探究醫院信息網絡系統安全管理與數據庫備份的重要性

施正鵬

（大理市第二人民醫院，云南 大理）

0 引言

當前社會已經進入了信息化階段，該變化覆蓋了各個行業、各個領域，特別是在改革開放深入的今天，如果不能跟上信息化的變化節奏，那么就難以面對復雜嚴峻的企業競爭[1]，不能發展甚至會被淘汰。作為群眾健康提供保障、治療的特殊機構，醫院的信息化進程更是需要保持在前列狀態。醫院的信息化滲透到各個方面，門診部、住院部、臨床業務統計等[2]，對于信息系統產生的依賴性越來越強，該情況直接引發的變化便是數據庫當中的數據數量、容量明顯增長，信息內容重要性、敏感性不言而喻，對此系統保護、數據安全問題也日漸被重視。當前部分醫院都已經滿足了全面信息化管理系統建立的基本要求。信息化之下網絡覆蓋到醫院機構的各個部門，對于患者就診、就醫、住院等各個環節也發揮著重要作用，多臺計算機同時運行，記錄了掛號、結算、收費、登記、輔助科室措施、醫生判斷等數據，同時在護理方面醫囑管理、病歷管理、隨訪管理等也離不開信息化系統的支持，為了保持對患者的持續性管理[3]，部分醫院信息系統當中還記錄患者的個人信息，具備一定的隱私性，如果網絡出現癱瘓、被攻擊或者數據缺失的情況，將會直接讓患者、醫院承受巨大的損失以及災難，因此對于醫院的信息網絡系統安全管理還有數據庫備份工作應保持最大程度的重視[4]，在醫院信息化改革過程中，信息系統安全管理工作是其中的重點。

1 終端設備安全管理

醫院的終端電腦大致可以分為服務站電腦、中心內網電腦兩個部分，其中服務站電腦以內部網絡作為渠道，將所得各種醫療數據完整的刷從到中心服務器當中，通過光纖將數據從中心服務器進行傳輸到醫院所在的服務器當中，以分級的方式完成數據傳輸。中心所連接的各個電腦則將自身所存在的數據直接輸送到中心服務器當中，然后再經由中心服務器以分級方式輸送到醫院服務器[5]。

1.1 中心機房網絡硬件設備的安全維護

醫院各個信息數據傳輸的時候，中心機房擔任著中樞紐帶的重要作用，同時也是醫院信息系統的核心所在。在醫院信息系統運行過程中，服務器對其高效性及安全性起著重要引導作用，一旦服務器出現故障那么就極有可能出現數據丟失甚至系統癱瘓的事故[6]。因此對于整個系統維護而言，服務器安全是否得到保障是其中的關鍵。通過各項措施來推動服務器的穩定、可靠運行，對于防止網絡信息系統安全發生安全故障是重要前提。當前從可推廣性與安全性的角度而言，對于服務器組安全使用設備冗余、群集手段來實現更為可靠。

對于中心機房在溫濕度方面也需要嚴格控制，可配置機房專用的空調設備，同時使用高精準度的溫濕度計進行測量，一般開機運行的情況下，機房的溫度在18～28 ℃，相對濕度設置在35%～65%[7]，制定相關計算機中心機房相關安全管理條例，監督確保條例內容得到貫徹和落實。機房使用專線供電的手段來保障其供電的穩定性和連續性不被破壞，另外可為中心機房配置UPS，避免供電過程存在不穩定的情況，能夠隨時為服務器以及交換機等設備提供穩定電流，最長延時為2 h，同時做好消防災難防護措施諸如配置滅火器、安裝避雷以及防止磁場干擾裝置等。

1.2 服務器數據備份

醫院網絡要保障其穩定性與安全性，一般在服務器占用較少的時候進行數據的備份還有系統恢復，這也有利于醫院信息系統能夠在穩步健康的發展，在SQL 數據庫的輔助之下，選擇計劃作業功能來完成多個計劃備份的工作[8]。可在每天23:59 時進行本地數據的備份，在次日則由管理員完成異地備份的操作，將備份所得的文件上傳到存在于局域網當中某個電腦終端的硬盤當中。做好以上措施，即使醫院的數據庫或者記錄出現破損甚至服務器崩潰，依然可以借助SQL異地恢復操作，將所備份的數據進行還原。

1.3 數據庫備份時間周期

HIS 本質而言屬于全天候連續性的工作，數據的傳輸還有記錄沒有停止的時候，數據量會隨著處理事務的復雜性增加而增加，每天耗費在備份的時間越來越長，對于服務器的資源占用空間也對應增加[9]。一旦數據量偏大的時候，一次性備份耗費時間也對應增加，而當前部分醫院的業務已經能夠實現24 h 不間斷，而這種變化無疑增加了備份的難度。為了讓目標計算機自身存儲空間得以節省，可使用差分、增量等方式作為備份的選項，在目標計算機上面完成隨意一天的數據備份，即使數據被破壞也能及時恢復。

2 傳輸設備安全管理

醫院信息系統主要是以網絡的方式完成數據的傳輸，醫院信息系統想要保持自身的運作，首先要保障網絡的正常運行，這是基本條件。部分醫院使用了樓層交換機對應的機房，這有利于樓層數據在傳輸的過程中始終能夠保持穩定性，在出現故障的時候也能夠及時排查。

3 專人維護

有專人掌握進入操作系統所需要的密碼，同時由專人對子系統程序進行修改和更新，這對于程序的完整性和統一性有重要意義。每天嚴格詳細記錄管理員日志，方便出現故障的時候能夠及時了解情況并排查，降低不必要的資源浪費。定期對各個終端IP 地址進行匯總，保障IP 地址的有序性。要定期對醫院的信息系統管理專業人員進行培訓，提高其專業知識掌握和專業素養，杜絕同時使用內部局域網、外部網絡的情況發生。管理工作人員的綜合素質必須要符合高標準要求，定期對其相關知識進行考核，要求能夠對于出現在日常工作中的各種問題有效判斷和處理。

4 小結

醫院的信息網絡系統對于醫院生存、發展以及對于患者服務質量等都有著極其重要的作用，確保醫院信息系統安全有重要價值，其存在的各種安全隱患都有著對應的誘發根源，要求醫院的信息系統管理人員要系統的掌握相關知識和信息，有助于培養工作人員的敏感性，對于存在的隱患未雨綢繆，扼殺在搖籃當中，最大程度降低風險威脅。醫院信息網絡系統安全管理的重要性日益凸顯，醫院的相關工作管理人員更應該不斷提升自身專業素質，為保障醫院的經濟利益和患者人身利益而不斷前進。