浅谈医院信息系统与网络安全的管理与维护

杨华英 莫智亭

（1.西藏自治区人民医院；2拉萨市人民医院，西藏 拉萨 850000）

医院信息化是医院现代化管理的基础，它是指利用计算机、网络、通信和数据库等信息技术“对传统医院管理模式重新规划、定位和标准化、规范化过程”，是提高医院管理水平、医疗服务质量和社会经济效益的有效手段。[1]

1 医院信息系统与网络的关系

医院信息系统是指利用电子计算机和通讯设备，为医院所属各部门提供对病人诊疗信息和行政管理信息的收集、存储、处理、提取及数据交换的能力，并满足所有授权用户的功能需求，主要包含医院信息管理系统HIS、医学影像存档与通讯系统PACS、医学实验室信息系统LIS、电子病历系统EMRS 等系统，系统之间具有数据交互多、数据量大等特点。

当前，科学技术迅猛发展正逐步改变着人们对身体健康状态的认识，给人们生活带来便利的同时，人们对医院医疗服务质量也提出了较高要求。为适应社会发展需要，医院在提升自身管理的同时，加快了信息化与传统管理融合发展进程，大力推动了医疗网络信息系统应用的快速发展。网络信息系统以计算机平台为载体，在大数据、云计算、移动互联网等信息技术的融合下，实现了医院管理与现代信息技术的高度融合。[2]

2 医院信息系统与网络安全现状

医院在加快传统管理服务模式与现代网络信息系统融合发展过程中，虽然设置有信息管理部门，在网络运行管理中除了自身部署的防火墙、交换机、入侵检测系统和入侵防御系统等之外，也引入了网络安全厂商的安全产品，利用网络安全策略，一定程度上阻止了较大部分的网络攻击。……