淺談醫(yī)院信息系統(tǒng)的安全維護(hù)

醫(yī)院信息系統(tǒng)已經(jīng)成為醫(yī)院科學(xué)管理和提高醫(yī)療服務(wù)水平的有力工具，然而任何系統(tǒng)都可能因設(shè)備故障、系統(tǒng)缺陷、病毒破壞、人為錯(cuò)誤或意外災(zāi)害等原因?qū)е滤俣认陆瞪踔料到y(tǒng)崩潰，嚴(yán)重影響醫(yī)院醫(yī)療活動(dòng)的正常。因此保障信息系統(tǒng)的良好運(yùn)行，及時(shí)、準(zhǔn)確地解決運(yùn)行中出現(xiàn)的各種問(wèn)題，保障醫(yī)院信息系統(tǒng)的正常運(yùn)行就具有十分重要的意義。 醫(yī)院信息系統(tǒng)(HIS)的概念： 醫(yī)院信息系統(tǒng)(HospitalInformationSystem,簡(jiǎn)稱(chēng)HIS)在國(guó)際學(xué)術(shù)界已被公認(rèn)為新興的醫(yī)學(xué)信息學(xué)的重要分支。美國(guó)該領(lǐng)域的著名教授MorrisCollen曾著文為醫(yī)院信息系統(tǒng)定義為：利用電子計(jì)算機(jī)和通訊設(shè)備，為醫(yī)院所屬各部門(mén)提供患者診療信息和行政管理信息的收集、儲(chǔ)存、處理、提取和數(shù)據(jù)交換的能力，并滿足所有授權(quán)用戶的功能需求。 我院是一所集臨床、醫(yī)療、急救、科研、教學(xué)于一體的二級(jí)甲等綜合性醫(yī)院。實(shí)際展開(kāi)床位500張，年門(mén)診人次約30萬(wàn)人次。隨著門(mén)診人次的不斷增加且原有設(shè)備已經(jīng)老化等原因，1999年我院投資建設(shè)了醫(yī)院信息管理系統(tǒng)?，F(xiàn)已經(jīng)成為我院管理和醫(yī)療工作的核心中樞系統(tǒng)。該套系統(tǒng)既包括醫(yī)院管理信息系統(tǒng)，又包括臨床醫(yī)療信息系統(tǒng)。涵蓋了醫(yī)療、護(hù)理、醫(yī)技、財(cái)務(wù)核算、藥品、物資、行政管理等多個(gè)部門(mén)，充分保證了各種醫(yī)院業(yè)務(wù)及病人就醫(yī)等各個(gè)不同階層的需求。功能強(qiáng)大，方便實(shí)用，對(duì)保障醫(yī)院的有效管理和正常運(yùn)作有著十分重要的意義。 在這種情況下，如何保證醫(yī)院信息管理系統(tǒng)安全有效和正常運(yùn)行就成為了重中之重，本文根據(jù)平時(shí)的工作經(jīng)驗(yàn)簡(jiǎn)要介紹醫(yī)院管理系統(tǒng)的相關(guān)安全維護(hù)知識(shí)。 醫(yī)院信息系統(tǒng)(HIS)的安全維護(hù)： 通常情況下，同樣的醫(yī)院信息系統(tǒng)在不同醫(yī)院的生命周期的長(zhǎng)短是不一樣的，這在很大程度上取決于維護(hù)。從系統(tǒng)的運(yùn)行初期開(kāi)始，維護(hù)工作也就開(kāi)始了，正所謂“系統(tǒng)不停，維護(hù)不止”。文現(xiàn)結(jié)合醫(yī)院的實(shí)際情況，從系統(tǒng)硬件的維護(hù)、系統(tǒng)軟件的維護(hù)及網(wǎng)絡(luò)用戶的安全維護(hù)等方面簡(jiǎn)要介紹了醫(yī)院信息系統(tǒng)的相關(guān)維護(hù)措施。 1、硬件的安全維護(hù) (1)計(jì)算機(jī)機(jī)房計(jì)算機(jī)機(jī)房作為核心設(shè)備所在地，是系統(tǒng)安全運(yùn)轉(zhuǎn)的重要保證之一，機(jī)房在建設(shè)、裝修時(shí)嚴(yán)格按照機(jī)房標(biāo)準(zhǔn)設(shè)計(jì)、裝修，做到了專(zhuān)線、雙路供電，做好防雷、防火、防水的安全防范，重要設(shè)備如中心交換機(jī)、UPS等要做好備份。(2)服務(wù)器服務(wù)器被人們稱(chēng)做網(wǎng)絡(luò)的心臟，如果服務(wù)器發(fā)生故障，輕則網(wǎng)絡(luò)數(shù)據(jù)丟失，重則系統(tǒng)全部癱瘓。因此，首先應(yīng)保障服務(wù)器24小時(shí)的不間斷工作狀態(tài)，這就需要給服務(wù)器配以高質(zhì)量、高可靠性的UPS電源;其次至少應(yīng)配備兩臺(tái)網(wǎng)絡(luò)服務(wù)器，分為主服務(wù)器與備用服務(wù)器。服務(wù)器之間采用雙機(jī)熱備技術(shù)，實(shí)現(xiàn)數(shù)據(jù)的時(shí)時(shí)備份。 