現(xiàn)代化的電子化、無(wú)紙化、信息化引入醫(yī)院信息管理體系已經(jīng)成為一種趨勢(shì)，作為信息系統(tǒng)服務(wù)為醫(yī)療工作人員和患者提供了極大的便利。與之相應(yīng)的數(shù)據(jù)庫(kù)安全問(wèn)題、數(shù)據(jù)庫(kù)的備份與恢復(fù)等數(shù)據(jù)庫(kù)管理策略也逐步納入到醫(yī)院信息管理體系中來(lái)了。Oracle作為信息系統(tǒng)的信息處理、存儲(chǔ)、分析、交互的核心數(shù)據(jù)庫(kù)平臺(tái)，提供了符合醫(yī)療信息化所需的數(shù)據(jù)安全、備份與恢復(fù)策略等解決方案，極大的滿足了信息使用者和管理者的需求。本文通過(guò)案例分析與說(shuō)明，論證了Oracle數(shù)據(jù)庫(kù)作為醫(yī)院信息管理系統(tǒng)核心數(shù)據(jù)庫(kù)平臺(tái)的合理性和可操作性。

【關(guān)鍵詞】醫(yī)院信息系統(tǒng) Oracle 數(shù)據(jù)庫(kù)安全 備份與恢復(fù)

現(xiàn)代社會(huì)已經(jīng)進(jìn)入信息時(shí)代，計(jì)算機(jī)和通信設(shè)備的應(yīng)用已經(jīng)進(jìn)入各行各業(yè)，醫(yī)院信息化也不例外?，F(xiàn)代化的電子化、無(wú)紙化、信息化引入醫(yī)院信息管理體系已經(jīng)成為一種趨勢(shì)，作為信息系統(tǒng)服務(wù)為醫(yī)療工作人員和患者提供了極大的便利。醫(yī)院信息系統(tǒng)（Hospital Information System）簡(jiǎn)稱HIS，主要是利用計(jì)算機(jī)、通信設(shè)備等硬件和計(jì)算機(jī)軟件、操作系統(tǒng)、數(shù)據(jù)庫(kù)、信息化平臺(tái)等系統(tǒng)集成技術(shù)，服務(wù)于醫(yī)院的各個(gè)職能部門(mén)、行政管理部門(mén)、患者及患者家屬，提供各種滿足醫(yī)院管理的信息服務(wù)。

通常HIS的建設(shè)目標(biāo)都是以患者為中心的，患者的信息一般體現(xiàn)在病歷中，通過(guò)計(jì)算機(jī)、通信設(shè)備、系統(tǒng)軟件等信息系統(tǒng)的集成，提高醫(yī)院的管理水平和服務(wù)質(zhì)量，最終達(dá)到運(yùn)營(yíng)效益與醫(yī)療服務(wù)水平的提升，這就是智慧醫(yī)療、數(shù)字醫(yī)療的現(xiàn)代化醫(yī)院的服務(wù)體驗(yàn)。通過(guò)技術(shù)手段整合醫(yī)院內(nèi)部和外部的全部醫(yī)療資源，提供全面優(yōu)化的管理服務(wù)可以讓患者全面接觸數(shù)字化的醫(yī)療服務(wù)，從而提升患者的醫(yī)療體驗(yàn)減少患者的不良體驗(yàn)，幫助患者更快、更好的達(dá)到康復(fù)效果是HIS的主要減少目標(biāo)。

