醫院網絡安全與維護

王海健

天津市塘沽區中醫醫院 天津 300451

0 引言

伴隨著我國加入 WTO，我國各行各業都受到了前所未有的國際化沖擊，外來企業的競爭給我國傳統的經營方式帶來了巨大的震撼：必須要與世界接軌，與信息技術接軌！醫院的日常管理亦是如此，其信息系統安全防護措施的制定和實施是保證醫院信息系統的穩定性、可靠性、安全性、可用性的利器。醫院信息系統的安全性直接關系到醫院醫療工作的正常運行，一旦網絡癱瘓或數據丟失，將會給醫院和病人帶來巨大的災難和難以彌補的損失，因此，醫院計算機網絡系統的安全工作非常重要，一定要制定周密的網絡安全維護措施，以確保醫院計算機網絡系統持久、穩定、高效、安全地運行。

1 廣泛意義上的網絡安全技術

網絡安全，從其本質上來講就是網絡上的信息安全，廣義來說，網絡系統的硬件、軟件及其系統中的數據受到保護、不受偶然的或者惡意的原因而遭到破壞、更改、泄露、系統連續、可靠、正常地運行，網絡服務不中斷。而網絡安全的主要威脅來自以下方面：

（1）非授權訪問；

（2）信息泄露；

對于底層的工作站來說，安全性問題主要來自于計算機病毒的侵擾和使用人員人為操作造成的系統破壞。為了防止病毒入侵，可以在醫院的電腦上只開放最小使用功能。例如：拆除光驅、軟驅、關閉USB端口，添加CMOS密碼，實時監測病毒，并及時升級病毒代碼，隱藏桌面、使用組策略技術，使一般用戶無法看到網上鄰居、資源管理器等，只能使用授權的應用程序，而不能進行非授權功能操作，輔之以多種方法對工作站做限制和監控，將非授權訪問事件發生概率降到最低。

普遍來講，網絡安全關鍵技術主要有：信息包篩選(基于包過濾的防火墻)、應用中繼器(代理技術)和加密技術，一個完整的網絡信息安全系統至少包括三類措施：社會的法律政策、企業的規章制度及網絡安全教育等外部環境，技術方面的措施，如防火墻技術、防病毒、信息加密、身份確認以及授權等，網絡系統安全維護中，普遍應用的適當、安全的方法：

（1）用備份和鏡像技術提高數據完整性；

（2）病毒檢查；

（3）補丁程序，修補系統漏洞；

（4）提高物理安全；

歷史課堂教學中對學生學習興趣的激發要注重堅持深入挖掘教材，為學生學習歷史知識營造輕松的氛圍，逐漸的引導學生對歷史知識的學習有新的認識。教師要從歷史教材著手，深入的挖掘，找到吸引學生的知識點內容進行發揮，這是激發學生的要點。激發學生興趣要注重師生良好關系的建立，讓學生對教師產生信任感，這樣才能拉近師生距離，這對激發學生興趣就打下了基礎。

（5）構筑因特網防火墻；

（6）仔細閱讀日志；

（7）加密；

（8）執行身份鑒別，口令守則；

（9）捕捉闖入者。

2 醫院網絡維護的四個方面

對于醫院來講，整體劃分下來，就是要從規章制度、軟件、硬件以及人員日常檢查這四大方面進行協調管理。

（1）建立合理、全面的規章制度

網絡安全策略制度：在制定網絡安全策略的規章制度時應當考慮如下因素：對于內部用戶和外部用戶分別提供哪些服務程序；初等投資額和后續投資額(新的硬件、軟件及工作人員)；方便程度和服務效率；復雜程度和安全等級的平衡；網絡性能。

應急措施制度：再好的措施也不能保證萬無一失，因而必須制定合理的應急預案。醫院網絡維護人員可以根據故障發生時對業務影響的程度，來進行分類考慮。到醫院來看病的每位患者，勢必心情都不是很好，考慮到患者心情煩躁、易著急動怒，把門急診掛號、收費、取藥窗口都列為重點對象。每當操作員進入時，都將最新的收費及藥品字典等數據寫入本地硬盤，一旦出現網絡故障，可隨時啟動本地程序，不間斷的進行掛號、收費、取藥，減少病人排隊等待的現象，解決了收費員和藥房人員因長期使用計算機已經不能手工劃價的問題。等網絡問題解決后，數據自動上傳，保證了醫療、費用等信息的連續性。

制定日常維護制度：具有完善的、良好的日常維護，任何一個可靠性極高的系統都可能發生災難性事故。由于工作站分布在醫院的各個角落，管理人員不可能每天對所有設備進行檢修，而科室操作人員才是真正使用、保管人，要教會他們如何保養好機器。另外，要規定好使用人員權限，如只有工作需要的人員才能使用機器，使用時該做什么、不該做什么，出現故障該怎么辦等。檢修人員定期巡視，及時發現問題，排除隱患，把災難性故障發生的概率降到最低，把災難性故障發生后系統恢復正常的時間降到最短，這就是系統日常維護的目標！

