任海賓
摘要:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在急救中心已經(jīng)普遍應(yīng)用,急救中心的網(wǎng)絡(luò)安全日益重要,因此做好120急救指揮調(diào)度系統(tǒng)的運(yùn)維是重中之重。管理和保護(hù)好急救指揮調(diào)度系統(tǒng)是網(wǎng)絡(luò)維護(hù)人員必須解決的主要問題,應(yīng)做到防微杜漸,做好應(yīng)急預(yù)案,迅速排除故障,確保急救電話暢通,才能保障人民群眾的生命健康。
關(guān)鍵詞:120急救指揮調(diào)度系統(tǒng);計(jì)算機(jī)網(wǎng)絡(luò);信息安全;安全維護(hù)
中圖分類號:TP393? ? ? ? 文獻(xiàn)標(biāo)識碼:A? ? ? ? 文章編號:1009-3044(2019)01-0047-02
1 引言
2016年11月7日,全國人民代表大會常務(wù)委員會表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》,并于2017年6月1日起正式實(shí)施。120急救中心作為各地區(qū)關(guān)鍵信息基礎(chǔ)設(shè)施,保證的是人民的健康和生命安全,從功能定位來說,120急救中心屬于醫(yī)療行業(yè),但從設(shè)備應(yīng)用來講,則更接近于IT系統(tǒng),作為一個(gè)地區(qū)的呼救信息聚集地,調(diào)度系統(tǒng)全部由人工詢問、錄入處理,所以120急救指揮調(diào)度系統(tǒng)的安全至關(guān)重要,急救網(wǎng)絡(luò)一旦出現(xiàn)故障,分分秒秒都是人命關(guān)天的大事。
2 急救網(wǎng)絡(luò)的核心
(1)雙向數(shù)字中繼鏈路,以光纖為骨干傳輸,采用數(shù)字信號傳輸數(shù)據(jù),可以承載多種傳輸協(xié)議并要求在傳輸時(shí)進(jìn)行協(xié)議轉(zhuǎn)換的數(shù)據(jù)傳輸鏈路技術(shù)。每一個(gè)急救電話都可能關(guān)乎患者的生命安全,所以120電話的傳輸可靠性是最為重要的核心之一。
(2)中繼冗余,中繼線路一般采用的是E1中繼,即30B+D,允許30個(gè)用戶同時(shí)撥打一個(gè)號碼,能同時(shí)接通,不用占線。
(3) CTI程序,(Computer Telephony Integration),是連接計(jì)算機(jī)和電信領(lǐng)域的集成技術(shù),是通信環(huán)境的控制核心,通過CTI程序?qū)崿F(xiàn)計(jì)算機(jī)對交換機(jī)的集中控制,統(tǒng)一管理。
(4) ACD程序,(Automatic Call Distribution)按先后順序?qū)黼娋鶆虻胤峙浣o座席。ACD程序的性能優(yōu)劣直接影響120急救指揮調(diào)度系統(tǒng)的工作效率和患者滿意度,是急救中心有別于一般熱線電話和自動應(yīng)答系統(tǒng)的重要標(biāo)志。
(5)模擬通訊傳輸線路,由兩條及以上120模擬專線構(gòu)成120呼救通訊的緊急備用路由,當(dāng)數(shù)字通訊傳輸受阻時(shí),呼入可自動倒換至實(shí)線路由,保障120電話接入的可靠性,確保急救呼救線路暢通。
(6)不間斷電源,當(dāng)外界AC電源(交流電)被切斷時(shí),能夠幾乎無間隙地啟動,保持續(xù)航,防止120急救指揮調(diào)度系統(tǒng)斷電關(guān)機(jī),從而避免了數(shù)據(jù)毀壞造成的損失。
