医院信息系统数据安全研究及备份策略.docVIP

医院信息系统数据安全研究及备份策略【摘 要】随着医院业务的不断发展，医院信息系统的数据库越来越大，医院正常业务的开展对信息系统的依赖性越来越强，计算机管理人员对系统的保护和数据的防灾越来越显得重要。因此，通过多种技术措施、管理机制和控制手段为系统和数据进行及时备份，预防数据因错误或灾难而丢失，保护系统的可用性和数据的安全性、一致性和可靠性显得尤为重要。 【关键词】医院 信息系统数据安全分析 [Abstract]With the continuous development of hospital services, hospital information system database of more and more hospitals to carry out normal business dependence on information systems is growing, the computer management system of data protection and disaster prevention and more and more important. Thus, through a variety of technical measures, management mechanism and control means for timely backup system and data, preventing data loss due to error or disaster protection system availability and data security, consistency and reliability is very important. [Key words]Hospital information system data security analysis 一、威胁医院信息管理系统数据 安全的因素分析 曾有一位计算机专家说过，系统灾难的发生，不是是否会，而是迟早的问题。造成系统数据丢失的原因很多，有些还往往被人们忽视。正确分析威胁数据安全的因素，能使系统的安全防护更有针对性。笔者认为，导致系统失效的因素主要有系统物理故障、系统软件设计的缺陷、使用人员人为失误、计算机病毒、自然灾害等几个方面。 1、系统物理故障。主要是系统设备的运行损耗、存储介质失效、运行环境 (温度、湿度、灰尘等 )对计算机设备的影响、电源供给系统故障、人为的破坏等。 2、系统软件设计的缺陷。现今操作系统环境和应用软件种类繁多，结构复杂，软件设计上的缺陷也会造成系统无法正常工作。另外，版本的升级、程序的补丁等都会对系统造成影响。 3、使用人员人为失误。由于操作不慎，使用者可能会误删除系统的重要文件，或者修改了影响系统运行的参数，以及没有按照规定要求、操作不当导致系统失灵。 4、计算机病毒。近年来，由于计算机病毒感染而破坏计算机系统，造成重大经济损失的事件屡屡发生，给计算机技术的应用发展蒙上阴影。计算机病毒具有自我复制能力，品种繁多，感染性强，特别是在网络环境下，传播扩散速度更快，令人防不胜防。 5、自然灾害。如雷击、火灾、地震、严重的洪涝灾害等。 二、医院管理系统数据备份的内容及方法 一个完善的医院信息管理系统网络数据备份应包括硬件物理容错和软件级数据备份，并且能够自动地跨越整个系统网络平台，主要涉及到构造双机容错系统、各类数据库的备份、网络故障和灾难恢复等几个方面： 首先，计算机中心必须构造医院信息管理的双机容错系统，在医院信息管理系统中，最关键的网络设备是数据库服务器，为了保证网络系统连续运行，必须采用数据库服务器双机热备份容错技术，以解决硬件可能出现的故障。从物理上保证医院信息管理系统软件所需的运行环境。其次，计算机中心应根据本医院的实际情况设计出数据备份方案。笔者根据自己多年医院信息系统管理的经验，认为采用在线复制+冷备份来满足对系统高可用的需求是一个比较实用的方案。 1、建立数据异地实时同步复制。 在医院计算机中心外的另一座楼中建立一个机房,有一台服务器专用于数据备份用，当业务系统对数据进行任何修改，数据都会实时同步地复制到备份中心服务器。复制产品选用已被大量的全球客户认同的Veritas Storage Replicator(VSR)2.1，针对SQL、Oracle等数据库管理系统实施一对一的数据复制。VSR第一次做全复制后，以后做连续的增量复制。 2、建立数据在线和离线备份。 实时复制是高可用和异地容灾手段，并不能消除数据逻辑错误和保持历史数据，同时避免人为误操作、硬盘损坏