醫(yī)院信息系統(tǒng)的安全管理

邱家富

醫(yī)院信息系統(tǒng)的安全性直接關(guān)系到醫(yī)院醫(yī)療工作的正常運(yùn)行，一旦網(wǎng)絡(luò)癱瘓或數(shù)據(jù)丟失及信息泄密，將會(huì)給醫(yī)院和病人帶來巨大的災(zāi)難和難以彌補(bǔ)的損失。因此網(wǎng)絡(luò)系統(tǒng)的安全管理至關(guān)重要，既要防止利用計(jì)算機(jī)進(jìn)行犯罪，又要防止網(wǎng)絡(luò)數(shù)據(jù)的丟失及非法用戶的侵入，確保醫(yī)院信息系統(tǒng)持久、穩(wěn)定、可靠、安全地運(yùn)行。

1 網(wǎng)絡(luò)設(shè)備的安全管理

1．1 環(huán)境要求中心機(jī)房作為醫(yī)院信息處理中心要嚴(yán)格其工作環(huán)境 將溫度設(shè)置于25℃左右，相對(duì)濕度為40% ～70%，無人員流動(dòng)、無塵，機(jī)房應(yīng)配備專業(yè)環(huán)境監(jiān)控管理系統(tǒng)，對(duì)于異常的情況及時(shí)發(fā)現(xiàn)并通過聲光信號(hào)、短信、電子郵件等多種方式通知到系統(tǒng)管理員。

1．2 保證中心機(jī)房供電的穩(wěn)定和連續(xù) 機(jī)房采用兩路供電系統(tǒng)，至少配有不間斷電源4小時(shí)延時(shí)，并安裝有避雷、抗磁場干擾、防靜電等裝置［1］。

1．3 網(wǎng)絡(luò)的正常運(yùn)行是醫(yī)院信息系統(tǒng)的基本條件信息系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡(luò)來傳輸?shù)?，所以網(wǎng)絡(luò)設(shè)備的維護(hù)至關(guān)重要。路由器、交換機(jī)、集線器、光纖收發(fā)器等設(shè)備需要定期檢測，查看指示燈狀態(tài)是否正常，各種插頭是否松動(dòng)，注意除垢、防水等。

2 服務(wù)器的安全維護(hù)

2．1 服務(wù)器的日常維護(hù) 服務(wù)器是醫(yī)院信息系統(tǒng)的核心，它在醫(yī)院信息系統(tǒng)安全運(yùn)行中起著主導(dǎo)作用。服務(wù)器的日常維護(hù)重點(diǎn)在于軟件維護(hù)。定期或不定期地進(jìn)行內(nèi)存監(jiān)控、磁盤空間監(jiān)控，安全訪問監(jiān)控等。系統(tǒng)運(yùn)行一定時(shí)間后，為了不降低系統(tǒng)性能，影響速度，將歷史數(shù)據(jù)定期從在線服務(wù)器中移到磁帶或光盤上，并妥善保管好磁盤介質(zhì)。