3 影響急救網(wǎng)絡(luò)安全的主要因素分析
(1) 120電話在通信公司的接續(xù)和交換中,如果某一設(shè)備出現(xiàn)故障,從而導(dǎo)致120電話進(jìn)入通信公司端或者急救中心端而無響應(yīng),這種因素引起的網(wǎng)絡(luò)故障現(xiàn)象發(fā)生概率并不高,但是由于120電話的特殊性,漏接一個(gè)電話,就可能是一條生命,所以要確保生命熱線暢通。
(2) 一旦發(fā)生重大突發(fā)事件時(shí)120電話有大量的呼救、咨詢呼入,會出現(xiàn)急救電話一直占線的情況,所以中繼冗余的設(shè)置至關(guān)重要。
(3)裝載CTI和ACD的服務(wù)器被病毒侵害或黑客攻擊,導(dǎo)致急救系統(tǒng)癱瘓。
(4)模擬通訊傳輸線路被譽(yù)為“120急救電話的最后一根救命稻草”,一旦數(shù)字、模擬系統(tǒng)全部癱瘓,則后果不堪設(shè)想。
(5)不間斷電源作為系統(tǒng)安全運(yùn)作的基礎(chǔ)保障,其重要性不言而喻,一旦停電而導(dǎo)致系統(tǒng)無法正常運(yùn)作,這種損失是不可估量的。
4 提高急救網(wǎng)絡(luò)安全的一些策略
(1)應(yīng)向電信部門要求120電話的傳輸需求達(dá)到電信級標(biāo)準(zhǔn)。電信級網(wǎng)絡(luò)是指具有電信業(yè)務(wù)質(zhì)量保證、通信安全和運(yùn)營管理功能要求的網(wǎng)絡(luò)。網(wǎng)絡(luò)不僅能支持所有傳統(tǒng)的電信業(yè)務(wù),特別是要保證電話業(yè)務(wù)和視頻業(yè)務(wù)的質(zhì)量要求,并且要能滿足電信運(yùn)營和管理的要求。
(2)程控交換機(jī)應(yīng)采用雙機(jī)熱備運(yùn)行,即兩臺同品牌數(shù)字程控交換機(jī)同時(shí)運(yùn)行,按需配置雙中繼板、雙信令板、雙電源、雙數(shù)字用戶、雙模擬用戶,雙路由中繼分別接入兩臺交換機(jī)中互聯(lián),以提高120電話在交換過程中的可靠性,達(dá)到7*24小時(shí)連續(xù)運(yùn)行,座席全忙不得溢出不得終止。
(3)提高木馬病毒防護(hù)能力,通過相關(guān)部門的病毒報(bào)告,獲取最新的病毒資料。安裝防病毒軟件,并定期更新、掃描系統(tǒng)。
(4)配置防火墻,增強(qiáng)整個(gè)急救網(wǎng)絡(luò)的安全性,確保局域網(wǎng)內(nèi)部的信息安全得到保障,避免受到外界不良信息的干擾。
(5)加密保護(hù),對重要的服務(wù)器用戶名、各種口令實(shí)施重點(diǎn)管理,嚴(yán)格控制設(shè)備存取及加密,120急救指揮調(diào)度系統(tǒng)實(shí)施物理隔離,涉密的計(jì)算機(jī)主機(jī)不得與互聯(lián)網(wǎng)鏈接。
(6)安全監(jiān)測,采用入侵檢測、日志分析、網(wǎng)絡(luò)取證分析手段對系統(tǒng)內(nèi)的安全事件進(jìn)行監(jiān)控,檢測攻擊行為并發(fā)現(xiàn)系統(tǒng)內(nèi)非授權(quán)使用情況。
(7)數(shù)據(jù)備份,對信息120急救指揮調(diào)度所涉及的應(yīng)用數(shù)據(jù)定期進(jìn)行備份,確保備份數(shù)據(jù)的完整性和準(zhǔn)確性,并做好記錄,每月至少做一次物理備份,異地安全存放,妥善保管。
(8)強(qiáng)化網(wǎng)絡(luò)安全意識,每天動態(tài)對數(shù)字、模擬線路進(jìn)行測試,發(fā)現(xiàn)故障及時(shí)處理。另可在備用線路的基礎(chǔ)上開設(shè)遇忙呼叫轉(zhuǎn)移功能,確保120急救電話在特殊情況下有落腳點(diǎn)。
