1、醫院信息網絡安全HOSPITAL INFORMATION NETWORK SECURITY主講：XXX時間：202X共 建 網 絡 安 全 共 享 網 絡 文 明NETWORK SECURITY目 錄C O N T E N T C O N T E N T S S0101醫院信息網絡安全0202硬件系統的安全與管理0303軟件系統的安全與管理0404病毒防治0505內部管理醫院信息網絡安全PART01醫院信息網絡安全醫院信息系統隨著醫院信息網絡的迅猛發展，醫院信息系統（HIS）在醫院管理運行中，發揮著不可替代的作用，已經成為醫院必不可少的基礎設施。01因此一旦網絡信息系統發生故障就會影響整個醫院

2、的醫療和管理工作，甚至會給醫院帶來不可彌補的損失。02然而網絡系統發生故障是不可避免的，如何減少故障的發生和故障發生后如何盡快補救就成為重要的問題。醫院信息網絡安全在醫院網絡信息系統中，安全問題主要是來自于硬件、軟件和管理三個方面。l軟件方面的安全性主要依賴于操作系統、數據庫、應用程序的穩定運行。l要防止計算機病毒和黑客的入侵，它們的入侵會使系統運行效率下降、數據破壞或丟失。現在醫院終端較多，操作人員水平不一，只要有一個入口沒把好關，就有感染的可能性，因此對計算機病毒的防與殺是網絡安全管理的重要內容，而網絡管理措施不健全或未落實也會影響醫院網絡信息系統的運行。硬件方面醫院信息網絡安全在醫院網絡

3、信息系統中，安全問題主要是來自于硬件、軟件和管理三個方面。l硬件方面的安全性主要是指設備的性能，醫院24h不間斷工作，如果網絡設備性能不穩定或出現故障l必定會影響醫院工作的正常運行，尤其是主交換機、服務器出現問題將導致整個醫院網絡的癱瘓。軟件方面硬件系統的安全與管理PART02硬件系統的安全與管理中心機房服務器FEATURE 01FEATURE 01首先，將服務器置于溫度25左右，相對濕度為40%70%，無人員流動、無塵的半封閉機房內，配備專用空調，鋪設防靜電地板、鋁合金玻璃隔斷、防火墻面處理，并安裝有避雷、抗磁場干擾等裝置FEATURE 02FEATURE 02其次，采用兩套UPS（Unin

4、terruptible PowerSystem）電源，即不間斷電源，在突然停電或其中一組電源有故障時，由另一組承載；再次，為確保服務器穩定可靠、高效運行，取雙機容錯、雙機熱備的解決方案。中心機房作為醫院信息處理中心，需確保服務器能夠24h不間斷的正常運行。硬件系統的安全與管理網絡設備FEATURE 01FEATURE 01定期檢查交換機、光纖收發器，注意防塵、防水、防火、防雷電等。在網絡布線時繞開強磁場和強電場，以免削弱網絡信號。FEATURE 02FEATURE 02另外，做好內外網的隔離，鋪設兩套線路，分別用于院內信息網及外網連接，在內網與外網接入口采用了華堂的千兆防火墻中心機房除了主交換

5、機外，還配備了備用交換機，確保網絡不會長時間中斷。硬件系統的安全與管理終端終端包括所有接入醫院信息網絡的計算機，包括醫生站、護士站等所有的調用中心服務器的系統。對其管理采用網管軟件限制非法訪問網上鄰居和其它無關操作，只允許相關的 HIS 軟件或常用的辦公軟件可以使用，卸掉光驅、軟驅、屏蔽 USB 接口，取消數據共享，注意防塵、防水，專人維護。醫生站護士站軟件系統的安全與管理PART03軟件系統的安全與管理目前，有些醫院的網絡采用的是雙機系統結構，由兩臺服務器做集群，當主服務器發生故障時，由從服務器立即自動接管所有工作降低數據丟失的風險，磁盤陣列采用的是雙電源工作，不會因電源故障造成數據丟失。醫

6、院還在另一幢樓內的備用機房設置了一臺服務器做磁帶機異地備份和數據同步，數據備份每隔6h做一次，也就是每天4次數據備份分別是零點和12點sybase做自動備份，6點和18點做兩次磁帶機備份。數據庫軟件系統的安全與管理數據庫數據庫同時在這臺服務器上與主服務器做了數據同步，萬一主從服務器和磁盤陣列發生故障，可用此服務器帶動全院，且可以保證數據和主服務器的一致性。另外，醫院還建立了遠程容災機制，將數據庫實時傳輸到異地進行備份，保證重要數據萬無一失。一旦數據庫質疑或遭到破壞，可以及時利用備份數據恢復數據庫，使醫院業務正常運行。病毒防治PART04病毒防治病毒防治病毒防治由于部分醫院的內、外網是物理隔離的

7、，所以外網安裝了硬件防火墻和防病毒軟件，在內網只安裝了防病毒軟件，卸掉所有客戶端光區和軟區屏蔽 USB接口，避免用戶輸入外來信息，防止系統感染病毒。1選用趨勢網絡版殺毒軟件，該殺毒軟件可以實行服務器端集中管理，客戶端經由Web功能自動分發安裝。2病毒防治實現對網絡中所有計算機的保護和監控，并使用其中有效的管理功能：如管理員可以向客戶端發送病毒警報、強制對遠程客戶端進行病毒掃描、定期掃描整個網絡、強制禁用遠端工作站的部分網絡端口等。服務器端病毒代碼庫升級后，客戶端的病毒代碼庫能及時自動更新，保證網絡上的每臺計算機都能在最新病毒代碼庫的監控下運行。010203內部管理PART05內部管理1. 制定嚴格的安全管理制度在HIS全面升級初期，某醫院成立了由分管院長負責，信息科和相關科室主要責任人組成的信息化領導小組，討論制定了各項規章制度，如HIS操作規程、工作站管理、中心機房管理、數據備份與數據庫維護、網絡安全管理規范等制度，并督促檢查落實情況，使制度落到實處。院領導還經常利用各種會議強調網絡安全關系到醫院工作的正常運行，使每個員工都意識到安全的重要性，自覺參與安全管理。內部管理2.人員培訓因為信息系統是人機對話，為確保使用人員操作的準確，定期對所有操作人員進行計算機知識及規范化錄入的培訓，提高操作水平，使所有網絡用戶熟悉入網操作規程，熟練系統操作，使上