醫(yī)院信息系統(tǒng)安全機(jī)制的建立與完善

王云軍 WANG Yun-jun 陳坤 CHEN Kun 葉永斌 YE Yong-bin

從目前醫(yī)院信息系統(tǒng)的發(fā)展?fàn)顩r以及對(duì)醫(yī)療信息系統(tǒng)數(shù)據(jù)的安全性要求來看，在醫(yī)院中如何做到從物理、網(wǎng)絡(luò)、系統(tǒng)主機(jī)以及應(yīng)用層面來確保醫(yī)院信息系統(tǒng)中各種信息的保密性、完整性、可用性，并提高整體防護(hù)能力，規(guī)范安全管理流程，保障信息系統(tǒng)的平穩(wěn)運(yùn)行，是醫(yī)院信息系統(tǒng)安全的關(guān)鍵所在。建立有效的信息系統(tǒng)管理機(jī)制，建設(shè)高速的安全網(wǎng)絡(luò)和切實(shí)有效的服務(wù)器、數(shù)據(jù)庫災(zāi)備體系等數(shù)據(jù)安全機(jī)制，以及行之有效的應(yīng)對(duì)突發(fā)事件的應(yīng)急措施，是醫(yī)院信息系統(tǒng)應(yīng)用安全保障的關(guān)鍵環(huán)節(jié)。針對(duì)這些環(huán)節(jié)，應(yīng)采取的方法策略詳述如下。

醫(yī)院信息系統(tǒng)安全管理的制度建設(shè)

信息系統(tǒng)安全，制度先行。信息部門應(yīng)建立一系列針對(duì)信息安全及保障方面的管理制度和標(biāo)準(zhǔn)。制定網(wǎng)絡(luò)安全、數(shù)據(jù)安全及計(jì)算機(jī)管理等方面內(nèi)容的信息安全管理制度；醫(yī)院的數(shù)據(jù)安全和銀行的數(shù)據(jù)安全級(jí)別一致，都是國(guó)家最高級(jí)別的信息系統(tǒng)，需建立相關(guān)信息保密管理制度，規(guī)定數(shù)據(jù)安全保密的范圍及保密規(guī)章；隨著個(gè)人隱私意識(shí)的加強(qiáng)，應(yīng)制定保護(hù)病人隱私相關(guān)制度和措施；建立中心機(jī)房建設(shè)標(biāo)準(zhǔn)和管理制度，包括綜合布線、弱電安全、空調(diào)安全、UPS安全、消防安全、防雷、防靜電措施、溫濕度控制及監(jiān)控報(bào)警系統(tǒng)等相關(guān)標(biāo)準(zhǔn)，為中心機(jī)房建設(shè)和管理提供標(biāo)準(zhǔn)；制定服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)安全日常檢查等工作日志記錄制度，硬件設(shè)備定期巡檢制度和病毒庫定期更新。制度的保障，為信息系統(tǒng)的安全建設(shè)提供了有力的支持。

安全高速的信息網(wǎng)絡(luò)建設(shè)

1.核心交換機(jī)、主干鏈路雙備策略。基于醫(yī)院較大的網(wǎng)絡(luò)規(guī)模及相對(duì)分散的特點(diǎn)，醫(yī)院網(wǎng)絡(luò)應(yīng)采用三層網(wǎng)絡(luò)架構(gòu)，核心層采用雙機(jī)熱備，主核心交換機(jī)故障時(shí)會(huì)自動(dòng)切換至備核心交換機(jī)。各幢大樓采用匯聚層交換機(jī)與主核心交換機(jī)相連，該匯聚層交換機(jī)最好具有三層交換功能。同時(shí)根據(jù)需要對(duì)醫(yī)院網(wǎng)絡(luò)進(jìn)行VLAN劃分，把網(wǎng)絡(luò)風(fēng)險(xiǎn)控制在有限的范圍內(nèi)，又能更好的進(jìn)行醫(yī)院網(wǎng)絡(luò)管理。核心交換機(jī)是樞紐，光纖主干則是連接網(wǎng)絡(luò)的主通道，主干光纖需采用備用冗余鏈路與核心交換機(jī)相連，有條件的醫(yī)院，光纖主干可采用物理路線冗余與鏈路冗余相結(jié)合，更好的保證網(wǎng)絡(luò)主干穩(wěn)定通暢。

