医院信息系统数据安全性管理.PDFVIP

医学信息 2000 年 8 月第 13 卷第 8 期　　　　　　 428 · 　　　　医院管理信息系统● 医院信息系统数据安全性管理 杨霜英　杨友春　刘安滨 ( ) 南京军区南京总医院 210002 摘　要　根据我院计算机网络管理系统正常运行多年的实践经验, 着重介绍在系统安全性管理方面所采取的一些措施, 并对 常见故障进行了分析并提出了解决方法。 关键词　信息系统　网络　安全性　故障 　　我院网络信息系统覆盖面广, 在网工作站超百台, 每天 为了保证我院信息系统数据的安全性, 在近 6 年的工作 网上常规运行的有七十多台。系统选用了性能价格比较好的 实践中, 我们先后采取了多项安全性措施, 归纳起来, 主要有 Com paq 3000 专用服务器, 配置了两个大容量的W ID ESCSI 以下几点: + 硬盘、64 内存、100 速率的网络适配卡。在服务器的结 2 1　对用户口令及站点加以限制　由于高级用户具有网上 M M 构规划上, 将 2 个硬盘互为镜像容错, 分 3 个卷, 即供网络操 资源的所有操作能力, 因此不能滥用超级用户帐户, 要给超 作系统使用的 SY STEM 卷、用户使用及存放数据的DATA 级用户设置口令, 并限制某几台终端使用高级用户, 定期更 卷和存放备份数据的 卷。选用了 100 10 智能 改高级用户注册口令。对每一个操作员也要进行操作设置, BACKUP M M 交换机作为网络中央通信部件——即服务器和整个网络之 必要时设置注册口令, 每个用户在整个系统中应具有唯一的 间的中枢节点, 保证服务器和交换机之间传输速率为 100 , 帐号, 无权用户无法对数据进行修改、查看。用户只能在指定 M 将“窗口部位”的门诊收费以及住院收费的工作站直接连接 的节点上、规定的时间内工作。 到交换机上的 10 口上, 其它站点则按地域及工作性质的 2 2　使用无盘工作站　由于无盘工作站可以防止用户任意 M 不同, 在网络的拓扑结构方面分成四个网段, 分别用细缆集 拷贝服务器上的数据和文件, 更主要的是能防止恶意软件和 线器连接到交换机。网络操作系统采用NOVELL 312。随着 病毒的侵袭, 同时能节约经费开支, 充分利用服务器资源, 所 ( 计算机网络应用不断普及和深入, 业务处理越来越依赖于网 以本系统大多数工作站均采用无盘工作站 既无软驱、又无 ) ( ) 络系统, 网络系统的安全性管理在很大程度上影响着系统的 硬盘 。只在关键部门 如门诊及住院收费处 采用有硬盘无 正常运行。如何保证网上数据安全、可靠, 保证系统能安全、 软驱的工作站, 从而保证 24 小时不停机运转, 实时处理收费 稳定地运行, 且在系统一旦出现故障时, 能迅速对其进行诊 工作, 一旦网络出现故障, 系统能立即转为单用户状态继续 断并有效排除其故障, 是每个网管人员所关注的问题。本文 工作, 当网络恢复正常后, 工作站优先自动上网, 并将单机上 结合我们近年来的工作实际, 从应用的角度出发, 就数据安 的工作数据自动传送到网上。 全性管理问题, 介绍我们的做法和体会。 2 3　将 BAT 文件转为COM 文件　我们在无盘工作站上都 1