醫(yī)院信息系統(tǒng)桌面管理論文

1、醫(yī)院信息系統(tǒng)桌面管理論文 1醫(yī)院信息系統(tǒng)發(fā)展概況 60年代初美國、日本、歐洲各國開始建立醫(yī)院信息系統(tǒng)。到70年代已建成許多規(guī)模較大的醫(yī)院信息系統(tǒng)。例如，瑞典首都斯德哥爾摩建立了市區(qū)所有醫(yī)院的中央信息系統(tǒng)midas，可處理75000住院和門診病人的醫(yī)療信息。醫(yī)院信息系統(tǒng)的發(fā)展趨勢是將各類醫(yī)療器械直接聯(lián)機(jī)并將附近各醫(yī)院乃至地區(qū)和國家的醫(yī)院信息系統(tǒng)聯(lián)成網(wǎng)絡(luò)。其中最關(guān)鍵的問題是使不同系統(tǒng)中的病歷登記、檢測、診斷指標(biāo)等都要標(biāo)準(zhǔn)化。醫(yī)院信息系統(tǒng)的高級階段將普遍采用醫(yī)療專家系統(tǒng)，建立醫(yī)療質(zhì)量監(jiān)督和控制系統(tǒng)，進(jìn)一步提高醫(yī)療水平和保健水平。 2醫(yī)院信息系統(tǒng)桌面管理的必要性 在現(xiàn)代醫(yī)療信息化建設(shè)中，隨著醫(yī)院自身不

2、斷的發(fā)展，電子病歷、his、lis、pacs等各項(xiàng)醫(yī)療程序應(yīng)用，信息化的要求越來越高，醫(yī)護(hù)人員對計(jì)算機(jī)需求大增，管理部門需要花費(fèi)大量的人力物力來維護(hù)企業(yè)的計(jì)算機(jī)運(yùn)行環(huán)境。同時(shí)，由于計(jì)算機(jī)設(shè)備的更新和變化，財(cái)務(wù)部門對企業(yè)的計(jì)算機(jī)設(shè)備的管理和統(tǒng)計(jì)經(jīng)常處于一種無序及手工統(tǒng)計(jì)的狀態(tài)，當(dāng)設(shè)備更新頻繁時(shí)，原本的設(shè)備管理記錄往往由于管理的滯后和對實(shí)際情況的掌握程度不夠無法及時(shí)更新，從而造成設(shè)備管理的混亂；安全漏洞與日俱增，網(wǎng)絡(luò)蠕蟲余毒未清，新的病毒又充斥網(wǎng)絡(luò)，原有的手工安裝和分發(fā)升級文件包和補(bǔ)丁需要更多的人力資源，還會造成時(shí)間的遲滯，影響業(yè)務(wù)的運(yùn)行效率。因此對終端進(jìn)行有效的管理是保證醫(yī)院信息系統(tǒng)正常運(yùn)行的關(guān)

3、鍵。 3醫(yī)院信息系統(tǒng)桌面管理存在的問題 3.1共享問題 醫(yī)院網(wǎng)絡(luò)共享就是以醫(yī)院計(jì)算機(jī)為載體，借助網(wǎng)絡(luò)這個(gè)面向公眾的社會性組織，進(jìn)行信息交流和資源共享。因?yàn)榫W(wǎng)絡(luò)共享，只要一臺電腦安裝了游戲和小說，那么整個(gè)醫(yī)院信息系統(tǒng)的電腦很快就會獲得，如果游戲和小說中包含有病毒存在，這樣也會引起病毒的傳播。 3.2usb接口問題 u盤的廣泛使用方便了文件資料的保存和轉(zhuǎn)移。而由此帶來的問題是利用u盤擅自安裝各種軟件、游戲等，這樣很容易會導(dǎo)致電腦病毒感染，嚴(yán)重影響了電腦運(yùn)行速度。 3.3硬件管理問題 個(gè)別人員為了玩游戲等需要，私自對電腦硬件進(jìn)行更換，從而改變了醫(yī)院電腦的配置。因?yàn)獒t(yī)院信息系統(tǒng)得信息交換量大，所以對相

