从网络攻击中保护系统，信息和网络安全是当今几乎所有企业的主要关注点，医疗保健也不例外。与最近相比，医疗行业更容易遭受数据盗窃和安全漏洞的影响。在过去的几年中，黑客事件的数量有所增加。让人们越来越关注医疗保健网络安全。

另外一个事实就是，与大型网站相比，小型医疗保健网站更容易受到网络攻击。因此，现在是时候小型网站认真对待网络安全并采取适当措施以确保网络安全的时候了。

一、设置防火墙

防火墙是企业抵御网络攻击的第一步防御措施之一。防火墙的作用是检查从网络或本地网络进入系统的每条消息，并决定应接收哪些消息。它在系统与网络罪犯之间建立了障碍。

在某些操作系统中预先配置了软件防火墙，并开始保护安装阶段。而且，实践也可以从市场购买单独的防火墙软件。如果使用硬件防火墙，医疗保健组织必须聘请主题专家，因为需要配置，维护和监视硬件，只有专家才能做得更好。

二、BYOD政策

同样重要的是，对于所有小型医疗企业来说，都有适当的书面记录的“自带设备”（BYOD）策略，并优先进行安全检查和预防措施。BYOD政策不仅应包括笔记本电脑和移动电话，还应包括具有无线功能的医疗可穿戴设备（如健身追踪器和智能手表）。

在医疗保健环境中，智能手机，笔记本电脑和便携式存储介质等BYOD设备使电子健康记录（EHR）容易被盗。甚至移动设备也经常受到其他医疗设备的电磁干扰，这可能会破坏存储在设备上的信息。

BYOD政策可能对专业人士有所帮助，但也有其弊端。医护人员在不同地方使用移动设备访问电子健康数据可能会在不知不觉中导致未经授权的观看，从而使敏感信息处于危险之中。因此，所有BYOD移动设备都必须通过存取控制和强大的身份验证进行保护。

实际上，即使医疗保健行业的小型企业也必须确保其所有可访问公司网络的员工设备都受到密码保护。

三、对员工进行安全实践教育

在小型医疗环境中，经常会看到医务人员或专业人员在其指定任务之外执行各种职责。更新关键医疗文档或处理电子患者数据可能是一项这样的任务，需要对员工进行充分的培训并使其了解安全协议和最佳做法。

医疗保健企业必须确保他们向员工介绍必须采取哪些安全措施，以防止针对数字记录的任何安全威胁。应不时地更新策略，并应向员工提供有关不断变化的安全设置的教育，以便他们可以遵守这些设置。

从安装防病毒软件到使用安全密码，不共享任何数据以及严格遵守安全规范，应培训员工如何解决安全问题并防止数据丢失。

四、强制使用强密码

为防止未经授权访问任何设备，必须使用强密码。由于每天要在系统和网络上处理数百万个敏感的患者数据，因此在医疗保健领域，更需要一个强密码。因此，小型医疗保健企业应该执行一个没人能轻易猜到的密码，并且必须每60到90天不断进行更改。

五、定期备份数据

创建备份应该是所有企业的日常工作。但是，对于小型实践，仅当发生崩溃或发生数据丢失事件时才考虑备份，这是没有用的，因为已经损坏了。因此，从您在实践中安装EHR系统的那一天起，小型医疗保健企业就必须开始备份信息，并且应该定期进行。

从数据库到人力资源文件，应付帐款，电子电子表格，处理文档和财务记录，所有内容均应正确备份，以便可以在需要时快速恢复。

企业必须定期测试其备份数据，以检查其可以多么轻松地还原所有信息。无论您将数据备份保存在何处，都要确保将其安全存储。备份存储的最佳选择之一是云计算，因为它不需要技术专业知识和巨额投资。但是，企业应谨慎选择云备份，以使原始文件保持不变。

六、安装系统防病毒

如果您的EHR中未安装适当的防病毒软件，则医疗数据将受到威胁。在没有保护的情况下，网络攻击者可能会窃取，破坏或接管您的系统控制权，以访问存储在您的EHR中的宝贵信息。

但是，小型医疗保健企业常常忽略了具有防病毒功能的重要性，认为网络攻击主要针对大公司。结果，它们最终会丢失敏感数据。因此，无论企业规模大小，都必须安装防病毒软件。

您的计算机可能受到多种感染。从网络钓鱼攻击中，当用户单击指向Web下载，电子邮件，CD和闪存驱动器之类的外部来源的恶意连接时，系统会被感染，如果您未安装防病毒软件，则所有这些都会将病毒带入您的系统。

此外，安装后，需要定期更新软件以使其保持最新状态，并有能力抵抗最新威胁。

版权申明：本站文章均来自网络，如有侵权，请联系01056159998 邮箱：itboby@foxmail.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有