论述医院计算机网络安全维护工作.pdfVIP

论述医院计算机网络安全维护工作 　　【 论文 关键词】： 网络 ; 安全; 系统 　　【论文摘要】：文章结合目前大部分 医院 计算 机网络的 发展 现状，主要从网络设 备、计算机软件维护和人员管理等方面谈一下医院计算机网络的安全维护工作。 　 　　 随着 现代 化信息技术的发展和医疗卫生管理要求的不断提高，医院的计算机网络系 统已经深入到医院日常业务活动的方方面面。医院的计算机系统一旦崩溃，将会造成无法 估计的损失。因此如何加强医院计算机网络的安全性和可靠性就成为一个亟待解决的问题 。 　　一、网络设备安全 　　 （一）硬件设置对网络安全的影响 　　 1. 网络布线 　　 医院主干线以及各大楼之间采用多模光纤，并留有备份。光纤到机器端采用屏蔽双 绞线，线路之间避免交叉缠绕，并与强电保持 30CM 以上距离，以减少相互干扰。新增网 点，距离交换机尽可能短，以减少信号衰减。平时做好跳线备份，以备急用。 　　 2. 中心机房 　　 综合考虑供电、场地、温湿度、防水、防鼠、电磁环境以及接地防雷。 　　 3. 服务器 　　 对最上层的服务器和数据库来说如何保证所提供服务的可靠性和不间断性以及数据 存储的安全是决定一个信息系统安全的关键。首先必须使用不间断电源(UPS) ，保证服务 器 24 小时不间断工作，防止停电造成的数据库损坏。对于中心服务器，目前大部分医院 采用的是双机热备份＋磁盘阵列柜的模式，当一个服务器发生故障时，备份服务器能在十 几秒的时间内进行切换，启动数据库，一般能在 2 ～3 分钟内恢复业务处理。这样只做到 了一台服务器出现故障时，能保证信息系统的正常运行，如果阵列出现故障， 整个系统 仍要停止运行，一般在条件允许的情况下应该备有应急服务器。应急服务器在日常工作时 ，通过数据库的备份服务实时地进行异地备份，保证数据与中心服务器的同步，当双机服 务器或阵列出现故障时，系统能顺利转移到应急服务器上运行，所有用户的使用方法保持 不变，患者数据信息连续，不仅方便了操作人员，而且大大的提高了系统的安全性。 　　 4. 边界安全 　　 内外网物理断开，这样彻底消灭外网黑客的入侵，内外网需要交换信息时采用 U 盘 或移动硬盘作为中介,并做好防病毒工作。 　　 （二）外界环境对网络设备安全的影响 　　 1. 温度会导致逻辑电路产生逻辑错误，技术参数偏离，还会导致系统内部电源烧毁 或烧坏某些元器件，影响机器运转和导致一些热敏器件内部损坏或不能正常工作。 　　 2. 湿度过高，会使接插件和集成电路的引线等结合部氧化、生绣、霉烂，造成接触 不良、开路或短路；湿度过低，会吸附灰尘，加剧噪声。 　　 3. 对于机器内部的电路板上的双列直插或组件的接线器，灰尘的阻塞会形成错误的 运行结果。过多的尘埃可造成绝缘电阻减小、泄漏电流增加，机器出现错误动作，如果空 气潮湿会引起元器件间放电、打火，从而损坏设备，严重的还会引起火灾。 　　 4. 静电是网络使用中面临的比较严重的问题，以上谈到的温度、湿度、尘埃等很多 原因都可能引起静电。计算机元器件和集成电路对静电非常敏感，它的破坏常常是在不知 不觉中发生。 　　 5. 靠近网络的计算机、大型医疗设备和网络设备自身等，都能产生电磁辐射，通过 辐射、传导等方式对网络系统形成干扰。他们造成的问题是：设备的一些部件会失效，但 那些部件的失效看起来又是由于其他部件引起的，像这样的问题很容易被忽略，而且很难 诊断，需要专门的诊断软件和硬件来检测。 　　二、计算机软件的安全 　　 （一）计算机操作系统的安全 　　 目前一般医院服务器和工作站的操作系统多采用微软的 WINDOWS 系列操作系统， 这要求对计算机使用的帐号、用户权限、网络访问以及文件访问等实行严格的控制和管理 ，定期做好监视、审计和事件日志记录和分析，一方面减少各类违规访问，另一方面，通 过系统日志记下来的警告和报错信息，很容易发现相关问题的症结所在。及时下载和打好 系统补丁，尽可能关闭不需要的端口，以弥补系统漏洞 带来的各类隐患。对各类工作站 和服务器的 CMOS 设置密码，取消不必要的光驱、软驱，屏蔽 USB 接口，以防止外来光 盘、软盘和 U 盘的使用。对关键数据实行加密存储并分布于多台计算机 　　 （二）数据库的安全 　　 数据库的选择和备份是 医院 计算 机 网络 安全管理中的重要问题。系统一旦投入运 行，就要求 24 小时不间断，而一旦发生中断，后果将不堪设想。所以在开发系统软件时 ，数据库的选择显得尤为重要，在发生故障时应能自动将数据恢复到断点，确保数据库的 完整。目前现有医