（2）硬件管理

選擇性能優良的服務器：服務器是網絡的核心，它的故障意味著整個網絡的癱瘓，因此要求的服務應具有：容錯能力、熱插拔技術、智能I/O技術以及具有良好的擴展性。

為服務器運行配置優良環境：服務器是整個網絡的心臟，關系到整個網絡的運作。要為服務器提供良好的供電環境(不間斷供電)，在干凈、低溫、干燥的環境下運作。在多雷地區還要裝上避雷裝置，以免遭受雷擊，造成不必要的損失。系統維護人員必須掌握服務器的性能、使用要求及維護技術，定期檢查，及時排除故障，確保服務器 24小時不間斷工作。

采用服務器雙機熱備份：服務器備份方式分為冷備份與熱備份兩種，熱備份方式由于實時性好，是可以保證數據的完整性和連續性得以廣泛采用的一種備份措施。雙機熱備份指：一臺在線的數據庫服務器，一臺備用的數據庫服務器，每天定時全自動地做數據的熱備份，以確保整個HIS運行的連續性和穩定性。另外使用軟件完成服務器異地實時備份，確保當中心機房發生災難時，系統仍能在短時間內恢復使用。

對重要網絡設備和通信線路備份：通信故障意味著正常工作無法進行，所以，對于交換機、路由器以及通信線路最好都要有相應的備份措施。

（3）軟件管理

醫院網絡的安全評估：網絡安全的評估是網絡安全必不可少的工作，評估的內容有：確定醫院內部是否已經有了一套有關網絡安全的方案，如果有的話，將所有有關的文檔匯總，如果沒有的話，應當盡快制定；對已有的網絡安全方案進行審查；確定與網絡安全方案有關的人員，并確定對網絡資源可以直接存取的人或單位(部門)；確保所需要的技術能使用網絡安全方案得以落實；確定內部網絡的類型。因為網絡類型的不同直接影響網絡安全的事項；確定接入互聯網；則需要仔細檢查連入互聯網后可能出現的影響網絡安全的事項；確定接入互聯網的方式，是撥號接入，還是低速的專線，是一條T1中速專線還是一條T3高速專線；確定單位內部能提供互聯網訪問的用戶，并明確互聯網接入用戶是固定的還是移動的；是否需要加密，如果需要加密，必須說明要求的性質，如是對國內的還是國外的，以便使安全系統的供應商能夠做出正確的反應。

設置權限，防止非授權訪問：醫院應對每個使用端設置權限管理，使每個用戶在系統中有惟一的賬號、密碼，且給予不同級別的權限，使之只能操作自己的程序和調用相關的數據，不能隨便調閱不知道的數據、文件。同時最好設置用戶監控程序。通過這些措施可有效地防止非法用戶入侵網絡，確保網絡安全運行。

（4）使用人員日常管理工作

每天例行檢查：檢查服務器指示燈和服務器中硬盤指示燈是否正常，一旦發現異常情況，及時分析數據并排除可疑因素，以免發生災難性故障。檢查操作系統日志，操作系統日志文件記載了操作系統運行出現的信息，通過分析日志文件內容可以發現操作系統運行中出現的問題。進行數據冷備份，既往不同的機器上進行備份，并檢查每日數據自動備份是否正常。數據備份是在信息系統出現災難性故障情況下減少數據損失的一種保障策略，數據備份基本都是系統自動完成。但是系統自動完成數據備份工作并不能保證每次備份一定成功，這需要定時檢查數據備份是否成功，一旦發現數據備份失敗，要盡快檢查失敗原因，重新正確備份，以免造成損失！

做好服務器的日常維護工作：服務器的日常維護重點在于軟件維護。定期或不定期進行內存監控，磁盤空間控制，安全訪問監控，計算機病毒檢查等。系統運行一定時間后，為了不降低系統性能，影響進度，將歷史數據定期從在線服務器中移到光盤上來，并妥善保管好磁介質。

在醫院的日常運作和信息系統運行過程中，“人”是最主要也是最重要的主體，在信息系統的維護中應該本著“以人為本”的前提去進行，首先需要領導給予高度重視，其次在構建醫院安全網絡的資金方面不得馬虎，尤其是對網絡系統安全維護和操作人員進行一定網絡相關知識的培訓，只有確保這些人懂得計算機操作，懂得網絡發生何種危機情況時要用什么技術和手法去應對，才能確確實實保證醫院網絡系統的正常、高效運轉！

3 結論

在醫院的數字化應用不斷深入的今天，醫療信息化對信息系統的穩定性、安全性要求越來越高，這就需要從管理與技術相結合的高度，制定與時俱進的整體管理策略，并切實認真的實施這些策略，才能達到提高網絡系統的安全性目的。

[1]王達.網絡安全系統設計-網絡工程師必讀.電子工業出版社.2009.

[2]王洪武.圖書館網絡信息安全構想[J].現代情報.2004.

[3]石志國.計算機網絡安全教程.清華大學出版社.2007.

[4]Jay Pil Choi(Contact Author).Chaim Fershtman, Neil Gandal Network Security: Vulnerabilities and Disclosure Policy 2008.