醫院信息管理系統與數據庫安全管理

單磊敬，王思思，紀淑君（通信作者），解春博

解放軍聯勤保障部隊北戴河康復療養中心 1 信息科，2 機要室 （河北秦皇島 066100）

隨著我國信息技術的不斷發展，當前醫院現代化建設步伐加快，信息技術在促進醫院日常運營和發展過程中發揮著突出的作用。只有建立信息數據庫管理系統，才能降低醫院管理成本，提高工作效率，確保醫院日常數據的安全。但在現階段，我國醫院信息管理工作還存在諸多問題，必須通過加強網絡系統安全防控等手段提升其安全性，進而為醫院發展創造安全穩定的環境。

1 醫院信息管理系統與數據庫安全管理存在的問題

1.1 內部系統安全問題

醫院信息管理系統的運行需要進行數據的常態化運用和保存，其中中心機房作用突出。醫院信息管理系統的重要目標是確保數據有效并滿足醫院需求，而其核心因素是在現有的計算機房等運行環境下形成有效的防護設計，如采用防火防雷以及其他安全技術[1]。但目前我國醫院信息系統中心機房內部管理有待完善，很多新改建的場地仍存在諸多問題，如因環境或人為操作失誤引發的安全事故。

1.2 網絡系統安全問題

網絡系統安全問題主要集中在網絡應用的入口，如第一層網關位置，控制系統中含有很多服務器訪問，還有交換機、路由器、綜合布線、集線器等，均存在安全威脅，導致交換機與集線器易被外來攻擊者利用[2]。而比較脆弱的安全裝置造成的門戶大開情況下往往沒有修補設備，一些綜合布線的網絡設備與線路被暴露，導致網絡系統環境非常脆弱，還有可能出現接錯線或是監控遭到破壞的情況。工作人員使用的防火墻雖然能在一定程度上提高網絡信息管理的安全性，但對于防范偷越防火墻等攻擊性行為還有一些漏洞。

1.3 數據系統安全問題

醫院信息系統安全問題大多出現在后臺數據的安全管理工作上，后臺數據的安全管理是整個系統數據信息的靈魂，具有重要的安全防護作用。數據庫是數據信息系統，有助于有效保護數據，并提供查詢、分析服務，數據系統的安全儲存與合法使用需要數據監控以訪問權限的方式實施管理。就數據庫系統管理現狀來看，權限管理層級細化到用戶識別、使用權限、審計、加密等，特別是在登錄權限、資源管理權限與數據庫管理權限方面還缺乏積極性與針對性，仍需進一步完善管理，以完善數據庫安全較薄弱環節，例如硬件故障、軟件故障、網絡故障等，這些都將直接影響數據庫的安全[3]。

1.4 操作系統安全問題

醫院業務系統處于不斷增大的發展動態下，對應的醫院系統管理要求也在不斷提高，任何服務器的軟件、硬件問題都可能直接威脅操作系統的安全，這就需要用到備份操作。但目前的跳線系統化管理還存在諸多不足，如第三服務器備份管理不夠，無法形成服務器管理防護作用，特別是安全審計工作與入侵檢測工作的精準性管理不達標。

2 建設網絡系統安全防控

首先，通過兩臺核心交換機完善醫院核心交換層的構架。在該構架下若其中一臺核心交換機出現問題，另一臺也能正常維持和承擔負荷進行工作。而在冗余模式下主干網絡鏈路也有一定的需求，即使用線路冗余方法匯接主干設備與其他設備鏈接，同樣在主干網絡線路發生故障時還有其他線路可以使用，保證了數據在任何情況下都能安全穩定傳輸。

其次，要認識到醫院網絡系統具有大型化和復雜化的特征。醫院系統以組網技術為基礎劃分網絡，分為接入層、核心層和匯聚層，對應的使用設備為各交換機。此外還可重新規劃網絡，分為多個VEAN，每個都能組建邏輯子網，同時覆蓋多個網絡設備，不同客戶的不同地理位置就包含其中[4]。這種規劃方法有助于及時控制網絡廣播風暴，如邏輯網段大小，不同權限客戶訪問等，確保交換式網絡的性能更好，安全性更高。此外，還可以根據具體功能將醫院網絡系統劃分為內網和外網，兩者之間通過安全分離，預防醫院業務混合，避免出現醫療數據連接互聯網后向外泄漏的情況，還能避免外部非法用戶入侵醫院內網竊取和破壞信息。

