醫(yī)院信息系統(tǒng)安全的重要性

1、醫(yī)院信息系統(tǒng)安全的重要性來源：康巨瀛，張文麗 編輯：xiaoliang 時間：2010-3-1【摘要】醫(yī)院信息系統(tǒng)安全防護措施的制定和實施是保證醫(yī)院信息系統(tǒng)的穩(wěn) 定性、可靠性、安全性、可用性的利器。醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)院 醫(yī)療工作的正常運行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，將會給醫(yī)院和病人帶來巨大的 災難和難以彌補的損失，因此，醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的安全工作非常重要，我院 制定了周密的網(wǎng)絡(luò)安全維護措施，以確保醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)持久、穩(wěn)定、高效、 安全地運行?！娟P(guān)鍵詞】醫(yī)院信息系統(tǒng)；安全；重要性醫(yī)院信息系統(tǒng)安全防護措施的制定和實施是保證醫(yī)院信息系統(tǒng)的穩(wěn)定性、可靠性、安 全性、可用性的利器。我院

2、是省屬大型三級甲等醫(yī)院，信息化建設(shè)從1988年開始，目前已經(jīng)是基本成型的數(shù)字化醫(yī)院，在醫(yī)院信息管理系統(tǒng)(HIS)、臨床信息系統(tǒng)(CIS)、醫(yī)學影像存儲與管理系統(tǒng)(PACS)、檢驗信息管理系統(tǒng)(LIS) 投入運行后，幾大系統(tǒng)縱橫交錯，構(gòu) 成了龐大的計算機網(wǎng)絡(luò)系統(tǒng)。我院網(wǎng)絡(luò)系統(tǒng)覆蓋全院的每個部門，涵蓋病人來院就診的各個環(huán)節(jié)，600多臺計算機同時運行，支持各方面的管理，成為醫(yī)院開展醫(yī)療服務(wù)的業(yè)務(wù)平臺， 醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)院醫(yī)療工作的正常運行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，將會給醫(yī)院和病人帶來巨大的災難和難以彌補的損失。因此，醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)的安全工作非常重要，我院制定了周密的網(wǎng)絡(luò)安全維護措

3、施，以確保醫(yī)院計算機網(wǎng)絡(luò)系統(tǒng)持久、穩(wěn)定、 高效、安全地運行。1中心機房及網(wǎng)絡(luò)設(shè)備的安全維護1.1環(huán)境要求中心機房作為醫(yī)院信息處理中心，其工作環(huán)境要求嚴格，我們將溫度置 于22 C左右，相對濕度為 45%65%，且機房內(nèi)無人員流動、無塵、半封閉。機房安裝 了可靠的避雷設(shè)施、防雷設(shè)備。1.2電源管理機房采用兩路供電系統(tǒng)，保證了中心機房供電的穩(wěn)定和連續(xù)，配有不間 斷電源可12小時延時，并安裝有抗磁場干擾等裝置。1.3網(wǎng)絡(luò)設(shè)備信息系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡(luò)來傳輸?shù)?，網(wǎng)絡(luò)的正常運行是醫(yī)院信息系統(tǒng) 的基本條件，所以網(wǎng)絡(luò)設(shè)備的維護至關(guān)重要。我科每天查看路由器、交換機、集線器、光纖 收發(fā)器等設(shè)備的指示燈狀態(tài)是否正常