1 Oracle在HIS中的應(yīng)用價(jià)值

HIS的建設(shè)目標(biāo)核心是患者，而患者的信息是HIS運(yùn)行的基礎(chǔ)。一般而言HIS中的信息主要包括：電子病歷、電子申請(qǐng)單、電子報(bào)告、病患樣本、臨床數(shù)據(jù)、醫(yī)學(xué)影像、化驗(yàn)報(bào)告、分析數(shù)據(jù)等。這些數(shù)據(jù)會(huì)隨著HIS的運(yùn)行過(guò)程不斷增長(zhǎng)，這些數(shù)據(jù)從信息化系統(tǒng)的角度需要存儲(chǔ)到一個(gè)數(shù)據(jù)庫(kù)中去。一方面，在HIS的日常運(yùn)行過(guò)程中需要一個(gè)用于交易的數(shù)據(jù)庫(kù)，需要數(shù)據(jù)庫(kù)提供完整的事務(wù)服務(wù)，滿足原子性、一致性、隔離性、持久性的事務(wù)基本特性。另一方面，不斷增長(zhǎng)的數(shù)據(jù)需要用于數(shù)據(jù)的離線處理、分析、清洗、挖掘、抽取等數(shù)據(jù)研究，便于提煉知識(shí)形成經(jīng)驗(yàn)，不斷提高信息系統(tǒng)的運(yùn)行能力。最后，由于醫(yī)療服務(wù)的網(wǎng)絡(luò)化，數(shù)據(jù)庫(kù)必須能夠支持網(wǎng)絡(luò)并行計(jì)算的特點(diǎn)，滿足多用戶、多科室、多患者、多業(yè)務(wù)的并發(fā)處理能力。

Oracle數(shù)據(jù)庫(kù)是甲骨文公司開(kāi)發(fā)的關(guān)系型數(shù)據(jù)庫(kù)系統(tǒng)，其可以運(yùn)行在多種主流操作系統(tǒng)平臺(tái)上，如：windows、Linux、Solaris等系統(tǒng)上?？梢岳貌僮飨到y(tǒng)本身的文件特點(diǎn)和磁盤(pán)管理策略優(yōu)化存儲(chǔ)服務(wù)和集群服務(wù)。Oracle還提供了集群服務(wù)，支持雙機(jī)并行、高可用性、易伸縮性，可以低成本的最大化現(xiàn)有系統(tǒng)。利用Oracle的RAC模式，可以讓雙機(jī)并行最大限度利用計(jì)算資源，只有在主節(jié)點(diǎn)出現(xiàn)故障無(wú)法運(yùn)行的時(shí)候，才會(huì)將服務(wù)切換到備用設(shè)備上，平時(shí)兩個(gè)節(jié)點(diǎn)是并行運(yùn)行的不分主次的服務(wù)，通過(guò)這種方式可以極大的減少醫(yī)院在設(shè)備資源投入上的開(kāi)支，提高設(shè)備利用度。在醫(yī)療服務(wù)過(guò)程中，如果因?yàn)閿?shù)據(jù)庫(kù)的宕機(jī)導(dǎo)致系統(tǒng)無(wú)法正常工作，那么將造成醫(yī)療機(jī)構(gòu)和患者的極大損失，為了防止這種情況需要高可用性的支持和數(shù)據(jù)的備份和恢復(fù)策略能夠滿足這一場(chǎng)景，極大提高系統(tǒng)的可用性和穩(wěn)定性。最后，最為數(shù)據(jù)的管理平臺(tái)，數(shù)據(jù)的安全性是系統(tǒng)必不可少的環(huán)節(jié)，防止患者的隱私泄露，醫(yī)療數(shù)據(jù)的丟失，數(shù)據(jù)的安全性是防范的關(guān)鍵。Oracle提供了用戶、權(quán)限、角色和資源的全方位數(shù)據(jù)安全控制體系以滿足用戶的需求。

因此，越來(lái)越多的醫(yī)療機(jī)構(gòu)和醫(yī)院都選擇了Oracle作為信息建設(shè)的數(shù)據(jù)服務(wù)平臺(tái)，并在此平臺(tái)基礎(chǔ)上開(kāi)發(fā)了各種應(yīng)用系統(tǒng)滿足醫(yī)療系統(tǒng)的信息化建設(shè)。

2 HIS中的數(shù)據(jù)庫(kù)安全

由于網(wǎng)絡(luò)的發(fā)展，系統(tǒng)越來(lái)越多的被暴露在網(wǎng)絡(luò)環(huán)境中，系統(tǒng)日趨嚴(yán)重的安全問(wèn)題也越來(lái)越多的被系統(tǒng)管理者重視。HIS系統(tǒng)也不例外，受到各種來(lái)自外部或內(nèi)部的安全問(wèn)題。系統(tǒng)必須在可負(fù)擔(dān)性、可用性和安全性之間找平衡。Oracle提供了用戶、權(quán)限、角色和資源的全方位數(shù)據(jù)安全控制體系以滿足用戶的需求。Oracle提供全局的安全分析，可以通過(guò)編程手段控制安全體系，在系統(tǒng)設(shè)計(jì)過(guò)程中就可以將安全模式設(shè)計(jì)到系統(tǒng)內(nèi)部，與應(yīng)用系統(tǒng)的安全系統(tǒng)結(jié)合降低應(yīng)用的開(kāi)發(fā)復(fù)雜性，讓數(shù)據(jù)安全和功能安全保持一致，并可以提供方便的部署模式。

