論醫(yī)院信息系統(tǒng)的網絡安全建設

摘要：目的 分析探討醫(yī)院信息系統(tǒng)網絡安全的建設情況。方法 通過對醫(yī)院信息系統(tǒng)網絡安全的可靠性和安全進行分析研究，探討其安全建設方案。結果 通過有效的管理，建設成立了一套安全穩(wěn)定的醫(yī)院信息系統(tǒng)安全網絡體系。結論 通過對醫(yī)院信息系統(tǒng)網絡實施立體化的多重防護措施，并在應用過程中不斷的完善，能夠有效提高其網絡的安全性，保證醫(yī)院信息系統(tǒng)的正常運行。

關鍵詞：醫(yī)院信息系統(tǒng)；網絡安全；建設

醫(yī)院信息管理系統(tǒng)（HIS）是近年來廣泛應用于醫(yī)院管理和各項醫(yī)療活動的計算機應用系統(tǒng)[1]，其覆蓋了整個醫(yī)院的所有業(yè)務和業(yè)務過程，為醫(yī)院所屬的各個部門提供所需信息的收集、存儲、處理、提取以及交換服務，并滿足每個授權用戶的功能需求。HIS的安全穩(wěn)定運行，是醫(yī)院正常運轉的保證。

1 加強制度管理

建立和完善各項工作制度和操作制度，保證HIS的日常有效運行，將計算機日常操作規(guī)范化。通過制定網絡中心管理制度、培訓與考核制度、用戶操作權限管理制度、口令管理制度、數據備份與恢復管理制度、機房工作制度、工作終端管理制度、系統(tǒng)故障應急方案、系統(tǒng)信息保密制度、病毒防范管理制度等相關制度以及各個子系統(tǒng)操作規(guī)范與操作流程[2]，使得系統(tǒng)的操作更加規(guī)范和安全。同時建立監(jiān)管機制，由專人負責對日常操作異常進行監(jiān)管，并及時進行處理。同時加強對工作人員安全意識的教育，增強其責任意識和風險意識，強化其對網絡信息安全管理的認識，使所有HIS應用人員能夠自覺做到規(guī)范操作、安全管理。

2 保障硬件系統(tǒng)的正常運行

HIS系統(tǒng)的標準硬件包括中心機房、網絡設備、服務器和工作終端四個部分，其任何一個部分發(fā)生問題，均可影響到整個網絡系統(tǒng)的正常運行。

中心機房是服務器穩(wěn)定運行的基礎，因此其在建設時，應選擇遠離各類強電磁干擾和有害氣體的地方[3]，并要滿足對采光、防塵、隔音等條件的要求。同時還要綜合考慮到供電的穩(wěn)定、溫濕度裝置的配置等問題，并要做好預防火災、雷電等工作。

網絡設備主要包括路由器、交換機、網絡線路、光纖收發(fā)器以及集線器等設備。由于信息需要依靠網絡來傳輸，因此日常需定期對網絡設備進行檢修維護，對于老化、損壞的設備要及時維修更換，以保證網絡的正常運行。

為防止意外發(fā)生，醫(yī)院在建立信息系統(tǒng)網絡時，應根據醫(yī)院業(yè)務量選取適宜的服務器，并配備備用服務器，一旦主服務器出現問題，可隨時啟動備用服務器來替代其工作。同時要建立服務器運行日志，對于各類程序安裝盤和補丁盤要嚴格管理。由于相當一部分對于服務器的網絡攻擊都是從截獲或竊取、猜測賬號密碼入手的，一旦攻擊成功進入到系統(tǒng)后，系統(tǒng)將失去防御能力，因此對于賬號和密碼保護的管理工作也必須嚴格按照相關制度執(zhí)行，密碼的設置應采用數字和字母混搭的方法，對于重要密碼要定期更換[4]。

工作終端廣泛分布于醫(yī)院中，對其設置時需屏蔽USB端口，并且不可安裝光驅和軟驅，有效杜絕病毒的侵入和數據的丟失。管理人員不定期需對終端進行遠程監(jiān)控，以便能夠及時發(fā)現終端的違規(guī)操作并進行糾正。

