医院信息系统安全与防范措施.docxVIP

医院信息系统安全与防范措施

随着国家注重信息化建设医院信息系统数据库及其他系统的不断扩大，各项业务对信息系统的依赖性也越来越强，使得系统保护和数据防灾显得愈发重要。因此，要通过多种技术措施、管理机制和控制手段为系统及数据及时备份，预防数据因错误或灾难而丢失，保证系统可用性及数据安全性。

1、威胁医院信息系统数据安全的因素正确分析威胁数据安全的因素，能使系统的安全防护更有针对性。导致系统失效的原因主要有物理故障、软件设计缺陷、人为操作失误、计算机病毒、自然灾害等。

1.1、硬件故障

包括系统设备的运行损耗、存储介质失效、运行环境（温度、湿度、灰尘等）的影响，电源供给系统故障、人为破坏等。

1.2、软件故障

医院OA系统、HIS、LIS、PACS、在线考试系统、成本核算、财务系统、远程医疗等软件本身的设计缺陷会使系统无法正常工作；此外，版本升级、程序补丁等也会对系统造成影响。

1.3、人为操作失误

如由于操作不慎误删了系统重要文件，或修改了影响系统运行的参数；没有按规定要求操作，导致系统瘫痪等。

1.4、计算机病毒

计算机病毒品种繁多、比如近年的勒索病毒等感染性强，经常破坏系统造成重大经济损失。

1.5、自然灾害

如雷击、火灾、地震、严重的洪涝灾害等。

2、医院管理系统数据备份的内容及方法

完善的医院信息系统网络数据备份应包括硬件物理容错和软件级数据备份，且能自动跨越整个系统网络平台，主要涉及构造双机容错系统、各类数据库的备份、网络故障和灾难恢复等几个方面。

2.1、计算机中心必须构造医院信息管理的双机容错系统医院信息系统中最关键的网络设备是数据库服务器（HIS、LIS、PACS、成本核算、财务系统），为保证系统连续运行，该服务器必须采用双机热备份容错技术，以解决硬件可能出现的故障，从物理上保证软件运行所需的环境。

2.2、应根据医院实际情况设计数据备份方案

我认为采用通过双击备份软件来满足对系统高可用的需求是一个比较实用的方案。

2.2.1、建立数据异地实时同步复制在医院计算机中心以外的另一座建筑中建立一个机房，配备一台服务器专用于数据备份用，当业务系统对数据进行任何修改，都会实时同步复制到备份中心服务器。针对SQL2008数据库管理系统实施一对一的数据复制。

2.2.2、建立数据在线和离线备份实时复制是高可用和异地容灾手段，并不能消除数据逻辑错误和保持历史数据；此外，还要避免人为误操作、硬盘损坏、病毒等造成的关键数据永久丢失，这就要求在备用机房对包括操作系统文件、数据库系统文件和用户文件在内的所有数据做离线备份。

2.2.3、树立正确的备份观念很多计算机用户和管理人员虽然认识到备份的重要性，也具备一定的备份概念，但仍存在一些误区。比如有用户认为备份就是简单地做一份拷贝，这往往达不到实际要求。此外，制定周密的计划也很重要。有些系统人员不重视备份计划的设计，缺乏完整规则和策略，使备份效果大打折扣。应注意备份过程可能对一些应用系统造成的影响，要针对系统运行情况安排备份时段，避免与应用程序发生冲突。备份的最终目的是确保数据安全，因此在确定安全备份策略也是很关键。

总之，备份方案是存储设备、备份工具、运作方式、恢复掺假方法、操作性、可靠性等方面的综合考虑。一个完整的备份方案应具备以下特点：保证数据资料完整性，能自动排序设定，实现备份任务的管理，能对不同的存储介质进行有效管理，支持多种操作系统平台等。

随着数字化医院和计算机网络的不断扩大，网络及数据资源的安全日益重要。认识到数据备份的重要性，规划一套完整的医院信息系统数据备份方案并付诸实施，系统数据安全就会得到有效保障。