医院网络安全培训与意识提升策略研究.pdf

235 Vol.40,No.1January,2024第 40 卷第 1 期2024 年 1 月IT REPORT0 引言数字化时代背景下，信息化建设已经成为医院提高医疗水平与服务质量的重要举措。我国政府部门对医院信息化建设的重视程度不断提升，在各项资金与政策的支持下，截至 2021 年，医院信息化建设覆盖率已经超过 80%，有效通过信息系统实现对病历、处方、会诊等信息的数字化、智能化管理。然而，信息化管理模式的实施势必会带来一定的网络安全问题，为保障医院信息安全，应积极开展医院网络安全培训工作，为医疗系统及患者权益提供保障。1 医院网络安全的重要意义信息化与数字化已经成为现代医疗系统的发展方向，而医院信息化建设期间也会面临相应的网络安全威胁，保障医疗机构网络安全起到至关重要的作用。医院网络安全培训与意识提升策略研究于翠梅（山东省菏泽市郓城县妇幼保健院，山东菏泽274700）摘要：近年来，随着医院信息化水平的提高，网络安全问题得到更为广泛的关注，为保障患者生命安全与医院医疗数据安全，医院应做好网络安全防护工作。本文对医院网络安全的重要意义以及医院运行面临的网络安全问题加以分析，结合医院运行实际情况对医院网络安全培训的实施流程与主要内容进行研究，从安全意识形态培养的角度出发提出相应策略，以期为广大医院网络安全建设提供借鉴和参考。关键词：医院；网络安全培训；安全意识形态中图分类号：TP393.08文献标志码：A文章编号：1672-4739（2024）01-0235-03Research on Strategies for Hospital Network Security Training and Awareness EnhancementYU Cuimei（Yuncheng County Maternal and Child Health Hospital,Heze 274700,China）Abstract：In recent years,with the improvement of hospital informatization level,network security issues have received more widespread attention.In order to ensure the safety of patient life and the security of hospital medical data,hospitals should do a good job in network security protection.This article analyzes the importance of hospital network security and the network security issues faced by hospital operations.Combining with the actual situation of hospital operations,it studies the implementation process and main content of hospital network security training,and proposes corresponding strategies from the perspective of cultivating security ideology,in order to provide reference and guidance for the construction of hospital network security.Keywords：hospital；network security training；security ideology1.1 患者权益与隐私层面医疗系统内储存着患者个人身份、就诊、医疗记录、保险等信息，一旦出现网络安全问题，上述信息可能被窃取后窃取或泄露，患者隐私与个人权益受到严峻威胁。在这样的情况下，患者对医院的信任将受到损害，导致医院的公信力与权威性降低；同时还会引发身份盗窃、诈骗等一系列安全问题。1.2 医疗服务质量层面若医院运行期间受到网络安全攻击，极有可能造成医院信息系统瘫痪，限制医院医疗记录与患者信息访问以及电子技术与信息系统应用，这不仅严重到医院医疗服务的及时性与准确性，甚至还会出现被迫转院的情况，使得医院医疗服务质量大大降低。1.3 医院运营及财务管理层面医院虽具有社会公益性质，但同时也是一家商业组织，一旦遭受网络安全攻击，医院将面临很高的数据损失风险与恢复成本。而且，在出现网络安全问题后，医院难以第一时间恢复系统运行，对医院财务管理与商业运行带来不利影响，进而需面临相应的停业损失和商业损失。收稿日期：2023-12-03作者简介：于翠梅（1970.12-），女，汉族，山东郓城人，本科，助理工程师，研究方向：工业和信息化工程电子信息。