一般而言醫(yī)療信息系統(tǒng)的數(shù)據(jù)安全設(shè)計(jì)原則是，保護(hù)數(shù)據(jù)是核心，通過(guò)數(shù)據(jù)審計(jì)來(lái)確保數(shù)據(jù)的安全，通過(guò)權(quán)限和訪問(wèn)控制手段保障數(shù)據(jù)審計(jì)的可靠性，通過(guò)驗(yàn)證用戶身份來(lái)實(shí)現(xiàn)訪問(wèn)控制。就Oracle數(shù)據(jù)的安全模型而言，如圖1所示。

圖1中是Oracle數(shù)據(jù)的安全模型。如圖所示其控制的核心是數(shù)據(jù)本身，通過(guò)加密、密鑰管理、數(shù)據(jù)庫(kù)防火墻、審計(jì)、用戶訪問(wèn)控制、安全策略分析等提高數(shù)據(jù)庫(kù)的安全性。Oracle數(shù)據(jù)庫(kù)提供了多層次的安全管理能力，可以用用于評(píng)估風(fēng)險(xiǎn)、防止未授權(quán)的數(shù)據(jù)泄露、檢查和報(bào)告數(shù)據(jù)庫(kù)操作，以及通過(guò)數(shù)據(jù)驅(qū)動(dòng)的安全性在數(shù)據(jù)庫(kù)中實(shí)施數(shù)據(jù)訪問(wèn)控制的能力。在最新的Oracle數(shù)據(jù)庫(kù)中還提供了云計(jì)算的數(shù)據(jù)安全能力，可以更好的滿足現(xiàn)代醫(yī)療信息安全的需要。

3 備份與恢復(fù)策略

多數(shù)HIS系統(tǒng)都要去7*24小時(shí)的不間斷運(yùn)行，這就對(duì)系統(tǒng)的硬件和軟件提出了非常高的要求。但是在硬件系統(tǒng)設(shè)計(jì)上無(wú)論多么強(qiáng)大的系統(tǒng)，都有可能因?yàn)橐恍┩獠恳蛩卦斐蓢?yán)重的損失，例如突然的斷電、磁盤(pán)壞損、網(wǎng)絡(luò)異常、操作系統(tǒng)故障、自然災(zāi)害的發(fā)生、工作環(huán)境短路等因素導(dǎo)致電器性能出現(xiàn)故障等，都可能讓系統(tǒng)宕機(jī)。這就需要在軟件層面提出一些新的方案來(lái)解決這些問(wèn)題，對(duì)于Oracle數(shù)據(jù)庫(kù)而言，其在工業(yè)上的經(jīng)驗(yàn)已經(jīng)在系統(tǒng)上提供諸多功能，備份防災(zāi)策略和用時(shí)恢復(fù)策略都是數(shù)據(jù)庫(kù)系統(tǒng)所必備的功能。endprint

首先，Oracle在系統(tǒng)的高可用性上已經(jīng)提供了RAC模式，通過(guò)集群來(lái)保障了系統(tǒng)的高可用性，并提供了一定的負(fù)載均衡能力。其次，針對(duì)用戶的一些誤操作，或者系統(tǒng)安全漏洞導(dǎo)致的數(shù)據(jù)丟失、誤刪除、錯(cuò)誤的數(shù)據(jù)庫(kù)操作引起的數(shù)據(jù)問(wèn)題，Oracle數(shù)據(jù)庫(kù)還提供了豐富的備份與恢復(fù)策略。一般而言，數(shù)據(jù)備份就是將數(shù)據(jù)復(fù)制并轉(zhuǎn)儲(chǔ)到備份設(shè)備的過(guò)程，備份設(shè)備可以是磁盤(pán)、磁帶、虛擬盤(pán)、網(wǎng)絡(luò)盤(pán)、甚至是云端的存儲(chǔ)中。

