前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的醫(yī)院網(wǎng)絡(luò)安全應(yīng)急預(yù)案主題范文,僅供參考,歡迎閱讀并收藏。
關(guān)鍵詞:醫(yī)院網(wǎng)絡(luò);安全;維護(hù)措施
隨著醫(yī)院信息化的逐步深化,信息系統(tǒng)的不斷擴(kuò)充,網(wǎng)絡(luò)安全問題就顯得尤為重要。一旦網(wǎng)絡(luò)安全遭到破壞,就會(huì)造成醫(yī)院信息系統(tǒng)癱瘓,會(huì)給醫(yī)院和病人帶來直接的影響。所以一定要制定周密的安全維護(hù)措施,確保計(jì)算機(jī)系統(tǒng)安全、穩(wěn)定的運(yùn)行。
1 網(wǎng)絡(luò)系統(tǒng)可能會(huì)遇到的威脅
1.1 病毒攻擊
這是最常見的網(wǎng)絡(luò)系統(tǒng)威脅,由于信息系統(tǒng)是多個(gè)點(diǎn)共同互相連通形成的,各個(gè)點(diǎn)之間存在數(shù)據(jù)交換,如果缺少有效的防護(hù)措施,很容易受到病毒和黑客的攻擊,輕者數(shù)據(jù)丟失,重者可能會(huì)造成整個(gè)網(wǎng)絡(luò)的癱瘓。
1.2 操作不當(dāng)
操作不當(dāng)也是較常見的問題。管理員保密措施不當(dāng),導(dǎo)致操作密碼外泄,可能會(huì)造成被非法用戶盜用,或者是操作人員對操作流程不熟悉,都會(huì)對網(wǎng)絡(luò)系統(tǒng)造成威脅。
1.3 缺乏網(wǎng)絡(luò)安全管理
部分操作人員會(huì)將外來的移動(dòng)存儲(chǔ)設(shè)備直接接入內(nèi)網(wǎng)電腦,就會(huì)可能直接導(dǎo)致病毒感染,而當(dāng)網(wǎng)絡(luò)受到攻擊時(shí),缺乏監(jiān)控,無法及時(shí)檢測和預(yù)警,發(fā)生事故之后也無法追蹤到攻擊源頭。部分操作人員還會(huì)擅自修改計(jì)算機(jī)IP地址,計(jì)算機(jī)名,或者安裝不必要的軟件,都有可能對業(yè)務(wù)程序造成沖突。
1.4 管理權(quán)限混亂
每個(gè)操作員都應(yīng)該有自己的使用權(quán)限。如果權(quán)限設(shè)置不明確,就有可能造成越權(quán)使用或者無法正常使用權(quán)限進(jìn)行工作。
1.5 環(huán)境因素
由于醫(yī)院網(wǎng)絡(luò)系統(tǒng)是要24小時(shí)不間斷工作的,這就對設(shè)備,特別是中心機(jī)房的提出了嚴(yán)格的要求。還有一些自然災(zāi)害,如火災(zāi)、水災(zāi)、地震、靜電干擾、鼠害等,都會(huì)對網(wǎng)絡(luò)系統(tǒng)造成危害。
2 網(wǎng)絡(luò)維護(hù)措施
2.1 制定全面合理的規(guī)章制度及應(yīng)急預(yù)案
建立健全計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)各種管理制度和日常工作制度,如:值班制度、維護(hù)制度、設(shè)備管理制度。網(wǎng)絡(luò)系統(tǒng)應(yīng)有專門人負(fù)責(zé)維護(hù)和管理,一旦出現(xiàn)異常,及時(shí)分析并排除因素。每天進(jìn)行數(shù)據(jù)備份,數(shù)據(jù)備份是在系統(tǒng)出現(xiàn)故障時(shí)減少損失的一項(xiàng)重要措施。
建立健全培訓(xùn)制度,要制定培訓(xùn)大綱、培訓(xùn)計(jì)劃,并嚴(yán)格實(shí)施,所有操作人員都要進(jìn)行考核,掌握基本的計(jì)算機(jī)常識(shí),簡單的故障排除,熟悉操作流程,按照規(guī)定和系統(tǒng)要求進(jìn)行操作,方能上崗。
建立健全網(wǎng)絡(luò)應(yīng)急預(yù)案。如果遇到大范圍網(wǎng)絡(luò)故障或是病毒爆發(fā),短時(shí)間無法修復(fù),影響正常工作時(shí),就要啟動(dòng)應(yīng)急預(yù)案,及時(shí)替換故障設(shè)備、切換到手工操作等。
2.2 硬件維護(hù)
硬件設(shè)備是整個(gè)網(wǎng)絡(luò)安全的基礎(chǔ),包括服務(wù)器、數(shù)據(jù)存儲(chǔ)設(shè)備、交換機(jī)、光纖等。這些設(shè)備的性能,直接影響著網(wǎng)絡(luò)安全。應(yīng)從可靠性、穩(wěn)定性和擴(kuò)展性等方面考慮網(wǎng)絡(luò)設(shè)備的選購。
對于擺放重要設(shè)備的機(jī)房也有很高的要求,設(shè)備要在干凈、低溫、干燥的環(huán)境下運(yùn)行。還要裝上避雷裝置,避免遭受雷擊。機(jī)房工作人員要即時(shí)監(jiān)控機(jī)房環(huán)境變化,定期檢查、維護(hù),確保設(shè)備24小時(shí)不間斷工作。
對于重要設(shè)備,一般要采取雙擊熱備,在兩臺(tái)服務(wù)器之間加一個(gè)磁盤陣列柜,并且在粗盤柜上多增加一塊磁盤作為熱備磁盤,這樣,系統(tǒng)一個(gè)硬盤一旦出現(xiàn)問題,另一個(gè)硬盤將會(huì)繼續(xù)工作。服務(wù)器為主從或者互備的方式工作,一旦主服務(wù)器出現(xiàn)問題,備用服務(wù)器將及時(shí)啟動(dòng)臨時(shí)工作。即使網(wǎng)絡(luò)完全癱瘓,丟失的也是即時(shí)數(shù)據(jù),提高了數(shù)據(jù)的安全性。除此之外,了保證整個(gè)系統(tǒng)的不間斷運(yùn)行,還要配備雙線ups電源,防止突然掉電后,數(shù)據(jù)的流失,保證系統(tǒng)的穩(wěn)定。
2.3 軟件維護(hù)
選擇正版軟件,實(shí)施實(shí)時(shí)監(jiān)控和定期升級,及時(shí)更新操作系統(tǒng)漏洞和軟件版本升級。利用殺毒軟件,定期進(jìn)行漏洞掃描,對于威脅進(jìn)行記錄和跟蹤,有效阻止病毒和黑客入侵。
對于客戶端電腦可設(shè)置用戶密碼、限制用戶操作權(quán)限。計(jì)算機(jī)在必要情況下可卸除軟驅(qū)、光驅(qū)、關(guān)閉USB口,避免外部設(shè)備的接入,防治病毒感染。
設(shè)置使用權(quán)限,防止非法訪問。服務(wù)器端通過設(shè)置密碼,防止非法用戶修改和破壞數(shù)據(jù),操作人員要嚴(yán)格實(shí)行保密制度,杜絕密碼外泄,定期修改密碼。每個(gè)客戶端都要設(shè)置權(quán)限,每個(gè)權(quán)限只能調(diào)用和自己相關(guān)的數(shù)據(jù),不能越權(quán)使用。嚴(yán)格控制了數(shù)據(jù)的安全性。
關(guān)鍵詞:計(jì)算機(jī)系統(tǒng)維護(hù) 重要性 軟件維護(hù) 硬件維護(hù)
一、醫(yī)院計(jì)算機(jī)系統(tǒng)維護(hù)重要性
(一)保證醫(yī)院工作的持續(xù)性
醫(yī)院是24小時(shí)不間斷工作和服務(wù)的,HIS采用C/S架構(gòu),服務(wù)器端部署HIS數(shù)據(jù)庫,一般為雙機(jī)熱備??蛻舳烁鶕?jù)業(yè)務(wù)不同,分別安裝HIS的程序模塊:門診:掛號(hào)、收款、取藥、門診醫(yī)生站等:病房:入院登記、病房醫(yī)生站、病房護(hù)士站、病房藥房、住院收款等,信息服務(wù)系統(tǒng)也必須保持24小時(shí)的暢通和正常運(yùn)行,安全、穩(wěn)定的計(jì)算機(jī)環(huán)境是醫(yī)院信息管理系統(tǒng)能正常工作的保證。要保證醫(yī)院信息系統(tǒng)的24小時(shí)工作狀態(tài)正常,需要對網(wǎng)絡(luò)系統(tǒng)進(jìn)行更多的維護(hù)和定期檢查,保證系統(tǒng)的正常和安全,能夠不間斷地運(yùn)行。
(二)實(shí)現(xiàn)現(xiàn)代化管理的保證
所謂現(xiàn)代化管理,就是質(zhì)的高效率低損耗的現(xiàn)代化管理模式,而計(jì)算機(jī)在醫(yī)院的大量使用進(jìn)而信息管理系統(tǒng)的建立,正是實(shí)現(xiàn)了醫(yī)院管理效率的全面提高,是現(xiàn)代化管理的重要標(biāo)志。信息運(yùn)行系統(tǒng)作為計(jì)算機(jī)現(xiàn)代化的產(chǎn)物,在進(jìn)行信息服務(wù)過程中,常常會(huì)受到個(gè)方面的影響。網(wǎng)絡(luò)維護(hù)為計(jì)算機(jī)的運(yùn)行效果進(jìn)行時(shí)時(shí)的跟蹤和檢查,保證信息服務(wù)系統(tǒng)的安全和可靠,為醫(yī)院信息管理提供和諧穩(wěn)定的運(yùn)行環(huán)境,這正是擁有強(qiáng)大的信息管理和服務(wù)能力的重要體現(xiàn),也是醫(yī)院實(shí)現(xiàn)現(xiàn)代化管理的重要保證。
二、網(wǎng)絡(luò)維護(hù)措施
(一)軟件維護(hù)
加強(qiáng)醫(yī)院信息管理的網(wǎng)絡(luò)維護(hù)能力,首先就要加強(qiáng)軟件維護(hù)的能力。信息網(wǎng)絡(luò)的軟件維護(hù)大致可以分為改正性維護(hù)、完善性維護(hù)、預(yù)防性維護(hù)和適應(yīng)性維護(hù)等幾種方式,醫(yī)院為了保證信息系統(tǒng)能夠適應(yīng)醫(yī)院的各項(xiàng)工作的開展并能夠及時(shí)配合醫(yī)院政策和方針的要求,定期地改動(dòng)和升級是常見現(xiàn)象。因此,醫(yī)院信息系統(tǒng)的軟件維護(hù)無論采取以上哪種方式,始終要以信息系統(tǒng)對于醫(yī)院工作的適應(yīng)性和及時(shí)配合性為基本要求。并且,在日常信息系統(tǒng)維護(hù)中,工作量也是較大的,系統(tǒng)各項(xiàng)基礎(chǔ)項(xiàng)目的設(shè)置,操作人員權(quán)限的設(shè)置以及相關(guān)信息統(tǒng)計(jì)報(bào)表生成等的設(shè)置都是內(nèi)容量巨大的,要保證系統(tǒng)安全可靠,在日常維護(hù)過程中,這些細(xì)節(jié)上的權(quán)限設(shè)置和管理都是必不可少并且應(yīng)當(dāng)十分注意的。
