浅谈医院信息管理系统与数据库安全管理探析.pdfVIP

浅谈医院信息管理系统与数据库安全管理探析 黄翼 (韶关市妇幼保健院广东512026) 【摘要】医院信息管理系统是医院信息化建设的核心组成部分，如何保证系统的稳定、高效、安全的运行是绝大多数 医院面临的极其重要问题。医院信息系统稳定安全地运行，离不开后台数据库的安全与稳定，对医院信息系统的后台数据库 进行了各种物理与逻辑的保护措施的同时，数据库的管理的安全性也是一个不可忽视的方面。本论述主要针对为解决数据库 管理员密码分段管理、操作权限细化、日常维护的行为监管、知识的积累等实际工作需要，对数据库安全管理进行分析与探 讨，并对由此设计开发的数据库卫士做相关的说明。从系统的安全性访问、数据备份与恢复、病毒的防治等方面进行论述， 并给出了相关的安全策略。 【关键词】医院信息；网络系统；管理数据 中图分类号：R197．324 文献标识码：A 1 网络系统安全防控建设 驱动程序、应用程序；E盘为用户使用区。针对需要不断更新 (1)医院核心交换层架构，可以考虑采用2台核心交换机 的一些数据，可借助计算机网络信息系统的数据库自身的计划 来建设核心交换层的冗余模式。在该架构下，如果是一台核心 任务与定期启动等功能定期(一般是每天)将计算机主服务器 交换机出现故障的话，另外一台还能实现全负荷工作。此外， 上的日志自动备份到做备份用的服务器上，同时启用恢复命令 主干网络链路方面也需要建设冗余模式，也就是汇接设备与主 将做备份所用的服务器数据更新与主服务器一致。 干设备间的链接需要使用线路冗余方式。当主干网络中的线路出 (3)必须在对计算机服务日志有效管理的基础上，适时监 现故障情况下，可以充分采用冗余线路，能正常进行数据传输。 测计算机系统数据的详细操作，这些操作通常情况下在计算机 (2)医院网络是大型复杂网络系统，为了能确保医院整个 服务器上都会有记录。比如，计算机服务器基本情况记录、服 系统的安全运转，需参照组网技术将业务网络分为三层，分别 务器启动与停止记录、计算机设备检测记录等。 是接入层、汇聚层与核心层，分别使用接入层交换机、汇聚交 (4)通过对医院计算机网络信息系统的数据进行监测，可 换机以及核心交换机等设备，并且将网络规划成多个VEAN， 使得计算机网络信息系统管理者全面了解计算机系统的运行情 这样能让每一个VLAN组建逻辑子网，做到覆盖多个网络设备， 况，并对这些情况进行分析与评估，从而获得计算机网络信息 让不同地理位置的用户能加入到该逻辑子网内。之所以划分 系统数据的安全性，依据其实际安全等级，制定有效措施以防 VLAN是为了控制网络的广播风暴，控制逻辑网段大小与客户 范风险问题的发生，确保医院计算机网络信息系统中数据信息 访问权限等，大大提升交换式网络安全性与整体性能。除了使 的安全与准确。 用网络技术外，还可以将医院中的网络系统根据使用功能，分 3加强对医院计算机信息系统的管理 为内网与外网，对内网与外网进行安全分离，避免出现互联网 要想提高医院计算机网络信息系统的安全等级，必须加强 与医院业务网混搭的情况，杜绝医院医疗数据经由互联网外泄， 对其系统进行安全管理。在具体操作中应注意以下几点。 禁止外部非法用户入侵医院内网进行非法破坏。 (1)重视对医院网络信息系统外接设备的有效管理。计算 (3)用户端涉及到的入员比较多，包含医生、技师、护士、 机网络信息系统的外接设备是指：移动硬盘与优盘等。计算机 收费入员等，每一个入的使用权限存在差别，对电脑使用方式 用户角逐外接设备安装程序、拷贝文件、拷贝数据时，就可能 上也不一样，这就需要做好用户端电脑的日常维护工作。首先， 会造成计算机系统在操作中受到病毒攻击、损坏文件、丢失数 对医院内网的终端安装病毒查杀软件，并且定期进行木马、病 据等。所以，在用外接设备连接医院计算机网络信息系统时， 毒查杀，与此同时，用户端的个入电脑需要安全桌面终端管理 应采取一定的保护措施，比如拆除软驱、光驱，或者