大型医院信息系统及网络安全

1、大型医院信息系统及网络安全摘要：大型医院信息系统由HIS、PACS、LIS、RIS、OA等多种系统组成。大型医院一般为楼群建筑，所以信息系统及网络较复杂。作为一个联机事务系统，大型医院的许多部门要求信息系统24小时运行，如门诊挂号、收费、药房、检验等系统，不能长时间中断，也不能出现数据丢失，否则会造成巨大损失及纠纷，所以信息系统及网络安全是一个重要的问题。结合计算机信息系统与网络的发展状况，从医院使用的信息系统、网络及相关设备、外界环境、人为因素等几个方面，简要说明大型医院信息系统与网络的安全维护工作。关键词：医院信息系统；网络安全；联机事务系统1医院信息系统安全1.1操作系统安全目前医院服务

2、器和客户端的操作系统一般多采用微软的Windows家族系列产品，对于用户帐号、用户权限、网络访问以及文件访问等实行严格的控制和管理，及时下载和打好系统补丁，尽可能关闭不需要的端口。终端用户使用无软驱、光驱的工作站，利用软件屏蔽USB接口，只允许连接键盘、鼠标、打印机等外部设备。随着现代信息交流需求的增加，Internet使用用户在医院也在不断增加，外网的不安定因素直接威胁到医院信息系统的安全，如黑客恶意攻击和计算机病毒、木马程序等，所以必须做到内外网物理隔离，需要交换信息时采用U盘或移动硬盘作为存储介质，只能由信息技术部门在指定的终端上操作，先在独立的计算机上进行查杀病毒及木马的工作，才可在内

3、网终端进行拷贝等相关操作。1.2医院信息系统功能模块安全大型医院信息系统由多种功能模块组成，如HIS、LIS、PACS、EMR、OA、病案系统等，信息量大，要求实现全程追踪和动态管理。作为一个联机事务系统，其中一些关键模块如果出现问题就可能影响其它多个部门的工作。所以对各类人员的账号及工作权限要严格管理。并且可以考虑多台服务器组成集群结构，如门诊挂号、收费采用一台服务器，PACS系统采用另一台服务器，同时增设总服务器，在总服务器中全套备份所有医院管理系统中的应用软件，每日在总服务器中备份各个管理系统中产生的数据，与此同时也做好光盘的备份，若有一台分服务器出现异常，该系统就转到总服务器进行。这样

4、，既可以加强数据安全性，又可以减轻来自患者就医高峰期的网络压力。1.3数据库安全大型医院计算机信息系统多选用Oracle、SQLServer等大型数据库来管理各种医疗信息及工作。系统每日24h不停运行，一旦发生中断或将数据库中的信息丢失，就会造成无法弥补的损失。这就要求系统在发生故障时能自动将数据恢复到断点，确保数据库中信息的完整性。作为一个联机事务系统，医院的数据库记录时刻都处于动态变化之中，定时异地备份是不够的，因为一旦系统崩溃，势必存在部分数据的丢失，所以建立一套实时备份系统，对医院来说是非常重要的。现在很多医院采用磁盘阵列的方式对数据进行实时备份，但是成本比较高，安全性也不强。根据医院

5、这个特殊的网络系统，建议设计数据保护计划来实现文件系统和网络数据全脱机备份。数据异地备份不要选择在网络高峰期备份数据，一般选择每日夜间自动备份关键数据。1.4病毒及木马防范安装软硬件防火墙，如大型医院医保需要利用外网上传和下载数据，要求使用专线，屏蔽其它端口，医保服务器放在防火墙之后。在服务器上安装正版网络版防病毒软件，定期升级更新，工作站安装相应的杀毒客户端，在服务器上编写网络登陆脚本，实现客户端病毒库开机自动更新及软件版本升级，一般每星期更新一次。1.5应急预案平时做好在紧急情况下的应急演练，对于突发严重情况，可采用单机应急程序，保证门诊、检验、药房等重要部门正常工作，不能影响患者就医，待

6、网络正常后再将数据补入。24h工作的关键部门准备备用工作站、打印机等相关设备，一旦出现问题，可以立即使用备用设备，以免影响正常工作。2网络设备安全2.1硬件设置对网络安全的影响物理拓扑结构及网络构架采用双核心双上联的构架，双核心即内网中有两台核心交换机互为热备份。双上联即每个接入层交换机带两个光纤模块分别接在不同的汇聚交换机上，解决单链接的单点故障问题，以提高网络的可靠性，保证网络不间断运行。一般大型医院采用三层交换与VLan结合的配置方法，三层交换即核心层、汇聚层、接入层，三层交换技术就是“二层交换技术+路由转发”，既解决了不同IP子网间的数据交换，又解决了传统路由低速、复杂所造成的网络瓶颈

