移动医疗医院信息网络安全分析及措施.pdfVIP

中国信息界 | Information China

移动医疗医院信息网络安全分析及措施

文◆聊城市人民医院 付东兴

引言

随着互联网与智能技术的快速发展，现代医院远程诊断、智慧医疗

等服务模式，改变了传统的医院信息传输、共享模式。移动医疗作为主

要发展方向，提升信息安全水平的措施成为该服务模式需要研究的主要

问题。移动医疗医院信息系统使用互联网技术实现对医院各项业务、工

作的信息化，在保证集中、闭环管理的同时，为医院服务工作提供可靠

支持。例如，移动查房系统地应用，患者的病历、医嘱、化验和检查结

果等信息在统一、集成的过程中，确保医生严格按照相应要求提供高质

量医疗服务。同时，该系统和互联网技术一样，面临着数据安全方面的

隐患。医院数据具有较高的敏感性和特殊性，信息安全问题必须得到医2移动医疗医院信息网络安全

院的充分重视，必须采取必要的安全保障措施，避免对医疗安全和患者风险的分析

隐私等方面带来严重影响。2.1网络自身的安全风险

移动医疗医院信息网络的

1移动医疗医院信息系统的网络结构开放性，使网络自身具有较大的

现阶段，我国大多数移动医疗医院信息系统连接到无线广域网络和安全风险。例如，在使用该系统

局域网络。广域网络负责为外部医疗需求、医院业务提供可靠的服务传过程中，任何IOS和Android设

输支持，相关人员能够访问医院信息，满足患者或患者家属的医疗服务备的App都可以通过外部网络

需求。局域网络则主要为医院诊疗、护理等业务提供可靠的信息网络，访问该网络。虽然网络中的外部

使医院的各项业务能够实现集成化、数据化管理，满足提升效率的需求。防火墙能够过滤掉大量已知的非

整体构成方面，广域网络通常与Internet连接，使用外网防火墙、路由法IP，使发送的风险报文、信息

器与多组交换机互联的方式，开展多层次链接和安全保护。广域网络的无法对其带来影响，但是IOS与

信息访问需求需要经过多次申请、确认，才能在有限的权限下访问部分Android设备的保有量极高，很

医院信息。局域网通常是指内部网络，通过内部防火墙与汇聚、接入交难完全过滤掉所有的非法信息，

换机，按照相应的访问权限，直接访问内部数据库、Web服务器、各业导致网络受到外部攻击的几率

务系统服务器等，为医院各项业务地展开提供网络服务与数据服务[1]。不断提升。特别是在应用NIS系

从移动医疗医院网络结构中可以看出，该网络同时具有开放性和隐统，在攻破防火墙权限、获取合

蔽性。在访问过程中，需要根据具体的访问对象、来源，明确最终的访法的系统访问身份的情况下，内

问终点。因此，在网络运行过程中，如果任何设备、终端都可以访问网部网络中的信息会完全暴露，造

络中的任意一个节点，那么将造成网络信息安全事件。成严重的信息泄露问题。同时，

【作者简介】付东兴（1978—），男，山东聊城人，硕士，工程师，研究方向：网络安全与智慧医疗。

2024.04|13

科技创新TechnicalInnovation

移动医疗医院信息网络最