信息安全等保三級(jí)要求改建醫(yī)院信息機(jī)房分析

丁曉蘭

摘 要：目前，國家相關(guān)部門頒發(fā)了《信息安全等級(jí)保護(hù)工作指導(dǎo)意見》，明確要求，三級(jí)醫(yī)院內(nèi)部的信息系統(tǒng)安全保護(hù)原則不可以低于三級(jí)。我院為三級(jí)甲等綜合醫(yī)院，隨著社會(huì)的快速發(fā)展，醫(yī)院的規(guī)模也在不斷擴(kuò)大，醫(yī)院的信息量不斷增多，原有的信息機(jī)房已經(jīng)無法滿足醫(yī)院發(fā)展的實(shí)際需求。對(duì)此，醫(yī)院需要根據(jù)衛(wèi)生部的要求來改建醫(yī)院內(nèi)部信息機(jī)房，以更好的滿足醫(yī)院的發(fā)展需求，推動(dòng)醫(yī)院的快速發(fā)展。

關(guān)鍵詞：信息安全；三級(jí)要求；改建；信息機(jī)房

目前，醫(yī)院信息系統(tǒng)安全等級(jí)包括以下要求：一是基礎(chǔ)技術(shù)要求，二是基礎(chǔ)管理要求。醫(yī)院信息機(jī)房的技術(shù)安全實(shí)際上就是在信息系統(tǒng)內(nèi)設(shè)置安全配置來提高信息系統(tǒng)的安全性。醫(yī)院信息機(jī)房管理安全實(shí)際上就是通過控制多種角色來做出規(guī)定。醫(yī)院需要結(jié)合實(shí)際情況合理制定信息機(jī)房改建方案，提高醫(yī)院信息機(jī)房的安全等級(jí)。

1 醫(yī)院信息機(jī)房物理位置的選擇

醫(yī)院主機(jī)房已經(jīng)成為信息系統(tǒng)的基礎(chǔ)和核心，我院機(jī)房分為南北兩院，主機(jī)房設(shè)在南院，主機(jī)房位置選擇是否合理不僅關(guān)系到信息系統(tǒng)運(yùn)行的穩(wěn)定性和安全性，也關(guān)系到醫(yī)院的未來發(fā)展。醫(yī)院信息主機(jī)房物理位置的選擇必須遵循以下幾點(diǎn)：

一是醫(yī)院信息主機(jī)房必須具有一定的安全防范能力，也就是說主機(jī)房內(nèi)部必須配備防風(fēng)等安全設(shè)備，這就需要醫(yī)院加大主機(jī)房安全設(shè)施方面的資金投入。

二是主機(jī)房的位置不能過低也不能過高，機(jī)房的頂端不可以有用水設(shè)施。

三是相對(duì)而言，醫(yī)院的環(huán)境比較特殊，醫(yī)院信息主機(jī)房必須遠(yuǎn)離醫(yī)院的放射科，避免受到干擾。

四是醫(yī)院信息主機(jī)房必須具有一定的承載力，如果主機(jī)房的承載力不符合相關(guān)要求就需要更換主機(jī)房的地點(diǎn)。如果不想更換主機(jī)房的地點(diǎn)，就需要對(duì)主機(jī)房的結(jié)構(gòu)進(jìn)行加固，可以使用混凝土構(gòu)件來加固。

五是醫(yī)院的信息主機(jī)房必須滿足國家消防要求，滅火設(shè)備通常情況下會(huì)安裝在主機(jī)房的外部，如果發(fā)生火災(zāi)，在滅火程序啟動(dòng)的一瞬間滅火系統(tǒng)就會(huì)被啟動(dòng)。醫(yī)院主機(jī)房需要與其他房間隔離開，而且非機(jī)房人員不得隨意進(jìn)入機(jī)房，以免出現(xiàn)錯(cuò)誤操作。

