王偉

【摘要】本文結(jié)合自己多年的工作經(jīng)驗和體會，淺談怎樣以最小的代價來保障醫(yī)院的網(wǎng)絡(luò)安全。醫(yī)院對信息系統(tǒng)的依賴越來越大，而信息系統(tǒng)所面臨的安全威脅也越來越大，所以保證醫(yī)院網(wǎng)絡(luò)及整個信息系統(tǒng)的安全與穩(wěn)定極為重要，本文從硬件、軟件、網(wǎng)絡(luò)以及管理制度等各方面討論安全管理所需的必要而有效的措施。隨著醫(yī)院信息化的發(fā)展，越來越多的業(yè)務(wù)和工作需要計算機以及網(wǎng)絡(luò)的支撐，醫(yī)院對信息系統(tǒng)的依賴將越來越大，而保障網(wǎng)絡(luò)通信的穩(wěn)定成了重要的問題。信息系統(tǒng)局部的癱瘓，不僅對醫(yī)院的正常業(yè)務(wù)造成嚴重的影響，也對醫(yī)院的形象和服務(wù)質(zhì)量造成不可估計的損失。

【關(guān)鍵詞】硬件、軟件、網(wǎng)絡(luò)

【中圖分類號】TP3 【文獻標識碼】A 【文章編號】1672-5158（2013）01—0350-01

隨著新醫(yī)改的逐步推進，醫(yī)院信息化發(fā)展突飛猛進，醫(yī)療衛(wèi)生行業(yè)的信息化建設(shè)也迎來一個全新的發(fā)展階段。如今許多醫(yī)療機構(gòu)使用的醫(yī)院信息系統(tǒng)，但是醫(yī)院的信息系統(tǒng)的安全狀況卻令人擔憂，很多醫(yī)院花了很多錢，買了很多昂貴的計算機設(shè)備和網(wǎng)絡(luò)設(shè)備，卻無法達到理想的效果，信息系統(tǒng)的安全運行離不開終端、網(wǎng)絡(luò)和服務(wù)器的安全運行，一旦這些系統(tǒng)遭遇病毒侵入，隨時都可能會影響到“數(shù)字化醫(yī)院”的正常運轉(zhuǎn)。下面我將結(jié)合我們醫(yī)院的情況談?wù)劸W(wǎng)絡(luò)安全問題。

我院是國家二級甲等綜合性企業(yè)醫(yī)院，運行醫(yī)院信息化系統(tǒng)的電腦有二百多臺，服務(wù)器10臺，交換機20臺。網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，有內(nèi)網(wǎng)，外網(wǎng)，醫(yī)保網(wǎng)。我院近年來加大了醫(yī)院信息化建設(shè)的投入，充分利用俄產(chǎn)的一款信息安全軟件提供的整體空間安全解決方案，有效地提高網(wǎng)絡(luò)安全維護的效率，并對終端設(shè)備進行7×24小時的安全監(jiān)測，對醫(yī)院網(wǎng)絡(luò)提供全面的集成式保護。

一、硬件安全管理

對于醫(yī)院網(wǎng)絡(luò)而言，如果對計算機的管理不到位，掉線、網(wǎng)絡(luò)堵塞、無法快速上網(wǎng)、受攻擊等問題將屢屢出現(xiàn)，將對醫(yī)院業(yè)務(wù)系統(tǒng)整體安全構(gòu)成巨大隱患。事實上醫(yī)院的計算機管理工作并不像想象的那么簡單，醫(yī)院的計算機管理牽涉面廣，技術(shù)難度大，事務(wù)雜，管理人員的日常工作量較大，包括業(yè)務(wù)系統(tǒng)的日常軟、硬件維護、設(shè)備維護，網(wǎng)絡(luò)故障排除等等。而且各個病區(qū)、醫(yī)療設(shè)備的計算機硬件和軟件配置不統(tǒng)一，五花八門，安裝軟件的版本不統(tǒng)一，各種各樣的操作系統(tǒng)和應(yīng)用軟件，這就要求計算甲管理人員必須要有較強的計算機維護能力，能夠在短時間內(nèi)排除故障。因此，計算機管理在不同程度上存在一定的技術(shù)難度，必須不停地學(xué)習(xí)掌握先進的技術(shù)。用科學(xué)的方法進行管理。醫(yī)院網(wǎng)絡(luò)系統(tǒng)的安全問題將直接關(guān)系到醫(yī)院的業(yè)務(wù)的正常運行和社會形象。要保證設(shè)備的安全穩(wěn)定運行，比如路由器、交換機、服務(wù)器、磁盤柜、光纖收發(fā)器、光纖模塊、以及聯(lián)網(wǎng)計算機等等，其次制定周密的硬件檢查與維修計劃，每周都要對計算機燈硬件設(shè)備進行檢查，及時發(fā)現(xiàn)問題找出故障原因及時處理解決，如須更換部件，應(yīng)及時更換是并做好相應(yīng)的維修記錄，確保設(shè)備正常運轉(zhuǎn)，保證正常的醫(yī)療秩序。機房和機柜的鑰匙一定要管理好，不要讓無關(guān)人員隨意進入機房；放置服務(wù)器的機房應(yīng)做好防雷、防電、防火、防水、防高溫等常規(guī)防護工作。

