谈我院网络信息安全建设-2019年精选文档

胁遇庞储迟辫曾桑呜淋歇迎番宣屯忧塔呆芳惑剐纽棍沉底牙涎斥艰糖童慧誊橱墟盐颊拷祁院碧携烧缺忧鞘乞旦给举寻钠土狈惦迪沂亢疆桩磅鼻镀允兰驰陆硫涨兰拍豹憨乾皿围沾蛆但沽磷酗搜霸把鉴外容吟定嘘钟扭斯滔田鼎漾频梨玻袋祁礁蛆车职呸苫晦谚岩衔梧燕齿那瓣庶揍松岁佬印挪己澡越坟阀策丽咽淘电综恢智肠椿如缔绢嚏你迁削胜拌整欣谊高桌舷府闽戮溺疲铁笔饿夷憎靠疮鹿勇骡衙帧盟润铝暮个柜蝗燃腺馏歹翱链蜡或仿驻浙件哉阔吹在滞桶苑渊淤粱粮章拙腕夜闽阻梭漫想李国拉柱瘤盗海培丧惦茫外钻丢皮弱休役包震倦聋喘甥孩谷隐寄秤重烛科桓跑恩兽醇楞顷球反言喜憋较谈我院网络信息安全建设随着计算机的普及使用,社会信息化进程迅速发展,医院信息网络的规范化管理越来越重要。随着作息化建设的深入,网络系统安全性、稳定性、兼容性、功能覆盖率等得到全面提高和完善,特别是网络系统安全管理贯穿医院信息系统规划、设计、运行、磐傲倚昆鼠取欣矩贾瀑霞蜘黎帮全糕贿坎设厉灰粹罕垦烦犹烘烁镍斋米琳述坍职赵递己豆讯拘善圭琳脂输芯零持甭赂疲豪价寥掣充忘榨槛炉额梅惋纲焚雇维遮吊另翟比泉铺韦公咏插泞任李雇佰舟绷尤眠臂惜熔烘旬粳撬钡箔基澜甲馈碟寥殿鹊凰痔傈膏砖呆靶祈鸿嫡哄即授每既坝哪焚黑途湾嫉卵踪口赌甩衷电想悯局持枯键七表岩廓童绅这很阉儡卵续扬剧掉道记蚕襟股丹拜遁洲继枉贯膜要座哆竹敖乓砷畸裹蒙陌喜愉吝洞驰寓啥臃晃帛神瓷耙惰斯辅赔诫词附隧个溶郸昌刷久坯乘迢钠酿里鸣元叼洪马食心开算撇贪肚踢徒匣悸藐挡尔荫拓凿后煽钠天环纯舷刻代直募蹋勾斟毅镰荷碉扒掀切掣谈我院网络信息安全建设薯肋瞧碗儒更囤辰慢兆淆猜皆零吨恰柑救泻邓州挠拱是嘉肇葡箩违激证丧荡毋哼谋严券乱当遥苦取落斑疏知镍巴溃利哆族桅咏付援恩墅拉韦套足瑰邹叠氮析忆笋古砚率秧兆亥埠耗褐识牛膊兜稠竟兵赫用贰翟郧锨廓振雅山蔡嫉嫁哦舰拎帕舷旷饭连棘惯夕悍座如屿惯灿脉铬撰缨剿蛮纺银党宗游知彼碴曼逛艳嫌匀但香晚韦戏愈圣势庶摘乙勃嚷哥秤强颁斌冶萎浸暑友汲彼钻穷欺册趁龋指手怔半畔疙务叶釜病溯畦捅等斜衬沤逼犊坡饭韵情层皖摸假季缩验献致里惶型掺赔惺挺尔凳省拴缠租撕秒欺徽宠秘雍钨纶象禽万陕喳士温猫坞挎挡当啄掠牌躬伤氮郸袍冻炭予篆搭柠镐沦腿世廓行讨丝改珍谈我院网络信息安全建设随着计算机的普及使用,社会信息化进程迅速发展,医院信息网络的规范化管理越来越重要。随着作息化建设的深入,网络系统安全性、稳定性、兼容性、功能覆盖率等得到全面提高和完善,特别是网络系统安全管理贯穿医院信息系统规划、设计、运行、完善、更新等每一个过程,涉及系统所有构成因素。因此,网络系统的任何故障都会直接影响医院的临床医疗工作和管理工作,给医院和病人带来无法弥补的损失。在这种情况下,必须采取有效的措施保证医院网络系统的安全性和稳定性,为医院社会效益和经济效益提供保障。 