陳凌平 馬宗慶 郭振華 浙江省臺(tái)州醫(yī)院計(jì)算機(jī)中心 (臺(tái)州 317000)

醫(yī)院信息系統(tǒng)安全與管理建設(shè)淺談

陳凌平 馬宗慶 郭振華 浙江省臺(tái)州醫(yī)院計(jì)算機(jī)中心 (臺(tái)州 317000)

隨著醫(yī)院信息化建設(shè)發(fā)展，HIS系統(tǒng)、PACS系統(tǒng)、LIS系統(tǒng)、手麻系統(tǒng)、電子病歷等已經(jīng)在醫(yī)院得到廣泛應(yīng)用，必須保證醫(yī)院整個(gè)信息系統(tǒng)安全穩(wěn)定24小時(shí)不間斷運(yùn)行，否則將給醫(yī)院帶來(lái)很大的經(jīng)濟(jì)損失和社會(huì)負(fù)面影響。根據(jù)多年來(lái)從事醫(yī)院信息系統(tǒng)安全與管理經(jīng)驗(yàn)，我們從機(jī)房安全、主機(jī)系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)急預(yù)案、網(wǎng)絡(luò)系統(tǒng)安全、以及信息系統(tǒng)的安全管理等方面總結(jié)了一些經(jīng)驗(yàn)。只有不斷加強(qiáng)各項(xiàng)系統(tǒng)的安全管理，才能確保系統(tǒng)安全、高效、穩(wěn)定運(yùn)行。

信息系統(tǒng) 安全

1 中心機(jī)房安全要求

中心機(jī)房安全環(huán)境建設(shè)是醫(yī)院信息系統(tǒng)安全的關(guān)鍵，醫(yī)院主要核心硬件設(shè)備全部放在在機(jī)房里，因此我們根據(jù)建設(shè)部《電子計(jì)算機(jī)機(jī)房建設(shè)標(biāo)準(zhǔn)》(GB50174-93)，對(duì)中心機(jī)房進(jìn)行了標(biāo)準(zhǔn)化改造；

(1)采用了輕鋼龍骨吊頂、鋼質(zhì)防靜電地板、鋁合金玻璃雙層隔斷、防火墻面處理，全部使用防火材料，減少了火災(zāi)可能性；

(2)機(jī)房采用防火門(mén)，安裝智能門(mén)禁系統(tǒng)，配有火災(zāi)探測(cè)器、粉沫滅火裝置(千萬(wàn)不能使用水噴淋)；

(3)配置精密空調(diào)，保持機(jī)房溫度在、濕度恒定；要嚴(yán)格控制中心機(jī)房的溫度和濕度，將機(jī)房開(kāi)機(jī)運(yùn)行的溫度置于25℃左右，相對(duì)濕度為35%～55%，并嚴(yán)格執(zhí)行醫(yī)院計(jì)算機(jī)中心機(jī)房安全管理?xiàng)l例；

(4)獨(dú)立配置電控制裝置，由于機(jī)房24小時(shí)用電，消耗電量較多，需要配置有三相四線(xiàn)電源雙路供電，安裝40KW不間斷UPS電源，對(duì)中心機(jī)房設(shè)備供電，保障在停電時(shí)服務(wù)器能夠正常運(yùn)行；

(5)機(jī)房采用三級(jí)防雷控制裝置，防止涌浪電和感應(yīng)電傳入，保障服務(wù)器設(shè)備安全；機(jī)房采用聯(lián)合接地系統(tǒng)，地板下面四周鋪設(shè)了銅條與接地線(xiàn)(環(huán))相連，接地電阻小于0.5歐姆。我院處于沿海多雷區(qū)地域，至今沒(méi)發(fā)生設(shè)備擊壞現(xiàn)象；

(6)機(jī)房安裝紅外線(xiàn)報(bào)警器、進(jìn)水感應(yīng)器，當(dāng)有非工作人員進(jìn)入機(jī)房或機(jī)房進(jìn)水的時(shí)候會(huì)自動(dòng)報(bào)警(已經(jīng)發(fā)生多起報(bào)警)，值班人員就可以及時(shí)處理；

