医院计算机网络安全维护工作

1、医院计算机网络安全维护工作【论文关键词】 : 网络 ; 安全 ; 系统【论文摘要】 :文章结合目前大部分医院计算机网络的发展现状 , 主 要从网络设备、计算机软件维护和人员管理等方面谈一下医院计算机 网络的安全维护工作。随着现代化信息技术的发展和医疗卫生管理要求的不断提高 , 医院 的计算机网络系统已经深入到医院日常业务活动的方方面面。 医院的 计算机系统一旦崩溃 , 将会造成无法估计的损失。因此如何加强医院 计算机网络的安全性和可靠性就成为一个亟待解决的问题。一、网络设备安全（ 一 ） 硬件设置对网络安全的影响1.网络布线医院主干线以及各大楼之间采用多模光纤 , 并留有备份。光纤到机器端采用

2、屏蔽双绞线，线路之间避免交叉缠绕，并与强电保持 30CM 以上 距离 , 以减少相互干扰。新增网点 , 距离交换机尽可能短 , 以减少信号 衰减。平时做好跳线备份 , 以备急用。2.中心机房综合考虑供电、场地、温湿度、防水、防鼠、电磁环境以及接地防雷。3.服务器对最上层的服务器和数据库来说如何保证所提供服务的可靠性和不间断性以及数据存储的安全是决定一个信息系统安全的关键。 首先必 须使用不间断电源 (UPS), 保证服务器 24 小时不间断工作 , 防止停电 造成的数据库损坏。对于中心服务器 , 目前大部分医院采用的是双机 热备份 +磁盘阵列柜的模式 , 当一个服务器发生故障时 , 备份服务器

3、能 在十几秒的时间内进行切换 , 启动数据库 , 一般能在 23 分钟内恢复 业务处理。这样只做到了一台服务器出现故障时 , 能保证信息系统的 正常运行 , 如果阵列出现故障 , 整个系统仍要停止运行 , 一般在条件 允许的情况下应该备有应急服务器。应急服务器在日常工作时 , 通过 数据库的备份服务实时地进行异地备份 , 保证数据与中心服务器的同 步, 当双机服务器或阵列出现故障时 ,系统能顺利转移到应急服务器 上运行 , 所有用户的使用方法保持不变 , 患者数据信息连续 , 不仅方便 了操作人员 , 而且大大的提高了系统的安全性。4.边界安全内外网物理断开 , 这样彻底消灭外网黑客的入侵 ,

4、内外网需要交换信 息时采用 U 盘或移动硬盘作为中介，并做好防病毒工作。( 二) 外界环境对网络设备安全的影响1.温度会导致逻辑电路产生逻辑错误 , 技术参数偏离 , 还会导致系 统内部电源烧毁或烧坏某些元器件 , 影响机器运转和导致一些热敏器 件内部损坏或不能正常工作。2.湿度过高 , 会使接插件和集成电路的引线等结合部氧化、生绣、 霉烂,造成接触不良、开路或短路 ;湿度过低, 会吸附灰尘 ,加剧噪声。3.对于机器内部的电路板上的双列直插或组件的接线器 , 灰尘的阻塞会形成错误的运行结果。 过多的尘埃可造成绝缘电阻减小、 泄漏电 流增加,机器出现错误动作 , 如果空气潮湿会引起元器件间放电、

5、 打火, 从而损坏设备 , 严重的还会引起火灾。4.静电是网络使用中面临的比较严重的问题 , 以上谈到的温度、湿 度、尘埃等很多原因都可能引起静电。 计算机元器件和集成电路对静 电非常敏感 , 它的破坏常常是在不知不觉中发生。5.靠近网络的计算机、大型医疗设备和网络设备自身等 , 都能产生 电磁辐射 , 通过辐射、传导等方式对网络系统形成干扰。他们造成的 问题是 : 设备的一些部件会失效 , 但那些部件的失效看起来又是由于 其他部件引起的 , 像这样的问题很容易被忽略 , 而且很难诊断 , 需要专 门的诊断软件和硬件来检测。二、计算机软件的安全（ 一） 计算机操作系统的安全目前一般医院服务器和

6、工作站的操作系统多采用微软的WINDOW 系列操作系统 , 这要求对计算机使用的帐号、用户权限、网络访问以及 文件访问等实行严格的控制和管理 , 定期做好监视、审计和事件日志 记录和分析 , 一方面减少各类违规访问 ,另一方面 ,通过系统日志记下 来的警告和报错信息 , 很容易发现相关问题的症结所在。及时下载和 打好系统补丁 ,尽可能关闭不需要的端口 , 以弥补系统漏洞 带来的各 类隐患。对各类工作站和服务器的 CMO 设置密码,取消不必要的光驱、软驱,屏蔽 USB 接口，以防止外来光盘、软盘和 U 盘的使用。对关键数 据实行加密存储并分布于多台计算机。（ 二） 数据库的安全 数据库的选择和备

7、份是医院计算机网络安全管理中的重要问题。系 统一旦投入运行 ,就要求 24 小时不间断 ,而一旦发生中断 ,后果将不 堪设想。所以在开发系统软件时 ,数据库的选择显得尤为重要 , 在发生 故障时应能自动将数据恢复到断点 , 确保数据库的完整。目前现有医院计算机网络系统在数据库的选择上多采用 SQL SERVERORACL 数 据库。医院的数据库记录时刻都处于动态变化之中 , 网管人员定时异 地备份是不够的 ,因为一旦系统崩溃 , 势必存在部分数据的丢失。 所以 建立一套实时备份系统 , 这对医院来说是非常重要的。现在很多医院 采用磁盘阵列的方式进行对数据的实时备份 , 但是成本比较大 , 安全 系数也不是很高。根据医院这个特殊的网络系统 , 可建议设计数据保 护计划来实现文件系统和网络数据全脱机备份。例如 , 采用多个低价 位的服务器分片负责 , 如门诊收费系统采用一台服务器 ,住院部系统 采用另一台服务器 , 同时再增设总服务器 ,在总服务器中全套备份所 有医院管理系统中的应用软件 , 每日往总服务器中备份各个管理系统 中产生的数据 ,与此同时也做好磁带、 光盘的备份 ,若有一台分服务器 出现异常,该系统就转总服务器进行。 这种运行机制 ,在一些医院取