由于HIS的數(shù)據(jù)是系統(tǒng)的核心，比如病人的電子病歷關(guān)系到醫(yī)院維護(hù)患者的生命安全，臨床數(shù)據(jù)關(guān)系到醫(yī)院長(zhǎng)期積累的臨床診斷知識(shí)，是醫(yī)院的核心數(shù)據(jù)儲(chǔ)備。這些數(shù)據(jù)都需要考慮備份和恢復(fù)。從醫(yī)院數(shù)據(jù)庫(kù)維護(hù)的角度，一般可以從以下三個(gè)方面考慮備份與恢復(fù)策略：

（1）使數(shù)據(jù)庫(kù)的失效次數(shù)減到最少，從而使數(shù)據(jù)庫(kù)保持最大的可用性；

（2）當(dāng)數(shù)據(jù)庫(kù)不可避免地失效后，要使恢復(fù)時(shí)間減到最少，從而使恢復(fù)的效率達(dá)到最高；

（3）當(dāng)數(shù)據(jù)庫(kù)失效后，要確保盡量少的數(shù)據(jù)丟失或根本不丟失，從而使數(shù)據(jù)具有最大的可恢復(fù)性。

例如，如果數(shù)據(jù)庫(kù)可有較長(zhǎng)的關(guān)機(jī)時(shí)間，則可以每周進(jìn)行一次冷備份，并歸檔重做日志，對(duì)于24*7的系統(tǒng)，或許我們考慮的只能是熱備份。

4 總結(jié)

HIS是以患者為中心建設(shè)的醫(yī)療服務(wù)信息系統(tǒng)，在HIS的數(shù)據(jù)庫(kù)處理能力上，一方面，HIS的日常運(yùn)行過(guò)程中需要一個(gè)用于交易的數(shù)據(jù)庫(kù)引擎；另一方面，不斷增長(zhǎng)的數(shù)據(jù)需要一個(gè)完善的數(shù)據(jù)倉(cāng)庫(kù)引擎；最后，由于醫(yī)療服務(wù)的網(wǎng)絡(luò)化，數(shù)據(jù)庫(kù)必須能夠支持網(wǎng)絡(luò)并行計(jì)算的特點(diǎn)。Oracle作為信息系統(tǒng)的信息處理、存儲(chǔ)、分析、交互的核心數(shù)據(jù)庫(kù)平臺(tái)，提供了符合醫(yī)療信息化所需的數(shù)據(jù)安全、備份與恢復(fù)策略等解決方案，極大的滿足了信息使用者和管理者的需求。最后，本文通過(guò)案例分析與說(shuō)明，論證了Oracle數(shù)據(jù)庫(kù)作為醫(yī)院信息管理系統(tǒng)核心數(shù)據(jù)庫(kù)平臺(tái)的合理性和可操作性。

參考文獻(xiàn)

[1]尹梅.提高我國(guó)醫(yī)院信息化網(wǎng)絡(luò)建設(shè)管理水平的對(duì)策研究[J].科技風(fēng)，2017（19）.

[2]劉曉勇.分析醫(yī)院的計(jì)算機(jī)信息化管理和網(wǎng)絡(luò)建設(shè)[J].電腦知識(shí)與技術(shù)，2016（33）.

[3]張強(qiáng)，唐崢崢.醫(yī)院信息系統(tǒng)中數(shù)據(jù)備份工具的優(yōu)化設(shè)計(jì)與實(shí)現(xiàn)[J].醫(yī)療設(shè)備信息，2007（05）.

[4]王華.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)安全管理工作的維護(hù)策略分析[J].信息系統(tǒng)工程，2017（08）.

[5]劉宇航.醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)信息資源管理方式分析與解讀[J].科學(xué)技術(shù)創(chuàng)新，2017（23）.

作者簡(jiǎn)介

謝衍財(cái)（1984-），男，江西省贛州市人。就職于贛州市人民醫(yī)院，干事職稱，從事工作為醫(yī)院信息化技術(shù)支持。

作者單位

贛州市人民醫(yī)院 江西省贛州市 341000endprint