網(wǎng)絡(luò)安全軟件的維護(hù)工作是保證網(wǎng)絡(luò)環(huán)境安全和穩(wěn)定的重要維護(hù)措施,網(wǎng)絡(luò)安全軟件可采取分層式管理的方式,在核心層配備主控設(shè)備和備用設(shè)備,保證網(wǎng)絡(luò)的可靠性;將核心層與匯聚層進(jìn)行雙鏈路接入,保證鏈路的暢通;并設(shè)置相應(yīng)的網(wǎng)管軟件,進(jìn)行交換機(jī)背板的時(shí)時(shí)檢測,保證各設(shè)備在安全的網(wǎng)絡(luò)環(huán)境下工作。其次,網(wǎng)絡(luò)安全軟件維護(hù)還要進(jìn)行定期的數(shù)據(jù)統(tǒng)計(jì)和狀態(tài)分析,定期排查可以提高網(wǎng)絡(luò)故障的發(fā)現(xiàn)和判斷的能力。通過實(shí)施網(wǎng)絡(luò)流量的監(jiān)控可以及時(shí)發(fā)現(xiàn)小范圍的網(wǎng)絡(luò)故障,避免大范圍運(yùn)行受擾。
(二)硬件維護(hù)
醫(yī)院的計(jì)算機(jī)系統(tǒng)包括HIS(Hospital Information System,醫(yī)院信息系統(tǒng))程序、及支持HIS運(yùn)行的網(wǎng)絡(luò)、服務(wù)器、終端計(jì)算機(jī)等。硬件維護(hù)作為醫(yī)院信息管理的網(wǎng)絡(luò)維護(hù)的另外一個(gè)重要方面,在醫(yī)院信息管理的網(wǎng)絡(luò)維護(hù)中,硬件維護(hù)首先是要UPS維護(hù),為了防止意外的斷電導(dǎo)致的工作突然中斷,而很多時(shí)時(shí)信息沒有能夠及時(shí)保存下來,例如掛號(hào)和收費(fèi)等工作突然中斷信息未能及時(shí)保存等,都會(huì)造成醫(yī)院的重大損失,針對這種情況醫(yī)院可以配備UPS電源,保證意外斷電時(shí)的安全不久和緩沖時(shí)間。因此,對于UPS設(shè)備的維護(hù)是十分重要的,UPS設(shè)備是保證醫(yī)院在突發(fā)狀況下能夠正常工作的重要設(shè)備,對于UPS設(shè)備的維護(hù)要進(jìn)行每周的定期巡查和檢測,保證設(shè)備的使用功效,通過電池放電等形式延長使用壽命。
機(jī)房和工作站的維護(hù)是醫(yī)院信息管理網(wǎng)絡(luò)硬件維護(hù)的另外一個(gè)重要方面。機(jī)房作為整個(gè)醫(yī)院網(wǎng)絡(luò)設(shè)備的中心,對于醫(yī)院信息管理是十分重要的,機(jī)房設(shè)備維護(hù)的意義也由此可見,對于機(jī)房的維護(hù)包括每天的服務(wù)器狀態(tài)的檢查以及交換機(jī)、路由設(shè)備和防火墻等網(wǎng)絡(luò)設(shè)備的檢測。要做到月度小檢修和年度大檢修,保證及時(shí)處理問題,及時(shí)解決小問題,避免大問題的出現(xiàn),將故障在萌芽狀態(tài)消滅掉。對于工作臺(tái)的設(shè)備的日常檢查,主要要完成兩個(gè)方面的工作,第一個(gè)方面是要求操作人員學(xué)習(xí)基本計(jì)算機(jī)設(shè)備操作知識(shí),進(jìn)行正確的操作,避免不當(dāng)操作造成的設(shè)備故障,影響到設(shè)備的使用壽命。另外一個(gè)方面是對于計(jì)算機(jī)外接設(shè)備進(jìn)行維護(hù),定期地檢修。保養(yǎng)和更換,保證計(jì)算機(jī)硬件的功能。
(三)應(yīng)急防護(hù)備案與措施
由于信息管理在醫(yī)院的普及,醫(yī)院工作對于信息管理的運(yùn)用基本覆蓋到所有部門,對于信息管理的網(wǎng)絡(luò)維護(hù)除了硬件和軟件上的維護(hù)之外,仍然存在一些不可預(yù)測的意外因素,可能造成網(wǎng)絡(luò)故障,影響到醫(yī)院信息系統(tǒng)的正常運(yùn)行。為了保證網(wǎng)絡(luò)系統(tǒng)突發(fā)狀況產(chǎn)生的時(shí)候,能夠及時(shí)采取相應(yīng)措施解決問題,恢復(fù)網(wǎng)絡(luò)運(yùn)行狀態(tài),應(yīng)當(dāng)制定相應(yīng)的應(yīng)急措施,保證醫(yī)院工作的正常開展。醫(yī)院可以成立應(yīng)急預(yù)案小組,采取相應(yīng)預(yù)案計(jì)劃,在產(chǎn)生網(wǎng)絡(luò)意外狀況下,采取預(yù)案形式進(jìn)行問題的及時(shí)處理和解決。醫(yī)院組建的應(yīng)急預(yù)案小組,應(yīng)當(dāng)由醫(yī)院各部門管理人員作為小組組長,帶領(lǐng)本部門人員在遇到信息網(wǎng)絡(luò)故障的同時(shí),及時(shí)采取應(yīng)急備案,保證醫(yī)院工作能有持續(xù)正常的進(jìn)行,為網(wǎng)絡(luò)維修和恢復(fù)提供更多的緩沖時(shí)間,保證醫(yī)院工作能夠正常開展的同時(shí),將醫(yī)院信息管理的整體水平的提高與醫(yī)院工作水平和效率的提高相結(jié)合。
參考文獻(xiàn):
【關(guān)鍵詞】醫(yī)院信息化;數(shù)字醫(yī)院;HIS系統(tǒng);PSCS系統(tǒng);LIS系統(tǒng);網(wǎng)絡(luò)安全
【中圖分類號(hào)】R197.32 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1006-1959(2009)09-0039-01
醫(yī)院信息化,是近些年國內(nèi)醫(yī)療行業(yè)比較熱門的話題。目前,中日友好醫(yī)院信息化建設(shè)經(jīng)過幾個(gè)階段的實(shí)踐和推進(jìn),已經(jīng)充分發(fā)揮了“方便病人、創(chuàng)造社會(huì)效益”的作用,并在逐步由醫(yī)院管理信息化向醫(yī)療管理信息化推進(jìn)。
1 無處不在的信息化碩果
目前,中日友好醫(yī)院的信息化系統(tǒng)已初具規(guī)模。醫(yī)院網(wǎng)絡(luò)采用以內(nèi)網(wǎng)和外網(wǎng)物理隔離為架構(gòu)。內(nèi)網(wǎng)為醫(yī)院業(yè)務(wù)網(wǎng),所有與醫(yī)療相關(guān)的診療、醫(yī)技檢查、出入院結(jié)算、收費(fèi)、取藥等業(yè)務(wù)都在上面運(yùn)行;外網(wǎng)承載醫(yī)療信息網(wǎng)絡(luò)時(shí)時(shí)申報(bào)、Internet訪問、對外網(wǎng)站維護(hù)等項(xiàng)目,提供包括院內(nèi)最新信息通知、發(fā)放報(bào)文等日常應(yīng)用。兩網(wǎng)物理隔離,且對登陸人員進(jìn)行了嚴(yán)格的身份限制,既提高了醫(yī)院的工作效率,又保障了系統(tǒng)安全穩(wěn)定運(yùn)行。
就業(yè)務(wù)網(wǎng)而言,我們醫(yī)院目前存在以下幾大類數(shù)字化應(yīng)用,它們之間進(jìn)行有序的數(shù)據(jù)資源共享。首先是HIS(Hospital Information System)系統(tǒng),這是涉及醫(yī)患之間門診、住院費(fèi)用結(jié)算的系統(tǒng),住院病人藥品、手術(shù)、監(jiān)護(hù)、看護(hù)等等諸多收費(fèi)都要經(jīng)由此系統(tǒng)在出院清單上體現(xiàn);其次是PACS系統(tǒng)(Picture Access Communication System),用于展示病人高分辨率的CT和X光片等信息,可以更有利于醫(yī)生做出準(zhǔn)確的判斷。再有就是LIS系統(tǒng)(Laboratory Information System),也就是檢驗(yàn)信息系統(tǒng)。通過把三系統(tǒng)接口有機(jī)的結(jié)合,極大的為病人高效、準(zhǔn)確地得到醫(yī)治創(chuàng)造了條件。
全方位的信息化最終是為醫(yī)患服務(wù)。中日友好醫(yī)院堅(jiān)持“以病人為中心”的原則,將信息系統(tǒng)已經(jīng)由財(cái)務(wù)延伸到臨床,“信息化”變成了實(shí)實(shí)在在的東西,變成了醫(yī)療的工具。
2 未雨綢繆的風(fēng)險(xiǎn)防范意識(shí)
當(dāng)信息化發(fā)展到一定階段,信息部門就會(huì)面臨巨大的壓力。目前,中日友好醫(yī)院已經(jīng)從管理、技術(shù)等多方面入手,形成了一整套應(yīng)急系統(tǒng),幫助醫(yī)院有效地遏制信息化風(fēng)險(xiǎn)。
2.1 制訂了全面的網(wǎng)絡(luò)管理制度,包括系統(tǒng)運(yùn)行維護(hù)管理制度、機(jī)房安全管理制度、系統(tǒng)安全風(fēng)險(xiǎn)管理制度、數(shù)據(jù)及信息安全管理制度、備份與恢復(fù)制度等,對內(nèi)部人員實(shí)行全方位規(guī)范。
2.2 十分重視IT系統(tǒng)安全,對網(wǎng)絡(luò)建設(shè)有著極高的要求。目前,醫(yī)院采用了多個(gè)層次的防范措施來滿足高度的安全性需求,如核心交換機(jī)之間運(yùn)行VRRP熱備協(xié)議;內(nèi)外網(wǎng)物理隔離、劃分VLAN、身份認(rèn)證、訪問控制、數(shù)據(jù)加密、防病毒、防攻擊等。
2.3 建立了全面的應(yīng)急響應(yīng)機(jī)制,成立了專門的應(yīng)急指揮機(jī)構(gòu),并制定出信息安全保障應(yīng)急預(yù)案。比如,針對HIS系統(tǒng)的主服務(wù)器故障排查預(yù)案,針對UPS系統(tǒng)的故障應(yīng)急預(yù)案,針對網(wǎng)絡(luò)交換機(jī)癱瘓的應(yīng)急預(yù)案,針對門、急診收費(fèi)系統(tǒng)中斷的應(yīng)急預(yù)案等等。
2.4 中日友好醫(yī)院特別注重對“人”的網(wǎng)絡(luò)行為的管理??紤]到內(nèi)部用戶使用互聯(lián)網(wǎng)時(shí)有可能引發(fā)信息安全事故、帶寬資源濫用、工作效率流失等問題,醫(yī)院希望規(guī)范員工的上網(wǎng)行為,避免內(nèi)部人員訪問惡意網(wǎng)站而泄漏機(jī)密信息,避免不良網(wǎng)站對公司計(jì)算機(jī)的影響與破壞,并降低無關(guān)流量對帶寬的占用。
我院采用網(wǎng)康上網(wǎng)行為管理軟件,對內(nèi)部員工的上網(wǎng)行為進(jìn)行控制和管理,解決因接入互聯(lián)網(wǎng)而引發(fā)的網(wǎng)頁訪問不合規(guī)(如上班時(shí)間訪問低俗類網(wǎng)站)、網(wǎng)絡(luò)應(yīng)用不合規(guī)(如上班時(shí)間觀看網(wǎng)絡(luò)視頻)、帶寬資源濫用(如上班時(shí)間P2P下載電影)、內(nèi)容審計(jì)不完全等問題,幫助醫(yī)院提升工作效率、優(yōu)化帶寬使用、降低安全威脅、規(guī)避法律風(fēng)險(xiǎn)、保護(hù)IT投資。
