医院信息系统的安全与管理.pdfVIP

信息管理 医院信息系统的安全与管理 口 陈凌平 马宗庆 郭振华 浙江省台州医院 随着医院信息化建设发展 ，HIS系 配置有三相 四线 电源双路供 电，安装 (7)根据机房建设要求改造后，有 统、PACS系统、LIS系统、电子病历 40KW 不间断 UPS电源，对中心机房 效保障我院小型机、磁盘柜、交换机等 等 已经在医院得到广泛应用 ，必须保证 设备供 电，保障在停 电时服务器能够正 核心设备 5年多来稳定正常运行。 医院整个信息系统安全稳定 24小时不 常运行 。 问断运行，否则将给医院带来很大的经 (5)机房采用三级防雷控制装置， 主机系统安全措施 济损失和社会负面影响。根据多年来从 防止涌浪 电和感应 电传入 ，保障服务器 主机 系统主要 包括主机 操作系 事医院信息系统安全与管理经验 ，我们 设备安全 。机房采用联合接地系统，地 统、主服务器、磁盘阵列柜、光纤交换 从机房安全、主机系统安全、数据库安 板下面四周铺设了铜条与接地线 (环) 机等。它是医院信息系统安全的核心， 全、应急预案、网络系统安全 ，以及信 相连，接地 电阻小于 0．5欧姆。我院处 是重 中之重 ，为此我院主要采取 了几个 息系统的安全管理等方面总结了一些 于沿海多雷区地域，至今没发生设备击 方面措施来保障安全 ： 经验。只有不断加强各项系统的安全管 坏现象。 (1)在主服务器采购之前，我们做 理 ，才能确保系统安全、高效、稳定运 (6)机房安装红外线报警器、进水 了许多调研 ，对小型机与 PC服务器的 行 。 感应器，当有非工作人员进入机房或机 各种性能及优缺点进行了比较。小型机 房进水的时候会 自动报警 (已经发生多 在稳定性、安全性方面具有 明显优势， 中心机房安全要求 起报警)，值班人员可以及时处理。 最终确定购买小型机作为主服务器 。 中心机房安全环境建设是医院信 息系统安全的关键，医院主要核心硬件 设备全部放在在机房里，因此我们根据 建设部 《电子计算机机房建设标准》 (GB50174-93)，对中心机房进行了标准 化改造 ； (1)采用了轻钢龙骨 吊顶、钢质防 静 电地板、铝合金玻璃双层隔断、防火 墙面处理，全部使用防火材料 ，减少 了 火灾可能性。 (2)机房采用防火门，安装智能门 禁系统，配有火灾探测器、粉沫灭火装 置 (千万不能使用水喷淋)。 (3)配置精密空调 ，保持机房温湿 度恒定；将机房开机运行的温度置于 25℃左右 ，相对湿度为 35％～55％， 并严格执行医院计算机 中心机房安全 管理条例 。 (4)独立配置 电控制装置。由于机 房 24小时用 电，消耗 电量较多，需要 医院管理论坛 2010年第2期 第27卷 总第160期 59 信息管理 (2)操作系统采用 UNIX系统。 统管理员和应用系统管理员的权限。 (1)制订应急预案处理方案，形成 UNIX操作系统最大的好处就是安全稳 (3)建立数据库审计 日志系统。首 具体的文件 ，对重点部门、关键业务必 定，是一个成熟，经典的操作系统，可 先对全院所有数据访 问过程审计，再重 须重点保护。根据风险评估情况，对有 有效防止各种病毒侵入。系统运行5年 点设置一些关键数据 的实时审计跟踪 可能造成损失的系统，优先制定应急方 多没有病毒感染UNIX系统。 预警；对于工作人员的用户权限，根据 案，并在发生问题时优先启动、优先恢 (3)构建高效