滚动信息2

摘要：随着医疗信息化建设的不断加快，大数据技术在各行各业也得到了广泛的应用，医院也不例外，大数据技术的应用使得医学数据的价值得到了非常显著的提升，同时也使计算机网络安全问题愈发严峻。深入分析医院网络安全管理中存在的问题并积极采取有效的解决措施至关重要。为此，本文就大数据背景下医院计算机网络安全技术问题进行了深入分析，包括医疗数据泄露与勒索病毒攻击、内部权限管控不足、API接口安全风险、供应链攻击隐患以及安全设备碎片化等。在此基础上，提出了相应的解决方法，包括数据分类分级、零信任架构应用、大模型驱动的安全运营等，旨在促进医疗机构建立从被动防御转向主动防护、动态、综合的网络安全治理体系，促进智慧医疗高质量发展。

关键词：大数据；医院；计算机；网络安全技术；问题；解决方法

引言

大数据技术是当前发展最为迅猛、应用最为广泛的技术之一，该项技术的快速发展也在深刻改变医疗行业的面貌。从电子病历系统的普及到医学影像数据积累，从互联互通平台建设到人工智能辅助诊断等，医疗数据的体量、类型均在快速增长，其内在价值也在不断提升。与此同时，医疗数据的高度敏感性也使得其成为网络攻击的重点目标[1]。相关研究表明[2]，有数量庞大的医疗健康数据在暗网中进行出售，包括生物信息数据、医学影像数据、组织病理数据和临床信息数据等，这些数据可用于群体健康分析、疾病病种研究，也可被用于隐私泄露、针对性攻击和个人信息贩卖等非法用途。近年来，医疗机构网络安全事件频发。2024年初，某市医院因感染勒索病毒导致全院停诊，其中一家分院停诊时间超过48小时；同年2月，另一家医院因病毒攻击导致全院完全停诊超过2小时。这些事件也充分暴露了医疗机构在网络安全防护方面存在漏洞。随着《网络安全法》《数据安全法》《个人信息保护法》等系列法律法规以及《医疗卫生机构网络安全管理办法》等行业规范性文件的出台，医疗机构面临的压力也在不断增大[3]。这种背景下，深入研究大数据时代医院计算机网络安全的突出问题及应对策略，对于保障医疗业务连续性、保护患者隐私权益、促进医疗数据合规应用具有非常重要的意义。

一、大数据背景下医院网络安全技术问题

1.1医疗数据泄露与勒索病毒攻击

医疗数据具有高价值的特性，因此逐步成为网络攻击的重点目标。研究表明，与传统行业不同，医疗机构存储的数据不仅包含患者的个人身份信息、诊疗记录，还涉及生物样本数据、基因组信息等高价值科研数据。这些数据的完整性、可用性也直接关系到患者的生命安全。勒索病毒攻击则是当前医疗机构面临的最突出的威胁之一。攻击者可通过加密医院核心业务系统的数据文件，要求支付赎金以换取解密密钥。而由于医疗业务的实时性要求极高，一旦系统发生瘫痪便可直接导致门诊停摆、手术延迟、急救受阻等严重后果。相关研究表明[4]，医疗机构业务系统的数量较多，对实时性要求较高，且网络架构复杂，因此医疗健康数据已逐步成为暗网中非常抢手的资源，这些因素也共同增加了防护的难度。此外，数据泄露的途径也日趋多样化。除了外部黑客攻击，还有内部人员操作不当、第三方服务商违规行为、终端设备丢失等，这些因素均可导致敏感数据外泄。有调查显示[5]，超过70%的网络攻击始于终端入侵，攻防演练中往往60%以上的攻陷方式是通过终端钓鱼实现。

1.2内部权限管控不足与供应链安全风险

医院信息系统的用户角色复杂多样，包括医生、护士、行政人员、第三方工程师等多类群体，这些因素大大增加了权限管理的难度。调查表明[6]，在实际工作中，账号共用、权限超标、离职账号未及时注销等问题较为普遍。有医院的信息安全管理制度明确要求，每个员工在应用系统中只能拥有一个账号，且必须遵循“实名制”的原则，但在执行过程中也存在薄弱环节。供应链安全则是另一个较为突出的风险问题。医院信息系统涉及很多第三方厂商的软硬件产品，从HIS、LIS、PACS等核心业务系统到各类接口服务、运维工具等，同时，厂商工程师的流动性较大，且安全水平也参差不齐。相关研究者指出[7]，医疗核心业务系统关联的软硬件厂商和人员众多，且系统成分较为复杂，是医疗机构网络安全防护的一大难点。