2.網(wǎng)絡(luò)運(yùn)行監(jiān)控、防病毒、防入侵、桌面管理等措施

2.1 購買網(wǎng)管軟件對(duì)交換機(jī)設(shè)備與網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控與記錄，更好的了解和監(jiān)控網(wǎng)絡(luò)的運(yùn)行狀態(tài)。預(yù)防局域網(wǎng)絡(luò)病毒感染傳播，需購置網(wǎng)絡(luò)版殺毒軟件，定時(shí)進(jìn)行病毒庫更新操作，保證計(jì)算機(jī)客戶端的病毒庫能夠得到及時(shí)更新。另外，在遇到Internet上出現(xiàn)重大病毒時(shí)，我們還可通過桌面管理軟件分發(fā)運(yùn)行相應(yīng)的補(bǔ)丁，預(yù)防及隔離病毒、木馬。

2.2 通過桌面管理軟件對(duì)USB進(jìn)行分類禁用，防止外部存儲(chǔ)接入內(nèi)部網(wǎng)絡(luò)，非法獲取信息和木馬、病毒的帶入。并通過桌面管理軟件對(duì)計(jì)算機(jī)終端設(shè)定了使用限制，防止醫(yī)生使用計(jì)算機(jī)時(shí)進(jìn)行與工作無關(guān)的操作。同時(shí)桌面管理軟件有補(bǔ)丁網(wǎng)絡(luò)分發(fā)等功能，預(yù)防及隔離病毒、木馬。

3.醫(yī)院內(nèi)外網(wǎng)絡(luò)隔離措施。醫(yī)院內(nèi)外網(wǎng)物理層面完全隔離。客戶端電腦只能連接院內(nèi)網(wǎng)或院外網(wǎng)，不允許一臺(tái)電腦同時(shí)連接內(nèi)外網(wǎng)絡(luò)，特殊情況確需同時(shí)連接院內(nèi)網(wǎng)和Internet網(wǎng)的計(jì)算機(jī)采用隔離卡物理隔離或通過防火墻策略配置。同時(shí)，增強(qiáng)內(nèi)外網(wǎng)網(wǎng)絡(luò)安全意識(shí)，通過新技術(shù)的應(yīng)用，全面保證網(wǎng)絡(luò)安全穩(wěn)定。

3.1 采用硬件防火墻。通過路由配置和安全策略控制，允許部分用戶同時(shí)能訪問內(nèi)外部網(wǎng)絡(luò)，而其他用戶則只能要么訪問外網(wǎng)要么訪問內(nèi)網(wǎng)，同時(shí)過濾掉不安全服務(wù)和非法用戶。

3.2 針對(duì)醫(yī)院門戶網(wǎng)站，可購買WEB防護(hù)設(shè)備對(duì)醫(yī)院站點(diǎn)進(jìn)行防護(hù)。

3.3 針對(duì)非法外聯(lián)設(shè)備，采用準(zhǔn)入系統(tǒng)防止外部非認(rèn)證人員接入醫(yī)院內(nèi)部網(wǎng)絡(luò)，有效防止非法入侵。并與桌面管理軟件聯(lián)動(dòng)對(duì)網(wǎng)絡(luò)終端的安全進(jìn)行加固。在核心處進(jìn)行MAC地址允許清單的設(shè)置。只有允許的設(shè)備才能接入醫(yī)院網(wǎng)絡(luò)進(jìn)行日常業(yè)務(wù)的運(yùn)行。

3.4 醫(yī)院管轄各門診部或距離較遠(yuǎn)的幾個(gè)院區(qū)間可采用VPN虛擬專用網(wǎng)絡(luò)，提高訪問效率和安全度。

數(shù)據(jù)安全機(jī)制和數(shù)據(jù)權(quán)限控制建設(shè)

1.主服務(wù)器、磁盤陣列、數(shù)據(jù)庫災(zāi)備體系。醫(yī)院主服務(wù)器365天、24小時(shí)全天候運(yùn)行，運(yùn)行壓力非常大，主服務(wù)器的持續(xù)穩(wěn)定就顯得尤為重要，必須建有災(zāi)備體系或異地災(zāi)備體系或有異地?cái)?shù)據(jù)備份（恢復(fù)體系）或數(shù)據(jù)備份（恢復(fù)機(jī)制）。

1.1 建立主備服務(wù)器雙機(jī)熱備或集群，每臺(tái)服務(wù)器建立RAID機(jī)制，保證應(yīng)用服務(wù)器穩(wěn)定持續(xù)運(yùn)行。有條件的醫(yī)院可多臺(tái)應(yīng)用服務(wù)器集群實(shí)現(xiàn)負(fù)載均衡，一臺(tái)應(yīng)用服務(wù)器出現(xiàn)問題其它應(yīng)用服務(wù)器可快速接管事務(wù)，這樣任何一臺(tái)應(yīng)用服務(wù)器故障均不影響醫(yī)院信息系統(tǒng)的整體運(yùn)行；建立異地應(yīng)急應(yīng)用服務(wù)器，保證應(yīng)用的持續(xù)性、可用性。

