醫(yī)院信息網(wǎng)絡(luò)服務器及交換機的安全

醫(yī)院信息網(wǎng)絡(luò)服務器及交換機的安全信息化工程的目的是為醫(yī)院的中長發(fā)展戰(zhàn)略的實現(xiàn)，提供強有力的管理手段和信息技術(shù)支持，而醫(yī)院的信息化建設(shè)是一個系統(tǒng)工程，要包含網(wǎng)絡(luò)建設(shè)和許多應用系統(tǒng)的開發(fā)。按照醫(yī)院制定的“整體規(guī)劃，分步實施”的方案，目前我院信息化建設(shè)已經(jīng)完成了門急診掛號、劃價、收費系統(tǒng)，藥房、藥庫管理系統(tǒng)，住院管理系統(tǒng)、住院護士工作站系統(tǒng)，醫(yī)保接口系統(tǒng)，病案接口系統(tǒng)，多媒體導醫(yī)系統(tǒng)等軟件的開發(fā)，同時完成了醫(yī)院中心機房的建設(shè)，配置了大規(guī)模應用所需的中心網(wǎng)絡(luò)交換設(shè)備，建立了以小型機為核心的中心數(shù)據(jù)庫服務器。現(xiàn)將具體情況匯報如下：一、醫(yī)院自1997年底開始探索計算機進行信息管理，1998年初建立DOS平臺基礎(chǔ)的門診收費網(wǎng)絡(luò)系統(tǒng)。2000年初建成了Windows平臺基礎(chǔ)上的門診、藥房、藥庫管理網(wǎng)絡(luò)系統(tǒng)。由于受當時技術(shù)條件的限制，信息點也相對較少，不能滿足醫(yī)院發(fā)展的需要。醫(yī)院要全面信息化，不僅要上新型應用系統(tǒng)，而且要對醫(yī)院的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)進行徹底改造，才能使得新型應用系統(tǒng)充分地發(fā)揮作用?；谏鲜鲈颍?002年，醫(yī)院領(lǐng)導果斷決策，全面實施醫(yī)院制定的“整體規(guī)劃，分步實施”的信息化建設(shè)方案。二、規(guī)劃、設(shè)計并完成了醫(yī)院局域網(wǎng)的建設(shè)。根據(jù)我院實際情況，將中心機房設(shè)置在第一住院樓，在中心機房與醫(yī)院各棟大樓之間，全部采用8芯多模光纜傳輸，醫(yī)院信息高速公路的建成，為以后醫(yī)院信息管理系統(tǒng)的全面開通提供了最基本的保證，另外在各棟樓房內(nèi)部都進行了系統(tǒng)的綜合布線。三、確定了醫(yī)院信息網(wǎng)絡(luò)方案。結(jié)合當前及將來醫(yī)院的需求以及信息技術(shù)發(fā)展狀況，經(jīng)網(wǎng)絡(luò)專家評審會議一致通過，我院選擇了以IBM小型機為數(shù)據(jù)庫服務器，構(gòu)成雙機熱備系統(tǒng)。另外，方案選擇了以第三層路由交換技術(shù)為中心，千兆以太網(wǎng)為骨干的組網(wǎng)方式，采用CISCO公司的網(wǎng)絡(luò)產(chǎn)品構(gòu)建的網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)中心選用CISCO業(yè)界領(lǐng)先的Catalyst4006千兆位以太網(wǎng)絡(luò)路由交換機，二級采用Catalyst3550交換機，三級采用Catalyst2950交換機；另外，方案選擇了IBMDB2數(shù)據(jù)庫為網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)庫平臺。四、醫(yī)院建立了信息網(wǎng)絡(luò)系統(tǒng)的安全防范系統(tǒng)。為了確保計算機網(wǎng)絡(luò)系統(tǒng)的安全，最大限度地減少由此而帶來的損失，我院在近幾年的實踐中逐步摸索了一套較為完善的計算機網(wǎng)絡(luò)安全防范措施，最大程度地保證數(shù)據(jù)保存不丟失，系統(tǒng)運行不間斷。具體做法是：①服務器安全：我院在服務器端采用了雙機熱備份加異地備份方案，在主服務器發(fā)生故障的情況下，備份服務器將自動在30秒內(nèi)將所有服務接管過來，從而保證整個系統(tǒng)不會因為服務器故障而影響到系統(tǒng)的正常運行。②異地數(shù)據(jù)備份：我院在中心機房的另一棟樓內(nèi)另外設(shè)一個備份機房，備份服務器為IBM系列，操作系統(tǒng)為WinNT4.0。③網(wǎng)絡(luò)綜合布線方面：我院的局域網(wǎng)采用總線和星型相結(jié)合的拓撲結(jié)構(gòu)的快速以太網(wǎng)，主干網(wǎng)采用8芯多模光纖，并鋪設(shè)于地下，這樣可以保證主干傳輸速度能達到1000M，通過三層交換到桌面的速度達到100M。④病毒防范方面：我院在整個網(wǎng)絡(luò)系統(tǒng)中安裝了防火墻和網(wǎng)絡(luò)版殺毒軟件，將內(nèi)網(wǎng)與外網(wǎng)進行物理隔離，并設(shè)置為自動更新病毒庫，確保全院網(wǎng)絡(luò)不受病毒感染。⑤電力供應方面：我院中心機房電源采用雙電源供應，做到專線專供，同時安裝了兩臺8小時在線5KWUPS給主服務器和中心交換機供電。另外在門急診掛號、收費窗口及住院結(jié)算窗口分別安裝了4小時在線UPS，部分非窗口計算機采用300W延時15分鐘的UPS進行備用，這樣可保證主服務器、中心交換機和各服務窗口工作站不會因電源故障而造成醫(yī)院信息系統(tǒng)的癱瘓。⑥