(7)根據(jù)機(jī)房建設(shè)要求改造后，有效保障我院小型機(jī)、磁盤(pán)柜、交換機(jī)等核心設(shè)備5年多來(lái)穩(wěn)定正常運(yùn)行。

2 主機(jī)系統(tǒng)安全措施

主機(jī)系統(tǒng)主要包括主機(jī)操作系統(tǒng)、主服務(wù)器、磁盤(pán)陣列柜、光纖交換機(jī)等，它是醫(yī)院信息系統(tǒng)安全的核心，是重中之重，為此我院主要采取了幾個(gè)方面措施來(lái)保障安全：

(1)在主服務(wù)器采購(gòu)之前，我們做了許多調(diào)研，小型機(jī)與PC服務(wù)器的各種性能及優(yōu)缺點(diǎn)比較，小型機(jī)在穩(wěn)定性、安全性方面具有明顯優(yōu)勢(shì)，最終確定購(gòu)買(mǎi)小型機(jī)作為主服務(wù)器；

(2)操作系統(tǒng)采用UNIX系統(tǒng)，UNIX操作系統(tǒng)最大的好處就是安全穩(wěn)定，是一個(gè)成熟、經(jīng)典的操作系統(tǒng)，可有效防止各種病毒侵入，系統(tǒng)運(yùn)行5年多沒(méi)有病毒感染UNIX系統(tǒng)；

(3)構(gòu)建高效安全的數(shù)據(jù)處理平臺(tái)，使用非常成熟的存儲(chǔ)局域網(wǎng)SAN架構(gòu)集成技術(shù)作為主服務(wù)器和磁盤(pán)柜方案，二臺(tái)HP8640小型機(jī)與一臺(tái)HP EV4000以及光纖交換機(jī)構(gòu)建成SAN數(shù)據(jù)交換處理系統(tǒng)，能夠高效率均衡快速處理全院所有數(shù)據(jù)業(yè)務(wù)。在一臺(tái)服務(wù)器發(fā)生故障的情況下，另一臺(tái)服務(wù)器將自動(dòng)將所有服務(wù)接管過(guò)來(lái)，并在故障修復(fù)后及時(shí)切換回原來(lái)狀態(tài)。我院信息系統(tǒng)運(yùn)行5年多來(lái)沒(méi)有出現(xiàn)宕機(jī)現(xiàn)象和數(shù)據(jù)丟失現(xiàn)象；

(4)磁盤(pán)陣列柜采用雙陣列鏡像、雙通道、雙電源冗余技術(shù)，這樣任何一個(gè)磁盤(pán)損壞或電源損壞或通道損壞都不會(huì)影響醫(yī)院正常的業(yè)務(wù)處理，保證了醫(yī)院數(shù)據(jù)完整性、安全性；

(5)光纖交換機(jī)采用了雙冗余對(duì)稱(chēng)方式，與主機(jī)和磁盤(pán)陣列柜連接，不管是光纖交換機(jī)故障或是光纖連接線(xiàn)故障都不會(huì)影響信息系統(tǒng)數(shù)據(jù)處理。

3 數(shù)據(jù)庫(kù)安全管理

醫(yī)院信息系統(tǒng)所做的一切安全就是為了保障醫(yī)院數(shù)據(jù)安全，因此數(shù)據(jù)的安全在硬件保障的前提下，人為因素、管理因素就特別重要，所以我們主要采取了幾個(gè)方面措施來(lái)保障安全：

(1)數(shù)據(jù)的安全對(duì)使用什么樣的數(shù)據(jù)庫(kù)是很有講究的，我們經(jīng)過(guò)一些分析，認(rèn)為選用Oracle 10G 作為醫(yī)院HIS系統(tǒng)核心數(shù)據(jù)庫(kù)可以滿(mǎn)足要求，并專(zhuān)門(mén)培訓(xùn)了二名技術(shù)人員能夠處理日常的數(shù)據(jù)庫(kù)故障問(wèn)題；

