中国医院网络安全建设：从单机杀毒到全方位防护的三十年历程,网络营销推广报价方案
栏目：网络营销 发布时间：2024-11-10
介绍 我国医院信息化已经走过了30年的历程。过去是围绕HIS应用系统构建的。在小型局域网中，很少考虑网络安全问题，防病毒软件也只是单机版本。随着社保系统的接 ... 中国医院网络安全建设：从单机杀毒到全方位防护的三十年历程
介绍
我国医院信息化已经走过了30年的历程。过去是围绕HIS应用系统构建的。在小型局域网中，很少考虑网络安全问题，防病毒软件也只是单机版本。随着社保系统的接入，医院局域网的围墙被打破，防火墙开始逐渐被使用。互联网应用越来越广泛，互联网行为管理、网守、入侵检测、漏洞扫描、桌面终端安全管理等边界安全设备相继推出。移动医疗的发展也加强了无线网络安全。打击医院药品处方垄断，催生了中国独有的网络安全产品——反垄断管理系统。为了防止数据被破坏、丢失、篡改，使用数据库防火墙、防水坝、数据审计、日志审计等工具。即使勒索软件肆虐全球，许多公司也通过开发特殊的反勒索软件产品来应对。
当前医院网络安全建设迎来了黄金时期，但在意识、方法、技术、人员以及专业安全公司的经营理念等方面还存在不少问题。很少有医院真正从整体架构上思考网络安全建设，且大多以达标考核为主流，建设内容较为碎片化，无法形成合力。专业安防公司之间的竞争不断，所谓的解决方案都是基于自己的产品。在网络信息共享日益严峻的时代，医院信息系统真的安全吗？
构建务实的医院整体网络安全架构
(1) 网络安全与成本效率的平衡
对于一个医院来说，规划一个完善的网络安全防御体系可能并不困难，因为这是一个理想的网络安全建设。事实上，除了国防和军事需要外，医院很难投入大量资金将信息系统筑成铜墙铁壁。医院本身是一个全年 365 天、每天 24/7 永不休息的单位，并且始终敞开大门。业务的开放带来信息的开放。同时，医院也是一个讲求效率、讲求效益的单位。对网络应用不宜过于严格，否则会引起医生的强烈抵制，失去使用网络的初衷。
一、找到安全与效率的平衡点
安全性越高，成本越高，效率越低。每个医院的管理理念不同，临床对互联网的开放程度不同，安全级别要求不同，安全投入也不同。因此，每个医院在安全与效率之间都有一个动态平衡点。只有找到这个平衡点，才能做好网络安全工作。
互联网的开放程度也与医院的遗产有很大关系。例如，某医院使用互联网行为管理10多年，开设白名单，允许医院内所有联网的计算机访问经过专业公司测试的医疗网站和科研成果。项目申请网站、业务工作直报网站等，受到临床工作人员欢迎，未发生重大网络安全事件。还有医院从一开始就彻底禁用互联网出入口、禁用U盘、禁止安装程序、禁止修改C盘内容、重启后自动恢复等。
目前仍有不少医院不计成本建设两套网络，内外网分开。但在实际使用中，临床科室工作人员仍感到极为不便。也有两块网卡相连，内外网可以互换，但硬盘共享时病毒传播仍然不可避免。还有安装了两个逻辑上分离的操作系统，但内存中仍然存在病毒驻留的隐患。
医院办公室内外部网络并不存在绝对的隔离，部分计算机上总会存在内外网络之间的数据传输，包括从U盘复制文件。
因此，医院信息部门一直在为这个问题而苦苦挣扎。事实上，开放比封锁更好。当今社会已经进入网络时代。不管多么安全，都很难避免出现问题。最好定期做好防护。那么，最重要的是提高出现问题时快速处理的能力，控制住对局部地区的危险威胁。从小规模上，把它处理在萌芽状态。这不仅体现了信息技术人员的价值，也方便了临床科室的使用，减少了成本投入。
二、找到投入与产出的平衡点
网络安全始终在路上。世界上没有绝对的安全，防御总是容易受到攻击。通常只有在新病毒或特洛伊木马出现并造成严重破坏后，才会发现并开发有针对性的安全产品。因此，医院有限的资金不能完全用于安全防护，必须在投入和产出之间找到平衡。
我们必须明白，医院的核心数据资产在哪里？医院风险控制最薄弱的点在哪里？哪里可以只用少量的投资获得更大的安全性？哪里可以通过增加人力巡查来预防呢？哪些地方可以通过增加人力巡查更好地防范？通过行政命令能否达到更好的安全效果？等等。
医院进行信息化建设时，需要明智地花钱，尤其是在预算不够的情况下。
