医院信息系统安全隐患

1、开化县妇保院信息系统安全隐患及防范措施随着我院网络信息化的不断发展，已经建立了 HIS、LIS系统，现正在建设手机APP自助挂号系统，可能以后还要建立PACS等系统，全院HIS系统网络共有30多个站点。随着网络 规模的不断扩大，网络信息安全问题也日益突出。系统漏洞、病 毒感染、黑客攻击等问题将直接影响到医院HIS系统的正常运 行。如何应对网络安全威胁，保证就诊病人的住院、检查、冶疗、 取药、结算等信息准确、及时，防止病人信息外泄等，我们必须 面对挑战，积极防范。我院现网络安全存在的主要问题和解决方法1、医院内网与外网直接相连，无防护措施目前我院由于有些报表网上直报及其他工作需要，有20多台 电

2、脑同时连接内网和外网且未做任何内外网隔离。另还有许多专 线连接如医保专线、检验中心专线等也是直接连入HIS服务器。 没有做防火墙，这些都有可能造成内网所有站点包括主服务器硬 软件遭到恶意程序攻击，导致某些数据丢失或者信息外泄。造成 站点或主服务器运行速度下降，严重者会造成HIS系统瘫痪。解 决办法：所有外网接入内网的专线必须做防火墙或者网关，拦截 外网恶意程序侵入内网。对于医院现有同时连接内外网的电脑实 行内外网隔离，上内网时不能与外网相通。或者所有医院内网的 电脑不准连接外网，所有需要网上报告的资料用内网发到信息 科，并告之信息科报告网址，由信息科统一发送给相关单位，而必须要连的外网必须经过

3、防火墙才能接入，以防范外网病毒侵 入。2、医院内网电脑杀毒软件更新不及时，能够随意使用U盘我院以前内网电脑对U盘接口是封闭的，后来由于各种原 因（如更换鼠标），现在内网的电脑可使用U盘。由于好多计算 机病毒可以通过U盘相互传播，如果内网电脑随意使用U盘势 必会造成有些病毒侵入医院内网，现医院内网个别站点的电脑由 于感染病毒已造成单台电脑系统瘫痪，经格式化并系统重装后才 能正常运行，有些内网电脑已经染上U盘病毒。医院内网站点 电脑杀毒软件没有及时更新，对有些新出现的病毒不能查杀，存 在安全隐患。解决方法：对所有医院内网电脑进行企业版杀毒软 件查杀，查杀后利用屏蔽U盘软件把医院内网所有电脑的U盘

4、接口进行屏蔽，防止病毒通过U盘感染内网。另医院信息科要 对医院各站点内网电脑杀毒软件定期升级，并定时查杀内网病 毒。此两项预计费用共4万元人民币左右。3、医院HIS系统没有备用服务器我院内网HIS系统没有备用服务器，万一主服务器自身原因 崩塌或者由于有些程序恶意攻击而造成主服务器死机，医院所有 的程序将会瘫痪，会严重影响医院正常工作。解决办法：方法一 采用双机热备，就是主服务器和备用服务器对所有数据进行同时 实时备份，万一主服备器坏了马上切入备用服务器启用时间快， 且不会造成数据的任何丢失，预计费用在10万元左右。方法二， 采用双机定时备份，每天选择一个时间点，主服务器和备用服务 器进行数据定时备份（一般为晚上12点）万一主服务器故障时， 启用备用服务器。此方法的主要缺点是由于是每天定时备份，主 服务器坏时，在备份空档期间的数据会全部丢失，给医院诊疗工 作造成一定影响，同时还会存在医疗安全隐患（会造成未备份的 住院病历丢失）。优点此方案总体费用比较便宜，预计费用在2 万元左右。医院HIS系统主服务器机房条件简陋，跟总务科仓 库交织在一起，温湿度及卫生条件不符合机房要求，会一定程度 影响主服务器的寿命