进行严格全面的培训，让医护操作人员在熟练掌握计算机网络操作技术的基础上认识到计算机网络安全的重要性，并掌握相应的网络安全知识。同时还要培养医护人员的责任意识，防止医护人员因为责任意识不强而给医院计算机网络带来安全威胁。
3.1.2做好日常安全保护工作
3.2做好杀毒防护工作
在医院的计算机网络系统中设置防火墙，并安装强有力的杀毒软件，从而增强病毒防护能力。防火墙可以对进入医院计算机网络的各种数据进行检查，保证医院计算机网络的正常运行。使用杀毒软件，及时更新病毒库，并且定期对计算机网络系统进行病毒查杀，从而有效保护网络安全。同时对医院计算机网络系统中的数据进行加密处理，对重要信息进行重新编码，防止非法用户盗取信息。
3.3对数据进行定期备份
数据库是储藏数据信息的地方，医院的计算机网络每天都会处理大量的数据信息，而且每一份数据信息都关系到病人的生命安全。如果数据丢失或者受到破坏，带来的损失难以估量。所以医院必须对数据进行定期备份，网络数据库中一份，其他数据库中一份。防止丢失数据事故的发生。
4结论
参考文献
[1]燕磊.浅谈医院计算机网络安全策略[J].网友世界，2014，01（05）：05-08.
[2]王庆涛.浅谈医院计算机网络安全管理[J].电子世界，2014，05（09）：15-18.
[3]王巍.关于医院计算机网络安全管理工作的维护策略分析[J].计算机光盘软件与应用，2013，04（10）：28-30.
[关键词]医院；计算机；网络安全管理；加密技术
doi：10.3969/j.issn.1673-0194.2016.14.103
目前，计算机已成为人们生活工作的一部分，在医院管理中，计算机有着至关重要的地位。医院的各个部门和科室都可以通过信息网络平台进行工作，包括患者的挂号、取药、缴费和治疗等，来提升医院的工作效率与综合能力，进而提高医院的经济效益和社会效益。但是，目前医院计算机系统的管理中存在一定的安全隐患，在日常工作中，如果医院的计算机网络系统发生故障，将会给医院带来巨大的经济损失。因此，要加强网络安全维护意识，提高网络安全管理能力，确保医院计算机系统的安全运行。本文主要对医院计算机维护和网络安全管理核心的构建进行研究探讨。
1医院计算机维护和网络安全管理的重要性
1.1计算机网络在医院工作中的应用
医院计算机网络系统的应用分为信息处理和信息传递两方面。信息处理主要是指信息数据的采集和存储，信息传递主要是指医院内部与外部信息的传递。信息处理给患者的治疗提供了方便，计算机统一将数据进行整理分析，得出正确的诊断结果和最佳的治疗方案，也为患者的后期治疗留下重要的参考依据。信息传递可以传递罕见的病历信息，利用网络系统建立远程医疗会诊平台，帮助患者治疗，提高医院的医疗水平和工作效率。
1.2医院计算机网络安全对医疗工作的重要性
医院是个特殊的单位，医院计算机网络出现的任何事故都会给医院和患者带来严重的后果。在现代医院工作中，计算机网络扮演着重要的角色，如果出现网络安全事故，导致大量的信息丢失，甚至是通信设备的中断，都会给医院带来巨大的损失。
2医院计算机网络安全的影响因素
2.1我国信息技术水平的限制
虽然我国的信息技术取得了很大的发展，但是很多计算机的核心领域还未完全掌握，甚至有些技术成果，包括防火墙和数据模块加密技术，直接引用国外，因此，我国的计算机维护和网络安全管理存在着安全隐患。目前很多医院还在使用WindowsXP系统，由于微软公司将不再为该系统提供官方服务支持，该系统虽可以正常运行，但会有很多漏洞存在，从而给医院计算机网络安全管理带来很多弊端。