3 數(shù)字醫(yī)院的革命性突破
中日友好醫(yī)院對信息化的投入逐年增加,信息化成果日趨完善,醫(yī)院也充分嘗到了 “甜頭”。數(shù)字化給我們醫(yī)院帶來的變化簡直是革命性的。
首先,信息化使得用藥科學(xué)化,提高了醫(yī)院服務(wù)病患的能力。通過信息化手段,醫(yī)生為病人建立詳細(xì)的電子病歷,能夠避免由于信息不全或是信息遺失導(dǎo)致的用藥錯(cuò)誤。系統(tǒng)自動(dòng)核對“配伍禁忌”,也減少了人工記憶帶來的誤差,使得用藥更加科學(xué)合理。醫(yī)生開出的處方中有配伍禁忌的藥物,系統(tǒng)就會(huì)自動(dòng)提示,避免出現(xiàn)用藥事故。
再有,信息化手段節(jié)省了病人的看病時(shí)間,提升了患者的滿意度。例如,病人通過網(wǎng)上預(yù)約或是自助系統(tǒng)掛號(hào),能大大縮短掛號(hào)時(shí)間。同時(shí),醫(yī)院還省略了劃價(jià)這道程序,醫(yī)生開出檢查單或處方時(shí),系統(tǒng)會(huì)自動(dòng)劃價(jià),縮短了病人的交費(fèi)時(shí)間。醫(yī)生對病人進(jìn)行CT、MRI、CR等數(shù)字醫(yī)療設(shè)備的檢查后,不必等待洗片,就可立即進(jìn)行診斷和報(bào)告,也減少了病人的候診時(shí)間。
另外,信息化優(yōu)化了臨床路徑。醫(yī)院通過對優(yōu)秀醫(yī)師診療的臨床路徑進(jìn)行分析、總結(jié),歸納出標(biāo)準(zhǔn)的臨床路徑。醫(yī)生在臨床診療時(shí),只需要對照病癥從系統(tǒng)里選取最優(yōu)化的臨床路徑即可。不僅如此,電子病歷系統(tǒng)也為醫(yī)院的科研與教學(xué)提供了極大的便利,醫(yī)生們可以方便地對某類病人使用某種藥物產(chǎn)生的療效進(jìn)行統(tǒng)計(jì)分析。
信息化給醫(yī)院帶來了全面的規(guī)范化,使得醫(yī)護(hù)人員的工作規(guī)范而有序。信息化提升了醫(yī)生的工作效率,使醫(yī)生有更多的時(shí)間為患者服務(wù),也提高了患者的滿意度,還提高了醫(yī)院的管理水平,無形之中樹立起醫(yī)院的科技形象。
4 結(jié)語
通過建立技術(shù)先進(jìn)、管理完善、機(jī)制健全建立醫(yī)院信息網(wǎng)絡(luò)安全管理體系,保證醫(yī)院信息網(wǎng)絡(luò)安全可靠暢通運(yùn)行。
1.1醫(yī)院網(wǎng)絡(luò)內(nèi)部管理
(1)建立網(wǎng)絡(luò)安全管理規(guī)章制度加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全管理的重要措施之一就是建立健全網(wǎng)絡(luò)安全管理規(guī)章制度,提高醫(yī)院全員認(rèn)識(shí)到醫(yī)院網(wǎng)絡(luò)安全管理重要性,設(shè)立以院領(lǐng)導(dǎo)為核心的信息安全領(lǐng)導(dǎo)小組,明確領(lǐng)導(dǎo)小組相應(yīng)責(zé)任并落實(shí)信息管理人員責(zé)任,加大投入資金,對網(wǎng)絡(luò)安全管理軟硬件設(shè)備進(jìn)行更新升級,對網(wǎng)絡(luò)安全管理專業(yè)隊(duì)伍需要加強(qiáng)建設(shè),信息網(wǎng)絡(luò)人員必須要有責(zé)任心及熟練的網(wǎng)絡(luò)應(yīng)用技術(shù),同時(shí)要堅(jiān)持管理創(chuàng)新及技術(shù)創(chuàng)新,根據(jù)本院信息網(wǎng)絡(luò)的運(yùn)行情況,制定應(yīng)對網(wǎng)絡(luò)危機(jī)的預(yù)案。(2)網(wǎng)絡(luò)安全教育網(wǎng)絡(luò)安全工作的主體是人,醫(yī)院的各級領(lǐng)導(dǎo)、組織和部門工作人員從思想和行動(dòng)上都要重視醫(yī)院信息系統(tǒng)網(wǎng)絡(luò)安全,提高全員安全意識(shí),樹立安全人人有責(zé),由于醫(yī)院的內(nèi)部網(wǎng)絡(luò)涉及臨床科室、醫(yī)技科室、職能科室等部門,計(jì)算機(jī)操作水平參差不齊,因此,必須定期培訓(xùn)計(jì)算機(jī)網(wǎng)絡(luò)客戶端的使用人員,使他們具有一些計(jì)算機(jī)方面的專業(yè)知識(shí),盡量減輕醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)管理人員的工作壓力,當(dāng)其客戶端出現(xiàn)問題之后能得到及時(shí)的解決,減少人為的差錯(cuò)及故障發(fā)生。(3)網(wǎng)絡(luò)設(shè)備管理網(wǎng)絡(luò)設(shè)備是整個(gè)信息網(wǎng)絡(luò)安全的基礎(chǔ),整個(gè)網(wǎng)絡(luò)中的關(guān)鍵設(shè)備包括服務(wù)器、數(shù)據(jù)儲(chǔ)存、中心交換機(jī)、二級交換機(jī)、光纜等,因此這些設(shè)備的性能直接影響到整個(gè)信息系統(tǒng)的安全運(yùn)行,從可靠性、穩(wěn)定及容易升級等方面對網(wǎng)絡(luò)設(shè)備進(jìn)行選擇,對重要設(shè)備最好采用雙機(jī)熱備份的方式實(shí)現(xiàn)系統(tǒng)集群,還要配備兩套UPS電源,避免突然斷電造成服務(wù)器數(shù)據(jù)流失,提高系統(tǒng)可用性,服務(wù)器以主從或互備方式工作,當(dāng)一旦某臺(tái)設(shè)備發(fā)生故障,另外一臺(tái)設(shè)備可以立即自動(dòng)接管,變成工作主機(jī),將系統(tǒng)中斷影響降到最低;此外,使用物理隔離設(shè)備將外部互聯(lián)網(wǎng)和內(nèi)部信息系統(tǒng)進(jìn)行隔離,確保重要數(shù)據(jù)不外泄。(4)實(shí)時(shí)監(jiān)控用戶上網(wǎng)行為應(yīng)用主機(jī)安全監(jiān)控系統(tǒng),實(shí)現(xiàn)對用戶上網(wǎng)行為的實(shí)時(shí)監(jiān)控,從而讓網(wǎng)管及時(shí)了解和控制局域網(wǎng)用戶的的上網(wǎng)行為,在加強(qiáng)安全防護(hù)的同時(shí)也可以提高工作效率。主機(jī)安全監(jiān)控系統(tǒng)可以對內(nèi)部人員上網(wǎng)行為日志、客戶端訪問行為、終端行為日志、醫(yī)院IT開發(fā)運(yùn)維人員訪問行為等信息進(jìn)行監(jiān)控、記錄、審計(jì)能力,結(jié)合日志數(shù)據(jù)挖掘技術(shù)和關(guān)聯(lián)分析功能,實(shí)現(xiàn)對非法行為的實(shí)時(shí)告警,輸出符合醫(yī)院紀(jì)委監(jiān)察部門要求的完整的事件報(bào)告,既能夠及時(shí)發(fā)現(xiàn)并阻斷非法行為,也可以監(jiān)控某些人員利用其特權(quán)對敏感數(shù)據(jù)進(jìn)行非法復(fù)制。(5)數(shù)據(jù)備份為了防止信息系統(tǒng)中的數(shù)據(jù)丟失,可以采用雙機(jī)備份方式。兩臺(tái)服務(wù)器采用相同的配置,安裝相同的系統(tǒng)和數(shù)據(jù)庫系統(tǒng),實(shí)時(shí)將主服務(wù)器上數(shù)據(jù)庫備份到備用服務(wù)器上,當(dāng)主服務(wù)器無法正常工作時(shí),啟用備用服務(wù)器項(xiàng)替工作,同時(shí)信息系統(tǒng)管理部門可以采用一些有關(guān)的備份軟件對其醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的數(shù)據(jù)進(jìn)行及時(shí)的監(jiān)測,當(dāng)這些數(shù)據(jù)出現(xiàn)安全方面的問題時(shí),及時(shí)對其數(shù)據(jù)進(jìn)行備份;此外,也可采用實(shí)時(shí)備份數(shù)據(jù)庫,采用數(shù)據(jù)鏡像增量備份方式。(6)定期進(jìn)行安全分析,對新發(fā)現(xiàn)的安全隱患進(jìn)行整改運(yùn)用技術(shù)手段定期進(jìn)行安全分析,及時(shí)發(fā)現(xiàn)安全隱患并快速清除是完善醫(yī)院網(wǎng)絡(luò)安全管理的重要措施。定期進(jìn)行安全分析是研究信息系統(tǒng)是否存在的漏洞缺陷,是否存在風(fēng)險(xiǎn)與威脅,針對發(fā)現(xiàn)的安全隱患,制定出相應(yīng)的控制策略,主要是從軟件設(shè)置、物理環(huán)境、電源配送、權(quán)限分配、網(wǎng)絡(luò)管理、防火、防水、防盜、服務(wù)器交換機(jī)管理、溫度濕度粉塵、人員培訓(xùn)及安全教育等各方面進(jìn)行分析,尋找出當(dāng)前的安全隱患,針對這些隱患提出有針對性的解決方案。
1.2防止外來入侵