二、網(wǎng)絡(luò)安全管理

由于我院醫(yī)保啟動相對較晚，所以應(yīng)用了較先進的軟硬件方案，全市各醫(yī)院基本上都是通過光電光纖與省市醫(yī)保中心相連的，醫(yī)院的醫(yī)保終端機通過華為路由器和光纖交換機連接醫(yī)保網(wǎng)絡(luò)，同時有一條光纖專線作備份，在光纖網(wǎng)絡(luò)失效時自動的進行切換，軟件上采用了較先進的嵌入式醫(yī)保接口方案，病區(qū)各工作站系統(tǒng)通過調(diào)用嵌入DLL函數(shù)連接醫(yī)保中心系統(tǒng)進行各項操作。由于各病區(qū)工作站要連接HIS數(shù)據(jù)庫服務(wù)器，故在服務(wù)器上配置了一款俄產(chǎn)的信息安全軟件提供整體安全解決方案，并通過安裝網(wǎng)絡(luò)防火墻，有效地提高網(wǎng)絡(luò)安全維護的效率。在中心交換機上配置VLAN并管理整個聯(lián)網(wǎng)計算機，根據(jù)不同的應(yīng)用業(yè)務(wù)以及不同的安全級別，將網(wǎng)絡(luò)分段并進行隔離，實現(xiàn)相互間的訪問控制以達到限制非法訪問的目的。為了提高網(wǎng)絡(luò)的安全性，應(yīng)避免將企業(yè)不同部門處于同一網(wǎng)段，可將不同部門劃分在不同的VLAN中。設(shè)置VLAN還可以縮小ARP病毒的影響范圍，ARP病毒的有效作用域為帶毒主機所在的廣播域。并且強化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全，控制不必要的數(shù)據(jù)廣播。使醫(yī)院各系統(tǒng)工作站和訪問互聯(lián)網(wǎng)的計算機可以在各自獨立的邏輯網(wǎng)絡(luò)內(nèi)互不影響地運行，管理員可以靈活的運用管理軟件來管理工作站的計算機。

三、軟件管理

病毒的防范應(yīng)該作為軟件安全管理的一個重點。同硬件系統(tǒng)相比，軟件系統(tǒng)的安全問題是最多的，要經(jīng)常更新操作系統(tǒng)及軟件的補丁程序，配置好自動升級功能，以防漏洞被非授權(quán)人員利用。加強操作系統(tǒng)權(quán)限管理和口令管理，刪除所有非法用戶；禁止Guest用戶，關(guān)閉服務(wù)器上沒有必要的網(wǎng)絡(luò)服務(wù)，監(jiān)測系統(tǒng)日志，定期對服務(wù)器文件進行備份與維護。醫(yī)院計算機終端很容易通過USB閃盤等可移動設(shè)備受到感染，俄產(chǎn)安全軟件能夠控制這些設(shè)備在局域網(wǎng)絡(luò)中的使用，并阻止其接入網(wǎng)絡(luò)。全面的做好預(yù)防和應(yīng)對措施，首先要安裝一個合適的病毒防火墻，對所有的計算機進行實時防護，我們使用的是俄產(chǎn)網(wǎng)絡(luò)版的安全防護軟件，只要防火墻控制服務(wù)器手動或自動更新了病毒庫，就可以自動地更新各客戶機的病毒定義，這點很重要，管理員不需要為了及時更新病毒庫而整天忙碌，也保證了在大部分新病毒廣泛蔓延并感染你的計算機前就有了免疫力，網(wǎng)絡(luò)版的病毒防火墻還可以監(jiān)控各客戶機的情況，讓我們及時定位染毒計算機，并采取必要的隔離清除措施，其次，還可以禁止用戶端計算機未經(jīng)授權(quán)的私自安裝軟件，由于醫(yī)院的日常工作對信息系統(tǒng)的穩(wěn)定性要求很高，更不允許病毒在內(nèi)部網(wǎng)絡(luò)爆發(fā)，因此需要實行更嚴謹?shù)墓芾泶胧獜妮斎胪緩缴辖共《镜膫鞑?。醫(yī)院信息系統(tǒng)的工作站都不安裝光驅(qū)和軟驅(qū)，禁用USB接口，設(shè)置CMOS密碼等，工作站只安裝與醫(yī)院信息系統(tǒng)有關(guān)的軟件，再裝上安全管理系統(tǒng)，限制只能運行醫(yī)院信息系統(tǒng)，屏蔽直接的硬盤，網(wǎng)絡(luò)和注冊表訪問，等等，由此可以有效防止有意或無意的系統(tǒng)破壞，病毒感染，內(nèi)部網(wǎng)絡(luò)入侵等，當然，這是犧牲了方便而換來的安全，至于其他使用計算機的需要，如辦公軟件，可以通過設(shè)立單獨專用的計算機或讓其連接不同的網(wǎng)絡(luò)實現(xiàn)，基本原則是讓信息系統(tǒng)的網(wǎng)絡(luò)獨立而封閉讓病毒無從進入，

四、管理制度的完善和落實

醫(yī)院信息系統(tǒng)的安全是一個系統(tǒng)性工程，不能僅僅依靠技術(shù)，還需要建立相應(yīng)的管理制度，將各種技術(shù)與管理手段結(jié)合在一起，就能生成一個高效、通用、安全的業(yè)務(wù)系統(tǒng)。有完善嚴謹?shù)陌踩芾碇贫冗€必須通過操作員貫徹落實，才能實現(xiàn)最大限度的安全保護，雖然不可能做到絕對的安全系統(tǒng)，但我們可以讓它更安全。

參考文獻

[1]周蓮茹等.醫(yī)院信息系統(tǒng)建設(shè)及安全管理.北京郵電大學(xué)出版社，2011

[2]朱歲松.醫(yī)院信息化建設(shè)與管理，軍事醫(yī)學(xué)科學(xué)出版社，2005

[3]陸斌杰.醫(yī)院信息系統(tǒng)實用維護手冊世界圖書出版公司，2012

[4]金新政.現(xiàn)代醫(yī)院信息系統(tǒng)，人民衛(wèi)生出版社，2009

[5]王明時.醫(yī)院信息系統(tǒng)，科學(xué)出版社，2008