我院信息系統(tǒng)工作站的管理及維護(hù)

秦帥剛

新疆醫(yī)科大學(xué)附屬腫瘤醫(yī)院 信息網(wǎng)絡(luò)中心，新疆 烏魯木齊 830011

我院信息系統(tǒng)工作站的管理及維護(hù)

秦帥剛

新疆醫(yī)科大學(xué)附屬腫瘤醫(yī)院 信息網(wǎng)絡(luò)中心，新疆 烏魯木齊 830011

醫(yī)院信息系統(tǒng)（HIS）在醫(yī)療管理中應(yīng)用廣泛，系統(tǒng)一旦發(fā)生故障，會(huì)給醫(yī)院帶來(lái)不可估計(jì)的損失。本文闡述我院如何快速、有效地維護(hù)工作站，以保證HIS無(wú)間斷運(yùn)行。

醫(yī)院信息系統(tǒng)；信息系統(tǒng)工作站；網(wǎng)絡(luò)安全；局域網(wǎng)

隨著醫(yī)院信息系統(tǒng)（HIS）規(guī)模的不斷擴(kuò)大[1]，我院已有工作站千余個(gè)，如何管理與維護(hù)好工作站，保證其正常運(yùn)轉(zhuǎn)，成為信息中心人員的一項(xiàng)重要任務(wù)。

1 工作站管理制度

我院制定了工作站使用的規(guī)章制度，要求非工作人員不得擅自安裝或拆卸工作站硬件設(shè)備、不得擅自安裝或者卸載軟件、不得修改操作系統(tǒng)的初始化設(shè)置、不得擅自連接移動(dòng)存儲(chǔ)設(shè)備、不得在工作站散熱處堆放雜物、8 h外一律關(guān)機(jī)不使用電腦等。若有違反規(guī)定者，將根據(jù)其行為造成的危害承擔(dān)相應(yīng)的責(zé)任及處罰。同時(shí)，對(duì)于信息中心人員來(lái)說(shuō)，工作站封閉一切不必要的端口，摘除光驅(qū)、軟驅(qū)等輸入設(shè)備。絕對(duì)不允許接入Internet，以防止病毒和木馬的侵入[2]。此外，還建立了故障維護(hù)日志制度，維護(hù)人員處理完工作站故障后，應(yīng)將問題描述、原因及處理方法寫入維護(hù)文檔，以供他人參考學(xué)習(xí)。我院信息中心1周開展1次信息研討會(huì)，每個(gè)人要將自己的維護(hù)日志匯總并講述或演示給大家，使科室每個(gè)人都能了解、熟悉HIS的進(jìn)展及運(yùn)行狀況，一旦工作站出現(xiàn)故障，能及時(shí)解決，減少同一故障有的人會(huì)處理有的人不會(huì)處理的現(xiàn)象發(fā)生。

2 工作站硬件管理措施

為保證醫(yī)院7×24 h工作[3]，我院硬件管理措施：①設(shè)備選擇同一品牌機(jī)，不用組裝機(jī)，以保證運(yùn)行穩(wěn)定，也方便安裝與維護(hù)[4]；② 信息中心每個(gè)人都有自己負(fù)責(zé)的硬件維護(hù)片區(qū)，科室硬件出現(xiàn)問題報(bào)到信息中心，相應(yīng)片區(qū)負(fù)責(zé)人必須及時(shí)到現(xiàn)場(chǎng)解決問題，如一時(shí)解決不了，則需提供備用設(shè)備，并聯(lián)系相關(guān)廠家的維修人員盡快解決；③ 工作站電腦不配備光驅(qū)、軟驅(qū)，內(nèi)網(wǎng)電腦不可連接外網(wǎng)；④ 工作站保持環(huán)境整潔、通風(fēng)、干燥，雜物不能堆放在機(jī)箱附近，影響機(jī)箱散熱；⑤ 信息中心按巡檢計(jì)劃，對(duì)工作站軟件、硬件、網(wǎng)絡(luò)每2周進(jìn)行1次檢查，且在巡檢過程中對(duì)操作人員使用HIS中遇見的問題及新的需求進(jìn)行收集、匯總、上報(bào)，做到有問題不耽擱、有故障及時(shí)解決；⑥ 信息中心每年會(huì)對(duì)工作站電腦機(jī)箱進(jìn)行一次清灰，以防止機(jī)箱灰塵過多損傷主機(jī)。

3 工作站軟件管理措施

（1）操作系統(tǒng)方面。電腦硬盤分3個(gè)區(qū)，C盤系統(tǒng)盤、D盤數(shù)據(jù)庫(kù)及醫(yī)用軟件、E盤操作人員文件存放區(qū)。選擇純凈版的Windows操作系統(tǒng)進(jìn)行安裝；添加HIS及其他程序所需的組件；安裝電腦原裝驅(qū)動(dòng)；安裝辦公軟件、輸入法、字庫(kù)；安裝醫(yī)院在用HIS、實(shí)驗(yàn)室信息系統(tǒng)（LIS）、影像存儲(chǔ)與傳輸系統(tǒng)（PACS）、放射信息系統(tǒng)（RIS）等醫(yī)用軟件；對(duì)操作系統(tǒng)進(jìn)行優(yōu)化，如調(diào)整系統(tǒng)開機(jī)時(shí)間、減少程序響應(yīng)時(shí)間、去除沒用的程序啟動(dòng)項(xiàng)、碎片整理等。每安裝一類軟件后都要對(duì)所有程序進(jìn)行測(cè)試，看是否影響到其他軟件運(yùn)行。經(jīng)過多次測(cè)試無(wú)問題后方可全盤備份制作為母盤。母盤在工作站電腦藍(lán)屏或者系統(tǒng)文件丟失時(shí)還原使用。