(2)數(shù)據(jù)庫(kù)采取權(quán)限分級(jí)管理，防止越權(quán)訪(fǎng)問(wèn)、修改數(shù)據(jù)，制定數(shù)據(jù)庫(kù)管理制度，對(duì)每個(gè)人訪(fǎng)問(wèn)、修改權(quán)限明確定義。對(duì)系統(tǒng)管理員權(quán)限控制、分離系統(tǒng)管理員和應(yīng)用系統(tǒng)管理員的權(quán)限；

(3)建立數(shù)據(jù)庫(kù)審計(jì)日志系統(tǒng)，首先在對(duì)全院所有數(shù)據(jù)訪(fǎng)問(wèn)過(guò)程審計(jì)，再重點(diǎn)設(shè)置一些關(guān)鍵數(shù)據(jù)的實(shí)時(shí)審計(jì)跟蹤預(yù)警；用戶(hù)權(quán)限 對(duì)工作人員，根據(jù)其從事工作崗位的不同劃分為不同工作組權(quán)限，對(duì)其角色進(jìn)行授權(quán)；購(gòu)買(mǎi)專(zhuān)門(mén)的審計(jì)安全控管軟件，指定專(zhuān)門(mén)人員負(fù)責(zé)日常管理是保障數(shù)據(jù)庫(kù)審計(jì)安全的關(guān)鍵；

(4)建立數(shù)據(jù)和系統(tǒng)備份容災(zāi)體系，醫(yī)院的數(shù)據(jù)安全相當(dāng)于銀行數(shù)據(jù)差不多，數(shù)據(jù)存儲(chǔ)設(shè)備損壞對(duì)醫(yī)院來(lái)說(shuō)是災(zāi)難性的，因此必須采用備份與容災(zāi)相結(jié)合的技術(shù)，這樣當(dāng)發(fā)生存儲(chǔ)設(shè)備損壞或機(jī)房災(zāi)難時(shí)，數(shù)據(jù)和系統(tǒng)備份容災(zāi)體系可以保障在10分鐘左右恢復(fù)信息系統(tǒng)運(yùn)行。

4 應(yīng)急預(yù)案

由于醫(yī)院的特殊性質(zhì)，服務(wù)器必須24 小時(shí)開(kāi)機(jī)運(yùn)行，信息系統(tǒng)必須建立應(yīng)急預(yù)案，一旦服務(wù)器或網(wǎng)絡(luò)發(fā)生故障情況下，就可能導(dǎo)致整個(gè)醫(yī)院信息系統(tǒng)的癱瘓，所以一個(gè)可行的應(yīng)急預(yù)案是必不可少的。

(1)制訂應(yīng)急預(yù)案處理方案，形成具體的文件，對(duì)重點(diǎn)部門(mén)、關(guān)鍵業(yè)務(wù)必須得到必須得到重點(diǎn)保護(hù)；根據(jù)風(fēng)險(xiǎn)評(píng)估情況，對(duì)有可能造成損失的系統(tǒng)，優(yōu)先制定應(yīng)急方案，并在發(fā)生問(wèn)題時(shí)優(yōu)先啟動(dòng)、優(yōu)先恢復(fù)；

(2)發(fā)生風(fēng)險(xiǎn)等級(jí)劃分

根據(jù)可能產(chǎn)生的后果風(fēng)險(xiǎn)對(duì)醫(yī)院影響的嚴(yán)重性，我們用打分的形式來(lái)進(jìn)行量化；

風(fēng)險(xiǎn)等級(jí)劃分：

表1 風(fēng)險(xiǎn)等級(jí)劃分

針對(duì)不同等級(jí)風(fēng)險(xiǎn)程度采取不同的應(yīng)急預(yù)案，讓所有人員熟悉本部門(mén)應(yīng)急預(yù)案處理方法；

