医院信息网络系统及其安全管理

1、医院信息网络系统及其平安管理摘要：开展医院信息网络系统需要经过内部信息处理、对外效劳及双向交互三个阶段，主要包括信息数据中和网络设备中存在的平安隐患两种，可因医院管理、网络和硬件以及程序攻击所致。所以，应根据医院实际制定和完善管理制度和应急预案，强化平安审核和中心机房、效劳器、终端工作站、和计算机病毒防范等网络设备管理，不断提高平安意识，采用认证管理、加密、控制访问和监控攻击等防范方法，保证医院信息网络系统平安运行。关键词：医院信息网络系统；平安隐患；平安管理中图分类号：TP393文献标识码：A文章编号1672-3791202107b-0000-00计算机是构建医院信息网络系统的根底。医院信息

2、网络系统的核心为信息处理，它以通讯网络为纽带，联合医院各个岗位、工作站和单位的各种要素，成为一种科学智能的应用系统。医院信息网络系统能让人们共享相关的医疗信息资源和合理利用资源。因此，医院信息系统的平安具有与政府网及公众网等平安同样的重要性。网络系统运行中的平安属于一类体系结构，具有一定的特殊性，要求每天24小时实时在线，出现任何故障会影响医院的正常工作，给患者造成经济损失，甚至严重伤害患者身心健康。故建立科学的平安管理体系，保障医院信息系统平安运行。1医院信息网络系统的框架模型开展医院信息网络系统，需要经过内部信息处理、对外效劳及双向交互三个阶段。1.1内部信息处理核心是开展医院内网，即建设

3、医院信息系统于办公自动化系统并应用，还有对患者信息、经济情况及物资情况等医院的内部业务进行处理。医院内网需要保密，不能对外开放。1.2对外效劳以建设医院专属网站的方式给群众提供医学相关信息效劳，如专家咨询、医疗保险、费用查询及保健介绍等。社会群众可通过医院网站进行查询，获取自己所需要的信息。1.3双向交互随着医院数字化建设的不断开展，采集、处理和发布信息都将实现电子化。故医院信息网络系统只有完善双向交互信息效劳才能对外界开放，以满足社会群众的需要。2平安隐患当前医院信息网络系统运行中的平安隐患主要有两种：医院信息网络系统信息数据中存在的平安隐患；医院信息网络的设备中存在的平安隐患。医院信息网络

4、系统运行中存在很多平安隐患，既有人为隐患，也有客观隐患；既可能无意，也可能有意。2.1医院管理建立一个信息网络非常迅速，但维护和管理的所需的时间会比较长。医院作为医疗行业，其最大的特点便是不确定性，在门诊、住院及治疗的各个环节中，需要各种部门及各类医护人员的参与，不能准确的预测治疗效果，一旦其中一个环节出现问题，将直接影响治疗结果，严重时会颠覆治疗结果。2.2网络和硬件组成医院信息网络系统设备由网络设备、电源系统及效劳器等电子元件所组成，虽然其中一个元件出现故障的几率很低，说明上不会对系统造成影响，但整个系统故障率依然很高。故平安隐患一直存在于医院网络信息网络运行中，并有可能会对医院信息网络造

5、成影响。人为失误：相关人员在配置网络平安时操作不当，使网络系统出现漏洞，如权限管理及访问平安设置等；无意中将密码或信息数据泄露；设置的密码太简单等。2.3程序攻击医院信息网络难免会遭遇计算机病毒、蠕虫和木马程序等外界恶意程序攻击，广泛性、瞬时性及隐蔽性为网络攻击的特点。因此必须制定详细的、立体的防御平安策略及补救方法，才能保障系统运行平安。3平安管理建立科学智能的医院信息网络系统平安保障体系，除了必备的技术，还需要完善管理方法，才能有效的保障系统平安。3.1制定和完善管理制度和应急预案为保障医院能正常进行工作，首先要保证医院信息网络系统运行正常，其次需要完善各项管理制度，健全制度体系，将操作流

6、程标准化，这些措施对于保障网络平安具有重要意义。建立和完善平安管理机制、强化平安技术保障、制定平安管理应急预案、着力做好全员信息平安管理教育和培训等措施，以确保医院信息系统的平安。实践证明，只有重视和不断加强平安管理工作，才能有条不紊地开展医院医疗及各项工作，保证医患双方的利益不受侵害。3.2平安审核和网络设备管理平安审核监督在整个管理体系中占据重要地位，主要包括审核、对网络通信系统、审核效劳器的主机操作系统、审核效劳器所用软件、审核应用系统、审核网络区域中的客户机和审核系统的标准化及标准化。要做好中心机房管理。中心机房存放效劳器、中心交换机等核心设备，是HIS系统的核心所在，机房平安尤为重要

7、。要设置机房温度在25左右，相对湿度为40%70%，电源采用双路备份供电制，一旦一路供电线路停电，另一路供电线路可在短时间内响应并提供供电，并配有UPS不间断电源，保证机房所有设备3h供电量。安装防静电地板和防雷设备，机房门口及走廊多处放置灭火器，安装防盗门、防盗报警器和摄像头。每天巡查中心机房，做好巡查日记。UPS电源有专人定期进行维护。要做好效劳器管理。效劳器是医院网络的核心设备，其平安运行关系整个医院信息管理系统的运行。一旦主效劳器发生故障，备用效劳器将对系统资源进行接管，替代主效劳器发挥作用，确保网络不间断运行。要做好终端管理。由于工作站数量比较多，而且分布在医院的各个角落，为了便于管

8、理，我们在每个工作站都安装了远程监控软件。严格控制内网计算机的软件安装，不得安装任何与工作无关的软件。通过IP地址和MAC地址进行绑定，有效控制IP地址的分配，内部员工无法私自修改IP地址或者MAC地址，外部人员无法私自接入医院内网。要做好计算机病毒的防范管理。首先要从根源上堵住病毒的来源。对接入内网中的计算机应监管控制使用移动存储设备及设置文件目录共享，利用各种平安应用软件对系统进行平安防范。严禁各个临床科室私自更改、添加或删除由医院信息管理部门设定好的网络终端操作系统、网络配置及所安装程序，严禁拆卸硬件设施或将未经信息部门认可的任何个人计算机接入内网。3.3提高网络人员的平安意识医院网络平

9、安问题也是一个典型人机关系问题，HIS系统的使用人员是实现网络平安的主体，所以加强计算机使用人员的平安意识和提高其防范意识对于保障医院的网络系统的平安至关重要。加强网络平安意识应注意：培养全院信息系统使用人员在网络平安方面的主人翁意识，不要认为网络平安只是信息管理部门和网络管理员的责任；医院计算机是工作专用机，只能运行医院信息系统相关程序，不能为了自己方便，安装游戏和与工作无关的软件；严格按照信息部门分配的用户账号和使用权限使用系统和网络资源，不得将自己的用户ID和密码借给他人使用。3.4防范方法认证管理。即阻止非法用户侵入内网系统；加密。即对重要信息采用加密处理，让攻击者无法了解信息数据，能有效的保障信息不丧失；控制访问。即以特殊的网络效劳建立控制访问的体系，可将大局部攻击者隔绝在系统外；监控攻击。即通过特殊的监控设备，随时报告攻击事件的情况；数据的备份及恢复。医院信息系统中存储的信息量十分庞大，保证完整的数据具有重要意义，假设系统不幸遭受攻击，必须采取科学的恢复方法，将被损毁的信息进行恢复，因此需要完善备份策略，能够确保信息数据能及时恢复，维持医院信息网络系统的正常运行。参考文献【