（2）操作方面。對(duì)工作站電腦上的快捷方式分類管理，使桌面干凈、簡(jiǎn)潔，使不同的操作人員可快速定位其需要登錄的系統(tǒng)。如醫(yī)生、護(hù)士使用的系統(tǒng)將其用到的軟件在桌面直接顯示，其他無(wú)關(guān)程序則不直接顯示。操作系統(tǒng)桌面墻紙?jiān)O(shè)定為護(hù)眼壁紙，減輕操作人員用眼疲勞。

（3）維護(hù)方面。工作站電腦需安裝遠(yuǎn)程控制軟件，我院安裝的是Symantec公司的Pcanywhere，操作便捷、畫面響應(yīng)快，用電話便可指導(dǎo)操作，方便維護(hù)人員對(duì)客戶機(jī)軟件的維護(hù)[5]。工作站電腦名稱命名規(guī)律有序，如“W-Y-05-01”為外科樓5樓醫(yī)生站第1臺(tái)電腦，使維護(hù)人員能快速定位電腦位置。還在系統(tǒng)上安裝bginfo軟件用來(lái)在桌面上顯示主機(jī)IP及計(jì)算機(jī)名稱，便于維護(hù)人員從操作人員那里獲得系統(tǒng)IP。電腦上E盤存放備份的打印機(jī)及外接設(shè)備的驅(qū)動(dòng)程序，以減少維護(hù)時(shí)拷貝數(shù)據(jù)的時(shí)間。維護(hù)人員需要不斷完善院內(nèi)外網(wǎng)IP資源表，如增加新終端機(jī)需要及時(shí)更新IP資源表，避免局域網(wǎng)內(nèi)IP沖突。工作站需放置人工升級(jí)程序的批處理文件，一旦系統(tǒng)自動(dòng)升級(jí)失敗，運(yùn)行此批處理后系統(tǒng)將自動(dòng)從服務(wù)器共享目錄拷貝升級(jí)文件到本地程序目錄里。另外，還利用Windows的控制臺(tái)程序?qū)⑷粘＞S護(hù)需要調(diào)用的系統(tǒng)管理軟件添加到MMC管理單元中，通過調(diào)用1個(gè)控制臺(tái)程序查看或修改多個(gè)系統(tǒng)管理單元。

（4）系統(tǒng)安全方面。① 為加強(qiáng)網(wǎng)絡(luò)安全，所有的工作站都實(shí)現(xiàn)了虛擬局域網(wǎng)的劃分,將各個(gè)業(yè)務(wù)子網(wǎng)有效地進(jìn)行隔離,通過交換機(jī)設(shè)置限制站點(diǎn)對(duì)網(wǎng)絡(luò)系統(tǒng)的訪問。只要工作站網(wǎng)卡MAC地址未被該端口登記，該工作站就無(wú)法上網(wǎng)工作，有效阻止院外電腦非法接入，保證了核心業(yè)務(wù)的安全和院內(nèi)局域網(wǎng)的安全[6-7]；② 根據(jù)全院人員的不同需求將其分為一般、高級(jí)、超級(jí)三類操作用戶[8]，不同的用戶組設(shè)定不同的操作及訪問系統(tǒng)的權(quán)限，以提高數(shù)據(jù)的保密性，防止非法用戶入侵網(wǎng)絡(luò)；③ 修改操作系統(tǒng)的組策略及注冊(cè)表實(shí)現(xiàn)一般操作用戶不能添加刪除程序、不能修改系統(tǒng)IP、不能使用右鍵隨意創(chuàng)建文件、隱藏系統(tǒng)盤符，屏蔽了移動(dòng)存儲(chǔ)設(shè)備，以防止有人惡意操作；④ 每個(gè)工作站都安裝了Symantec桌面管理軟件，桌面軟件包含了入侵防護(hù)、防火墻、殺毒模塊，維護(hù)人員只需制定防護(hù)策略下發(fā)到客戶端即可生效，而升級(jí)病毒庫(kù)時(shí)本地服務(wù)器需連接到外網(wǎng)，其與主服務(wù)器通話后下載最新病毒庫(kù)至本地，醫(yī)院客戶端可通過對(duì)比本地服務(wù)器病毒庫(kù)最新日期來(lái)判斷是否自動(dòng)升級(jí)病毒庫(kù)，服務(wù)器端也可下發(fā)指令到客戶端升級(jí)病毒庫(kù)；⑤ 使用木馬封殺端口軟件將常見的木馬端口封殺，防止計(jì)算機(jī)中木馬病毒。