(3)為了能夠很好地落實(shí)信息管理系統(tǒng)的應(yīng)急方案，必須成立一個(gè)應(yīng)急機(jī)構(gòu)如圖1，并制定各機(jī)構(gòu)的職責(zé)；

組織機(jī)構(gòu)由領(lǐng)導(dǎo)小組、檢查小組、技術(shù)小組、應(yīng)急小組組成。

圖1 應(yīng)急機(jī)構(gòu)

(4)為順利應(yīng)對(duì)院內(nèi)突發(fā)事件，妥善處置緊急情況，最大限度地減少意外事故帶來(lái)的損失，保障醫(yī)院系統(tǒng)安全運(yùn)行，必須制定突發(fā)事件應(yīng)急預(yù)案中應(yīng)明確規(guī)定在發(fā)生重大網(wǎng)絡(luò)安全突發(fā)事件的情況下各小組的相關(guān)職責(zé)及工作方法。對(duì)每個(gè)小組規(guī)定相應(yīng)工作職責(zé)，比如技術(shù)小組職責(zé)：發(fā)生問(wèn)題時(shí)，及時(shí)做出判斷，協(xié)調(diào)軟件開(kāi)發(fā)商與設(shè)備供應(yīng)商，對(duì)于災(zāi)難性的問(wèn)題，及時(shí)向領(lǐng)導(dǎo)小組匯報(bào)并建設(shè)是否啟動(dòng)相應(yīng)的應(yīng)急計(jì)劃。對(duì)于某區(qū)域或部門(mén)級(jí)的故障，及時(shí)給予指導(dǎo)，并建議是否啟動(dòng)應(yīng)急計(jì)劃；

(5)對(duì)于不同故障情況制訂不同技術(shù)性應(yīng)急預(yù)案，比如網(wǎng)絡(luò)系統(tǒng)應(yīng)急預(yù)案；服務(wù)器系統(tǒng)應(yīng)急預(yù)案；病毒大面積感染應(yīng)急預(yù)案等。故障恢復(fù)后的工作包括：各部門(mén)在網(wǎng)絡(luò)中心的組織下及時(shí)恢復(fù)各工作站的操作，并核對(duì)故障期間數(shù)據(jù)的完整性；電腦中心負(fù)責(zé)進(jìn)行事故報(bào)告的分析及整改工作；

(6)應(yīng)急預(yù)案演練是我們?cè)谄綍r(shí)定期要做的工作，應(yīng)在應(yīng)急預(yù)案領(lǐng)導(dǎo)小組領(lǐng)導(dǎo)下定期進(jìn)行應(yīng)急預(yù)案演練。目的為熟練應(yīng)急預(yù)案的操作過(guò)程，并檢驗(yàn)系統(tǒng)安全備份策略和應(yīng)急預(yù)案的可靠性。演練過(guò)程中應(yīng)對(duì)操作和結(jié)果作詳細(xì)記錄便于總結(jié)、分析、評(píng)估，及時(shí)發(fā)現(xiàn)隱患并更正，確保在真正災(zāi)害發(fā)生后能使醫(yī)院系統(tǒng)及時(shí)恢復(fù)運(yùn)行。

5 網(wǎng)絡(luò)系統(tǒng)安全

網(wǎng)絡(luò)系統(tǒng)是信息系統(tǒng)的神經(jīng)，醫(yī)院信息系統(tǒng)的數(shù)據(jù)交換是靠網(wǎng)絡(luò)來(lái)傳輸?shù)模W(wǎng)絡(luò)的正常運(yùn)行是醫(yī)院信息系統(tǒng)的基本條件。因此，網(wǎng)絡(luò)穩(wěn)定正常運(yùn)行也是信息系統(tǒng)安全重要組成部分。我院對(duì)網(wǎng)絡(luò)安全十分重視，我們主要做了幾個(gè)方面安全保障工作：

