醫(yī)院信息系統(tǒng)安全的重要性

1、醫(yī)院信息系統(tǒng)安全的重要性來(lái)源：康巨瀛，張文麗 編輯：xiaoliang 時(shí)間：2010-3-1【摘要】醫(yī)院信息系統(tǒng)安全防護(hù)措施的制定和實(shí)施是保證醫(yī)院信息系統(tǒng)的穩(wěn) 定性、可靠性、安全性、可用性的利器。醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)院 醫(yī)療工作的正常運(yùn)行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，將會(huì)給醫(yī)院和病人帶來(lái)巨大的 災(zāi)難和難以彌補(bǔ)的損失，因此，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全工作非常重要，我院 制定了周密的網(wǎng)絡(luò)安全維護(hù)措施，以確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)持久、穩(wěn)定、高效、 安全地運(yùn)行?！娟P(guān)鍵詞】醫(yī)院信息系統(tǒng)；安全；重要性醫(yī)院信息系統(tǒng)安全防護(hù)措施的制定和實(shí)施是保證醫(yī)院信息系統(tǒng)的穩(wěn)定性、可靠性、安 全性、可用性的利器。我院

2、是省屬大型三級(jí)甲等醫(yī)院，信息化建設(shè)從1988年開(kāi)始，目前已經(jīng)是基本成型的數(shù)字化醫(yī)院，在醫(yī)院信息管理系統(tǒng)(HIS)、臨床信息系統(tǒng)(CIS)、醫(yī)學(xué)影像存儲(chǔ)與管理系統(tǒng)(PACS)、檢驗(yàn)信息管理系統(tǒng)(LIS) 投入運(yùn)行后，幾大系統(tǒng)縱橫交錯(cuò)，構(gòu) 成了龐大的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。我院網(wǎng)絡(luò)系統(tǒng)覆蓋全院的每個(gè)部門(mén)，涵蓋病人來(lái)院就診的各個(gè)環(huán)節(jié)，600多臺(tái)計(jì)算機(jī)同時(shí)運(yùn)行，支持各方面的管理，成為醫(yī)院開(kāi)展醫(yī)療服務(wù)的業(yè)務(wù)平臺(tái)， 醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)院醫(yī)療工作的正常運(yùn)行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失，將會(huì)給醫(yī)院和病人帶來(lái)巨大的災(zāi)難和難以彌補(bǔ)的損失。因此，醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全工作非常重要，我院制定了周密的網(wǎng)絡(luò)安全維護(hù)措

3、施，以確保醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)持久、穩(wěn)定、 高效、安全地運(yùn)行。1中心機(jī)房及網(wǎng)絡(luò)設(shè)備的安全維護(hù)1.1環(huán)境要求中心機(jī)房作為醫(yī)院信息處理中心，其工作環(huán)境要求嚴(yán)格，我們將溫度置 于22 C左右，相對(duì)濕度為 45%65%，且機(jī)房?jī)?nèi)無(wú)人員流動(dòng)、無(wú)塵、半封閉。機(jī)房安裝 了可靠的避雷設(shè)施、防雷設(shè)備。1.2電源管理機(jī)房采用兩路供電系統(tǒng)，保證了中心機(jī)房供電的穩(wěn)定和連續(xù)，配有不間 斷電源可12小時(shí)延時(shí)，并安裝有抗磁場(chǎng)干擾等裝置。1.3網(wǎng)絡(luò)設(shè)備信息系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡(luò)來(lái)傳輸?shù)模W(wǎng)絡(luò)的正常運(yùn)行是醫(yī)院信息系統(tǒng) 的基本條件，所以網(wǎng)絡(luò)設(shè)備的維護(hù)至關(guān)重要。我科每天查看路由器、交換機(jī)、集線器、光纖 收發(fā)器等設(shè)備的指示燈狀態(tài)是否正常

4、，各種插頭是否松動(dòng)，注意除垢、防水等。2服務(wù)器的安全維護(hù)服務(wù)器是醫(yī)院信息系統(tǒng)的核心，它在醫(yī)院信息系統(tǒng)安全運(yùn)行中起著主導(dǎo)作用，如果服 務(wù)器發(fā)生故障，要么數(shù)據(jù)丟失，要么系統(tǒng)癱瘓，為確保服務(wù)器的穩(wěn)定、可靠、高效地運(yùn)行， 我院每個(gè)系統(tǒng)都采用雙服務(wù)器，無(wú)論主服務(wù)器何時(shí)出問(wèn)題，從服務(wù)器都可自動(dòng)替代主服務(wù)器的所有服務(wù)功能，間隔時(shí)間不超過(guò)5分鐘。3 工作站的安全維護(hù)由于工作站分布在醫(yī)院的各個(gè)角落，工作站本地不保存數(shù)據(jù)，工作站一律不安裝軟驅(qū)、 光驅(qū)，屏蔽 USB 口，有效地杜絕了病毒的侵入。工作站都安裝遠(yuǎn)程監(jiān)控系統(tǒng)，監(jiān)控用戶行 為，能夠做到在工作室可以看到客戶機(jī)器屏幕顯示，實(shí)現(xiàn)遠(yuǎn)程安裝、管理、殺毒，達(dá)到與用 戶

