醫(yī)院網(wǎng)絡安全管理問題研究論文
一、提出問題
HIS系統(tǒng)中患者的掛號就診、醫(yī)囑的執(zhí)行、藥品的發(fā)放、病案的錄入等幾乎所有的操作都是基于網(wǎng)絡進行。但是，在實際的系統(tǒng)運行中，服務器的死機或者軟硬件故障、光纖等鏈路的環(huán)路、網(wǎng)絡的擁塞甚至癱瘓、機房突然的斷電、網(wǎng)絡病毒和電腦駭客等各種原因都可能造成系統(tǒng)不能正常運行。網(wǎng)絡安全問題的產(chǎn)生，一是醫(yī)院的網(wǎng)絡系統(tǒng)的應用范圍在不斷的擴展，網(wǎng)絡系統(tǒng)成為公共信息平臺必備的部分，為醫(yī)務人員和患者提供便捷的服務，HIS系統(tǒng)在提供這些網(wǎng)絡數(shù)據(jù)時，很容易受到病毒的侵擾，這很有可能是人為的惡意攻擊；二是信息系統(tǒng)的內(nèi)部網(wǎng)絡安全存在隱患，這主要是受到人為因素的影響，醫(yī)院的工作人員在有意或無意間對系統(tǒng)的攻擊行為等。
二、解決方案
（一）中心機房。
（1）系統(tǒng)核心設備和主干網(wǎng)絡的冗余。HIS系統(tǒng)中的核心設備包括服務器、中心交換機、二級交換機、路由器、UPS等。在購買此類設備時，在資金允許的情況下應盡量選擇質量好售后服務好的知名品牌產(chǎn)品。此外，數(shù)據(jù)庫服務器是HIS的核心設備，為了保證它的可靠性和安全性建議采用雙機容錯和集群技術；中心交換機的故障會導致整個系統(tǒng)的癱瘓，所以必須儲備一定數(shù)量的備用交換機，以便在主運行設備出現(xiàn)問題時進行及時更換。
（2）數(shù)據(jù)庫的備份。為了保證在數(shù)據(jù)庫備份期間不影響系統(tǒng)的正常運行，應合理地對系統(tǒng)內(nèi)流量進行科學分析，選擇合適的備份方案、適當?shù)膫浞蓊l率和備份時間，以避開正常業(yè)務繁忙的時間區(qū)，將因數(shù)據(jù)備份對正常工作的影響限度降到最低，同時又能保證恢復備份的可靠性和可行性。利用SQLSERVER自身強大的備份功能，每天分時段對數(shù)據(jù)庫進行備份，并定期使用刻錄設備將備份文件刻錄成光盤妥善保存。
（3）利用防火墻和路由器更好地管理網(wǎng)絡。根據(jù)醫(yī)院規(guī)模的大小和經(jīng)濟實力的強弱，可購買專門的防火墻設備或通過路由器的包過濾功能來抵御來自外網(wǎng)的網(wǎng)絡威脅，保證內(nèi)網(wǎng)的數(shù)據(jù)安全性。同時，可以通過配置路由器來管理醫(yī)院各科室甚至是具體某臺工作站對外網(wǎng)的使用權限。
（二）客戶終端。
（1）劃分出科學合理的.VLAN。通過交換機所具有的VLAN功能，能夠使局域網(wǎng)內(nèi)的各種網(wǎng)絡設備從邏輯上進行劃分，以部門或科室為單位，既可以限制廣播風暴，又可以將地理位置上相隔很遠的工作站劃分在一個子網(wǎng)，使得網(wǎng)絡的管理更加方便快捷。醫(yī)院中可以根據(jù)具體的職能來將網(wǎng)段分為門診、住院、醫(yī)技、臨床等子網(wǎng)進行劃分和管理。
（2）做好終端系統(tǒng)備份。使用GHOST這類軟件對每個工作站特別是較重要的工作站系統(tǒng)進行備份，在安裝系統(tǒng)時，就應該將重要的數(shù)據(jù)進行備份，存儲到另一個硬盤中，一般硬盤的劃分為C盤安裝系統(tǒng)，D盤安裝應用程序、電腦的驅動程序，E盤留作用戶使用區(qū)。
（三）服務器的備份問題。對于需要更新的數(shù)據(jù)，可以通過數(shù)據(jù)庫本身所具備的定期啟動和計劃任務等功能定時自動把主服務器的日志備份到備份服務器，并定時啟動恢復命令把備份服務器數(shù)據(jù)庫的數(shù)據(jù)與主服務器同步。
（四）加強對網(wǎng)絡病毒和駭客攻擊的防范。
（1）安裝正版的網(wǎng)絡版殺毒軟件。由于是網(wǎng)絡版的,我們在網(wǎng)絡中設置了域,所以每臺工作站的病毒庫都能在機器登陸時及時得到更新。另外它自帶防火墻和實時網(wǎng)絡監(jiān)控功能,能及時隔絕其他機器的攻擊,對于自身是否中毒也是一個重要的判斷標準。保證能夠及時排除網(wǎng)絡的病毒機器。建議控制中心不要安裝在數(shù)據(jù)服務器上,而應該安裝在其他的服務器上。
（2）在系統(tǒng)安裝時隨即刪除文件共享協(xié)議,沒有該協(xié)議就不能通過網(wǎng)絡對各工作站的文件進行拷貝或刪除操作,杜絕了某些人通過網(wǎng)絡以文件共享的方式獲取醫(yī)院的重要資料和數(shù)據(jù)或是破壞系統(tǒng)的可能性。
三、結束語
管理好醫(yī)院的網(wǎng)絡系統(tǒng),保障網(wǎng)絡系統(tǒng)的安全是一個復雜系統(tǒng)的問題。僅僅提供一套安全問題解決方案根本不能滿足網(wǎng)絡安全要求,必須加大網(wǎng)絡安全投入力度,宣傳和嚴格執(zhí)行網(wǎng)絡安全制度,做好完備的應急預案和故障恢復演練。通過各方的共同努力來確保醫(yī)院網(wǎng)絡系統(tǒng)的的安全運行。
【醫(yī)院網(wǎng)絡安全管理問題研究論文】相關文章：
績效管理問題研究論文03-19
網(wǎng)絡安全管理方式研究論文01-15
醫(yī)院全面成本管理研究論文10-21
現(xiàn)代醫(yī)院管理創(chuàng)新研究論文10-30
建筑管理相關問題研究論文10-18
體育教學管理問題研究論文09-25
醫(yī)院全成本管理與控制的研究論文01-07
醫(yī)院管理會計體系的研究論文12-12