4、，各種插頭是否松動，注意除垢、防水等。2服務(wù)器的安全維護服務(wù)器是醫(yī)院信息系統(tǒng)的核心，它在醫(yī)院信息系統(tǒng)安全運行中起著主導作用，如果服 務(wù)器發(fā)生故障，要么數(shù)據(jù)丟失，要么系統(tǒng)癱瘓，為確保服務(wù)器的穩(wěn)定、可靠、高效地運行， 我院每個系統(tǒng)都采用雙服務(wù)器，無論主服務(wù)器何時出問題，從服務(wù)器都可自動替代主服務(wù)器的所有服務(wù)功能，間隔時間不超過5分鐘。3 工作站的安全維護由于工作站分布在醫(yī)院的各個角落，工作站本地不保存數(shù)據(jù)，工作站一律不安裝軟驅(qū)、 光驅(qū)，屏蔽 USB 口，有效地杜絕了病毒的侵入。工作站都安裝遠程監(jiān)控系統(tǒng)，監(jiān)控用戶行 為，能夠做到在工作室可以看到客戶機器屏幕顯示，實現(xiàn)遠程安裝、管理、殺毒，達到與用 戶

5、本地機器操作相同的效果。4 防病毒措施安裝瑞星網(wǎng)絡(luò)版殺毒軟件，使用殺毒軟件在網(wǎng)絡(luò)安全中起著重要的作用。它對網(wǎng)絡(luò)系 統(tǒng)進行實時監(jiān)控， 防止計算機病毒入侵破壞網(wǎng)絡(luò)， 保證醫(yī)院信息系統(tǒng)在無病毒狀態(tài)下安全運 行。每周六全院統(tǒng)一升級。5 數(shù)據(jù)庫的安全備份數(shù)據(jù)安全是醫(yī)院信息系統(tǒng)安全的核心部分。硬盤損壞、偶然或惡意的數(shù)據(jù)破壞、 病毒入侵、 自然災害等都會引起數(shù)據(jù)丟失， 因此需要實時對數(shù)據(jù)進行備份。 我院采用異地容 災的方式進行數(shù)據(jù)的實時鏡像， 這樣不但保證了系統(tǒng)的正常運轉(zhuǎn)， 同時也確保了數(shù)據(jù)的完整 性，將數(shù)據(jù)的損失減少到最小量。6 網(wǎng)絡(luò)訪問控制的安全措施在醫(yī)院的計算機網(wǎng)絡(luò)中，訪問控制主要是主體訪問客體的權(quán)限

6、控制。根據(jù) MicrosotS QLServer 特性， 運用系統(tǒng)軟件和應用軟件的相應功能， 合理設(shè)置系統(tǒng)的使用權(quán)限。 醫(yī)院網(wǎng) 絡(luò)用戶的特點是分散處理、高度共享，用戶涉及醫(yī)生、護士、醫(yī)療技術(shù)、管理人員等，根據(jù) 這個特點， 通過設(shè)定權(quán)限控制用戶對特定數(shù)據(jù)的使用， 使每個用戶在整個系統(tǒng)中只具有唯一 的帳號， 既方便靈活地操作自己的程序和調(diào)用數(shù)據(jù)， 又禁止用戶對無關(guān)目錄進行讀寫。 這樣 保證了數(shù)據(jù)的共享和數(shù)據(jù)的安全，防止了非法用戶侵入網(wǎng)絡(luò)，確保網(wǎng)絡(luò)運行安全。7 合理的網(wǎng)絡(luò)管理制度7.1 建立服務(wù)器管理制度服務(wù)器是整個信息系統(tǒng)的核心，必須對服務(wù)器進行有效的管 理，每天記錄服務(wù)器的各種操作，包括機房溫度、濕度、設(shè)備的檢查記錄、服務(wù)器的啟停記 錄、對數(shù)據(jù)庫的日常維護記錄、服務(wù)器運行情況和對用戶的監(jiān)控記錄等。7.2 專人維護進入數(shù)據(jù)庫的密碼由專人掌握，并且定期更換，所有子系統(tǒng)的程序由專 人修改、更新，以保證程序的統(tǒng)一性和完整性。7.3 建立嚴格的操作規(guī)程系統(tǒng)中的所有信息來源于工作站的操作人員，為使采集的數(shù) 據(jù)真實有效，制定了工作站入網(wǎng)操作規(guī)程，以提高信息的準確性?？傊t(yī)院網(wǎng)絡(luò)安