资源描述:
《信息化助推医院管理向精细化迈进》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、信息化助推医院管理向精细化迈进?l582?No.042011医学信息MEDICALINFORMA.I1oN医院管理3.4无线局域网的安全策略.我院引进了先进的无线查房系统,采购了HP无线控制器和无线AP,无线网络布满每个楼层,如果管理不当,医院工作人员或病人随意用手机或家用笔记本登录网络,病毒就很可能传播到医院内部局域网中,成为了重大安全隐患,因此无线局域网的安全管理相当重要.3.4.1802.1X安全策略.802.1X是一种用于控制端口通信的推荐标准,它规定了网络访问授权和安全密钥的自动分发,采用基于以太网协议的802.1x是
2、一种安全解决方案,利用以太网技术中标准和开发的结构以及802.11b已有的安全技术,提供更高级别的安全性.802.1x不仅能实现从一个中央控制器对全网进行有效的安全管理,还采用基于用户名和口令的身份验证方式,使用身份验证和设备独立开来,它能使客户机与身份验证服务器RADIUS进行双向验证,从而防止非授权设备的侵扰.3.4.2WPA安全策略.WPA,即无线局域网保护性接人,当用户准备接入网络时,首先选择合适的网络和AP,然后向AP发送认证信息,启动802.1x认证.如果认证成功,则成功接入网络.在数据加密方面,WPA采用TKIP(
3、临时密钥完整性协议),同时认证密码拓展到1O位英文字母和数字的组合,增强了安全性.3.4.3服务集标识SSID.服务集标识SSID是一个服务区域的认证ID,只有具有相应服务区域的认证ID,才可以对该服务区域进行访问.无线工作站只有出示正确的SSID才能接入网络,通过对无线控制器设置复杂的SSID,并禁止AP向外广播SSID.3.5突发事件的应急措施.我院是临沂市北部唯一的一所集医疗,急救,科研,预防,保健,康复与一体的地级市三级综合性医院.特殊的地理位置决定了信息科对突发事件的应急能力必须很高.除了采用网络安全软件支持系统平稳运
4、行外,相应主干网络,服务器,数据库的安全也相当重要.3.5.1主干网络.主干网络采取冗余手段,核心交换机和汇聚层交换机都采用一主一备的方法,一旦其中一个交换机出现问题,通过设置生成树策略,比较线路优先级选取路径,迅速生成新的通路,客户端感觉不到网络短时短路,从而避免耽误正常工作,而提高网络的可靠性.3.5.2数据安全措施.服务器采用双机热备,并且采用双电源供电,对数据库进行不同时点进行备份,对数据非法访问实时监控.系统管理员的口令应具有尽量短的期限,经常更换,以防口令失窃.3.5.3后备电源.中心机房配有可提供主干网络在线l2小
5、时的大功率UPS,以防止突如其来的停电带来的影响.3.5.4严谨的工作制度.信息科实行24小时值班制度,中心机房定时巡查,及时排除隐患,还制定了《中心机房管理制度》,《信息科人员管理制度》,《信息科工作流程》等制度.4.结语实行医院局域网的安全管理,最终目的就是为了保证医疗业务网的安全运行,保护数据库的重要数据不被非法访问和破坏,系统不被病毒侵犯.采取各种安全措施,严格管理,提高工作效率,保障医院局域网流畅运行.参考文献[1]张剑,张岩.医院网络安全存在的问题与对策.中国数字医学,2008,4:64—66[2]罗颢.谈医院信息系
6、统安全的问题.中国医院统计,2006,6(13)2:175—177.[3]金桂秋,高德明,郑万松,等.医院信息系统安全问题的分析与对策.中国现代医学杂志,2005,7(15):2068—2071.信息化助推医院管理向精细化迈进韦云贾宇北京中医药大学东方医院质置信息管理处,北京100078【关键词】信息化;医院管理;精细化d0i:lO.3969/jissn.1006—1959.2011.04.411文章编号:1006—1959(2011)一04—1582一O2医院信息化建设经过二十余年的发展,已经基本做到业务流程的全覆盖.医院信息
7、系统也从单纯的费用管理系统升级到临床信息和管理决策支持系统.同时,现代化医院管理借助信息技术手段,已经逐步从粗放式管理向精细化管理迈进.随着新的医疗体制改革的不断深化和基本医疗保险制度的普及,政府社会各方及医院管理者,对医院管理也提出了更高要求,精细化管理成为必然趋势.1.精细化管理的功能1.1医院管理精细化.中国特有的医院管理体制使医院不仅作为救死扶伤的场所,同时也具有企业经营的性质.作为医院管理者,不仅要管理医院,更要经营医院.不仅要抓业务水平,更要抓财务数据.医院管理包括医院经营与财务管理,人事管理,行政管理,后勤管理,能
8、源管理,物资供应管理等,信息技术能有效解决院长面临的涉及数据范围广,相互衔接性差的管理难点,有效提升管理效率和水平.随着信息技术的不断创新和升级换代,信息化对医院管理的支持不仅体现在数据的采集,汇总,统计,上报,更要进行数据分析,同时具有动态监测,安全预警功能,