信息科防病毒措施.docVIP

XX县人民医院信息系统安全保障措施 为了不断满足医院发展的需要、满足患者就医的需要，医院信息系统的发展速度日益加快 ,规模迅速扩大 ,国内很多二甲以上的医院都使用了HIS(Hospital Information System)、LIS（Laboratory Information Management System）、PACS（Picture Archiving and Communication System）等信息管理系统，其包含了医院的日常诊疗、服务、经营管理、决策等多方面的信息收集、处理、存储、传输，它不仅直接与病人的诊疗过程息息相关，而且直接关系到医院财务的收支及成本的核算，如门、急诊系统中断会导致医院停业, 而护士及医生工作站的中断会影响到对病人的正常诊疗,医院业务的正常运行越来越依赖于计算机系统,所以要求医院的信息管理系统7×24 小时不间断运行，系统的稳定性和安全性关系到医院各项业务能否顺利开展，关系到患者就诊信息的安全性及连续性，因此系统安全管理的重要性越来越突出，如何保障信息系统的安全、稳定高效地运行，是摆在各医院信息主管面前的一个难题！ 我院是一所集临床、医疗教学集于一体的二级甲等综合性医院。目前我院已实现了HIS、LIS等系统的应用，主要业务实现了电子化，对信息系统的安全要求越来越高，为确保系统安全、平稳运行 ,根据本院的实际情况，制定了《乐至县人民医院信息系统的安全保障措施》，具体实施内容如下：一、建立健全规章制度 （一）建立各项规章制度，如《计算机操作制度》、《计算机设备管理制度》、《计算机管理奖惩制度》等，据统计90%以上的管理和安全问题来自终端，提高各部门人员的安全意识非常重要，具体内容由我院信息科根据本院的实际情况和在工作中存在的问题进行起草，待院方经过会议讨论决定后，由各科室主要负责人对规章制度所涉及的对象进行统一学习，统一监督，遇见问题要及时向信息科反应，由信息科根据情节的严重情况向院方领导汇报，由院方讨论进行统一处理。主管院长将负责组织协调有关人员，加强培训与安全教育，强化安全意识和法制观念 ,提升职业道德 ,掌握安全技术 ,确保这些措施落实到位，责任到人。 （二）由信息科牵头，对各科室的计算机使用情况进行定期或不定期的检查，一是检查计算机内是否存在病毒威胁，是否存在如游戏、小说等与科室工作无关的内容；二是检查科室具体操作人员对计算机安全意识的认识情况及操作规范情况，并进行详细备案；三是检查计算机是否有联入外部设备，如U盘、光驱等，带来的病毒传播。详细填写《乐至县人民医院季度医院工作质量（信息网络）检查情况表》，并由信息科将检查情况汇总上报，由上级部门做出最终的处罚决定。二、建设标准的计算机机房，保证机房的安全 计算机机房作为网络的核心设备所在地，是网络安全的重要保证之一，机房在建设、装修时严格按照机房标准设计、装修，要做到专线、双路供电，做好防雷、防火、防水的安全防范，重要设备如服务器、中心交换机、UPS等要做好备份。 为保证机房的安全，除了在硬件上有具体的措施，在人员的管理上也同样有严格的规定，无关人员未经安全负责人批准不得进入主机房。备份数据不得更改和外借，要做好保密措施等等。三、保证服务器及数据的安全 （一）服务器是医院网络的核心，是数据库管理的心脏，它负责业务数据的处理和存储，网络的安全首先要保证服务器的安全。我院的中心服务器采用IBM X235 双机热备方案，通过永思热备软件进行实施数据备份。采用IBM EXP300阵列柜，这样只做到了一块磁盘或一台服务器出现故障时，能保证信息系统的正常运行，如果阵列出现故障，整个系统仍要停止运行，如何解决呢？我们将根据《计算机网络系统应急预案》进行处理。 （二）建立严格的数据备份与恢复管理制度，在服务器数据备份上，我们除了用永思热备软件进行实时备份外，我们还进行异地数据备份，备份数据由专人进行严密保管，并有详细的登记记录，明确无误的标签和完成的包装。并建立完整的计算机网络运行日志、操作记录、重大问题及时报告主管部门领导。 （三）服务器病毒防范，除了安装杀毒软件外，由专人负责杀毒软件病毒库的不断升级，进行实时查杀，同时严格按照数据备份与恢复管理制度的要求，用专门的存储设备进行数据的转存与恢复。防止接入其他带有病毒的存储设备，定期对服务器系统进行维护，提高服务器工作效率。四、确保局域网的安全　 由于我院的网络系统内的计算机数量不断增加,软件模块多，又由于医院24小时开机，各终端计算机如何管理，如何防止非法外联，如何限制移动存储的使用、如何控制网络流量等等，这些问题使对信息的安全管理工作带来一定的难度！对这些终端的管理，只靠制度、定期检查不足以真正起到监控作