淺談醫院信息網絡系統的建設與安全

摘要：近年來，醫院信息網絡系統建設發展迅速，各醫院的信息化建設和管理程度不斷完善。本文結合本院信息網絡系統的實際建設過程，總結醫院信息網絡系統建設的方法和經驗，促進醫院信息化建設的更快發展。

關鍵詞：醫院信息網絡；服務器；交換機；安全

信息化工程的目的是為醫院的中長發展戰略的實現，提供強有力的管理手段和信息技術支持，而醫院的信息化建設是一個系統工程，要包含網絡建設和許多應用系統的開發。按照醫院制定的“整體規劃，分布實施”的方案，目前我院信息化建設已經完成了門急診掛號、劃價、收費系統，藥房、藥庫管理系統，住院管理系統、住院護士工作站系統，醫保接口系統，病案接口系統，多媒體導醫系統等軟件的開發，同時完成了醫院中心機房的建設，配置了大規模應用所需的中心網絡交換設備，建立了以小型機為核心的中心數據庫服務器。現將具體情況匯報如下：

一、醫院自1997年底開始探索計算機進行信息管理，1998年初建立DOS平臺基礎的門診收費網絡系統。2000年初建成了Windows平臺基礎上的門診、藥房、藥庫管理網絡系統。由于受當時技術條件的限制，信息點也相對較少，不能滿足醫院發展的需要。醫院藥全面信息化，不僅藥上新型應用系統，而且要對醫院的網絡基礎結構進行徹底改造，才能使得新型應用系統充分地發揮作用。基于上述原因，于2002年，醫院領導果斷決策，全面實施醫院制定的“整體規劃，分布實施”的信息化建設方案。

二、規劃、設計并完成了醫院局域網的建設。根據我院實際情況，將中心機房設置在第一住院樓，在中心機房與醫院各棟大樓之間，全部采用8芯多模光纜傳輸，醫院信息高速公路的建成，為以后醫院信息管理系統的全面開通提供了最基本的保證，另外在各棟樓房內部都進行了系統的綜合布線。

三、確定了醫院信息網絡方案。結合當前及將來醫院的需求以及信息技術發展狀況，經網絡專家評審會議一致通過，我院選擇了以IBM小型機為數據庫服務器，構成雙機熱備系統。另外，方案選擇了以第三層路由交換技術為中心，千兆以太網為骨干的組網方式，采用CISCO公司的網絡產品構建的網絡系統。網絡中心選用CISCO業界領先的Catalyst 4006千兆位以太網絡路由交換機，二級采用Catalyst 3550交換機，三級采用Catalyst 2950交換機；另外，方案選擇了IBM DB2數據庫為網絡系統數據庫平臺。

四、醫院建立了信息網絡系統的安全防范系統。為了確保計算機網絡系統的安全，最大限度地減少由此而帶來的損失，我院在近幾年的實踐中逐步摸索了一套較為完善的計算機網絡安全防范措施，最大程度地保證數據保存不丟失，系統運行不間斷。具體做法是：

① 服務器安全：我院在服務器端采用了雙機熱備份加異地備份方案，在主服務器發生故障的情況下，備份服務器將自動在30秒內將所有服務接管過來，從而保證整個系統不會因為服務器故障而影響到系統的正常運行。

② 異地數據備份：我院在中心機房的另一棟樓內另外設一個備份機房，備份服務器為IBM 系列，操作系統為Win NT4.0。

③ 網絡綜合布線方面：我院的局域網采用總線和星型相結合的拓撲結構的快速以太網，主干網采用8芯多模光纖，并鋪設于地下，這樣可以保證主干傳輸速度能達到1000M，通過三層交換到桌面的速度達到100M。

④ 病毒防范方面：我院在整個網絡系統中安裝了防火墻和網絡版殺毒軟件，將內網與外網進行物理隔離，并設置為自動更新病毒庫，確保全院網絡不受病毒感染。

⑤ 電路供應方面：我院中心機房電源采用雙電源供應，做到專線專供，同時安裝了兩臺8小時在線5KW UPS給主服務器和中心交換機供電。另外在門急診掛號、收費窗口及住院結算窗口分別安裝了4小時在線UPS，部分非窗口計算機采用300W延時15分鐘的UPS進行備用，這樣可保證主服務器、中心交換機和各服務窗口工作站不會因電源故障而造成醫院信息系統的癱瘓。

⑥ 避雷系統：由于我院中心機房位于住院樓的高層，為此，我們對整個計算機網絡進行防雷保護，分別對中心機房、中心服務器、中心交換機和各分支交換機進行了分層次的防護。

⑦ 建立了應急方案：由于長期使用電腦劃價收費，藥劑師和收費人員已不能熟練掌握具體的藥品及其他收費價格，為此，我們在各收費工作站上將藥品、檢查等收費項目進行本地備份，以保證系統在因種種原因而暫時中斷服務時，將收費功能切換到本機，仍能劃價和手工收費，不影響門急診正常工作。

通過醫院信息化建設，不僅能簡化和規范醫院的工作流程，降低勞動強度，同樣也提高了工作效率和質量，而且通過信息化手段強化醫院管理，規范醫療行為，提高醫療質量，保證醫療安全，降低醫療成本，構建和諧的醫患關系。