醫院信息管理系統與數據庫安全管理

張善泉，劉佳

（新疆醫科大學第二附屬醫院，新疆 烏魯木齊 830063）

醫院信息管理系統與數據庫安全管理

張善泉，劉佳

（新疆醫科大學第二附屬醫院，新疆 烏魯木齊 830063）

醫院信息管理系統對于醫院信息化建設來說是非常重要的，所以其穩定性和安全性必須要得以保障。只有保證后臺數據庫足夠安全、穩定，才能保證醫院信息系統運行的安全和穩定，在物理和邏輯方面保護醫院信息系統是不夠的，安全性的管理同樣是非常重要的，本文主要對醫院信息系統和數據庫的安全管理問題進行探討。

醫院信息；網絡系統；數據管理

0　引言

現階段，在信息技術不斷發展及推廣中，醫院現代化建設的步伐也逐漸加快，信息技術在醫院現代化建設中的地位現狀，建立信息數據庫管理系統，能夠有效降低醫院管理成本，保證醫院管理的有效性、科學性及安全性，減少醫務人員工作量，提升醫院整體的運作效率。但現現階段，醫院信息管理系統在應用實踐中還存在較多問題，需要加強建設網絡系統的安全防控，提高管理醫院計算機網絡信息系統安全性，為醫院的穩定可持續發展創造良好環境。

1　建設網絡系統安全防控

1.1醫院核心交換層構架的建設可以使用兩臺核心交換機

共同來進行核心交換層冗余模式的建設，在該構架下如果有一臺核心交換機有問題出現，另一臺還可以正常的承擔全負荷進行工作。同時冗余模式的建設在主干網絡鏈路方面也是需要的，也就是要使用線路冗余方式來將匯接設備和主干設備之間鏈接起來。當主干網絡線路出現了故障的時候冗余線路就可以得到充分的使用，數據也可以正常的進行傳輸了。

1.2醫院網絡這種網絡系統是非常大型并且復雜的

為了保證醫院系統運轉的良好程度，需要以組網技術為依據對業務網絡進行劃分，總共可以分為接入層、匯聚層和核心層這三層，使用的設備分別是與之相對應的交換機，并且可以對網絡進行規劃建立多個VEAN，每個VLAN都要進行邏輯子網的組建，對多個網絡設備進行有效的覆蓋，讓每個地理位置的用戶都可以包含在邏輯子網的范圍內。之所以進行VLAN的劃分是為了對網絡的廣播風暴進行控制，具體包括邏輯網段的大小以及什么權限的客戶可以訪問等，使交換式網絡具有了更好的性能的同時安全性得到了很大提升。除了使用網絡技術，還可以以功能為依據來劃分醫院的網絡系統為內網和外網，內外網之間需要安全分離避免醫院業務網混合了互聯網，這樣醫院的醫療數據就不會經由互聯網向外泄露了，同時外部的非法用戶也不會入侵到醫院之內非法破壞醫院內網了。

1.3用戶端會涉及到很多人員

例如負責收費的人員、醫生、護士等等，不同職業不可能擁有同樣的使用權限，使用電腦的方式也存在差異，那么必須要每天對用戶端電腦進行維護。首先要將病毒查殺軟件安裝在醫院內網的終端上，定期查殺木馬和病毒等，同時安裝安全桌面終端管理系統在用戶端的個人電腦上，這樣醫院信息技術人員監控和管理工作就變得更加便利了。其次所有與醫院內網相連接的終端計算機都要將光驅拆除，各種移動存儲設備也都需要禁用，避免因為這些外接設備帶來病毒或者木馬。最后要備份系統盤，通過對Ghost軟件的使用來進行系統盤鏡像的制作，這樣一來哪怕病毒入侵了用戶端個人計算機或者是出現了崩潰的情況，都可以迅速恢復原狀。

2　強化管理醫院計算機網絡信息系統安全性的具體策略

2.1對醫院計算機系統數據安全的管理還需要進行進一步強化

管理醫院計算機網絡信息系統數據庫的時候，有兩種常見的方法，一是將計算機系統數據庫備份下來并進行恢復，二是對計算機系統的數據信息進行監測。

2.2系統數據的恢復和備份

對醫院計算機網絡信息系統中的眾多數據進行備份，是為了避免其出現故障癱瘓的時候丟失這些重要的數據，因為系統內分和計算機網絡系統的運作之間關系重大，所以要選擇恰當的軟件來進行系統數據的備份，安裝系統前就要對重要數據進行備份，或者存在其他除了C盤之外的硬盤中，因為一般來說C盤是用來安裝系統的。對于那些需要一直更新的數據，可以使用計算機網絡信息系統中的數據庫，通過其任務計劃和定期啟動等功能，每天自動備份計算機主服務器上的日志到其他備用服務器上，并且利用恢復命令更新備份服務器上的數據，使其與主服務器保持一致。

