2022年医院his系统的安全管理与维护 .pdf

医院 HIS 系统安全管理与维护摘要： 本文详细的叙述了HIS 系统的安全管理与维护，从网络合理的规划到桌面安全管理与维护，详细叙述了HIS 系统局域网的规划要求、HIS 系统安全措施，设置BIOS防止病毒感染， 安装网络杀毒软件、安装网络管理软件等保障客户端系统安全；另外， 从数据库的安全管理与备份，数据的规范管理等方面进行了阐述。关键字： 网络安全， HIS 维护，安全管理随着医院管理信息系统的推广和应用，HIS系统在医院医疗管理中正发挥越来越重要的作用。结合十年来日常维护工作的体会，谈谈对HIS 系统的管理和维护。1. 合理规划 HIS系统局域网络最近几年，医院信息不断发展，旧楼被新楼替换，旧系统被系统更换，增加新系统等是不可避免的事情，所以，在规划HIS 系统时必须要考虑这些问题，合理规划好HIS 系统局域网络， 应满足 10-15年得规划， 如采取综合布线，采用标准化的统一材料、统一布线、统一安装施工。必须做到以下几点：(1) 结构清晰，便于管理维护。(2) 材料统一、先进，适应今后的发展需要。(3) 灵活性强，适应各种不同的需求。(4) 便于扩充，既节约费用又要提高系统的可靠性。2.HIS系统安全措施近年来，各种各样的计算机病毒层出不穷，蠕虫病毒、木马等，尤其是U 盘寄生虫、ARP 病毒、灰鸽子等，更让人防不胜防。病毒利用操作系统和应用程序的漏洞主动进行攻击，利用多种传播方式传播，并容易产生变种，以逃脱防病毒软件的搜索并且可以充分利用网络快速传播，阻塞网络，给HIS 系统造成巨大破坏。为了将破坏减少到最小，必须做到以下几点：(1) 设置病毒防护通常我们在系统安装完以后，进入BIOS CMOS参数设置，将“ BIOS -EATURES STUP” 中的 “ VirusWaming”项设为 “ Enabled”，可以有效的预防病毒的侵袭，防止硬盘引导扇区和分区的修改。另外，进入注册表里，删除Usbstor树及其值，密封U 口，有效防止使用 U 盘感染病毒。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 4 页 - - - - - - - - - (2) 安装网络杀毒软件安装网络杀毒软件也是维护工作站正常运行的有效方法之一。国内知名安全厂商有：江民杀毒，金山毒霸、 瑞星等，国外著名安全厂商诺顿（Symentec） ， 趋势科技（Trendmicro） 、Macafee ，熊猫（ Panda ） ，卡巴斯基， Nod 等几大防病毒软件，对网络系统实时监控，防止计算机病毒侵入网络后对网络系统造成破坏，保证工作站的正常运行，并定期进行更新或不定期进行更新，更新频繁比较好。(3) 安装防火墙防火墙是一种非常有效的网络安全模型，通过它可以隔离风险区域( 即 Intemet或有一定风险的网络 ) 与安全区域 (局域网 ) 的连接，同时不会妨碍人们对风险区域的访问。防火墙可以监控进出网络的通信量，从而完成看似不可能的任务；仅让安全、核准了的信息进入，同时又抵制对企业构成威胁的数据。我们采用防火墙的作用是防止不希望的、未授权的通信进出被保护的网络， 迫使单位强化自己的网络安全政策。一般的防火墙都可以达到以下目的：一是可以限制他人进入内部网络，过滤掉不安全服务和非法用户；二是防止入侵者接近你的防御设施；三是限定用户访问特殊站点；四是为监视局域网安全提供方便。(4) 安装网络安全管理软件网络管理软件根据作用分为：内网管理和外网管理；根据不同功能分为：流量分析管理、资产设备管理、上网行为管理、终端接入安全管理、补丁分发管理、数据库安全审计管理。利用流量分析管理产品，控制内网流量，避免带宽浪费，降低投资成本；通过控制如迅雷 /BT 等 P2P 下载、流媒体、网络游戏等非工作流量抢占有限的带宽资源，保障语音和视频会议、 OA 、ERP 等业务系统关键应用带宽需求，提升带宽价值；全面洞悉网络中应用流量分布，拓扑结构，让IT 管理者却了解具体的带宽使用情况、流量分布情况等，为管理策略的制定提供数据支撑或建议上网行为管理可助您实现对互联网访问行为的全面管理。上网行为管理产品具有强大的功能和简便的操作，可在网页过滤、行为控制、流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面为您提供最有效的解决方案。资产设备管理可以统计计算机、网络设备、服务器等的数量、型号、位置及cup 、操作系统、杀毒软件安装、应用软件等。终端接入安全管理对局域网内电脑的各种输入/输出设备接口进行开放或禁止；监控局域网内电脑的屏幕，并可远程取得客户机的控制权；实时监控客户机使用情况，了解客户机的所有文件操作行为。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 4 页 - - - - - - - - - 软件、补丁分发管理针对一些需要安装的软件和系统补丁，管理人员可以通过软件分发的形式方便、快速的完成。著名网络安全厂商国外主要有cisco 、 NetScreen、诺基亚 (Nokia)、 SonicWall、WatchGuard、赛门铁克 (symantic)等，国内主要有华为、深信服、网康科技、北京启明星辰、上海北塔软件、东华软件等。3 HIS系统的管理31 数据库安全数据库安全是管理的核心，数据库中的每一个数据都与医院收入息息相关，数据的丢失或损坏就是收入的丢失，其中任何一项发生故障都将导致数据错误，造成不可估量的损失，所以对数据库安全管理要做到严格操作，规范管理。系统用检查口令的手段来检查用户身份，合格用户才能进入数据库系统；提供用户密级和数据存取权限的定义机制，当用户对数据库执行操作时， 系统自动检查用户能否执行这些操作，检查通过后才执行允许的操作。将数据和应用程序分别放在两台服务器上有利于将数据隔离出来，确保数据读写的正常运行。32 数据备份在 HIS 系统中数据的备份是重中之重，若采取将数据直接备份在数据服务器上是很不安全的。 在实际应用中， 服务器一旦发生故障就比较严重，甚至无法启动，更谈不上把数据拷贝出来， 所以做数据备份一定要做到其他计算机上，或者备份后拷贝到其他计算机上，有条件的还可以考虑异地备份数据。数据的备份工作是网管员日常工作中最重要的工作之一。33 数据的规范化管理利用计算机， 可以便捷地统计分析部分或全部的数据，通过各种形式反馈给医院的决策层用于参考，便于为医院的今后决策提供指导和帮助，因此各工作站录入原始数据要正确、完整、规范。若录入的数据不正确、不完整、不规范，计算机统计出的结果就不能反应真实情况，不能供决策层参考。4 结束语总之，医院HIS 系统的管理和维护是一项长期的工作，要做好医院局域网络和HIS 系统的管理与维护工作，应遵循经常性、及时性、持久性的原则，只有坚持经常保养、及时维护，才能保障HIS 系统处于最佳的运行状态；只有及时有效地排除故障，才能保证正常的医疗秩序； 只有做好网络的日常维护工作，才能不断的提高网络性能，保证医院管理信息系名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 4 页 - - - - - - - - - 统的健康发展，同时对医院的建设发展提供有力的保障。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 4 页 - - - - - - - - -