(1)在網(wǎng)絡(luò)設(shè)備質(zhì)量方面我院選擇了Cisco品牌的網(wǎng)絡(luò)交換設(shè)備，其產(chǎn)品質(zhì)量、穩(wěn)定性、安全性、可管理性都滿(mǎn)足醫(yī)院信息化建設(shè)要求；

(2)在物理連接方面，網(wǎng)絡(luò)結(jié)構(gòu)上采用星型拓?fù)浞绞剑诵慕粨Q機(jī)使用了二臺(tái)C6509做雙機(jī)均衡，實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)冗余及鏈路冗余，為網(wǎng)絡(luò)的穩(wěn)定運(yùn)行奠定了基礎(chǔ)。主交換機(jī)與各個(gè)樓層之間、與各個(gè)大樓之間全部采用雙光纖連接，特別是在關(guān)鍵大樓或業(yè)務(wù)量大地方，我院采用雙C4506核心，通過(guò)HSRP為內(nèi)網(wǎng)提供網(wǎng)關(guān)冗余，核心交換機(jī)到所有接入層C2918都通過(guò)雙光纖鏈路，保證了業(yè)務(wù)的穩(wěn)定性。整個(gè)網(wǎng)絡(luò)結(jié)構(gòu)不超過(guò)三層，無(wú)論是任何一臺(tái)核心交換機(jī)、匯聚層交換機(jī)或光纖出現(xiàn)故障，都不會(huì)影響醫(yī)院信息系統(tǒng)運(yùn)行，有力保障了網(wǎng)絡(luò)通訊快速、安全、穩(wěn)定，如圖2；

圖2 網(wǎng)絡(luò)安全保障工作物理連接圖

(3)為了防止病毒或廣播分暴的擴(kuò)散，網(wǎng)絡(luò)中劃分了多個(gè)VLAN，由于每個(gè)的VLAN里面的數(shù)據(jù)有著基本相同的安全級(jí)別，不需要對(duì)不同的段進(jìn)行訪(fǎng)問(wèn)權(quán)限限制，對(duì)所有內(nèi)網(wǎng)VLAN接口下應(yīng)用防病毒的ACL，通過(guò)禁止一些常見(jiàn)的病毒端口來(lái)最大限度的防止病毒進(jìn)入到內(nèi)網(wǎng)；同時(shí)采用OSPF鄰居相互校驗(yàn)MD5加密方式，可以確保只有有效的路由器才能加入到網(wǎng)絡(luò)，從而能夠避免非法的路由器或偽造的路由信息加入到網(wǎng)絡(luò)中，使路由出錯(cuò)，導(dǎo)致網(wǎng)絡(luò)癱瘓；

(4)為了能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)出現(xiàn)問(wèn)題和報(bào)錯(cuò)，在故障后能有足夠的出錯(cuò)信息來(lái)參考進(jìn)行排查，一臺(tái)專(zhuān)用日志服務(wù)器，采用Kiwi_Syslogd日志服務(wù)軟件，日志均發(fā)送到日志服務(wù)器上為了增強(qiáng)安全性，打開(kāi)一些標(biāo)記時(shí)間和密碼加密，同時(shí)設(shè)置系統(tǒng)LOG功能等的服務(wù)并增加LOG日志服務(wù)器；

(5)專(zhuān)人負(fù)責(zé)網(wǎng)絡(luò)管理軟件，網(wǎng)強(qiáng)網(wǎng)管軟件實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況，網(wǎng)絡(luò)如果出現(xiàn)故障或非法侵入，網(wǎng)絡(luò)管理軟件可以幫助網(wǎng)絡(luò)管理員馬上查明原因，及時(shí)排除故障，提高了網(wǎng)絡(luò)維護(hù)效率。

