醫(yī)院信息系統(tǒng)的安全與維護(hù)

孔琳

摘要：信息化高速發(fā)展的今天，醫(yī)院信息系統(tǒng)已經(jīng)成為醫(yī)院正常運(yùn)轉(zhuǎn)中的重要一環(huán)，其安全性直接關(guān)系到了醫(yī)院醫(yī)療工作的正常運(yùn)行。加強(qiáng)網(wǎng)絡(luò)設(shè)備、服務(wù)器的安全維護(hù)，數(shù)據(jù)安全的備份成為了醫(yī)院信息化程度高低的重要標(biāo)志。本文結(jié)合醫(yī)院信息系統(tǒng)實際工作中的問題，從維護(hù)硬件和軟件系統(tǒng)及網(wǎng)絡(luò)安全著手，簡要介紹醫(yī)院信息系統(tǒng)的有關(guān)措施。

關(guān)鍵詞：醫(yī)院信息系統(tǒng)；網(wǎng)絡(luò)安全；信息安全管理

Abstract：With the rapid development of information technology， hospital information system security is directly related to the normal operation of the hospital medical work， so how to strengthen the network equipment， server security， data security backup has become an important symbol of the level of hospital information.

Key words：Hospital information system；Network security；Safety management

計算機(jī)技術(shù)的快速發(fā)展和社會信息化的需求，計算機(jī)已經(jīng)廣泛應(yīng)用于醫(yī)院的各項管理工作中，通過局域網(wǎng)完成醫(yī)院信息的儲存、處理和輸出，實現(xiàn)了信息共享，大大提高了醫(yī)院工作效率和質(zhì)量。然而任何信息系統(tǒng)都有可能因為意外災(zāi)害、系統(tǒng)軟件缺陷、設(shè)備故障等原因?qū)е孪到y(tǒng)運(yùn)行速度下降甚至崩潰。由于軟硬件故障等原因造成數(shù)據(jù)丟失甚至網(wǎng)絡(luò)癱瘓，必將會嚴(yán)重影響醫(yī)院的經(jīng)濟(jì)效益和社會效益。因此，保障信息系統(tǒng)的良好運(yùn)行，有效準(zhǔn)確的處理運(yùn)行中的各種故障具有非常重要的意義。另一方面，對于醫(yī)院信息中心工作的我們來說，享受網(wǎng)絡(luò)帶來的便利的同時也應(yīng)充分意識到計算機(jī)信息系統(tǒng)潛伏著的嚴(yán)重的問題和不安全因素。因此我們在工作中清楚地認(rèn)識到：網(wǎng)絡(luò)的維護(hù)不僅僅只包括系統(tǒng)的正常運(yùn)行，更重要的是設(shè)備安全和網(wǎng)絡(luò)數(shù)據(jù)的安全等安全問題。

1 網(wǎng)絡(luò)設(shè)備的安全管理

1.1環(huán)境管理 網(wǎng)絡(luò)信息中心機(jī)房是醫(yī)院數(shù)據(jù)處理的中心，所以對其工作環(huán)境必須嚴(yán)格要求。①機(jī)房在建設(shè)、裝修時應(yīng)嚴(yán)格執(zhí)行機(jī)房的標(biāo)準(zhǔn)設(shè)計，做到專線供電，做好防雷、防水和火等安全防范，中心交換機(jī)等重要設(shè)備要及時做好備份；②設(shè)備運(yùn)行溫度應(yīng)維持在20°左右，相對濕度保持在40%～70%，設(shè)立溫濕度表；③為保障服務(wù)器24h不間斷的工作狀態(tài)，其服務(wù)器必須擁有高質(zhì)量、高可靠性；配備主服務(wù)器和備用服務(wù)器，服務(wù)器之間采用雙機(jī)熱備技術(shù)，實現(xiàn)數(shù)據(jù)的時時備份并有專人負(fù)責(zé)每天點檢。

1.2電源管理 必須嚴(yán)格保證中心機(jī)房供電的穩(wěn)定和連續(xù)，我們采用兩路供電系統(tǒng)，配有UPS 12h的延時供給，并安裝有避雷，抗磁場干擾等裝置。

