醫(yī)院信息系統(tǒng)HIS日常維護及安全管理探究

摘要：本文在對河北工程大學附屬醫(yī)院信息系統(tǒng)HIS系統(tǒng)、PACS系統(tǒng)和LIS系統(tǒng)等全面開始信息化試運行以來的工作日志進行分析基礎上，從硬件、軟件、安全管理方面，闡述醫(yī)院信息系統(tǒng)HIS每個工作站客戶端日常維護及安全管理工作重點，提出了一系列解決的途徑，以保障醫(yī)院正常工作運行。

關健詞：醫(yī)院信息系統(tǒng)HIS 數(shù)據(jù)維護 安全管理

醫(yī)院HIS系統(tǒng)是醫(yī)院信息化管理系統(tǒng)，系統(tǒng)的設計充分體現(xiàn)了“以病人為中心、以醫(yī)療信息為主線”的設計理念，PACS系統(tǒng)是醫(yī)學影像系統(tǒng)，LIS系統(tǒng)是檢驗信息化管理系統(tǒng)。醫(yī)院信息系統(tǒng)（HIS）在醫(yī)院的管理運行中，發(fā)揮著不可替代的作用，醫(yī)院信息化建設同時也是解決醫(yī)院管理問題的有效措施。其次，醫(yī)院的運行就是促進醫(yī)院的人流、物流、資金流和信息流的合理流動。正是從流動的觀點出發(fā)，信息在醫(yī)院的經(jīng)營和發(fā)展中有了用武之地，從數(shù)據(jù)的存儲到支持業(yè)務的流程，再到戰(zhàn)略決策，信息在醫(yī)院中發(fā)揮著重中之重的作用。

河北工程大學附屬醫(yī)院2010年4月被河北省衛(wèi)生廳評為三級綜合醫(yī)院。堅持以病人為中心，以質(zhì)量為核心，以科技為先導，基礎設施建設逐年加快。2011年7月我院被認定為三級甲等綜合醫(yī)院。該院自3年前開始全面實施醫(yī)院信息管理系統(tǒng)，使患者簡化就診繁瑣程序，患者省時省心省錢，最大限度地保障患者利益。內(nèi)容涵蓋了門診掛號收費、住院藥房管理、藥庫管理、住院醫(yī)生工作站、門診醫(yī)生工作站、護士工作站、住院醫(yī)生電子病歷、排隊叫號、院長查詢、PACS系統(tǒng)、LIS系統(tǒng)、觸摸屏查詢等眾多子系統(tǒng)。由于信息數(shù)據(jù)量大，而且要保持365（天）*24（小時）不間斷運行，一旦系統(tǒng)出現(xiàn)問題，就嚴重影響醫(yī)院的正常運行。因此，保障醫(yī)院信息系統(tǒng)的日常維護安全管理是非常重要的。

1 醫(yī)院機房管理

網(wǎng)絡中心機房是醫(yī)院信息系統(tǒng)的核心，運行著大量的服務器、計算機、存儲設備和網(wǎng)絡設備，中心交換機等核心設備均放在此處，其主要職能是為醫(yī)院數(shù)據(jù)信息提供傳遞、處理、存儲與管理，所以中心機房安全顯得很重要。附屬醫(yī)院采用的是無人員流動、無塵半封閉機房，室內(nèi)溫度夏季保持在23±2℃，冬季保持在20±2℃。相對濕度為40%～70%。每日監(jiān)控核心交換機、接入層交換機等交換設備的運行情況，及時處理交換機設備的一般技術問題。適時監(jiān)控網(wǎng)絡管理系統(tǒng)運行情況，對網(wǎng)絡防病毒軟件系統(tǒng)、網(wǎng)絡管理系統(tǒng)等機房管理軟件認真操作，分析觀察內(nèi)容，做好日常記錄。觀察醫(yī)保、及其他外部接口的運行情況，觀察防毒墻、網(wǎng)閘和入侵檢測等安全設備的運行情況。每周對殺毒服務器進行升級，謹防病毒侵襲，定期上網(wǎng)下載網(wǎng)絡升級補丁，網(wǎng)絡發(fā)布更新。安裝了防靜電地板和防雷設備，機房門口以及走廊多處放置了滅火器。為了保證我院365*24正常供電，特采取UPS不間斷電源、防火、防雷擊等措施。