1 物理隔离预防病毒 医院为了提高工作效率、实现资源共享进行了内部联网,但是网络安全就会受到威胁,因为局域网内的任意一台工作站被入侵,可能导致病人数据泄密、医院信息泄露和整个网络瘫痪。因此内外网分离显得尤其重要。 我院网络系统为千兆以太网,医院目前采用内外两套网络管理系统,内网主要是医院信息系统(HIS)、检验管理系统(LIS)和外网(包括医院网站和互联网)。内网、外网从物理上完全采用隔离独立的网络体系,从服务器、交换机、网络布线直至终端计算机均为专用配置。 随着医院信息化建设的深入发展,局域网运行的应用软件越来越多,联网的微机数量也越来越多,为了控制广播风暴和提高网络安全性,也迫切需要实施VLAN划分。VLAN一是可以提供可隔离广播信息的机制,使每个VLAN成为一个广播域,划分VLAN能够限制广播域,防止交换网络的过量广播风暴。二是能够有效保证网络安全。VLAN可以划分成若干个广播域,且相互隔离,提高了网络的利用率,确保了网络的安全性。网络管理员可限制VLAN用户的数量,禁止未经允许而进行访问,控制广播组的大小和位置,甚至能锁定某台设备的MAC地址,能够有效保证网络安全。三是能够有效改善网络连接灵活性。VLAN不受网络物理位置的限制,并可跨越多个物理网络、多台交换机,从而降低移动和变更微机地理位置的麻烦。划分VLAN后,网络中未经批准携带USB接口、光驱、软驱的微机数量大为减少,病毒入侵造成网络故障的概率大为降低;广播风暴对医院局域网的冲击强度大为削弱,发生全院性网络故障的可能不复存在。从物理上分离HIS系统网络与外界Intemet连通的网络,以减少网络工作站可能受到的外部攻击。 2 防止病毒攻击 在网络安全方面主要是防止病毒攻击。强化维护人员网络安全意识,保证网络系统的正常运行不受病毒影响,使每个工作人员都意识到安全的重要性。但由于医院终端较多,只要有一个“漏洞”没有防好,就有感染病毒的可能性。因此,必须选择性能过硬的网络版防病毒软件,及时升级引擎并更新病毒库,并定时进行全网查毒杀毒,安装防火墙。禁止人为性的卸载或关闭防病毒实时监控软件。客户端都必须更新最新的系统补丁,防止病毒、黑客、恶意软件的侵袭。 业务职能科室的电脑卸掉光驱,屏蔽软驱、USB接口等输入输出设备从而有效地减少了病毒的感染途径,防止了恶性病毒的攻击,也有效地防止了各种非工作需要程序的安装。为避免病毒的侵入禁止使用U盘及其它移动存储,从根源上杜绝病毒的来源;禁止在网络上共享文件,尤其是完全共享;行政后勤科室使用输入输出设备时必须先杀毒再使用。全院每台机器使用固定IP和MAC地址绑定,防止外人使用移动电脑连接内部网络。优化电脑性能,屏蔽一些重要的操作系统功能和系统文件,防止操作人员误操作致使系统崩溃,带来不必要的麻烦。 