4、應(yīng)的硬件要求有較快的cpu和較多的內(nèi)存。而個(gè)別工作人員利用機(jī)會，用低質(zhì)的cpu換取醫(yī)院電腦高質(zhì)的cpu，或在不影響醫(yī)院電腦運(yùn)行的情況下，將醫(yī)院電腦的內(nèi)存拆除一根，導(dǎo)致醫(yī)院財(cái)產(chǎn)的損失。 3.4分發(fā)軟件問題 因?yàn)殡娔X漏洞和應(yīng)用系統(tǒng)升級的需要，電腦系統(tǒng)的各種補(bǔ)丁和應(yīng)用系統(tǒng)的更新都需要及時(shí)的安裝，以防止電腦遭到入侵，從而保證電腦安全快速運(yùn)行。目前很難保證及時(shí)提供各種補(bǔ)丁和應(yīng)用系統(tǒng)的更新，即使已經(jīng)建立了服務(wù)器，將需要安裝的軟件放到服務(wù)器上，但也很難保證終端計(jì)算機(jī)能及時(shí)安裝。 3.5ip問題 ip是能使連接到網(wǎng)上的所有計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)相互通信的一套規(guī)則，規(guī)定了計(jì)算機(jī)在因特網(wǎng)上進(jìn)行通信時(shí)應(yīng)當(dāng)遵守的規(guī)則。ip協(xié)

5、議中還有一個(gè)非常重要的內(nèi)容，那就是給因特網(wǎng)上的每臺計(jì)算機(jī)和其它設(shè)備都規(guī)定了一個(gè)唯一的地址，叫做ip地址。由于有這種唯一的地址，才保證了用戶在連網(wǎng)的計(jì)算機(jī)上操作時(shí)，能夠高效而且方便地從千千萬萬臺計(jì)算機(jī)中選出自己所需的對象來。很多醫(yī)務(wù)人員出于各種原因，擅自修改計(jì)算機(jī)的ip地址。這樣會導(dǎo)致ip地址沖突，導(dǎo)致網(wǎng)絡(luò)不通，影響醫(yī)院信息管理運(yùn)行。 3.6蠕蟲病毒問題 醫(yī)院終端客戶機(jī)多，而計(jì)算機(jī)管理中心很難有精力去維護(hù)每一臺客戶端的操作系統(tǒng)。局域網(wǎng)中的病毒，最難處理的莫過于網(wǎng)絡(luò)蠕蟲病毒。蠕蟲病毒與傳統(tǒng)的病毒不同，它是以計(jì)算機(jī)為載體，以網(wǎng)絡(luò)為攻擊對象，偽造源地址ddos攻擊、arp欺騙、等等，這是蠕蟲病毒最常見

6、的攻擊方法。蠕蟲的工作流程可以分為漏洞掃描、攻擊、傳染、現(xiàn)場處理四個(gè)階段。蠕蟲程序掃描到有漏洞的計(jì)算機(jī)系統(tǒng)后，將蠕蟲主體遷移到目標(biāo)主機(jī)。然后，當(dāng)蠕蟲程序進(jìn)入系統(tǒng)后，對目標(biāo)主機(jī)進(jìn)行現(xiàn)場處理。現(xiàn)場處理部分的工作包括：隱藏、信息搜集等。而且該病毒具有一定的潛伏性和觸發(fā)性，還能透過不斷的自我復(fù)制，攻擊網(wǎng)絡(luò)端口，利用軟件漏洞傳播，消耗計(jì)算機(jī)大量的資源，其過程完全不用人工干預(yù)，能使到局域網(wǎng)網(wǎng)絡(luò)業(yè)務(wù)癱瘓。 4加強(qiáng)信息系統(tǒng)桌面管理 為了加強(qiáng)醫(yī)療效率，改善流程，節(jié)約病患的時(shí)間，管理大量計(jì)算機(jī)終端就成為信息人員日常工作的一部份。針對以上幾點(diǎn)問題，我們需要一個(gè)有系統(tǒng)規(guī)劃的方法管理去實(shí)現(xiàn)這一系列的工作。 4.1控制網(wǎng)