2 數(shù)據(jù)庫的備份系統(tǒng)的數(shù)據(jù)安全

經(jīng)過幾年的摸索附院信息系統(tǒng)建設已從單純以財經(jīng)為主線的模式轉變成以醫(yī)療信息為主線，包括醫(yī)療信息、影像信息、藥材物資等各種信息。信息數(shù)據(jù)量大，而且要保持每天24小時不間斷。一旦數(shù)據(jù)破壞或丟失、對醫(yī)院的影響程度可想而知的。因此，必須在軟硬件上制定出安全管理措施，保證系統(tǒng)的正常運行。首先從硬件上保證安全性。附院網(wǎng)絡的總體結構為主干千兆光纖，百兆雙絞線到桌面。網(wǎng)絡中心交換機采用具有三層交換功能的H3C模塊化交換機，配備雙引擎、雙電源保證冗余。采用兩臺惠普HP580G作為主數(shù)據(jù)庫服務器，運用集群技術及共享磁盤陣列技術，每臺服務器有兩塊網(wǎng)卡，兩塊本地硬盤，一個外接SCSI接口。

由于硬件故障、病毒感染都會造成整個網(wǎng)絡不能正常運轉。為了保證數(shù)據(jù)不會丟失，除了硬件方面以外，還要有軟件備份。軟件備份的方法：定時拷貝、服務器雙機熱備份、數(shù)據(jù)庫保鏢及醫(yī)院數(shù)據(jù)庫持續(xù)性保護（CDP）和異地備份。服務器雙機熱備份，采用兩臺服務器做成熱備份系統(tǒng)。當一臺服務器發(fā)生故障，另一臺自動接替運行。

附院使用了UPM數(shù)據(jù)庫保鏢作為MS SQL Server2000/2003數(shù)據(jù)庫的實時備份系統(tǒng)。

異地備份，在另外一幢樓上安裝有備份機器，每天進行異地備份。

3 網(wǎng)絡緩慢和網(wǎng)絡病毒的防范

網(wǎng)絡中存在回路引起的廣播風暴導致網(wǎng)速變慢，有網(wǎng)卡或網(wǎng)絡設備損壞不停地發(fā)送廣播包，從而導致廣播風暴，使網(wǎng)絡通信陷于癱瘓，影響醫(yī)院業(yè)務。采用分區(qū)分段逐步排除的方法，用置換法替換交換機來排除設備故障。DOS下用“Ping”命令對所涉及計算機逐一測試，經(jīng)排查行政5樓交換機故障，替換交換機故障排除。

醫(yī)院一旦某工作站終端設備感染病毒后，它將通過各種途徑傳染到網(wǎng)絡上的其他終端設備上，刪除和破壞磁盤上的文件，最終導致整個醫(yī)院信息系統(tǒng)無法運行。附院防范措施主要包括軟件預防和硬件預防。

方法是：

①安裝最新版本的、有實時監(jiān)控文件系統(tǒng)功能的防殺計算機病毒軟件，如瑞星、金山等殺毒軟件。

②及時更新查殺計算機病毒引擎和升級病毒庫，至少要保證每周更新一次，殺毒模式設置為定時殺毒。

③經(jīng)常使用防殺計算機病毒軟件對系統(tǒng)進行計算機病毒檢查，每日開機時就檢測。

④對關鍵文件，如系統(tǒng)文件、保密的數(shù)據(jù)等等，可以設定每日自動備份，

⑤在不影響系統(tǒng)正常工作的情況下對系統(tǒng)文件設置最低的訪問權限，以防止計算機病毒的侵害。關注計算機相關信息，如發(fā)現(xiàn)系統(tǒng)有漏洞等，及時更新補丁，防患于未然。