六是醫(yī)院主機(jī)房的高度必須符合相關(guān)規(guī)定，主機(jī)房的通風(fēng)系統(tǒng)需要采用分層的模式，從上向下送風(fēng)。

2 醫(yī)院信息機(jī)房物理訪問控制對(duì)策

對(duì)于醫(yī)院信息機(jī)房物理訪問控制可以采取以下對(duì)策：一是醫(yī)院信息機(jī)房必須設(shè)置出口和入口，而且入口處需要設(shè)置成斜坡狀，這樣可以方便機(jī)房設(shè)備的送入和輸出，機(jī)房的房門必須是防火門，平時(shí)處于封閉狀態(tài)。二是機(jī)房內(nèi)部必須劃分成固定的區(qū)域，每個(gè)區(qū)域都需要使用專業(yè)的防火玻璃隔離開來。三是機(jī)房入口和出口都需要使用專業(yè)的門禁系統(tǒng)，對(duì)進(jìn)入機(jī)房的人員進(jìn)行身份識(shí)別，并劃分權(quán)限，而且門禁系統(tǒng)會(huì)對(duì)出入人員的信息進(jìn)行記錄，每天更新系統(tǒng)日志。四是機(jī)房內(nèi)部和外部都設(shè)置有監(jiān)控設(shè)備，而且監(jiān)控設(shè)備對(duì)準(zhǔn)的位置都十分精準(zhǔn)，監(jiān)控所拍攝的影響可以保存90天之久。

3 醫(yī)院信息機(jī)房防盜竊

如今，相關(guān)部門對(duì)于醫(yī)院信息機(jī)房的防盜竊方面也提出了較高的要求，醫(yī)院信息機(jī)房必須設(shè)置以下系統(tǒng)：一是門禁系統(tǒng)，二是監(jiān)控系統(tǒng)，三是消防安全系統(tǒng)。設(shè)置門禁系統(tǒng)就是為了防止閑散人員進(jìn)入機(jī)房，保證機(jī)房設(shè)備運(yùn)行的穩(wěn)定性和安全性，如果機(jī)房內(nèi)出現(xiàn)緊急情況，機(jī)房內(nèi)的安全系統(tǒng)就會(huì)發(fā)出警告，通知相關(guān)工作人員。醫(yī)院信息機(jī)房內(nèi)部還必須設(shè)置環(huán)境監(jiān)測系統(tǒng)，對(duì)機(jī)房內(nèi)部的溫度等進(jìn)行監(jiān)測。醫(yī)院信息機(jī)房內(nèi)會(huì)設(shè)置多個(gè)機(jī)柜，工作人員需要在每個(gè)機(jī)柜上標(biāo)記號(hào)碼，方便后期管理和識(shí)別，而且所有的機(jī)柜在平時(shí)都需要上鎖，鑰匙由專人進(jìn)行統(tǒng)一管理，防止機(jī)柜被盜竊或者破壞、醫(yī)院信息機(jī)房中所有的縫隙都需要使用密封條進(jìn)行密封，防止老鼠等破壞機(jī)房內(nèi)部線路。

4 醫(yī)院信息機(jī)房防雷擊

目前，醫(yī)院需要在信息機(jī)房內(nèi)部設(shè)置防雷器，防雷器的最大電流可以達(dá)到125KA。除此之外，醫(yī)院信息機(jī)房必須設(shè)置接地系統(tǒng)，接地系統(tǒng)均為聯(lián)合接地樁。但是，在應(yīng)用防雷接地樁之前，必須對(duì)防雷接地樁的性能進(jìn)行檢測，必須保證防雷接地樁符合要求才能使用，否則就需要更換一批防雷接地樁。醫(yī)院信息機(jī)房內(nèi)部的以下設(shè)置必須與接地系統(tǒng)相連接：一是設(shè)備的金屬外殼，二是UPS，三是電池柜金屬殼，四是機(jī)柜，五是金屬支架，六是金屬吊頂，七是隔斷，八是金屬框架，九是設(shè)施管路。