1.3 API接口安全风险与安全设备碎片化

随着医院信息系统互联互通程度的深入发展，API（应用程序编程接口）已逐步成为系统间数据交互的主要方式。有医院的监测数据显示，其日均API请求量超过240万次。API接口的开放性特征大大提升了数据共享的效率，同时也扩大了攻击面。而传统的安全设备（如下一代防火墙、WAF、EDR等）在API交互链路可视化方面存在一定的监测盲区，难以深度审计数据类型、敏感级别及传输规模。与此同时，当前很多医疗机构的安全建设往往采用“堆叠式”思路，采购了大量不同品牌的安全产品，但由于这些产品类型较多，厂家不同，使得上述安全产品之间缺乏协同联动能力。有行业观察指出，企业往往会部署很多的安全产品和工具，但这些产品的管理难度较大，效果不够满意，安全碎片化问题较为突出，告警过载现象也非常普遍，安全团队每日需要处理大量的告警信息，大量无效的告警往往也会掩盖真正的安全威胁。

1.4安全管理制度执行力度不足

制度建设是网络安全工作的保障，但在很多的医疗机构中，制度执行层面的问题同样很突出。具体表现在以下几个方面：首先是管理者对法律法规和政策文件的理解不够透彻，行业标准的执行力度不足；其次是未能落实政策文件建议的网络安全资金投入比例；再次是缺乏专业的网络安全技术人员；最后是全院工作人员的网络和数据安全意识还有待加强。有研究指出[8]，医疗机构工作人员网络和数据安全意识较为薄弱，是安全防护体系中较大的短板。

二、医院网络安全技术问题的解决方法

2.1构建数据分类分级体系与管理制度筑基

要解决医院网络安全问题，首先是要从数据资产的基础管理入手。数据分类分级是安全防护的基础——只有清楚掌握“有什么数据、在哪里存储、敏感程度如何”，才能制定针对性的防护策略。在这一方面，南昌大学第一附属医院的实践经验为行业提供了有益的参考。该院通过深度融合国家标准，构建了“业务场景+数据属性”双轮驱动的分类分级体系，形成包含4个一级大类、19个二级中类、103个三级小类的分类标准，并精准映射3级敏感度标签（核心数据/重要数据/一般数据）。在此基础上，通过AI语义识别与规则引擎，能够自动识别与标记敏感数据，对14673张数据表和487296个数据字段完成分类分级工作，整体效率提升了70%。在制度建设方面，医院需积极构建覆盖数据采集、存储、传输、使用、共享、销毁全生命周期的闭环管理体系。有医院形成了“1+4+N”制度矩阵，即1套顶层设计（数据安全管理办法）、4大核心机制（分类分级、风险防控、共享管控、生命周期管理）以及N项专项制度。这种体系化的制度安排使安全管理工作有章可循、有据可依。

2.2部署零信任架构收敛网络暴露面

零信任安全模型的核心理念是“从不信任，始终验证”，即无论请求来自内网还是外网，均需进行身份验证、授权。这一理念对于解决医院网络安全中边界模糊、内部威胁等问题具有非常重要的价值。在此方面，武汉大学中南医院进行了积极的探索，该院采用软件定义边界的零信任架构，由控制中心和代理网关两部分构成，有效分离了控制面、数据面。控制中心可以对接入人员的身份、终端、环境、行为进行信任评估，并基于策略引擎配置决定允许或拒绝会话。同时，通过统一身份认证源，能够将OA系统、云桌面平台、零信任平台以及各业务系统的权限和身份认证层面互联互通，从而实现了职工的单点登录。研究表明[9]，零信任架构能够有效减少互联网的暴露面，防止账户劫持、内部越权访问，特别适用于医院这类业务连续性要求极高的场景，零信任方案还能够较为精细地管控第三方人员，防止因账号共用或权限泛化产生的安全风险。