2.2网络协议存在隐患
目前，我国医院计算机网络使用的通信主要是TCP/IP协议。因为TCP/IP协议具有简单、可扩展的特点，虽然可以明显提高医院网络的使用效率，但是也增加了传输过程中信息被盗取的隐患。
2.3无孔不入的网络病毒
2.4网络黑客的攻击
自从计算机得以通用以后，大量的网络黑客就开始忙碌，给计算机系统造成很大的影响。如：为了自己的利益盗取商业机密，为了证明自己的实力，甚至是为了宣泄自己对社会的不满情绪等，最终造成计算机信息泄露或计算机网络瘫痪。
2.5用户缺乏安全意识
计算机用户在使用过程中为了图自己方便或网络安全警惕性不高等因素，通常使用简单的口令，或者长期使用一个口令，再或者多个账户共用一个口令等，这些都为自身的网络安全埋下隐患。一些用户在使用移动设备时没有经过杀毒直接进行操作，给病毒的传播提供了途径。
2.6医院内部管理不严格
医院内部管理不严格直接造成医院计算机系统管理的安全问题。医院为了提高工作效率，几乎所有人都知道口令，这就方便了某些意图不轨的人盗取信息，或者某些工作人员点击一些不安全的网站，造成病毒的侵入。
3加强医院计算机维护和网络安全管理的策略
3.1制定完善的医院计算机管理制度
3.2定期查杀病毒、修补漏洞
网络安全软件有防火墙、杀毒软件等。防火墙主要是对外来入侵的病毒进行拦截，入侵检测系统是对病毒特征进行分析，杀毒软件是对已存在的病毒进行查杀，目前的杀毒软件兼备前两者的功能。正确使用安全软件进行杀毒，及时对软件和病毒库进行更新，设置适当的安全等级，能有效防止病毒的入侵。在网络使用中，设置漏洞修补或者下载补丁提醒，有效拦截电脑黑客和计算机病毒的入侵。同时，医院要紧随社会的发展更新和升级计算机系统，不再使用以往的WindowsXP系统，转换为Windows7或者Windows8。
3.3使用加密技术，加强权限管理
4结语
主要参考文献
[1]王巍.关于医院计算机网络安全管理工作的维护策略分析[J].计算机光盘软件与应用，2013（20）.
[2]潘帆.关于医院计算机网络安全管理工作的维护策略分析[J].技术与市场，2015（2）.
【关键词】移动医疗；医院信息网络；安全性
1引言
无线网络的完善发展，对医院医疗信息管理工作而言不但是一次发展良机，也是一次重要挑战。移动医疗网络信息受安全风险的威胁，容易遭受不法分子的恶意攻击，受诸多因素的影响，所以需要合理利用现代化网络技术手段与方便便捷的软件系统，形成完善的数据库，能够提出科学高效的移动终端信息技术的操控手段。只有如此，才能提高医院医疗信息网络的安全性、可靠性，并对外部影响因素供给起到良好的保障作用，促进我国医疗事业长足稳定发展。
2移动医疗系统网络安全的实际情况概括
移动医疗系统的网络一般可分成移动终端、移动APP、工作站、接入访问节点、交换机、防火墙、服务器等部分[1]，而典型网络拓扑见图1。
2.1移动医疗的接入主要形式
移动医疗网接入有着显著的开放性、隐匿性特点，无法基于物理层面发现其问题缺陷，而无线接入的基本形式见图2。医院本地局域网从成本、维护便利度等方面入手，一般以无线局域网接入为主。医院本地区域之内的移动医生终端、移动护理终端等仪器经过分布在楼道或者病房的无线接入访问节点直接与医院网络相连接。接入访问节点经过百兆局域网连接至楼层交换机，楼层交换机通过光纤，直接与汇聚交换机相继连接，再通过核心交换机、防火墙等装置，接入到中心机房。在接入环节中，无线接入访问节点的接入形式有着显著的开放性、隐匿性[2]，所有一个移动终端都能接入，但是无法基于物理层面直观发现企业缺陷，而这是移动网络的显著特征，也是引发网络非法接入与网络恶意攻击的主要环节。
