医院信息系统HIS日常维护及安全管理探究——以河北工程大学附属医院为例.doc

医院信息系统HIS日常维护及安全管理探究以河北工程大学附属医院为例医院信息系统HIS日常维护及安全管理探究以河北工程大学附属医院为例姚秀萍张子荣(河北工程大学)摘要:本文在对.q;ItI程大学附属医院信息系统HlS系统,PACS系统和LIS系统等全面开始信息化试运行以来的工作日志进行分析基础上,从硬件,软件,安全管理方面,阐述医院信息系统HIS每个工作站客户端日常维护及安全管理工作重点,提出了一系列解决的途径,以保障医院正常工作运行.关健词:医院信息系统HIS数据维护安全管理医院HIS系统是医院信息化管理系统,系统的设计充分体现了以病人为中心,以医疗信息为主线的设计理念,PACS系统是医学影像系统,LIS系统是检验信息化管理系统.医院信息系统(HIS)在医院的管理运行中,发挥着不可替代的作用,医院信息化建设同时也是解决医院管理问题的有效措施.其次,医院的运行就是促进医院的人流,物流,资金流和信息流的合理流动.正是从流动的观点出发,信息在医院的经营和发展中有了用武之地,从数据的存储到支持业务的流程,再到战略决策,信息在医院中发挥着重中之重的作用.河北工程大学附属医院2010年4月被N51;省卫生斤评为三级综合医院.坚持以病人为中心,以质量为核心,以科技为先导,基础设施建设逐年加快.2011年7月我院被认定为三级甲等综合医院.该院自3年前开始全面实施医院信息管理系统,使患者简化就诊繁琐程序,患者省时省心省钱,最大限度地保障患者利益.内容涵盖了门诊挂号收费,住院药房管理,药库管理,住院医生工作站,门诊医生工作站,护土工作站,住院医生电子病历,排队叫号,院长查询,PACS系统,LIS系统,触摸屏查询等众多子系统.由于信息数据量大,而且要保持365(天)24(小时)不间断运行,一旦系统出现问题,就严重影响医院的正常运行.因此,保障医院信息系统的日常维护安全管理是非常重要的.1医院机房管理网络中心机房是医院信息系统的核心,运行着大量的服务器,计算机,存储设备和网络设备,中心交换机等核心设备均放在此处,其主要职能是为医院数据信息提供传递,处理,存储与管理,所以中心机房安全显得很重要.附属医院采用的是无人员流动,无尘半封闭机房,室内温度夏季保持在232cC,冬季保持在202.相对湿度为40%70%.每日监控核心交换机,接入层交换机等交换设备的运行情况,及时处理交换机设备的一般技术问题.适时监控网络管理系统运行情况,对网络防病毒软件系统,网络管理系统等机房管理软件认真操作,分析观察内容,做好日常记录.观察医保,及其他外部接口的运行情况,观察防毒墙,网闸gu.N侵检测等安全设备的运行情况.每周对杀毒服务器进行升级,谨防病毒侵袭,定期上网下载网络升级补丁,网络发布更新.安装了防静电地板和防雷设备,机房门口以及走廊多处放置了灭火器.为了保证我院36524正常供电,特采取UPS不间断电源,防火,防雷击等措施.2数据库的备份系统的数据安全经过几年的摸索附院信息系统建设已从单纯以财经为主线的模式转变成以医疗信息为主线,包括医疗信息,影像信息,药材物资等各种信息.信息数据量大,而且要保持每天24小时不间断.一旦数据破坏或丢失,对医院的影响程度可想而知的.因此,必须在软硬件上制定出安全管理措施,保证系统的正常运行.首先从硬件上保证安全性.附院网络的总体结构为主干千兆光纤,百兆双绞线到桌面.网络中心交换机采用具有三层交换功能的H3C模块化交换机,配备双引擎,双电源保证冗余.采用两台惠普HP580G作为主数据库服务器,运用集群技术及共享磁盘阵列技术,每台服务器有两块网卡,两块本地硬盘,一个外接SCSl接口.由于硬件故障,病毒感染都会造成整个网络不能正常运转.为了保证数据不会丢失,除了硬件方面以外,还要有软件备份.软件备份的方法:定时拷贝,服务器双机热备份,数据库保镖及医院数据库持续性保护(CDP)和异地备份.服务器双机热备份,采用两台服务器做成热备份系统.当一台服务器发生故障,另一台自动接替运行.附院使用了UPM数据库保镖作为MSSQLServer2000/2003数据库的实时备份系统.异地备份,在另外一幢楼上安装有备份机器,每天进行异地备份.3网络缓慢和网络病毒的防范网络中存在回路引起的广播风暴导致网速变慢,有网卡或网络设备损坏不停地发送广播包,从而导致广播风暴,使网络通信陷于瘫痪,影响医院业务.采用分区分段逐步排除的方法,用置换法替换交换机来排除设备故障.DOS下用Ping命令对所涉及计算机逐一测试,经排查行政5楼交换机故障,替换交换机故障排除.