2．2 服務(wù)器的災(zāi)難性恢復(fù)數(shù)據(jù)的備份和恢復(fù) 是系統(tǒng)安全運(yùn)行中必須考慮的重要問題 硬件故障、軟件崩潰、病毒作用以及不可抗拒或不可預(yù)知的災(zāi)難發(fā)生，都有可能導(dǎo)致系統(tǒng)的失敗，危及數(shù)據(jù)安全。硬件備份是從災(zāi)難和系統(tǒng)崩潰中恢復(fù)的最有效手段。為了同時(shí)滿足系統(tǒng)的實(shí)時(shí)服務(wù)和數(shù)據(jù)保護(hù)等要求，實(shí)現(xiàn)數(shù)據(jù)的可用性、運(yùn)行系統(tǒng)的自動(dòng)切換和最少恢復(fù)時(shí)間，設(shè)計(jì)出如下系統(tǒng)備份方案——雙機(jī)熱備。即:兩臺(tái)服務(wù)器，1臺(tái)共享磁盤陣列，其中1臺(tái)服務(wù)器處在激活工作狀態(tài)(稱為主機(jī))并控制磁盤柜，另1臺(tái)服務(wù)器為備用狀態(tài)(稱為備機(jī))。當(dāng)主機(jī)因?yàn)橹鲃?dòng)原因或被動(dòng)原因(出現(xiàn)故障)，不能繼續(xù)提供服務(wù)時(shí)，備機(jī)能夠在規(guī)定的時(shí)間內(nèi)代替主機(jī)的服務(wù)，在共享磁盤柜上建立的數(shù)據(jù)庫也會(huì)自動(dòng)由備機(jī)接管，繼續(xù)提供服務(wù)，從而達(dá)到不停機(jī)的服務(wù)。雙機(jī)備份技術(shù)之所以能夠保證系統(tǒng)的正常運(yùn)行和基本不停機(jī)，是因?yàn)樗捎脙膳_(tái)服務(wù)器以及相關(guān)技術(shù)對(duì)集群系統(tǒng)的控制。兩臺(tái)服務(wù)器通過一根稱為“心跳線”的網(wǎng)線相連。“心跳線”能夠互相監(jiān)測運(yùn)行情況，一旦運(yùn)行正常的備機(jī)發(fā)現(xiàn)主機(jī)出現(xiàn)死機(jī)，則馬上接管“死機(jī)”的運(yùn)行任務(wù)。

3 數(shù)據(jù)安全和備份數(shù)據(jù)安全

它既包含與病人相關(guān)的數(shù)據(jù)，又包含經(jīng)濟(jì)方面的數(shù)據(jù)。目前計(jì)算機(jī)軟、硬件系統(tǒng)的可靠性得到了極大的提高，而且還可以采用磁盤陣列等設(shè)備來提高系統(tǒng)的容錯(cuò)能力。這些技術(shù)改善了系統(tǒng)的可靠性，然而無法保證系統(tǒng)安全萬無一失，它們只是在一定程度上減少了由于介質(zhì)故障帶來的損失。對(duì)于意外失誤操作或惡意的破壞性操作、病毒的攻擊、自然災(zāi)害等原因所引起的系統(tǒng)故障，定期進(jìn)行數(shù)據(jù)庫備份是保證系統(tǒng)安全的另一項(xiàng)重要措施［2］。

4 對(duì)計(jì)算機(jī)病毒及黑客攻擊的防范

病毒破壞和黑客入侵攻擊，輕則導(dǎo)致系統(tǒng)運(yùn)行速度下降，重則造成系統(tǒng)癱瘓、數(shù)據(jù)丟失及隱私泄露，因此醫(yī)院內(nèi)網(wǎng)必須裝統(tǒng)一的集中管理的防病毒系統(tǒng)，用戶不得私自卸載或更改設(shè)置，并且要能確保防毒軟件及時(shí)更新。做好網(wǎng)絡(luò)邊界及外部設(shè)備的管理，嚴(yán)禁私自將其他網(wǎng)絡(luò)設(shè)備接入內(nèi)網(wǎng)，對(duì)于與醫(yī)院內(nèi)網(wǎng)對(duì)接的外部系統(tǒng)要通過防火墻、網(wǎng)閘等網(wǎng)絡(luò)安全設(shè)備進(jìn)行安全防護(hù)。

5 制定完善的“信息系統(tǒng)安全事件應(yīng)急預(yù)案”

認(rèn)真貫徹落實(shí)，并針對(duì)各類安全事件的處理流程進(jìn)行演練。完善網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，規(guī)范網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)工作內(nèi)容和流程，科學(xué)應(yīng)對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件，有效預(yù)防、及時(shí)控制和最大限度地消除信息安全各類突發(fā)事件的危害和影響，保障全院信息系統(tǒng)的實(shí)體安全、運(yùn)行安全和數(shù)據(jù)安全［3］。

5．1 統(tǒng)一領(lǐng)導(dǎo) 協(xié)同作戰(zhàn) 網(wǎng)絡(luò)與信息安全突發(fā)事件應(yīng)急工作由院網(wǎng)絡(luò)與信息安全應(yīng)急協(xié)調(diào)領(lǐng)導(dǎo)小組統(tǒng)一領(lǐng)導(dǎo)和協(xié)調(diào)，相關(guān)部門遵照“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則開展工作。

