医院信息系统安全管理.pdfVIP

医院信息系统安全管理 ① 张泳一 ①广州市脑科医院计算机中心，510370，广州 关键词 医院信息系统 网络安全 数据安全 计算机病毒 摘 要 为保障医院信息系统可以安全、可靠、高效地运行已成为当前医院信息 化建设中急待解决的问题，从硬件设备的安全和软件系统的安全防护等方面提出 了一些见解与看法。 我院是中国第一间精神病专科医院，是一间集医、教、研、防于一体的三甲 专科医院，分设芳村总部、江村住院部、荔湾门诊部。医院现有床位1 920张， 早在2001年底，我院就开展了基于全院级信息系统建设，经过四年多的努力，目 前医院已基本实现了以财务核算为核心的医院信息管理系统。医院信息系统的安 全性直接关系到医院医疗工作的正常运行，一旦网络瘫痪或数据丢失，给医院工 作的正常运行带来不利影响和造成严重的经济损失。我院的医院信息网络系统存 在的问题，一是网络安全防护能力薄弱，二是医院内部人员对安全的认识不到位， 缺乏安全认证手段，缺乏安全审计及监控机制等。据资料表明85%的被调查者认 [1-2] 为医院对计算机网络的安全防范认识不足 。 医院网络覆盖全院的每个部门，多台计算机同时运行，支持各方面的管理， 成为医院开展医疗服务的业务平台。因此，医院计算机网络系统的安全工作非常 重要。做好医院的计算机安全管理工作是医院计算机网络和HIS管理工作中的重 中之重。 1 中心机房及网络硬件设备的安全维护 1.1 机房的环境要求 医院信息处理的中心为中心机房，要严格控制中心机房的 温度和湿度，将机房开机运行的温度置于20-35℃，相对湿度为35％-65％，并严 格执行医院计算机中心机房安全管理条例。 1.2 机房的电源管理 用电安全是必须重视的问题，整个系统每时每刻都得到充 足、稳定的电源，才能保证系统正常工作。为保证中心机房供电的稳定和连续， 机房采用专线供电，中心机房配置了智能化UPS，随时产生稳定的220V／50HZ电 源供服务器、磁盘阵列柜，交换机等设备使用，做到4小时延时，并安装有避雷， 抗磁场干扰、监控等装置。 1.3 网络设备 医院信息系统的数据是靠网络来传输的，网络的正常运行是医院 信息系统的基本条件。因此，需要定期检测路由器、交换机、集线器、光纤收发 器等设备，并作好相应的记录。网络方案采用(SplitMulti-LinkTrunking，SMLT) 1452 技术。 MLT(multi-1ink tmnking)是一种允许多条物理链路模拟成一条逻辑链路的 聚合链路协议，它通过将两台交换机之间(或交换机与服务器之间)的两条或两条 以上的物理传输链路虚拟为一条逻辑k的传输线路进行数据传输，进而可以成倍 地提高两台交换机之间(或交换机与服务器之间)的数据传输带宽，同时提供了传 输链路的冗余备份。当构成虚拟传输链路的几条物理链路有一条由于端口或传输 介质本身失效时，不会影响数据的正常传输，所受到的影响仅仅是虚拟链路的传 输带宽。 SMLT，分离的多链路聚合主干，由 SMLT AggregationSwitch、 IST(interswitchtrunk是连接两台聚合交换机以实现信息共享，使两台聚合交换 机能作为一台逻辑交换机运转的点对点链路)和SMLT Client构成。同MLT相比， SMLT在构成上不再是两台交换机之间，SMLT的一端是一台支持MLT的交换机(SMLT Client)，而另一端则是由两台交换机(SMLT AggregationSwitch)通过IST形成的 一台逻辑交换机。SMLTClient分别与这两台SMLT Aggregation SwiSh连接。因此， SMLT在增加带宽的同时，可以提供虽高级别的可靠性——交换机级别的可靠性。 两台SMLT Aggregation Switch不论是端口失效还是端口模板失效，甚至是交换 机失效都不会影响数据的正常传输，避免了单点失效 同时，传输负载由两台交 换机来均衡完成，可以大幅度提高网络主干的传输性能。在没有使用S