5 醫(yī)院信息機(jī)房防火

醫(yī)院信息機(jī)房的墻壁和柱子都需要涂抹防火材料，防火材料的厚度不能小于9mm，這樣才能達(dá)到國家機(jī)房防火要求，而且對(duì)于防火材料的選擇也必須十分謹(jǐn)慎，只有保證防火材料的質(zhì)量才能發(fā)揮出防火材料的作用。醫(yī)院信息機(jī)房內(nèi)部的保溫板的燃燒性必須能夠達(dá)到B級(jí)，在應(yīng)用保溫板之前可以對(duì)保溫板的性能進(jìn)行檢測，使用打火機(jī)即可，測試保溫板的阻燃性是否符合信息機(jī)房防火要求。機(jī)房內(nèi)部機(jī)柜的線路也必須使用具有阻燃性的銅芯電線，滿足醫(yī)院信息機(jī)房的防火要求。除此之外，醫(yī)院信息機(jī)房還必須設(shè)置滅火系統(tǒng)，滅火系統(tǒng)包括以下幾個(gè)部分：一是火災(zāi)探測器，二是報(bào)警控制器，三是氣體滅火控制盤，四是聲光報(bào)警器，五是釋放顯示器，六是緊急啟動(dòng)按鈕，七是緊急停止按鈕。其中，滅火探測器保護(hù)的對(duì)象有以下幾個(gè)：一是主機(jī)房，二是配電區(qū)。醫(yī)院信息機(jī)房改建對(duì)于機(jī)房工作人員的專業(yè)性和綜合素質(zhì)提出了較高的要求，醫(yī)院必須加強(qiáng)機(jī)房工作人員培訓(xùn)，提高機(jī)房工作人員接受新事物的能力，進(jìn)而提高自身的專業(yè)性。

6 結(jié)語

隨著社會(huì)的快速發(fā)展，醫(yī)院的規(guī)模也在不斷擴(kuò)大，醫(yī)院信息機(jī)房改建問題的關(guān)注程度不斷提高，醫(yī)院信息機(jī)房已經(jīng)成為醫(yī)院信息系統(tǒng)中不可或缺的環(huán)節(jié)。在醫(yī)院信息機(jī)房改建的過程中，醫(yī)院必須提高信息機(jī)房的承載能力，符合國家相關(guān)標(biāo)準(zhǔn)。醫(yī)院信息機(jī)房不僅入口需要設(shè)置門禁，出口也需要設(shè)置門禁，門禁系統(tǒng)可以把出入人員的信息上傳到系統(tǒng)平臺(tái)上，對(duì)機(jī)房內(nèi)部的人員流動(dòng)進(jìn)行監(jiān)管。除此之外，醫(yī)院信息機(jī)房還必須具備一定的防火和防雷能力，這就需要醫(yī)院在信息機(jī)房內(nèi)部設(shè)置防雷設(shè)置，把信息機(jī)房內(nèi)部的線路全部接地，醫(yī)院還需要在信息機(jī)房內(nèi)部涂抹防火材料，提高信息機(jī)房的防火性能。在新形勢(shì)下，醫(yī)院信息機(jī)房的改建對(duì)于信息機(jī)房工作人員的專業(yè)性也提出了新的要求，信息機(jī)房工作人員要增強(qiáng)競爭意識(shí)，通過參加專業(yè)化培訓(xùn)和自我學(xué)習(xí)來提高自身的專業(yè)性和綜合素養(yǎng)。

參考文獻(xiàn)：

[1] 秦毅，繆燕.基于信息安全等保三級(jí)要求改建醫(yī)院信息機(jī)房[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014，（09）：173-174.

[2] 劉靜.基于灰數(shù)統(tǒng)計(jì)的醫(yī)院信息化評(píng)價(jià)指標(biāo)體系研究[D].華中科技大學(xué)，2011.