医院网络安全策略.pdfVIP

一、 网络安全的来源 1、 硬件问题 硬件问题主要指服务器、存储、交换机、光纤、 UPS 等硬件故障 因此在购买重要设备时，一要考虑性能质量，二要考虑冗余。 2、 软件问题 软件方面的主要指操作系统、数据库、应用程序的的安全，主要是指计算机病毒和黑客入侵。医院终端较 多，且操作人员的水平不一，只要有一个入口没有把好，就有感染的可能性。目前医院医保联网，使医院 网络逐渐向开放式转变，更增加了感染病毒的可能性。 二、网络安全策略方案 1、冗余设计 主从数据库服务器采用 HP 公司提供的小型机 HP rx6600 和 HP rx3600，与基于 SAN 的 HP EVA4000 存储组 成高可用集群平台，服务器具有极高的稳定性。 主交换机采用 2 台华为 3com 公司高性能的万兆级核心路由交换机 H3C9505 ，以冗余的形式构成整个 xxx 医院信息系统的核心交换系统。 UPS 采用双 UPS 冗余方案，确保主机房不断电 对于门诊的光纤采用双光纤，一根由从电信管道进入门诊，另一根院内走向由内科楼转至门诊，以确保门 诊光纤的安全。 2、针对软件的安全，在管理上首先强化安全意识，经常强调网络安全无小事，事事都关系到医院的经济命 脉，使每个工作人员都意识到安全的重要性。进入操作系统的密码只有具体操作人员和科长掌握，并做到 不定期更换密码，每日填写维护日志表，明确维护人员的工作职责，做到责任到人到位。 印 制定了网络安全管理制度， 每天值班者下班前都必须对机房的安全进行检查； 对网络系统进行有意破坏的， 一经查实，报保卫纪检部门处理。 水 3、客户端计算机采用本地组策略中进行修改和设置，使得工作站无法外接其它存储介质（ U 盘，光驱等）， 同时又不影响 USB 上非存储介质的使用。 是 4、数据库是安全管理的核心 数据库中的每一个数据都与医院收入息息相关，数据的丢失或损坏就是收入丢失。对数据库的管理除做到 我 严格操作，规范管理外，备份数据预防丢失，是最有效的安全策略。数据备份方法有双机热备、异地备份、 磁带备份。并在此基础做数据的容灾。 5、内外网隔离的网络设计 我院内网是一个完全封闭的网络系统， 不与 Internet 外网相连。 与医保的连接也是专线， 且在不用是进行物 理断开。 外网通过防火墙路由接入 Internet ，除少数对外提供信息服务的公开信息外，采用通信安全保密、互联设备 过滤和应用层访问权限控制等技术措施实现安全控制。 三、网络安全运行机制 1、中心机房及网络设备的安全维护 中心机房做为医院信息处理中心，要严格其工作环境，我们将温度置于 25℃左右，相对湿度为 40%-70% ， 无人员流动、无尘的半封闭机房内。 电源管理：这保证了中心机房供电的稳定和连续，机房采用两路供电系统，配有不间断电源 12 小时延时， 并安装有避雷，抗磁场干扰等装置。 网络设备：信息系统中的数据是靠网络来传输的，网络的正常运行是医院信息系统的基本条件，所以网络 设备的维护至关重要。路由器、交换机、集线器、光纤收发器等设备需要定期检测，查看指示灯状态是否 正常，各种插头是否的松动，注意除垢、防水等。 2、服务器的安全维护 服务器是医院信息系统的核心，它在医院信息系统安全运行中起着主导作用，如果服务器发生故障，要么 以下资料为个人整理自网上资源，如果 有任何问题可以在原创力文档私信我， 会在24 小时内回复您的消息~ 数据丢失，要么系统瘫痪，这了确保服务器的稳定、