我院在医院信息系统安全方面的一些做法我院在医院信息系统安全方面的一些做法刘晓瑜(大连开发区医院,辽宁大连116600)(中圈分类号]1嘞.2(文献标识码】B(】1002—2376(2OO6)09—0022—02【摘要】网络作为信息传递与交流的媒体,应用越来越广泛,计算机网络技术的普遍应用,不仅提高了医院的管理水平和工作效率,而且也改变了工作环境,但也存在着系统的安全性问题,文章结合工作实际介绍了保证医院信息系统的安全方法和措施.【关键词】医院信息系统;硬件系统;软件系统;安全;病毒随着卫生事业的发展和医院管理水平的不断深化,计算机网络化在现代医院管理中已趋于普及,成为医院现代化发展的必然需要.在医院HIS的使用过程中,除了需要开发功能强大,应用成熟稳定的软件系统外,还需要一个稳定,高效,可靠的,在未来可预见的系统周期内不被淘汰的现代计算机网络系统,从而为现代电子信息化医院整体系统提供一个可靠的基础平台.而网络的安全工作,则是医院计算机网络系统的前提和基础.1硬件方面的安全1.1服务器医院信息系统是一个要求7～24小时不问断运行的,磁盘容量大,硬盘负载较重的系统.为了适应这样的特点,我们采用双机热备,在两台服务器之间加入一个磁盘阵列柜,并且在磁盘柜上多增加一块磁盘作为热备磁盘,系统在一个硬盘出现故障的情况下可以继续工作.我们又增设一台备份服务器,每天将备份文件在此台服务器上备份,.若双机集群同时出现故障时,启动该服务器通过网络做临时性单机运行.这样,双机集群系统完全瘫痪,损失的只是当天的数据.这种模式使数据库数据的安全系数大大地提高了.建立数据备份系统在主服务器上运行自动备份软件,当天晚上零点后可自动备份主服务器上的数据,以保留近三天备份数据.同时将超过三天的备份数据通过安装在主服务器上的磁带机保留到磁带上.1.2网络设备网络数据传输的核心交换中心拥有冗余端口,当网络上无论任何一处交换机出现故障,可以通过调整端口跳线及时切换,并且备有备份交换机,确保医院收稿日期:2OO6—05—2822网络24小时不问断运行.1-3供电系统网络系统对所供电源的质量和连接性能要求很高,我院中心机房配有专线供电,有专用的地线系统,另外,机房采用了在线式不间断电源,一旦断电,UPS利用自身的电池给服务器提供4h供电,以保证在这段时间内数据能不间断的完整存储.2软件系统的安全由于系统管理员和维护人员及用户操作失误或删除等原因均会造成操作系统及应用软件的瘫痪,针对各种威胁和安全隐患,我们采取了一些措施.服务器端,采用WINDOWSNT操作系统,对系统管理员的密码进行严格管理,并且定期更换,特别是登入数据库的密码.客户端,采用WIN98操作系统,为了减少使用人员自行安装软件所带来的不安全因素,在BIOS里关闭了USB端口同时加设BIOS密码,II)地址和网卡物理地址绑定,采用无光驱和软驱的工作站,这样可以避免个别医护人员,使用自己的便携存储设备连入网络.为了避免系统瘫痪,工作站安装了还原系统,此系统定期进行系统备份,当系统瘫痪时,启动还原系统对系统进行重新安装,可以在短时间内保证工作继续进行.对于外来软件,无论是登入到系统软件还是应用软件,均经身份认证,密码识别方可进入.并要求操作员定期严各管理自己的密码,离开时必须退出程序,使系统的安全性进一步得以提高.另外管理制度健全是医院信息管理网络系统安全的一个重要组成部分,我院实行严格的计算机管理制度和计算机操作人员守则,进一步减少了人为因素对系统的破坏.3病毒的防治我院有联网计算机140余台,面对日益嚣张的病设备财产管理之我见林奕云.(广东揭阳市人民医院,广东揭阳522000)现代医院业务的发展越来越离不开医疗设备的投入和应用,这就要求设备科的工作从设备的选型,论证到采购,从安装,调试到投入使用,必须程序井然,有条不紊.另外,作为设备科管理工作的一部分,做好设备的财产管理工作,也有其重要意义.(1)完善的设备财产管理,能全面地清晰地反映全院的医疗设备分布和配置,满足正常的医疗诊治活动.在应用,科研和对外捐赠活动中,把一些人为的信息通过数据显示出来,有着积极的意义.(2)严格的设备财产管理是为了更好的利用,把设备按规格型号,价格,产地,使用年限,使用状况以及使用科室汇总,根据设备的新旧状...