4 工作站操作人員培訓(xùn)措施

科室報(bào)修的故障多數(shù)是誤操作或者不會(huì)操作造成的，如打印機(jī)脫機(jī)無(wú)法打印、默認(rèn)打印機(jī)被修改無(wú)法打印、IP地址顯示為0.0.0.0、顯示屏線松動(dòng)后不亮、Word中如何插入特殊符號(hào)、如何正常開關(guān)機(jī)等，因此操作人員培訓(xùn)是提高工作效率的重要手段。

（1）新入職人員崗前培訓(xùn)。新入職人員除了培訓(xùn)HIS的操作流程及操作要點(diǎn)外，還需培訓(xùn)HIS常見問題解決方法，打印機(jī)、電腦及相關(guān)設(shè)備的日常維護(hù)，Windows操作系統(tǒng)基本使用、辦公軟件基本操作以及醫(yī)院工作站管理制度等。新入職人員接受培訓(xùn)后需經(jīng)考核合格才能上崗。

（2）“信息骨干”的培訓(xùn)。我院是教學(xué)醫(yī)院，每年承擔(dān)大量的培訓(xùn)和教學(xué)任務(wù)，各類醫(yī)護(hù)人員流動(dòng)性較大，且HIS的內(nèi)容不斷更新，因此培訓(xùn)工作不能間斷。信息中心從各科室醫(yī)生及護(hù)士中分別選中1～2名熟悉自身業(yè)務(wù)，計(jì)算機(jī)水平較好的員工作為“信息骨干”。信息中心對(duì)“信息骨干”進(jìn)行新項(xiàng)目的培訓(xùn)以及常見問題匯總培訓(xùn)。“信息骨干”回科室后對(duì)其他人員進(jìn)行培訓(xùn)。通過骨干的傳、幫、帶，起到以點(diǎn)帶面，提高全員的操作水平。

5 結(jié)語(yǔ)

雖然以上所提出的工作站的管理措施還不足以應(yīng)對(duì)所有的問題[9]，但從一定程度上減少了操作性故障的發(fā)生，提高了維護(hù)人員的工作效率。作為信息中心維護(hù)人員應(yīng)當(dāng)不斷加強(qiáng)業(yè)務(wù)知識(shí)的學(xué)習(xí)，積累經(jīng)驗(yàn)，做好工作站設(shè)備的保養(yǎng)工作，為HIS的順利運(yùn)行保駕護(hù)航。

[1] 張英時(shí).醫(yī)院信息系統(tǒng)工作站日常維護(hù)[J].中國(guó)數(shù)字醫(yī)學(xué),2008, 3(10):67-68.

[2] 張遲,崔二龍,袁永剛,等.醫(yī)院信息系統(tǒng)工作站的管理與維護(hù)[J].當(dāng)代醫(yī)學(xué),2011,17(10):31.

[3] 田園,暢小琴,張文麗,等.我院信息系統(tǒng)工作站的維護(hù)方法[J].山西醫(yī)藥雜志,2009,38(21):1055.

[4] 項(xiàng)春敏,梁力中.醫(yī)院計(jì)算機(jī)及網(wǎng)絡(luò)的維護(hù)與管理[J].中國(guó)社區(qū)醫(yī)師(醫(yī)學(xué)專業(yè)),2012,14(18):388-389.

[5] 任衛(wèi)彤,黃鳴宇.醫(yī)院信息系統(tǒng)客戶機(jī)管理與維護(hù)[J].醫(yī)療裝備,2005,18(8):30-31.

[6] 姚秀萍,張子榮.醫(yī)院信息系統(tǒng)HIS日常維護(hù)及安全管理探究—以河北工程大學(xué)附屬醫(yī)院為例[J].中小企業(yè)管理與科技,2011,(25):250-251.

[7] 肖輝,張方,李漢民.醫(yī)院信息安全體系的構(gòu)建[J].中國(guó)醫(yī)療設(shè)備,2015,30(1):139-140,147.

[8] 彭江華,諶紅梅.醫(yī)院信息系統(tǒng)客戶端的安全管理和實(shí)踐[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2011,(3):124.

[9] 傅許彥.淺談如何加強(qiáng)醫(yī)院客戶端電腦的管理[J].醫(yī)學(xué)信息(下旬刊),2011,24(4):27-28.

Management and Maintenance of the Hospital Information System Workstation in Our Hospital

QIN Shuai-gang
Center of Information Network, Tumor Hospital Affiliated to Xinjiang Medical University, Urumqi Xinjiang 830011, China

The hospital information system (HIS) is widely used in medical management. Any system failure will bring immeasurable loss to the hospital. The paper explained how to maintain HIS workstation in a fast and efficient way so as to ensure the continuous operation of the hospital information system.

hospital information system; information system workstation; network security; local area network

R197.324

C

10.3969/j.issn.1674-1633.2016.03.050

1674-1633(2016)03-0167-02

2015-06-20

2015-07-05

作者郵箱：yuntian90@qq.com