談醫(yī)院信息系統(tǒng)的安全管理

◎董 亮

談醫(yī)院信息系統(tǒng)的安全管理

◎董 亮

在當前醫(yī)院整體系統(tǒng)中，醫(yī)院信息系統(tǒng)屬于十分重要的組成部分，并且在醫(yī)院發(fā)展過程中具有十分重要的作用，占據(jù)重要地位。在當前醫(yī)院信息系統(tǒng)實際運行過程中，十分重要的一項任務就是應當進行安全管理，在此基礎上可使信息系統(tǒng)運行安全性及有效性得到更好保證，使醫(yī)院信息系統(tǒng)更好發(fā)揮其作用，為醫(yī)院更好發(fā)展服務。

隨著當前醫(yī)院不斷發(fā)展，醫(yī)院內(nèi)部對各種信息資源也越來越重視，因而醫(yī)院內(nèi)部信息系統(tǒng)建設及運行也就越來越重要，在促進醫(yī)院更好發(fā)展方面不可替代的作用。在醫(yī)院信息系統(tǒng)實際建設及運行中，加強安全管理十分必要，通過科學合理的安全管理，可使系統(tǒng)運行有效性得到更加理想的保證，使醫(yī)院內(nèi)部信息資源的有效利用得以更好實現(xiàn)。所以，在當前醫(yī)院信息系統(tǒng)運行中，應當選擇有效途徑及策略實行安全管理，以保證信息系統(tǒng)得以更好運行。

醫(yī)院信息系統(tǒng)服務器的安全管理

在整個醫(yī)院信息系統(tǒng)中服務器屬于核心內(nèi)容，其在醫(yī)院信息系統(tǒng)安全運行方面具有主導作用，若系統(tǒng)服務器出現(xiàn)故障，則將會導致整個系統(tǒng)發(fā)生癱瘓，嚴重者會丟失信息數(shù)據(jù)，因而對服務器進行安全管理也就十分必要，具體而言，應當從以下幾個方面入手。首先，構建雙機熱備架構。為能夠使系統(tǒng)服務器保證持續(xù)運行，通常情況下核心服務器選擇雙機熱備，即通過光纖通道兩個服務器分別與磁盤陣列據(jù)相連，從而使存儲局域網(wǎng)得以形成，利用微軟群集技術，可使雙機熱備份模式得以形成，其中一臺將其作為主數(shù)據(jù)庫服務器，另外一臺將其作為備份數(shù)據(jù)庫服務器，在主服務器有故障存在的情況下，備份服務器可快速自動接管所有服務，以保證系統(tǒng)正常運行。其次，構建服務器檔案，對與服務器相關的各種資料進行歸檔保存，主要包括隨機資料﹑操作系統(tǒng)以及數(shù)據(jù)庫與應用程序安裝盤等相關資料，對服務器各相關參數(shù)進行詳細記錄。同時，需構建服務器日志，每天對服務器運行情況進行記錄，從而較好掌握其實際運行情況，及時發(fā)現(xiàn)存在的問題，保證其正常運行。

醫(yī)院信息系統(tǒng)數(shù)據(jù)庫的安全管理

在醫(yī)院信息系統(tǒng)中數(shù)據(jù)庫屬于關鍵內(nèi)容，其能夠存儲各種信息數(shù)據(jù)，一旦數(shù)據(jù)庫出現(xiàn)故障，不但會影響數(shù)據(jù)資源利用，還可能會造成一些重要數(shù)據(jù)資源丟失，產(chǎn)生嚴重不利影響，因而對數(shù)據(jù)庫進行安全管理也就十分必要。首先，數(shù)據(jù)備份，在系統(tǒng)實際運行過程中，可利用數(shù)據(jù)庫自身所具備定期啟動功能及計劃任務功能，每天定時將服務器日常向備份服務器中進行備份，同時應當定時啟動恢復命令，使備份服務器數(shù)據(jù)庫恢復，并且實現(xiàn)服務器同步，同時可異地安裝容量較大的硬盤，將備份服務器中已恢復數(shù)據(jù)在硬盤中進行備份，其目的主要就是使數(shù)據(jù)完整性得到保證，在有事故發(fā)生情況下，每十分鐘便可執(zhí)行一次事務日志備份，可使數(shù)據(jù)丟失情況盡量減少，而這些操作均會寫入系統(tǒng)日志中，從而可保證較好實行日常數(shù)據(jù)庫備份檢查。其次，數(shù)據(jù)監(jiān)測。通過服務器日志管理，可對每天服務器各種操作實行記錄，主要包括設備檢查記錄﹑數(shù)據(jù)庫日常維護記錄以及服務器啟停記錄與服務器運行情況記錄，還包括用戶監(jiān)控記錄等方面。通過監(jiān)控可使相關管理人員對網(wǎng)絡運行狀態(tài)進行監(jiān)控，也能夠使其更好進行網(wǎng)絡故障監(jiān)測及恢復，找出系統(tǒng)缺陷，有效措施進行優(yōu)化，調(diào)整數(shù)據(jù)流量，從而保證系統(tǒng)正常運行。

