醫(yī)院 計算機終端 安全管理隨著醫(yī)院信息化普及，給人們帶來很多好處，但是也存在很多安全問題。對于網(wǎng)絡(luò)安全問題，人們關(guān)注的主要是網(wǎng)絡(luò)邊界，例如入侵檢測、安全網(wǎng)關(guān)、防火墻等等；有些是針對特定弱點部署在網(wǎng)絡(luò)內(nèi)部，例如主機加固軟件、病毒防護等。隨著網(wǎng)絡(luò)的快速發(fā)展，各種復(fù)雜的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)設(shè)備的流動性，對內(nèi)網(wǎng)都構(gòu)成威脅。本文分析了醫(yī)院網(wǎng)絡(luò)安全中存在問題，重點闡述了醫(yī)院計算機終端的安全管理。
一、 計算機終端安全性分析
隨著醫(yī)院信息化的快速發(fā)展，給醫(yī)院帶來了很大的效益，但是醫(yī)院對信息系統(tǒng)的依賴性越來越大，一旦信息出現(xiàn)問題，就會對服務(wù)質(zhì)量和醫(yī)院的形象造成很大的損失，對醫(yī)院的正常經(jīng)營造成一定程度的影響。隨著全球病毒數(shù)量的逐年快速增加，操作系統(tǒng)的漏洞不斷被發(fā)現(xiàn)，隨著實施攻擊的成本越來越低，攻擊技術(shù)越來越簡單，醫(yī)院信息系統(tǒng)所受到的完全問題也不斷增多，所以保證醫(yī)院整個系統(tǒng)及網(wǎng)絡(luò)穩(wěn)定和安全是非常重要的。
由于醫(yī)院特殊的環(huán)境，利用終端設(shè)備中的漏洞獲取經(jīng)濟利益，目標(biāo)性更強，更為隱蔽。傳統(tǒng)的安全解決方案很難避開上述威脅，這樣醫(yī)院網(wǎng)絡(luò)及終端設(shè)備就會受到破壞，一些重要的數(shù)據(jù)就會被竊取，就會造成一些服務(wù)的中斷，使醫(yī)院的聲譽和品牌受損。目前計算機終端已經(jīng)成為醫(yī)院網(wǎng)絡(luò)安全需要引起重視的環(huán)節(jié)，醫(yī)院要加強對計算機終端安全防護，提前做好應(yīng)對各種安全威脅。隨著醫(yī)院規(guī)模的不斷擴大和業(yè)務(wù)范圍的增加，計算機終端數(shù)量也在不斷增加，計算機的終端分布范圍更加廣泛，計算機終端設(shè)備型號規(guī)格也越來越復(fù)雜，這樣就給網(wǎng)絡(luò)管理人員的安全維護帶來很大挑戰(zhàn)，具體主要表現(xiàn)在以下幾個方面：非法外來終端私自接入內(nèi)網(wǎng)；終端資產(chǎn)管理缺乏手段；客戶端外接設(shè)備使用混亂；系統(tǒng)補丁及殺毒軟件難以及時更新。
二、醫(yī)院計算機終端安全管理背景
目前，網(wǎng)絡(luò)安全系統(tǒng)應(yīng)用比較廣泛的主要有：漏洞掃描、身份認證、入侵檢測、殺病毒、防火墻等等，這些網(wǎng)絡(luò)安全系統(tǒng)主要是用來防范網(wǎng)絡(luò)外部的攻擊，都是專門針對某一類型網(wǎng)絡(luò)的安全工具，只能解決部門網(wǎng)絡(luò)內(nèi)部安全問題。查殺病毒不能管理網(wǎng)絡(luò)內(nèi)部設(shè)備和各種網(wǎng)絡(luò)行為，主要是針對木馬、病毒等各種惡意代碼的攻擊，定位比較專業(yè)和清晰。防火墻主要用于邊界的安全，對于內(nèi)部的各種攻擊行為和非法濫用就顯得無能為力。它們都不能解決關(guān)注網(wǎng)絡(luò)效率和內(nèi)部泄密相關(guān)的、與管理措施密切相關(guān)的、與計算機終端使用者密切相關(guān)的、解決綜合的這樣一款系統(tǒng)工具，它們都不是專業(yè)的解決內(nèi)網(wǎng)安全的網(wǎng)絡(luò)工具。
