丰县人民医院计算机系统安全方案设计及实施探讨刘建(江苏省徐州市丰县第一人民医院信息科江苏丰县221700)【摘要】木文介绍了为丰县人民医院设计的有关计算机系统安全的方案，从硬件和软件两个方面提出了实用的保障系统安全和运行的实施办法，对实施过程的选型和过程进行了探讨。【关键词】系统安全方案医院HIS系统安全策略实施【】R197.32【文献标识码】A【】2095-1752(2014)07-0047-02丰县人民医院计算机系统为了能更好地为临床工作服务，需要建立强有力的计算机硬件、网络和软件安全保障措施，使得计算机硬件及软件系统能够安全可靠运行，有防侵入、防病毒以及数据和系统备份容灾机制，来保障整个系统的连续运行，这需要多方面的技术方案，如电源，UPS,布线系统，服务器双机系统，服务器备份系统，防火墙，杀毒软件的技术和策略，网络管理，数据库安全，医院HIS用户的安全策略等。为了能更好地对临床支持医院信息软件服务，采取如下的措施来构建丰县人民医院计算机、网络和软件系统的安全方案。还有些方面的系统限于篇幅无法一一罗列，欢迎指正探讨。一.硬件和网络系统安全方案及实施1布线系统内、外网分开因为医院各部门的工作需要，有不同的对使用网络的要求。采用内、外网分开，使用物理无连接的布线方式，使得内部M络系统从最大程度上降低了外联而带来的风险。虽然把网络布线分成了内、外互不相连的系统，但是应具备同样的防火墙系统，杀毒系统、数据交换系统，网络和软件管理策略。通过内、外网络分开的布线方式，使得M络病毒和木马以及系统被入侵---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---和数据被盗窃的可能性降低。2防火墙系统防火墙是一种由计算机硬件和软件的组合，使外部网与内部网之间建立起-个安全网关，从而保护内部网免受非法用户的侵入。防火墙如果从实现方式上来分，又分为硬件防火墙和软件防火墙两类。丰县人民医院的硬件防火墙选用了华为产品，其支持多种攻击防范手段、TCPproxy、内网安全、流量监控，网址、网页、邮件过滤等功能，能够脊效的保证网络的安全。通过对防火墙的参数进行统一配置，实现了对防止外来侵入，病毒和木马的防范，规范内、外数据互相访问的过滤，对于农合、医保结算工作站实行限制措施，对各个工作站实行内网IP地址指定和进行MAC绑定。通过硬件防火墙的选用和配置，使得丰县人民医院计算机安全系统建立了第一道安全防线。3双机热备服务器系统采用双服务器+磁盘阵列+备份服务器的硬件备份安全策略，即MSCS+FAILSAFE方式。丰县人民医院的双机热备份系统，使用磁盘阵列作为两台主机的共用数据存储设备，通过双机热备份软件对网络存储进行管理，冋吋对受保护的服务进行监控和管理。如果其中一台服务器发生故障失效，另外一台服务器可在保证提供自己原有服务的同吋，自动启动失效服务器的应用程序、文件系统、IP地址和打印机等网络资源服务从而取代苏服务器功能。通过使用双机热备的工作方式，客户端软件不需要重新设定，只要重新登录至原来的服务器名称即可继续工作。通过该双机热备方案保证计算机软件数据库服务的连续不间断运行，更好地为临床-线服务。4数据库备份服务器：丰县人民医院专门使用了一个服务器，使用FAILSAFE方式对主服务器和后台数据库进行数据备份。在备份服务器中，建立一个定吋备份主数据库的备用---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---ORCALE数据库，在主服务器双机或磁盘阵列都损坏的最坏情况下，手工启动备份服务器，导入主服务器的参数配置文件，接手主服务器的工作，保证后台服务器的继续运行。一般这一吋间需要20-30分钟，能达到县级医院停止业务的容忍吋间范围内。这样就最人限度地保证了持续运行。二.软件系统安全方案及实施1企、Ik网络版杀毒软件选用了卡巴斯基杀毒软件企业网络版，这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，吋刻监控一切病毒可能入侵的途径。对于卡巴斯基软件，应该设置如下常见策略：设置更新服务器，设置所有工作站指定时间更新病毒库，每天执行一次全盘查杀病...