⑥拆除了客戶端工作站的光驅(qū)、軟驅(qū)，手動封堵USB接口，通過建立計算機使用制度，用戶不得隨意拆開機箱，外加任何設備等，有效地杜絕了病毒的侵入。

4 醫(yī)院各工作站終端的管理

由于附院醫(yī)生和護士工作站、住院藥房管理、藥庫管理、檢驗科工作站、病案統(tǒng)計、病案管理、醫(yī)療統(tǒng)計、成本核算、行政后勤管理系統(tǒng)等等各子系統(tǒng)終端的計算機數(shù)量很多，并且分布在醫(yī)院的各個地方，為了便于管理，我們在所有的工作站都實現(xiàn)虛擬局域網(wǎng)的劃分加強網(wǎng)絡安全，將各個業(yè)務子網(wǎng)有效地進行隔離，各個子網(wǎng)間的通訊受到訪問控制列表（ACL）的嚴格控制。通過交換機設置限制站點對網(wǎng)絡系統(tǒng)的訪問，交換機提供了MAC地址限制的功能。在特定的端口進行設置，允許固定MAC地址網(wǎng)卡通過。只要工作站網(wǎng)卡MAC地址未被該端口登記，這臺工作站就無法在網(wǎng)絡上工作。這種通過對交換機設置來限制工作站點的方法有效阻止非醫(yī)院內(nèi)部的電腦非法接入，保證了核心業(yè)務的安全，保護了院內(nèi)局域網(wǎng)絡的安全。防止任意一臺外網(wǎng)電腦進入醫(yī)院HIS系統(tǒng)訪問數(shù)據(jù)、防止一些人對醫(yī)院服務器的攻擊，保證我院網(wǎng)絡安全。內(nèi)部職工無法私自修改IP 地址或者MAC 地址，外部人員更無法私自接入醫(yī)院內(nèi)網(wǎng)。并采用網(wǎng)絡安全控制技術，采用了防毒墻對網(wǎng)絡安全入侵檢測設備進行防護，采用較嚴密的系統(tǒng)和數(shù)據(jù)安全措施。服務器系統(tǒng)實行雙機備份，存儲采用高端磁盤陣列HP Smart Array 6i支持RAID0+1、RAID5。每日一次的自動數(shù)據(jù)備份，每天兩次的手工數(shù)據(jù)備份。

5 各種安全制度和應急保障方案的制定

建立和完善醫(yī)院信息系統(tǒng)HIS安全管理機制、強化醫(yī)院信息系統(tǒng)HIS安全技術保障、制定醫(yī)院信息系統(tǒng)HIS安全管理應急保障方案，以確保醫(yī)院信息系統(tǒng)的安全。確保患者在特殊情況下能夠得到及時、有效地治療，實踐證明，只有重視和不斷加強HIS安全管理工作，才能從根本上保證大型現(xiàn)代化醫(yī)院醫(yī)療及各項工作的有條不紊地進行，保證醫(yī)患雙方的利益不受侵害。總之，醫(yī)院HIS系統(tǒng)的安全對于保障醫(yī)院正常運行至關重要。為了更好地開展信息化工作，我們現(xiàn)成立了院信息化領導小組，制定醫(yī)院信息系統(tǒng)建設和應用總體規(guī)劃及階段實施計劃，審查和制定系統(tǒng)應用中工作流程、技術規(guī)范、性能指標、有關人員職責和規(guī)章制度；結合醫(yī)院實際，特制定了完善的應急保障方案，醫(yī)院信息系統(tǒng)出現(xiàn)故障報告程序、應急數(shù)據(jù)恢復工作規(guī)定、網(wǎng)絡服務器故障應急處理規(guī)程，軟硬兩手抓才能到達良好的效果。使醫(yī)院日常管理運作合理化，提高醫(yī)院的經(jīng)濟效益。

基金項目：2010年邯鄲市科學技術研究與發(fā)展計劃項目《基于網(wǎng)絡安全技術的醫(yī)院信息系統(tǒng)研究》（編號：102114049-5）階段成果。

作者簡介：姚秀萍(1965-)，女(漢族)河北邯鄲人，工程師，河北工程大學工程碩士研究生，主要研究方向為計算機信息管理與信息系統(tǒng)。