对医院信息化建设安全性的思考研究.pdfVIP

…………………………………………………·中国计算机信息防护论文集 对医院信息化建设安全性的思考 内蒙古包头市铁路医院 王志成辛桂英 随着计算机的普及，医院各种各样的信息通过计算机处理已成为现实，各种医学数据作为应用 程序产生的结果来说，其安全性越来越受到重视。我院自2000年起对医疗信息实行计算机管理，经 过多年实践和总结，就信息数据安全工作，积累了一定的经验。我们的指导思想是：严格按照不篡 改、不丢失、不破坏的原则，在系统上建立相应机制，确保信息系统数据安伞稳定可靠。 就整个系统的安全性，一般应从系统安全与应用安伞两部分进行考虑。系统安全主要针对硬件设 备安全运行、系统防火墙及病毒防护和客户机系统恢复。应用安全主要针对数据存储安全、数据库 权限摔制、数据加密及三级安全管理和病人信息论理要求限制等。 一、系统运行的安全保证 1、硬件设备安全。随着信息系统在医院的全面应用，系统提供越来越多的信息给予医生，一旦 系统无法运行，就意味着由计算机处理的事情，要交给手工来完成，不仅浪费时间，还会有大量信 息随系统瘫痪而无法读取，给医生治病救人带来了极大不方便。所以，硬件设备安全运行就成为信 息系统正常运行的基础。一般来说，硬件设备最好的安全保障，就是增设相同的设备及线路。对于 数据库服务器来说，通常是采用双机热备加RAID5+spare的磁盘阵列柜。这样，双机热备可以保 5+hot 证服务器硬件一旦损坏，将会在极短的时间内自动切换到另一台硬件中。而RAID spare的 实现方式基本上和RAID5一样，只是增加了一个热备份概念。当磁盘阵列中的一块硬盘出现故障， 论文评选M disk)以接替故障硬盘工作，并在几分钟之内，将数据回 RAID控制器会自动启用备份硬盘(spare 写至新的硬盘之上。这样，就可以保证数据库服务器能够在极高的安全度F工作。 2、供电线路多路备份，解决断电问题。机房最好采用双路供电的方式，一条线路从uPs引出，另 一条线路从市电引出，两个电源分别接在两个不忙司的地方，即使其中一条线路出了故障，服务器及 网络设备也照样能够正常运行，不至于因为电源问题而导致意外情况的发生。 3、应用服务器采用负载均衡，解决应用层故障。三层构架的系统中，应用层的服务器采用N+I 台，并采负载均衡机制，以保证当其中某台机器出现故障时，负载均衡器会自动将应用负载到其他 的应用服务器中，以达N-十四小时不停机的效果。 4、采用双网卡相互监测。主网卡工作时，备用网卡并不工作，只是负责监测主网卡工作情况。 当备用网卡发现主网卡出现了故障(线断了、包之间传输有错误)时，就会自动将主网卡断掉，并 在5s内接管主网卡的工作。 5、交换机新的双机网络级容错方法。交换机容错技术在出现故障进行切换时，用户一般没有感 觉，而且还有均衡负载机制，当系统检测到某台交换机的负载过重时，会自动根据交换机均衡负载 的算法将一台交换机上的工作转换到另一台交换机上去，从而在保障高可靠性的同时保证了高 效率。 6、增设辅服务器。可采用两种方式，一种是采用N+l台数据库服务器，平时所有运行中的数 据备份的一份将会存储在该台辅服务器中。如果某台服务器出现问题，就立刻将数据备份在该台辅 服务器中启用。另一种是采用服务器镜像，数据写到主服务器上后，它还写到了辅服务器上，通过 锁定服务器数据保持了数据的完整性。两种方式均可实现一旦主服务器出现问题，可以快速切负到 辅服务器上。 7、增加异地备份。使用光纤或高速以太网，定时将数据库中的数据进行异地备份，以备不测。 中国计算桃信息防护论文集．．-…．．．……………………………．．．……………．．．………… 异地备份可以做到长期保存。 8、防火墙及防病毒技术。病毒转播途径过去主要是软盘、光盘等存储介质，而现在则主要由网 络。首先，为防止病毒传播和黑客通过网络袭击医院的内部网，内部网和公众网相连接的地方必须 通过硬件防火墙来连接，而不能直接进行连接，以