医院信息管理系统论文医院信息系统的网络安全管理与维.doc

医院信息管理系统论文：医院信息系统的网络安全管理与维护摘要医院信息系统的安全性直接关系到医院医疗工作的正常运行,加强网络设备、服务器的安全维护,数据安全的备份,网络安全管理,以确保医院网络安全运行。关键词医院信息系统;网络;管理与维护计算机网络技术在医院信息管理系统中的普遍应用,给医院管理带来了许多便利,但也存在着一定的隐患,医院信息系统的安全性直接关系到医院医疗工作的正常运行,一旦网络瘫痪或数据丢失,将会给医院和病人带来巨大的灾难和难以弥补的损失。因此网络系统的安全管理至关重要,既要防止利用计算机进行犯罪,又要防止网络数据的丢失及非法用户的侵入,确保医院信息系统持久、稳定、正常、安全地运行1。1网络设备的安全维护1.1环境要求中心机房作为医院信息处理中心,要严格其工作环境,将温度置于25左右,相对湿度为40%70%,无人员流动、无尘的半封闭机房内。1.2电源管理保证中心机房供电的稳定和连续,机房采用两路供电系统,配有不间断电源12h延时,并安装有避雷,抗磁场干扰等装置。1.3网络设备信息系统中的数据是靠网络来传输的,网络的正常运行是医院信息系统的基本条件,所以网络设备的维护至关重要。路由器、交换机、集线器、光纤收发器等设备需要定期检测,查看指示灯状态是否正常,各种插头是否松动,注意除垢、防水等。2服务器的安全维护2.1服务器的日常维护服务器是医院信息系统的核心,它在医院信息系统安全运行中起着主导作用。服务器的日常维护重点在于软件维护。定期或不定期的进行内存监控、磁盘空间监控,安全访问监控,计算机病毒检查等。系统运行一定时间后,为了不降低系统性能,影响速度,将历史数据定期从在线服务器中移到磁带或光盘上,并妥善保管好磁盘介质。2.2服务器的灾难性恢复数据的备份和恢复是系统安全运行中必须考虑的重要问题,再可靠的系统也不能保证不出问题,硬件故障、软件崩溃、病毒作用以及不可抗拒或不可预知的灾难发生,都有可能导致系统的失败,危及数据安全。硬件备份是从灾难和系统崩溃中恢复的最有效手段。为了同时满足系统的实时服务和数据保护等要求,实现数据的可用性、运行系统的自动切换和最少恢复时间,设计出如下系统备份方案双机热备。即:两台服务器,一台共享磁盘阵列,其中一台服务器处在激活工作状态(称为主机)并控制磁盘柜,另一台服务器为备用状态(称为备机)。当主机因为主动原因或被动原因(出现故障),不能继续提供服务时,备机能够在规定的时间内代替主机的服务,在共享磁盘柜上建立的数据库也会自动由备机接管,继续提供服务,从而达到不停机的服务。双机备份技术之所以能够保证系统的正常运行和基本不停机,是因为它采用两台服务器以及相关技术对集群系统的控制。两台服务器通过一根称为“心跳线”的网线相连。“心跳线”能够互相监测运行情况,一旦运行正常的备机发现主机出现死机,则马上接管“死机”的运行任务2。3数据安全和备份数据安全是医院信息系统安全的核心部分。它既包含与病人相关的数据,又包含经济方面的数据,目前计算机软、硬件系统的可靠性得到了极大的提高,而且还可以采用磁盘阵列等设备来提高系统的容错能力。这些技术改善了系统的可靠性,然而无法保证系统安全万无一失,它们只是在一定程度上减少了由于介质故障带来的损失3。对于意外失误操作或恶意的破坏性操作、病毒的攻击、自然灾害等原因所引起的系统故障,定期进行数据库备份是保证系统安全的另项重要措施。4网络安全管理制度管理制度的健全也是加强医院信息管理网络系统管理的一个重要方面。4.1建立服务器管理制度网络服务器是整个网络的核心,必须对服务器进行有效管理,每天记录服务器的各种操作,包括机房温度、湿度,设备检查记录、服务器启停记录、对数据库的日常维护记录、服务器运行情况记录和用户的监控记录等。4.2建立严格的操作规程系统中的所有信息来源于工作站的操作人员,为使采集的数据真实有效,应制定工作站入网操作规程,以提高信息的准确性。4.3人员培训管理对于每一个操作人员都应该进行上网前培训,熟悉入网操作规程,熟练系统操作,增强他们的网络安全意识4。此外,还应建立数据库日常维护操作规程、工作站入网操作规程、网络安全保密制度、病毒预防和检查制度及编写网络线路结构图等。医院信息系统已逐渐成为医院管理现代化的重要标志,成为医院现代化管理不可或缺的系统工程,并且在医院运行环节中起着越来越重要的作用,系统运行情况直接体现医院现代化水平及医院的管理水平与质量,医院信息系统正常运行的成败很大程度上取决于数据的安全及完整,而医院数据安全的关键是减少单点故障的发生,及时备份数据。对于信息系统而言,没有绝对的安全,只有相对的安全,只有充分利用先进技术,对单点故障进行重点建设,加强安全意识,加强网络管理,以确保医院网络安全运行。参考文献1任忠敏,马国胜,姚鸣红,等.医院信息系统安全体系的建立J.医学信息:医学与计算机应用,2004,17(7):408-410.2杨西平,宁亚宁,张武初.医院信息系统过期数据管理与使用的探讨J.医学信息:医学与计算机应用,2004,17(5):292-293.3李