3 軟件系統(tǒng)的日常管理

操作系統(tǒng)和數據庫系統(tǒng)作為HIS的核心系統(tǒng)，其必須選擇正版系統(tǒng)，并及時下載和按照系統(tǒng)補丁。日常工作時盡量不開啟無用端口，防止系統(tǒng)漏洞帶來的隱患。利用ghost軟件為系統(tǒng)盤做鏡像文件，以便系統(tǒng)發(fā)生意外時可盡快恢復。

醫(yī)院信息網絡在內部聯網的同時，也需要連接于互聯網，因此其不可避免的會受到各類病毒的攻擊，因此需建立嚴格的預防病毒措施，具體包括如下。

3.1內外網物理隔離 通過將內部網絡與互聯網間進行物理隔離，使HIS在醫(yī)院內部自成一套網絡，切斷病毒入口[5]。

3.2虛擬局域網的建立 建設虛擬局域網（VLAN），將醫(yī)院內物理網絡劃分成多個邏輯子網，通過HIS系統(tǒng)統(tǒng)一進行管理，一旦發(fā)現VLAN出現可疑情況，可立即將其端口封掉，防止病毒在整個系統(tǒng)中的傳播擴散。

3.3殺毒軟件的安裝 由于HIS系統(tǒng)的特殊性，使其需要嚴格預防和清除網絡病毒，因此需保持對于病毒危害的高度認識，以預防為主，及時在終端設備和服務器上安裝防病毒軟件，及時更新病毒庫以及殺毒引擎。設計編寫網絡登陸腳本，將其安裝在服務器上，以實現終端設備的殺毒軟件引擎的自動安裝和更新。

3.4實施網絡防火墻技術 網絡防火墻技術是通過在內部網和外部網之間，利用一個或一組網絡構建出的一個保護層屏蔽技術。其通過在設立在網絡邊界上的網絡監(jiān)控系統(tǒng)，可有效過濾掉具有攻擊性程序，防止不明入侵者的通信，自動判斷進出數據的可靠性，從而避免醫(yī)院信息非法流出。

4數據安全管理

HIS中的數據安全是這個系統(tǒng)的核心，其包括數據的存儲安全和流通安全，保證其安全亦是保證這個網絡的安全[6]。

4.1數據監(jiān)控 網絡服務器作為數據存儲和交換的中心，因此需對其進行嚴格管理，每天對于其各項操作均應認真記錄。采用網絡監(jiān)控技術，對當前網絡運行狀態(tài)進行有效的監(jiān)控，幫助網絡管理人員對數據進行管理。

4.2數據備份、恢復 目前各大醫(yī)院的醫(yī)療數據保存主要依賴網絡數據庫，因此對于數據的保存、備份和恢復尤為重要。在日常管理工作中，可通過服務器數據庫自帶的備份功能，每日定時將主服務器中的日志復制到備份服務器中，同時啟動恢復命令，使得備份服務器的數據庫與服務器可同步運行恢復。如想更好的做到安全備份，可在異地建立安裝大容量硬盤，定期將備份服務器已恢復的數據及時復制到硬盤中，即時本地機房發(fā)生嚴重損毀，也可通過異地硬盤快速恢復系統(tǒng)和數據，實現有效的數據備份與恢復。

醫(yī)院信息系統(tǒng)的網絡安全的建設工作是一項復雜而又長久的系統(tǒng)工程，其不光需要對系統(tǒng)進行有效管理，同時也要對操作系統(tǒng)的工作者進行培訓、管理，提高其操作技術和安全意識，在綜合的立體化安全防護措施下，才能建立安全的醫(yī)院信息系統(tǒng)。

參考文獻：

[1]武有福.淺談醫(yī)院信息系統(tǒng)的網絡建設[J].大眾科技，2009（4）：31-33.

[2]夏嵐萍.醫(yī)院信息系統(tǒng)的安全建設[J].醫(yī)學信息，2010（5）：1287-1288.

[3]張泳一.醫(yī)院信息系統(tǒng)安全管理[J].醫(yī)學信息，2007，20（11）：1923-1925.

[4]宋穎杰，于明臻.醫(yī)院信息系統(tǒng)的網絡安全管理與維護[J].中國現代醫(yī)生，2007，45（17）：104-110.

[5]陳偉，韓雪峰.醫(yī)院信息系統(tǒng)的安全管理[J].醫(yī)學信息，2007，20（7）：1119-1120.

[6]王輝.淺議網絡信息安全[J].農業(yè)圖書情報學刊.2008，20（6）：112-115.

編輯/翟辰萬