論醫院信息安全的改善措施

徐亞南

摘 要 醫院信息系統是醫院現代化的重要標志之一。在提高醫院管理水平和提高醫院服務質量方面發揮著重要作用。但是，在醫院信息化的過程中也面臨著信息系統受到威脅、信息安全等問題。信息安全是一個綜合性的問題，需要從多個方面進行探討和實現。

關鍵詞 醫院信息安全;管理方式;改善手段

引言

信息安全管理是復雜動態的、持續的系統管理，安全管理的技術手段是多種多樣，需要持續較長時間去改善，因此，信息安全管理明確的結構和對不同地區適用不同技術對策是很有必要的。

1制度落實和人員管理

技術、系統、流程、人員是確保信息安全的四個關鍵要素，其中人員的管理是最重要的。技術只是最基本的保證。即使安裝了防火墻和殺毒軟件也不能解決安全問題。制定一個全面、詳細的安全系統是很重要的，更重要的是如何實現這個系統。安全性問題受人員因素影響很大，對于醫院管理者來說，加強員工的管理和系統的實現遠比購買產品和制定規則更重要。雖然醫院引進綜合信息安全措施，但是也有員工不按規定工作。一到公司，就會地上網，導致系統感染病毒，信息安全最重要的課題是人員的管理。因此醫院應該制定面向計算機操作人員的管理制度，明確應該做什么，不能做什么，詳細規定的同時完善信息安全責任體制，整頓各部門的管理作風。

2網絡管理

醫院信息部將在日常運營管理中遇到強弱電安全、網絡線路維護、網絡事件非法使用等問題。它可以通過技術與管理相結合的網絡管理機制來解決。在強、弱電安全方面，采用雙通道交流電源構成電源冗余，并給出UPS設計方案，保證強電流安全。另外，設置防雷、避雷管，確保弱電線路（開關、網線）的安全。嚴禁“一機兩用”。物理隔離技術是近年來出現的一種安全技術，即兩個網絡之間的物理連接從硬件上被切斷。“一機兩用”是指同時接入醫院內網和互聯網的計算機，還包括內網和互聯網輪流使用的情況。醫院將內網與互聯網進行物理隔離，同時選擇網絡管理軟件進行系統監控，實現計算機在線監控、計算機在線注冊、監控報警、計算機阻塞、物理定位等功能。在IP資源管理方面，首先計劃在一個統一的IP地址，同時采用IP地址和MAC地址綁定的技術手段，以防止用戶隨機改變IP地址，更換端口交換機，保證IP地址不能被盜用，出現無法正常使用網絡的情況。網絡流量的監控，可以使用網絡監控軟件數據網絡傳輸數據協議類型進行分類，查看各種應用程序的帶寬利用率等數據，防止頻繁傳輸大文件，找到病毒的轉移和傳播方向。

3服務器管理

大多數醫院應用服務器上安裝的操作系統大多是Windows系列。服務器管理包括很多內容。服務器安全審計是網絡管理員的日常工作項目之一。審核范圍包括安全漏洞檢查、日志分析、補丁安裝狀態檢查等。在組策略的實施過程中，如果要使用軟件限制策略，即哪個客戶不能使用哪個軟件，則需要升級操作系統，備份服務器策略，包括系統軟件備份和數據庫備份。網絡管理部門應制定合理的備份策略。例如：在每個周日晚上執行完整備份，然后在周一到周六晚上執行增量備份或差異備份。

4客戶端管理

對于醫院的網絡管理來說，客戶的管理是最頭痛的問題。只有有效的措施才能解決這個問題。推薦使用以下方法。第一，從網絡計算機上取下光驅和軟盤驅動器，關閉USB端口，杜絕使用其他軟件。第二，將所有客戶端添加到域。只有這樣才能將客戶端納入管理員的集中管理范圍。出于安全考慮，最好逐步淘汰舊的客戶端。第三，實現客戶操作系統自動安裝的輔助程序。第四，實現客戶端殺毒軟件的自動更新。第五，使用網絡管理軟件對客戶進行實時監控，及時發現異常情況。

5數據備份與冗余

數據的備份是一個很重要的問題，由于系統會不斷升級，以及一些意料之外的情況可能會導致系統停止運行、數據丟失，所以備份數據及其重要。備份是可以采用硬盤備份，所需要的成本也很低，數據的保存也很完善，且不容易丟失。還可以采用兩個機器，兩臺機器之間相互進行備份，所產生的數據都放在一個機柜中， 可以保證當有一個機器出現問題時或丟失數據時，另一臺機器能夠及時避免損失，但是這種方法的成本比較高。此外還可以使用NAS對每個服務器進行存儲，并實現磁盤等硬件故障數據的高級備份，但成本較高。考慮到性能價格比，可以采用以下數據備份和冗余方案：網絡中心機房采用雙服務器和磁盤陣列機柜，并配備磁帶驅動器或磁帶庫進行備份。在遠程機房中設置一臺服務器，作為恢復的在線備份點。遠程機房的單臺服務器使用硬盤RAID5保護硬件級磁盤故障。在主服務器上設置在線備份策略[1]，例如：每天凌晨備份到磁帶[2]，早晨進行異地備份。采用這套解決方案，基本解決了遠程恢復中在線數據備份和冗余的問題，同時也相對節省了資金。

6病毒防治

殺毒軟件的要求是：可以支持多個平臺，最低的標準是要支持Windows系統，軟件需要具有同意管理的功能，能同時處理多個問題，能對各個工作臺進行同時管理，還需要具備殺毒、升級、安裝其他軟件的功能，并且要能在服務器上直接發布，使其他平臺第一時間收到信息。此外，應該在這個操作過程中配置一個總服務器，用來管理、控制、監督各級服務器。而且有關的工作人員能夠直接發送信息，如病毒警報等，給其他客戶端。

7結束語

在信息化程度很高的當今時代，保證信息安全成為一個十分熱門的話題，也是需要深入研究的領域，在醫院的信息系統中，包涵了很多內容，其中的數據對于醫院的工作、運行、管理來說是極其重要的，如何保證網絡和數據的安全，已成為醫院信息化工作任務的重要組成部分。安全問題的解決是醫院信息化過程中的一項任務重大、需要加大投入的工程。

參考文獻

[1] 張靜波，王韜.論醫院信息安全保障體系建設[J].中國醫院，2006， 10（2）：51-53.

[2] 楊棟，劉立輝，任志剛，等.醫院信息安全管理與措施[J].中國醫療設備，2011， 26（6）：70-72.