医院管理系统中的信息安全探讨

1、医院管理系统中的信息平安讨论摘要：本文根据多年来从事医院管理信息系统和网络系统建立及维护工作的经历,从数据平安、效劳器平安、机房平安、群集技术的可靠性、存储平安、网络平安、应用软件的平安和病毒防护等方面进展平安讨论。关键词：医院管理信息平安讨论0引言随着计算机软件技术的开展，特别是分布式和软件挪动计算的广泛应用，使得系统开放性越来越强，局域网内的用户都可能访问到应用系统和数据库，这给医院信息平安带来了极大的挑战。从收费数据到医疗信息、从病人隐私保密到管理信息的保密，都要求医院管理系统要处于高度平安的环境中。1中心机房平安医院信息系统的常态运行和医疗数据资源的保存、利用与开发对医院开展起着非常重

2、要的作用因此作为信息系统的“神经中枢及数据存储中心的机房标准设计就显得尤为重要。如何使中心机房内的设备平安有效地运行，如何保证数据及时有效地满足医院应用，很重要的一个环节就是计算机机房建立。中心机房的平安应注意计算机机房的场地环境、计算机设备及场地的防雷、防火和机房用电平安技术的要求等问题。机房平安是整个计算机系统平安的前提，所以在新建、改建和扩建的计算机机房，在详细施工建立中都有许多技术问题要解决，从计算机系统自身存在的问题、环境导致的平安问题和人为的错误操作及各种计算机犯罪导致的平安问题入手，标准机房管理，机房平安是可以得到保障的。2效劳器及效劳器操作系统平安随着医院业务对it系统的依赖不

3、断增大，用户对于医院系统的可用性要求也不断上升。一旦某一台效劳器由于软件、硬件或人为原因发生问题时，系统必须维持正常运行。因此，应采用双机热备份的方式实现系统集群，进步系统可用性。效劳器以主从或互备方式工作，通过心跳线侦查另一台效劳器的工作情况，一旦某台机器发生故障，另外一台立即自动接收，变成工作主机，平时某台机器需要重启时，管理员可以在节点间任意切换，整个过程只要几秒钟，将系统中断的影响降到最低。此外，还可以采用第三台效劳器做集群的备份效劳器。在制度上，建立效劳器管理制度及防护措施，如：平安审计、入侵检测ids、防病毒、定期检查运行情况、定期重启等。3网络平安恶意攻击是医院计算机网络所面临的

4、最大威胁，敌手的攻击和计算机犯罪就属于这一类。此类攻击又可以分为以下两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完好性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进展截获、窃娶破译以获得重要机密信急。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。网络黑客和计算机病毒对企业网络(内联网)和公网平安构成宏大威胁，每年企业和网络运营商都要花费大量的人力和物力用于这方而的网络平安防范，因此防范人为的恶意攻击将是医院网络平安工作的重点。医院网络信息平安是一个整体的问题，系统网络所产生数据是医院赖以生存的珍贵财富，一旦数据丧失或出现其他问题，都会给医院建立带来不

5、可估量宏大的损失。所以必须高度重视，必需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并实在认真地施行这些策略，才能到达进步网络信息系统平安性的目的。4数据库平安在医院信息系统的后台，数据信息是整个系统的灵魂，其平安性至关重要，而数据库管理系统是保证数据能有效保存、查询、分析等的根底；数据被平安存储、合法地访问数据库以及跟踪监视数据库，都必须具有数据有效访问权限，所以应该实现：数据库管理系统提供的用户名、口令识别，试图、使用权限控制、审计、数据加密等管理措施；数据库权限的划分明晰，如登录权限、资源管理权限和数据库管理权限；数据表的建立、数据查询、存储过程的执行等的权限必须明晰；建立用

6、户审计，记录每次操作的用户的详细情况；建立系统审计，记录系统级命令和数据库效劳器本身的使用情况。医院如何开展信息平安工作，应该本着从实际出发的精神，先进展风险评估，研究信息系统存在的破绽缺陷、面临的风险与威胁，对于可能发现的破绽、风险，制定相应的策略:首先在技术上，确定操作系统类型、平安级别，以选择适宜的平安的效劳器系统和相关的平安硬件；再确定适当的网络系统，从平安角度予以验证；选择适宜的应用系统，特别要强调应用系统的身份认证与受权。在行为上，对网络行为、各种操作进展实时的监控，对各种行为标准进展分类管理，规定行为标准的范围和期限，对不同类型、不同敏感度的信息，规定适宜的管理制度和使用方法，限制一些不平安的行为。在管理上，制定各项平安制度，并定期检查、催促落实；确定医院的平安指导小组，合理分配职责，做到责任到人。当然，还要意识到信息平安工作的开展有可能会影响到系统使用的方便性，毕竟，平安和方便是矛盾的统一体，要平安就不会很方便，相关工作效率必定降低，