(1)中心機(jī)房管理作為醫(yī)院信息系統(tǒng)的“神經(jīng)中樞”及數(shù)據(jù)存儲(chǔ)中心的機(jī)房安全是整個(gè)信息系統(tǒng)安全的前提,中心機(jī)房的安全應(yīng)注意機(jī)房用電安全技術(shù)、防火、計(jì)算機(jī)設(shè)備及場地的防雷和計(jì)算機(jī)機(jī)房的場地環(huán)境的要求等問題,為了避免人為或自然破壞設(shè)備,應(yīng)盡可能保證各通信設(shè)備及相關(guān)設(shè)施的物理安全,使系統(tǒng)和設(shè)備處于良好的工作環(huán)境,對于信息網(wǎng)絡(luò)的可靠性,可以通過冗余技術(shù)實(shí)現(xiàn),包括設(shè)備冗余、處理器冗余、鏈路冗余、模塊冗余、電源冗余等技術(shù)來實(shí)現(xiàn)。(2)計(jì)算機(jī)病毒防護(hù)杜絕病毒傳染源是防范病毒最有效的辦法,除特殊科室需要外,將所有網(wǎng)絡(luò)工作站的外部輸入設(shè)備(如光驅(qū)、軟驅(qū)等)撤除,所有內(nèi)網(wǎng)的計(jì)算機(jī)不準(zhǔn)接U盤,在服務(wù)器及每個(gè)工作站點(diǎn)采用多層的病毒防衛(wèi)體系,此外,還可以使用桌面管理軟件來自動(dòng)從系統(tǒng)廠商下載補(bǔ)丁,自動(dòng)檢查客戶端需要安裝的補(bǔ)丁、已經(jīng)安裝的補(bǔ)丁和未安裝的補(bǔ)丁,以及限制或禁止移動(dòng)存儲(chǔ)介質(zhì)的接入,減少病毒傳播的途徑,從而減少醫(yī)院網(wǎng)絡(luò)受到病毒的威脅。(3)防止黑客入侵防止黑客入侵是醫(yī)院網(wǎng)絡(luò)安全工作的重點(diǎn),可以采用防火墻技術(shù)、身份認(rèn)證與授權(quán)技術(shù)等技術(shù)防止黑客入侵。其中,防火墻技術(shù)是在醫(yī)院內(nèi)部網(wǎng)和醫(yī)院外部網(wǎng)之間的界面上構(gòu)造一個(gè)保護(hù)層,對出入醫(yī)院網(wǎng)絡(luò)的訪問和服務(wù)進(jìn)行審計(jì)和控制;在防火墻基礎(chǔ)上,建立黑客入侵檢測系統(tǒng),對黑客入侵、非法登錄、DDOS攻擊、病毒感染與傳播、非法外連等進(jìn)行監(jiān)控,對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)通訊通道等進(jìn)行監(jiān)控,詳細(xì)掌控各類網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài),實(shí)時(shí)監(jiān)督分析通道質(zhì)量狀況,對各類終端用戶的補(bǔ)丁安裝、軟件安裝、外接設(shè)備(U盤)等操作進(jìn)行實(shí)時(shí)監(jiān)控管理,發(fā)現(xiàn)有違規(guī)行為及時(shí)報(bào)警,也可以自動(dòng)啟動(dòng)阻止機(jī)制來控制非法行為;在醫(yī)院信息系統(tǒng)中,采用數(shù)字簽名技術(shù)實(shí)現(xiàn)系統(tǒng)信息內(nèi)容安全性,完整性和不可抵賴性等方面的要求,特別是通過采用安全審計(jì)或時(shí)間戳等技術(shù)手段解決傳統(tǒng)紙質(zhì)病歷無法解決的信息可靠性問題,此外,還采用信息加密技術(shù)可以有效的保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息,保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。
2.結(jié)束語
一、組織機(jī)構(gòu):略
二、應(yīng)急范圍
范圍:單個(gè)計(jì)算機(jī)、設(shè)備、服務(wù)器、網(wǎng)絡(luò)設(shè)備、電腦病毒感染、停電
三、報(bào)告程序及預(yù)案啟動(dòng)
a、報(bào)告程序
如出現(xiàn)網(wǎng)絡(luò)安全問題,網(wǎng)管員應(yīng)立即上報(bào)主任與分管院長或總值班室,請求一定的協(xié)助。
b、預(yù)案啟動(dòng)
當(dāng)整個(gè)網(wǎng)絡(luò)停止使用時(shí),各科室采取以下方式進(jìn)行運(yùn)行
1、各醫(yī)生工作站采取手式開處方。
2、門診收費(fèi)處應(yīng)隨時(shí)準(zhǔn)備發(fā)票,進(jìn)行手工收費(fèi)。
3、門診西藥房與中藥房采取手工發(fā)藥,并應(yīng)備用藥品價(jià)格表(如價(jià)格有調(diào)整藥劑科應(yīng)及時(shí)通知各藥房更改)
4、住院科室用藥,查閱處方后到住院西藥房采取借藥方式進(jìn)行。
5、住院西藥房采取手工方式發(fā)藥操作,并做好各科室藥品的登記。
6、住院收費(fèi)處,如當(dāng)日有病人需出院,告知病人原因并留下病人電話,等系統(tǒng)恢復(fù)后通知病人來院進(jìn)行結(jié)算
四、預(yù)防措施
1、軟件系統(tǒng)故障:操作員可以關(guān)閉計(jì)算機(jī)并撥除電源插座,過一分鐘后重新啟動(dòng)計(jì)算機(jī)將自動(dòng)修復(fù)錯(cuò)誤。同時(shí)信息科應(yīng)做好軟件操作系統(tǒng)的快速備份,在最短的時(shí)間內(nèi)恢復(fù)計(jì)算機(jī)運(yùn)行。(如不能正常關(guān)閉計(jì)算機(jī),可直接按主機(jī)電源5秒強(qiáng)行關(guān)閉,此操作對計(jì)算機(jī)有損害請盡量避免)
2、硬件系統(tǒng)故障:如發(fā)現(xiàn)在鼠標(biāo)、鍵盤、顯示器或不能啟動(dòng)計(jì)算機(jī),請與信息科聯(lián)系,經(jīng)網(wǎng)管員檢測不能立即修復(fù)的,網(wǎng)管員應(yīng)立即起用備用設(shè)備對其進(jìn)行更換,同時(shí)信息科應(yīng)好備用計(jì)算機(jī)的工作。
3、打印機(jī)系統(tǒng)故障:如打印機(jī)在工作中出現(xiàn)異常(打印頭溫度過高、打印頭發(fā)出異響、進(jìn)紙器卡紙),操作員應(yīng)立即關(guān)閉打印機(jī)電源與信息科聯(lián)系,網(wǎng)管員經(jīng)檢測不能修復(fù),可采用備用打印機(jī)替換,計(jì)算機(jī)操作員不能帶電拆解打印機(jī)與計(jì)算機(jī)外部器件。
4、網(wǎng)絡(luò):網(wǎng)線、交換機(jī)、光纖模塊、UPS電源故障,由信息科進(jìn)行檢修,如不能在立即修復(fù)采用備用設(shè)備進(jìn)行更換,保證網(wǎng)絡(luò)的正常運(yùn)行。
5、服務(wù)器
a、UPS電源故障:我們現(xiàn)有兩臺(tái)服務(wù)器電源是接入1KV的UPS電源,保證在停電狀態(tài)下醫(yī)院數(shù)據(jù)庫的安全,如UPS出現(xiàn)故障,服務(wù)器暫時(shí)接入市電啟動(dòng)服務(wù)器運(yùn)行。
b、軟件系統(tǒng)故障:當(dāng)軟件系統(tǒng)出現(xiàn)故障,網(wǎng)管員應(yīng)采取相應(yīng)的方法盡快解決,如不能立即解決應(yīng)立即起用報(bào)告制度與手工操作方式(見后)。
1.1具有開放性,治安情況較復(fù)雜
醫(yī)院是一種開放性公共場所,人員具有流動(dòng)頻繁、結(jié)構(gòu)復(fù)雜等特點(diǎn),且服務(wù)對象的不確定性以及巨大的現(xiàn)金流量都造成了醫(yī)院環(huán)境的不安全性。許多不法分子行騙盜竊時(shí)往往會(huì)盯住來醫(yī)院治療疾病的患者,因?yàn)檫@些患者為了治病往往籌集了大量現(xiàn)金,這些都成為犯罪分子實(shí)施不法行為的目標(biāo)。另外,醫(yī)院內(nèi)毀壞醫(yī)療設(shè)施、偷竊非機(jī)動(dòng)車輛、張貼小廣告等事件對醫(yī)院正常工作造成了嚴(yán)重困擾,這就需要保衛(wèi)部門加強(qiáng)平時(shí)巡邏工作力度。以本院即安康市中心醫(yī)院為例,由于我院車庫正在建設(shè)當(dāng)中,來院的車輛較多,停車位有限,加之金州南路取締停車位給保衛(wèi)科的管理工作增加了很大難度,為此保衛(wèi)科安排專人每天在醫(yī)院各個(gè)路點(diǎn)指揮疏堵來院車輛,確保了院內(nèi)車輛停放有序,車輛正常通行,即為應(yīng)急醫(yī)療救治保障了救生通道,也為患者進(jìn)出醫(yī)院提供了便捷的綠色通道。
1.2易燃易爆特殊物品多,存在大量潛在隱患
醫(yī)院往往會(huì)為了方便群眾就醫(yī),將各項(xiàng)診斷、檢查以及實(shí)驗(yàn)的場地集中在一起,目的在于縮短醫(yī)療流程,由于各種檢測儀以及治療儀比較多,再加上持續(xù)使用時(shí)間長、負(fù)載大以及線路老化等特點(diǎn),使得醫(yī)院中存在大量潛在隱患。而且醫(yī)院保存有很多腐蝕性強(qiáng)、可燃性強(qiáng)的試劑或者藥品,在運(yùn)轉(zhuǎn)過程中,也會(huì)存在大量隱患。除此之外,醫(yī)院內(nèi)部出于對供氣、供電、供暖、制冷以及供氧的需要,往往擁有中心供氧、配電房以及鍋爐房等重要要害部位,這些部分也極易發(fā)生爆炸、火災(zāi)以及其他一些人為破壞事故。
1.3醫(yī)患糾紛頻發(fā),情況復(fù)雜
隨著國家對法律知識(shí)的廣泛普及和宣傳,人們對自身權(quán)益的保護(hù)觀念也越來越重,另一方面,一些醫(yī)護(hù)人員由于自身繁重的護(hù)理和醫(yī)療工作,不排除個(gè)別醫(yī)護(hù)人員會(huì)存在安全責(zé)任意識(shí)淡薄的情況,這樣就極易造成醫(yī)療糾紛。當(dāng)醫(yī)患矛盾發(fā)生時(shí),雙方往往會(huì)因?yàn)檎{(diào)查取證難等問題通過協(xié)商來解決,但是一旦意見產(chǎn)很分歧,就極易引發(fā)矛盾進(jìn)而發(fā)生沖突,最后演變?yōu)橹伟布m紛乃至刑事案件。醫(yī)院保衛(wèi)科應(yīng)當(dāng)合理進(jìn)行人力、行為的處置,有效疏導(dǎo)或制止群體性鬧事事件發(fā)生。安康中心醫(yī)院保衛(wèi)科就嚴(yán)格遵循工作規(guī)范,在2014年醫(yī)患糾紛的處理表現(xiàn)良好,上半年共協(xié)調(diào)處理"三無患者"9名,處理尸體2名;追討疑難患者欠費(fèi)40余萬元,遣送疑難患者8名以及協(xié)助處理醫(yī)療糾紛3起等。
2.強(qiáng)化醫(yī)院安全保衛(wèi)管理的措施
2.1提高思想認(rèn)識(shí),落實(shí)領(lǐng)導(dǎo)責(zé)任
醫(yī)院負(fù)責(zé)人必須從自身做起,充分認(rèn)識(shí)到醫(yī)院安全保衛(wèi)工作的重要性,提高自身參與的意識(shí),將醫(yī)院安全保衛(wèi)工作作為重要議程列入到醫(yī)院行政管理項(xiàng)目中去,只有這樣才能抓好、抓實(shí)安全保衛(wèi)工作。如果醫(yī)院出現(xiàn)安全秩序混亂,治安事件以及醫(yī)患糾紛事件頻發(fā)等問題,不僅對患者的信心造成了打擊,對醫(yī)護(hù)人員的積極性也造成惡劣的影響。醫(yī)院的安全穩(wěn)定,必須依靠和諧的醫(yī)患關(guān)系和人際關(guān)系,這樣才能確保醫(yī)院各項(xiàng)工作的有序開展。安康市中心醫(yī)院的相關(guān)領(lǐng)導(dǎo)高度重視醫(yī)院的綜合治理工作,把該工作納入重要議事日程,常抓不懈,成立了安全生產(chǎn)委員會(huì),落實(shí)領(lǐng)導(dǎo)責(zé)任制,上半年共召開綜合治理專題會(huì)議5次,安全檢查15次,下發(fā)綜合治理整改通知書5份。
2.2提高人員素質(zhì),加強(qiáng)隊(duì)伍建設(shè)