7、问题。大型医院的工作站较多，一个VLan下的IP地址数量不能满足要求，一般按地理位置划分多个VLan，各VLan间可依靠Cisco7609路由模块进行互访。服务器中心机房使用不间断电源(UPS)以保证断电后至少12h服务器不会停止工作，防止因突然停电造成的数据库及服务器、交换机等硬件的损坏。目前大部分医院中心服务器采用的都是双机热备份+磁盘阵列柜RAID-5的模式，当前使用的服务器发生故障时，备份服务器能在极短时间内自动切换接管工作，启动数据库，一般能在几分钟内恢复业务处理。这样只做到了一台服务器出现故障时，能保证信息系统的正常运行，如果阵列出现故障，整个系统仍要停止运行，一般在条件允许的情况

8、下应该备有应急服务器。应急服务器在日常工作时，通过数据库的备份服务实时地进行异地备份，保证数据与中心服务器的同步，当双机服务器或阵列出现故障时，系统能顺利转移到应急服务器上运行，所有用户的使用方法保持不变，患者数据信息连续，不仅方便了操作人员，而且大大提高了系统的安全性。中心机房中心机房面积应大于100m+2、双线路供电、木质地板，还要考虑到如机柜间距离、温湿度、接地防雷、防静电等多种因素。综合布线大型医院一般为楼群建筑，医院主干线以及各大楼之间采用多模光纤，并留有备份。光纤到机器端采用6类屏蔽双绞线，线路之间避免交叉缠绕，室外线路要至少高于地面510cm,避免暴晒、雨淋等恶劣环境下使网线外皮

9、开裂造成短路、断路。与强电保持30cm以上距离，以减少相互干扰。新增网点，距离交换机尽可能短，一般在1.590m之间，特殊情况距离较远可在中间增加HUB以减少信号衰减。线路两端做好标记，出现问题时可以迅速找到相关位置进行处理。尽量减少HUB的多层使用，这样可减少事故中间环节。2.2外界环境对网络设备安全的影响温度过高或过低都能导致计算机电路产生逻辑错误，还能损坏电源、电容等硬件设备，缩短机器寿命，因此无中央空调的建筑应在中心机房使用各式空调，降温至25C左右。南方及沿海城市气候潮湿，会使计算机中的集成电路和金属元器件氧化、生锈腐蚀，应该保持相对湿度40%70%。机器内部的电源、风扇、接线器容易

10、吸附灰尘，灰尘的阻塞会使集成电路温度增高，影响散热，缩短机器寿命，造成机器自动重启、死机等故障，所以中心机房尽量保持无人员流动、半封闭环境，一般一年除尘一次。静电是北方气候干燥地区在网络使用中经常面临的比较严重的问题，计算机元器件和集成电路对静电非常敏感，最常见的情况是引起工作站死机，因此应该做好机器接地放静电的措施医院大型医疗设备、无线发射设备和网络设备自身等，都能产生较强的电磁辐射。如ECT、核磁、放疗设备等，它们会使网络设备的一些部件失效，降低网络信号强度，甚至产生错误数据。所以一般尽量远离大型设备，做好大型设备防辐射建设，如需接入可考虑使用屏蔽双绞线来增强网络抗干扰能力。2.3人为因素

11、对网络设备安全的影响(1)对全院职工进行计算机基础知识和相关技能培训，特别是对中心管理人员进行相关教育，学习计算机管理的相关法律、法规，按照国家信息系统安全等级保护基本要求标准制定计算机管理制度并严格执行。医院患者个人信息要求保密度较高，做好各类人员的权限分配尤为重要。小型机柜尽量放置在无人区或配电竖井中，以免噪声影响他人正常办公。(3)各种网络设备用电应与照明电路使用不同的线路，强电、弱电分开，一般至少保证有两条供电线路，由于医院的特殊性，一般都能保证24h不断电。医院其它部门如需施工，应与信息管理部门做好协调工作，做好防范措施，以免造成不必要的损失。3结束语现代科技的发展使得计算机技术及网络技术日新月异，无论是医院的日常工作还是战略发展都离不开计算机网络系统的支持，它不但提高了医疗工作效率，也极大地方便了患者就医。信息系统及网络安全已成为医院信息安全的重要问题，这就要求我们提高认识，防患于未然。综合采用网络设施改造，应用网络安全技术及产品，完善网络安全技术服务及加强制定网络安全