医院信息系统论文：医院信息系统的网络与桌面安全管理29384.docx

《医院信息系统论文：医院信息系统的网络与桌面安全管理29384.docx》由会员分享，可在线阅读，更多相关《医院信息系统论文：医院信息系统的网络与桌面安全管理29384.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 医院信息息系统论论文：医医院信息息系统的的网络与与桌面安安全管理理摘要:目前,医院信信息系统统正处于于不断的的飞速发发展和应应用普及及之中,医院的的整体工工作效率率与管理理质量对对于计算算机的依依赖性越越来越强强,因此此加强医医院信息息系统的的安全管管理成为为了关键键所在。一一个安全全的医院院信息系系统将涉涉及到网网络安全全、终端端桌面等等多个方方面。关键词:网络安安全;桌桌面安全全;制度度保障;技术保保障随着现代代化信息息技术的的不断发发展,医医疗卫生生管理要要求不断断趋向于于智能化化和计算算机化,这对于于加强管管理的规规范化、标标准化,提高医医疗工作作效率,降低医医疗运行行成本,改善医医

2、疗服务务质量起起到了重重要作用用。由于于医保实实时结算算的实施施,医院院基本上上都实施施了HIIS(医医院信息息系统),除此此之外很很多医院院陆续实实施了DDIS(医生工工作站)、LIIS(检检验信息息系统)和RIIS(放放射科信信息系统统),有有的医院院还实施施了PAACS(影像存存档和通通讯系统统),这这就造成成了医院院信息系系统的日日益庞大大,并且且复杂交交错。一一个环节节出现问问题,就就可能会会引起整整个医院院计算机机系统的的瘫痪,手工业业务很难难立即恢恢复,将将引起医医疗业务务紊乱、甚甚至中止止,给医医院带来来巨大的的经济与与形象损损失。因因此必须须从多方方面加强强医院信信息系统统的

3、安全全管理。1注重重网络的的整体冗冗余可靠靠性,运运用技术术进行保保障,并并定期检检查维护护(1)必须确确立一个个正确合合理的网网络建设设目标。这这其中包包括,采采用先进进的网络络骨干技技术,保保证网络络在相当当长的一一段时间间内满足足医院各各个方面面的发展展需要;进行必必要的虚虚拟网络络划分,控制网网络广播播风暴,控制不不同的访访问权限限,检测测网络中中不正常常的网络络流量,保护网网络不受受侵犯,增加网网络安全全性;对对整个系系统进行行完备的的安全控控制,在在网络系系统各层层次采取取有效的的安全控控制策略略;通过过高性能能、高可可靠、多多技术交交换设备备,采用用3层交交换技术术,提供供QoS

4、S保证及及详细的的管理信信息,对对网络用用户的变变化、设设备的配配置等进进行有效效管理,对网络络运行进进行有效效监控;还有,就是要要保证网网络有良良好的扩扩展性,一方面面能够横横向扩展展,支持持更多的的用户接接入,另另一方面面能够纵纵向扩展展,实现现向先进进技术和和产品的的升级。(2)运运用合理理的网络络整体构构思和正正确的解解决方案案。在这这里,我我们应用用一个医医院的实实例加以以说明。医医院网络络一般分分成院内内骨干层层和接入入层两个个基本网网络层次次。骨干干层:根据医医院计算算机中心心的设计计原则,以提高高核心设设备的可可靠性、可可用性为为目标,网络交交换核心心共配置置两台CCiscco

5、 CCataalysst 445066全模块块化骨干干级路由由交换机机。医院院的应用用服务器器与核心心交换机机直接相相连,客客户端设设备通过过第二、三三层网络络实现数数据交换换。其中中,每台台核心路路有交换换机配置置两个电电源和机机箱风扇扇,提供供电源的的供电负负载均衡衡和冗余余备份。同同时,每每台交换换机各配配置两块块管理模模块。管管理模块块冗余配配置,可可以相互互进行备备份,具具有容错错功能。两两台核心心交换机机之间采采用两条条1Gbbps链链路,利利用端口口链路聚聚合(TTrunnkinng)技技术连接接。Trrunkkingg技术可可以在扩扩充网络络带宽的的同时,更好地地实现网网络的冗

6、冗余连接接能力。此此外,两两台核心心交换机机各配置置一块第第三层交交换模块块,模块块之间采采用VRRRP(虚拟路路由冗余余协议)实现网网络层的的冗余连连接。接入层:根据信信息网络络的设计计所要求求的可靠靠性、可可扩充性性,在接接入层配配置了CCiscco CCataalysst 229500以太网网交换机机,提供供客户端端设备第第二层交交换100M/1100MMbpss以太网网端口。对对于接入入层到骨骨干层的的连接,考虑到到上行链链路的负负载以及及网络链链路高可可靠性的的要求,网络采采用两条条千兆以以太网上上连方式式,每处处配置22个千兆兆上连端端口,分分别连接接到网络络中心的的两台核核心交换

