浅析医院信息系统安全管理

《浅析医院信息系统安全管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析医院信息系统安全管理摘要：医院信息系统(HIS)是现代医疗系统运作的基础数据平台，保持其稳定有效的业务运行是至关重要的。系统维护人员在日常运行维护过程中应具有强烈的安全管理意识，建立数据备份和网络安全系统，以杜绝意外灾害的发生。关键词：医院信息系统(HIS);安全管理中图分类号：TP315文献标识码：A文章编号：1007-9599(2011)23-0000-01AnalysisofHospitalInformationSystemSecurityManagementLiYu(InformationBranchofJiangning

2、Hospital,Nanjing211100,China)Abstract:Hospitalinformationsystem(HIS)isamodernhealthcaresystemoperatesonthebasisofdataplatform,tomaintainitsstableandefficientbusinessoperationsisessential.Maintenancepersonnelinthedailyoperationandmaintenanceprocessshouldhaveastrongsenseo

3、fsafetymanagement,theestablishmentofdatabackupandnetworksecuritysystemstopreventaccidentaldisasters.Keywords:Hospitalinformationsystem(HIS);Safetymanagement一、引言随着科学技术的发展，计算机科学、通信技术、网络技术在数字化医院的建设进程中承担着不可或缺的角色，并发挥着越来越重要的作用。目前在医学领域广泛应用的管理系统主要有：医院管理信息化系统(HospitalInformation

4、System，HIS)、医学图像存储和传输系统(PictureArchivingandCommunicationSystem,PACS)、检验科管理系统(LaboratoryInformationManagementSystem，LIS)、临床管理信息化系统(RadiologyInformationSystem，RIS)等。利用计算机网络集成管理的优势，将医院的各个部门科室有机地连接，实现了各科室资源共享，病历电子化管理，医院办公自动化系统(OfficeAutomation,0A)等，力口强了医院运作效能，提升了医疗服务水平，为建设现

5、代化医院服务体系奠定了基石。二、医院信息系统医院信息系统是医学信息学(MedicalInformatics)的重要分支。美国学者MorrisCollen教授对医院信息系统定义是：利用电子计算机和通讯设备，为医院所属各部门提供患者诊疗信息和行政管理的收集、存储、处理、提取和数据交换的能力，并满足所有授权用户的功能需求［1］。作为现代医疗系统运作的基础数据平台，保障HIS安全有效稳定运作是至关重要的。我院医院信息系统建于2000年，采用了IBM公司出产的服务器，其主板拥有即插即用功能，即CPU、内存条都可以随时拓展，不影响服务器正常工作，

6、为硬件的更新换代提供了方便；服务器的操作系统采用了红帽的LIUNX系统，并可以双机切换，即两套操作系统同时运行，一旦主系统出现故障，可以自动或者手工切换到另外一套系统，不影响HIS的使用。数据库系统为oracle，HIS服务终端统一采用联想扬天PC机，安装windowsXP操作系统，为统一管理和维护提供了有力的平台。在连接HIS服务器和终端时，采用了博达公司生产的最新一代数字交换机，并配备了光缆，保证传输速度每秒千兆以上。三、日常安全管理目前医院信息系统网络构架大多用采用树型加星型的混合型拓扑结构，遵循以太网标准用五类或超五类双绞线在

7、楼宇中进行综合布线，楼栋间采用光纤进行中长距离连接，同时将将宽带或专线接入网络中的路由器，从而与外网相联，进行信息交换［2］。由于互联网络存在一定安全隐患，因此对于网络系统管理和维护显得尤为重要，其中服务器的维护、网络安全维护和数据应急备份是重中之重。（一）服务器的维护曰常维护的重点主要是操作系统和数据库软件的维护。定期地进行内存监控、磁盘空间监控，安全访问监控，计算机病毒检查等日常项目。系统运行一定时间后，为了不降低系统性能，影响速度，将历史数据定期从在线服务器中移到光盘或者备份服务器上以备不时之需。（二）网络病毒防护如今网络病毒变

8、化繁多，具有隐蔽性强、传染性快和危害性大等特点。一旦系统遭受病毒感染，将造成不可估量的损失。所以HIS采用安全隔离、端口控制等传统方法外，更应注意终端管理的重要性，信息系统网络上运行的工作站应采用无光驱、无软驱、禁用US