醫(yī)院保衛(wèi)科工作人員應(yīng)當(dāng)加強(qiáng)對業(yè)務(wù)知識(shí)和政治的學(xué)習(xí),認(rèn)真掌握有關(guān)工作的法規(guī)、法律,在實(shí)際工作中,對社會(huì)上的不良風(fēng)氣堅(jiān)決杜絕,并且嚴(yán)厲打擊違法分子。保衛(wèi)干部應(yīng)定期組織安保人員學(xué)習(xí)法律法規(guī),并在安?;A(chǔ)知識(shí)和業(yè)務(wù)技能上下功夫,對新形式的安全保衛(wèi)工作進(jìn)行探討,盡力打造出一支政治過硬、技術(shù)高超的安全保衛(wèi)隊(duì)伍。本文的研究對象為安康市中心醫(yī)院,2014年上半年我院就成立了義務(wù)消防隊(duì),上半年進(jìn)行一次消防演練,讓職工掌握消防知識(shí),人人學(xué)會(huì)使用滅火器材,2人參加了陜西省消防專業(yè)資質(zhì)培訓(xùn)。2、5月份邀請消防專家到醫(yī)院舉辦培訓(xùn)講座,200余人參加了消防培訓(xùn),從而提高了職工的消防安全意識(shí)。
2.3開展宣傳教育,提高安全防范意識(shí)
要做好醫(yī)院的保衛(wèi)工作,也必須注重對安全防范宣傳教育工作的重視,經(jīng)常性地開展安全知識(shí)宣傳活動(dòng),必須結(jié)合醫(yī)院安保工作的任務(wù)、特點(diǎn)及形勢,才能全面提高醫(yī)院全體人員的安全防范意識(shí)。具體宣傳可以通過網(wǎng)站、院報(bào)、演習(xí)等方式對職工進(jìn)行廣角度、多層次的安全、消防知識(shí)宣傳。只有有的放矢才能提高人員安全防范意識(shí)和應(yīng)對能力,進(jìn)而嚴(yán)防各類治安事件的發(fā)生。安康市中心醫(yī)院于2014年就組織了多次宣傳活動(dòng),包括3、6月份在白天鵝廣場參加市委組織的安全生產(chǎn)月宣傳活動(dòng),發(fā)放消防安全宣傳資料200余份。以及,制定火災(zāi)應(yīng)急預(yù)案和消防知識(shí)宣傳資料,在每個(gè)科室進(jìn)行宣傳學(xué)習(xí),每月定期或不定期對全院各科室進(jìn)行消防安全生產(chǎn)檢查,通過檢查整改,徹底排除了安全隱患。上半年共發(fā)消防隱患4處,整改5處,因因消防工作不重視通報(bào)2個(gè)科室,通報(bào)個(gè)人4人次。
2.4加強(qiáng)三防工作(人防、物防、技防)
現(xiàn)如今,醫(yī)院內(nèi)部往往存在人際混雜等情況,在這樣的情況下醫(yī)療環(huán)境也逐步發(fā)生了變化,鑒于此開展三防工作就顯得尤為重要,保衛(wèi)工作的各個(gè)環(huán)節(jié)都迫在眉睫。安康市中心醫(yī)院2014年就進(jìn)一步加強(qiáng)了人防力量建設(shè)的投入,科室今年新增保安兩名,工作人員一名。實(shí)行定崗責(zé)任制,醫(yī)院實(shí)行24小時(shí)巡邏簽名制,做到重點(diǎn)位置,重點(diǎn)科室重點(diǎn)巡邏制度。此外,醫(yī)院應(yīng)當(dāng)注重治安防范的網(wǎng)絡(luò)化,安全管理網(wǎng)絡(luò)化不僅起到震懾作用還能對醫(yī)務(wù)人員的服務(wù)行為進(jìn)行規(guī)范。安康市中心醫(yī)院就加大技防投入建設(shè),醫(yī)院對全院技防實(shí)行"全覆蓋,無死角"的原則3月份請?jiān)O(shè)計(jì)公司進(jìn)行設(shè)計(jì),計(jì)劃投入近300萬對醫(yī)院監(jiān)控系統(tǒng)進(jìn)行改造,現(xiàn)一期工程已開始,預(yù)計(jì)12月份全部安裝調(diào)試完成,"全覆蓋、無死角"既保證了醫(yī)院、患者醫(yī)療安全,也全面提供了詳實(shí)的視頻資料,為各類醫(yī)患糾紛提供了有力證明。此外,該醫(yī)院還增加物防投入建設(shè),按照公安部衛(wèi)計(jì)委要求對警務(wù)室進(jìn)行完善,購置鋼叉10個(gè),警棍20根,辣椒水10瓶,電警棍5個(gè),鋼盔10個(gè)。正是人防、技防和物防的有效投入,對各種違法分子起到了震懾左右,醫(yī)院2014年上半年未發(fā)生重大的治安案件和刑事案件。
2.5網(wǎng)絡(luò)安全管理防范
【關(guān)鍵詞】醫(yī)院;計(jì)算機(jī)網(wǎng)絡(luò);風(fēng)險(xiǎn);安全
doi:10.3969/j.issn.1004-7484(x).2013.11.747文章編號(hào):1004-7484(2013)-11-6920-02隨著醫(yī)療設(shè)備數(shù)字化處理技術(shù)的發(fā)展,要求醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)要有更大的容量、更快的速度、更合理的布局。然而,由于所方面因素影響,醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)面臨著軟件、硬件、管理等各方面安全風(fēng)險(xiǎn),阻礙著醫(yī)院計(jì)算機(jī)數(shù)字化發(fā)展的進(jìn)程。本文從硬件、軟件、管理等方面分析醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)面臨的風(fēng)險(xiǎn),并提出相應(yīng)的安全維護(hù)方法。1醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)所面臨的主要風(fēng)險(xiǎn)
1.1硬件風(fēng)險(xiǎn)硬件風(fēng)險(xiǎn)是指醫(yī)院網(wǎng)絡(luò)設(shè)備、系統(tǒng)服務(wù)器、客戶端計(jì)算機(jī)在運(yùn)行過程中,因本身硬件缺陷、運(yùn)行環(huán)境或各種突發(fā)的災(zāi)害導(dǎo)致系統(tǒng)無法正常運(yùn)行所帶來的風(fēng)險(xiǎn)。有些醫(yī)院在規(guī)劃網(wǎng)絡(luò)信息化建設(shè)時(shí)系統(tǒng)擴(kuò)展性較低,如網(wǎng)絡(luò)布線沒有考慮到后期的擴(kuò)展;網(wǎng)點(diǎn)增加過于隨意等,使得在后期的建設(shè)運(yùn)行當(dāng)中存在一定的缺陷,導(dǎo)致網(wǎng)絡(luò)傳輸效率不高。且隨著通信技術(shù)的發(fā)展,網(wǎng)絡(luò)設(shè)備的老化程度加快,許多設(shè)備與新設(shè)備存在兼容性問題,使得擴(kuò)展受到局限[1]。
1.2軟件風(fēng)險(xiǎn)首選是操作系統(tǒng)設(shè)計(jì)不完善或存在安全漏洞帶來的風(fēng)險(xiǎn),當(dāng)操作系統(tǒng)存在安全漏洞沒有及時(shí)發(fā)現(xiàn)并采取相應(yīng)措施時(shí),即使系統(tǒng)中有殺毒軟件保護(hù),病毒仍然可以長驅(qū)直入,對醫(yī)院網(wǎng)絡(luò)設(shè)備或資料信息造成破壞。其次是VLAN劃分不合理,醫(yī)院中各個(gè)部位需要的信息不一樣,如沒有單獨(dú)劃分VLAN,當(dāng)一個(gè)部門之中的一臺(tái)計(jì)算機(jī)感染了計(jì)算機(jī)病毒時(shí),可能會(huì)傳染到整個(gè)醫(yī)院系統(tǒng)內(nèi)的所有計(jì)算機(jī),影響到整個(gè)系統(tǒng)的運(yùn)行[2]。
1.3管理風(fēng)險(xiǎn)有些醫(yī)院信息管理制度不完善,對操作人員的權(quán)限劃分不清,使得一些有不良動(dòng)機(jī)的人員能夠?qū)ο到y(tǒng)和資料進(jìn)行改動(dòng),甚至破壞。用戶名、密碼使用混亂,操作結(jié)束或中途離開時(shí)沒有登出操作界面,給了其它非法操作者有了可乘之機(jī)。且醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)多是由醫(yī)生、護(hù)士及其它醫(yī)技人員操作,他們對計(jì)算機(jī)網(wǎng)絡(luò)和操作系統(tǒng)的知識(shí)有限,有些院方也未提供相關(guān)操作培訓(xùn),使得操作人員的素質(zhì)與信息管理的手段、工具要求不想適應(yīng)。用戶無序管理,自行在客戶端計(jì)算機(jī)上安裝非工作內(nèi)容的應(yīng)用程度,隨意插入U(xiǎn)盤等行為,容易使得病毒進(jìn)入到系統(tǒng)當(dāng)中。2醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全維護(hù)
圍繞醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)的表現(xiàn)形式,從硬件、軟件及管理上采取措施,對于防范網(wǎng)絡(luò)安全事故的產(chǎn)生,確保系統(tǒng)正常運(yùn)行、保證數(shù)據(jù)的安全性、完整性上有著十分必要的作用。
2.1硬件方面首先,應(yīng)加大對硬件設(shè)備的投入,特別是加大對網(wǎng)絡(luò)安全設(shè)備的投入,建設(shè)三級備份網(wǎng)絡(luò),及時(shí)更新老化、落后的設(shè)備,特別是機(jī)房服務(wù)器設(shè)備要與目前軟件系統(tǒng)及信息安全相符合。對影響網(wǎng)絡(luò)信號(hào)傳輸?shù)南嚓P(guān)因素如靜電、電磁等進(jìn)行屏蔽處理。其次,做好設(shè)備的維護(hù)工作,定期進(jìn)行檢修、維護(hù),制定突發(fā)安全事故應(yīng)急預(yù)案。對重要設(shè)備,如機(jī)房服務(wù)器、路由器、主干網(wǎng)絡(luò)交換機(jī)等指定專人專管,保證發(fā)生故障時(shí)能夠及時(shí)修復(fù),確保所有重要設(shè)備處于安全的運(yùn)行狀態(tài)[3]。最后,改善硬件運(yùn)行環(huán)境,建立符合國家相關(guān)規(guī)定的設(shè)備運(yùn)行環(huán)境有關(guān)標(biāo)準(zhǔn),配備完善的防火、防水、防雷、防鼠害等設(shè)施,定時(shí)同電信、電力等部門協(xié)調(diào),保證暢通的網(wǎng)絡(luò)環(huán)境和良好的供電環(huán)境。
