洪石陈：学以致用——青年网络安全工程师的成长故事

　　很多人说起医院，脑海里浮现的总是门诊、病房、忙碌的医护人员。很少有人知道，在医院的机房、信息科办公室里，还有一群HIT工程师默默坚守：一边要保障HIS、EMR、PACS、LIS等系统平稳运转，不能耽误临床业务；另一边还要应对接踵而至的等保测评、重保值守、安全扫描。

　　不少青年HIT工程师刚走上岗位时，也常陷入这样的困境：安全检查来了就忙着整改，漏洞扫出来就紧急修补，发生告警就连夜应急处置。整日疲于“救火”，被动地跟着各类安全任务跑。不少人一度以为，网络安全的核心目标就是满足监管要求、顺利通过各项合规检查。直到在实际处置中看到，一处小小的配置失误就可能威胁到全院患者的病历隐私，才逐渐明白：HITer守护的不只是服务器，更是千千万万患者的数据安全。对青年HIT工程师而言，安全这条路，不是靠被动接任务走出来的，而是在一次次实践中一步步闯出来的。

　　入门：在琐碎运维里慢慢磨出安全敏感度

　　刚进入医院信息科时，很多人的重心全部放在保障业务稳定上，觉得网络安全是攻防专家、安全厂商的事。但在后来的运维保障中会逐渐发现，绝大多数风险就藏在日复一日不起眼的运维小事里。

　　上线一套新业务系统、调整一条防火墙策略、对接各系统接口，这些平平无奇的工作，稍有疏忽就会埋下隐患。不少网络攻击能够得手，并不是因为医院采购的安全设备不够高端，而是因为资产没有理清、互联网暴露面没有收敛，一处小小的配置错误就给攻击者打开了缺口。

　　工作习惯也由此慢慢改变：不再把等保整改当成上交材料的任务，而是借着排查的机会把全院资产一一梳理清楚；系统上线前，多花一点时间评估安全风险；巡检的时候，不只看系统有没有宕机，还会核对账号权限、访问日志。安全能力不是凭空而来，而是在一次次排查告警、处置隐患的过程中一点点磨出来的；久而久之，便形成了职业嗅觉。

　　学习：带着工作的困惑，完成体系化的学习沉淀

　　光靠日常运维积累碎片化经验，遇到复杂安全事件，常常会感觉底气不足。更值得警惕的是“为考证而考证”。备考CIIP-T（国家重要信息系统保护人员培训师）、CISE（注册信息安全工程师）等证书时，也有人只为拿到一纸证明，书本看完就束之高阁。备考时，可以把工作中遇到的疑问带进学习：所在医院的HIS系统，等保三级到底有哪些现实要求？前置机最容易遭遇什么样的风险？弱电机房的隐患该怎么提前规避？一边学理论，一边对照真实场景思考。

　　证书只是一个结果，真正珍贵的是备考过程中搭建起来的完整知识框架。学到的知识再落回工作中，解决实际遇到的难题，才算真正把知识学到了手里。

　　比赛：走上赛场，跳出防御者视角看见不一样的世界

　　在医院，HIT工程师更多站在防守一方，天天做加固、做封堵，却很少换位思考：攻击者会从哪里下手？

　　全国卫生健康行业网络安全技能大赛等赛事，提供了跳出防御者视角的机会。备赛并不轻松，需要挤下班和周末时间钻研练习。赛场上会遇到很多平时运维几乎碰不到的漏洞场景，起初难免碰壁，也能见识到全国各地医疗同行过硬的技术实力。与兄弟医院伙伴组队并肩作战，模拟医院遭受网络攻击，分工完成研判、处置、溯源全流程，这份经历能打破固有的运维思维。把赛场思路带回单位，再梳理院内应急预案、优化漏洞处置流程。比赛收获的荣誉，也会成为职业路上一份沉甸甸的积累。

　　拓展眼界：走出科室小房间，在交流中打开眼界

　　长期守在自己医院的机房，很容易陷入固有思维，遇到难题只会埋头自己摸索。参与CHIMA大讲堂、智慧健康论坛等行业分享，把一线医院在互联网业务安全建设中走过的弯路、积累的经验梳理出来，准备课件并不轻松，要把平时零零碎碎的工作经历梳理成完整体系，但输出的过程，成长最多的往往是自己。

　　在各种行业会议中，能接触许多来自不同地区的HIT同行，听他们分享各家医院等保建设、机房管理、数据防护的故事。很多困扰一线工程师许久的难题，在和同行的交流中找到了新思路。跳出一家医院的方寸天地，才能看见整个医疗网络安全行业的广阔图景。

　　职业进阶：厚积薄发，让积累转化为专业价值

　　在信息科工作，几乎每个月都会碰到各式各样的安全问题。如果故障处理完毕就翻篇，很多踩过的坑容易被遗忘。养成复盘习惯，是把经验沉淀下来的关键。

　　把医院一线遇到的真实风险、处置经验整理成文，投稿到行业期刊。写论文，不单单是为了评职称凑材料，更是把踩过的弯路写下来，给同行提供可参考的经验。

　　网络安全科普也是青年HIT工程师可以发力的方向。医院里大部分临床医护并不熟悉技术，普通患者对网络风险更是知之甚少。钓鱼邮件、伪基站、不安全的无线网络，时时刻刻都在威胁医疗数据。制作科普动画、撰写科普文章、参与科普大赛，把晦涩的安全知识转化成医护和普通人都能看懂的内容。当科普作品被院内同事、行业同行认可时，也能真切感受到，HIT工程师可以用这样的方式守护医疗安全。

　　随着技术和经验一点点沉淀，在条件允许时，青年HIT工程师也可以主动争取更多平台机会，申报省市级网络安全专家库，加入相关学术组织，在合规范围内尝试漏洞报送、学术墙报交流。在专委会参与行业研讨，了解最新政策风向，再把新理念带回本院，反哺医院的安全建设。

　　对于技术人员来说，职称是对多年默默付出最好的肯定。像江苏设立的数字经济（网络安全）工程职称通道，就非常适合医疗HIT从业者。考过的证书、赛场拿到的奖项、写过的论文、做过的科普、对外授课经历、专家库与专委会的任职，一桩桩、一件件，都是实打实的业绩。部分高水平竞赛成绩，还可以作为职称破格申报的依据。

　　回望成长之路，无数个加班的夜晚、备赛时熬过的周末、写文章改稿的反复打磨、站上讲台前的忐忑与紧张，这些细碎经历，串联起青年HIT工程师的成长轨迹。

　　HIT工程师虽不直接肩负临床医生救死扶伤的职责，却始终守护在医疗数字化幕后，为医院各项业务正常运转提供信息技术支撑。网络安全工程师正是这支队伍中的重要一员。他们的成长，从来不是一蹴而就的奇迹，而是藏在每一次巡检、排查、复盘之中。学以致用，把所学全部用来守护医院、守护患者，在平凡岗位实现自我价值，这便是属于HIT人的故事。

　　作者简介

　　洪石陈，CHIMA CIO班第一期学员，高级工程师，南通市网络安全高级顾问，江苏省网络数据安全宣传讲师，江苏省科技传播专家，科普中国专家。任中国计算机学会高级会员，中国电子学会高级会员，中国科普作家协会会员等。