6 信息系統(tǒng)(HIS)安全管理

以上各種安全措施一切都是為了保障信息系統(tǒng)的安全運(yùn)行，醫(yī)院信息系統(tǒng)已成為醫(yī)院管理現(xiàn)代化的重要標(biāo)志，系統(tǒng)運(yùn)行是否正常直接體現(xiàn)醫(yī)院管理水平與質(zhì)量，信息系統(tǒng)的安全運(yùn)行也最能體現(xiàn)整個(gè)系統(tǒng)是否正常，任何一個(gè)系統(tǒng)環(huán)節(jié)出現(xiàn)的故障將直接反映到信息系統(tǒng)無(wú)法正常工作。信息系統(tǒng)直接的用戶(hù)是臨床和行政人員，對(duì)于上千名操作人員使用的信息系統(tǒng)來(lái)說(shuō)，加強(qiáng)信息系統(tǒng)安全、穩(wěn)定運(yùn)行是非常重要的，為此加強(qiáng)信息系統(tǒng)安全管理必須做到幾個(gè)方面工作：

(1)建立健全各種信息管理規(guī)章制度，提高醫(yī)院各部門(mén)使用人員的安全意識(shí)，對(duì)他們經(jīng)常宣傳各種管理制度；區(qū)分各個(gè)用戶(hù)以及不同級(jí)別的用戶(hù)組，對(duì)每個(gè)用戶(hù)或擁護(hù)組分別授予不同使用權(quán)限，對(duì)信息中心部門(mén)要制訂崗位職責(zé)，權(quán)限分級(jí)管理，提高職業(yè)道德，掌握安全技術(shù)，抓落實(shí)，責(zé)任到人；

(2)加強(qiáng)信息系統(tǒng)文檔管理，做到應(yīng)用系統(tǒng)操作手冊(cè)、服務(wù)器配置文檔、網(wǎng)絡(luò)配置文檔、各級(jí)權(quán)限管理與配置、信息系統(tǒng)升級(jí)記錄、軟件開(kāi)發(fā)及更新、病毒庫(kù)更新版本、計(jì)算機(jī)使用情況、維修記錄等都需要有相應(yīng)的文檔管理記錄，在信息系統(tǒng)出現(xiàn)故障時(shí)才能迅速判斷、修復(fù)；

(3)定期開(kāi)展全員信息系統(tǒng)應(yīng)用培訓(xùn)工作，讓操作人員真正掌握信息系統(tǒng)的使用方法，簡(jiǎn)單的使用過(guò)程中問(wèn)題維修方法，配合信息中心工作，這樣你的信息系統(tǒng)才能發(fā)揮更好作用；同時(shí)也要加強(qiáng)系統(tǒng)維護(hù)人員自身技術(shù)能力學(xué)習(xí)，提高自己的專(zhuān)業(yè)技術(shù)水平，能夠及時(shí)、快速維護(hù)系統(tǒng)故障；

(4)加強(qiáng)對(duì)各種工作站的安全維護(hù)，工作站一律不安裝軟驅(qū)、光驅(qū)，屏蔽USB，有效地杜絕了病毒的侵入。工作站安裝遠(yuǎn)程監(jiān)控系統(tǒng)，監(jiān)控用戶(hù)行為，能夠做到在信息中心可以看到客戶(hù)機(jī)器屏幕顯示，實(shí)現(xiàn)遠(yuǎn)程安裝、管理、殺毒，達(dá)到與用戶(hù)本地機(jī)器操作相同的效果。采用ghost軟件為系統(tǒng)盤(pán)做鏡像文件，當(dāng)系統(tǒng)被破壞時(shí)，能盡快恢復(fù)系統(tǒng)。

(5)全院安裝統(tǒng)一殺毒軟件，安裝賽門(mén)鐵客網(wǎng)絡(luò)版殺毒軟件，由服務(wù)器在網(wǎng)上統(tǒng)一定時(shí)更新最新病毒庫(kù)，并自動(dòng)分發(fā)到每臺(tái)工作站。殺毒軟件在信息系統(tǒng)安全中起著重要的作用，防止病毒入侵破壞信息系統(tǒng)，保證醫(yī)院信息系統(tǒng)在無(wú)病毒狀態(tài)下安全運(yùn)行。

