王 杰

兴化市第三人民医院

0 引言

信息时代，应用计算机网络技术可以极大地提高医院的服务水平，增加医院效益，但也需要面对很大的信息网络安全威胁。为更好地提高医院的工作效率，要加强对计算机网络安全管理的重视，否则一旦出现信息安全问题，将会带来严重损失，所以，有必要将网络安全管理落实到位。

1 医院计算机网络安全常见风险

以笔者所在的兴化市第三人民医院为例，本院的计算机网络安全目标可以从机密性、完整性、抗否定性和可用性等方向出发，采用防火墙技术、漏洞扫描技术、入侵检测技术、防病毒技术等，对用户身份进行验证，并实现访问控制、审计追踪，设定安全协议，通过数据加密、数字签名、消息摘要、密钥管理等手段，全方位确保医院计算机网络安全，具体如图1所示。

图1 计算机网络安全目标及技术手段

（1）非法入侵，主体一般为黑客，而入侵对象则为计算机。目前，非法入侵的行为通常是以端口扫描的方式实现。此外，木马病毒的种植同样也是入侵医院计算机的主要途径。非法入侵行为对医院计算机中信息的安全性造成严重威胁。（2）非法访问，同样属于医院计算机网络的常见风险，极容易对计算机中数据的机密性造成威胁。目前，已有学者建立了非法访问检测系统，可实现对非法入侵的抵抗，保证医院的计算机网络安全。（3）数据风险，在医院计算机中通常存储大量数据，受网络信息风险的影响，数据一旦被盗取或丢失，均可能对患者的信息安全造成威胁。……