醫(yī)院信息系統(tǒng)網(wǎng)絡的安全管理

在醫(yī)院信息系統(tǒng)實際運行過程中，系統(tǒng)網(wǎng)絡安全管理也是十分重要的一個方面，在此基礎上可使系統(tǒng)運行安全性得到更好保證，在網(wǎng)絡安全管理方面主要就是進行網(wǎng)絡病毒防范。具體而言，在實際管理工作中可從以下幾個方面作為入手點：其一，在實際工作過程中，除由于業(yè)務需求與外網(wǎng)連接之外，其它計算機均應當禁止與外網(wǎng)相連，并且對于這些計算機應當實行集中管理，由安排專門人員負責；其二，在系統(tǒng)網(wǎng)絡中安裝防火墻，在利用防火墻技術的基礎上，可過濾各種數(shù)據(jù)資源，從而可較好避免病毒及木馬程序進入醫(yī)院內(nèi)網(wǎng)中而對醫(yī)院內(nèi)網(wǎng)造成不良影響；其三，可在系統(tǒng)網(wǎng)絡中安裝相關殺毒軟件，從而對網(wǎng)絡系統(tǒng)實行實時監(jiān)控，避免計算機病毒入侵而對網(wǎng)絡造成破壞，以保證醫(yī)院信息系統(tǒng)得以安全運行，還應當對病毒庫不斷進行及時升級，可設置定時殺毒模式，從而對計算機每天進行定期殺毒；此外，將客戶端工作站軟驅(qū)及光驅(qū)拆除，禁止使用USB接口，可構建計算機使用制度，用戶不可將機箱隨意拆除，不可隨意外加任何其他設備，從而有效避免病毒入侵。

建立并健全安全管理制度

對于醫(yī)院信息系統(tǒng)的安全問題而言，其最終都是由于人為因素，在保證對相關工作人員進行安全管理的基礎上，才能夠真正保證醫(yī)院信息系統(tǒng)安全高效運行。首先，相關工作人員應當形成安全意識，在實際工作中應當加強認識，加強安全意識及責任意識，強化網(wǎng)絡信息安全管理重要性理念，從而更好落實網(wǎng)絡安全及信息安全。其次，完善相關規(guī)章制度。為能夠保證醫(yī)院信息系統(tǒng)正常運行，仍需較完善規(guī)章制度作為保障，依據(jù)系統(tǒng)運行實際情況制定相關管理條例，從而對工作人員計算機操作行為進行規(guī)范，避免其出現(xiàn)錯誤操作。此外，還應當構建科學合理的人員培訓制度，從而對相關工作人員加強培訓，使工作人員素質(zhì)及能力得以提升，保證其更好運用信息系統(tǒng)，從而使系統(tǒng)運行安全性得到更好保證，提升系統(tǒng)運行效率。

在當前醫(yī)院信息系統(tǒng)實際運行過程中，為能夠使其運行安全性及有效性得到較好保證，十分必要的一個方面就是實行安全管理。作為醫(yī)院信息系統(tǒng)管理工作人員，應當對系統(tǒng)安全管理工作加強認識，并且從各個方面入手實行安全管理，從而保證醫(yī)院信息系統(tǒng)得以更好運行，為醫(yī)院更好發(fā)展奠定良好基礎。

（作者單位：大理州第二人民醫(yī)院）