浅谈医院信息系统的网络安全.pdfVIP

情况，把医院网络建设的更强壮更抗病毒， 作室可以看到客户机器屏幕显示，实现远 保证医院业务的正常运行。 程安装、管理、杀毒，达到与用户本地机 器操作相同的效果。再者我们采用ghost 浅谈医院信息系统的网络安全 软件为系统盘做镜像文件，当系统被破坏 扛苏省盐城市中医院计算机中心 时，能尽快恢复系统。 郭磊224001 二、软件方面的安全主要依靠操作系 统、数据库、应用程序的正常运行，这方 医院网络内部管理不当带来的安全问 面的安全内部的管理、隐患除病毒、黑客 题所占比例较大，较复杂，管理难度也大。 所致外为主要因素。 这些安全问题主要来自于硬件和软件。 (1)我院在管理制度上首先强化安全 一、硬件的安全主要是指设备的性能 意识，经常强调网络安全无小事，事事都 和冗余，医院工作是24小时不问断的， 关系到医院的经济命脉，医院制定了网络 如果网络设备性能不稳定甚至出现故障， 安全管理制度，计算机管理制度等，从规 必定会影响医院的正常工作，尤其是主交 章制度上使每个工作人员都意识到安全的 换机、服务器出现问题，将导致医院整个 重要性。 网络的瘫痪。因此路由器、交换机、集线 (2)外来入侵的安全问题，主要是指 器、光纤收发器等设备需要定期检测，查 计算机病毒和黑客入侵。网络化管理的医 看指示灯状态是否正常，各种插头是否松 院如果系统瘫痪，无疑将导致医院管理的 动，注意除垢、防水、防尘等。 瘫痪，重视对计算机病毒的防、杀是网络 (1)中心机房做为医院信息处理中 安全的重要内容。 心，要严格其工作环境，我们将温度置于 (3)目前医院将通过互联网实现医院 25℃左右，相对湿度为40％一70％，无人间的互联及与医保联网，使医院网络逐渐 员流动、无尘的半封闭机房内。中心机房 向开放式转变，更增加了感染病毒的可能 配备了完备的供电系统，配不问断电源， 性。我院为此制定了防范病毒的制度，安 并安装了防雷装置。服务器是医院信息系 装了网络版杀毒软件，对网络进行实时监 统的核心，它在医院信息系统安全运行中 控，并有专人每天对网络有无病毒的情况 起着主导作用，如果服务器发生故障，要 观察登记。与医保接口之间，为了防止外 么数据丢失，要么系统瘫痪，这了确保服 来病毒的入侵。实行内网和外网的物理隔 务器的稳定、可靠、高效地运行，我院采 离，从而很好的解决了网络病毒的危害。 用服务器的双机热备系统，实现全天候24 (4)数据库是安全管理的核心，数据 小时安全待机，任何一台服务器故障，另 库中的每一个数据都与医院收入息息相 外一台服务器将无人值守自动启动。 关，数据的丢失或损坏就是收入丢失。对 (2)由于工作站分布在医院的各个角 数据库的管理除做到严格操作，规范管理 落，工作站本地不保存数据，工作站一律 外，备份数据预防丢失，是最有效的安全 不安装软驱、光驱，屏蔽USB口，有效 策略。当前医院常用的数据备份方法有双 地杜绝了病毒的侵入。工作站都安装远程 机热备、异地备份、磁带备份、光盘备份。 监控系统，监控用户行为，能够做到在工