7、换机。其其中一条条链路为为主链路路,另一一条链路路为备用用链路,采用生生成树(Spaanniing Treee)技技术进行行连接配配置。当当主链路路出现故故障时,备用链链路能快快速进行行切换。在在该方案案中,由由于骨干干层采用用两台完完全相同同配置的的核心交交换机,并且每每台核心心交换机机均采用用双电源源、双管管理模块块,采用用Truunkiing技技术进行行互连,交换机机的两块块第三层层模块可可做VRRRP;接入层层交换机机采用生生成树技技术与核核心交换换机进行行互连,从而保保证网络络无论是是从物理理设备,还是从从设备的的物理层层连接,或者从从设备的的第三层层连接都都能实现现高可靠靠的性能能

8、。(33)有了了安全冗冗余的网网络结构构,并不不是一劳劳永逸的的,同时时需要多多方面的的技术保保障。其其一,网网络病毒毒的防范范。在网网络环境境下,病病毒的传传播扩散散非常迅迅速,必必须应用用适合于于局域网网的全方方位防病病毒产品品。医院院信息网网络是内内部局域域网,就就需要一一个基于于服务器器操作系系统平台台的防病病毒软件件和针对对各种桌桌面操作作系统的的防病毒毒软件。所所以最好好使用全全方位的的防病毒毒产品,针对网网络中所所有可能能的病毒毒攻击点点设置对对应的防防病毒软软件,通通过全方方位、多多层次的的防病毒毒系统的的配置,通过定定期或不不定期的的升级,使网络络免受病病毒的侵侵袭。其其二,

9、采采用入侵侵检测系系统并加加强漏洞洞扫描。入入侵检测测技术是是为保证证计算机机系统的的安全而而设计与与配置的的一种能能够及时时发现并并报告系系统中未未授权或或异常现现象的技技术,是是一种用用于检测测计算机机网络中中违反安安全策略略行为的的技术。在在入侵检检测系统统中利用用审计记记录,入入侵检测测系统能能够识别别出任何何不希望望有的活活动,从从而达到到限制这这些活动动,以保保护系统统的安全全。医院院信息网网络网络络中采用用入侵检检测技术术,最好好采用混混合入侵侵检测,在网络络中同时时采用基基于网络络和基于于主机的的入侵检检测系统统,则会会构架成成一套完完整立体体的主动动防御体体系。另另外。寻寻找

10、一种种能查找找网络安安全漏洞洞、评估估并提出出修改建建议的网网络安全全扫描工工具,利利用优化化系统配配置和打打补丁等等各种方方式最大大可能地地弥补最最新的安安全漏洞洞和消除除安全隐隐患。其其三,IIP盗用用问题的的解决。将IP地地址和MMAC地地址相互互捆绑,当某个个IP地地址需要要进入网网络访问问服务器器时,首首先检查查发出这这个IPP广播包包的工作作站的MMAC是是否与MMAC地地址表相相符,如如果相符符就放行行。否则则不允许许进入,切实杜杜绝非法法进入。(4)制制定相关关的维护护制度、功功能预案案,进行行定期检检查和应应急演练练。由于于医疗工工作的重重要性和和连续性性,必须须制定相相关的

11、制制度和应应急预案案,切实实保障医医院信息息网络的的安全。对对于日常常情况,应根据据维护制制度安排排具有良良好思想想业务素素质的网网络管理理人员来来定期检检查网络络的运行行情况,保证线线路设备备正常运运转,负负责好网网络的系系统管理理,确保保网络的的畅通和和安全。制制定功能能预案,记录相相关应急急操作,确保在在突发情情况下有有章可循循。医疗疗单位还还应根据据自身特特点,定定期组织织应急演演练,确确保在突突发情况况下有较较好的应应对能力力。2认真真总结医医院信息息系统面面临的桌桌面安全全问题,运用技技防与人人防相结结合的办办法医院院信息网网络的终终端工作作站,是是医院信信息网络络的重要要组成部部

