医院信息系统工作站远程维护技术研究及应用体会.docVIP

医院信息系统工作站远程维护技术研究及应用体会 　　【摘 要】 为了保证医院信息系统的安全，大部分医院采用了内外网物理分割，但是内外网物理分割还存在一些缺点，影响医院信息系统的安全性。本文主要探讨了医院信息系统工作站远程维护技术，以此提高信息系统的安全。 　　【关键词】 信息系统 工作站 远程维护技术 研究 　　【中图分类号】 R-1 【文献标识码】 A 【文章编号】 1671-5160（2015）01-0382-01 　　为了建设更好的医院信息系统，保证医院信息系统的安全，加强对医院信息系统工作站的维护，就要采取医院信息系统工作站远程维护技术，重点解决内外网物理分割带来的安全问题和维护问题。 　　1 远程维护技术原理分析 　　计算机远程控制技术的含义是指本地计算机通过网络协议与其它计算机联系起来，并利用远程控制软件对它们进行远程操控所完成的一系列工作，我们称之为计算机远程控制，如果要实现计算机的远程控制，就要充分把握标准的网络通信协议; 　　2 远程监控的目的及实现措施 　　2.1 远程控制的目的 　　一些医院在对自身信息的维护方面缺乏实力，因此，其将信息系统维护工作都委托于一些有实力的软件公司。这样虽然弥补了医院自身系统维护的不足，但这样的操作必须借助于外网才能够完成，对医院信息系统中的数据安全性造成了不小的威胁。因此，要采取远程监控的软件来实现对违规操作的预防，这些违规操作包含以下几个方面：第一，外来工作站与医院的信息系统相连接;第二，一些工作人员浏览不安全的网站;第三，一些存在风险的数据库操作行为; 　　2.2 上述违规操作的预防 　　首先，给监控操作进行分级;其次，对于安全级别低的操作给予禁止或是提示，比如说当工作人员浏览一些不安全的网站、使用一些存在病毒风险的软件或者连接移动U盘时，系统自动禁止或是给予提示;再次，对于安全级别十分低下的操作不仅要给予禁止或是提示，还要及时向计算机中心的管理人员发送短信进行提醒，比如说外来的工作站与医院的信息网相连接，一些存在较大风险的数据库的操作等。 　　2.3 远程维护系统实现的措施 　　2.3.1 远程维护系统的构架 　　选择Delphi7为开发语言，选择SQL Server 2005为数据库，采取C/S的模式进行。远程维护系统有三部分组成，分别为数据库、管理端程序以及客户端程序。当启动客户端电脑时，客户端程序自行启动运行，所有客户皆无法随意退出程序，只有当管理员在客户端程序中输入密码时，客户方可退出程序。 　　2.3.2 Tregistry类 　　注册表是一个核心的数据库，其的设置能够确保操作系统、客户应用程序以及硬件设施正常运行，其对系统的设置、硬件的配置以及应用软件等信息数据进行了详细的记录。应用程序通过访问相应的注册表，更改注册表中的特定键，能够有效地控制系统的安全性。通常情况下，可以通过两种途径来对注册表进行访问，比如说：可以通过Win32 API所给予的注册表的操作函数来进行访问，还可以通过高级编程语言所给予的注册表的操作实体类进行访问。在Delphi的开发语言中，通过对Tregistry类的采用来进行注册表文件信息的存取。Tregistry类对TObject类进行直接的继承，进一步地封装了相应的API函数，实现了更加简单便捷地在应用程序中对注册表进行操作，主要方法包括OpenKey、ReadString、CreateKey、WriteString等。本文所研究的安全策略主要利用Tregistry类对注册表的修改来实现。 　　3 医院信息系统工作站远程维护技术的应用 　　3.1 对桌面背景进行统一 　　将所有的客户端电脑的桌面都进行统一设置，严禁任意修改。这样做不仅能够体现电脑桌面的美感，而且还有利地对医院的文化和整体形象进行了弘扬。可以将电脑的桌面背景设置成包含院训、维护电话以及本机编号等医院相关信息的图片，便于维护与管理。 　　3.1.1 对本机进行编号 　　通过程序对本机IP地址进行自动获取，将IP地址的最后六位数设为本机的编号，便于进行远程的定位操作。本文通过对Delphi的控件IdIPWatch中的LocalIP方式的采用来进行电脑IP地址的获取，将格式化的IP地址最后两段设为电脑的编号，随后在指定的桌面图片位置，采用控件Timage中Canvas类TextOut方式将电脑的编号添加到桌面图片中去。 　　3.2 电脑安全的策略 　　3.2.1 电脑桌面的安全策略 　　最近几年的安全防御调查显示：在HIS中，80%以上的管理问题及安全问题都是客户端造成的。客户端与每个客户紧密相连，其被忽视性、缺乏安全性以及分散性使得信息安全体系较为薄弱。比如说：通过移动U盘进行外来软件、游戏的安装以及对文件进行修改、删除