醫(yī)院網(wǎng)絡(luò)安全管理問題研究論文
一、提出問題
HIS系統(tǒng)中患者的掛號(hào)就診、醫(yī)囑的執(zhí)行、藥品的發(fā)放、病案的錄入等幾乎所有的操作都是基于網(wǎng)絡(luò)進(jìn)行。但是，在實(shí)際的系統(tǒng)運(yùn)行中，服務(wù)器的死機(jī)或者軟硬件故障、光纖等鏈路的環(huán)路、網(wǎng)絡(luò)的擁塞甚至癱瘓、機(jī)房突然的斷電、網(wǎng)絡(luò)病毒和電腦駭客等各種原因都可能造成系統(tǒng)不能正常運(yùn)行。網(wǎng)絡(luò)安全問題的產(chǎn)生，一是醫(yī)院的網(wǎng)絡(luò)系統(tǒng)的應(yīng)用范圍在不斷的擴(kuò)展，網(wǎng)絡(luò)系統(tǒng)成為公共信息平臺(tái)必備的部分，為醫(yī)務(wù)人員和患者提供便捷的服務(wù)，HIS系統(tǒng)在提供這些網(wǎng)絡(luò)數(shù)據(jù)時(shí)，很容易受到病毒的侵?jǐn)_，這很有可能是人為的惡意攻擊；二是信息系統(tǒng)的內(nèi)部網(wǎng)絡(luò)安全存在隱患，這主要是受到人為因素的影響，醫(yī)院的工作人員在有意或無(wú)意間對(duì)系統(tǒng)的攻擊行為等。
二、解決方案
�。ㄒ唬┲行臋C(jī)房。
�。�1）系統(tǒng)核心設(shè)備和主干網(wǎng)絡(luò)的冗余。HIS系統(tǒng)中的核心設(shè)備包括服務(wù)器、中心交換機(jī)、二級(jí)交換機(jī)、路由器、UPS等。在購(gòu)買此類設(shè)備時(shí)，在資金允許的情況下應(yīng)盡量選擇質(zhì)量好售后服務(wù)好的知名品牌產(chǎn)品。此外，數(shù)據(jù)庫(kù)服務(wù)器是HIS的核心設(shè)備，為了保證它的可靠性和安全性建議采用雙機(jī)容錯(cuò)和集群技術(shù)；中心交換機(jī)的故障會(huì)導(dǎo)致整個(gè)系統(tǒng)的癱瘓，所以必須儲(chǔ)備一定數(shù)量的備用交換機(jī)，以便在主運(yùn)行設(shè)備出現(xiàn)問題時(shí)進(jìn)行及時(shí)更換。
�。�2）數(shù)據(jù)庫(kù)的備份。為了保證在數(shù)據(jù)庫(kù)備份期間不影響系統(tǒng)的正常運(yùn)行，應(yīng)合理地對(duì)系統(tǒng)內(nèi)流量進(jìn)行科學(xué)分析，選擇合適的備份方案、適當(dāng)?shù)膫浞蓊l率和備份時(shí)間，以避開正常業(yè)務(wù)繁忙的時(shí)間區(qū)，將因數(shù)據(jù)備份對(duì)正常工作的影響限度降到最低，同時(shí)又能保證恢復(fù)備份的可靠性和可行性。利用SQLSERVER自身強(qiáng)大的備份功能，每天分時(shí)段對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份，并定期使用刻錄設(shè)備將備份文件刻錄成光盤妥善保存。
（3）利用防火墻和路由器更好地管理網(wǎng)絡(luò)。根據(jù)醫(yī)院規(guī)模的大小和經(jīng)濟(jì)實(shí)力的強(qiáng)弱，可購(gòu)買專門的防火墻設(shè)備或通過路由器的包過濾功能來(lái)抵御來(lái)自外網(wǎng)的網(wǎng)絡(luò)威脅，保證內(nèi)網(wǎng)的數(shù)據(jù)安全性。同時(shí)，可以通過配置路由器來(lái)管理醫(yī)院各科室甚至是具體某臺(tái)工作站對(duì)外網(wǎng)的使用權(quán)限。
（二）客戶終端。