236 Vol.40,No.1January,2024第 40 卷第 1 期2024 年 1 月IT REPORT1.4 公共卫生与安全层面医院是我国处理、应对各类疾病的主阵地，若缺少有力的医院网络安全控制措施，将会阻碍对疾病、传染病的控制。而且，不法分子以医院网络安全为渠道还有可能对政府部门或国家基础设施进行攻击，从而对公共卫生和国家安全造成威胁。2 医院运行面临的网络安全问题2.1 缺少完善的医院网络安全管理体系就当前各级医院的运行情况来看，大多医院缺少完善的网络安全管理制度，网络安全责任划分不明确，网络安全管理工作的推进受阻。医院上下对网络安全管理的重视不足，甚至没有将相关工作纳入到日常管理中，既没有完善的网络安全培训机制，又缺少相应的应急响应机制，导致医院对网络安全事件的应对与处理能力不强。2.2 医院网络设备与信息系统面临安全风险首先，医院网络设备结构复杂、种类多样，整体上操作难度较大，若有关人员信息技术水平与网络安全意识不强，就会导致网络设备配置、操作不规范，从而引发安全问题。其次，部分医院为节约成本，选择规模较小的厂家作为供应商，品牌信誉度及设备安全性能难以得到保障。最后，医院医疗系统储存着大量的患者信息和医疗数据，但同时很多医院信息系统也存在着弱口令、SQL 注入等安全漏洞，导致信息系统安全风险处于较高水平。2.3 医院工作人员安全意识有待提升医院工作人员安全意识是医院网络安全管理的基础。然而，当前很多医护人员及信息技术人员网络安全意识不强，日常工作中存在与网络安全规范不符的操作，包括泄露患者信息、更改系统设置等，导致医院网络安全防护难以得到有效保障，网络安全事故发生概率提高。3 医院网络安全培训与意识提升实践3.1 安全培训实施流程3.1.1 构建医院网络安全文化医院网络安全培训工作应以网络安全文化为基础，引导医护人员深入认识医院运行特征，加强对网络安全风险的理解，进而采取合适的医院网络安全管理方式。医疗系统运行期间可能会造成黑客入侵或其他恶意软件攻击，而医院工作人员需及时识别网络安全风险、遵守网络安全准则，同时对潜在风险采取有效的应对措施。3.1.2 制定网络安全培训方案以网络安全文化为基础，医院可以构建相应的网络安全培训方案，内容包括可用的安全资源、采取的安全防范措施、工作人员需学习的知识技能等。方案落实期间，首先应制定明确的培训目标，例如提高医护人员网络安全意识及知识技能等；其次可结合医院运行情况对目标进行分解，例如设定对应的目标主题、采取特定的风险防范策略等；最后应明确划分网络安全责任，各个科室及岗位都应参与到网络安全培训中，将责任具体到个人。此外，医院在组织网络安全培训过程中，应不断强调安全意识形态的重要性，有效对工作人员设备操作与安全管理提供指导。3.1.3 实施网络安全培训工作为响应国家网络安全政策、普及网络安全知识，医院应积极开展网络安全培训工作，通过多层面、多角度尝试，得到作为有效的实施形式。具体来看，医院应加强对以下几方面的关注：就网络安全培训与医院工作人员充分沟通，使其对网络安全在现代医疗环境中的重要性产生正确认识；将网络安全纳入医院日常培训学习工作中，医院全体员工都应参与到网络信息安全构建中；明确与各科室及岗位相关的网络安全责任内容，强调医院信息泄露和数据篡改等事件的风险；确保网络安全培训内容的准确性与实时性，扩大培训内容范围，包括医院办公安全、数据安全、风险识别等，构建安全、稳定的医疗环境。3.1.4 评估网络安全培训成果随着网络安全意识培训方案的落实，医院需要对相关工作成果进行评估，明确医院工作人员对网络安全风险及管理实践的认识，并通过评估、调查、访谈等方法使其对网络安全防护形成充分认识1。在此期间，医院应组织对医疗卫生机构网络安全管理办法以及数据安全法等相关法律法规进行解读，实现对法律法规更新情况的密切关注，并将相关法律法规纳入安全培训内容中，致力于不断提高医院工作人员网络安全思想认识、安全管理业务水平与网络安全风险防范能力2。3.1.5 更新网络安全培训内容信息技术水平的提升加快了网络安全威胁的演变速度，因此医院应定期对网络安全培训方案及相关内容进行调整更新。例如，医院各科室在某一环节的安全管理不到位，就可以针对这一方面加大培训力度。医院应充分加强对各环节网络安全防护的重视，有效针对网络安全短板采取相应的调整措施，结合医院工作人员评估结果对培训课程内容进行针对性改进3。3.2 网络安全培训内容3.2.1 网络环境安全培训网络环境建设是医院信息化建设的基础内容，因此网络安全培训工作应需要围绕网络环境展开。首先，应保证相关人员明确医院网络环境中的软硬件配置以及可能出现的安全隐患。了解医院机房系统内部服务器、交换机、存储板卡等设备的构成，掌握机房运行防护措施，包括禁止将电子设备带入机房等。其次，了解医院网络机房环境运行机制及系统构成，包括监控装置、门禁系统、温湿度传感器以及灭火设备等，做到严格遵守机房安全管理规定。最后，掌握网络环境管理方法，学习内外网工作模式中的工作形式与数据密级，通过防火墙等技术进行网络环境隔离，或对患者档案管理等重点部门加强网络环境监测等。