2.2軟件方面首先,重視操作系統(tǒng)的完善更新和漏洞的修復(fù),定時(shí)查看系統(tǒng)服務(wù)器日志信息,發(fā)現(xiàn)問題時(shí)及時(shí)解決,同時(shí)停掉其它一切不相關(guān)的系統(tǒng)服務(wù),做好硬件、軟件防火墻設(shè)防。其次,合理劃分VLAN,可通過主干網(wǎng)絡(luò)交換機(jī)為各個(gè)部門或者各個(gè)不同信息需求的操作人員設(shè)置不同VLAN,并設(shè)定不同的訪問權(quán)限,這不僅可使管理更加方便,更重要是有效防止了廣播風(fēng)暴的產(chǎn)生,同時(shí)提高了網(wǎng)絡(luò)帶寬的使用效率。最后,加強(qiáng)對計(jì)算機(jī)病毒的預(yù)防。計(jì)算機(jī)病毒的防御以硬件防火墻及殺毒軟件為基礎(chǔ),有必要時(shí)可封閉所有對外接口,這是防止外部病毒的最有效方法。定時(shí)進(jìn)行病毒掃查;注重對U盤等外接設(shè)備的使用,對于違規(guī)使用外接設(shè)備造成網(wǎng)絡(luò)病毒感染的,要進(jìn)行嚴(yán)肅處理。
2.3管理方面首選要建立完善、有效,切實(shí)可行的監(jiān)察管理制度。成產(chǎn)安全管理小組,明確安全生產(chǎn)責(zé)任人,對醫(yī)院網(wǎng)絡(luò)信息安全進(jìn)行檢查和監(jiān)督,將網(wǎng)絡(luò)信息風(fēng)險(xiǎn)防范納入工作日程。定時(shí)記錄各項(xiàng)審計(jì)信息、日志信息,及時(shí)掌握設(shè)備和運(yùn)行情況、環(huán)境數(shù)據(jù)、用戶監(jiān)控記錄,規(guī)范操作規(guī)程,開展有針對性的技能培訓(xùn),和相關(guān)知識(shí)學(xué)習(xí),提高操作人員素質(zhì)。加強(qiáng)對操作人員權(quán)限及密碼的管理,嚴(yán)禁越權(quán)操作,設(shè)定密碼到期強(qiáng)制修改;加強(qiáng)對數(shù)據(jù)輸入的檢查。做好數(shù)據(jù)的定期備份,對重要數(shù)據(jù)進(jìn)行多重備份,異地存放;條件好的醫(yī)院可采取比機(jī)備份系統(tǒng)和路由器、交換機(jī)冗余,防止一個(gè)設(shè)備出現(xiàn)故障時(shí)導(dǎo)致的系統(tǒng)崩潰,確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的順利、安全運(yùn)行[4]。參考文獻(xiàn)
[1]王栩.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全[J].硅谷,2011,10(17):184.
[2]王利輝.淺談醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)風(fēng)險(xiǎn)防范[J].中國外資,2012,21(13):222.
熟練掌握有關(guān)的財(cái)政法規(guī)和各項(xiàng)規(guī)定制度,熟悉本科職責(zé)范圍,熟練掌握本科的各項(xiàng)業(yè)務(wù),負(fù)責(zé)管理、指導(dǎo)、檢查本科的各項(xiàng)工作,保證各項(xiàng)工作的順利進(jìn)行。下面職場范文小編分享某醫(yī)院部門財(cái)務(wù)科長工作職責(zé),提供參考,歡迎大家閱讀。
工作職責(zé)一
1、在處長領(lǐng)導(dǎo)下,負(fù)責(zé)組織財(cái)務(wù)科的日常工作,向處長建議本科人員的安排調(diào)動(dòng),并制訂本科的工作計(jì)劃和總結(jié)。
2、熟練掌握有關(guān)的財(cái)政法規(guī)和各項(xiàng)規(guī)定制度,熟悉本科職責(zé)范圍,熟練掌握本科的各項(xiàng)業(yè)務(wù),負(fù)責(zé)管理、指導(dǎo)、檢查本科的各項(xiàng)工作,保證各項(xiàng)工作的順利進(jìn)行。
3、維護(hù)財(cái)經(jīng)紀(jì)律,遵守職業(yè)道德,堅(jiān)持原則,實(shí)事求是,對手續(xù)不完備、經(jīng)濟(jì)業(yè)務(wù)不合法的開支,有權(quán)制止或拒絕受理。
4、熟悉會(huì)計(jì)科目的核算內(nèi)容和核算方法,分清資金渠道,對經(jīng)濟(jì)業(yè)務(wù)進(jìn)行正確的核算和監(jiān)督。
5、按收費(fèi)許可證批準(zhǔn)的標(biāo)準(zhǔn)收費(fèi),及時(shí)辦理收費(fèi)項(xiàng)目的批準(zhǔn)手續(xù)。
6、負(fù)責(zé)按有關(guān)規(guī)定正確設(shè)置和使用會(huì)計(jì)科目,根據(jù)規(guī)定適當(dāng)增設(shè)明細(xì)科目,并按規(guī)定設(shè)置相應(yīng)的總賬和明細(xì)賬。
7、參與制定預(yù)算外資金的收支計(jì)劃,負(fù)責(zé)對財(cái)務(wù)收支計(jì)劃執(zhí)行情況進(jìn)行定期檢查分析,提供信息,當(dāng)好處長的參謀。
8、負(fù)責(zé)建立適應(yīng)本科的崗位責(zé)任制及相關(guān)的考核制度,并定期認(rèn)真考核。
9、負(fù)責(zé)組織編制有關(guān)會(huì)計(jì)報(bào)表,做到內(nèi)容完整,計(jì)算準(zhǔn)確,文字說明條理清晰,報(bào)送及時(shí)。
10、負(fù)責(zé)組織會(huì)計(jì)檔案,指導(dǎo)檔案管理員的檔案管理工作。
11、完成領(lǐng)導(dǎo)交辦的其他工作。
1、在中心主任領(lǐng)導(dǎo)下負(fù)責(zé)財(cái)務(wù)科工作,堅(jiān)持財(cái)務(wù)制度,遵守國家法律,努力增收節(jié)支,為單位的建設(shè)提供獎(jiǎng)金來源。
2、按照醫(yī)療收費(fèi)標(biāo)準(zhǔn),合理組織收入,精打細(xì)算,節(jié)約行政開支,監(jiān)督預(yù)算資金的正確支用;掌握預(yù)算支出和資金源情況,及時(shí)組織資金,做到收支平衡,計(jì)劃開支,合理使用。
3、正確及時(shí)地編制年度和季度(或月份)的財(cái)務(wù)計(jì)劃,辦理會(huì)計(jì)業(yè)務(wù),按照規(guī)定格式和期限報(bào)送會(huì)計(jì)月報(bào)和年報(bào)。
4、負(fù)責(zé)辦理日常會(huì)計(jì)事務(wù)和具體財(cái)務(wù)審核、報(bào)銷和辦理財(cái)務(wù)收支編制記帳憑證、登記各種會(huì)計(jì)帳薄,并建立好各種臺(tái)帳。
5、根據(jù)實(shí)際收支數(shù)據(jù)情況,定期進(jìn)行經(jīng)濟(jì)活動(dòng)分析,提出問題和建議。在業(yè)務(wù)工作中涉及有關(guān)財(cái)經(jīng)政策、制度等問題,及時(shí)向中心領(lǐng)導(dǎo)報(bào)告。
6、對單位的財(cái)務(wù)管理進(jìn)行經(jīng)常的監(jiān)督和必要的檢查,并經(jīng)常清查庫存,克服浪費(fèi)和物資積壓,以防止不良現(xiàn)象的發(fā)生。
7、負(fù)責(zé)對住院人員的收費(fèi)情況檢查督促,每月按時(shí)結(jié)算,欠款的要隨時(shí)與患者家屬聯(lián)系交清,對拖欠的單位和個(gè)人,要同相應(yīng)科室聯(lián)系,及時(shí)采取措施。按期清理債權(quán)、債務(wù)、防止拖欠,嚴(yán)格控制呆帳。
8、組織財(cái)會(huì)人員的業(yè)務(wù)學(xué)習(xí)和考核。
9、完成中心領(lǐng)導(dǎo)交辦的其他工作。
工作職責(zé)二
一、科長職責(zé)
1.在分管院長的領(lǐng)導(dǎo)下,全面主持信息化建設(shè)具體工作,做好相關(guān)資料的整理、歸檔,完成各類統(tǒng)計(jì)報(bào)表,為領(lǐng)導(dǎo)決策提供依據(jù);
2.負(fù)責(zé)與省市衛(wèi)健委、公安局等上級主管部門的聯(lián)絡(luò)工作,確保信息暢通,積極參加信息化建設(shè)相關(guān)會(huì)議、培訓(xùn)等,并負(fù)責(zé)與兄弟單位信息部門的溝通交流;
3.負(fù)責(zé)健全并組織落實(shí)醫(yī)院的信息管理制度,使信息工作程序化、規(guī)范化,確保信息工作的正常運(yùn)行;
4.負(fù)責(zé)健全并組織落實(shí)信息系統(tǒng)及網(wǎng)絡(luò)安全應(yīng)急預(yù)案;
5.組織檢查落實(shí)信息系統(tǒng)及網(wǎng)絡(luò)運(yùn)行情況,確保信息系統(tǒng)及網(wǎng)絡(luò)平穩(wěn)運(yùn)行;
6.編審醫(yī)院信息化建設(shè)預(yù)算及科室年度預(yù)算;
7.編審有關(guān)業(yè)務(wù)工作計(jì)劃、報(bào)告、總結(jié)等,不斷推進(jìn)醫(yī)院信息化建設(shè);
8.負(fù)責(zé)組織全科人員的技術(shù)業(yè)務(wù)學(xué)習(xí);
9.負(fù)責(zé)組織對醫(yī)院員工進(jìn)行必要的信息系統(tǒng)、網(wǎng)絡(luò)安全知識(shí)等培訓(xùn);
10.院領(lǐng)導(dǎo)臨時(shí)交辦的其他工作。
二、綜合管理組職責(zé)
1.在科長的領(lǐng)導(dǎo)下與科長形成AB崗,配合做好科室內(nèi)部事務(wù)管理及外部(含院外)協(xié)調(diào)工作,做好相關(guān)資料的整理、歸檔,為科室管理提供依據(jù);
2.協(xié)同科長及科室人員做好全院信息化建設(shè)具體工作;
3.起草科室相關(guān)制度、預(yù)案、工作計(jì)劃、報(bào)告、總結(jié)等;
4.按照上級主管部門要求,按時(shí)完成相關(guān)信息上報(bào)工作;
5.學(xué)習(xí)、研究信息化相關(guān)技術(shù)動(dòng)態(tài),跟蹤醫(yī)療信息部門技發(fā)展動(dòng)向;
6.院領(lǐng)導(dǎo)及科長臨時(shí)交辦的其他工作。
三、信息系統(tǒng)管理員崗位職責(zé)
1.在科科室負(fù)責(zé)人領(lǐng)導(dǎo)下,負(fù)責(zé)醫(yī)院信息系統(tǒng)的管理和維護(hù)工作;
2.系統(tǒng)管理人員負(fù)責(zé)監(jiān)控全院系統(tǒng)工作情況,及時(shí)處理信息系統(tǒng)使用問題,重大故障或難以解決的問題要及時(shí)上報(bào),并請有關(guān)部門給予指導(dǎo)和解決;
3.負(fù)責(zé)注冊用戶、設(shè)置口令、授予權(quán)限,實(shí)行信息系統(tǒng)操作分級權(quán)限管理,并適時(shí)加以修改,以便增強(qiáng)系統(tǒng)的保密程度;