5 120急救指揮調(diào)度系統(tǒng)運(yùn)行維護(hù)體系
120急救指揮調(diào)度系統(tǒng)是由軟硬件構(gòu)成,硬件故障是不可避免的,如:服務(wù)器系統(tǒng)崩潰、交換機(jī)等設(shè)備癱瘓、網(wǎng)絡(luò)鏈路中斷、供電中斷等。軟件也同樣會出故障,ACD和CTI相當(dāng)穩(wěn)定的情況下,也需要更新修訂版本,容易隱藏著一些未被發(fā)現(xiàn)的缺陷(BUG或漏洞)系統(tǒng)維護(hù)時(shí)誤刪關(guān)鍵信息也會導(dǎo)致故障,近幾年多地急救系統(tǒng)癱瘓并不罕見,媒體多有報(bào)道,只是大家不愿意拿出來曬曬,小到個(gè)別終端出現(xiàn)的小問題,大到系統(tǒng)癱瘓致使急救業(yè)務(wù)中斷。
(1)運(yùn)維組織,一是要體現(xiàn)出運(yùn)維管理的連續(xù)性,運(yùn)維組織就是應(yīng)急響應(yīng)組織,含運(yùn)維服務(wù)的供方和需方;二是運(yùn)維管理要職責(zé)清晰,角色權(quán)限明確,關(guān)鍵角色備份;三是運(yùn)維管理有記錄,可評審、可質(zhì)控。
(2)運(yùn)維流程,一是制定日常運(yùn)維管理流程,將日常運(yùn)維以任務(wù)和工作單傳遞方式進(jìn)行處置,不僅僅是一種形式,更是對運(yùn)維管理流程的保證,可以縮短周期,實(shí)現(xiàn)對事件、問題處理過程中各個(gè)環(huán)節(jié)的追蹤、監(jiān)督。二是建立運(yùn)維應(yīng)急預(yù)案,并定期演練,發(fā)揮“防疫員”的作用,把防病放在第一位,不要像“消防員”一樣被各種故障呼來喚去、手忙腳亂。
(3)運(yùn)維規(guī)范,制定運(yùn)維規(guī)范,包括靜態(tài)巡查、動態(tài)巡查、系統(tǒng)備份、數(shù)據(jù)備份、、應(yīng)急處理、密碼維護(hù)等內(nèi)容,要注意信息標(biāo)準(zhǔn)化。
6 結(jié)束語
隨著守護(hù)生命線的120急救指揮調(diào)度系統(tǒng)的日益完善,系統(tǒng)集成的子系統(tǒng)越來越多,應(yīng)用的功能越來越豐富,終端的分布越來越廣,其安全問題越來越受到我們的重視,文中筆者簡要分析了系統(tǒng)中可能存在的幾種安全隱患,并探討了幾種安全防范措施,但對于網(wǎng)絡(luò)安全這個(gè)綜合的課題來說只是冰山一角,由于網(wǎng)絡(luò)安全涉及技術(shù)、管理、使用等多方面問題,也有物理和邏輯的技術(shù)措施,因此只有綜合采取多種防范措施,制定嚴(yán)密的安全策略,才能最大限度地保證120急救指揮調(diào)度系統(tǒng)做到數(shù)據(jù)不丟、網(wǎng)絡(luò)不斷、系統(tǒng)不癱瘓。
參考文獻(xiàn):
[1] 姚桂標(biāo).關(guān)于互聯(lián)網(wǎng)網(wǎng)絡(luò)安全防衛(wèi)的幾點(diǎn)看法[J].廣西師范學(xué)院學(xué)報(bào)(哲學(xué)社會科學(xué)版),2010(s2):80-81.
[2] 付大慶. 淺談地級市120指揮調(diào)度信息系統(tǒng)的建設(shè)標(biāo)準(zhǔn)[J].中國衛(wèi)生信息管理雜志,2010(6).
[3] 付大慶.院前急救調(diào)度專業(yè)培訓(xùn)教材[M].人民衛(wèi)生出版社,2014.