醫(yī)院HIS系統(tǒng)的安全防范措施探討

周超

摘 要：簡(jiǎn)要介紹了HIS系統(tǒng)，分析了醫(yī)院HIS系統(tǒng)存在的安全隱患，闡述了醫(yī)院HIS系統(tǒng)的安全防范措施，以期為日后的相關(guān)工作提供參考和借鑒。

關(guān)鍵詞：醫(yī)院；HIS系統(tǒng)；安全防范措施；信息處理

中圖分類(lèi)號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.15913/j.cnki.kjycx.2015.13.097

醫(yī)院HIS系統(tǒng)是一個(gè)用于醫(yī)院信息應(yīng)用、維護(hù)和存儲(chǔ)的數(shù)據(jù)庫(kù)管理系統(tǒng)，在醫(yī)院信息處理和日常事務(wù)管理中發(fā)揮著重要的作用。醫(yī)院HIS系統(tǒng)作為醫(yī)院內(nèi)的局部網(wǎng)絡(luò)，在實(shí)際應(yīng)用過(guò)程中，可能會(huì)因?yàn)槿藶橐蛩?、?jì)算機(jī)病毒、設(shè)備故障和服務(wù)器故障等導(dǎo)致HIS系統(tǒng)遭受非法攻擊，甚至使得整個(gè)系統(tǒng)崩潰，因此，必須采取有效的安全防范措施提高醫(yī)院HIS系統(tǒng)的安全性和穩(wěn)定性。

近年來(lái)，HIS系統(tǒng)在醫(yī)院管理中的應(yīng)用越來(lái)越廣泛，而HIS系統(tǒng)面臨的各種安全問(wèn)題也引起了人們的高度重視。結(jié)合醫(yī)院HIS系統(tǒng)存在的安全隱患，采用現(xiàn)代化的科學(xué)技術(shù)做好安全防范管理，以確保醫(yī)院能夠正常、安全運(yùn)轉(zhuǎn)。

1 HIS系統(tǒng)

HIS系統(tǒng)即醫(yī)療保險(xiǎn)系統(tǒng)，它能夠滿足現(xiàn)代化醫(yī)院管理和發(fā)展的要求，配合醫(yī)療保險(xiǎn)改革推出的一款軟件系統(tǒng)。將醫(yī)院HIS系統(tǒng)應(yīng)用于各個(gè)醫(yī)療科室組成醫(yī)院內(nèi)部的局域網(wǎng)，從而實(shí)現(xiàn)對(duì)醫(yī)院醫(yī)療業(yè)務(wù)的標(biāo)準(zhǔn)化、自動(dòng)化管理。醫(yī)院HIS系統(tǒng)采用C/S模式，整個(gè)系統(tǒng)主要是由數(shù)據(jù)服務(wù)器和客戶端組成。在各個(gè)醫(yī)療科室中，將計(jì)算機(jī)連接到集線器，再通過(guò)光纖收發(fā)器與光纜線路相連，而服務(wù)器端通過(guò)光纖收發(fā)器、路由器與光纜相連，從而實(shí)現(xiàn)與客戶端的數(shù)據(jù)交換。

2 存在的安全隱患

2.1 訪問(wèn)口令簡(jiǎn)單

醫(yī)院HIS系統(tǒng)登錄模塊主要采用的是連接信息加密方法實(shí)現(xiàn)訪問(wèn)口令的限制?；贑/S模式，醫(yī)院HIS系統(tǒng)客戶端可利用用戶名和密碼直接訪問(wèn)數(shù)據(jù)庫(kù)，而用戶名和密碼很容易被盜取和破解，嚴(yán)重影響了數(shù)據(jù)庫(kù)的安全。

2.2 網(wǎng)絡(luò)訪問(wèn)限制不嚴(yán)格

醫(yī)院HIS系統(tǒng)的訪問(wèn)量比較大，由于工作人員的安全意識(shí)淡薄，隨意在醫(yī)院HIS系統(tǒng)上下載或者上傳文件資料，所以，使得整個(gè)網(wǎng)絡(luò)的訪問(wèn)流通速度比較快，系統(tǒng)數(shù)據(jù)和資源很容易被黑客非法截獲。

