本站原创摘 要
对于医院而言,其信息系统的安全性是非常重要的,只有信息系统真正的安全了,医院的医疗工作才能够正常的开展.所以为了确保医院信息系统运行的安全,可靠以及高效,本文针对网络设备、怎么写作器安全维护和软件系统的安全管理提出了一些自己的看法.
【关 键 词 】医院信息系统 网络安全 管理与维护 数据安全
随着社会和科技的发展,医院的信息化程度也在不断的加深,医院也更加的依赖信息系统,若是信息系统出现问题,会直接对医院的业务造成非常严重的影响,并且还会影响医院的怎么写作质量和形象.但是随着科技的发展,进行网络攻击的成本在不断的降低,并且操作系统的漏洞也不断的被发现,医院信息面临的安全威胁也在不断的提高,所以,必须采取措施做好信息系统的安全管理工作,确保其安全性和稳定性.
1.维护网络设备的安全
1.1 满足环境方面的要求
在医院信息处理中,中心机房是其中心,其对工作环境的要求也比较的严格,并且中心机房的温度最好不要超过25摄氏度,其湿度应该在百分之四十到百分之七十之间,并且还要保证中心机房内没有人员流动、没有灰尘,应该处于半封闭的状态.
1.2 做好电源管理
必须保证中心机房供电的稳定性和连续性,在中心机房中可以使用两路供电系统,进行不间断电源的配置,并且还应该进行避雷装置、抗磁场干扰装置的安装.
1.3 保证网络设备的安全
在医院中应该做好医疗网和互联网的隔离工作,进行两套线路的铺设,将外网连接和院内信息网分离开来,将其他工作站和怎么写作器进行不同的VLAN的划分,确保怎么写作器是受到防火墙保护的,避免其受到攻击.医院在进行域管理以及用户管理的时候应该进行的设置,并且还应该定期的进行的更换,这样能够在一定程度上避免非法侵入的出现.
1.4 做好终端的管理
在医院中,终端包含了所有的医院信息网络接入的计算机,进行终端管理的时候可以将一些网管软件运用进去,避免一些非法人为操作的出现,仅仅需要使用相关的办公软件和HIS软件,将光驱、软驱卸掉,将USB接口屏蔽,将数据共享取消,做好防水、防尘工作,让专人进行终端的维护.
2.软件系统的安全管理
2.1 进行数据库的管理
医院信息网络中可以使用双机系统结构,将两台怎么写作器作为集群,若是其中的主怎么写作器出现故障,那么另一台从怎么写作器必须马上进行工作的接管,避免出现数据丢失的情况.还可以将双电源运用进去,这样能够避免因为电源出现故障而导致数据出现丢失的情况.此外还应该进行远程容灾机制的建立,将医院数据库的数据实时的传输到异地并做好备份工作,这样能够确保重要数据是万无一失的.若是数据库被破坏,那么还可以将备份数据利用起来,用其进行数据库的恢复,这样能够让医院的业务正常进行.
2.2 做好操作系统的管理
无论是终端用户程序、怎么写作器应用怎么写作还是网络安全技术,都是通过操作系统进行操作的,所以必须确保操作系统本身的安全性.在平时除了必须及时的进行补丁的更新,还应该采取措施对系统进行一定的监控,并进行用户口令的建立,对访问进行一定的控制.
2.3 做好因特网和医保网的安全管理
医院端的一包前置机可以利用光纤以及路由器进行一包网络的连接,在软件方面则将嵌入式一包接口方案应用了进去,前置机可以利用Ja编写出来的Socket怎么写作进程给医保工作站提供其所需要的怎么写作并进行数据的传输.而HIS则可以利用DLL函数的调用来对医保系统进行一定的操作.
医保网络本身功能是比较单一的,因特网的安全隐患比较的多.首先应该进行防火墙的安装,对那些不需要的端口进行屏蔽,对计算机的访问进行一定的限制,及时的进行补丁的更新.此外,还应该做好工作人员的培训工作,提高其安全意识.
3.做好病毒的防治
医院应该根据实际的需要进行杀毒软件的选择,避免医院信息系统出现病毒感染的情况.
4.确保数据的安全并做好备份工作
在医院信息系统安全中,数据安全是非常重要的.这些数据不但有医患数据还有经济数据.现在计算机本身的软件系统以及硬件系统的进步提高了系统本身的可靠性,但是无法确保数据的万无一失,所以必须根据实际需要定期对数据进行备份.
5.做好网络安全管理制度的建立和健全
5.1 进行怎么写作器管理制度的建立
在网络中网络怎么写作器是其核心,所以,必须对其进行管理并保证管理的有效性.每天应该对怎么写作器的一些操作进行记录,了解怎么写作器的实际运行状况,并做好监控方面的工作.
5.2 进行操作规程的建立
在医院信息系统中,信息的来源是操作人员,为了保证采集到的信息是真实有效的,必须进行操作规程的建立,提高信息的真实性和准确性.
5.3 做好人员培训和管理方面的工作
在操作人员上岗之前必须对其进行严格的培训,确保其真正的熟悉入网的相关操作规程,了解系统操作,并重点对其安全意识进行培养.
6.结语
在医院中,其信息系统的安全是非常重要的,但是就目前而言,没有什么技术能够确保信息的绝对安全,安全问题是客观存在的,所以相关的管理人员必须根据实际的需要进行安全策略的制定,找到系统中存在的问题和薄弱的环节,做好管理方面的工作,真正的提高医院信息系统的安全系数,保证医院信息的安全.