論醫院信息系統的網絡安全建設

摘要：目的 分析探討醫院信息系統網絡安全的建設情況。方法 通過對醫院信息系統網絡安全的可靠性和安全進行分析研究，探討其安全建設方案。結果 通過有效的管理，建設成立了一套安全穩定的醫院信息系統安全網絡體系。結論 通過對醫院信息系統網絡實施立體化的多重防護措施，并在應用過程中不斷的完善，能夠有效提高其網絡的安全性，保證醫院信息系統的正常運行。

關鍵詞：醫院信息系統；網絡安全；建設

醫院信息管理系統（HIS）是近年來廣泛應用于醫院管理和各項醫療活動的計算機應用系統[1]，其覆蓋了整個醫院的所有業務和業務過程，為醫院所屬的各個部門提供所需信息的收集、存儲、處理、提取以及交換服務，并滿足每個授權用戶的功能需求。HIS的安全穩定運行，是醫院正常運轉的保證。

1 加強制度管理

建立和完善各項工作制度和操作制度，保證HIS的日常有效運行，將計算機日常操作規范化。通過制定網絡中心管理制度、培訓與考核制度、用戶操作權限管理制度、口令管理制度、數據備份與恢復管理制度、機房工作制度、工作終端管理制度、系統故障應急方案、系統信息保密制度、病毒防范管理制度等相關制度以及各個子系統操作規范與操作流程[2]，使得系統的操作更加規范和安全。同時建立監管機制，由專人負責對日常操作異常進行監管，并及時進行處理。同時加強對工作人員安全意識的教育，增強其責任意識和風險意識，強化其對網絡信息安全管理的認識，使所有HIS應用人員能夠自覺做到規范操作、安全管理。

2 保障硬件系統的正常運行

HIS系統的標準硬件包括中心機房、網絡設備、服務器和工作終端四個部分，其任何一個部分發生問題，均可影響到整個網絡系統的正常運行。

中心機房是服務器穩定運行的基礎，因此其在建設時，應選擇遠離各類強電磁干擾和有害氣體的地方[3]，并要滿足對采光、防塵、隔音等條件的要求。同時還要綜合考慮到供電的穩定、溫濕度裝置的配置等問題，并要做好預防火災、雷電等工作。

網絡設備主要包括路由器、交換機、網絡線路、光纖收發器以及集線器等設備。由于信息需要依靠網絡來傳輸，因此日常需定期對網絡設備進行檢修維護，對于老化、損壞的設備要及時維修更換，以保證網絡的正常運行。

為防止意外發生，醫院在建立信息系統網絡時，應根據醫院業務量選取適宜的服務器，并配備備用服務器，一旦主服務器出現問題，可隨時啟動備用服務器來替代其工作。同時要建立服務器運行日志，對于各類程序安裝盤和補丁盤要嚴格管理。由于相當一部分對于服務器的網絡攻擊都是從截獲或竊取、猜測賬號密碼入手的，一旦攻擊成功進入到系統后，系統將失去防御能力，因此對于賬號和密碼保護的管理工作也必須嚴格按照相關制度執行，密碼的設置應采用數字和字母混搭的方法，對于重要密碼要定期更換[4]。

工作終端廣泛分布于醫院中，對其設置時需屏蔽USB端口，并且不可安裝光驅和軟驅，有效杜絕病毒的侵入和數據的丟失。管理人員不定期需對終端進行遠程監控，以便能夠及時發現終端的違規操作并進行糾正。

3 軟件系統的日常管理

操作系統和數據庫系統作為HIS的核心系統，其必須選擇正版系統，并及時下載和按照系統補丁。日常工作時盡量不開啟無用端口，防止系統漏洞帶來的隱患。利用ghost軟件為系統盤做鏡像文件，以便系統發生意外時可盡快恢復。

醫院信息網絡在內部聯網的同時，也需要連接于互聯網，因此其不可避免的會受到各類病毒的攻擊，因此需建立嚴格的預防病毒措施，具體包括如下。

3.1內外網物理隔離 通過將內部網絡與互聯網間進行物理隔離，使HIS在醫院內部自成一套網絡，切斷病毒入口[5]。

3.2虛擬局域網的建立 建設虛擬局域網（VLAN），將醫院內物理網絡劃分成多個邏輯子網，通過HIS系統統一進行管理，一旦發現VLAN出現可疑情況，可立即將其端口封掉，防止病毒在整個系統中的傳播擴散。

3.3殺毒軟件的安裝 由于HIS系統的特殊性，使其需要嚴格預防和清除網絡病毒，因此需保持對于病毒危害的高度認識，以預防為主，及時在終端設備和服務器上安裝防病毒軟件，及時更新病毒庫以及殺毒引擎。設計編寫網絡登陸腳本，將其安裝在服務器上，以實現終端設備的殺毒軟件引擎的自動安裝和更新。

3.4實施網絡防火墻技術 網絡防火墻技術是通過在內部網和外部網之間，利用一個或一組網絡構建出的一個保護層屏蔽技術。其通過在設立在網絡邊界上的網絡監控系統，可有效過濾掉具有攻擊性程序，防止不明入侵者的通信，自動判斷進出數據的可靠性，從而避免醫院信息非法流出。

4數據安全管理

HIS中的數據安全是這個系統的核心，其包括數據的存儲安全和流通安全，保證其安全亦是保證這個網絡的安全[6]。

4.1數據監控 網絡服務器作為數據存儲和交換的中心，因此需對其進行嚴格管理，每天對于其各項操作均應認真記錄。采用網絡監控技術，對當前網絡運行狀態進行有效的監控，幫助網絡管理人員對數據進行管理。

4.2數據備份、恢復 目前各大醫院的醫療數據保存主要依賴網絡數據庫，因此對于數據的保存、備份和恢復尤為重要。在日常管理工作中，可通過服務器數據庫自帶的備份功能，每日定時將主服務器中的日志復制到備份服務器中，同時啟動恢復命令，使得備份服務器的數據庫與服務器可同步運行恢復。如想更好的做到安全備份，可在異地建立安裝大容量硬盤，定期將備份服務器已恢復的數據及時復制到硬盤中，即時本地機房發生嚴重損毀，也可通過異地硬盤快速恢復系統和數據，實現有效的數據備份與恢復。

醫院信息系統的網絡安全的建設工作是一項復雜而又長久的系統工程，其不光需要對系統進行有效管理，同時也要對操作系統的工作者進行培訓、管理，提高其操作技術和安全意識，在綜合的立體化安全防護措施下，才能建立安全的醫院信息系統。

參考文獻：

[1]武有福.淺談醫院信息系統的網絡建設[J].大眾科技，2009（4）：31-33.

[2]夏嵐萍.醫院信息系統的安全建設[J].醫學信息，2010（5）：1287-1288.

[3]張泳一.醫院信息系統安全管理[J].醫學信息，2007，20（11）：1923-1925.

[4]宋穎杰，于明臻.醫院信息系統的網絡安全管理與維護[J].中國現代醫生，2007，45（17）：104-110.

[5]陳偉，韓雪峰.醫院信息系統的安全管理[J].醫學信息，2007，20（7）：1119-1120.

[6]王輝.淺議網絡信息安全[J].農業圖書情報學刊.2008，20（6）：112-115.

編輯/翟辰萬