醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理

1、醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其平安管理摘要：開(kāi)展醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)需要經(jīng)過(guò)內(nèi)部信息處理、對(duì)外效勞及雙向交互三個(gè)階段，主要包括信息數(shù)據(jù)中和網(wǎng)絡(luò)設(shè)備中存在的平安隱患兩種，可因醫(yī)院管理、網(wǎng)絡(luò)和硬件以及程序攻擊所致。所以，應(yīng)根據(jù)醫(yī)院實(shí)際制定和完善管理制度和應(yīng)急預(yù)案，強(qiáng)化平安審核和中心機(jī)房、效勞器、終端工作站、和計(jì)算機(jī)病毒防范等網(wǎng)絡(luò)設(shè)備管理，不斷提高平安意識(shí)，采用認(rèn)證管理、加密、控制訪問(wèn)和監(jiān)控攻擊等防范方法，保證醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)平安運(yùn)行。關(guān)鍵詞：醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)；平安隱患；平安管理中圖分類(lèi)號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)1672-3791202107b-0000-00計(jì)算機(jī)是構(gòu)建醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的根底。醫(yī)院信息

2、網(wǎng)絡(luò)系統(tǒng)的核心為信息處理，它以通訊網(wǎng)絡(luò)為紐帶，聯(lián)合醫(yī)院各個(gè)崗位、工作站和單位的各種要素，成為一種科學(xué)智能的應(yīng)用系統(tǒng)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)能讓人們共享相關(guān)的醫(yī)療信息資源和合理利用資源。因此，醫(yī)院信息系統(tǒng)的平安具有與政府網(wǎng)及公眾網(wǎng)等平安同樣的重要性。網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的平安屬于一類(lèi)體系結(jié)構(gòu)，具有一定的特殊性，要求每天24小時(shí)實(shí)時(shí)在線，出現(xiàn)任何故障會(huì)影響醫(yī)院的正常工作，給患者造成經(jīng)濟(jì)損失，甚至嚴(yán)重傷害患者身心健康。故建立科學(xué)的平安管理體系，保障醫(yī)院信息系統(tǒng)平安運(yùn)行。1醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的框架模型開(kāi)展醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)，需要經(jīng)過(guò)內(nèi)部信息處理、對(duì)外效勞及雙向交互三個(gè)階段。1.1內(nèi)部信息處理核心是開(kāi)展醫(yī)院內(nèi)網(wǎng)，即建設(shè)

3、醫(yī)院信息系統(tǒng)于辦公自動(dòng)化系統(tǒng)并應(yīng)用，還有對(duì)患者信息、經(jīng)濟(jì)情況及物資情況等醫(yī)院的內(nèi)部業(yè)務(wù)進(jìn)行處理。醫(yī)院內(nèi)網(wǎng)需要保密，不能對(duì)外開(kāi)放。1.2對(duì)外效勞以建設(shè)醫(yī)院專(zhuān)屬網(wǎng)站的方式給群眾提供醫(yī)學(xué)相關(guān)信息效勞，如專(zhuān)家咨詢、醫(yī)療保險(xiǎn)、費(fèi)用查詢及保健介紹等。社會(huì)群眾可通過(guò)醫(yī)院網(wǎng)站進(jìn)行查詢，獲取自己所需要的信息。1.3雙向交互隨著醫(yī)院數(shù)字化建設(shè)的不斷開(kāi)展，采集、處理和發(fā)布信息都將實(shí)現(xiàn)電子化。故醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)只有完善雙向交互信息效勞才能對(duì)外界開(kāi)放，以滿足社會(huì)群眾的需要。2平安隱患當(dāng)前醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的平安隱患主要有兩種：醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)信息數(shù)據(jù)中存在的平安隱患；醫(yī)院信息網(wǎng)絡(luò)的設(shè)備中存在的平安隱患。醫(yī)院信息網(wǎng)絡(luò)

