医院信息安全的思考

《医院信息安全的思考》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、医院信息安全的思考(江南大学附属医院/无锡市第四人民医院江苏无锡214062)【摘要】作为医院信息网络的重要组成部分HIS系统实现全程一体化的运行，通过病人挂号幵始，涵盖了就诊、入院、住院、岀院结算等一系列全过程.HIS系统的普及和应用极大地提高了工作效率，已经是当前现代化医院必备的计算机系统。【关键词】VLAN；UPS；容灾系统;SQLServer【中图分类号】R197.32【文献标识码】A【文章编号】1007-8231(2016)22-0260-02随着计算机网络技术的不断发展，在医院H常业务管理中也越来越多的应用到计算机技术。由90年代简单的单机版

2、计算机，到小型局域网式计算机网络，然后再到全院计算机网络，网络一体化技术成为了未来的主要趋势。在信息化要求越来越高的今天，由于医院的特殊性，M络系统的安全性和稳定性逐渐成为医院信息化工作的重要指标。作为医院信息化建设的重要组成部分HIS系统可以实现全程一体化的运行模式，从病人挂号开始，通过就诊、诊断、结算、取药或入院、住院、出院结算的全过程。HIS系统的普及大大减少了医院手工环节，极大地提高了工作效率，是现代化医院的核心系统。但是由于HIS系统处于发展阶段，与其他每个系统的连接需要接U，而且需要良好的网络的有效保证。在实际工作中，通过硬件和软件两方面工作

3、，有一些对信息安全的心得体会。1.硬件方面硬件系统括服务器、交换机、客户端以及之间的连接的线路，是整个医院信息系统正常运行的最基础的保障。通过对信息系统中服务器、交换机、客户端、通信设备及相关设施的物理保护更好的保障医院信息系统的运行.1.1交换机方面通过局域网合理划分多个VLAN可以通过物理层面隔断病毒的传播。在各级交换机进行端口配置时划分多个VLAN,把不同系统划分到不同VLAN中去，避免因某一系统遭到破坏而导致其他系统的崩溃。另外通过网管软件对每台客户端计算机主机名和IP地址进行归档编号并控制，在发现安全事故吋可以迅速查找到问题客户端，通过软件进行

4、隔断，避免扩散。各种交换机与客户端之间的连接要尽可能选择质量好的面板、模块和网线，通过工作几年的初步估算，百分之四十以上的维修故障是由于产品质量不过关导致的问题。1.2中心机房安全严格对照国家对机房的建设要求建设中心机房，对于中心机房的所奋服务器和交换机线路采用延吋在线UPS和交流供电两种供电方式，采用单独直接供电和UPS结合的方式可以对全院断电情况要冇所准备。在雷电多发的夏天，要为中心机房安装了良好的防雷和接地设备。1.3常用的网络设备网络设备的维护也是医院信总系统的重要方面。任何一个设备出现安全故障问题，都奋可能会影响医院整个网络的正常运行。交换机、

5、集线器、路由器等常见的网络设备在日常维护中应定期检查，及时清除污垢尘土，因为尘土影响散热的最后导致设备烧坏的故障数不胜数。另外固定期限内在深夜数据交换比较小的吋候对交换机、路由器进行重启对其功能进行检测，测试的项0诸如接U测试性能测试和网管测试等。在客户端和打印机等采购过程选择质量上乘且有完善客户服务体系的品牌产品，这样才能在日后的维护和使用中减少不必要的麻烦。1.4医院信息系统的容灾设计为确保数据的完整性，还要保障关键业务运行的持续性，建立医院信息系统的容灾系统是十分必要的。当医院信息系统发生不可逆转的故障时，容灾系统是尽可能快地恢复关键数据，以保证医

6、疗业务的正常运行的关键。由于医院承担救死扶伤任务的特殊性，决定了对吋间和B标具奋很高的要求。医院信息系统有存储、计算、传输三大核心功能。存储资源主要包括存放数据的各类存储设备。医院信息系统的容灾设计就是要保障3大核心功能的顺利运行。在数据中心所处的建筑之外建立异地备份容灾系统，实现异地数据容灾。数据中心和异地灾备中心直接通过专用存储网络进行连接，生产系统的数据实吋地通过专用的存储网络传输到灾备中心存储。2.软件方面随着医疗制度的不断完善，医护人员在系统使用过程中发现的问题和需要的功能逐渐增加，对于医院信息系统的要求也在不断提高，这就需要系统维护人员进行分

7、析、汇总，通过与软件开发商沟通并其对软件进行升级。为了进一步保证数据的采集的准确性和确保数据渠道的畅通性，必须制定并执行严格的管理制度，确保软件的顺利运行。2.1数据库建立一套实吋存储系统，这对医院来说是非常必要的。SQLSERVERORACLE数据库是0前各大医院主流的数据库，当HIS系统运行吋，数据可的数据在不断更新变化中，要利用异地备份以及容灾系统的实吋镜像保护达到信息安全的维护要求，在系统临时崩溃时起到一定的保护作用，但是还是容易造成部分数据的丢失。2.2运行日志定期检查操作系统和SQLServer的运行日志，对于磁盘阵列柜也要通过Veritas

8、ClusterManager经常检查。2.3客户端软件为了快速安装客户端软件通常