醫(yī)院信息系統(tǒng)的管理和安全維護(hù)

醫(yī)院信息系統(tǒng)的管理和安全維護(hù)

醫(yī)院信息系統(tǒng)（HIS）在醫(yī)院的管理運(yùn)行中，發(fā)揮著不可替代的作用。如何管理和維護(hù)好（HIS）是目前醫(yī)院管理的一項(xiàng)重要的內(nèi)容，本文在這方面作了一些探討僅供參考。隨著信息技術(shù)的迅猛發(fā)展和國家信息化工程的建設(shè)，各個(gè)行業(yè)都在提出和建立信息管理系統(tǒng)（MIS）。在醫(yī)療衛(wèi)生行業(yè)，提出了HIS（HospitalInformationSystem），也就是醫(yī)院信息系統(tǒng)。隨著醫(yī)療體制改變的深入和醫(yī)保改變的實(shí)施，醫(yī)院規(guī)模越來越龐大，救治患者也越來越，管理難度急劇增大。因此，醫(yī)院信息管理系統(tǒng)已成為醫(yī)院必不可少的基礎(chǔ)設(shè)施。我院是我市技術(shù)力量雄厚的綜合性醫(yī)院，實(shí)際展開床位614張，年門診人次約20萬。醫(yī)院于1992年在收費(fèi)和藥房開始使用計(jì)算機(jī)。由于原有的系統(tǒng)已不能適應(yīng)新形勢，2000年我院建設(shè)了醫(yī)院信息管理系統(tǒng)（軍字一號工程）。該系統(tǒng)涵蓋了醫(yī)療、護(hù)理、醫(yī)技、財(cái)務(wù)核算、藥品、物資、行政管理等部門，功能強(qiáng)大，方便實(shí)用，深受廣大醫(yī)護(hù)人員和管理人員的歡迎，已經(jīng)成為我院管理和醫(yī)療工作的核心中樞系統(tǒng)。在這種情況下，如何保證醫(yī)院信息管理系統(tǒng)安全有效和正常運(yùn)行，對保障醫(yī)院的有效管理和正常運(yùn)作有著十分重要的意義。本文根據(jù)平時(shí)的工作經(jīng)驗(yàn)簡要介紹醫(yī)院管理系統(tǒng)的管理和維護(hù)知識。1醫(yī)院信息系統(tǒng)的結(jié)構(gòu)和組成醫(yī)院信息系統(tǒng)的主要功能是為醫(yī)院及其所屬各部門提供病人醫(yī)療信息、財(cái)務(wù)核算分析、行政管理信息和決策分析統(tǒng)計(jì)信息的收集、存貯、處理、提取和數(shù)據(jù)通訊，并能滿足所有授權(quán)用戶對信息的各種需求［1］。將門診管理、住院管理、醫(yī)技管理、職能科室管理等各部門通過計(jì)算機(jī)網(wǎng)絡(luò)有機(jī)集成在一起的先進(jìn)管理模式，提高醫(yī)院信息利用率和醫(yī)院整體運(yùn)行效率，建立以院長為中心的醫(yī)院信息的全面網(wǎng)絡(luò)化管理和決策，同時(shí)為醫(yī)院的管理、醫(yī)療、科研、社保、醫(yī)保、司法等提供完整、高效且實(shí)用的定量化依據(jù)［2］。系統(tǒng)采用當(dāng)前最先進(jìn)的也是最流行的B/S的結(jié)構(gòu)，見圖1。圖1系統(tǒng)結(jié)構(gòu)圖軟件系統(tǒng)劃分成大廳查詢、掛號管理、醫(yī)生處方、劃價(jià)收費(fèi)、門診藥房管理、門診部管理、入院管理、醫(yī)囑管理、住院藥房、藥庫管理、出院結(jié)算、檢驗(yàn)管理、醫(yī)技科管理、醫(yī)保管理、醫(yī)療管理、藥品物資管理、設(shè)備管理、物價(jià)管理、職能科室管理、病人查詢、院長管理、系統(tǒng)維護(hù)、病員動(dòng)態(tài)管理系統(tǒng)、檢驗(yàn)系統(tǒng)等子系統(tǒng)。子系統(tǒng)之間既相對獨(dú)立便于實(shí)現(xiàn)各自的功能，又互有聯(lián)系便于實(shí)現(xiàn)網(wǎng)絡(luò)運(yùn)行時(shí)資源共享的特點(diǎn)。系統(tǒng)平臺方面，服務(wù)器使用HP-LH6000，操作系統(tǒng)為Windows2000Server，以及HIS軟件和Oracle&1數(shù)據(jù)庫。2醫(yī)院信息系統(tǒng)的管理和維護(hù)由于醫(yī)院信息系統(tǒng)在內(nèi)容上覆蓋了醫(yī)院全部的業(yè)務(wù)和管理工作，在組成上又包含軟件、硬件、網(wǎng)絡(luò)等子系統(tǒng)，管理和維護(hù)工作十分重要而又艱巨，包括服務(wù)器的維護(hù)、數(shù)據(jù)的備份、用戶的管理以及網(wǎng)絡(luò)的安全和維護(hù)。2.1服務(wù)器的維護(hù)2.1.1服務(wù)器的日常維護(hù)服務(wù)器的日常維護(hù)重點(diǎn)在于軟件維護(hù)。定期或不定期的進(jìn)行內(nèi)存監(jiān)控、磁盤空間監(jiān)控，安全訪問監(jiān)控，計(jì)算機(jī)病毒檢查等。系統(tǒng)運(yùn)行一定時(shí)間后，為了不降低系統(tǒng)性能，影響速度，將歷史數(shù)據(jù)定期從在線服務(wù)器中移到磁帶或光盤上，并妥善保管好磁介質(zhì)。