4.負(fù)責(zé)信息系統(tǒng)數(shù)據(jù)備份,保證數(shù)據(jù)庫正常運(yùn)行,做好數(shù)據(jù)定時(shí)備份工作,不定期做好備份數(shù)據(jù)可用性的檢查、測試;
5.根據(jù)醫(yī)院的特點(diǎn),適時(shí)開發(fā)新的報(bào)表及應(yīng)用系統(tǒng),以滿足醫(yī)院信息的要求,擴(kuò)展醫(yī)院業(yè)務(wù)的應(yīng)用范圍;
6.經(jīng)常到站點(diǎn)巡視,了解各站點(diǎn)的系統(tǒng)應(yīng)用情況,聽取意見以便適時(shí)進(jìn)行調(diào)整和維護(hù);
7.不斷加強(qiáng)專業(yè)知識(shí)的學(xué)習(xí),掌握新技術(shù)和新設(shè)備的使用;
8.完成領(lǐng)導(dǎo)交辦的其他工作。
四、數(shù)據(jù)庫管理員崗位職責(zé)
1.在科科室負(fù)責(zé)人領(lǐng)導(dǎo)下,負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的管理工作,保證其安全、可靠、穩(wěn)定運(yùn)行;
2.負(fù)責(zé)中心機(jī)房數(shù)據(jù)庫服務(wù)器的日常管理及安全防范,做好服務(wù)器的運(yùn)行記錄,當(dāng)服務(wù)器出現(xiàn)故障時(shí),及時(shí)會(huì)同相關(guān)人員一同解決;
3.負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的建設(shè),做好服務(wù)器的維護(hù)、數(shù)據(jù)庫軟件的安裝、數(shù)據(jù)庫的建立工作,定期對數(shù)據(jù)進(jìn)行備份;
4.協(xié)助軟件開發(fā)人員完成數(shù)據(jù)庫軟件開發(fā)所需的各類數(shù)據(jù)庫的信息提供;
5.不斷加強(qiáng)專業(yè)知識(shí)的學(xué)習(xí),掌握新技術(shù)和新設(shè)備的使用;
6.完成領(lǐng)導(dǎo)交辦的其他工作。
五、網(wǎng)絡(luò)系統(tǒng)管理員崗位職責(zé)
1.在科科室負(fù)責(zé)人領(lǐng)導(dǎo)下,負(fù)責(zé)醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)和管理工作;
2.采取有效措施切實(shí)保障醫(yī)院網(wǎng)絡(luò)安全及資源共享策略。負(fù)責(zé)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)、資源分配、使用培訓(xùn)及上網(wǎng)行為管理監(jiān)測等;
3.負(fù)責(zé)全院網(wǎng)絡(luò)拓?fù)鋱D分析、設(shè)計(jì),并聯(lián)系相關(guān)部門及時(shí)印制、更新;
4.不斷加強(qiáng)專業(yè)知識(shí)的學(xué)習(xí),掌握新技術(shù)和新設(shè)備的使用;
5.完成領(lǐng)導(dǎo)交辦的其他工作。
六、計(jì)算機(jī)管理員崗位職責(zé)
1.在科科室負(fù)責(zé)人領(lǐng)導(dǎo)下,負(fù)責(zé)醫(yī)院信息系統(tǒng)硬件的維護(hù)和管理工作;
2.做好全院計(jì)算機(jī)、交換機(jī)等信息網(wǎng)絡(luò)設(shè)備巡檢工作,及時(shí)發(fā)現(xiàn)故障并聯(lián)系維修;
3.及時(shí)做好全院計(jì)算機(jī)安全漏洞及殺毒軟件的集中升級,確保各計(jì)算機(jī)、PAD等信息終端的NTP時(shí)間服務(wù)正常運(yùn)行,監(jiān)控全院計(jì)算機(jī)使用情況,發(fā)現(xiàn)安全隱患及時(shí)處理并上報(bào);
4.積極學(xué)習(xí)最新硬件技術(shù),管理醫(yī)院硬件設(shè)備的驅(qū)動(dòng)及相關(guān)軟件,掌握常用部件的原理和維護(hù)辦法,解答用戶咨詢;
5.盤點(diǎn)全院信息設(shè)備,配合財(cái)務(wù)科做好固定資產(chǎn)盤點(diǎn)及管理工作;
6.協(xié)助各科室應(yīng)用計(jì)算機(jī);
[關(guān)鍵詞]網(wǎng)絡(luò)安全事故;救助;機(jī)制
[作者簡介]林詠梅,拉薩師范高等??茖W(xué)校講師,拉薩850000
[中圖分類號(hào)]G474 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1672―2728(2008)06―0165―04
學(xué)校網(wǎng)絡(luò)安全事故屬學(xué)校安全范疇,不是通常所指的網(wǎng)絡(luò)技術(shù)安全事故,而是特指學(xué)生因不當(dāng)使用網(wǎng)絡(luò)而導(dǎo)致的危及自身或他人的身心、財(cái)產(chǎn),危及社會(huì)的現(xiàn)象。學(xué)校網(wǎng)絡(luò)安全事故分為兩類:一類為危及自身的網(wǎng)絡(luò)安全事故,主要包括由于各種不當(dāng)上網(wǎng)行為引發(fā)的逃課、離家出走、突發(fā)疾病、自殺,甚至成為詐騙、、故意傷害、殺人、拐賣等刑事犯罪受害者的事故;一類為危及他人及社會(huì)的網(wǎng)絡(luò)安全事故,主要包括由于各種不當(dāng)上網(wǎng)行為引發(fā)的各種違法或犯罪,如因“網(wǎng)資”不足而引發(fā)的搶劫、搶奪和盜竊等違法犯罪,因網(wǎng)上黃色內(nèi)容及網(wǎng)戀引發(fā)的性犯罪,因網(wǎng)上暴力內(nèi)容潛移默化的影響而引發(fā)的綁架、殺人等暴力型犯罪等。
近年來,由學(xué)生不當(dāng)上網(wǎng)引發(fā)的學(xué)校網(wǎng)絡(luò)安全事故呈不斷上升之勢,給自身、家庭、學(xué)校、社會(huì)造成極大影響與危害??茖W(xué)合理的學(xué)校網(wǎng)絡(luò)安全預(yù)警與干預(yù)機(jī)制的建立,能有效地使學(xué)校網(wǎng)絡(luò)安全事故的發(fā)生率降到最低,但并不意味著事故可以完全杜絕。如何對已發(fā)生的學(xué)校網(wǎng)絡(luò)安全事故進(jìn)行準(zhǔn)確分析判斷,采取恰當(dāng)措施對事故主體進(jìn)行救護(hù)與援助,成為學(xué)校安全研究的又一重要課題。
一、學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的內(nèi)涵和外延
學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制是指學(xué)校網(wǎng)絡(luò)安全事故救助涉及的諸如救助主體、對象、機(jī)構(gòu)與人員、救助手段、程序等要素,以及各要素之間相互影響、相互制約而形成的有效聯(lián)系、有機(jī)運(yùn)行的系統(tǒng)總和。
學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的內(nèi)涵主要是:首先,學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制是在對事故進(jìn)行準(zhǔn)確分析判斷的基礎(chǔ)上進(jìn)行的救護(hù)和援助活動(dòng)的運(yùn)行系統(tǒng)。對事故的成因進(jìn)行系統(tǒng)分析,對其發(fā)生、發(fā)展及造成的危害進(jìn)行測度,是成功救助的保障。其次,學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制是事后的救護(hù)和援助機(jī)制。沒有事故的發(fā)生,就談不上救助。再次,救助的目的是最大限度地減少傷害和損失,最大限度地維護(hù)救助對象的合法權(quán)益。最后,救助機(jī)制是各要素間相互聯(lián)系、相互影響和制約的有機(jī)運(yùn)行系統(tǒng),缺少任何一個(gè)要素,系統(tǒng)都無法正常運(yùn)行。
根據(jù)救助級別劃分,學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制可以分為:政府、教育行政部門、學(xué)校三級救助機(jī)制,其中政府和教育行政部門救助機(jī)制又可劃分為鎮(zhèn)、縣、市、省、國家五級機(jī)制。根據(jù)救助的時(shí)間劃分,學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制可以分為:長期救助機(jī)制和短期救助機(jī)制。其中短期救助機(jī)制是針對臨時(shí)突發(fā)事故的救助機(jī)制,即應(yīng)急機(jī)制。應(yīng)急機(jī)制與干預(yù)機(jī)制的區(qū)別在于:一是目的不同。干預(yù)機(jī)制的目的是防止網(wǎng)絡(luò)安全事故的發(fā)生;應(yīng)急機(jī)制的目的是盡量減少已發(fā)生的網(wǎng)絡(luò)安全事故帶來的危害。二是適用的階段不同。干預(yù)機(jī)制適用于事前,即網(wǎng)絡(luò)安全事故發(fā)生前,是發(fā)出網(wǎng)絡(luò)安全預(yù)警后的排警;應(yīng)急機(jī)制則是事后的,是網(wǎng)絡(luò)安全事故發(fā)生后的緊急救助。
二、學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制建立的必要性
學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制是預(yù)警與干預(yù)失敗后的補(bǔ)救機(jī)制,是最大限度降低事故危害的保障。
(一)預(yù)警和干預(yù)并不能完全避免事故發(fā)生的特性決定了救助是必要的。學(xué)校建立了網(wǎng)絡(luò)安全預(yù)警與干預(yù)機(jī)制,并不意味著網(wǎng)絡(luò)安全事故將完全杜絕。預(yù)警與干預(yù)是對未來的預(yù)測以及在此基礎(chǔ)上的防范和調(diào)控,而預(yù)警的主客觀條件因素都是不斷變化的,預(yù)警機(jī)制運(yùn)行中的任何差錯(cuò)、干預(yù)措施不當(dāng)或客觀外界不可預(yù)料的因素都可能使網(wǎng)絡(luò)安全事故的警示與干預(yù)失敗。沒有做到防患于未然,進(jìn)行及時(shí)有效的救助,治患于已然便成為必然的補(bǔ)救選擇。