7、絡(luò)共享 通過信息系統(tǒng)桌面管理對網(wǎng)絡(luò)共享進(jìn)行有效地控制，除對如網(wǎng)絡(luò)共享打印機(jī)等合法的共享允許外，限制客戶端設(shè)置共享，防止游戲和小說通過共享傳播，也間接地控制病毒的傳播。 4.2控制usb移動存儲 對usb接口進(jìn)行區(qū)別性控制，如對鼠標(biāo)和打印機(jī)的usb接口應(yīng)該給予允許，而對于u盤和移動硬盤等usb移動存儲接口應(yīng)該禁止使用。而且對禁止的應(yīng)該要做到即使脫離網(wǎng)絡(luò)，usb移動存儲設(shè)備也不能使用。 4.3對計(jì)算機(jī)硬件配置的監(jiān)控 為了私自對電腦硬件進(jìn)行更換進(jìn)行監(jiān)控，桌面管理應(yīng)該記錄每臺終端電腦的硬件配置信息，如果某一臺電腦的硬件配置被擅自更改，桌面管理應(yīng)該做出報(bào)警，并記錄日志。 4.4對軟件安裝進(jìn)行管理 軟件管

8、理大多數(shù)的病毒都是針對計(jì)算機(jī)上的軟件漏洞和網(wǎng)絡(luò)端口，所以平時(shí)需要規(guī)范好軟件的安裝。通過相關(guān)桌面管理軟件監(jiān)控和授權(quán)允許安裝和運(yùn)行的軟件，對用戶桌面的遠(yuǎn)程操作、消息傳送等功能、操作系統(tǒng)分發(fā)，提高維護(hù)支持工作的效率。同時(shí)設(shè)置好用戶的權(quán)限，不允許私下安裝非法使用的軟件。對于內(nèi)部客戶機(jī)，一定要及時(shí)進(jìn)行系統(tǒng)的安全補(bǔ)丁更新，修補(bǔ)系統(tǒng)和軟件上的漏洞，減少受到病毒攻擊和感染的機(jī)會。為了解決大量客戶機(jī)的更新問題，可以建立wsus服務(wù)器(windows自動更新服務(wù))完成補(bǔ)丁自動更新功能，解決離線狀態(tài)下自定義軟件的補(bǔ)丁分發(fā)。通過桌面管理軟件，可以選擇需要的更新程序，設(shè)定更新的周期，避免影響正常業(yè)務(wù)。 4.5ip地址管

9、理 網(wǎng)絡(luò)中斷是為網(wǎng)絡(luò)事故中最常見的問題之一，而此問題的產(chǎn)生多與ip地址有關(guān)。只要有一臺終端電腦的地址設(shè)置不正確，網(wǎng)絡(luò)的傳輸就會受到影響，甚至整個(gè)網(wǎng)絡(luò)都會癱瘓。使用tcp/ip協(xié)議時(shí)每臺主機(jī)必須具有獨(dú)立的ip地址，有了ip地址的主機(jī)才能與網(wǎng)絡(luò)上的其它主機(jī)進(jìn)行通訊。對于每臺終端電腦指定ip地址，根據(jù)用戶的類別統(tǒng)一命名計(jì)算機(jī)，并給定ip地址。這樣一看機(jī)器名，就知道是哪個(gè)部門哪臺機(jī)器，便于管理。同時(shí)可將ip地址與mac地址綁定。建立ip地址和mac地址的信息檔案，自始至終地對每個(gè)用戶的ip地址、mac地址、上聯(lián)端口、物理位置和用戶身份等信息記錄在網(wǎng)絡(luò)管理員的數(shù)據(jù)庫中。這樣知道了非法用戶的mac地址后，

