浅谈医院信息网络安全

《浅谈医院信息网络安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈医院信息网络安全唐杰长沙市第一医院摘要：信息化建设在现代化医院的管理和发展过程中发挥着越来越大的作用，而信息网络安全则是每个医院信息化管理者最关心的问题。本文以笔者所在医院为例，简单探讨了在医院信息化建设过程中遇到的网络安全问题威胁及应对措施。关键词：信息网络安全；安全威胁；应对措施Abstract:InformationconstruetionisplayingamoreandmoreimportantroleinthemanagemerrtanddeveIopmentofmodernhospital,andtheinformationnetworkse

2、curityisthemostconcernedproblemforeveryhospitalinformationmanagement.Basedontheauthor1sHospitalasanexample,thispaperdiscussesthenetworksecurityproblemsandCountermeasuresintheprocessofhospitalinformationconstruction.信息化建设在现代化医院的管理和发展过程中发挥着越來越人的作用，而信息网络安全则是每个医院信息化管理者最关心的问题。由于业务的需要，本人所

3、在的医院以HTS系统为核心，将LIS系统、PACS系统、电子病历系统等其他系统进行互连互通，大大提高了临床的工作效率和职能科室的管理水平。陕院做为一个特殊的服务部门，要求24小时不间断运行，一量页院信息系统出现网络瘫痪或数据丢失,将带來难以弥补的损失，如何保障医院信息网络安全和正常运行，俨然成为了医院信息化建设屮的重点Z重。笔者所在的医院是-•所市级综合型三甲医院，现在职工2000余人，于2001年开始组建全院局域网系统，H前有近六百台工作站计算机及儿十台服务器，除院本部以外，还有两家分院通过数据链路专线与本部连接；陕院与市陕保中心网络通过光纤专线相连。网络拓

4、扑图如图1所示：1-1机房安全信息机房包括人量服务器.核心交换机，中央存储等重耍的信息设备•每天24小时进行数据交换、处理和存贮，直接关系到医院财务、病人信息、医嘱、病历等重要信息，一口出现故障，会导致全院信息系统瘫痪。影响机房安全的主要有以下方而：UPS电源及配电、雷击、静电、火灾、粉尘、温度、湿度及未经授权进入机房等。1.2网络安全随着当今世界信息化建设飞速发展，供院对信息网络的依赖程度越来越高，网络安全问题已经变得日益突出和重要。影响网络安全的威胁主要有以下方面：1）恶意攻击和病毒由于医院业务的需要，医院网络需与医保、新农合、疾控中心等外部网络相联系并进

5、行数据传输，这就给黑客攻击和病毒入侵可趁之机。有些医院工作部门需要同时访问内部业务网络和外部Internet网络，这样就很容易将外部网络中的病毒和木马带入到内部业务网络。此外，移动存储介质（例如：U盘、移动硬盘等）也是病毒和木马入侵的主要途径。2）网络故障引起医院计算机网络故障的因素多种多样，一般來说包括硬件故障和软件故障。其中，硕件故障包括网络中的路曲器、交换机、集线器、服务器、网络、联网电脑网卡等故障；软件故障包括网络协议问题、网络设备的配賈及人为更改计算机中的配賈或安装非业务软件造成的网络问题等。1.3系统及数据安全医院信息系统是一个庞大的系统工程，包含

6、了医院II常的医疗业务、服务、决策管理等多方面的内容,涵盖了信息数据的收集、处理、存储和传播等过程。当前，随着医院信息化建设的全血开展，如何防范机密数据的外泄和重要数据被篡改已经成为医院正常动作中必不可少的安全因素。2、保障信息网络安全的应对措施2」高标准机房设计建立一个现代化的高标准信息屮心机房，是保障映院信息网络安全的基本，机房环境的好坏会IF•接影响到核心交换机、服务器及屮央存储等重要设备的运行稳定（见图2）。我们在对IH机房进行改造时，为了防辐射和安全，机房不留窗户，机房的墙團和柱面涂好防尘漆并贴上保温隔咅棉，再在墙面和柱而上架好铝塑板，使得机房墙而平

7、整、光滑，达到保温、隔音、隔热、防尘防辐射等性能。机房和工作区之间便于监控，采用双层防火钢化玻璃隔断隔离。机房地板釆用防静电活动地板，活动地板下的空间用来铺设消防管线以及一些电气设施等。机房内设有用于灭火的七氟丙烷柜式灭火系统。其次，为保障机房内所冇设备的在线运转正常，机房设有专门的供电配电箱，并采用双路备份供电制。为使机房保持恒定的温度和湿度，机房安装了专用的精密空调和新风系统。机房进出采用多次门禁系统，进入机房一道门禁，从工作区进入到主机房再设有--道门禁。此外，为了对机房的环境和设备运转情况进行自动监控和有效管理，机房各监控点装有采样设备，各监控点的通过

8、模块进行•分散采样，并通过单位局域网传