2.2移动医疗网络的安全风险
2.3移动医疗网络和连接安全风险
3强化移动医疗系统的网络安全方法
3.1网络设施安全方法
针对服务集标识符的可视性、密码过于简便等特征，能够经过仪器设备的合理调节，将此风险危机消除，且通过医疗医院信息网络，能合理部署设置纳入针对性的操作标准[6]，进一步消除平日安全风险控制工作的风险。在医疗医院信息化网络安全管理中，明确要求接入访问节点仪器需将服务集标识符广播仪器规划要求关闭、密码设定复杂，同时设置分层负责例行检查机制，交由分管仪器安全维护工作者负责，做好相应的设定检查工作，以便针对不符合规范标准的情况进行风险排查处理。有线等效保密密码因风险性比较高，可选取更高安全性的加密算法，例如WPA、WPA2加密算法等[7]。此种加密算法有着较高的安全性，所以在AP层面上，尽可能选用WPA或者WPA2加密算法。
3.2定期进行检测软件的更新与整理
针对非法接入仪器可经过装置检测软件方式展开探测分析。此种软件能够对报文IP头特点、运用层数据内容特点展开分析，从而判断是否存在私自接入随身Wi-Fi或者无线路由器的行为。因无线路由器与随身Wi-Fi仪器持续更新，所以也要定期进行检测软件的更新与整理，从而降低系统风险。外网防火墙上可装置新型Web防火墙系统，此系统运用于超文本传输协议层与更高协议层[8]，经过增强验证、超文本传输协议层状态管控、增强超文本传输协议层防护手段，能够将假冒终端有效识别，使攻击风险降低。
3.3强化移动医疗医院信息网络的安全解决方案
综上所述，通过形成完整的移动医疗医院信息网络安全管理规范流程，能够减轻由于人为因素造成的安全风险，应用高强度加密算法，使移动医疗医院信息网络系统更加安全、可靠。随着无线网络的完善发展，新型攻击技术推陈出新，需要移动医疗医院信息网络系统维护工作者对其网络软件、硬件展开改进与完善，才能使移动医疗医院网络运作更加顺畅无阻。
【参考文献】
[1]宋杰，孙国强，马琏，等.医院移动医疗安全挑战及思路探索[J].中国数字医学，2019，14(1):89-91.
[2]帕哈提江·尼加提，阿不都外力·买买提.移动医疗医院网络信息安全问题及对策分析[J].健康大视野，2020，4(18):294.
[3]姜丛吾.移动医疗医院信息网络安全和对策探索[J].科技创新导报，2020，17(9):140-142.
[4]徐涌.移动医疗医院信息网络安全分析及措施[J].中国保健营养，2019，29(2):378-379.
[5]孙央.移动医疗在医院信息化建设中的应用探讨[J].信息记录材料，2020，21(1):223-224.
[6]贾楠.移动医疗在医院信息化建设中的实践探究[J].数字化用户，2019，25(31):96.
[7]何钟鸣.基于云平台的医院信息系统建设与应用研究[J].网络安全技术与应用，2020，2(4):132-133.
[8]杨洋.浅析“互联网+医疗”建设与应用模式[J].科学与信息化，2019，3(12):131.
[9]孟祥.“互联网+”时代背景下的移动医疗发展前景[J].养生保健指南，2019(18):366.
