2022年医院信息系统论文医院信息系统的网络与桌面安全管理.doc

《2022年医院信息系统论文医院信息系统的网络与桌面安全管理.doc》由会员分享，可在线阅读，更多相关《2022年医院信息系统论文医院信息系统的网络与桌面安全管理.doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、医院信息系统论文：医院信息系统的网络与桌面平安治理摘要:目前,医院信息系统正处于不断的飞速开展和应用普及之中,医院的整体工作效率与治理质量关于计算机的依赖性越来越强,因而加强医院信息系统的平安治理成为了关键所在。一个平安的医院信息系统将涉及到网络平安、终端桌面等多个方面。关键词:网络平安;桌面平安;制度保障;技术保障随着现代化信息技术的不断开展,医疗卫生治理要求不断趋向于智能化和计算机化,这关于加强治理的标准化、标准化,提高医疗工作效率,降低医疗运转本钱,改善医疗效劳质量起到了重要作用。由于医保实时结算的施行,医院根本上都施行了HIS(医院信息系统),除此之外特别多医院陆续施行了DIS(医生工

2、作站)、LIS(检验信息系统)和RIS(放射科信息系统),有的医院还施行了PACS(影像存档和通讯系统),这就造成了医院信息系统的日益庞大,同时复杂交织。一个环节出现咨询题,就可能会引起整个医院计算机系统的瘫痪,手工业务特别难立即恢复,将引起医疗业务紊乱、甚至中止,给医院带来宏大的经济与形象损失。因而必须从多方面加强医院信息系统的平安治理。1注重网络的整体冗余可靠性,运用技术进展保障,并定期检查维护(1)必须确立一个正确合理的网络建立目的。这其中包括,采纳先进的网络骨干技术,保证网络在相当长的一段时间内满足医院各个方面的开展需要;进展必要的虚拟网络划分,操纵网络广播风暴,操纵不同的访咨询权限,

3、检测网络中不正常的网络流量,保护网络不受进犯,增加网络平安性;对整个系统进展完备的平安操纵,在网络系统各层次采取有效的平安操纵策略;通过高功能、高可靠、多技术交换设备,采纳3层交换技术,提供QoS保证及详细的治理信息,对网络用户的变化、设备的配置等进展有效治理,对网络运转进展有效监控;还有,确实是要保证网络有良好的扩展性,一方面能够横向扩展,支持更多的用户接入,另一方面能够纵向扩展,实现向先进技术和产品的晋级。(2)运用合理的网络整体构思和正确的处理方案。在这里,我们应用一个医院的实例加以说明。医院网络一般分成院内骨干层和接入层两个根本网络层次。骨干层:依照医院计算机中心的设计原则,以提高核心

4、设备的可靠性、可用性为目的,网络交换核心共配置两台Cisco Catalyst 4506全模块化骨干级路由交换机。医院的应用效劳器与核心交换机直截了当相连,客户端设备通过第二、三层网络实现数据交换。其中,每台核心路有交换机配置两个电源和机箱风扇,提供电源的供电负载平衡和冗余备份。同时,每台交换机各配置两块治理模块。治理模块冗余配置,能够互相进展备份,具有容错功能。两台核心交换机之间采纳两条1Gbps链路,利用端口链路聚合(Trunking)技术连接。Trunking技术能够在扩大网络带宽的同时,更好地实现网络的冗余连接才能。此外,两台核心交换机各配置一块第三层交换模块,模块之间采纳VRRP(虚

5、拟路由冗余协议)实现网络层的冗余连接。接入层:依照信息网络的设计所要求的可靠性、可扩大性,在接入层配置了Cisco Catalyst 2950以太网交换机,提供客户端设备第二层交换10M/100Mbps以太网端口。关于接入层到骨干层的连接,考虑到上行链路的负载以及网络链路高可靠性的要求,网络采纳两条千兆以太网上连方式,每处配置2个千兆上连端口,分别连接到网络中心的两台核心交换机。其中一条链路为主链路,另一条链路为备用链路,采纳生成树(Spanning Tree)技术进展连接配置。当主链路出现毛病时,备用链路能快速进展切换。在该方案中,由于骨干层采纳两台完全一样配置的核心交换机,同时每台核心交换

6、机均采纳双电源、双治理模块,采纳Trunking技术进展互连,交换机的两块第三层模块可做VRRP;接入层交换机采纳生成树技术与核心交换机进展互连,从而保证网络不管是从物理设备,依然从设备的物理层连接,或者从设备的第三层连接都能实现高可靠的功能。(3)有了平安冗余的网络构造,并不是一劳永逸的,同时需要多方面的技术保障。其一,网络病毒的防备。在网络环境下,病毒的传播扩散特别迅速,必须应用合适于局域网的全方位防病毒产品。医院信息网络是内部局域网,就需要一个基于效劳器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。因而最好使用全方位的防病毒产品,针对网络中所有可能的病毒攻击点设置对应的防病