12、分,其其分布区区域较多多、而且且面广,往往不不易于管管理。很很多时候候就是由由于终端端工作站站的小问问题,就就会造成成整个信信息网络络的大问问题,并并且还会会影响到到医患关关系,产产生医疗疗纠纷。(1)我我们要认认真研究究总结终终端工作作站所面面临的桌桌面安全全问题。在在医院这这么些年年的大规规模信息息网络应应用中,我们发发现桌面面终端的的主要问问题有:擅自拆拆换硬件件设备,擅自安安装外接接存储设设备以及及擅自进进行网络络共享等等等。这这些行为为给医院院信息系系统带来来的隐患患是巨大大的。擅擅自拆换换硬件设设备,常常见的主主要是内内存、硬硬盘的丢丢失或掉掉包,由由于医院院终端计计算机较较多,往

13、往往不易易发现,这就导导致了医医院财产产的损失失。擅自自安装外外接存储储设备,主要体体现在连连接USSB移动动存储设设备,进进行计算算机私用用,因为为一般医医院出于于安全考考虑,是是不安装装光、软软驱的。例例如,打打印私人人的文档档,复制制游戏、电电影、小小说进行行娱乐。这这就造成成一些医医务人员员的工作作分心,有时会会影响到到医患关关系,甚甚至产生生医疗纠纠纷。另另外,由由于私人人USBB移动存存储设备备,往往往带有病病毒,这这就会大大大增加加医院信信息系统统的安全全风险。再再加上少少数医务务人员,利用网网络共享享,相互互传播这这些内容容,就更更加加剧剧了风险险性,这这对于医医院的整整体形象

14、象以及信信息系统统的安全全是大大大不利的的。(22)在技技术方面面予以对对应解决决。针对对以上问问题,我我们在实实际工作作中,采采取了一一系列的的解决办办法。利利用医院院的物资资管理系系统,对对每一台台主机进进行编号号,详细细记录主主板、硬硬盘、CCPU、内内存等硬硬件信息息,进行行定期的的抽查检检测。对对于有条条件的医医院,可可以引进进先进的的安全管管理软件件,对客客户端的的硬件变变更进行行报警并并记录日日志,彻彻底杜绝绝这一现现象的发发生。针对连接接USBB移动存存储设备备,最简简单实用用的方法法,就是是在CMMOS中中禁止UUSB端端口,并并对CMMOS进进行加密密,杜绝绝USBB存储设

15、设备所导导致的病病毒来源源,从根根源上解解决客户户端对服服务器的的安全影影响。对对于网络络共享,可以应应用一些些桌面软软件,例例如美萍萍、PCC-Seecurrityy,对客客户机进进行控制制,仅对对合法程程序给与与正常运运行,其其余程序序一律不不能运行行。这些些软件还还可以控控制“我的电电脑”,“Intternnet Expplorrer”,“控制面面板”等,使使之不能能安装游游戏程序序,不能能进行网网络共享享,杜绝绝非法操操作。(3)进进行宣传传教育,制定规规章条例例,强化化制度约约束。医医院信息息系统的的桌面安安全管理理,就如如同一场场矛和盾盾的较量量。如何何让这把把盾更好好的发挥挥作用

16、呢呢?这就就需要规规章制度度这一强强有力的的指挥棒棒了。根根据医院院信息系系统的维维护经验验,我们们认为,首先要要进行全全面的宣宣传教育育,让每每一位医医务人员员认识了了解医院院信息系系统安全全的重要要性,做做到人人人心知肚肚明,主主动提高高自身觉觉悟。医医院必须须建立医医院信息息网络的的使用规规章制度度和使用用处理条条例,让让每一位位医务人人员充分分了解自自身的职职责和操操作规范范,更好好的使用用计算机机。对于于违规人人员,应应根据处处理条例例进行严严肃处分分,并对对相关科科室进行行处理,杜绝违违规现象象的发生生。医院院信息系系统的网网络与桌桌面安全全是一项项长期而而复杂的的工程,它涉及及了

17、医院院的方方方面面,只有仔仔细考虑虑,严格格论证,才能取取得好的的效果。医医院信息息系统的的网络与与桌面安安全,没没有适用用的通用用方案,即使对对一所医医院,也也不可能能有最优优的方案案,只有有较优的的方案。为为了更好好的适应应信息时时代的需需要,必必须一边边分析研研究,一一边积极极实践,逐步优优化,才才能探索索出一条条自己的的路。并并且通过过建立现现代医院院的信息息化制度度和规程程,把医医院的实实际管理理与应用用相结合合,才能能够达到到理想的的管理效效果。参考文献献1蔡蔡立军.计算机机网络安安全技术术M.北京京:中国国水利水水电出版版社,220022.2袁袁蓉燕.医院计计算机网网络的安安全管理理J.现代代中西医医结合杂杂志,220055,144(2):2774-2275.