2.3 數(shù)據(jù)庫(kù)訪問(wèn)檢測(cè)不足

醫(yī)院HIS系統(tǒng)對(duì)于訪問(wèn)數(shù)據(jù)庫(kù)的用戶缺乏有效的檢測(cè)，對(duì)數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限的控制也比較寬松，而且其內(nèi)部訪問(wèn)設(shè)置過(guò)于簡(jiǎn)單，給醫(yī)院HIS系統(tǒng)數(shù)據(jù)庫(kù)埋下了很多安全隱患。

3 安全防范措施

3.1 服務(wù)器故障防范

服務(wù)器是整個(gè)醫(yī)院HIS系統(tǒng)的核心，其存儲(chǔ)了醫(yī)院所有的醫(yī)療數(shù)據(jù)，一旦服務(wù)器發(fā)生故障，就會(huì)導(dǎo)致整個(gè)HIS系統(tǒng)崩潰或癱瘓，因此，必須要做好服務(wù)器故障防范工作。醫(yī)院HIS系統(tǒng)采用的是群集體系，由2臺(tái)存儲(chǔ)器、2臺(tái)服務(wù)器或者1臺(tái)存儲(chǔ)器、2臺(tái)服務(wù)器組成HIS系統(tǒng)群集平臺(tái)。存儲(chǔ)器和服務(wù)器利用Veritas軟件和光纖交換機(jī)做備份，對(duì)醫(yī)院HIS系統(tǒng)服務(wù)器進(jìn)行冗余設(shè)計(jì)，避免發(fā)生單點(diǎn)故障，具有較高的穩(wěn)定性和可靠性。同時(shí)，如果條件允許，可布置2個(gè)機(jī)房，將2組光前交換機(jī)、存儲(chǔ)器和服務(wù)器分別放置在2個(gè)機(jī)房中，以確保醫(yī)院HIS系統(tǒng)能夠安全、穩(wěn)定、不間斷地運(yùn)行。

3.2 數(shù)據(jù)庫(kù)安全防范

數(shù)據(jù)庫(kù)是醫(yī)院HIS系統(tǒng)安全防范的重點(diǎn)，在設(shè)計(jì)和開(kāi)發(fā)醫(yī)院HIS系統(tǒng)時(shí)，應(yīng)考慮到數(shù)據(jù)庫(kù)發(fā)生故障時(shí)可以自動(dòng)備份和恢復(fù)，從而保障數(shù)據(jù)庫(kù)數(shù)據(jù)的安全性和完整度。結(jié)合醫(yī)院的實(shí)際需要，可選擇Oracle、SQL server數(shù)據(jù)庫(kù)，有針對(duì)性地編寫(xiě)數(shù)據(jù)庫(kù)安全程序，并且將HIS系統(tǒng)用戶分為管理、住院、門(mén)診和科室等幾部分，嚴(yán)格控制數(shù)據(jù)庫(kù)的訪問(wèn)。由于醫(yī)院HIS系統(tǒng)在工作期間不間斷運(yùn)行，數(shù)據(jù)信息是時(shí)刻在變化的，定時(shí)異地備份已經(jīng)難以滿足醫(yī)院的需求，所以，針對(duì)這種情況，應(yīng)設(shè)計(jì)1套完善的實(shí)時(shí)自動(dòng)備份系統(tǒng)，并做好醫(yī)院HIS系統(tǒng)數(shù)據(jù)庫(kù)的安全防范工作。由于醫(yī)院局域網(wǎng)結(jié)構(gòu)具有一定的特殊性，所以，應(yīng)制訂有效的數(shù)據(jù)保護(hù)計(jì)劃，做好網(wǎng)絡(luò)數(shù)據(jù)和文件系統(tǒng)的脫機(jī)備份。例如，在醫(yī)院HIS系統(tǒng)中設(shè)置多個(gè)服務(wù)器分區(qū)域、分片負(fù)責(zé)，將住院部和門(mén)診服務(wù)器分開(kāi)，同時(shí)，在HIS系統(tǒng)中再增加1個(gè)總服務(wù)器，將醫(yī)院各個(gè)科室的應(yīng)用管理軟件全套備份在總服務(wù)器。在日常工作中，由各個(gè)科室獨(dú)立的服務(wù)器向總服務(wù)器傳輸數(shù)據(jù)，并且做好光盤(pán)、磁帶的備份工作，從而提高數(shù)據(jù)庫(kù)的安全性。