2.3在有效管理計算機服務日志的基礎上

對計算機系統數據進行監測從而掌握其詳細操作，一般來說這些操作都會被記錄在計算機服務器上，例如記錄下計算機服務器的基本情況、服務器何時進行啟動何時停止的以及計算機設備的檢修情況等。

2.4監測醫院計算機網絡信息系統

可以使管理計算網絡信息系統的人對計算機系統的運行情況有全面而深刻的了解，并且分析、評估這些情況，對計算機網絡信息系統數據的安全程度有正確的認識，以其安全等級的實際情況為依據，進行有效措施的制定避免出現風險問題，保證醫院計算機網絡信息系統中擁有安全且準確的數據信息。

3　對醫院計算機信息系統強化管理

3.1有效的管理可能會接觸到醫院網絡信息系統的外接設備

如果計算機用戶使用移動硬盤、U盤等進行安裝程序、文件和數據拷貝的話，可能會在操作過程中是計算機系統受到病毒的攻擊，或者文件數據等丟失、損壞等，所以在醫院計算機網絡信息系統上連接這些外接設備的時候，保護措施是必不可少的，例如將軟驅和光驅拆除，或者將USB端口屏蔽，同時還需要限制用戶進行的一些危險操作。

3.2對醫院計算網絡信息系統的網絡用戶進行嚴格的管理

醫院的患者、自身的醫務人員和管理人員時會使用到醫院的計算機網絡，所以為了安全起見醫院規范管理計算機用戶的使用和操作是必不可少的，必須通過一些具體的措施來進行，例如進行用戶名和登錄密碼的設置，通過的人才能進入計算機網絡系統，避免有的人誤入或者蓄意破壞，在醫院計算機服務器內加入一些危險的數據和軟件。

4　結論

近幾年，我國科學技術不斷發展，社會各行各業均緊跟時代步伐，提高自身的綜合競爭力，不斷朝著現代化、信息化方向發展。但在實際發展中自動化管理的難度還是相當大的，所以積極加強醫院信息數據庫管理系統的研究分析，在促進醫院信息化、自動化管理方面有積極作用，計算機信息技術在醫院管理中的應用，改變了醫院傳統的管理模式，對其管理也提出了更高的要求。在醫院信息管理系統建設與管理中，要加強醫院計算機系統數據安全的管理，做好系統數據的備份及恢復工作，實時監測計算機系統數據，強化醫院計算機信息系統及網絡用戶的安全管理，從而更好的為醫院服務。在未來發展中，醫院信息數據庫管理系統標準建立時可以國際標準建立，全國各大醫院進行規范及應用，實現“以醫院為中心”的管理模式轉為“以患者為中心”，從而優化患者的看病流程。

[1] 劉雪筠.自動備份技術在醫院信息管理系統中的應用研究[J].計算機光盤軟件與應用，2014（12）：41.

[2] 姚麗萍.醫院信息管理系統中基于Java/CORBA的Web數據庫訪問方案[J].硅谷,2014,v.7;No.16016:125-126.

[3] 李艷萍.淺談醫院信息系統的維護和網絡安全管理[J].計算機光盤軟件與應用,2012,01:17.

[4] 黃翼.淺談醫院信息管理系統與數據庫安全管理探析[J].網絡安全技術與應用，2015（1）：143-143.

[5] 周海峰.淺談醫院信息數據庫管理系統[J].科技與企業，2015（23）：5.

[6] 吳奇.SQL數據庫在醫院信息管理系統應用中存在的問題及改進措施[J].電子技術與軟件工程，2015（2）：203.

[7] 姚麗萍.醫院信息管理系統中基于Java/CORBA的Web數據庫訪問方案[J].硅谷，2014（16）：125-126.

Information Management System of Hospital and Database Security Management

ZHANG Shan-quan, LIU Jia
(The Second Affiliated Hospital of Xinjiang Medical University, Urumqi, Xinjiang 830063)

Hospital information management system is very important for hospital information construction, So its stability and safety should be guaranteed. When background database is safe enough, saftey and stability of hospital information system operation can be guaranteed. It is not enough to protect hospital information system in physical and logical aspects, Security management is also important. The article mainly discussed security management issues of hospital information system and database.

Hospital information；Network system；Data management