醫院信息化建設中的數據安全策略

王 輝

唐山鋼鐵集團有限責任公司醫院，河北唐山 063000

醫院信息化建設中的數據安全策略

王 輝

唐山鋼鐵集團有限責任公司醫院，河北唐山 063000

醫院在不斷進行數據化建設，其信息系統在運行過程中產生的信息和數據是醫院正常運行的前提，這些數據一旦遭到破壞或損毀，醫院便會遭到重大財產損失。所以應當設立一套具有實際應用性的數據安全機制，以保障醫院的信息系統順暢、穩定運行。本文在分析醫院在信息化建設進程中存在的數據安全問題的基礎上，提出相應的數據安全策略。

信息化建設；數據信息安全；安全對策

新醫改方案終于出臺，作為國家層面的綱領性文件，醫療信息化被提升到空前的高度，信息系統第一次被明確為支撐醫療體系改革的四梁八柱之一。然而，所有的信息系統都會遇到著一樣的數據安全問題。設立牢靠、安全、穩定的信息系統已經成為所有醫院信息化建設順利進行的的最低要求，其內部業務信息和數據的不穩定、不安全會直接導致醫院業務不能正常地開展。本文分析醫院信息化建設過程中存在的數據安全問題，然后提出相應的數據安全對策。

1 影響醫院信息系統安全性所涉及的環節

醫院的信息系統基本由三個方面構成，位于最下層的是各信息系統部門使用的網絡工作站和各工作站所安裝的軟件系統；中間層的是由網絡布線和交換機設施構成的計算機網絡；而最頂層是各種服務器及其所附帶的數據庫所構成的數據中心[1]。

2 信息系統最底層數據安全策略

對于醫院信息系統最底層的工作站來說，其安全性的問題主要在于計算機病毒的侵擾和使用人員人為操作造成的系統破壞。

2.1 防止計算機病毒的侵擾

2.1.1 網絡版殺毒軟件 網絡版殺毒軟件可以設置防病毒方法，對醫院網絡進行全面的病毒抵御，強化醫院內網的行為的管理和流量控制，嚴格地管理各工作站的上網行為，將病毒侵擾隱患降到最低。

2.1.2 防火墻 防火墻指的是一種保護電腦網絡安全的技術性措施，阻止不安全的外部網絡和醫院內部網絡間的交流，防止黑客對醫院信息系統數據的破壞、侵擾和醫院內部網絡對不安全的外部網絡的訪問。

2.2 規范使用人員操作

2.2.1 網絡的權限管理 網絡管理員應該依據各用戶的不同情況，賦予其一定范圍的訪問權限，對每位終端操作員設置屬于自己的帳號、密碼和權限范圍，規定每位工作人員只可以在自己的工作范圍內進行操作，不可以超越范圍，級別去訪問查閱。與此同時，必須提醒每個工作人員要定期地變換密碼，防止密碼被他人盜用。

2.2.2 對相關人員進行培訓 醫院的相關有關技術人員必須加強計算機常識技能的訓練以及熟悉一些基礎應用軟件的操作。對于軟、硬件經常會出現的故障要編寫成冊，使相關專業人員可以自己解決常見的故障。

3 信息系統中間層數據安全策略

對于醫院信息系統中間層的計算機網絡，主要面臨的安全問題是是網絡設備的可靠性問題。

計算機網絡布線應當依照相關的執行標準認真執行，同時要考慮其冗余性[2]。即醫療業務實務性要求很高的領域，應該盡可能設置兩個網絡配線間，這樣在一個配線間發生故障時，醫院業務不會全都停頓，因此而導致的損失也會降到最低。保障醫院的網絡正常操作是醫院信息化建設的的前提條件，所以要對網絡設備經常維護。集線器、光纖收發器、路由器等設備也得定期檢測。

醫院信息化建設過程中，往往在硬件上投資較高，可數據的風險主要來自應用軟件。醫院的硬件設施變數少，價格透明，型號、配置、功能和性能等參數確切。落后的硬件、網絡環境、系統和工具軟件，會影響應用軟件功能和性能的正常發揮。然而應用軟件的變數較多，這些變數是醫院信息化建設主要風險所在。所以對應用軟件帶來的風險要更加關注。我們醫院信息化建設失敗的案例大多是因為應用軟件出錯所導致的。雖然醫院對應用軟件本身的投資較小，但是，一旦出現故障造成的損失是不可估量的。因此我們需要研究開發先進的軟件技術，進行軟件的合理構架，切實提高應用軟件本身的質量。這樣不僅可以降低應用軟件對硬件和網絡環境的要求，而且能降低醫院信息化建設的總體投資。

4 信息系統最上層數據安全策略

對于醫院信息系統最上層的服務器和數據庫來說，如何保證所提供服務的可靠性和不間斷性以及數據存儲的安全是最為關鍵的問題。醫院的信息系統從正常運行始計，就累計了許多數據和信息，這些數據也正是醫院賴以生存的基礎。信息系統的運行不可避免地會發生一些故障，如計算機病毒、操作失誤、斷電等造成網絡系統崩潰、數據丟失，這些都會給醫院和病人帶來重大的損失。為了避免這種損失，最好便是對數據進行安全可靠的備份。

