對醫院信息安全性的幾點分析

吳金斌　戶現標（濟寧市第一人民醫院，山東　濟寧　272011）

?

對醫院信息安全性的幾點分析

吳金斌戶現標
（濟寧市第一人民醫院，山東濟寧272011）

摘要：隨著計算機技術的不斷革命，信息化在醫院的發展中扮演的角色越來越重要了，醫院信息安全的重要性，也受到各個醫院的重視；本文主要從硬件、軟件和網絡這三個主要的方面，重點闡述了如何保證醫院信息的安全。

關鍵詞：革命；信息化；安全；穩定

隨著醫療體制改革的不斷深入，信息技術在醫院日常管理中的應用也更廣泛和深入，醫院的常規業務中對信息系統及相關硬件的依賴程度越來越高，硬件設施、信息系統和網絡環境的安全性顯得越來越重要。其信息系統的安全與穩定，直接影響到醫院正常的工作，從另一個角度來講，還影響到醫院的醫療服務水平和管理工作。因此，醫院信息的安全、可靠性顯得尤為重要，以至于醫院通過多種技術措施，來保證系統運行和業務數據的安全和一致性。

醫院信息系統主要包括：HIS系統、PACS系統、LIS系統、手麻系統、電子病歷等；這些系統所包含的數據基本囊括了醫院所有的數據。這樣就要求醫院建立完善的信息系統來保證信息的安全性、完整性、時效性，確保數據能長期保存，且不被非法訪問。

1 硬件設施的建設

以本人所在醫院為例，濟寧市第一人民醫院在大量數據存儲時，采用磁盤陣列方式，通過光纖接口將應用服務和數據存儲進行高效對接，在提高了安全性的同時，又保證了傳輸的高速性。同時其中兩臺指定的磁盤陣列之間可以通過復制技術，實現了兩個磁盤陣列中的數據的同步，實現了數據的冗余，保證了醫院數據的安全。同時，為了保證未來5年內的數據增長可能占用的空間問題，設計時集中存儲設備的容量不低于5TB，集中備份設備的容量不低于5TB。為了實現對磁盤陣列的有效管理，我們建立了一個高效、穩定、可靠的安全的管理平臺，應用了高性能、高可靠性的大容量存儲設備對信息系統相關數據進行整合，形成存儲網絡和數據存儲中心，保證了數據的安全性和可擴展性。

2 數據庫的信息安全

數據庫是醫院信息系統的核心之一，因而數據庫的信息安全在整個醫院信息安全方面的地位可謂舉足輕重。濟寧市第一人民醫院為了保障醫院數據信息的安全，在實施了嚴格的硬件保障前提下，重點從日常管理方面制定了維護制度和操作規范。

（1）設置數據庫的訪問權限，對數據庫的訪問我們醫院采取專人負責，訪問數據庫是需提供用戶名、口令；并且對用戶的關鍵數據操作進行記錄，以備以后追蹤審計；

（2）劃分了3種角色，即：數據庫服務器管理員，具有最高權限，承擔數據安全的主要責任，系統管理員，分別負責不同數據庫的維護，承擔相應系統數據庫安全責任；普通用戶，能夠數據記錄，不能修改數據結構，對數據記錄的完整性，有效性負責；

（3）對外部系統數據對接用戶的權限管理，由系統管理員負責為外部系統對接提供賬號信息并分配相應權限，防止外部系統對本系統數據造成災難性影響；

（4）關鍵數據監控機制，實施對數據庫訪問的實時監控，為了防止人為的出錯，我院購買了數據庫實施監控軟件，對任何時段，任何人訪問數據庫，做的具體什么工作都有監控，有效阻止人為破壞的發生，同時也保護了病人的隱私。

3 網絡系統的安全

由于醫院日常業務的特殊性，必須保證網絡通信7×24小時無故障運行，以保障診療數據和監護信息實時準確地記錄下來，為臨床醫療提供可靠參考，一旦出現長時間的網絡故障，并且沒有科學的應急方案，將會造成數據丟失，給醫院和患者帶來難以彌補的損失。

我院根據實際情況，實施內外網分開訪問，內網數據不能被外網訪問，這樣保證信息訪問的安全性，同時我院在網絡結構上采用總線型拓撲方式，核心交換機是2臺思科WS-C2918，采用雙機均衡模式，實現了關鍵業務的鏈路冗余及網絡冗余，保障了網絡的穩定運行。

為了保證通信的安全高效，核心交換機與各大樓或樓層交換機之間全部采用雙光纖連接，特別是在各個門診大樓和機房相連接的地方，采用交換機雙核心工作模式，保證了日常通信業務的穩定性。同時網絡結構不超過三層，根據各個樓層詳細劃分VLAN，實現各個病房樓網絡的獨立性，這樣當出現問題時，能及時判斷問題的出處，及時解決問題，有力保障了網絡的穩定性。

結語

醫院信息系統安全的重要性對于當前每一個醫院都是不言而喻的；其系統的安全和管理是一個整體。管理策略能切實認真地實施，制度能與時俱進，方能實現安全的目標。同時這也是一項復雜的系統工程：一方面，從技術水平上，提高醫院信息管理人員的專業技術水平，提高對硬件、軟件和網絡的技術支持能力；另一方面，從規章制度上，要完善日常管理工作流程，加強對內部使用者的監管，并提高內部人員的安全意識，使醫院信息系統為臨床醫療和管理工作提供可能的數據支撐。

參考文獻

[1]阿孜古麗.醫院數據庫數據安全維護的分析及策略[J].中國醫療設備，2011 （06）.

[2]陳凌平，馬宗慶，郭振華.浙江省臺州醫院計算機中心 醫院信息系統安全與管理建設淺談[J].中國醫療器械信息，2010（03）.

[3]顏海威.醫院在網絡安全上的應用措施分析[J].電腦開發與應用，2014（12）.

中圖分類號：R197

文獻標識碼：A