2、軟件的安全維護(hù) (1)醫(yī)院的各項(xiàng)軟件系統(tǒng)中最關(guān)鍵的，數(shù)據(jù)庫(kù)的優(yōu)化程度直接影響到軟件的正常運(yùn)行。所以對(duì)數(shù)據(jù)庫(kù)安全管理要做到嚴(yán)格操作、規(guī)范管理。當(dāng)然，除了軟件系統(tǒng)的數(shù)據(jù)庫(kù)本身優(yōu)化以外，數(shù)據(jù)的安全與備份也是至關(guān)重要的。硬盤(pán)損壞、偶然或惡意的數(shù)據(jù)損壞、病毒入侵、自然災(zāi)害等都會(huì)引起數(shù)據(jù)丟失，因此需要適時(shí)對(duì)數(shù)據(jù)進(jìn)行備份。(2)權(quán)限管理網(wǎng)絡(luò)管理員應(yīng)對(duì)每位終端操作員采用嚴(yán)格的賬戶、權(quán)限和密碼管理制度，規(guī)定每個(gè)操作員只能在本模塊范圍內(nèi)操作，而不能越級(jí)查閱，同時(shí)，應(yīng)提醒每位操作員的密碼要定期換，以免被竊取。 3、網(wǎng)絡(luò)的安全維護(hù) HIS系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡(luò)來(lái)傳輸、調(diào)閱的，所以對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的維護(hù)工作就變得非常重要。我們可以從以下幾個(gè)方面做起，保護(hù)系統(tǒng)處在一個(gè)安全的網(wǎng)絡(luò)環(huán)境中。 (1)安裝網(wǎng)絡(luò)病毒軟件。我們使用了瑞星防病毒軟件，對(duì)網(wǎng)絡(luò)系統(tǒng)實(shí)時(shí)監(jiān)控，防止計(jì)算機(jī)病毒侵入網(wǎng)絡(luò)后對(duì)網(wǎng)絡(luò)系統(tǒng)造成破壞，保證工作站的正常運(yùn)行。(2)安裝防火墻。防火墻是一種非常行之有效的網(wǎng)絡(luò)安全模型。防火墻可以監(jiān)控進(jìn)出網(wǎng)絡(luò)的通信量，僅讓安全、核準(zhǔn)了的信息進(jìn)入，同時(shí)又抵制對(duì)該系統(tǒng)構(gòu)成威脅的數(shù)據(jù)。(3)除因業(yè)務(wù)需要連接外網(wǎng)的，其它計(jì)算機(jī)一律禁止上外網(wǎng)，并對(duì)這些計(jì)算機(jī)進(jìn)行集中管理，專(zhuān)人負(fù)責(zé)。(4)拆除客戶端工作站的光驅(qū)、軟驅(qū)，禁用USB借口，通過(guò)建立計(jì)算機(jī)使用制度，用戶不得隨意拆開(kāi)機(jī)箱，外加任何設(shè)備等，有效的杜絕了病毒的侵入。 4、提高信息工作人員的技術(shù)水平 當(dāng)今社會(huì)，信息技術(shù)高速發(fā)展，醫(yī)院管理信息系統(tǒng)所涉及到的專(zhuān)業(yè)人員應(yīng)著力做好全員信息安全管理教育和培訓(xùn)等措施，不斷的學(xué)習(xí)和更新先進(jìn)的專(zhuān)業(yè)知識(shí)。制定HIS安全管理應(yīng)急預(yù)案、堅(jiān)持對(duì)每天處理的事務(wù)均記錄在案，通過(guò)對(duì)日志的分析、歸納、總結(jié)，整理出一整套切實(shí)可行的安全制度，通過(guò)技術(shù)維護(hù)和管理防范相結(jié)合，建立有效的安全防御體系，才能最終達(dá)到保護(hù)醫(yī)院信息查詢系統(tǒng)安全的目的，確保醫(yī)院信息查詢系統(tǒng)的安全運(yùn)行。 5、結(jié)語(yǔ) 醫(yī)院信息系統(tǒng)的維護(hù)工作是一項(xiàng)艱辛而又必須的工作，應(yīng)遵循經(jīng)常性、及時(shí)性、持久性的原則，只有勤檢查、勤維護(hù)，才能及時(shí)、及早的排除故障?？傊?，醫(yī)院信息系統(tǒng)的維護(hù)是一項(xiàng)長(zhǎng)期的工作，只有做好日常的維護(hù)工作，才能不斷的提高系統(tǒng)的性能。隨著醫(yī)院數(shù)字化的不斷向前發(fā)展，面臨的安全問(wèn)題必將越來(lái)越嚴(yán)峻，只有充分利用先進(jìn)的技術(shù)和先進(jìn)的管理手段，堅(jiān)持技術(shù)保障和管理措施、軟件安全和硬件支持多管齊下，才能建立起一套真正行之有效的安全防護(hù)體系，才能保證信息系統(tǒng)的安全運(yùn)行。