我國醫院信息化建設早已起步。多年來,不少醫院投入了大量人力、物力和資金,取得的效果卻不盡如人意。醫院信息大致分為經濟信息、管理信息和醫療信息。醫院信息化建設的早期,系統主要處理經濟信息,通過面向經濟的業務流程衍生少量管理信息和醫療信息。隨著系統建設的深入發展,構建整合的業務網、辦公網成為眾多醫院信息化建設中的重要一環。
目前,我國大部分醫院網絡系統分為兩個部分——用于日常醫療信息交換的業務網以及實時獲取Internet信息資源的辦公網。業務網上主要運行HIS(醫院信息系統),包括門診掛號管理、劃價收費管理、門診藥房管理、藥庫管理、住院管理、手術室管理、院長查詢和決策分析、多媒體觸摸查詢、經濟核算管理等,一般醫院的醫療,而辦公網主要由職能部門使用,用于大家訪問互聯網、OA辦公系統、Email等。
目前醫院信息安全的漏洞
醫院作為醫療機構,必須注重社會效益。醫院的醫療價格調整、醫療消費透明化、醫院人事等作為重要的醫院內部信息,很多內部信息不適合流傳開來。但醫院現有的辦公網,使內部員工有途徑通過網上發貼、即時通信軟件(QQ、MSN等)、郵件等傳播上述信息,這對醫院本身的聲譽及社會的穩定會造成惡劣影響。如醫院的人事信息,如果從醫院內部流傳到網上,將給醫院造成巨大的負面影響。
而且,作為醫療機構,醫院的網絡建設有責任遵從政府關于網上信息安全的法律要求,公安部82號令就要求相關企事業單位的網絡言論、業務操作等信息必須保存60天以上,醫院必須得對其內部網上信息進行審計,以確保其信息安全,并有效規避醫院的法律責任。
醫院是救死扶傷的地方,但也需要縝密、專業的商業管理,醫院必須考慮經濟利益。如病人的個人信息匯總在CRM系統里,醫療收費、醫藥價格等集中在財務管理系統中,病房管理等業務往往也是專有的業務系統管理。雖然醫院業務網與辦公網多采用物理隔離,但醫院的人事交流使部分信息也能達到局部共享,一旦上述商業信息泄露,將給醫院造成巨大的商業沖擊,而現有的網絡建設存在著上述風險。
醫院業務流量面臨的威脅
目前,醫院眾多的業務系統多建立在HIS基礎上,大部分醫院部署的業務系統不經過Internet出口,但醫院本身的OA系統、E-mail等常用業務系統,則直接經過辦公網走Internet線路,業務高峰期時,整個醫院Internet線路流量壓力很大。比如周末、周日下午時份,醫院OA及E-mail系統因為業務的增加訪問也急劇增加,整個醫院網站的流量很大,這給出口處的網絡設備、帶寬本身較大壓力。
醫院需要對出口帶寬做流量控制,以保證核心業務訪問的帶寬及流量保證。事實上,醫院出口的帶寬流量,有很大一部分耗費在了辦公網內用戶的p2p運用中,如BT下載、在線視頻等。
解決多種問題的內網解決方案
依據自己在各行業常年積累的經驗,結合醫院目前普遍存在的問題,深信服推出了“流量控制+信息審計+網絡管控”的內網解決方案,全面解決醫院內網面臨的各類問題。
解決信息安全帶來的社會效益問題
通過部署深信服上網行為管理產品,醫院網絡管理部門可有效進行信息審計。如傳統的網上論壇發貼、E-mail郵件應用、QQ等聊天工具,深信服上網行為管理產品可以有效檢測網絡應用當中的內容,管理員可以設置敏感的關鍵字,及時過濾不便傳輸出內網的言論、數據信息等,這樣可以有效使醫院避免因為不良網上言論或信息泄密造成的負面影響。
當然,醫院網絡管理處也可以針對部分應用采用寬松式管理方法,對于進出內網出口的信息采用存儲而不過濾的方式,這樣一方面可以讓醫院滿足公安部82號令的要求,另一方面,對于事故后的責任查詢也比較方便。事實上,深信服上網行為管理產品提供了外置數據中心存儲日志的方式,可以海量存儲網絡應用日志,配合專業搜索引擎的查詢技術,醫院可以迅速查到問題人物及言論。
解決信息泄露帶來的經濟問題
事實上,深信服上網行為管理產品信息審計還能有效解決醫院商業信息的泄露帶來的經濟問題,如網管員設置“價格”這一關鍵字,所有有關藥品、醫療服務的價格信息就能有效過濾掉。一般的上網行為管理設備并不能對于QQ加密、skype加密之類的應用,并不能很好的監控,而深信服上網行為管理產品可有效解決這個問題。
解決網絡應用帶來的管理問題
目前,醫院辦公網中,職能部門存在不少與業務工作無關的網絡應用,如在線視頻、聊天、瀏覽不適當的網站等,這一方面降低了醫院員工的工作效率,另一方面也不利于院方的管理工作開展。部署深信服上網行為管理產品,醫院管理處可有效封堵包括加密網站在內的各種網站、包括各種加密版本的P2P應用、網上炒股、網上游戲等應用。
設備提供針對人員、應用類別、時間等各種因素在內的管控手段,讓醫院內網可以在效益與和諧中平衡,取得醫院網絡管理的人性化操控。
深信服內網解決方案良好地適應性
通過一臺硬件設備,即可對醫院復雜的內網辦公環境進行有效管控。深信服上網行為管理設備可以采用網關、網橋、旁路模式部署,可以適應醫院各種網絡環境。目前,深信服上網行為管理產品已經在湖北省人民醫院、杭州市中醫院、天津市腫瘤醫院等全國各大醫院中取得了廣泛應用。