4、系統(tǒng)運(yùn)行中存在很多平安隱患，既有人為隱患，也有客觀隱患；既可能無(wú)意，也可能有意。2.1醫(yī)院管理建立一個(gè)信息網(wǎng)絡(luò)非常迅速，但維護(hù)和管理的所需的時(shí)間會(huì)比較長(zhǎng)。醫(yī)院作為醫(yī)療行業(yè)，其最大的特點(diǎn)便是不確定性，在門(mén)診、住院及治療的各個(gè)環(huán)節(jié)中，需要各種部門(mén)及各類(lèi)醫(yī)護(hù)人員的參與，不能準(zhǔn)確的預(yù)測(cè)治療效果，一旦其中一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，將直接影響治療結(jié)果，嚴(yán)重時(shí)會(huì)顛覆治療結(jié)果。2.2網(wǎng)絡(luò)和硬件組成醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)設(shè)備由網(wǎng)絡(luò)設(shè)備、電源系統(tǒng)及效勞器等電子元件所組成，雖然其中一個(gè)元件出現(xiàn)故障的幾率很低，說(shuō)明上不會(huì)對(duì)系統(tǒng)造成影響，但整個(gè)系統(tǒng)故障率依然很高。故平安隱患一直存在于醫(yī)院網(wǎng)絡(luò)信息網(wǎng)絡(luò)運(yùn)行中，并有可能會(huì)對(duì)醫(yī)院信息網(wǎng)絡(luò)造

5、成影響。人為失誤：相關(guān)人員在配置網(wǎng)絡(luò)平安時(shí)操作不當(dāng)，使網(wǎng)絡(luò)系統(tǒng)出現(xiàn)漏洞，如權(quán)限管理及訪問(wèn)平安設(shè)置等；無(wú)意中將密碼或信息數(shù)據(jù)泄露；設(shè)置的密碼太簡(jiǎn)單等。2.3程序攻擊醫(yī)院信息網(wǎng)絡(luò)難免會(huì)遭遇計(jì)算機(jī)病毒、蠕蟲(chóng)和木馬程序等外界惡意程序攻擊，廣泛性、瞬時(shí)性及隱蔽性為網(wǎng)絡(luò)攻擊的特點(diǎn)。因此必須制定詳細(xì)的、立體的防御平安策略及補(bǔ)救方法，才能保障系統(tǒng)運(yùn)行平安。3平安管理建立科學(xué)智能的醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)平安保障體系，除了必備的技術(shù)，還需要完善管理方法，才能有效的保障系統(tǒng)平安。3.1制定和完善管理制度和應(yīng)急預(yù)案為保障醫(yī)院能正常進(jìn)行工作，首先要保證醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常，其次需要完善各項(xiàng)管理制度，健全制度體系，將操作流

6、程標(biāo)準(zhǔn)化，這些措施對(duì)于保障網(wǎng)絡(luò)平安具有重要意義。建立和完善平安管理機(jī)制、強(qiáng)化平安技術(shù)保障、制定平安管理應(yīng)急預(yù)案、著力做好全員信息平安管理教育和培訓(xùn)等措施，以確保醫(yī)院信息系統(tǒng)的平安。實(shí)踐證明，只有重視和不斷加強(qiáng)平安管理工作，才能有條不紊地開(kāi)展醫(yī)院醫(yī)療及各項(xiàng)工作，保證醫(yī)患雙方的利益不受侵害。3.2平安審核和網(wǎng)絡(luò)設(shè)備管理平安審核監(jiān)督在整個(gè)管理體系中占據(jù)重要地位，主要包括審核、對(duì)網(wǎng)絡(luò)通信系統(tǒng)、審核效勞器的主機(jī)操作系統(tǒng)、審核效勞器所用軟件、審核應(yīng)用系統(tǒng)、審核網(wǎng)絡(luò)區(qū)域中的客戶機(jī)和審核系統(tǒng)的標(biāo)準(zhǔn)化及標(biāo)準(zhǔn)化。要做好中心機(jī)房管理。中心機(jī)房存放效勞器、中心交換機(jī)等核心設(shè)備，是HIS系統(tǒng)的核心所在，機(jī)房平安尤為重要

7、。要設(shè)置機(jī)房溫度在25左右，相對(duì)濕度為40%70%，電源采用雙路備份供電制，一旦一路供電線路停電，另一路供電線路可在短時(shí)間內(nèi)響應(yīng)并提供供電，并配有UPS不間斷電源，保證機(jī)房所有設(shè)備3h供電量。安裝防靜電地板和防雷設(shè)備，機(jī)房門(mén)口及走廊多處放置滅火器，安裝防盜門(mén)、防盜報(bào)警器和攝像頭。每天巡查中心機(jī)房，做好巡查日記。UPS電源有專(zhuān)人定期進(jìn)行維護(hù)。要做好效勞器管理。效勞器是醫(yī)院網(wǎng)絡(luò)的核心設(shè)備，其平安運(yùn)行關(guān)系整個(gè)醫(yī)院信息管理系統(tǒng)的運(yùn)行。一旦主效勞器發(fā)生故障，備用效勞器將對(duì)系統(tǒng)資源進(jìn)行接管，替代主效勞器發(fā)揮作用，確保網(wǎng)絡(luò)不間斷運(yùn)行。要做好終端管理。由于工作站數(shù)量比較多，而且分布在醫(yī)院的各個(gè)角落，為了便于管