(二)學(xué)校網(wǎng)絡(luò)安全事故的危害性決定了救助是必要的。學(xué)校網(wǎng)絡(luò)安全事故一旦發(fā)生,輕則危及學(xué)生自身的身心和財(cái)產(chǎn),重則危及他人財(cái)產(chǎn)和生命、危及社會(huì)。因而,采取及時(shí)有效的救護(hù)和援助措施進(jìn)行補(bǔ)救是十分必要的。只有這樣,才能及時(shí)控制事態(tài)的進(jìn)一步發(fā)展,將事故造成的影響和危害控制在最小范圍,最大限度減少事故主體的傷害和損失,最大限度地維護(hù)主體的合法權(quán)益。
三、學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制建立的可能性
(一)客觀需要的存在。有需要就有可能,目前學(xué)校網(wǎng)絡(luò)安全事故的發(fā)生每年呈上升趨勢。事故發(fā)生后,不僅事故主體要受到事故帶來的危害影響,學(xué)校、家長、社會(huì)等各方面也不同程度地受到影響,都希望并需要得到來自各方的救護(hù)和幫助,使事故對自身的影響降到最低。
(二)法律和政策的保障?,F(xiàn)階段,國家有關(guān)部門對學(xué)校安全問題極其重視,在學(xué)生安全救助方面已相繼出臺(tái)了一些相關(guān)辦法和措施,如《中華人民共和國未成年人保護(hù)法》《中華人民共和國教育部學(xué)生傷害事故處理辦法》等法律法規(guī),為救助提供了最基礎(chǔ)的法律依據(jù)。同時(shí)國家正加快網(wǎng)絡(luò)管理立法,逐步采取各種措施加強(qiáng)網(wǎng)絡(luò)管理,在法律和政策方面為學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的建立提供保障。
(三)以人為本的觀念基礎(chǔ)。當(dāng)今時(shí)代以人為本的觀念正深入人心,這為學(xué)校網(wǎng)絡(luò)安全事故救助打下了良好的觀念基礎(chǔ)。學(xué)校網(wǎng)絡(luò)安全事故救助是在以人為本的前提下進(jìn)行的救助,目的是要保護(hù)事故主體一人的合法權(quán)益,降低事故對人的各方面的損害。在以人為本觀念的影響下,參與救助的各方行動(dòng)能夠更加協(xié)調(diào)一致,利于整個(gè)機(jī)制的有效運(yùn)行。
四、學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的構(gòu)成
學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的構(gòu)成是指學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制包含的必不可少的有機(jī)組成要素,包括以下內(nèi)容:
(一)救助主體。學(xué)校網(wǎng)絡(luò)安全事故的救助主體是指享有網(wǎng)絡(luò)安全事故救助權(quán)利,承擔(dān)救助義務(wù)的有關(guān)組織或個(gè)人。學(xué)校網(wǎng)絡(luò)安全事故救助的主體是多元一體的,這是因?yàn)椋菏紫龋段闯赡耆吮Wo(hù)法》第五條第二款規(guī)定:“保護(hù)未成年人,是國家機(jī)關(guān)、武裝力量、政黨、社會(huì)團(tuán)體、企業(yè)事業(yè)組織、未成年監(jiān)護(hù)人和其他成年公民的重要責(zé)任?!钡谌钜?guī)定:“對侵犯未成年人合法權(quán)益的行為,任何組織和個(gè)人都有權(quán)進(jìn)行勸阻、制止、或者向有關(guān)部門提出檢舉或控告。”可見,從法律角度看,學(xué)校網(wǎng)絡(luò)安全事故救助主體是多元的。其次,由于影響學(xué)生網(wǎng)絡(luò)安全事故的因素涉及學(xué)校、家庭、社會(huì)、個(gè)體自身等多方面,決定救助不是單方面的學(xué)校行動(dòng)就能完全解決問題的。因此,學(xué)校網(wǎng)絡(luò)安全事故的救助主
體是多元一體的,即學(xué)校、家庭、社會(huì)、個(gè)體自身共同參與救助。
(二)救助機(jī)構(gòu)及人員。學(xué)校網(wǎng)絡(luò)安全事故的救助主體是多元一體的,學(xué)校、家庭、社會(huì)、個(gè)體自身都有責(zé)任和義務(wù)共同參與救助,但救助是一個(gè)系統(tǒng)的行為過程,需要一個(gè)常設(shè)的組織機(jī)構(gòu)來具體組織和協(xié)調(diào)救助行動(dòng)。學(xué)校網(wǎng)絡(luò)安全事故的救助機(jī)構(gòu)是根據(jù)救助機(jī)制的不同級別來設(shè)置的,可分為國家級救助機(jī)構(gòu)、省市縣救助機(jī)構(gòu)、學(xué)校救助機(jī)構(gòu)。不同級別的救助機(jī)構(gòu)都是由相應(yīng)的教育主管部門領(lǐng)導(dǎo),由相關(guān)部門、機(jī)構(gòu)和人員組成的救助組織。學(xué)校級救助機(jī)構(gòu)是在學(xué)校所屬教育主管部門的領(lǐng)導(dǎo)下,由學(xué)校內(nèi)主管領(lǐng)導(dǎo)、工作人員、教師及外聘法律、心理等相關(guān)專家組成。需要指出的是,學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)構(gòu)的功能是組織和協(xié)調(diào)救助行動(dòng),一些具體的救助行動(dòng),如對當(dāng)事人的生命救助,就需要醫(yī)療機(jī)構(gòu)具體實(shí)施,對當(dāng)事人的司法救助則需要司法機(jī)關(guān)具體參與,而學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)構(gòu)在這些具體救助中是起協(xié)調(diào)和配合作用的。
(三)救助對象。學(xué)校網(wǎng)絡(luò)安全事故的當(dāng)事人有兩類:一類是學(xué)校學(xué)生,一類是校外人員。事故的責(zé)任方有可能是學(xué)校學(xué)生,也有可能是校外人員,事故的受害方同樣如此。生命屬于每個(gè)人只有一次,珍惜生命、尊重人權(quán)、安全第一是以人為本的原則。因此,從人道主義出發(fā),學(xué)校網(wǎng)絡(luò)安全事故救助不僅要對事故的受害方進(jìn)行救助,當(dāng)責(zé)任方處于生命威脅時(shí),還要對其進(jìn)行救助;不僅要對學(xué)校學(xué)生進(jìn)行救助,還要對校外人員進(jìn)行救助,特別是在現(xiàn)場緊急情況下,不管是否屬于校內(nèi)學(xué)生,只要處于危險(xiǎn)狀態(tài),都必須進(jìn)行救助。
(四)救助形式。學(xué)校網(wǎng)絡(luò)安全事故的救助形式是指學(xué)校網(wǎng)絡(luò)安全事故救助主體對救助對象進(jìn)行救助所采取的方式和途徑。根據(jù)不同的劃分標(biāo)準(zhǔn),學(xué)校網(wǎng)絡(luò)安全事故救助有不同的形式。根據(jù)救助主體劃分,學(xué)校網(wǎng)絡(luò)安全事故救助包括學(xué)校救助、家庭救助、社會(huì)救助和自我救助等;根據(jù)救助手段劃分,學(xué)校網(wǎng)絡(luò)安全事故救助包括經(jīng)濟(jì)救助、醫(yī)療救助、法律救助、心理救助、人道救助等;根據(jù)救助程序劃分,學(xué)校網(wǎng)絡(luò)安全事故救助包括現(xiàn)場救助和后續(xù)救助。學(xué)校網(wǎng)絡(luò)安全事故救助形式是多樣的,影響網(wǎng)絡(luò)安全事故的因素是復(fù)雜的,事故發(fā)生后的具體情況是不同的,因而這些救助形式在事故的具體救助中常常要相互結(jié)合使用,才能達(dá)到有效的救助。
五、學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的運(yùn)行
學(xué)校網(wǎng)絡(luò)安全事故救助機(jī)制的運(yùn)行是一個(gè)動(dòng)態(tài)過程,其運(yùn)行包括以下幾個(gè)環(huán)節(jié)(圖1):
(一)現(xiàn)場救助階段。學(xué)校網(wǎng)絡(luò)安全事故的現(xiàn)場救助是指救助主體第一時(shí)間在事故發(fā)生地對事故主體進(jìn)行的緊急救助,其目的是盡量控制事態(tài)惡化,把事故造成的危害與影響降到最低。一般來說,學(xué)校網(wǎng)絡(luò)安全事故的發(fā)生地點(diǎn)多在校外,無論是哪種情況,救助機(jī)構(gòu)都應(yīng)在得知事故發(fā)生后作出迅速反應(yīng),立即啟動(dòng)應(yīng)急預(yù)案,在第一時(shí)間趕赴現(xiàn)場;同時(shí)根據(jù)實(shí)際情況需要,迅速通知醫(yī)院進(jìn)行急救、及時(shí)報(bào)警、盡快聯(lián)系家長等,必要時(shí)請求社區(qū)相關(guān)部門給予支持和幫助。如因客觀原因未在第一時(shí)間得知事故發(fā)生,趕赴現(xiàn)場后也應(yīng)積極配合他人已經(jīng)開始的自發(fā)救助,并將所掌握的事故主體的情況主動(dòng)向警方匯報(bào),并采取妥善方法安撫受害學(xué)生及家長。
(二)后續(xù)救助階段。學(xué)校網(wǎng)絡(luò)安全事故救助的后續(xù)救助是指在對事故進(jìn)行現(xiàn)場救助后,為進(jìn)一步消除事故的后續(xù)影響而進(jìn)行的相關(guān)救助。經(jīng)過現(xiàn)場救助,將學(xué)校網(wǎng)絡(luò)安全事故的影響和危害控制在一定范圍內(nèi)后,還要采取各種措施消除其后續(xù)影響。對于事故造成的損失,責(zé)任方根據(jù)法律規(guī)定,按照責(zé)任的比例和受損程度向受害方支付一定數(shù)額的賠償金;對于責(zé)任問題、賠償問題發(fā)生爭議或糾紛調(diào)解無效,可以采取法律手段進(jìn)行解決,對于涉及違法、犯罪的事故,還將追究責(zé)任人的相關(guān)法律責(zé)任,以維護(hù)受害方的合法權(quán)益;網(wǎng)絡(luò)安全事故對學(xué)生的心理危害也是極大的,無論是責(zé)任學(xué)生還是受害學(xué)生,在網(wǎng)絡(luò)心理方面都存在不同程度的問題,特別是受害學(xué)生,常常處于事故造成的心理陰影之下,影響正常的學(xué)習(xí)生活,實(shí)施必要的心理輔導(dǎo)和疏通是非常必要的;對于僅僅危害自身且危害程度不大的事故,加強(qiáng)對責(zé)任人的教育和心理疏導(dǎo)也是必不可少的。