醫(yī)院信息系統(tǒng)安全隱患

1、開化縣婦保院信息系統(tǒng)安全隱患及防范措施隨著我院網(wǎng)絡(luò)信息化的不斷發(fā)展，已經(jīng)建立了 HIS、LIS系統(tǒng)，現(xiàn)正在建設(shè)手機(jī)APP自助掛號系統(tǒng)，可能以后還要建立PACS等系統(tǒng)，全院HIS系統(tǒng)網(wǎng)絡(luò)共有30多個站點(diǎn)。隨著網(wǎng)絡(luò) 規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)信息安全問題也日益突出。系統(tǒng)漏洞、病 毒感染、黑客攻擊等問題將直接影響到醫(yī)院HIS系統(tǒng)的正常運(yùn) 行。如何應(yīng)對網(wǎng)絡(luò)安全威脅，保證就診病人的住院、檢查、冶療、 取藥、結(jié)算等信息準(zhǔn)確、及時(shí)，防止病人信息外泄等，我們必須 面對挑戰(zhàn)，積極防范。我院現(xiàn)網(wǎng)絡(luò)安全存在的主要問題和解決方法1、醫(yī)院內(nèi)網(wǎng)與外網(wǎng)直接相連，無防護(hù)措施目前我院由于有些報(bào)表網(wǎng)上直報(bào)及其他工作需要，有20多臺 電

2、腦同時(shí)連接內(nèi)網(wǎng)和外網(wǎng)且未做任何內(nèi)外網(wǎng)隔離。另還有許多專 線連接如醫(yī)保專線、檢驗(yàn)中心專線等也是直接連入HIS服務(wù)器。 沒有做防火墻，這些都有可能造成內(nèi)網(wǎng)所有站點(diǎn)包括主服務(wù)器硬 軟件遭到惡意程序攻擊，導(dǎo)致某些數(shù)據(jù)丟失或者信息外泄。造成 站點(diǎn)或主服務(wù)器運(yùn)行速度下降，嚴(yán)重者會造成HIS系統(tǒng)癱瘓。解 決辦法：所有外網(wǎng)接入內(nèi)網(wǎng)的專線必須做防火墻或者網(wǎng)關(guān)，攔截 外網(wǎng)惡意程序侵入內(nèi)網(wǎng)。對于醫(yī)院現(xiàn)有同時(shí)連接內(nèi)外網(wǎng)的電腦實(shí) 行內(nèi)外網(wǎng)隔離，上內(nèi)網(wǎng)時(shí)不能與外網(wǎng)相通?；蛘咚嗅t(yī)院內(nèi)網(wǎng)的 電腦不準(zhǔn)連接外網(wǎng)，所有需要網(wǎng)上報(bào)告的資料用內(nèi)網(wǎng)發(fā)到信息 科，并告之信息科報(bào)告網(wǎng)址，由信息科統(tǒng)一發(fā)送給相關(guān)單位，而必須要連的外網(wǎng)必須經(jīng)過

3、防火墻才能接入，以防范外網(wǎng)病毒侵 入。2、醫(yī)院內(nèi)網(wǎng)電腦殺毒軟件更新不及時(shí)，能夠隨意使用U盤我院以前內(nèi)網(wǎng)電腦對U盤接口是封閉的，后來由于各種原 因（如更換鼠標(biāo)），現(xiàn)在內(nèi)網(wǎng)的電腦可使用U盤。由于好多計(jì)算 機(jī)病毒可以通過U盤相互傳播，如果內(nèi)網(wǎng)電腦隨意使用U盤勢 必會造成有些病毒侵入醫(yī)院內(nèi)網(wǎng)，現(xiàn)醫(yī)院內(nèi)網(wǎng)個別站點(diǎn)的電腦由 于感染病毒已造成單臺電腦系統(tǒng)癱瘓，經(jīng)格式化并系統(tǒng)重裝后才 能正常運(yùn)行，有些內(nèi)網(wǎng)電腦已經(jīng)染上U盤病毒。醫(yī)院內(nèi)網(wǎng)站點(diǎn) 電腦殺毒軟件沒有及時(shí)更新，對有些新出現(xiàn)的病毒不能查殺，存 在安全隱患。解決方法：對所有醫(yī)院內(nèi)網(wǎng)電腦進(jìn)行企業(yè)版殺毒軟 件查殺，查殺后利用屏蔽U盤軟件把醫(yī)院內(nèi)網(wǎng)所有電腦的U盤

4、接口進(jìn)行屏蔽，防止病毒通過U盤感染內(nèi)網(wǎng)。另醫(yī)院信息科要 對醫(yī)院各站點(diǎn)內(nèi)網(wǎng)電腦殺毒軟件定期升級，并定時(shí)查殺內(nèi)網(wǎng)病 毒。此兩項(xiàng)預(yù)計(jì)費(fèi)用共4萬元人民幣左右。3、醫(yī)院HIS系統(tǒng)沒有備用服務(wù)器我院內(nèi)網(wǎng)HIS系統(tǒng)沒有備用服務(wù)器，萬一主服務(wù)器自身原因 崩塌或者由于有些程序惡意攻擊而造成主服務(wù)器死機(jī)，醫(yī)院所有 的程序?qū)c瘓，會嚴(yán)重影響醫(yī)院正常工作。解決辦法：方法一 采用雙機(jī)熱備，就是主服務(wù)器和備用服務(wù)器對所有數(shù)據(jù)進(jìn)行同時(shí) 實(shí)時(shí)備份，萬一主服備器壞了馬上切入備用服務(wù)器啟用時(shí)間快， 且不會造成數(shù)據(jù)的任何丟失，預(yù)計(jì)費(fèi)用在10萬元左右。方法二， 采用雙機(jī)定時(shí)備份，每天選擇一個時(shí)間點(diǎn)，主服務(wù)器和備用服務(wù) 器進(jìn)行數(shù)據(jù)定時(shí)備份（一般為晚上12點(diǎn)）萬一主服務(wù)器故障時(shí)， 啟用備用服務(wù)器。此方法的主要缺點(diǎn)是由于是每天定時(shí)備份，主 服務(wù)器壞時(shí)，在備份空檔期間的數(shù)據(jù)會全部丟失，給醫(yī)院診療工 作造成一定影響，同時(shí)還會存在醫(yī)療安全隱患（會造成未備份的 住院病歷丟失）。優(yōu)點(diǎn)此方案總體費(fèi)用比較便宜，預(yù)計(jì)費(fèi)用在2 萬元左右。醫(yī)院HIS系統(tǒng)主服務(wù)器機(jī)房條件簡陋，跟總務(wù)科倉 庫交織在一起，溫濕度及衛(wèi)生條件不符合機(jī)房要求，會一定程度 影響主服務(wù)器的壽命