5．2 明確責(zé)任 依法規(guī)范 各有關(guān)部門按照部門管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)處置、及時(shí)控制的要求，依法對(duì)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。

5．3 防范為主 加強(qiáng)監(jiān)控 開展安全教育和培訓(xùn)工作，提高信息安全防護(hù)意識(shí)和水平，積極做好日常安全工作，提高上下應(yīng)對(duì)突發(fā)網(wǎng)絡(luò)與信息安全事件的能力。相關(guān)部門要做好日常信息系統(tǒng)安全監(jiān)控和管理工作，保證對(duì)網(wǎng)絡(luò)與信息安全事件做到快速覺察、快速反應(yīng)、及時(shí)處理、及時(shí)恢復(fù)。

5．4 整合資源 條塊結(jié)合 充分利用現(xiàn)有的網(wǎng)絡(luò)與信息安全基礎(chǔ)設(shè)施，建立完善信息安全應(yīng)急救援服務(wù)體系，形成全院網(wǎng)絡(luò)與信息安全保障工作合力。

6 健全網(wǎng)絡(luò)安全管理制度

6．1 建立服務(wù)器管理制度 網(wǎng)絡(luò)服務(wù)器是整個(gè)網(wǎng)絡(luò)的核心，必須對(duì)服務(wù)器進(jìn)行有效管理，每天記錄服務(wù)器的各種操作，包括機(jī)房溫度、濕度，設(shè)備檢查記錄、服務(wù)器啟停記錄、對(duì)數(shù)據(jù)庫的日常維護(hù)記錄、服務(wù)器運(yùn)行情況記錄和用戶的監(jiān)控記錄等。

6．2 建立嚴(yán)格的操作規(guī)程 系統(tǒng)中的所有信息來源于工作站的操作人員，為使采集的數(shù)據(jù)真實(shí)有效，應(yīng)制定工作站入網(wǎng)操作規(guī)程，以提高信息的準(zhǔn)確性。

6．3 人員培訓(xùn)管理 對(duì)于每一個(gè)操作人員都應(yīng)該進(jìn)行上網(wǎng)前培訓(xùn)，熟悉入網(wǎng)操作規(guī)程，熟練系統(tǒng)操作，增強(qiáng)他們的網(wǎng)絡(luò)安全意識(shí)。此外，還應(yīng)建立數(shù)據(jù)庫日常維護(hù)操作規(guī)程、工作站入網(wǎng)操作規(guī)程、網(wǎng)絡(luò)安全保密制度、病毒預(yù)防和檢查制度及編寫網(wǎng)絡(luò)線路結(jié)構(gòu)圖等。

對(duì)于信息系統(tǒng)而言，沒有絕對(duì)的安全，只有相對(duì)的安全，只有充分利用先進(jìn)技術(shù)，對(duì)單點(diǎn)故障進(jìn)行重點(diǎn)建設(shè)，加強(qiáng)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)管理，以確保醫(yī)院網(wǎng)絡(luò)安全運(yùn)行。醫(yī)院信息系統(tǒng)安全管理是一個(gè)動(dòng)態(tài)的、不斷發(fā)展變化的運(yùn)行機(jī)制，包含技術(shù)層面、管理層面等諸多要素，保證信息系統(tǒng)有效、安全、穩(wěn)定運(yùn)行是對(duì)管理者的基本要求，也是對(duì)管理者整合各類要素進(jìn)行綜合調(diào)配能力的考驗(yàn)，工作中必須上下協(xié)同、不斷完善，高標(biāo)準(zhǔn)，嚴(yán)要求，使得信息系統(tǒng)安全工作得以健康有序的發(fā)展。

1 王志奇．淺析醫(yī)院中心機(jī)房安全穩(wěn)定運(yùn)行的必備要素［J］．醫(yī)院數(shù)字化，2007，1:33 －34．

2 李暉．HIS系統(tǒng)數(shù)據(jù)備份的策略［J］．中國數(shù)字醫(yī)學(xué)，2011，7:68－70．

3 李若斌．關(guān)鍵業(yè)務(wù)系統(tǒng)應(yīng)急預(yù)案的研究與應(yīng)用［J］．電力信息化，2008，8:79 －82．