醫院如何進行財務信息系統的安全防范

摘要:醫院財務信息系統是醫院財務管理中的重要組成部分，本文主要以住院處為例，分析醫院進行財務信息系統的安全防范策略。

關鍵詞:醫院 財務信息 系統

一、引言

隨著醫院的不斷發展和國家醫療衛生管理要求的不斷提高，對計算機信息網絡系統的依賴性也表現得越來越強，但是計算機信息網絡系統所表現出來的先進性，以及所帶來的勞動效率提高和生產成本降低，并不能掩飾其存在的種種安全隱患。特別是醫院的財務信息網絡系統中運載著大量重要的數據和信息，無論是硬件、軟件、環境、人為方面的影響都可能導致這些數據遭受破壞，將給醫院帶來無法挽回的損失。因此保護醫院財務信息系統的數據安全，構建信息系統安全平臺成為了醫院信息化建設的當務之急。

二、醫院財務信息系統的安全問題

1. 財務信息系統安全內容

從醫院財務信息系統的層次結構及系統資源組成來分析，完整的財務信息系統安全的主要內容包括如下四個方面：(1)實體安全，即系統設備及相關設施(具體包括環境、建筑、設備、電磁輻射、數據介質、災害報警等)運行正常，系統服務適時。(2)軟件安全，即操作系統、數據庫管理系統、網絡軟件、應用軟件等軟件及相關資料(包括軟件開發規程、軟件安全測試、軟件的修改與復制等)具有完整性。(3)數據安全，即醫院信息系統擁有的和產生的數據或信息完整、有效，使用合法，不被破壞或泄漏。具體方法包括用戶識別、存取控制、加密、審計與追蹤、備份與恢復。(4)運行安全，即醫院信息系統資源和信息資源(包括電源、環境氣氛、人事、機房管理出入控制、數據與介質管理、運行管理和維護)使用合法。

2. 計算機病毒

不管是良性病毒，還是惡性病毒，都有破壞或干擾計算機系統正常運行的危害。

（1）破壞醫院財務信息系統資源大部分病毒在發作時直接破壞計算機系統的資源，如改寫主板BIOS中的數據、改寫文件分配表和目錄區、格式化磁盤、刪除義件等，導致程序或數據丟失，甚至于整個計算機系統和網絡系統的癱瘓。（2）占用醫院信息系統資源。有的病毒雖然沒有直接的破壞作用，而通過自身的復制與用大量的存儲宅間，甚至于占滿存儲設備的剩余窄間，以此影響正常程序及相應數據的運行和存儲。計算機病毒的運行要搶占內存空間、接口設備和CPU運行時間等系統資源，即使沒有嚴重的破壞行為，也會影響正常程序的運行速度。

三、醫院財務信息系統的安全防范措施——以住院處為例

隨著醫院住院處各項業務不斷地整合到醫院信息系統內，使得數據量急劇膨脹，數據的多樣化以及數據安全性、實時性的要求越來越高，這些都要求醫院住院處財務信息系統必須具有高可用性和可靠性。

1. 樹立正確的住院處財務信息系統安全指導思想

要想建立好計算機信息系統的安全體系，首先要有明確的指導思想。要把信息系統安全作為一個涉及國家、醫院重大利益的產業來看待，在選擇醫院財務信息安全產品時要立足于國產化產品，不能把國家、醫院信息化的安全依托到國外產品的保障上。

建立一套科學的管理制度是從制度上避免環境和人為因素造成計算機故障的有力保證，也是計算機系統安全之必需。（1）建立和健全各項管理制度，保證計算機有良好的運行環境，避免非常事件對系統的侵害。（2）嚴格按照各種操作規程處理業務，對財務信息系統數據文件的屬性進行控制。文件是存儲醫院信息系統數據的形式，為了保證醫院財務信息數據信息的安全，一些重要的數據文件可定義為專用文件、只讀文件或對文件的操作權限及用戶加以限制。（3）密碼權限管理要真正分開，操作員密碼要定期或不定期加以更換，以防泄密或被他人盜用。

2. 完善網絡通信設備。

（1）中心機房中的核心交換機選用高性能交換機，采用冗余方案，兩臺核心交換機之間運用多條千兆光纖捆綁互連，運用防止網絡中路由器或L3交換機故障的HSRP協議，實現熱備份。當其中任何一臺出現故障而不能工作時，另一臺正常工作的交換機可以平滑地把業務流量全部接管過來，從而保證關鍵應用的持續運行。（2）分布在各樓層的接人交換機與中心交換機之間通過互為冗余的兩條千兆光纖鏈路互連形成骨干連接。（3）中心機房的核心交換機在管理上運用VLAN技術。將服務器規劃到一個專用網段，工作站也要根據地理位置或部門屬性規劃到另外的網段，配置交換機相應的網絡管理軟件，對IT資源、流量、數據包進行有效地監控。

3. 計算機病毒的查殺

最好采用將醫院的HIS、RIS、LIS、PACS局域系統與Internet網絡從物理上完全割斷的分布方案，這樣可以有效地規避風險。采用將醫院的HIS、RIS、LIS、PACS系統與Internet網絡融為一體的方案，必須增加必要的防范外部黑客、病毒的攻擊手段，比如：網絡版殺毒軟件、硬件防火墻、入侵檢測、桌面管理軟件。

就目前的實際情況來看，嚴格的預防措施只能盡可能減少計算機病毒傳染的可能，還不能完全避免病毒的感染。感染病毒后，有效的檢查和殺除手段就是安裝合適的正版殺毒軟件并經常及時升級。殺病毒軟件具有檢查是否感染上某種或某類病毒的功能，有的殺毒軟件能查出幾百種甚至幾千種病毒，并且大部分殺病毒軟件可同時殺除檢查出來的病毒。殺病毒軟件在清除計算機病毒時，一般不會破壞系統中的正常數據。國內用戶常用的殺毒軟件有瑞星殺毒軟件、江民殺毒軟件、金山毒霸、卡巴斯基殺毒軟件、諾頓殺毒軟件、360安全衛士等。

“魔高一尺，道高一丈”查殺病毒技術和編制病毒的技術在相互較量中提高。一種新的病毒出現后，相應的殺毒技術和殺毒軟件就會出現。綜合采取預防與查殺措施，就能保護計算機及網絡財務信息系統安全運行。

參考文獻：

[1] 曹天杰、張永平、畢方明編著. 普通高等教育“十一五”國家級規劃教材 高等學校信息安全系列教材 計算機系統安全 （第二版）[M]. 高等教育出版社，2007年11月第2版.

[2] 王麗娜主編. 信息安全導論[M]. 武漢大學出版社，2008.8.

[3] 張惠安、何建軍、劉蓉主編. 大學計算機基礎[M]. 人民郵電出版社，2009.08.

（責任編輯：韓曉兵）