医院网络安全方案.docxVIP

构筑医院信息系统的全方位安全网络 第一章 安全问题分析 随着医院信息化程度越来越高， 伴随而来的的安全问题也日益突出， 尤其是随着网络规 模的不断扩大， 网络应用项目越来越丰富， 涉及到的人员越来越来越庞杂， 部署策略越来越 繁琐，整个系统变得越复杂，医院面对的安全风险也越来越大。如何有效地降低安全风险、 降低安全成本，安全的策略显得尤为重要。医院的 HIS 系统是关键业务系统，需要系统不 间断运行。 即使发生短暂的业务中断，也会导致难以估量的经济和名誉损失。为此，我们分 析以下可能会导致业务系统中断的原因： 1． 服务器硬件故障 如服务器的数据 / 系统磁盘的损坏将导致数据不能访问， 并进而可能导致应用进程终止 或系统停机，甚至系统不能重启动；网卡的损坏可使终端用户无法访问系统服务； CPU 或 存的失效则会导致系统的死机； 2 ． 主干交换机或干线的故障 如主干交换机死机、交换机配置出错、或干线线路出现意外故障。 3． 数据库服务、操作系统出错 由于操作系统或数据库服务器中可能存在不完善的地方、 或者配置不得当， 当碰到某种激发 事件时，数据库服务器非正常终止或系统崩溃； 4 ． 人为错误 一些人工的误操作， 如删除系统或应用文件， 终止系统或应用服务进程， 也会导致系统服务 的无法访问； 5． 电脑病毒 /黑客入侵 由于目前的市的很多医院的计算机和省市医院医保联网， 无论是物