1.3網(wǎng)絡(luò)設(shè)備 醫(yī)院信息系統(tǒng)中每天不間斷的大數(shù)據(jù)量都是靠網(wǎng)絡(luò)來傳輸?shù)模虼司W(wǎng)絡(luò)的正常運(yùn)行是醫(yī)院信息系統(tǒng)的基本，網(wǎng)絡(luò)設(shè)備的維護(hù)也是至關(guān)重要的。路由器、交換機(jī)、集線器、光纖收發(fā)器等設(shè)備網(wǎng)絡(luò)中心人員也需要定期檢測，查看指示燈狀態(tài)是否正常，并防患于未然。

2 服務(wù)器的安全管理

2.1服務(wù)器的日常維護(hù) 服務(wù)器是醫(yī)院信息系統(tǒng)的最核心之一，它是信息系統(tǒng)安全運(yùn)行的主導(dǎo)。服務(wù)器的日常維護(hù)在于軟件的維護(hù)。網(wǎng)絡(luò)信息人員必須定期或不定期的進(jìn)行內(nèi)存、磁盤空間，計算機(jī)病毒等多項檢查監(jiān)控。現(xiàn)代的網(wǎng)絡(luò)管理中我們也可以采用安裝大型服務(wù)器監(jiān)控軟件來更加智能性地監(jiān)控服務(wù)器異常，包括提前預(yù)警性的報告和分析，來降低服務(wù)器硬件故障帶來的損失。

2.2服務(wù)器的災(zāi)難性恢復(fù) 數(shù)據(jù)的備份和恢復(fù)是系統(tǒng)安全運(yùn)行當(dāng)中非常的重要問題，因為再可靠的系統(tǒng)也不能保證不出問題，硬件故障、軟件崩潰、病毒作用等以及一些不可抗拒或不可預(yù)知的災(zāi)難，都會可能導(dǎo)致服務(wù)器系統(tǒng)的崩塌，嚴(yán)重的威脅數(shù)據(jù)安全。硬件的備份是從災(zāi)難和系統(tǒng)崩潰中恢復(fù)的最有效手段。現(xiàn)代醫(yī)院網(wǎng)絡(luò)管理中，我們?yōu)榱送瑫r滿足系統(tǒng)的實時性和數(shù)據(jù)安全性等，最低限度減少切換時間，通常選擇雙機(jī)熱備這種方式。即：兩臺服務(wù)器，一臺共享磁盤陣列，其巾一臺主服務(wù)器在激活工作狀態(tài)，另一臺服務(wù)器為備用狀態(tài)（稱為備機(jī)）。即當(dāng)主機(jī)因為某些故障或其它不可預(yù)知原因，不能繼續(xù)提供服務(wù)時，備機(jī)能夠在極短時間內(nèi)接管主機(jī)的服務(wù)，在共享磁盤柜建立的數(shù)據(jù)庫也會自動由備機(jī)接管，繼續(xù)提供服務(wù)，從而達(dá)到不停機(jī)的服務(wù)。現(xiàn)我院采用的雙機(jī)備份技術(shù)更加穩(wěn)妥的保證了醫(yī)院不停機(jī)運(yùn)轉(zhuǎn)，也更大限度地保證了數(shù)據(jù)的完整性。

3 數(shù)據(jù)的安全備份管理

數(shù)據(jù)的安全是醫(yī)院信息系統(tǒng)安全的重要部分。這其中既包含了許多與患者相關(guān)的數(shù)據(jù)，也包含了許多重要的經(jīng)濟(jì)方面數(shù)據(jù)。備份服務(wù)器選擇在每天夜間進(jìn)行當(dāng)天數(shù)據(jù)的備份，又提升了數(shù)據(jù)安全的能力。對于那些意外失誤操作或惡意的破壞性操作、病毒的攻擊等所引起的系統(tǒng)故障，定期進(jìn)行的數(shù)據(jù)庫備份也是保證系統(tǒng)安全的最重要措施。

4 軟件的安全維護(hù)

