二级医院信息网络的安全建设

1040 二级医院信息网络的安全建设

贺　楠　(陕西省西安电力中心医院信息中心,陕西　西安　710032)

[摘　要]　根据二级医院普遍存在信息化建设经费紧张,信息安全方面投资有限,运维人员配备相对薄弱的现状,讨论如何

通过有效手段保障信息网络安全,并介绍了西安电力中心医院信息网络安全建设方面的经验。

[关键词]　信息网络;安全;建设

　　二级医院普遍存在信息化建设经费紧张,信息安全方面投资有限,运维人员配备相对薄弱的情况,这就给医院信息网络的安全运转带来隐患。西安电力中心医院是一所二级甲等职工医院,医院信息管理系统(HIS)、放射科与影像存储传输系统(RIS&PACS)、办公自动化(OA)等信息系统在医院得到不同程度的应用,目前信息点约200个,日常运维人员3人着信息网络的不断扩大,,此,在经费紧张、,,十余年来未出现重大安全事故,现报告如下。

1　硬件设备安全保障

111　中心机房:中心机房作为一个信息处理与交换的重要场

多用带来隐患;第二,各工作站IP地址和MAC地址绑定,防止非法计算机接入;第三,、光驱,,并在客户端设置;第四,安装,,实时监控。

医院所有产生的电子信息存储在数据库中,是最重要的

资源,保护数据安全是整个系统安全的重中之重,必须采取合理可靠的保障措施来保证数据库的安全。

我院应用的“军卫1号”HIS系统,用户管理模块可方便的对各用户角色与权限控制以及用户程序登记授权,对每个用户访问、修改权限明确定义,通过身份认证与授权,区分不同的用户与组,严禁未经授权的用户进行访问,或者越权访问,有效保障数据库安全可靠。

建立数据和系统备份容灾体系,医院的数据存储设备损坏对医院来说是灾难性的,因此必须采用备份与容灾相结合的技术,这样当发生存储设备损坏或机房灾难时,数据和系统备份容灾体系可以保障尽快的恢复信息系统运行。

3　加强内部管理,保障网络安全

所,其安全问题非常重要。为了保证机房系统的正常工作,我们采取全面的机房监测措施来保障机房内各种综合参数处于一个较理想的状态,以此保证机房设备的正常工作。①用电监测:我院中心机房除实现用电双回路自动无缝切换及主要核心硬件设备连接UPS不间断电源外,同时启用断电电话自动报警装置,若中心机房断电网管会立刻接到机房发出的报警电话,及时到场处理故障。②温湿度监测:在中心机房安装温湿度自动报警装置,机房温度超过预置的警戒温度会自动电话报警,通知网管中心机房异常。③防雷设施:中心机房采用三级防雷控制装置,防止涌浪电和感应电传入,保障服务器设备安全;④定期场地安全检测:每年进行一次中心机房的场地安全检测,内容包括:水患防护、火灾防护、电磁屏蔽与静电防护、放电涌保护系统、接地与等电位连接系统、信息设备配电系统等,确保机房环境符合标准要求。

112　边界安全:医院信息网络的主要设备如服务器、交换机

加强操作人员网络安全教育,强化全员安全意识和责任。对各子系统的操作人员都进行上机前的严格培训和安全教育,严禁非应用人员使用各工作站,特殊用户如医生因涉及到病历、医嘱等易发生医疗纠纷等人员尤其加强安全教育与管理。

加强安全巡检,建立设备档案。日常加强设备、软件的安全巡检工作,建立硬件设备档案、做好软件升级记录等。

4　小结

等大部分医院能做到双机热备,此方面安全性可以得到保障。随着网络建设复杂化,边界安全成为重要的安全问题之一,需要对其进行有效的管理与控制。我院采取以下措施进行防范:第一,采用内外网完全物理隔离,保证专网专用,避免一机

实践证明,在二级医院有限的资金投入、人员配备的现实情况下,通过加强网络安全建设与管理,可以有效地保障医院信息系统稳定高效的运转。

[收稿日期:2010-12-01　编校:田珊珊]

第1页