梁晓基　关继夫

【摘要】    当前时代，网络信息安全面临各种威胁，医院作为特殊行业，网络信息安全工作尤为重要。本文阐述了当前医院信息化建设和网络信息安全的现状;总结了医院网络信息安全问题的主要表相;指出了医院网络信息安全工作的主要目标;阐明了医院网络信息安全的主要对策。为各医疗机构如何进一步筑牢网络信息安全防线提供了参考。

【关键词】    网络    信息    安全    对策

一、当前医院信息化建设和网络信息安全的现状

随着互联网和信息技术的飞速发展，基于“互联网+医疗”的应用越来越普遍。从患者的视角来看：从预约、挂号、就诊、检查、购药、缴交费用、检查化验结果查看等到更多的信息查询、医患互动，甚至是部分治疗活动都可以在网上完成。从医院的视角来看：为了方便患者就医、提高工作效率、优化业务流程、落实上级要求、提高医院竞争力、提升现代医院治理水平，建设了大批的信息系统。在网络方面，医院往往是有线网、WIFI网、4G和5G网并存使用。同时，基于“医联体”“互联互通”的实际需求，医院的内部信息往往要与外部机构对接传输。从外部视角来看：不论是医院各用户的账号密码信息、还是患者的诊疗信息、档案信息，都是不法分子窥觑窃取的资源。另有不法分子以破坏为目的，欲使网络或系统瘫痪。近年来更出现了以勒索为目的黑客攻击。从内部视角来看：存在由于管理不当或人员疏忽造成的数据泄露、损坏、丢失等情况，存在软硬件问题造成的网络、系统瘫痪;也存在人为主动因素造成的网络安全事件。……