2.1.2服務(wù)器的災(zāi)難性恢復(fù)數(shù)據(jù)的備份和恢復(fù)是系統(tǒng)安全運(yùn)行中必須考慮的重要問題，再可靠的系統(tǒng)也不能保證不出問題，硬件故障、軟件崩潰、病毒作用以及不可抗拒或不可預(yù)知的災(zāi)難發(fā)生，都有可能導(dǎo)致系統(tǒng)的失敗，危及數(shù)據(jù)安全。硬件備份是從災(zāi)難和系統(tǒng)崩潰中恢復(fù)的最有效手段。為了同時(shí)滿足系統(tǒng)的實(shí)時(shí)服務(wù)和數(shù)據(jù)保護(hù)等要求，實(shí)現(xiàn)數(shù)據(jù)的高可用性、運(yùn)行系統(tǒng)的自動(dòng)切換和最少恢復(fù)時(shí)間，設(shè)計(jì)出如下系統(tǒng)備份方案—雙機(jī)熱備。即:兩臺服務(wù)器，一臺共享磁盤陣列，其中一臺服務(wù)器處在激活工作狀態(tài)（稱為主機(jī)）并控制磁盤柜，另一臺服務(wù)器為備用狀態(tài)（稱為備機(jī)）。當(dāng)主機(jī)因?yàn)橹鲃?dòng)原因或被動(dòng)原因（出現(xiàn)故障），不能繼續(xù)提供服務(wù)時(shí)，備機(jī)能夠在規(guī)定的時(shí)間內(nèi)代替主機(jī)的服務(wù)，在共享磁盤柜上建立的數(shù)據(jù)庫也會(huì)自動(dòng)由備機(jī)接管，繼續(xù)提供服務(wù)，從而達(dá)到不停機(jī)的服務(wù)。雙機(jī)備份技術(shù)之所以能夠保證系統(tǒng)的正常運(yùn)行和基本不停機(jī)，是因?yàn)樗捎脙膳_服務(wù)器以及相關(guān)技術(shù)對集群系統(tǒng)的控制。兩臺服務(wù)器通過一根稱為“心跳線”的網(wǎng)線相連。“心跳線”能夠互相監(jiān)測運(yùn)行情況，一旦運(yùn)行正常的備機(jī)發(fā)現(xiàn)主機(jī)出現(xiàn)死機(jī)，則馬上接管“死機(jī)”的運(yùn)行任務(wù)。磁盤陣列柜中的磁盤做RAID處理，RAID工作原理為:利用數(shù)臺價(jià)廉的硬盤做出一個(gè)性能遠(yuǎn)勝于單一硬盤的磁盤陣來達(dá)到容錯(cuò)功能。犧牲一部分磁盤容量來記錄多余、甚至重復(fù)的資料，以確保磁盤的可靠性，使其成為一個(gè)容錯(cuò)的磁盤系統(tǒng)。RAID5使多個(gè)磁盤的磁頭同時(shí)讀寫資料，突破單個(gè)硬盤的存取瓶頸，能夠提高執(zhí)行效率，增加數(shù)據(jù)安全性，避免了由于服務(wù)器死機(jī)而導(dǎo)致磁盤數(shù)據(jù)的無法讀取。2.3用戶的管理HIS系統(tǒng)站點(diǎn)多且分散，用戶涉及醫(yī)師、護(hù)士、醫(yī)技、管理人員、財(cái)務(wù)等，對收費(fèi)系統(tǒng)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)的安全和保密要求高。系統(tǒng)采用了WindowsServer2000操作系統(tǒng)、數(shù)據(jù)庫級用戶極限和應(yīng)用程序運(yùn)行權(quán)限的三重控制機(jī)制，提供了統(tǒng)一的基于角色的用戶管理手段，使每個(gè)用戶在系統(tǒng)中有唯一的賬號、密碼，且給予不同級別的權(quán)限，使之只能操作自己的程序和調(diào)用相關(guān)的數(shù)據(jù)，不能隨便調(diào)閱不需知道的數(shù)據(jù)、文件。同時(shí)，我們還設(shè)有用戶監(jiān)控程序。通過這些措施可有效地防止非法用戶侵入網(wǎng)絡(luò)，確保網(wǎng)絡(luò)安全運(yùn)行。2.4網(wǎng)絡(luò)安全的管理和維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全是與應(yīng)用體系結(jié)構(gòu)緊密相關(guān)的，網(wǎng)絡(luò)安全主要是指當(dāng)用戶通過網(wǎng)絡(luò)訪問應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器時(shí)如何保證服務(wù)器的安全。從各個(gè)層次的用途和安全性分析，需要特別保護(hù)的是數(shù)據(jù)層，不能讓用戶直接訪問。應(yīng)用服務(wù)器層也需要進(jìn)行保護(hù)，需要控制用戶的訪問。制定了嚴(yán)格的網(wǎng)絡(luò)安全管理制度，從網(wǎng)絡(luò)設(shè)備和線路的管理到服務(wù)器、工作站的使用，用戶的登陸等方面做了嚴(yán)格的規(guī)定。在技術(shù)上，主要有以下措施:采用防火墻技術(shù)，防止非法的機(jī)器訪問;嚴(yán)格控制內(nèi)部地址的管理;采用復(fù)雜的密碼體系;嚴(yán)格的身份認(rèn)證等。2.5其他要保證服務(wù)器、網(wǎng)絡(luò)設(shè)備等正常安全運(yùn)行，還需要做好機(jī)房的管理。機(jī)房的管理制度和運(yùn)行設(shè)施要齊全、可靠，比如安裝門禁系統(tǒng)，嚴(yán)格人員的出