现代医院信息系统的安全管理

《现代医院信息系统的安全管理》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、万方数据现代医院信息系统的安全管理鲜于丹谦河北联合大学现代技术教育中心河北唐山063000【摘要】目前，医院信息系统正处于不断的飞速发展和应用普及之中，医院的整体工作效率与管理质量对于计算机的依赖性越来越强，因此加强医院信息系统的安全管理成为了关键所在?一个安全的医院信息系统将涉及到网络安全?终端桌面等多个方面?【关键词】网络安全桌面安全制度保障技术保障中图分类号：C939文献标识码：A文章编号：1009—4067(2011)01·197·01随着现代化信息技术的不断发展，医疗卫生管理要求不断趋向

2、于智能化和计算机化，这对于加强管理的规范化，标准化，提高医疗工作效率，降低医疗运行成本，改善医疗服务质鼍起到了重要作用。由于医保实时结算的实施，医院基本上都实施了HIS(医院信息系统)，除此之外很多医院陆续实施了DIS(医生工作站)，LIs(检验信息系统)和RIS(放射科信息系统)，有的医院还实施了PACS(影像存档和通讯系统)，这就造成了医院信息系统的日益庞大，并且复杂交错。—个环节出现问题，就可能会引起整个医院计算机系统的瘫痪，手工业务很难立即恢复，将引起医疗业务紊乱、甚至中止，给医院带来巨大

3、的经济与形象损失。因此必须从多方面加强医院信息系统的安全管理。1注重网络的整体冗余可靠性，运用技术进行保障，并定期检查维护(1)必须确立一个正确合理的网络建设目标。这其中包括，采用先进的网络骨干技术，保证网络在相当长的—段时间内满足医院各个方面的发展需要；进行必要的虚拟网络划分，控制网络广播风暴，控制不同的访问权限，检测网络中不正常的网络流量，{静网络不受侵犯，增加网绍安全性，对整个系统进行完备的安全控制，在网络系统各层次采取有效的安全控制策略。通过高性能、高可靠、多技术交换设备，采用3层交换技术

4、，提供Qos保证及详细的管理信息，对网络用户的变化、设备的配置等进行有效管理，对网络运行进行有效监控，还有，就是要保证网络有良好的扩展性，—方面能够横向扩展，支持更多的用户接入，另一方面能够纵向扩展，实现向先进技术和产品的升级。(2)运用合理的网络整体构思和正确的解决方案。医院网络一般分成院内骨干层和接人层两个基本网络层次。骨干层：根据医院计算机中心的设计原则。以提高核心设备的可靠性?可用性为目标，网络交换核心共配置两台CiscoCatalyst4506全模块化骨干级路由交换机。医院的应用服务器与

5、核心交换机直接相连，客户端设备通过第二、三层网络实现数据交换?其中，每台核心路有交换机配置两个电源和机箱风扇，提供电源的供电负载均衡和冗余备份。同时，每台交换机各配置两块管理模块。管理模块冗余配置，可以相互进行备份，具有容错功能。两台核心交换机之间采用两条1GbPs链路，利用端口链路聚合(Trunking)技术连接?Trunking技术可以在扩充网络带宽的同时，更好地实现网络的冗余连接能力。此外，两台核心交换机各配置一块第三层交换模块，模块之间采用Ⅵ≈RP(虚拟路由冗余协议)实现网络层的冗余连接。

6、接入层：根据信息网络的设计所要求的可靠性、可扩充性，在接入层配置了CiscoCatalyst2950以太网交换机，提供客户端设备第二层交换10M／100Mbps以太网端口。对于接入层到骨干层的连接，考虑到上行链路的负载以及网络链路高可靠性的要求，网络采用两条千兆以太网上连方式，每处配置2个千兆上连端口，分别连接到网络中心的两台核心交换机?其中一条链路为主链路，另一条链路为备用链路，采用生成树(SpanningTree)技术进行连接配置?当主链路出现故障时，备用链路能快速进行切换。(3)有了安全冗余

7、的网络结构。并不是一劳永逸的同时需要多方面的技术保障。其一，网络病毒的防范。在网络环境下，病毒的传播扩散非常迅速，必须应用适合于局域网的全方位防病毒产品。医院信息网络是内部局域网，就需要—个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的升级，使网络免受病毒的侵袭。其二，采用入侵检测系统并加强漏洞扫描。入侵检测技术是为保证计算机系统的安全

8、而设计与配置的—种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。医院信息网络网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。另外。寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可