医院一旦某工作站终端设备感染病毒后,它将通过各种途径传染到网络上的其他终端设备上,删除和破坏磁盘上的文件,最终导致整个医院信息系统无法运行.附院防范措施主要包括软件预防和硬件预防.方法是:安装最新版本的,有实时监控文件系统功能的防杀计算机病毒软件,如瑞星,金山等杀毒软件.及时更新查杀计算机病毒引擎和升级病毒库,至少要保证每周更新一次,杀毒模式设置为定时杀毒.经常使用防杀计算机病毒软件对系统进行计算机病毒检查,每日开机时就检测.对关键文件,如系统文件,保密的数据等等,可以设定每日自动备份,在不影响系统正常工作的情况下对系统文件设置最低的访问权限,以防止计算机病毒的侵害.关注计算机相关信息,如发现系统有漏洞等,及时更新1-,防患于未然.拆除了客户端工作站的光驱,软驱,手动封堵USB接口,通过建立计算机使用制度,用户不得随意拆开机箱,外加任何设备等,有效地杜绝了病毒的侵入.4医院各工作站终端的管理由于附院医生和护士工作站,住院药房管理,药库管理,检验科工作站,病案统计,病案管理,医疗统计,成本核算,行政后勤管理系统等等各子系统终端的计算机数量很多,并且分布在医院的各个地方,为了便于管理,我们在所有的工作站都实现虚拟局域网的划分加强网络安全,将各个业务子网有效地进行隔离,各个子网间的通讯受到访问控制列表(ACL)的严格控制.通过交换机设置限制站点对网络系统的访问,交换机提供了MAC地址限制的功能.在特定的端口进行设置,允许固定MAC地址网卡通过.只要工作站网卡MAC地址未被该端口登记,这台工作站就无法在网络上工作.这种通过对交换机设置来限制工作站点的方法有效阻止非医院内部的电脑非法接入,保证了核心业务的安全,保护了院内局域网络的安全.防止任意一台外网电脑进入医院HIS系统访问数据,防止一些人对医院服务器的攻击,保证我院网络安全.内部职工无法私自修改IP地址或者MAC地址,外部人员更无法私自接入医院内网.并采用网络安全控制技术,采用了防毒墙对网络安全入侵检测设备进行防护,采用较严密的系统和数据安全措施.服务器系统实行双机备份,存储采用高端磁盘阵列HPSmartArray6i支持RAID0+1,RAID5.每日一次的自动数据备份,每天两次的手工数据备份.5各种安全制度和应急保障方案的制定建立和完善医院信息系统HIS安全管理机制,强化医院信息系统HlS安全技术保障,制定医院信息系统HIS安全管理应急保障方案,以确保医院信息系统的安全.确保患者在特殊情况下能够得到及时,有效地治疗,实践证明,只有重视和不断加强HIS安全管理工作,才能从根本上保证大型现代化医院医疗及各项工作的有条不紊250电子秤取稳定值与自动打印的控制杨森(邢台金牛玻纤有限责任公司)摘要:本文阐述了信息化系统在产品的生产称重中,采用计算机自动取电子秤上的产品重量与自动打印标签的实现过程.由于产品在放到电子秤上时对电子秤有一个冲击力,造成产品重量的不准确.采用取电子秤稳定值,是指在重量稳定以后再用计算机自动取数;由于每卷产品上都需要打印一个标签,如果采用人工点击打印很浪费人工和时间,采用自动打印是在取到电子秤稳定数值,自动调用打印程序进行打印.关键词:稳定值称重自动打印O引言在信息技术飞速发展的今天,随着企业的不断发展壮大,产品覆盖越来越广,销售渠道的多样化,市场经济的激烈竞争,要求企业迅速提高管理效能,管理向全球化,规范化,简捷化,定量化,动态化,柔性化发展,不断提升管理的广度和深度,达到高效,透明,可控,优化,科学的管理模式.企业信息化是在一定的深度和广度上利用计算机,网络,软件开发和数据库技术,控制和集成化管理企业生产经营活动中的所有信息,实现企业内外部信息的共享和有效利用,以提高企业的经济效益和市场竞争能力.而原始数据的积累过程是信息化中重要的环节,玻纤公司产成品的包装称重是整个公司信息化系统的基础数据积累过程,它不仅关系着数据采集的准确性和完整性,更是搭建整个信息系统的重要根基,关系着整个信息化系统的成败.所以产成品的包装称重计量的准确性就显得尤为重要,产品的包装计量系统采用自动控制是系统成功实施保障,而采用电子秤取稳定值自动打印,既保障了数据的准确性,又减少了人工控制,可以确保基础数据的准确性和完整性.1存在问题1.1电子秤称重不准确.在产品过秤计量时,产品在放到秤上的瞬间对秤体会有一个;中击力,此时的秤头显示的重量要大于产品真正重量:而后秤头显示的重量会慢慢减少,最后才会稳定下来,显示正确的重量.