国家信息安全等级措u施落实情况.docVIP

国家信息安全等级措施落实情况 医院信息管理系统为医院的正常运营和科学化管理提供保障，在提高工作效率、获取和保存医疗信息、改进医疗服务质量诸方面起到了重要作用。医院信息系统的安全防护措施的制定和实施是保证医院信息系统的稳定性、可靠性、安全性、可用性的利器。该系统存储着大量财务、药品、病人及医疗等重要数据。硬件组成:主服务器备份。系统软件:操作系统为Windows server，数据库管理系统Sqlserver。客户端使用软件:门、住院管理系统。HIS系统在运行过程中经常出现诸如服务器、工作站硬盘等硬件设备损坏，传输介质、交换机故障等硬件故障和数据库被破坏，引起瘫痪、死锁等软件故障。在几年的维护实践中，我们总结积累了一些经验并实施了相应的技术措施，现总结如下。 1冗余技术 1.1 供电线路多备份采用双路供电的方式。一条线路从ups引出，另一条线路从市电引出，两个电源分别接在两个不同的地方，即使线路出了故障，服务器也照样能够运行。 1.2 服务器是采用双热备份如果一出现故障，另一可以将所有的业务接管过来。 1.3 采用双网卡相互监测主网卡工作时，备用网卡并不工作，只是负责监测主网卡工作情况。当备用网卡发现主网卡出现了故障（线断了、包之间传输有错误）时，就会自动将主网卡断掉，并在5s内接管主网卡的工作。 1.4 交换机新的双机网络级容错方法交换机容错技术在出现故障进行切换时，用户一般没有感觉，而且还有均衡负载机制，当系统检测到某台交换机的负载过重时，会自动根据交换机均衡负载的算法将一台交换机上的工作转换到另一台交换机上去，从而在保障高可靠性的同时保证了高效率。 2备份技术虽然磁盘热备份技术已经实现了数据冗余，但他不能代替离线备份，为此我们制定了安全可靠的备份计划:定时自动备份，利用定时任务每凌晨:00将数据备份到，每天:00将数据备份到硬盘，建立系统的数据转储业务，建立备份数据库，将隔年的数据转储到备份数据库或磁盘、光盘，避免人为操作、硬盘损坏、病毒及黑客造成关键数据的永久丢失，保证数据的可用性、一致性和完整性。 3防病毒技术 病毒的主要转播途径已由过去的软盘、光盘等存储介质变成了网络，我们购买的杀毒软件，可以对整个网络实行全方位、多层次的病毒防护，每周更新病毒代码。对必须共享的最好设置为只读或加访问密码控制访问权限等措施，所有工作站均不能安装光驱等外设存贮器。 4系统恢复措施 在每台工作站上，使用ghost软件，从系统配置到应用软件的安装，做出“克隆”文件，存放在磁盘的另一分区中，一旦出现问题，运行ghost即可克隆出原机器的全套配置。 总之，医院特殊的需求要求系统365天×24h不间断运行，这对网络维护人员来讲是一项艰巨的工作，也是十分复杂、繁琐的技术工作。笔者体会只有在日常维护工作中及时发现、解决系统中存在的潜在危险，才能保障网络系统的高效运行。同时医院网络信息安全工作重在管理，网络信息安全管理制度化是实现网络安全的重要保障。 　　小故事3、老人与黑人小孩子 　　一天，几个白人小孩在公园里玩。这时，一位卖氢气球的老人推着货车进了公园。白人小孩一窝蜂地跑了上去，每人买了一个气球，兴高采烈地追逐着放飞的气球跑开了。白人小孩的身影消失后，一个黑人小孩怯生生地走到老人的货车旁，用略带恳求的语气问道：“您能卖给我一个气球吗?” 　　“当然可以，”老人慈祥地打量了他一下，温和地说，“你想要什么颜色的?” 　　他鼓起勇气说：“我要一个黑色的。” 　　脸上写满沧桑的老人惊诧地看了看这个黑人小孩，随即递给他一个黑色的气球。 　　他开心地接过气球，小手一松，气球在微风中冉冉升起。 　　老人一边看着上升的气球，一边用手轻轻地拍了拍他的后脑勺，说：“记住，气球能不能升起，不是因为它的颜色，而是因为气球内充满了氢气。” 　　大道理：成就与出身无关，与信心有关。这个世界是用自信心创造出来的。有自信，积极的面对自己所拥有的一切，这种积极和自信会帮助人登上成功的山顶。 　　小故事4、囚禁的章鱼 　　一只章鱼的体重可以达70磅。但是，如此庞大的家伙，身体却非常柔软，柔软到几乎可以将自己塞进任何想去的地方。 　　章鱼没有脊椎，这使它可以穿过一个银币大小的洞。它们最喜欢做的事情，就是将自己的身体塞进海螺壳里躲起来，等到鱼虾走近，就咬断它们的头部，注入毒液，使其麻痹而死，然后美餐一顿。对于海洋中的其他生物来说，它可以被称得上是最可怕的动物之一。 　　但是，人类却有办法制服它。渔民掌握了章鱼的天性，他们将小瓶子用绳子串在一起沉入海底。章鱼一看见小瓶子，都争先恐后地往里钻，不论瓶子有多么小、多么窄。 　　结果，这些在海洋里无往不胜的章鱼，成了瓶子里的囚徒，变成了渔民的猎物，变成人类餐桌上的美餐。是什么囚禁了章鱼?是瓶子吗?不，瓶子放在海里，瓶子不会走路，更不会去主动捕