8、理，我們?cè)诿總€(gè)工作站都安裝了遠(yuǎn)程監(jiān)控軟件。嚴(yán)格控制內(nèi)網(wǎng)計(jì)算機(jī)的軟件安裝，不得安裝任何與工作無(wú)關(guān)的軟件。通過(guò)IP地址和MAC地址進(jìn)行綁定，有效控制IP地址的分配，內(nèi)部員工無(wú)法私自修改IP地址或者M(jìn)AC地址，外部人員無(wú)法私自接入醫(yī)院內(nèi)網(wǎng)。要做好計(jì)算機(jī)病毒的防范管理。首先要從根源上堵住病毒的來(lái)源。對(duì)接入內(nèi)網(wǎng)中的計(jì)算機(jī)應(yīng)監(jiān)管控制使用移動(dòng)存儲(chǔ)設(shè)備及設(shè)置文件目錄共享，利用各種平安應(yīng)用軟件對(duì)系統(tǒng)進(jìn)行平安防范。嚴(yán)禁各個(gè)臨床科室私自更改、添加或刪除由醫(yī)院信息管理部門(mén)設(shè)定好的網(wǎng)絡(luò)終端操作系統(tǒng)、網(wǎng)絡(luò)配置及所安裝程序，嚴(yán)禁拆卸硬件設(shè)施或?qū)⑽唇?jīng)信息部門(mén)認(rèn)可的任何個(gè)人計(jì)算機(jī)接入內(nèi)網(wǎng)。3.3提高網(wǎng)絡(luò)人員的平安意識(shí)醫(yī)院網(wǎng)絡(luò)平

9、安問(wèn)題也是一個(gè)典型人機(jī)關(guān)系問(wèn)題，HIS系統(tǒng)的使用人員是實(shí)現(xiàn)網(wǎng)絡(luò)平安的主體，所以加強(qiáng)計(jì)算機(jī)使用人員的平安意識(shí)和提高其防范意識(shí)對(duì)于保障醫(yī)院的網(wǎng)絡(luò)系統(tǒng)的平安至關(guān)重要。加強(qiáng)網(wǎng)絡(luò)平安意識(shí)應(yīng)注意：培養(yǎng)全院信息系統(tǒng)使用人員在網(wǎng)絡(luò)平安方面的主人翁意識(shí)，不要認(rèn)為網(wǎng)絡(luò)平安只是信息管理部門(mén)和網(wǎng)絡(luò)管理員的責(zé)任；醫(yī)院計(jì)算機(jī)是工作專(zhuān)用機(jī)，只能運(yùn)行醫(yī)院信息系統(tǒng)相關(guān)程序，不能為了自己方便，安裝游戲和與工作無(wú)關(guān)的軟件；嚴(yán)格按照信息部門(mén)分配的用戶賬號(hào)和使用權(quán)限使用系統(tǒng)和網(wǎng)絡(luò)資源，不得將自己的用戶ID和密碼借給他人使用。3.4防范方法認(rèn)證管理。即阻止非法用戶侵入內(nèi)網(wǎng)系統(tǒng)；加密。即對(duì)重要信息采用加密處理，讓攻擊者無(wú)法了解信息數(shù)據(jù)，能有效的保障信息不喪失；控制訪問(wèn)。即以特殊的網(wǎng)絡(luò)效勞建立控制訪問(wèn)的體系，可將大局部攻擊者隔絕在系統(tǒng)外；監(jiān)控攻擊。即通過(guò)特殊的監(jiān)控設(shè)備，隨時(shí)報(bào)告攻擊事件的情況；數(shù)據(jù)的備份及恢復(fù)。醫(yī)院信息系統(tǒng)中存儲(chǔ)的信息量十分龐大，保證完整的數(shù)據(jù)具有重要意義，假設(shè)系統(tǒng)不幸遭受攻擊，必須采取科學(xué)的恢復(fù)方法，將被損毀的信息進(jìn)行恢復(fù)，因此需要完善備份策略，能夠確保信息數(shù)據(jù)能及時(shí)恢復(fù)，維持醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。參考文獻(xiàn)【