目前，很多醫(yī)院進行了醫(yī)院信息管理系統(tǒng)，加速了醫(yī)院信息化建設(shè)，優(yōu)化了管理結(jié)構(gòu)，完善了網(wǎng)絡(luò)管理體系，促進和適應(yīng)醫(yī)院業(yè)務(wù)發(fā)展需要。目前，醫(yī)院各系統(tǒng)在進行網(wǎng)絡(luò)建設(shè)的時候，都考慮到了網(wǎng)絡(luò)安全問題，采取的措施主要是采購安全產(chǎn)品，例如防病毒、防火墻等產(chǎn)品，但是應(yīng)用過程中并沒有取得理想的效果，整體安全防護能力還處于較低水平，其主要是因為還沒有形成整體防御態(tài)勢，對安全產(chǎn)品的采購部署還不科學(xué)，安全產(chǎn)品的采購還沒有形成體系，因此，為醫(yī)院統(tǒng)一管理系統(tǒng)和支撐系統(tǒng)提供醫(yī)院網(wǎng)絡(luò)安全防護是一個亟待解決的問題。
三、對醫(yī)院計算機終端安全造成影響的因素
?。ㄒ唬﹥?nèi)部人員被動或主動泄密
泄密問題應(yīng)當(dāng)引起重視，特別是一些關(guān)系到醫(yī)院發(fā)展和生存的核心秘密，例如病案信息、管理數(shù)據(jù)、醫(yī)治方案信息等都會利用網(wǎng)絡(luò)和內(nèi)部計算機中應(yīng)用、修改、存儲、傳輸，涉及到的設(shè)備、人員較多，因此要嚴(yán)防泄密的事件發(fā)生。
（二）授權(quán)濫用或未經(jīng)授權(quán)使用
目前，很多醫(yī)院都制訂有網(wǎng)絡(luò)資源管理制度，對非授權(quán)操作和授權(quán)操作進行了界定，但是事實情況是比較復(fù)雜的，例如由于某員工沒有訪問業(yè)務(wù)數(shù)據(jù)庫的權(quán)限，為了訪問數(shù)據(jù)庫，采取欺騙、攻擊的方法獲取訪問機會；一些有權(quán)限的員工非工作需要對醫(yī)院的一些關(guān)鍵數(shù)據(jù)進行修改、拷貝等。
?。ㄈ┽t(yī)院計算機終端自身的安全缺陷，導(dǎo)致信息泄露
醫(yī)院的計算機終端很多，如果終端存在安全缺陷，就容易導(dǎo)致安全事件發(fā)生。例如由于配置不完善，導(dǎo)致黑客攻擊；由于存在漏洞，可能引發(fā)蠕蟲病毒等威脅。
四、計算機終端安全管理的主要措施
根據(jù)內(nèi)部人員犯罪、違規(guī)的特點，對于醫(yī)院內(nèi)網(wǎng)的管理必須采取事后審計、事中監(jiān)控、事先預(yù)防的方針。
要想對內(nèi)網(wǎng)安全做到很好地防范，就需要進行事先預(yù)防。要防止信息被有意竊取或無意泄露，要將機要信息封鎖在有限的網(wǎng)絡(luò)區(qū)域內(nèi)。對于一些設(shè)備要限定使用權(quán)限，只有擁有權(quán)限才能完成指定的操作，進行事前預(yù)防主要是通過技術(shù)手段來實現(xiàn)的，主要包括網(wǎng)絡(luò)訪問、文件操作、上網(wǎng)行為、應(yīng)用程序、設(shè)備使用等的監(jiān)控。
事中監(jiān)控是對于一些違反安全策略的操作進行及時地攔截，通過一些策略的設(shè)定，來提高內(nèi)網(wǎng)的安全性，使損失降到最低。事后審查是確保醫(yī)院內(nèi)網(wǎng)安全的一項重要措施，所有終端、網(wǎng)絡(luò)的用戶一些重要操作都要進行存儲、記錄，以備事后進行查找方便。
對于醫(yī)院計算機終端安全管理，應(yīng)當(dāng)從技術(shù)和管理兩個方面入手，要做到技術(shù)和管理緊密結(jié)合，才能達到計算機終端及整個網(wǎng)絡(luò)安全的目的。