最后，用戶端涉及人員較多，比如收費處人員、醫師、護士等，崗位職責不同對應的使用權限不同，使用電腦也存在差異性，因此需要每天對用戶端電腦進行維護。電腦維護的首要任務是在醫院內網安裝殺毒軟件，定期查殺病毒和木馬；其次，要安裝安全桌面終端管理系統，以方便電腦使用人員和技術人員的管理工作；此外，還要拆除與醫院內網連接的終端計算機光驅，禁用相關移動儲存設備，預防因外接設備引發的病毒和木馬危險；最后需要安裝備份系統盤，使用Ghost軟件制作系統盤鏡像，這樣即便有病毒入侵個人計算機導致崩盤，也能實現還原的目的[5]。

3 醫院信息管理系統與數據庫安全管理的有效對策

3.1 加強醫院計算機網絡信息系統安全管理

結合我國醫院計算機網絡系統存在的安全隱患，首先要從強化醫院計算機系統數據安全管理方面出發，對醫院終端機網絡信息系統數據庫的管理實施恢復與備份操作，達到及時監測計算機系統數據信息安全性的效果。恢復和備份系統數據，就是要預防醫院計算機系統癱瘓導致全部數據丟失的情況發生，備份系統過程中要選擇合適的應用軟件，安裝系統前就要做好數據備份工作，或是將其存儲在其他硬盤中。一般來說，計算機硬盤可劃分為C盤的安裝系統，D盤的應用程序與驅動程序，E盤的用戶使用區。對于需要不斷更新的數據，可利用計算機網絡信息系統數據庫本身的定期啟動功能，計劃任務功能將計算機主服務器日志自動備份到服務器中，啟動恢復命令可確保備份服務器數據更新和主服務器保持一致。在有效管理計算機服務日志的基礎上，還需檢測計算機系統的數據操作。通常情況下，外來操作都會在計算機中留下記錄，如服務器基本操作情況、啟動停止記錄等。此外，還要監測計算機網絡系統數據，并分析和評估其操作情況，進一步保證計算機網絡信息系統數據的安全性，根據實際安全等級，制定風險防范措施[6]。

3.2 加強醫院計算機信息系統的管理

在提高醫院計算機網絡信息系統安全等級時，要做好系統安全管理相關工作。首先是對醫院網絡信息系統外接設備比如移動硬盤、U盤等的管理，常見操作如外接設備安裝程序、拷貝數據、拷貝文件等，很容易導致計算機受到外來病毒的攻擊，導致丟失數據或損壞文件。因此在接入外來設備過程中需采取如拆除軟驅、屏蔽USB端口等保護措施；其次是提高醫院計算機系統的防病毒能力，包括清除病毒和預防病毒的功能，結合計算機系統被入侵的多種方法，在數據資源進行交換、共享、復制傳播的過程中，及時應用殺毒工具，可靠地監測網絡信息，為清除與查殺病毒做好準備；此外還要應用網絡安全漏洞掃描技術，針對計算機漏洞對安全運行構成的威脅，通過安全漏洞掃描技術檢查網絡端口，及時監測遠端或本地系統的漏洞信息，有效收集并發現安全漏洞，再通過系統掃描程度迅速發現薄弱環節并進行修復，預防外來的惡性攻擊，避免計算機系統受到破壞。

4 小結

近年來，我國的網絡技術不斷發展，并在各行各業實現廣泛深入的滲透。在醫院信息管理系統與數據庫安全管理工作中，工作人員需要正視當前存在的問題，加強醫院計算機系統數據安全管理工作，做好系統數據的備份與恢復，強化網絡用戶的信息安全管理，才能更好地發揮信息化技術支撐下的醫院的社會職能。