醫院HIS系統的安全防范措施探討

周超

摘 要：簡要介紹了HIS系統，分析了醫院HIS系統存在的安全隱患，闡述了醫院HIS系統的安全防范措施，以期為日后的相關工作提供參考和借鑒。

關鍵詞：醫院；HIS系統；安全防范措施；信息處理

中圖分類號：TP393.08 文獻標識碼：A DOI：10.15913/j.cnki.kjycx.2015.13.097

醫院HIS系統是一個用于醫院信息應用、維護和存儲的數據庫管理系統，在醫院信息處理和日常事務管理中發揮著重要的作用。醫院HIS系統作為醫院內的局部網絡，在實際應用過程中，可能會因為人為因素、計算機病毒、設備故障和服務器故障等導致HIS系統遭受非法攻擊，甚至使得整個系統崩潰，因此，必須采取有效的安全防范措施提高醫院HIS系統的安全性和穩定性。

近年來，HIS系統在醫院管理中的應用越來越廣泛，而HIS系統面臨的各種安全問題也引起了人們的高度重視。結合醫院HIS系統存在的安全隱患，采用現代化的科學技術做好安全防范管理，以確保醫院能夠正常、安全運轉。

1 HIS系統

HIS系統即醫療保險系統，它能夠滿足現代化醫院管理和發展的要求，配合醫療保險改革推出的一款軟件系統。將醫院HIS系統應用于各個醫療科室組成醫院內部的局域網，從而實現對醫院醫療業務的標準化、自動化管理。醫院HIS系統采用C/S模式，整個系統主要是由數據服務器和客戶端組成。在各個醫療科室中，將計算機連接到集線器，再通過光纖收發器與光纜線路相連，而服務器端通過光纖收發器、路由器與光纜相連，從而實現與客戶端的數據交換。

2 存在的安全隱患

2.1 訪問口令簡單

醫院HIS系統登錄模塊主要采用的是連接信息加密方法實現訪問口令的限制。基于C/S模式，醫院HIS系統客戶端可利用用戶名和密碼直接訪問數據庫，而用戶名和密碼很容易被盜取和破解，嚴重影響了數據庫的安全。

2.2 網絡訪問限制不嚴格

醫院HIS系統的訪問量比較大，由于工作人員的安全意識淡薄，隨意在醫院HIS系統上下載或者上傳文件資料，所以，使得整個網絡的訪問流通速度比較快，系統數據和資源很容易被黑客非法截獲。

2.3 數據庫訪問檢測不足

醫院HIS系統對于訪問數據庫的用戶缺乏有效的檢測，對數據庫訪問權限的控制也比較寬松，而且其內部訪問設置過于簡單，給醫院HIS系統數據庫埋下了很多安全隱患。

3 安全防范措施

3.1 服務器故障防范

服務器是整個醫院HIS系統的核心，其存儲了醫院所有的醫療數據，一旦服務器發生故障，就會導致整個HIS系統崩潰或癱瘓，因此，必須要做好服務器故障防范工作。醫院HIS系統采用的是群集體系，由2臺存儲器、2臺服務器或者1臺存儲器、2臺服務器組成HIS系統群集平臺。存儲器和服務器利用Veritas軟件和光纖交換機做備份，對醫院HIS系統服務器進行冗余設計，避免發生單點故障，具有較高的穩定性和可靠性。同時，如果條件允許，可布置2個機房，將2組光前交換機、存儲器和服務器分別放置在2個機房中，以確保醫院HIS系統能夠安全、穩定、不間斷地運行。

3.2 數據庫安全防范

數據庫是醫院HIS系統安全防范的重點，在設計和開發醫院HIS系統時，應考慮到數據庫發生故障時可以自動備份和恢復，從而保障數據庫數據的安全性和完整度。結合醫院的實際需要，可選擇Oracle、SQL server數據庫，有針對性地編寫數據庫安全程序，并且將HIS系統用戶分為管理、住院、門診和科室等幾部分，嚴格控制數據庫的訪問。由于醫院HIS系統在工作期間不間斷運行，數據信息是時刻在變化的，定時異地備份已經難以滿足醫院的需求，所以，針對這種情況，應設計1套完善的實時自動備份系統，并做好醫院HIS系統數據庫的安全防范工作。由于醫院局域網結構具有一定的特殊性，所以，應制訂有效的數據保護計劃，做好網絡數據和文件系統的脫機備份。例如，在醫院HIS系統中設置多個服務器分區域、分片負責，將住院部和門診服務器分開，同時，在HIS系統中再增加1個總服務器，將醫院各個科室的應用管理軟件全套備份在總服務器。在日常工作中，由各個科室獨立的服務器向總服務器傳輸數據，并且做好光盤、磁帶的備份工作，從而提高數據庫的安全性。

3.3 網絡設備安全防范

網絡設備作為醫院HIS系統的重要組成部分，一旦網絡設備出現運行故障，會直接影響整個HIS系統的安全、穩定運行。醫院HIS系統主要是由光纖收發器、集線器、交換機和路由器等組成，所以，在日常工作中，應做好網絡設備的定期檢測工作——檢查設備插頭是否松動、指示燈是否正常，并做好防潮、防火、防腐蝕等處理。另外，必要時，還要重啟路由器和交換機，檢測其運行性能，做好網管測試、性能測試和接口測試等。同時，要注意保持網絡設備的干凈和整潔，將路由器、交換機打開，清理外圍電路和內部主板電路上的灰塵。

3.4 防范計算機病毒

隨著互聯網在各個領域的普及，各種計算機病毒層出不窮，很多網絡病毒集蠕蟲病毒、木馬病毒和惡意攻擊等特點為一體，通過HIS系統漏洞、郵件、網頁等途徑侵入醫院局域網，一旦有1臺計算機感染病毒，就會快速傳染給其他計算機，進而破壞、竊取、篡改系統文件，嚴重影響了醫院HIS系統的安全性。為了有效防范計算機病毒，醫院應加大對內部局域網計算機的管理力度，限制計算機訪問外網的權限，并安排專門的網絡管理人員監督和管理，一旦發現計算機病毒，要及時隔絕殺毒，避免其他計算機受到感染。同時，要設置網絡防火墻，定期補丁和升級，實時更新病毒庫，全面監測HIS系統的信息流，及時將黑客程序和計算機病毒阻擋在HIS系統外部。另外，要嚴格限制使用外來設備，并制訂規范的管理制度，強化工作人員的安全責任意識，嚴禁隨便使用計算機的USB接口、光驅和私人優盤，減少人為因素引發的安全問題。

4 結束語

隨著計算機網絡的快速發展，網絡安全問題引起了人們的高度關注。HIS系統作為醫院管理系統中的重要應用軟件系統，對醫院日常工作的開展有重要的影響。醫院HIS系統安全防范是一項復雜的系統工作，結合當前醫院HIS系統存在的安全隱患，要加強對HIS系統的安全管理，做好服務器、數據庫、網絡設備的安全防范工作，做好系統的日常維護管理，不斷提高醫院HIS系統的安全性和穩定性。

參考文獻

[1]張金兵.淺談醫院HIS系統的安全防范[J].電腦知識與技術，2011（30）：7413-7414.

[2]趙紅梅.醫院HIS系統應用中的網絡安全防范[J].哈爾濱鐵道科技，2003（02）：19-20.

〔編輯：白潔〕

Abstract： This paper briefly introduces the his system， analysis the hospital information system （his） in the presence of security risks， expounds the hospital his system， safety precautions， in order for the future related work to provide reference and

Key words： hospital； HIS system； security measures； information processing