(6)采用防火墻技術(shù)隔離醫(yī)院網(wǎng)絡(luò)與醫(yī)保、農(nóng)保、社保、管理局等部門(mén)的黑客或病毒入侵，為了防止外來(lái)的入侵，利用防火墻對(duì)所有進(jìn)出數(shù)據(jù)進(jìn)行過(guò)濾及限制網(wǎng)絡(luò)訪(fǎng)問(wèn)的對(duì)象，通過(guò)分配固定IP地址的方式，只有指定的IP可以訪(fǎng)問(wèn)，以達(dá)到保護(hù)醫(yī)院信息系統(tǒng)安全目的；

(7)按照不同崗位專(zhuān)人負(fù)責(zé)應(yīng)用軟件管理、操作系統(tǒng)密碼管理；負(fù)責(zé)全院各個(gè)用戶(hù)以及不同級(jí)別的用戶(hù)組管理，對(duì)每個(gè)用戶(hù)或用戶(hù)組分別授予不同使用權(quán)限；負(fù)責(zé)全院?jiǎn)T工工號(hào)、科室代碼、病人床位、調(diào)離人員權(quán)限屏蔽管理等。所有信息系統(tǒng)的程序由專(zhuān)人修改、更新，以保證全院程序的統(tǒng)一性和完整性。

7 結(jié)束語(yǔ)

醫(yī)院信息系統(tǒng)安全與管理是每個(gè)醫(yī)院信息中心部門(mén)工作的重中之重，是關(guān)系到醫(yī)院能否正常運(yùn)行極為關(guān)鍵的核心?，F(xiàn)在每家醫(yī)院基本上都有一套完整的信息系統(tǒng)HIS或EMR，如果信息系統(tǒng)出現(xiàn)重大故障則會(huì)對(duì)醫(yī)院造成重大損失，并造成不良的社會(huì)負(fù)面影響。我院是一家綜合性三甲醫(yī)院，有1600多張床位，信息系統(tǒng)已經(jīng)基本完善，醫(yī)院領(lǐng)導(dǎo)一直以來(lái)非常重視信息系統(tǒng)安全與管理，通過(guò)幾年的持續(xù)投入，建成了相對(duì)安全的體系，保證了醫(yī)院信息系統(tǒng)近幾年一直穩(wěn)定運(yùn)行，為醫(yī)院業(yè)務(wù)發(fā)展起到了積極的作用，但愿我們的經(jīng)驗(yàn)?zāi)転楦魑会t(yī)療機(jī)構(gòu)同仁有所借鑒和幫助。

[1] 王唐虎.醫(yī)院綜合信息系統(tǒng)網(wǎng)絡(luò)安全體系設(shè)計(jì)概述.中華現(xiàn)代醫(yī)院管理雜志，2006，7.

[2] 周顯國(guó).醫(yī)院信息系統(tǒng)存儲(chǔ)與容災(zāi)建設(shè)的體會(huì).中國(guó)醫(yī)院管理,2008,28(5):62

[3] 曾愛(ài)華．網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)與備份探析．電腦知識(shí)與技術(shù)2006：81-172

[4] 殷冬順，梁博寧．保證數(shù)據(jù)安全措施的探討．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2006(8)：55-78

[5] 金愛(ài)蘭．醫(yī)院信息建設(shè)中數(shù)據(jù)安全防護(hù)與應(yīng)用．現(xiàn)代醫(yī)院，2005，5(10)：146-148

[6] 何萍,仲良.論如何構(gòu)建醫(yī)院信息系統(tǒng)的安全運(yùn)行體系.算機(jī)應(yīng)用與軟件,2007,24(10)

Talk about the Security and Management Construction of HIS

CHEN Ling-ping MA Zong-qing GUO Zhen-hua Taizhou Hospital of Zhejiang Province (Taizhou 317000)

1006-6586(2010)03-0021-05

TP391

A

2010-01-17

陳凌平，計(jì)算機(jī)中心主任