10、就可以從管理員數(shù)據(jù)庫中進(jìn)行查尋，如果對mac地址記錄全面，便可以立即找到具體的終端電腦的信息 4.6安全控制 4.6.1網(wǎng)絡(luò)殺毒 建立網(wǎng)絡(luò)殺毒病毒服務(wù)器。針對局域網(wǎng)內(nèi)usb存儲管理不善，致使病毒侵入網(wǎng)絡(luò)影響工作的情況，采用統(tǒng)一升級管理病毒庫，監(jiān)控客戶機(jī)的殺毒情況，定時(shí)啟動后臺殺毒，不影響正常工作。能統(tǒng)計(jì)攻擊源，針對攻擊的計(jì)算機(jī)進(jìn)行限流，斷網(wǎng)等隔離操作。同時(shí)進(jìn)行資源占用率、病毒處理能力測試，病毒日志與報(bào)警管理。 4.6.2端口管理 端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，也是計(jì)算機(jī)的第一道屏障，所以端口配置正確與否直接影響到計(jì)算機(jī)的安全。一般來說，僅打開需要使用的端口會比較安全，不過關(guān)閉端口意味著

11、減少功能，所以需要管理人員在安全和功能上面做一些平衡。入侵者通常會用掃描器對目標(biāo)主機(jī)的端口進(jìn)行掃描，以確定哪些端口是開放的，從開放的端口，入侵者可以知道目標(biāo)主機(jī)大致提供了哪些服務(wù)，進(jìn)而猜測可能存在的漏洞，因此對端口的掃描可以幫助我們更好的了解目標(biāo)主機(jī)，而對于管理員，掃描本機(jī)的開放端口也是做好安全防范的第一步。 4.6.3進(jìn)程控制 進(jìn)程是一個(gè)具有獨(dú)立功能的程序關(guān)于某個(gè)數(shù)據(jù)集合的一次運(yùn)行活動。它可以申請和擁有系統(tǒng)資源，是一個(gè)動態(tài)的概念，是一個(gè)活動的實(shí)體。它不只是程序的代碼，還包括當(dāng)前的活動，通過程序計(jì)數(shù)器的值和處理寄存器的內(nèi)容來表示。危害較大的可執(zhí)行病毒同樣以進(jìn)程形式出現(xiàn)在系統(tǒng)內(nèi)部（一些病毒可能并

12、不被進(jìn)程列表顯示，如宏病毒），那么及時(shí)查看并準(zhǔn)確殺掉非法進(jìn)程對于手工殺毒有起著關(guān)鍵性的作用。5如病毒采用了進(jìn)程插入技術(shù)，將病毒運(yùn)行所需的dll文件插入正常的系統(tǒng)進(jìn)程中，表面上看無任何可疑情況，實(shí)質(zhì)上系統(tǒng)進(jìn)程已經(jīng)被病毒控制了。 4.6.4對重要信息加密，必要時(shí)進(jìn)行備份 由于醫(yī)院的特殊社會服務(wù)職能，所以對醫(yī)院信息管理的安全性要求比較高，為了防止重要信息的丟失及黑客的非法進(jìn)入，應(yīng)該對重要信息加密，必要時(shí)進(jìn)行備份。 5心得體會 以上所列出的只是管理基礎(chǔ)中的一部份，實(shí)施桌面管理，能使信息部門節(jié)省大量的人力物力，其實(shí)平時(shí)在安裝終端的時(shí)候，良好的計(jì)算機(jī)名、標(biāo)識、統(tǒng)一的軟件版本、做好分發(fā)記錄，也有助于管理員以后的維護(hù)。在信息化建設(shè)急速發(fā)展中，高科技事物上的應(yīng)用使醫(yī)院這個(gè)特殊的行業(yè)，對于信息化管理的安全性，穩(wěn)定性顯得尤其重要。部署桌