二、企业信息安全体系设计
2.1企业信息安全体系方案概述
2.1.1信息安全体系设计原则
企业信息安全体系的设计应遵从以下原则：
（1）性能平衡，合理划分：提高整个系统的“安全低点”的性能，保证各层面能得到均衡防护；按照合理原则划分为安全等级，分区域、分等级防护。
（2）标准一致，功能互补：在产品技术、产品设备选择方面，尽可能遵循同一业界标准；充分考虑不同厂商、不同安全产品的功能互补，在进行多层防护时，考虑使用不同厂家的。
（3）统筹规划，分步实施。
2.1.2信息安全体系框架
2.2企业信息安全技术体系
2.2.1信息安全技术体系概述
（l）设计原则
分析企业信息网络安全面临的主要威胁，实施有针对性的安全技术体系。安全技术体系的总体性要求如下：全面综合：采用综合解决方案，体系层次化，具有纵深性。集成统一：有效集成各类管理工具，集中化管理所有IT系统。开放适应：支持各种安全管理标准，能适应组织和环境的变化。
（2）信息安全技术体系框架
通过物理安全、网络安全、系统安全、应用安全等方面进行建设。具体有以下措施：物理安全防护建设；统一容灾备份中心建设；防火墙系统的部署；入侵防护系统的部署；系统安全防护建设；防病毒系统部署；漏洞扫描系统部署；信息审计系统防护。
2.2.2物理安全防护建设
（1）配套设备安全
采用多路供电（市电、动力电、UPS）的方法，多路电源同时接入企业信息系统大楼或主机房及重要信息存储、收发等重要部门，当市电故障后自动切换至动力电，动力电故障后自动至UPS供电。并且，当下级电源恢复后，应立即自动切换回去。这样，既保证了安全性，又降低了运行费用。形成一套完整的先进和完善的供电系统及紧急报警系统。供电系统中，会有尖峰、浪涌等不良现象发生，一旦发生，轻则断电重启，重则烧毁并引发火灾。这种情况下，UPS也无济于事。为避免对供电质量和造成不安全因素，可以使用电力净化系统。电源净化系统不仅保证电源质量，同时还可减少电磁污染，避免信息随电缆外泄。用多路供电接入企业机房及重要部门，降低了运行成本，又保证了系统的安全。
（2）计算机场地安全
严格按照国家标准建设，如国标GB/T2887-2000《电子计算机场地通用规范》、GB9254-1998《信息技术设备的无线电骚扰限值和测量方法》等。《电子计算机场地通用规范》规定了站址选择条件：计算机场地尽量建在电力、水源充足，自然环境清洁、通信、交通运输方便的地方；应尽量避开强电磁场的干扰；应尽量远离强振动源和强噪声源；应尽量建在建筑物的高层及地下室以及用水设备的下层。规定了温度、湿度条件并将它分成ABC三级；规定了照明、日志、电磁场干扰具体技术条件；规定了接地、供电、建筑结构条件等。
2.2.3统一容灾备份中心建设
三、结论及展望
信息时代的到来，不仅深刻的变革人类现有的生活方式，也极大加速医院内部各部门间的信息管理系统的建设进程。当下各大医院之间的核心竞争力之争，业已由传统的医院之间的医疗设备的竞争转变向医疗机构运行系统的便民性、信息化管理，这既是信息技术时代对医院的现实诉求，也是缓解长期以来存在的就医难困境的一个突破点。同时，由于医院的信息管理系统中通常包括病患的个人信息、医院的经济状况等相对隐私的重要信息，保障现行医疗部门中所运行的信息管理系统的安全就显得至关重要。
1、医院信息管理系统的含义
2、目前医院信息管理系统存在的安全隐患
2.1医院信息管理系统安全意识淡薄
2.2医院普遍缺少信息管理系统安全预案
2.3医院对信息管理系统安全缺乏必要的技术防范
3、保障医院信息管理系统安全运行的措施
3.1强化加强对医院信息系统的数据备份和安全审计
3.2制定保障医院信息系统安全运行的预案
3.3实施医院信息管理系统的流程再造
众多医院部门自实施信息管理系统起，就已经对旧有的医疗工作和机构内部运作流程起到了改变的作用。为此，实施信息化管理的医院要以最大限度的满足广大病患对便捷、顺畅医疗服务的渴求和提升医疗机构综合医疗水平为基石，以实现医疗资源效率的最大化发挥。如在医院的就医环境方面，传统的做法是设立固定的导诊台，在实施信息化管理后可以适时考虑在医院的各个楼层通过网路系统提供自助的导诊挂号服务，及时向患者显示出当前已挂号患者的数量。这样做一方面可以缓解病患因挂号人数过多错过就诊的焦虑情绪，另一方面，由于自助导诊挂号的使用可以缓解人员压力，减少人工失误的发生，同时便捷直观的信息可以使病患更好更快的就医。