2.3运用大模型技术提升安全运营效能

面对海量的告警和复杂的攻击，传统的预防方式主要是规则引擎的安全运营模式，这种模式已经无法满足当下的需要。大模型技术的引入则为安全运营效能的提升提供了新的路径。北京协和医院的探索表明，安全大模型能够在多个核心场景中发挥作用。例如在告警降噪方面，通过运用“思维链”技术深度研判告警，能够显著提升降噪效率，从而帮助安全工程师从大量无效的告警中解脱出来。同时，在事件调查方面，通过跨源数据关联分析，能够在较短的时间内还原攻击路径，并自动生成包含攻击意图的分析结果和处置建议的结构化报告。金华市中心医院通过将本地化部署的DeepSeek大模型用于API安全防护中，通过RAG（检索增强生成）技术投喂医疗数据安全指南、API采样数据，最终形成了具有医疗特色的数据分类分级模型，并完成了2155个API的分类定级，敏感数据识别准确率达到90%以上。该院的实践结果表明，AI智能降噪的应用大大提升了风险研判效率，同时显著降低了高风险接口数量。在数据安全运营方面，有研究提出利用AI能力实现数据资产自动分类分级、数据安全报告自动生成等功能，从而提升防护效率。

2.4强化人员安全意识

任何技术水平的提升离不开“人”这个最关键的因素，因此要提升医院计算机网络安全水平，最重要的是提升全院工作人员的网络安全意识。在这一方面，一些医院已经率先采取了多种高效的措施，如一些医院在新员工入职的第一课就会进行网络安全专题培训，且每年都会面向全院员工开展培训会，通过充分利用国家网络安全宣传周开展安全宣传，提高员工的安全意识。同时明确了“网络安全是底线思维”，重点宣讲防泄密、防重大事件，并要求不同角色在开展工作时均需恪守网络安全要求，一旦引起网络安全事件需承担责任风险，进一步强化员工安全意识。在应急响应方面，医院可建立“监测-预警-处置-溯源”的闭环机制，持续完善应急预案，且应急预案应包含组织机构、工作原则、应急措施和运营应急措施等各个方面内容，其中基本应急处理流程应包括报告、故障判断与排除、网络线路故障排除、黑客入侵应急处理、大规模病毒攻击的应急处理等预案。医院要常态化开展攻防演练，通过这种方式检验防护能力、发现薄弱环节。

三、结语

大数据背景下的医院计算机网络安全工作至关重要，并且这项工作已从单纯的技术问题演变为涉及技术、管理、人员、制度等多维度的系统性工程。当前背景下，医疗机构面临的威胁不仅包括勒索病毒、数据泄露等传统风险，还包括API接口滥用、供应链攻击、内部越权等多类新型问题。应对这些问题，需要从“堆砌设备”的被动防御模式，向“制度筑基、技术赋能、持续运营”的主动防护体系转型。同时，在具体措施上，要将数据分类分级作为基础，充分利用零信任架构收窄攻击面，积极发挥大模型等新兴技术，提升安全运营效能，特别是积极加强人员意识培训和应急演练，以充分确保安全措施落地。随着人工智能、云计算等技术在医疗领域的广泛应用，医院网络安全面临的挑战也将持续扩展，积极建立动态、自适应、可进化的安全防护体系，也将成为未来医疗机构持续探索的课题。 

参考文献：

[1]赵辉.网络安全视域下医院信息管理计算机数据库的应用分析[J].信息与电脑(理论版),2024,36(19):13-15.

[2]张尧.网络技术在医院计算机系统中的应用与安全防护策略[J].中国宽带,2024,20(7):160-162.

[3]李宽省,李家栋,张栩,等.智慧医院建设背景下医院网络安全闭环管理模式研究[J].现代医院管理,2024,22(2):110-113.

[4]毛轶彬,杨妍蕾.试析基于网络安全角度分析医院计算机信息系统技术的应用[J].网络安全技术与应用,2018(6):87-88.

[5]付蓝岚.基于网络安全角度分析医院计算机信息系统安全技术的应用[J].计算机光盘软件与应用,2015,18(3):172-174.

[6]鲁秀明.大数据时代下医院计算机网络信息安全技术应用实践探析[J].电子元器件与信息技术,2023,7(12):136-139.

[7]马鑫越.大数据背景下医院计算机网络信息安全技术的应用实践研究[J].科技资讯,2023,21(20):30-33.

[8]金琰.基于“互联网+”背景下医院网络的信息安全防护措施[J].网络安全技术与应用,2022(2):121-123.

[9]刘艳亭,郭敬鹏,牟伟杰.基于智能终端虚拟化技术的医院终端管理体系建设与实践[J].中国卫生信息管理杂志,2020,17(6):769-774.

黄爱华  张猛（通讯作者）

滨海县人民医院