浅谈血液信息系统安全与日常维护.pdfVIP

浅谈血液信息系统的安全与日常维护 戴云 袁曜 ①北京市红十字血液中心 信息科 关键词 血液信息系统 网络安全 安全管理 日常维护 摘 要 本文结合血液中心信息系统的实际，从中心网络实体安全、 计算机软硬件的防护、血液信息系统的日常维护、安全管理等方面， 阐述血液信息系统的安全概念及必要性以及实现血液信息系统安全 管理所需的技术措施。 1. 引言 当前，血液信息系统是血站建设的基础，是血站现代化建设的核心，是血站 实现“加强管理、提高质量、优化流程、方便医院、控制成本、降低费用”的有 效手段，是区域卫生信息化建设的重要内容，是保证公共卫生信息系统良好运行 的有力支撑。 目前,我国甚至全球的信息系统的安全状况令人忧虑，同时,网络物理实体还 要经受火灾、地震、工作环境恶劣或人为的物理破坏等各方面的考验。与政府机 关、金融银行等敏感部门相比，血液信息系统所存储、传输、处理的信息的重要 性相对较低,但其中的血源档案信息、血液复检结果、血液产品加工信息等又是 中心业务工作正常开展的必要条件,也会受到网络上各种各样不安全因素的侵扰, 造成信息系统无法正常工作乃至全面瘫痪的后果,严重破坏血液中心正常的业务 工作,造成献血员隐私泄漏,影响临床用血，危机病人的生命安全。为此,我们应 该加强日常维护，重视血液信息系统的安全问题。 血液中心信息系统的安全指的是中心的计算机硬件、软件及系统中的数据受 到保护,不受偶然的或者恶意的原因而遭到破坏、更改或泄漏,系统连续可靠正常 地运行,网络服务不中断。为在较大程度上保证血液中心信息系统的安全。结合 998 我中心的经验和实际情况，应从以下几方面进行未雨绸缪,及早做好防护措施, 尽量减少损失。 2. 网络安全 2.1 中心计算机网络实体安全 中心计算机网络实体安全主要指对血液中心的计算机系统环境、场地、设备、 人员等采取的安全措施。 2.1.1 中心计算机网络控制室物理环境的防护 1) 场地安全要求：计算机网络控制室是我中心业务工作运行的心脏,对出入的 内部人员应严格控制。为减少网络控制室内服务器等设备的人为损坏，我中心设 立了门禁系统，从而减少了无关人员进入机房的机会,同时按照血液中心质量体 系文件的要求，要做好人员进出机房的记录，外来人员进入网络控制室必须填写 “有关公司及部门上门维护记录表”并存档。 2) 空调系统与防静电：按照北京市公共卫生信息中心有关《北京地区医院信息 系统基础设施建设指南》的要求，空调系统要将机房的温度控制在(20 土 2)℃, 相对湿度控制在(55土10)%。为此我中心建立了机房温湿度控制系统，利用计算 机系统采集机房内的温湿度，在超出警戒值的情况下，准时通知到相关维护人员。 鉴于计算机元器件和集成电路对静电非常敏感,我中心还在机房内铺设了静电地 板。 2.1.2 防电与防火 电源是计算机系统正常工作的重要因素，在《血站质量管理办法》中明确规 定，为防止电源中断、电压瞬变、冲击等异常状况，大型、关键设备必须配备不 间断电源。为此我中心设有双路供电系统＋UPS，并设置备用发电机，保证服务 器 24 小时不间断工作，防止停电造成数据库的损坏。鉴于我中心机房内含有应 用服务器、查询服务器、磁盘阵列柜等大型设备，中心在网络控制室安装了火灾 999 报警系统,并配备了不会造成二次污染的专用灭火器,灭火工具及辅助设备。 2.2 中心计算机网络的软硬件防护 2.2.1 硬件防护 硬件防护是指在计算机硬件(包括 CPU、主存、缓存、输入、输出通道、外 围设备等)上采取的安全防护措施,也指通过增加硬件达到安全保密的措施。血液 中心硬件防护的主要措施有存储器保护、虚拟内存保护、输入/输出通道控制等。 鉴于血液中心主服务器要求 7*24 小时不间断运行，硬盘 I/O 负载较重，我中心 采用了双机热备，这样在存储器保护方面度加强了系统的可靠性和数据的安全 性。在输入/输出通道控制方面,我中心要求工作站电脑不安装软驱和光驱,并通 过主板的 CMOS 设置,将软驱和 USB 端口屏蔽起来,并为 CMOS 设置密码。另外,为 防止恶意破坏,我中心对所有业务工作站设置了用户权限，普通业务