医院信息网络系统安全管理的设计与应用.docVIP

　　医院信息网络系统安全管理的设计与应用 摘要：伴随着我国各行各业数字化程度的不断加深，医院也开始设计并使用网络系统用于完成日常的管理工作，以有效弥补传统人工管理中存在效率低下、错误频出等固有缺陷。而鉴于在医院信息网络系统当中需要运用大量复杂的数据库和相关软件，因此使得其安全性受到一定威胁，为此，如何做好医院信息网络系统安全管理已经成为广大医院最为关注的问题之一。本文将在此背景之下，结合医院信息网络系统安全管理的关键内容，着重围绕医院信息网络系统安全管理的设计与应用进行简要分析研究。 中国 8/vie 　　关键词：医院信息网络系统；安全管理；设计；应用 　　中图分类号：TP393 文献标识码：A ：1009-3044（2017）05-0041-02 　　无论是医院信息网络系统的设计、运行、还是更新与完善，均需要做好安全管理，否则将使得系统可能面临巨大的安全隐患，甚至造成系统“崩溃”等情况，进而严重影响整个医院正常医疗及管理工作的有序开展。因此需要医院尽快为信息网络系统设计出一套科学、完善的安全管理体系，用于维护该系统的安全使其得以正常平稳运行。本文将通过从制度、技术等方面出发，尝试为落实医院网络信息系统的安全管理提供相关参考建议。 　　1 医院信息网络系统安全管理的关键内容 　　1.1 建设安全管理制度 　　在医院的信息网络系统的当中涉及众多数据、资料，其不仅与医院日常医疗工作和管理工作有着十分紧密的关联，同时还与患者的生命安全息息相关，因此医院有义务、有责任确保信息网络系统的安全性、可靠性[1]。为此，医院需要结合自身实际情况制定出科学合理的安全管理制度，并对医院信息网络系统的运行、维护管理等进行统一明确的规范，同时还需要制定出条例明细的奖惩规定，对违规操作医院信息网络系统的行为及相关人员予以相应的惩处并依法追究其法律责任。 　　1.2 明确工作人员职责 　　医院网络信息系统主要由管理信息系统和临床医疗信息系统构成，并具体分为临床诊疗、药品管理、经费管理、综合管理和统计分析五部分。医院需要分别对各类相关工作人员的职责进行明确，同时积极组织工作人员参加计算机网络安全方面的培训教育，掌握基本的安全管理技能并树立起较高的安全管理意识，从而为做好医院网络信息系统安全管理奠定坚实良好的基础。比如说对于医院收费管理人员，要求其按照相关标准要求统一使用网络信息系统完成病人挂号、医药费缴纳以及出入院手续办理、盘查清点医院资产等各项工作；而医院综合管理人员也同样需要按照自身工作需要，严格按照系统的规范使用标准要求，统一采用网络信息管理系统负责做好病人电子病历、医疗档案的建立与妥善保管工作，从而为日后医护人员或是患者分析、检测治疗方案与全过程提供完善、真实的参考依据。 　　1.3 管理服务器日志 　　在医院信息网络系统当中，最为核心和关键的便是网络服务器，一旦网络服务器出现故障或是无法正常运行，将极有可能导致医院信息网络系统出现“瘫痪”，影响医院各项工作的顺利开展进行，甚至严重时会为患者造成身体与经济上的双重损害[2]。因此，医院需要对服务器日志管理给予高度的重视，每日对服务器中的各项操作进行仔细检查和认真记录，尤其是需要在信息网络系统中做好检查机房设备、维护数据库、服务器运行或是启动、暂停等相关方面的信息记录工作。 　　1.4 维护系统安全 　　在维护医院网络信息管理系统安全的过程当中，做好相关设施以及软件的准备工作显得尤为重要，医院除了需要定期对包括计算机、打印?C等各相关硬件设备进行维修检查或是更新换代之外，还需要通过为操作系统设置密码并进行不定期更换的方式以有效保护系统的安全性，在此过程中统一由专人负责修改、更换各子系统的程序，确保系统程序具有较好的完整、一致性。 　　1.5 用户管理 　　用户管理同样也是医院网络信息系统安全管理中的一项关键内容，为此，医院可以采用通过为系统设置账号、密码和权限的方式，要求所有用户实名，而依据使用医院信息网络系统用户的实际职能与决策，系统将自动为用户分配账号并进行访问等级划分，用以有效防止其他外部人员对系统的非法入侵，进而大大提升系统的安全性。 　　2 医院信息网络系统安全管理的设计与应用 　　2.1 内部网络安全系统 　　为做好信息网络系统安全管理，医院可以使用具有软件和硬件一体化特点的功能中央控制器的方式，在B/S结构基础之上设计信息网络系统。通过将一台中央控制器部署在网络中心当中，并将相应客户端程序安装在医院内部网络中负责安全管理的各计算机当中，此过程可以利用浏览器使得中央控制器与各客户机相连的方式完成下载和安装客户端程序[3]。中央控制器系统支持在线升级服务，在其完成升级之后可以根据自身的最新配置情况统一对客户端程序进行升级。在医院内部网络安全管理系统当中又被细