�。�1）劃分出科學(xué)合理的.VLAN。通過交換機(jī)所具有的VLAN功能，能夠使局域網(wǎng)內(nèi)的各種網(wǎng)絡(luò)設(shè)備從邏輯上進(jìn)行劃分，以部門或科室為單位，既可以限制廣播風(fēng)暴，又可以將地理位置上相隔很遠(yuǎn)的工作站劃分在一個(gè)子網(wǎng)，使得網(wǎng)絡(luò)的管理更加方便快捷。醫(yī)院中可以根據(jù)具體的職能來(lái)將網(wǎng)段分為門診、住院、醫(yī)技、臨床等子網(wǎng)進(jìn)行劃分和管理。
�。�2）做好終端系統(tǒng)備份。使用GHOST這類軟件對(duì)每個(gè)工作站特別是較重要的工作站系統(tǒng)進(jìn)行備份，在安裝系統(tǒng)時(shí)，就應(yīng)該將重要的數(shù)據(jù)進(jìn)行備份，存儲(chǔ)到另一個(gè)硬盤中，一般硬盤的劃分為C盤安裝系統(tǒng)，D盤安裝應(yīng)用程序、電腦的驅(qū)動(dòng)程序，E盤留作用戶使用區(qū)。
（三）服務(wù)器的備份問題。對(duì)于需要更新的數(shù)據(jù)，可以通過數(shù)據(jù)庫(kù)本身所具備的定期啟動(dòng)和計(jì)劃任務(wù)等功能定時(shí)自動(dòng)把主服務(wù)器的日志備份到備份服務(wù)器，并定時(shí)啟動(dòng)恢復(fù)命令把備份服務(wù)器數(shù)據(jù)庫(kù)的數(shù)據(jù)與主服務(wù)器同步。
�。ㄋ模┘訌�(qiáng)對(duì)網(wǎng)絡(luò)病毒和駭客攻擊的防范。
（1）安裝正版的網(wǎng)絡(luò)版殺毒軟件。由于是網(wǎng)絡(luò)版的,我們?cè)诰W(wǎng)絡(luò)中設(shè)置了域,所以每臺(tái)工作站的病毒庫(kù)都能在機(jī)器登陸時(shí)及時(shí)得到更新。另外它自帶防火墻和實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控功能,能及時(shí)隔絕其他機(jī)器的攻擊,對(duì)于自身是否中毒也是一個(gè)重要的判斷標(biāo)準(zhǔn)。保證能夠及時(shí)排除網(wǎng)絡(luò)的病毒機(jī)器。建議控制中心不要安裝在數(shù)據(jù)服務(wù)器上,而應(yīng)該安裝在其他的服務(wù)器上。
�。�2）在系統(tǒng)安裝時(shí)隨即刪除文件共享協(xié)議,沒有該協(xié)議就不能通過網(wǎng)絡(luò)對(duì)各工作站的文件進(jìn)行拷貝或刪除操作,杜絕了某些人通過網(wǎng)絡(luò)以文件共享的方式獲取醫(yī)院的重要資料和數(shù)據(jù)或是破壞系統(tǒng)的可能性。
三、結(jié)束語(yǔ)
管理好醫(yī)院的網(wǎng)絡(luò)系統(tǒng),保障網(wǎng)絡(luò)系統(tǒng)的安全是一個(gè)復(fù)雜系統(tǒng)的問題。僅僅提供一套安全問題解決方案根本不能滿足網(wǎng)絡(luò)安全要求,必須加大網(wǎng)絡(luò)安全投入力度,宣傳和嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全制度,做好完備的應(yīng)急預(yù)案和故障恢復(fù)演練。通過各方的共同努力來(lái)確保醫(yī)院網(wǎng)絡(luò)系統(tǒng)的的安全運(yùn)行。
【醫(yī)院網(wǎng)絡(luò)安全管理問題研究論文】相關(guān)文章：
醫(yī)院網(wǎng)絡(luò)安全建設(shè)研究論文04-17
績(jī)效管理問題研究論文03-19
醫(yī)院全面成本管理研究論文10-21
現(xiàn)代醫(yī)院管理創(chuàng)新研究論文10-30
建筑管理相關(guān)問題研究論文10-18
體育教學(xué)管理問題研究論文09-25
醫(yī)院全成本管理與控制的研究論文01-07