而在此过程中读取到的数据往往不;隹确,导致质量等级错误,引发质量事故,造成不必要的损失.1.2标签打印问题.标签打印是在产品过秤完以后在每卷产品上打印并张贴一个标签.产品过完秤后,还需要人工去计算机上点击打印按钮来进行打印,由于生产现场产品非常多,操作人员需要来回称重与打印标签,很是浪费人工,人工工效非常低.2解决方案2.1电子秤稳定值的解决方案.经过多方面研究和测试,决定采用信息化系统自动采集电子秤的稳定值来解决读数不;隹问题.采用电子称显示数值稳定以后,发送稳定标志位到计算机,然后系统检测到稳定标志位就开始读数,并保存数据到信息化系统.其主要因素如下:2.1.1硬件配置.产品称重采用托利多的kingbird电子秤,通过秤头的串口和普通台式机的COM口相连接进行通讯.通讯接口采用RS232,设置秤头和计算机C0M口通讯方式一致,同采用通讯波特率4800bps,8数据位,无校验.2.1.2稳定值标志.将秤头的串口和计算机COM口通过串口线连接,利用系统自带的超级终端连接电子秤进行测试,设置通讯方式后开始读数,确定电子秤的稳定标志位.2.1.3平台搭建.为了保障整个系统的稳定性,先开发系统平台,在平台的基础上实现各个模块.整个系统平台采用VB6.0开发搭建,在系统平台的基础上有针对性的开发各个模块.2.1.4实现方式.为了使程序安全,稳定运行,可靠的实现方式尤为重要.本系统采用在程序中设置存储计算机名,电子秤稳定值标志位和波特率等数据的方式实现稳定值的传递.这样不仅可以保证系统稳定,更是可以防止计算机和电子秤的更换对系统造成的影响,确保系统稳定,持久运行.2.1.5稳定值采集.等电子秤的数值稳定以后,系统自动通过预先设置好的条件采集数据,并将数据保存到数据库中,实现产品重量的严格控制.2.2自动打印的解决方案.采用计算机自动打印标签能够有效的标签打印困难解决.实现后的程序步骤如下,首先将需要过程的产品放在电子秤上,数据稳定以后电子秤传输数据到计算机信息化系统,信息化系统自动读取数据,保存并调用打印模板,最后通过本地安装的条码打印机自动打印标签出来,然后开始下一个产品的过秤.其实现过程如下:2-2.1电子秤设置.在电子秤稳定值的基础上将电子秤的串行数据输出设置为命令输出方式.这种设置,可以使电子秤对计算机程序只传输一次数据.2.2.2接收数据.当电子秤传送过来数据时,系统程序就开始接受数据并保存到数据库中.保存完毕后光标自动换行,转到下一个分录,等待电子秤传送数据.2_2.3打印模板设置.在程序中预先设置好打印模板取名FROM1,将需要打印的信息设置到打印模板上,并对它进行格式和数据的分配和排版,并预留好程序接口,等待打印程序调用.2_2.4自动打印控制.当一条记录保存完毕要转到下一个分录时,系统程序将需要打印的数据自动调用到预设置的打印模版上,通过本地安装的条码打印机自动进行标签打印.并将标签张贴到产品,其主要实现程序如下:Label4.Caption=rqdLabel7.Caption=texLabel8.CaDtiOn=YIELDLabel9.Caption=dssLabel10.Caption=hsLabel11.Caption=WLFOrn11.PrintFOrm2.3应用效果.通过电子秤取稳定值与自动打印的实施,操作人员只需将产品放到电子秤上,等标签打印出来,再继续称下一个产品.这样的方式简洁,明了,不仅从根本上解决了称重环节的数据不准确问题,更是规范了工作流程,减少了操作人员,有效的提高了人工工效.3结论本项目的完成不仅实现了产品过秤中稳定值的控制和产品标签的自动打印,减少人工干预提高人工功效,更是保障了整个信息化系统底层数据的准确,为整个系统开发与实施提供了有力保障.系统采用的SQLSERVER数据库,系统的分析与定义都结合了现在流行的面向对象方法以及传统的结构分析与设计方法,为系统的安全稳定运行提供了有力保障.参考文献:【1AndrewJ.Brust,StephenForte着,贾洪峰译.精通SQLSERVER2005程序设计.清华大学出版社,2007【21吕伟臣VISUALBASIC2005八门与提高清华大学出版社,2006.【3I冯昊VB5.0/60中文版程序设计与上机指导清华大学出版社,2003.【4】欧阳峰,傅湘玲.企业信息化管理导轮清华大学出版社,北京交通大学出版社2006(上接第250页)地进行,保证医患双方的利益不受侵害.总之,医院HIS系统的安全对于保障医院正常运行至关重要.为了更好地开展信息化工作,我们现成立了院信息化领导小