3.3 網(wǎng)絡(luò)設(shè)備安全防范

網(wǎng)絡(luò)設(shè)備作為醫(yī)院HIS系統(tǒng)的重要組成部分，一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)運(yùn)行故障，會(huì)直接影響整個(gè)HIS系統(tǒng)的安全、穩(wěn)定運(yùn)行。醫(yī)院HIS系統(tǒng)主要是由光纖收發(fā)器、集線器、交換機(jī)和路由器等組成，所以，在日常工作中，應(yīng)做好網(wǎng)絡(luò)設(shè)備的定期檢測(cè)工作——檢查設(shè)備插頭是否松動(dòng)、指示燈是否正常，并做好防潮、防火、防腐蝕等處理。另外，必要時(shí)，還要重啟路由器和交換機(jī)，檢測(cè)其運(yùn)行性能，做好網(wǎng)管測(cè)試、性能測(cè)試和接口測(cè)試等。同時(shí)，要注意保持網(wǎng)絡(luò)設(shè)備的干凈和整潔，將路由器、交換機(jī)打開(kāi)，清理外圍電路和內(nèi)部主板電路上的灰塵。

3.4 防范計(jì)算機(jī)病毒

隨著互聯(lián)網(wǎng)在各個(gè)領(lǐng)域的普及，各種計(jì)算機(jī)病毒層出不窮，很多網(wǎng)絡(luò)病毒集蠕蟲(chóng)病毒、木馬病毒和惡意攻擊等特點(diǎn)為一體，通過(guò)HIS系統(tǒng)漏洞、郵件、網(wǎng)頁(yè)等途徑侵入醫(yī)院局域網(wǎng)，一旦有1臺(tái)計(jì)算機(jī)感染病毒，就會(huì)快速傳染給其他計(jì)算機(jī)，進(jìn)而破壞、竊取、篡改系統(tǒng)文件，嚴(yán)重影響了醫(yī)院HIS系統(tǒng)的安全性。為了有效防范計(jì)算機(jī)病毒，醫(yī)院應(yīng)加大對(duì)內(nèi)部局域網(wǎng)計(jì)算機(jī)的管理力度，限制計(jì)算機(jī)訪問(wèn)外網(wǎng)的權(quán)限，并安排專門(mén)的網(wǎng)絡(luò)管理人員監(jiān)督和管理，一旦發(fā)現(xiàn)計(jì)算機(jī)病毒，要及時(shí)隔絕殺毒，避免其他計(jì)算機(jī)受到感染。同時(shí)，要設(shè)置網(wǎng)絡(luò)防火墻，定期補(bǔ)丁和升級(jí)，實(shí)時(shí)更新病毒庫(kù)，全面監(jiān)測(cè)HIS系統(tǒng)的信息流，及時(shí)將黑客程序和計(jì)算機(jī)病毒阻擋在HIS系統(tǒng)外部。另外，要嚴(yán)格限制使用外來(lái)設(shè)備，并制訂規(guī)范的管理制度，強(qiáng)化工作人員的安全責(zé)任意識(shí)，嚴(yán)禁隨便使用計(jì)算機(jī)的USB接口、光驅(qū)和私人優(yōu)盤(pán)，減少人為因素引發(fā)的安全問(wèn)題。

4 結(jié)束語(yǔ)

隨著計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題引起了人們的高度關(guān)注。HIS系統(tǒng)作為醫(yī)院管理系統(tǒng)中的重要應(yīng)用軟件系統(tǒng)，對(duì)醫(yī)院日常工作的開(kāi)展有重要的影響。醫(yī)院HIS系統(tǒng)安全防范是一項(xiàng)復(fù)雜的系統(tǒng)工作，結(jié)合當(dāng)前醫(yī)院HIS系統(tǒng)存在的安全隱患，要加強(qiáng)對(duì)HIS系統(tǒng)的安全管理，做好服務(wù)器、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備的安全防范工作，做好系統(tǒng)的日常維護(hù)管理，不斷提高醫(yī)院HIS系統(tǒng)的安全性和穩(wěn)定性。

參考文獻(xiàn)

[1]張金兵.淺談醫(yī)院HIS系統(tǒng)的安全防范[J].電腦知識(shí)與技術(shù)，2011（30）：7413-7414.

[2]趙紅梅.醫(yī)院HIS系統(tǒng)應(yīng)用中的網(wǎng)絡(luò)安全防范[J].哈爾濱鐵道科技，2003（02）：19-20.

〔編輯：白潔〕

Abstract： This paper briefly introduces the his system， analysis the hospital information system （his） in the presence of security risks， expounds the hospital his system， safety precautions， in order for the future related work to provide reference and

Key words： hospital； HIS system； security measures； information processing