數(shù)據(jù)庫的優(yōu)化程度是醫(yī)院所有軟件中最關(guān)鍵的部分，直接影響軟件的正常運(yùn)行。所以，對數(shù)據(jù)庫的安全管理應(yīng)做到規(guī)范操作流程并嚴(yán)格實施。在權(quán)限管理方面，網(wǎng)絡(luò)管理員應(yīng)對每位終端操作員采用嚴(yán)格的賬戶、權(quán)限和密碼管理制度，規(guī)定每個操作員只能在本模塊范圍內(nèi)操作，而不能越級查閱[5]。

5 醫(yī)院網(wǎng)絡(luò)信息中心的安全管理制度

5.1建立服務(wù)器管理制度 服務(wù)器是整個網(wǎng)絡(luò)的核心，網(wǎng)絡(luò)中心人員必須對服務(wù)器進(jìn)行有效管理，每天記錄服務(wù)器的各種操作，包括機(jī)房溫度、濕度，設(shè)備檢查等，隨時查看服務(wù)器運(yùn)行狀況，發(fā)現(xiàn)異常情況及時通報第一時間解決。

5.2全員的培訓(xùn)管理和安全監(jiān)管，提高信息工作人員的技術(shù)水平。對于醫(yī)院每一個操作人員都必須嚴(yán)格進(jìn)行上崗前的計算機(jī)網(wǎng)絡(luò)培訓(xùn)，這其中既包括熟悉軟件系統(tǒng)的熟練操作，更要增強(qiáng)他們對網(wǎng)絡(luò)安全意識重要性的關(guān)注。嚴(yán)格控制內(nèi)網(wǎng)的外接存儲設(shè)備接入和共享，定期對所有計算機(jī)進(jìn)行網(wǎng)絡(luò)病毒的殺毒升級。在信息高速發(fā)展的今天，不斷的學(xué)習(xí)和更新專業(yè)知識是每個工作崗位的立足之本。通過對日志的分析歸納總結(jié)，整理出行之有效的技術(shù)維護(hù)和管理防范完美結(jié)合的安全防御體系，才能保證醫(yī)院信息系統(tǒng)的日常有效、安全運(yùn)作。

醫(yī)院信息系統(tǒng)的維護(hù)是一項艱辛又繁瑣的工作，勤檢查、勤維護(hù)是在遵循經(jīng)常性、及時性、持久性的基礎(chǔ)上排除故障的最基礎(chǔ)的環(huán)節(jié)。總之，醫(yī)院信息系統(tǒng)的安全與維護(hù)是一項長期的工作，也是現(xiàn)代化信息的重要標(biāo)志。作為醫(yī)院運(yùn)行環(huán)節(jié)中的最基本要素，系統(tǒng)正常運(yùn)行的成敗很大程度取決于數(shù)據(jù)的安全與完整性。加強(qiáng)網(wǎng)絡(luò)安全意識，加強(qiáng)網(wǎng)絡(luò)安全地監(jiān)管并做好日常的維護(hù)工作，是提高系統(tǒng)性能的有效途徑之一，是我們網(wǎng)絡(luò)維護(hù)人員長期必須堅持的工作。只有充分利用先進(jìn)的技術(shù)和管理手段，全方位、多角度地考察網(wǎng)絡(luò)安全漏洞，技術(shù)保障、軟件硬件支持多管齊下才能保證信息網(wǎng)絡(luò)健康、持久、安全地運(yùn)行。

參考文獻(xiàn)：

[1]傅征，任連仲.醫(yī)院信息系統(tǒng)建設(shè)與應(yīng)用[M].北京：人民軍醫(yī)出版社，2002：34.

[2]周秋林，王俊昌，何珂.軍隊醫(yī)院計算機(jī)網(wǎng)絡(luò)系統(tǒng)中客戶機(jī)的安全管理[J]中國醫(yī)院管理，2003，09：60.

[3]于廣遠(yuǎn)，李玉萍，張守波.三層結(jié)構(gòu)在"軍字一號"中的應(yīng)用研究[J].醫(yī)療衛(wèi)生裝備，2003：24.

[4] 韓揚(yáng)，李俊娥.網(wǎng)絡(luò)病毒的特點及其防治策略[J].計算機(jī)工程，2003：1.

[5]李曉思.淺談醫(yī)院信息系統(tǒng)的安全維護(hù)[J].數(shù)字技術(shù)與應(yīng)用，2012（1）：183-183.

編輯/周蕓霏