3.2.2 数据规范使用培训医疗系统内部承载了大量的数据信息，因此数据规范化使用也是保证网络安全的重要举措。在进行网络安全培训的过程中，首先应学习存储设备台账建立方法，提高数 237 Vol.40,No.1January,2024第 40 卷第 1 期2024 年 1 月IT REPORT据传输、使用的规范性。其次，了解存储设备使用安全规定，包括加强病毒检测与防护、规范工作人员上网行为等，有效降低设备感染病毒、数据丢失泄露的风险。最后，学习存储设备检测维护方法，确保设备处于正常运行状态，并对设备稳定性加以评估，降低数据丢失风险。为避免数据损坏、丢失给医院带来损失，网络安全培训中还应设计重要数据备份的内容，学习物理存储方式及云存储方式，并根据数据类别选择备份时间，进而在提高网络安全水平的同时避免资源浪费。3.2.3 软件操作技能培训软件操作是医院信息化系统运行的重要组成部分。在网络安全培训工作期间，首先应组织相关人员学习软件操作技能，包括 HIS 系统软件、办公软件以及杀毒软件等，明确各个软件的操作流程、管理规范与防护手段。培训期间应提供具体案例作为参考，使得医院工作人员可以明确软件安全风险所造成的严重后果，提升其软件安全意识，降低软件操作、维护失误概率。其次，针对软件日常运行期间出现的卡顿、死机现象提出解决方案，有效控制其不良影响。最后，了解办公电脑杀毒软件操作，定期更新病毒库，有效控制病毒对医疗系统的损害，保证患者信息、药品信息、医疗方案等数据信息的安全。3.2.4 先进新兴技术培训随着医疗信息化水平的提升，医院网络安全培训也应做到与时俱进，将各类新兴技术纳入到培训内容中，有效拓展医院工作人员知识面。例如，组织相关人员学习大数据、人工智能等技术，对其形成基础了解；引进第三方平台强化医院网络安全保障，针对数据泄露、数据丢失、黑客非法入侵等安全风险采取针对性防护措施；学习物联网及相关技术在当前医疗环境中的应用，明确在性能与功耗不足的情况下对网络安全的不利影响，进而不断提高物联网设备管理及安全防护要求，进而通过稳定的物联网互联保证患者就诊过程的有序进行，降低医疗事故及网络安全风险出现的概率4。3.3 网络安全意识形态培养网络安全意识在医院网络安全防护中起到重要指导作用，因此除了做好网络安全培训工作，还应提升医院工作人员的网络安全意识，从而助力医院网络系统构建、强化网络安全风险防范力度。网络安全意识形态的培养涉及到内容、因素以及风险等多个层面，具体可以从以下几方面入手。3.3.1 定期开展培训主题活动加强网络信息安全认识离不开长期的学习培训活动。首先，医院应组织开展对医护人员及信息技术人员的网络安全培训，同时形成长效机制，引导其养成良好的网络安全习惯，树立科学的网络安全认识。其次，医院网络安全培训应包括理论知识学习与实践技能培训两部分内容，以理论培训为基础，不断提高相关人员的网络设备和系统软件操作水平，掌握其运行流程与方法，对可能出现的安全风险加以把控，并将相关行为规范融入到日常业务工作中。最后，应不断提升医院工作人员对网络信息安全的敏感度，加强医院内网及专网管理，控制安全事件的大规模传播，可定期组织应急演练对安全培训成果进行巩固。3.3.2 强化网络安全风险等级划分为优化安全意识形态培养，医院可对不同的网络安全风险等级进行划分，为信息安全把控提供依据。例如，可对医院运行期间可能出现的网络信息安全风险进行计算，根据风险概率、事故次数、风险后果损失等数据计算风险值，该数值越高，医院面临的网络安全风险也就越大。与此同时，还可以对医院工作人员的网络安全意识进行评估，根据培训次数、培训人数、领导小组等数据计算安全意识值，进而得到医院网络安全意识形态的培育效果。3.3.3 树立科学的网络安全观首先，在医院日常运行期间，应引导各科室职工加强对医院信息基础设施的保护，将设备设施安全使用作为安全风险的主动防御手段；其次，构建完善的网络安全风险预警机制、风险事故应急处理机制、事后上报及追溯处理机制，逐渐推动医院网络安全管理前移；最后，落实信息基础设施管理职责，将安全防护与医院日常工作结合起来，扩大安全意识形态影响力，最大限度地降低医院网络安全风险。4 结束语综上所述，医院信息化建设在为医疗系统运行提供便利的同时也带来一定的网络安全问题，为避免对医护工作效率与医疗服务质量造成不利影响，医院内部应积极开展网络安全工作，强化医院工作人员知识技能与专业水平，实现对网络安全、数据安全、应用安全等多方面的全覆盖。与此同时，医院还应加强对网络安全意识形态培养的重视，充分发挥其对相关工作的指导作用，有效为医疗工作安全开展提供保障。参考文献：1 陈庆华.医院信息化建设中网络安全保护方案设计研究J.智慧健康,2023,9(17):1-4.2 瞿朗,左秀然,杨国良等.医院网络安全规划与建设实践探讨 J.中国卫生信息管理杂志,2023,20(03):431-435+447.3赵丽丽,陈树生,刘大伟.公立医院“一院多区”网络安全管理实践探索J.中国卫生质量管理,2023,30(06):68-72.4倪红波.从大数据视角浅议对医院信息化和网络数据安全建设J.数字通信世界,2023,(07):172-174+178.