醫院管理信息系統的安全防范管理措施

耿洪偉

（白城醫學高等專科學校，吉林 白城 137000）

醫院管理信息系統的安全防范管理措施

耿洪偉

（白城醫學高等專科學校，吉林 白城 137000）

醫院管理信息系統；安全防范；管理措施

隨著計算機科學技術的快速發展和醫療體制改革的不斷深化，推進了醫院網絡化信息化建設的進程。HIS、LIS、PACS等醫院管理信息系統廣為采用，醫院內各科室的信息子系統覆蓋率較高，逐漸擴展至各個業務部門，醫院的各項業務工作依賴網絡信息系統的程度越來越高。醫院管理信息系統的安全和正常運轉，直接關系著醫療業務能否能夠正常開展，關系醫院診療能力的高低[1,2]。醫院管理信息系統具有提高醫院管理水平，優化就醫流程和提高醫療效率的作用。而網絡安全、系統安全、數據安全成為醫院各個系統業務安全運行的根本保障，做好醫院網絡信息系統的安全防范工作與醫院的發展息息相關。

1 醫院信息系統安全防范管理措施

1.1 中心機房的安全防范管理：中心機房是整院網絡信息系統的物理核心，其中有各種小型機、應用服務器、核心交換機和磁盤陣列等存儲設備，關系著整個醫院信息系統的正常運行和業務數據的安全。①要保證各種設備的供電安全。不間斷UPS電源不可或缺，在機房供電中斷時可為中心機房的設備提供電力保障。②機房中的主要設備放置在機柜內，機房防靜電地板下鋪設網絡電纜和電源線纜，以避免被破壞或誤碰。③為防雷擊，中心機房設置了避雷裝置。④機房內部必須放置氣體滅火設備和火災自動報警系統。⑤環境設置。中心機房應有適宜的溫度和濕度，在機房中安裝溫度和濕度計，值班人員每天早、中、晚進行監測，實時監控機房環境，保證設備長期穩定地工作，確保安全。

1.2 網絡系統的安全防范管理：醫院網絡安全是指網絡系統硬件、軟件及其系統中的數據安全。

核心交換機是醫院業務網絡的核心設備，應具有高可靠性、高性能、高轉發速率等特點。如何確保核心層交換機穩定可靠地運行，是保障整個網絡安全的重要因素。因此，應采用兩臺核心交換機，構建核心交換層的冗余模式。當一臺核心交換機發生故障時，另一臺可立即接管其工作。即使當主干網絡中的某條線路發生故障時，利用冗余線路，仍可正常傳輸網絡數據。

為了保障醫院網絡安全，應按照組網技術將業務網絡分為核心層、匯聚層和接入層，分別采用核心交換機、匯聚交換機和接入層交換機等網絡設備，并將網絡規劃為若干虛擬局域網（VLAN）。每個VLAN組成一個邏輯子網，可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到這個邏輯子網中。劃分VLAN可以有效地控制網絡的廣播風暴，還可以控制用戶訪問權限和邏輯網段大小，從而提高交換式網絡的整體性能和安全性[3]。

除了采用必要的網絡技術外，還應將醫院網絡系統按照使用功能分為內網和外網，內網是進行日常醫療數據交換的業務網，外網是與Intenet相連通的網絡，要物理分離內網和外網，避免醫療業務網與互聯網的混搭，從根本上杜絕醫療業務數據通過互聯網外泄，杜絕非法用戶通過外部網絡進入醫院服務器和信息系統并對其進行非法操作。

運用網絡管理軟件可以使得技術人員準確地找到網絡故障、管理監控用戶終端，為保障醫院信息系統的安全提供方便，大大方便了網絡的安全管理，并能夠提前發現醫院信息系統的網絡安全隱患。

1.3 軟件系統的安全防范管理：軟件系統的安全問題主要是由于軟件本身的漏洞和人為的安全問題。例如軟件系統總體設計對安全因素考慮不周、系統的體系結構不盡合理、應用軟件對安全問題考慮不周全、系統沒有經過嚴格測試即投入正式運行、使用盜版系統軟件等，將嚴重影響系統的安全與生命周期。另外，醫務人員和其他輔助人員不按章操作、輸入錯誤數據、或有意無意泄露口令、誤操作等，豆漿影響醫院信息系統安全。計算機及網絡遭受電腦病毒的攻擊、黑客侵入非法訪問數據庫、惡意修改系統配置、惡意破壞系統硬件設施等，都會影響系統正常運行甚或導致系統癱瘓[4]。