7、毒软件,通过全方位、多层次的防病毒系统的配置,通过定期或不定期的晋级,使网络免受病毒的侵袭。其二,采纳入侵检测系统并加强破绽。入侵检测技术是为保证计算机系统的平安而设计与配置的一种能够及时发觉并报告系统中未受权或异常现象的技术,是一种用于检测计算机网络中违背平安策略行为的技术。在入侵检测系统中利用审计记录,入侵检测系统能够识别出任何不希望有的活动,从而到达限制这些活动,以保护系统的平安。医院信息网络网络中采纳入侵检测技术,最好采纳混合入侵检测,在网络中同时采纳基于网络和基于主机的入侵检测系统,则会构架成一套完好立体的主动防备体系。另外。寻找一种能查找网络平安破绽、评估并提出修正建议的网络平安工

8、具,利用优化系统配置和打补丁等各种方式最大可能地弥补最新的平安破绽和消除平安隐患。其三,IP盗用咨询题的处理。将IP地址和MAC地址互相捆绑,当某个IP地址需要进入网络访咨询效劳器时,首先检查发出这个IP广播包的工作站的MAC是否与MAC地址表相符,假如相符就放行。否则不同意进入,实在杜绝非法进入。(4)制定相关的维护制度、功能预案,进展定期检查和应急演练。由于医疗工作的重要性和连续性,必须制定相关的制度和应急预案,实在保障医院信息网络的平安。关于日常情况,应依照维护制度安排具有良好思想业务素养的网络治理人员来定期检查网络的运转情况,保证线路设备正常运转,负责好网络的系统治理,确保网络的畅通和

9、平安。制定功能预案,记录相关应急操作,确保在突发情况下有章可循。医疗单位还应依照本身特点,定期组织应急演练,确保在突发情况下有较好的应对才能。2认真总结医院信息系统面临的桌面平安咨询题,运用技防与人防相结合的方法医院信息网络的终端工作站,是医院信息网络的重要组成部分,其分布区域较多、而且面广,往往不易于治理。特别多时候确实是由于终端工作站的小咨询题,就会造成整个信息网络的大咨询题,同时还会妨碍到医患关系,产生医疗纠纷。(1)我们要认真研究总结终端工作站所面临的桌面平安咨询题。在医院这么些年的大规模信息网络应用中,我们发觉桌面终端的主要咨询题有:擅自拆换硬件设备,擅自安装外接存储设备以及擅自进展

10、网络共享等等。这些行为给医院信息系统带来的隐患是宏大的。擅自拆换硬件设备,常见的主要是内存、硬盘的丧失或掉包,由于医院终端计算机较多,往往不易发觉,这就导致了医院财产的损失。擅自安装外接存储设备,主要表达在连接USB挪动存储设备,进展计算机私用,由于一般医院出于平安考虑,是不安装光、软驱的。例如,打印私人的文档,复制游戏、电影、小说进展娱乐。这就造成一些医务人员的工作分心,有时会妨碍到医患关系,甚至产生医疗纠纷。另外,由于私人USB挪动存储设备,往往带有病毒,这就会大大增加医院信息系统的平安风险。再加上少数医务人员,利用网络共享,互相传播这些内容,就更加加剧了风险性,这关于医院的整体形象以及信

11、息系统的平安是大大不利的。(2)在技术方面予以对应处理。针对以上咨询题,我们在实际工作中,采取了一系列的处理方法。利用医院的物资治理系统,对每一台主机进展编号,详细记录主板、硬盘、CPU、内存等硬件信息,进展定期的抽查检测。关于有条件的医院,能够引进先进的平安治理软件,对客户端的硬件变更进展报警并记录日志,完全杜绝这一现象的发生。针对连接USB挪动存储设备,最简单有用的方法,确实是在CMOS中禁止USB端口,并对CMOS进展加密,杜绝USB存储设备所导致的病毒来源,从根源上处理客户端对效劳器的平安妨碍。关于网络共享,能够应用一些桌面软件,例如美萍、PC-Security,对客户机进展操纵,仅对

12、合法程序给与正常运转,其余程序一律不能运转。这些软件还能够操纵“我的电脑”,“Internet Explorer”,“操纵面板”等,使之不能安装游戏程序,不能进展网络共享,杜绝非法操作。(3)进展宣传教育,制定规章条例,强化制度约束。医院信息系统的桌面平安治理,就好像一场矛和盾的比赛。如何让这把盾更好的发挥作用呢?这就需要规章制度这一强有力的指挥棒了。依照医院信息系统的维护经历,我们认为,首先要进展全面的宣传教育,让每一位医务人员认识理解医院信息系统平安的重要性,做到人人心知肚明,主动提高本身觉悟。医院必须建立医院信息网络的使用规章制度和使用途理条例,让每一位医务人员充分理解本身的职责和操作标

13、准,更好的使用计算机。关于违规人员,应依照处理条例进展严肃处分,并对相关科室进展处理,杜绝违规现象的发生。医院信息系统的网络与桌面平安是一项长期而复杂的工程,它涉及了医院的方方面面,只有细心考虑,严格论证,才能获得好的效果。医院信息系统的网络与桌面平安,没有适用的通用方案,即便对一所医院,也不可能有最优的方案,只有较优的方案。为了更好的习惯信息时代的需要,必须一边分析研究,一边积极实践,逐步优化,才能探究出一条本人的路。同时通过建立现代医院的信息化制度和规程,把医院的实际治理与应用相结合,才能够到达理想的治理效果。参考文献1蔡立军.计算机网络平安技术M.北京:中国水利水电出版社,2002.2袁蓉燕.医院计算机网络的平安治理J.现代中西医结合杂志,2005,14(2):274-275.