我院在医院信息系统安全方面的一些做法.doc

我院在医院信息系统安全方面的一些做法我院在医院信息系统安全方面的一些做法刘晓瑜(大连开发区医院,辽宁大连116600)(中圈分类号1嘞.2(文献标识码】B(文章编号】10022376(2OO6)09002202【摘要】网络作为信息传递与交流的媒体,应用越来越广泛,计算机网络技术的普遍应用,不仅提高了医院的管理水平和工作效率,而且也改变了工作环境,但也存在着系统的安全性问题,文章结合工作实际介绍了保证医院信息系统的安全方法和措施.【关键词】医院信息系统;硬件系统;软件系统;安全;病毒随着卫生事业的发展和医院管理水平的不断深化,计算机网络化在现代医院管理中已趋于普及,成为医院现代化发展的必然需要.在医院HIS的使用过程中,除了需要开发功能强大,应用成熟稳定的软件系统外,还需要一个稳定,高效,可靠的,在未来可预见的系统周期内不被淘汰的现代计算机网络系统,从而为现代电子信息化医院整体系统提供一个可靠的基础平台.而网络的安全工作,则是医院计算机网络系统的前提和基础.1硬件方面的安全1.1服务器医院信息系统是一个要求724小时不问断运行的,磁盘容量大,硬盘负载较重的系统.为了适应这样的特点,我们采用双机热备,在两台服务器之间加入一个磁盘阵列柜,并且在磁盘柜上多增加一块磁盘作为热备磁盘,系统在一个硬盘出现故障的情况下可以继续工作.我们又增设一台备份服务器,每天将备份文件在此台服务器上备份,.若双机集群同时出现故障时,启动该服务器通过网络做临时性单机运行.这样,双机集群系统完全瘫痪,损失的只是当天的数据.这种模式使数据库数据的安全系数大大地提高了.建立数据备份系统在主服务器上运行自动备份软件,当天晚上零点后可自动备份主服务器上的数据,以保留近三天备份数据.同时将超过三天的备份数据通过安装在主服务器上的磁带机保留到磁带上.1.2网络设备网络数据传输的核心交换中心拥有冗余端口,当网络上无论任何一处交换机出现故障,可以通过调整端口跳线及时切换,并且备有备份交换机,确保医院收稿日期:2OO6052822网络24小时不问断运行.1-3供电系统网络系统对所供电源的质量和连接性能要求很高,我院中心机房配有专线供电,有专用的地线系统,另外,机房采用了在线式不间断电源,一旦断电,UPS利用自身的电池给服务器提供4h供电,以保证在这段时间内数据能不间断的完整存储.2软件系统的安全由于系统管理员和维护人员及用户操作失误或删除等原因均会造成操作系统及应用软件的瘫痪,针对各种威胁和安全隐患,我们采取了一些措施.服务器端,采用WINDOWSNT操作系统,对系统管理员的密码进行严格管理,并且定期更换,特别是登入数据库的密码.客户端,采用WIN98操作系统,为了减少使用人员自行安装软件所带来的不安全因素,在BIOS里关闭了USB端口同时加设BIOS密码,II)地址和网卡物理地址绑定,采用无光驱和软驱的工作站,这样可以避免个别医护人员,使用自己的便携存储设备连入网络.为了避免系统瘫痪,工作站安装了还原系统,此系统定期进行系统备份,当系统瘫痪时,启动还原系统对系统进行重新安装,可以在短时间内保证工作继续进行.对于外来软件,无论是登入到系统软件还是应用软件,均经身份认证,密码识别方可进入.并要求操作员定期严各管理自己的密码,离开时必须退出程序,使系统的安全性进一步得以提高.另外管理制度健全是医院信息管理网络系统安全的一个重要组成部分,我院实行严格的计算机管理制度和计算机操作人员守则,进一步减少了人为因素对系统的破坏.3病毒的防治我院有联网计算机140余台,面对日益嚣张的病设备财产管理之我见林奕云.(广东揭阳市人民医院,广东揭阳522000)现代医院业务的发展越来越离不开医疗设备的投入和应用,这就要求设备科的工作从设备的选型,论证到采购,从安装,调试到投入使用,必须程序井然,有条不紊.另外,作为设备科管理工作的一部分,做好设备的财产管理工作,也有其重要意义.(1)完善的设备财产管理,能全面地清晰地反映全院的医疗设备分布和配置,满足正常的医疗诊治活动.在应用,科研和对外捐赠活动中,把一些人为的信息通过数据显示出来,有着积极的意义.(2)严格的设备财产管理是为了更好的利用,把设备按规格型号,价格,产地,使用年限,使用状况以及使用科室汇总,根据设备的新旧状况和使用频率的分析整理,可以对设备以旧换新或全新申购产生事前预测,有利于设备的采购工作,而不是简单地接受业务科室催要.设备开始产生经济效益后,其他的财产管理工作跟不上,就会出现下列种种漏洞:(1)各种设备数据参差不齐,账上管理混乱.数据出现漏记,错记或误记之处,使信息失真不可信.(2)监督不力,核对控制手段不严格.出现正在使用的设备与已报废的设备同处一栏,使用状况不能牧稿日期:20060803一目了然等情况.鉴于上述情况,建议在实际管理工作中从以下两方面着手:第一,采用电脑化管理:以全院固定资产中专用设备这部分数据为基础,进行有利于设备科工作的管理.重点是设备的型号,产地,投入使用的年份和使用状态,突出设备在医院创造的经济效益和社会效益的实际价值.第二,规范各科室设备申请报废和转移手续的办理:报废单据与转移单据上各负责人和经办人等手续必须齐备,方可作为财产调整的凭证.这里需要特别说明两点:(1)各科室的设备报废单据,经设备科科长签字确认,则表明该设备使用状况由使用中转入不能使用,不再参与正常医疗诊疗活动,而最终财产的销账程序则由医院的财务部门及相关单位负责把关.(2)设备在院内各科室之间转移,它的年限价值等方面不发生变化,对外捐赠或接受捐赠情况下,必须有一份相关文书复印件作为设备增减变动的依据,这是必不可少的,而这也是以前往往忽略的.只要做到上述几点,设备财产管理从来龙去脉着手了,不论管理设备的总额多么巨大,管理人员如何变化,数据化的信息总能为科学的设备管理提供有力的保障.毒,防病毒工作任重道远.病毒的防治大致应从两个方面着手.一方面是防毒,二方面是杀毒.(1)防毒:对于联在医院内部网络上的计算机均不带软驱和光驱,并将带有USB接口的计算机利用BIOS将其封掉,地址和网卡物理地址绑定.对于接入医院的互联网则增加硬件防火墙,使来自于网上的病毒挡在外边.(2)杀毒:利用KHJ,网络杀毒软件,对医院网络定时杀毒,并且对杀毒软件定时升级,因此局域网内的计算机整体防御病毒能力显着提高,实践证明,我们的病毒防治措施是有效的.计算机病毒从没有在医院内造成广泛的危害.医疗装备2006第9期总之,由于医院的特殊社会服务职能和医院系统对数据的安全性,敏感性,可靠性和实时性的要求,对医院信息系统的稳定可靠提出了非常高的要求.在计算机网络安全维护过程中,除了采用上述措施之外,领导的关心和支持,多人负责模式的实施,严格执行有关规章制度,对于确保网络的安全