万方数据医院信息系统中的网络安全与管理O前言医院的网络建设2睡院信包系统面lf6-的安全威聃3加强医院阿络安全的措施叫l心机房厦网络}壁蔷的安仝维护行．井在计算机网络运行出现异常时能厦时响应和排辕故理可以提高网络的安全性，两者密不可分．缺一不可。的未束发展和产生的教益起着极为重要的作用。目前医院信信息化建设总体思路进行设计。在时络的垃计与建蹬中，要考电医院建筑枷的地理位t特点．科学、台理、规范的建设符台标准的综台布线系统。医院主干采用H略千兆多横光纤问保持3№m“上距离，以减少相互干扰。i±缀矬备，并且需具有较强的窖错能力，尽量避免单点战‘旦M络发生靛障，挂号收赍，出^院管理．化§、电子病侵幢舅，网络％控，信息审计，灾难恢复、等多十安em件黄伟上海中Ⅸ药大学附羁龙华医院信息中·D±海200032摘要在Ⅸ院伯息化规模不断扩大的同时，网络安全与管目遥渐成为M缔1．程师*往的热点。Ⅸ院信息不：斑的Ⅲ常话”是保ⅡⅨ院医疗n务t常开艉的关键。H有建立完昔的安垒体系．4能保Ⅱ时培提氍均各项Uk务信息安垒、Ⅲ靠和准确。美键词：Ⅸ院信息系统-喇络安±一网培管理随着计算机技术和日络技术的1速发展，鲁医院开始大规模的建立网络来推动医院信息化建设．网络此务和丰富的应用Ⅲ逐渐睬人到医院各个Ⅸ疗环节．计算机日络的安垒#管理也就R得尤为重要。网络安生是指网络系统的硬件、软件及其；坑中的啦据量到保护，不斟儡然的或者器意的原因Ⅲ受到破闫：，更改和泄露．采斑连续可靠正常的运行．目络服务不中断．月络管理是指监督组织和控制时络通倍服务以厦估息处理所必须的各种活动的总称，其目标是确保计算机月络的持续Ⅲ常运障。因此．月络管理是网络安垒的村提和基础．好的喇络管I日络建设是一瑁大型I程，其设计是否台4对医院M路息系统的建设直糟定“总体规划、连步投入丹步宴施”的教设，接层空换机刊善终端栗m屏蔽双经线，并日与爱电之医院的月络中心是整个信息磊j鞋的接心，是管理和存储各项Ⅲ蛋赦据的数据中心和阿络通信中心。核心网络设备应淳采月Ⅸ机热备的方式．接^层采月链路姐上联的凄式接^障。机房电镡应采用7’“小时UPS不问断电橡。就日莉ⅢE，医院信息系统所面临的安全问题主要包括两个靠面，一是网络的系统安全+=足月铬的信息安争。H络的系统安全足保ⅢⅨ院网络稳定运行的关键，现枉的HISg统基本上都是os集桕的系统．对网络的依轴程鹰非常豳．所、电子医崔．甚i包括医院内部OA都X法实现，#致Ⅸ院的医疗业赉无法E常开展，对医院．耐病人都会造成报太帕影响。在医院信息i统巾．所有病^的路疗教据包括瘸人挂号啦费．住院碡盘盘，电子处方等数据都存储在核心m务§中，旦发生n务鞋务器或者存船硬件的故障，造成m务教据丢失，特含是灾难性的。网络安全是一唾动卷的系统I程。从技术上来说，M帑安4是由安全的搬怍系统、应用系统，防病毒．防戎墙、^组成+一个单独的组件无法确保信息网络的安全性。3lfI)环境甍求中心机房作为信息％理中心，是医院信息系统的心脏，需要一十盎好的I怍环境。机房沮度垃动控制任24℃±1c之内．相对匿度波动拉翩在40"／r70％之内。机房中心直县有报警系统．铺设防静电地板，做好肪火防雨惜施等。(2】电谭管目机房供电系统是帆房高Wm性的基础，Ⅸ院信息％缱巾使月的交换机，％务器和存储设备都要由UPS提供稳定的、万方数据12鼬i目￡tm；Ⅱ月竹2服务器的安全维护L作站的安乍维护4防病毒火墙舯安装位置～舡足在医院内部M络与外部Impel日之4数据的管理4l数据的安全管理中起若主导作用。为了确保％统的稳定可靠高艘的运行，64的用P抬于不同的枉限，不能越枉挂用程序进}T操作，i上级有关部门。对于这种情况，我们一般采月的足一台内可靠的电谭。(3)月络设备医院信息系统中的数据是靠两络来传输的，其重要性不言Ⅲ喻。因此要根据嘲络设备的重要程瘦耐硬件进行定期的维护括盎和软件的定期升级。利用sitevlcwecc软件米监谢网络蹬备的端口状态，流量等，Ⅱ时掌握医院M络的动志情况。3¨)加强账号和密码管理畦号和密码保护怍为№务§操作《统的第，g保护其安》性和重要性币言而喻。报多对系统的攻击部是从截获账号和密码开始的。攻击者一Ⅱ迸^系统其他防护莆略同时也将失效，失击了保护的意土。网此+服务器操作；统和软件《统最好杀用安牟的密码管Ⅲ方式特别足吸务器密码委P格拄照安全密码所采用的加帝”，』*进行设t，采用数字乍母和大小g混台的方式．“七脚业陲峦日。(2)定期进行系坑日忐的监测私审计受加强对服务器系统U忐的定期监控和什析，确保幕统日意程序m常运行。根据系统日志来分析mp访问采统的佶g状M(最近§录时目位月雌号迸打的活动)．使骓务器维*管目^Ⅱ能*过统计廿析．有效掌握m务器的运行恍盎＆时发现和排除运行过#中的错4。(3)m机热备±产＆务睢