数据库安全应该是重中之重。即使整个医院的信息系统瘫痪，仍然可以启用人工工作。只要数据库数据不丢失，就是福气，也是医疗IT技术人员的底线。所以，不管医院有没有资金，至少要做好数据库的备份，对操作系统和数据库进行补丁和加固。有钱的话可以做异地容灾，可以使用数据库防火墙、数据审计、日志审计系统，可以使用堡垒机来限制和监控访问等等。
我国医院信息化已经走过了30年的历程。过去是围绕HIS应用系统构建的。在小型局域网中，很少考虑网络安全问题，防病毒软件也只是单机版本。随着社保系统的接入，医院局域网的围墙被打破，防火墙开始逐渐被使用。互联网应用越来越广泛，互联网行为管理、网守、入侵检测、漏洞扫描、桌面终端安全管理等边界安全设备相继推出。移动医疗的发展也加强了无线网络安全。打击医院药品处方垄断，催生了中国独有的网络安全产品——反垄断管理系统。为了防止数据被破坏、丢失、篡改，使用数据库防火墙、防水坝、数据审计、日志审计等工具。即使勒索软件肆虐全球，许多公司也通过开发特殊的反勒索软件产品来应对。
当前医院网络安全建设迎来了黄金时期，但在意识、方法、技术、人员以及专业安全公司的经营理念等方面还存在不少问题。很少有医院真正从整体架构上思考网络安全建设，且大多以达标考核为主流，建设内容较为碎片化，无法形成合力。专业安防公司之间的竞争不断，所谓的解决方案都是基于自己的产品。在网络信息共享日益严峻的时代，医院信息系统真的安全吗？
构建务实的医院整体网络安全架构
(1) 网络安全与成本效率的平衡
对于一个医院来说，规划一个完善的网络安全防御体系可能并不困难，因为这是一个理想的网络安全建设。事实上，除了国防和军事需要外，医院很难投入大量资金将信息系统筑成铜墙铁壁。医院本身是一个全年 365 天、每天 24/7 永不休息的单位，并且始终敞开大门。业务的开放带来信息的开放。同时，医院也是一个讲求效率、讲求效益的单位。对网络应用不宜过于严格，否则会引起医生的强烈抵制，失去使用网络的初衷。
一、找到安全与效率的平衡点
安全性越高，成本越高，效率越低。每个医院的管理理念不同，临床对互联网的开放程度不同，安全级别要求不同，安全投入也不同。因此，每个医院在安全与效率之间都有一个动态平衡点。只有找到这个平衡点，才能做好网络安全工作。
互联网的开放程度也与医院的遗产有很大关系。例如，某医院使用互联网行为管理10多年，开设白名单，允许医院内所有联网的计算机访问经过专业公司测试的医疗网站和科研成果。项目申请网站、业务工作直报网站等，受到临床工作人员欢迎，未发生重大网络安全事件。还有医院从一开始就彻底禁用互联网出入口、禁用U盘、禁止安装程序、禁止修改C盘内容、重启后自动恢复等。
目前仍有不少医院不计成本建设两套网络，内外网分开。但在实际使用中，临床科室工作人员仍感到极为不便。也有两块网卡相连，内外网可以互换，但硬盘共享时病毒传播仍然不可避免。还有安装了两个逻辑上分离的操作系统，但内存中仍然存在病毒驻留的隐患。
医院办公室内外部网络并不存在绝对的隔离，部分计算机上总会存在内外网络之间的数据传输，包括从U盘复制文件。
因此，医院信息部门一直在为这个问题而苦苦挣扎。事实上，开放比封锁更好。当今社会已经进入网络时代。不管多么安全，都很难避免出现问题。最好定期做好防护。那么，最重要的是提高出现问题时快速处理的能力，控制住对局部地区的危险威胁。从小规模上，把它处理在萌芽状态。这不仅体现了信息技术人员的价值，也方便了临床科室的使用，减少了成本投入。
二、找到投入与产出的平衡点
网络安全始终在路上。世界上没有绝对的安全，防御总是容易受到攻击。通常只有在新病毒或特洛伊木马出现并造成严重破坏后，才会发现并开发有针对性的安全产品。因此，医院有限的资金不能完全用于安全防护，必须在投入和产出之间找到平衡。
我们必须明白，医院的核心数据资产在哪里？医院风险控制最薄弱的点在哪里？哪里可以只用少量的投资获得更大的安全性？哪里可以通过增加人力巡查来预防呢？哪些地方可以通过增加人力巡查更好地防范？通过行政命令能否达到更好的安全效果？等等。
医院进行信息化建设时，需要明智地花钱，尤其是在预算不够的情况下。
数据库安全应该是重中之重。即使整个医院的信息系统瘫痪，仍然可以启用人工工作。只要数据库数据不丢失，就是福气，也是医疗IT技术人员的底线。所以，不管医院有没有资金，至少要做好数据库的备份，对操作系统和数据库进行补丁和加固。有钱的话可以做异地容灾，可以使用数据库防火墙、数据审计、日志审计系统，可以使用堡垒机来限制和监控访问等等。