1信息系统外部的安全隐患
通常情况下，医院的信息网络系统会与互联网相连，因此信息网络就存在着黑客通过互联网非法入侵的安全隐患。同时，医院网络管理人员所设计的系统防火墙不合格，并且疏于管理，这些都大大增加了黑客入侵的风险。另外，互联网中充斥着各种各样的病毒以及木马软件，如果病毒防御的手段不高，那么很容易造成木马病毒入侵，轻则造成医院系统网络的崩溃，中泽造成病患隐私信息和医院数据的泄漏。
2医院信息网络安全风险的应对措施
对于医院信息网络安全风险的应对，我们要针对信息网络系统中常见的安全网络风险，从提高技术水平与与加强网络管理两方面入手，采取正确的对策，防范医院信息网络安全事故的发生。
2.1从技术手段应对安全风险
1）防范操作系统漏洞带来的威胁针对信息网络操作系统存在漏洞的情况，我们可以采用漏洞扫描技术，实时的检测系统安全状况，同时记录系统运行的工作参数，及时发现系统中存在的安全漏洞，并且自动对漏洞进行修补。另外，我们还可以大力发展信息系统的容灾技术。所谓系统的容灾技术，就是系统可以容忍一定的错误的出现，此时错误并不影响系统的正常工作。当系统因安全事故瘫痪时，容灾技术又可以在最短的时间内使系统恢复正常，同时还能够快速的恢复系统数据。对此，我们可以利用服务器虚拟化技术，建立一个由2台以上服务器组成的云集群，这样可以及时的对信息系统的工作数据进行备份，同时还可以有效的预防因服务器故障造成信息系统瘫痪的问题。另外，还可以采取新型的数据存储技术，扩大信息网络的信息存储容量，提高信息存储的速度，确保信息的安全可靠。2）防范网络病毒与黑客入侵的威胁在计算机行业中，我们一般是依靠防火墙技术与杀毒软件来防范黑客和病毒的入侵。目前计算机行业的防火墙技术可以防范大部分的黑客入侵，但是凡事都有例外，一些计算机技术比较精湛的黑客还是可以绕过防火墙，进入医院信息网络系统中，因此我们不能只采用防火墙这一种防护技术。为更好的抵御黑客的入侵保护数据安全，我们还可以使用数据加密技术。数据加密技术可以对想要存储的信息进行重新编码，使非用户无法获得信息的真正内容，从而保护了信息的安全。数据加密技术按照作用分为多种，因此我们要结合信息存储和提取中的各个环节采用不同的加密技术，以保证数据传输、储存、提取过程中的安全性。
2.2从管理方面做好抵御信息网络的安全风险
信息网络采用了优秀的技术并不代表我们就可以高枕无忧，如果我们对信息网络的管理不到位，那么信息网络系统还是会发生巨大的安全事故。在管理信息网络系统时，我们要做到以下几点。第一，设置系统操作权限。系统操作权限只允许医院内部和网络管理员所允许的用户访问医院数据库，并且对用户的访问权限设置等级，用户的等级不同其所能访问到的内容也就不同，这样可以最大限度的保护信息数据的安全。第二，做好计算机硬件设备的维护管理，医院要设置专门的计算机维护岗位，招聘专业的计算机人才，做好计算机硬件设备的维修管理工作。同时，医院还要制定设备定期维护准则，要求技术人员定期对设备进行检查维护，尤其是做好设备的防尘、防潮、散热工作。第三，做好信息网络系统操作人员的管理。医院需要定期的对操作人员进行培训，提高操作人员的技术水平，同时医院还要大力宣传网络安全知识，增强操作人员的网络安全意识，消除因人为失误造成的网络安全隐患。
作者：姚苏平 单位：苏州市相城区中医医院