4 常用的備份方法

4.1.1 服務器鏡像備份法 服務器鏡像備份法也叫做雙機熱備法。需準備軟、硬件配置上完全相同的兩臺服務器，一個做主機一個做備機。當主機運行過程中出現故障不能啟動時，備機會快速地自動啟動并接著完成主機的操作。主機恢復后，再把數據自動地恢復到主機上，整個網絡的運行便保持正常不間斷[3]。這種方法的好處是安全、可靠、便捷，是當前較為流行的備份方法。但此方法的一個缺點就是避免不了邏輯上的錯誤，如果發生邏輯錯誤，雙熱機備份只會將錯誤復制一遍，不能真正保障數據的安全。此種備份方法主要是為了在出現故障時保證系統可以連續運行。此外，這種備份方法花費的費用也較多。

4.1.2 異地備份 這種備份的方法是找一臺與主機配置相近的備機，設立一個與主機數據庫名字相同的數據庫。系統自帶的異地傳送工具可以設置定時，然后通過計算機自動地將主機數據庫里的數據傳送到備機上。一旦主機癱瘓，只需在主機上重新安裝操作系統或數據庫，就能利用異地傳送工具將備機上的數據傳回主機。這種方法的好處是便捷、節約，但是花費的時間比較久。

4.1.3 數據庫定期備份 這種備份方法是在備份的服務器上，利用數據庫每天自動定時備份的功能。設置每天某時某刻自動備份數據庫。設立一個日志數據庫，日志數據庫可以自動地記住每次改變的前后值，為以后查閱做準備。這是一種最常用的備份方法。

4.2 解決方案 對于HIS系統，接著使用鏡像備份，但要采用更加穩定的鏡像備份軟件，一旦服務器或磁盤陣列出現故障，導致數據庫的文件損毀，快照技術便可派上用處。此種技術通過在線存儲設備以防止數據丟失，快照技術可以在文件損毀或存儲設備發生故障時，在不宕機的前提下，快速地對數據進行恢復，來保證得到安全可靠的數據。

對于PASS系統，可采用復制技術。復制技術包含兩種方式：同步復制和異步復制。同步復制是指數據的復制在任何時侯以及在多個復制點間都保持一致。如果復制環境中隨便一個復制點的數據發生更新操作，此種變化便立即反映到其他所有的復制節點上。異步復制卻與此不同，它所有復制節點的數據在一定時間內不是同步的[4]。

關于數據備份，我們也會經常遇到這樣的問題，就是雖然備份，問題仍未解決，備份以后，有些問題依舊存在。①備份好的數據能不能恢復；②備份好的數據能否快速恢復；③快速恢復的數據能不能用，數據恢復了，應用程序能否恢復，這是數據備份過程中及備份后經常出現的幾個問題。針對上述的問題，我們提出了相應的解決對策，如加強日常演練、介質驗證和磁帶管理等。有關數據的保存其恢復方式一定要簡單，顆粒度一定要細，操作性要強。可以對Oracle數據庫進行一級恢復，然后和快照技術結合起來，相信恢復速度必定更加快速。還有就是當RTO和RPO都較高時，建議對對RTO關注度要高于RPO。關注RTO，解決方案便是可以選擇的，投資也是可以控制的，當然效果也必會不同。

5 結語

總而言之，隨著醫院信息化建設的推廣普及和不斷深入，會產生大量信息和數據，所以人們越來越關注醫院信息系統的安全管理和建設。保證數據的安全、可靠對信息系統的安全、穩定、連續運行有極其重要的作用。因此，我們要把醫院信息系統的安全管理和建設工作當做一項艱辛長期的工作來對待，需要持續關注，明確方向和目標，權限責任落到實處，要制定出一套高效、靈活、可靠的數據安全解決方案，切實維護和保障數據的安全和醫院正常業務的順利開展，把醫院的信息化建設提高到一個新的水平。

[1]劉芙蓉.醫院信息化建設之數據安全策略[J].醫學信息學雜志，2010，31(11).

[2]曾凡.醫院信息系統安全策略中值得關注的問題[J].重慶醫學，2009，38（21）.

[3]黃衛平.醫院網絡數據備份管理策略探討[J].醫療設備信息，2003,18（7）:26.

[4]張正惠.淺談醫院信息系統的安全建設[J].現代醫院,2004(10):105.

[5]泥瑾，李娜.醫院信息系統的安全管理探討[J].齊魯醫學雜志，2009，24（2）.

R197.324

A

1674-0742（2012）07（a）－0115-02

[作者簡歷]王輝（1977.6-），女，天津人，大學本科，唐山鋼鐵集團有限責任公司醫院信息設備科工程師，通訊地址：河北省唐山市路北區榮華道1號，郵政編碼：063020，聯系電話：18631510003，研究方向：健康體檢。

2012-05-19）