加強軟件系統的安全性必須將分部在醫院各個角落的工作站都安裝遠程監控系統，監控用戶行為，并且一律不安裝光驅、屏蔽USB口，有效杜絕病毒入侵。數據安全是醫院信息系統安全的核心部分，應重視數據備份。要采取相關措施，當一處系統因意外或者其他因素停止工作時，整個應用系統可以切換到另一處，使得院內信息系統功能繼續正常工作，提高醫院信息系統的安全性和可靠性。

2 數據安全管理措施

為避免各種原因所致數據丟失問題，應做好以下工作。

2.1 選擇備份方式：備份是將各種主機、數據庫中存儲的重要數據備份到其他介質中；恢復是當這些運行業務的主機、數據庫發生故障后，將相應的備份數據恢復至原主機、數據庫等設備上，保證業務工作的順利開展。現在多采用軟件備份數據，幾乎所有的備份軟件均支持全備份與增量備份。增量備份是在全備份基礎上進行的備份，增量備份的恢復也必須基于全備份。

2.2 確定備份周期和時間：醫院的數據在不斷地變換，必須定期備份。選擇好備份方式后，應進一步根據醫院業務實際開展情況來確定備份周期和時間。對于全備份，視對數據安全的要求可以選擇每周、每日或隔日方式進行備份，一般是以每日備份為主。這種備份方式備份時間較長、占用資源較多，不宜選擇業務比較繁忙的白天，也應避開晚上運行占用大量系統資源相關操作的時間。一般建議在凌晨1～2點開始，也可根據實際情況調整。對于增量備份，需要控制好兩個全備份之間的時間。

2.3 異地存儲安全：為了確保備份更加安全，要避免因為各種自然災害而導致的備份數據損毀等現象，應采用數據的異地存儲。異地存儲有兩種方式，一是將備份好數據的介質異地存儲，這可提高備份數據的安全性，且費用較低；二是不僅在本地備份數據，且通過網絡在異地設備實時備份數據，安全性較高，但費用較高。應根據醫院實際情況開展此項工作。要注重歷史數據，建議每隔1個月將關鍵數據全備份1次，將備份數據的備份介質異地存儲，存儲周期建議10年。因為備份占用系統資源，要定期清除不需要備份的歷史數據，減輕備份壓力[5]。

3 建立完善的安全制度和等級保護

信息安全的保障是由技術、管理和人的共同作用所決定的。必須建立強有力的安全管理機構，即成立信息安全領導小組。有了強有力的組織和領導機構，才能有條不紊地貫徹和執行相關制度和方案。要建立信息系統安全責任制、技術防范措施、操作管理規程、應急預案、信息安全報告制度等相關規章制度，做到有章可循。要建立有效的應急預案，針對醫院信息系統崩潰或者出現大面積停電等意外時，進行應急演練，做到即使信息系統的安全出現最壞的情況，醫療業務工作仍能正常有序的開展[6]。

醫院管理信息系統的安全問題是一項復雜的系統工程。我們要完善各項信息系統安全規章制度，不斷更新的技術知識，充分利用先進的管理手段及安全意識及時發現安全隱患，堵住安全漏洞，保證醫院信息系統運行安全可靠。

[1] 傅征.醫院信息系統建設與應用[M].北京:人民軍醫出版社,2002.

[2] 潘軍.加強網絡信息管理,保障醫療工作安全[J].醫學信息,2011, 24(7):4457-4458.

[3] 陳兆明.淺談數字化醫院信息系統的安全問題及對策[J].醫學信息(中旬刊),2011,24(6):2491.

[4] 陳金雄.醫院信息系統發展及對存儲和數據安全的新要求[J].中國醫療設備,2010,25(8):1-3.

[5] 沈崑,楊松.醫院信息系統的安全建設與管理[J].中國醫療設備, 2011,26(6):67-69.

[4] 駱小霖.淺談醫院信息系統的網絡安全與管理[J].福建電腦, 2011,27(4):49,51.

[5] 徐世紅,孫麗波,謝忠艷.分析醫院信息系統的安全隱患及防范措施[J].黑龍江醫學,2011,35(7):532-533.

[6] 徐俊.醫院信息系統安全的隱患及防范措施[J].醫藥產業資訊, 2005,3(4):92-93.

R197.32

A

1671-8194（2014）36-0375-02