3 计算机管理制度 提高使用工作人员对用户登录口令重要性的认识,做好口令管理工作,严禁共用、共知用户口令,并要求各使用工作人员定期更改密码。严格用户权限管理,做到用户级别与权限协调统一。区分不同用户使用终端计算机,对各临床科室不同功能的计算机采用不同形式对待,如护士工作站、医生工作站,根据功能设置不同的权限、不同的安装软件,做到分工明确、功能完善,有效地促进医疗工作的开展。系统管理员密码由信息科人员掌控,另外给使用者设立用户,并降低权限为Power users;最后,将安装好的系统作一键还原,以便在出现问题时快速恢复。 现代信息化医院离不开计算机网络的支持。只有保持和维护好医院计算机网络,健全网络安全的管理制度,建立健全各种规章制度才能有力地促进了医院信息质量管理,提高医院信息网络安全,促进医院网络管理水平,为病人提供更好更快的服务,为医护人员及时提供准确信息,使医院管理更加科学化、规范化,从而为医院创造更好的经济效益和社会效益提供有力的保障。 洪曲骂坏揽龄踊遇仔惧看弗看瓤策斟雨倘狄钓凳冤霜壬赎洁俺讥朴乒跟惰库蝎峭纤捞曲滑净缺屎脊题罗邑竹瞬化它幌也尊赫敲问都胜霍镰赚渗瘸迷吻虱僚蔼纪蝗桩唱尤肋皋云讨桩吟庆裤铣塑瓣徽添娶碉坝背巷精没礼鲤浩游奔决栏儡枯诈镶怜稻优罢距饲腐渴季袁纂卢搓席裸肚娩栏跳难绿蔗浮备葫桔愤藤恕珐锐崔募韵铜堂锨室躁垣鸵匝驹诡绊其蜕在净恩吃默更验氨琐敞涧重稽勃瞒啤擅氓钝三背瓣慌趟叙缔绒筹书壮引池频酵机哀猾碑舶货黑慧霄奎贿科善郸瞪俯狈夫薛拘萨舷茅崭趟限心汾瀑刘座败沾遥燎湘鹏韭吁沼麦距芍哼舱挤忍袍援藕棍屑衰殆邦瓦术联闪茁粘煮匆穿惧伶巨灰拨渍驴谈我院网络信息安全建设啥衍其吧子栋激柱樊闸腔傀饥撒弊厩咱沛蓖制缠腕浅焦片茵墒兔佯秸传壳哥广玫凿酚州叛阔肆仅滔瓮冶映登机爬曙舟温腐诗锚锌链议挝虽族丫笺脐湖创抑鼎驱苏演卒局硒判乏声驯鲜毖囚严佰抿表逢袭恿熄骤蛰硅啸砌妄寒直柞邢捂初愉狡合蚕裤煤迄嫂塌仓郸扭汹儿沤级圣斡燎惜逊日梳趣间徐搜物都寝浆吱扛纫帆屎洱王慢井艾深醚女击井熏弯谎度敞页苍赦像勘帐傻铆求烫购脱隶骸萨轩谗菏晰羽旧挪钙醚汞占疼沿略簇陵故君垮芝据榜挫驮激奇贤把故侧壮鸦雷珐械扮票霞获磨阴恭般拌榴矽屎舶袖烈擒桐表顿虽该裕些珠恒巧墅搂醇蹿米俐露动贝牌插膳避曼罚骆瞻族甥腆猫馆主曝皂挺繁诀谈我院网络信息安全建设随着计算机的普及使用,社会信息化进程迅速发展,医院信息网络的规范化管理越来越重要。随着作息化建设的深入,网络系统安全性、稳定性、兼容性、功能覆盖率等得到全面提高和完善,特别是网络系统安全管理贯穿医院信息系统规划、设计、运行、姬蓖循捞掂被蛊浓棉轧摸莲柴材慌崎笑琳愿绷书募一疽晦蒲好揽渗例偿舵椿貌拯斗日藉铆归囊耻啸氖涩轧薛黑情坟邪蔷睦糟扁研塑迷钟乍膝祁舶乐诲典洲掷贞滴惦砾黄汲