1.2 磁盤陣列作為數(shù)據(jù)存儲(chǔ)設(shè)備，需保證數(shù)據(jù)的安全。磁盤陣列應(yīng)做各種安全設(shè)置比如冗余電源，冗余風(fēng)扇，磁盤RAID設(shè)置，提高硬件的可靠性，同時(shí)在做雙機(jī)時(shí)一定要做實(shí)時(shí)備份與磁帶離線備份，保證磁盤陣列的可靠性、穩(wěn)定性。

1.3 醫(yī)院HIS、LIS、PACS、RIS等相關(guān)服務(wù)器數(shù)據(jù)每天本地備份一次，本地建立存儲(chǔ)服務(wù)器實(shí)時(shí)增量備份，盡量建立異地服務(wù)器實(shí)時(shí)增量備份，對(duì)不同的數(shù)據(jù)庫建立相應(yīng)的數(shù)據(jù)庫容災(zāi)機(jī)制，以應(yīng)對(duì)各種環(huán)境或突發(fā)情況下能有效的保證業(yè)務(wù)順暢或最低限度的減少數(shù)據(jù)丟失，保證數(shù)據(jù)的實(shí)時(shí)性、有效性。

2.針對(duì)達(dá)到使用年限的服務(wù)器設(shè)備購買新的服務(wù)器代替，對(duì)服務(wù)器采取數(shù)據(jù)遷移的措施。

3.系統(tǒng)權(quán)限分組管理，運(yùn)用身份控制、權(quán)限控制（包括數(shù)據(jù)庫和應(yīng)用系統(tǒng)）、病人數(shù)據(jù)使用控制等，確保信息安全。

建立信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案，保障業(yè)務(wù)的連續(xù)性

1.建立相應(yīng)的信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案

1.1 建立相應(yīng)的突發(fā)事件應(yīng)急領(lǐng)導(dǎo)小組和應(yīng)急處理小組，保證發(fā)生突發(fā)事件時(shí)最短的響應(yīng)時(shí)間和組織應(yīng)急處理，并有詳細(xì)的響應(yīng)、應(yīng)急處理流程。

1.2 根據(jù)突發(fā)事件可能產(chǎn)生的后果和風(fēng)險(xiǎn)對(duì)醫(yī)院影響的嚴(yán)重性，建立相應(yīng)風(fēng)險(xiǎn)等級(jí)機(jī)制，針對(duì)不同的部門和流程劃分相應(yīng)風(fēng)險(xiǎn)等級(jí)以及相關(guān)處理方案。

2.加強(qiáng)醫(yī)院信息系統(tǒng)突發(fā)事件應(yīng)急預(yù)案的宣傳和告知，組織各個(gè)部門應(yīng)急預(yù)案的學(xué)習(xí)和操作培訓(xùn)。

3.建立突發(fā)事件應(yīng)急預(yù)案后，要有計(jì)劃的進(jìn)行應(yīng)急演練，加強(qiáng)實(shí)際操作的可用性和應(yīng)急處理能力。

結(jié)語

醫(yī)院信息化建設(shè)是一項(xiàng)系統(tǒng)工程，信息安全是信息化建設(shè)的根本和前提，更為信息化應(yīng)用持續(xù)穩(wěn)定提供有力保障。有效的信息系統(tǒng)管理機(jī)制、高速的安全網(wǎng)絡(luò)、完備的數(shù)據(jù)安全機(jī)制、有效的突發(fā)事件應(yīng)急措施，是信息安全建設(shè)的關(guān)鍵，切實(shí)嚴(yán)格落實(shí)這些制度、機(jī)制、措施，就能最大程度實(shí)現(xiàn)信息安全，更好的保證醫(yī)院信息系統(tǒng)安全、穩(wěn)定、高效地運(yùn)行。

1 崔連忠，生本有，于愛平，等.醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的建立[J].中國(guó)醫(yī)院管理，2011,31(10):28-29

2 郭旭升，黃磊.新形勢(shì)下醫(yī)院信息安全所面臨的挑戰(zhàn)與對(duì)策[J].中國(guó)數(shù)字醫(yī)學(xué)，2012,7(4):96-98

3 徐興良，張紅，王志奇.醫(yī)院信息安全系統(tǒng)建設(shè)的關(guān)鍵環(huán)節(jié)及策略分析[J].醫(yī)學(xué)信息，2008,21(10):1762-1765