5、本地機(jī)器操作相同的效果。4 防病毒措施安裝瑞星網(wǎng)絡(luò)版殺毒軟件，使用殺毒軟件在網(wǎng)絡(luò)安全中起著重要的作用。它對(duì)網(wǎng)絡(luò)系 統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控， 防止計(jì)算機(jī)病毒入侵破壞網(wǎng)絡(luò)， 保證醫(yī)院信息系統(tǒng)在無(wú)病毒狀態(tài)下安全運(yùn) 行。每周六全院統(tǒng)一升級(jí)。5 數(shù)據(jù)庫(kù)的安全備份數(shù)據(jù)安全是醫(yī)院信息系統(tǒng)安全的核心部分。硬盤(pán)損壞、偶然或惡意的數(shù)據(jù)破壞、 病毒入侵、 自然災(zāi)害等都會(huì)引起數(shù)據(jù)丟失， 因此需要實(shí)時(shí)對(duì)數(shù)據(jù)進(jìn)行備份。 我院采用異地容 災(zāi)的方式進(jìn)行數(shù)據(jù)的實(shí)時(shí)鏡像， 這樣不但保證了系統(tǒng)的正常運(yùn)轉(zhuǎn)， 同時(shí)也確保了數(shù)據(jù)的完整 性，將數(shù)據(jù)的損失減少到最小量。6 網(wǎng)絡(luò)訪問(wèn)控制的安全措施在醫(yī)院的計(jì)算機(jī)網(wǎng)絡(luò)中，訪問(wèn)控制主要是主體訪問(wèn)客體的權(quán)限

6、控制。根據(jù) MicrosotS QLServer 特性， 運(yùn)用系統(tǒng)軟件和應(yīng)用軟件的相應(yīng)功能， 合理設(shè)置系統(tǒng)的使用權(quán)限。 醫(yī)院網(wǎng) 絡(luò)用戶的特點(diǎn)是分散處理、高度共享，用戶涉及醫(yī)生、護(hù)士、醫(yī)療技術(shù)、管理人員等，根據(jù) 這個(gè)特點(diǎn)， 通過(guò)設(shè)定權(quán)限控制用戶對(duì)特定數(shù)據(jù)的使用， 使每個(gè)用戶在整個(gè)系統(tǒng)中只具有唯一 的帳號(hào)， 既方便靈活地操作自己的程序和調(diào)用數(shù)據(jù)， 又禁止用戶對(duì)無(wú)關(guān)目錄進(jìn)行讀寫(xiě)。 這樣 保證了數(shù)據(jù)的共享和數(shù)據(jù)的安全，防止了非法用戶侵入網(wǎng)絡(luò)，確保網(wǎng)絡(luò)運(yùn)行安全。7 合理的網(wǎng)絡(luò)管理制度7.1 建立服務(wù)器管理制度服務(wù)器是整個(gè)信息系統(tǒng)的核心，必須對(duì)服務(wù)器進(jìn)行有效的管 理，每天記錄服務(wù)器的各種操作，包括機(jī)房溫度、濕度、設(shè)備的檢查記錄、服務(wù)器的啟停記 錄、對(duì)數(shù)據(jù)庫(kù)的日常維護(hù)記錄、服務(wù)器運(yùn)行情況和對(duì)用戶的監(jiān)控記錄等。7.2 專(zhuān)人維護(hù)進(jìn)入數(shù)據(jù)庫(kù)的密碼由專(zhuān)人掌握，并且定期更換，所有子系統(tǒng)的程序由專(zhuān) 人修改、更新，以保證程序的統(tǒng)一性和完整性。7.3 建立嚴(yán)格的操作規(guī)程系統(tǒng)中的所有信息來(lái)源于工作站的操作人員，為使采集的數(shù) 據(jù)真實(shí)有效，制定了工作站入網(wǎng)操作規(guī)程，以提高信息的準(zhǔn)確性?？傊?，醫(yī)院網(wǎng)絡(luò)安