1、醫院計算機網絡安全維護工作【論文關鍵詞】 : 網絡 ; 安全 ; 系統【論文摘要】 :文章結合目前大部分醫院計算機網絡的發展現狀 , 主 要從網絡設備、計算機軟件維護和人員管理等方面談一下醫院計算機 網絡的安全維護工作。隨著現代化信息技術的發展和醫療衛生管理要求的不斷提高 , 醫院 的計算機網絡系統已經深入到醫院日常業務活動的方方面面。 醫院的 計算機系統一旦崩潰 , 將會造成無法估計的損失。因此如何加強醫院 計算機網絡的安全性和可靠性就成為一個亟待解決的問題。一、網絡設備安全（ 一 ） 硬件設置對網絡安全的影響1.網絡布線醫院主干線以及各大樓之間采用多模光纖 , 并留有備份。光纖到機器端采用

2、屏蔽雙絞線，線路之間避免交叉纏繞，并與強電保持 30CM 以上 距離 , 以減少相互干擾。新增網點 , 距離交換機盡可能短 , 以減少信號 衰減。平時做好跳線備份 , 以備急用。2.中心機房綜合考慮供電、場地、溫濕度、防水、防鼠、電磁環境以及接地防雷。3.服務器對最上層的服務器和數據庫來說如何保證所提供服務的可靠性和不間斷性以及數據存儲的安全是決定一個信息系統安全的關鍵。 首先必 須使用不間斷電源 (UPS), 保證服務器 24 小時不間斷工作 , 防止停電 造成的數據庫損壞。對于中心服務器 , 目前大部分醫院采用的是雙機 熱備份 +磁盤陣列柜的模式 , 當一個服務器發生故障時 , 備份服務器

3、能 在十幾秒的時間內進行切換 , 啟動數據庫 , 一般能在 23 分鐘內恢復 業務處理。這樣只做到了一臺服務器出現故障時 , 能保證信息系統的 正常運行 , 如果陣列出現故障 , 整個系統仍要停止運行 , 一般在條件 允許的情況下應該備有應急服務器。應急服務器在日常工作時 , 通過 數據庫的備份服務實時地進行異地備份 , 保證數據與中心服務器的同 步, 當雙機服務器或陣列出現故障時 ,系統能順利轉移到應急服務器 上運行 , 所有用戶的使用方法保持不變 , 患者數據信息連續 , 不僅方便 了操作人員 , 而且大大的提高了系統的安全性。4.邊界安全內外網物理斷開 , 這樣徹底消滅外網黑客的入侵 ,

4、內外網需要交換信 息時采用 U 盤或移動硬盤作為中介，并做好防病毒工作。( 二) 外界環境對網絡設備安全的影響1.溫度會導致邏輯電路產生邏輯錯誤 , 技術參數偏離 , 還會導致系 統內部電源燒毀或燒壞某些元器件 , 影響機器運轉和導致一些熱敏器 件內部損壞或不能正常工作。2.濕度過高 , 會使接插件和集成電路的引線等結合部氧化、生繡、 霉爛,造成接觸不良、開路或短路 ;濕度過低, 會吸附灰塵 ,加劇噪聲。3.對于機器內部的電路板上的雙列直插或組件的接線器 , 灰塵的阻塞會形成錯誤的運行結果。 過多的塵埃可造成絕緣電阻減小、 泄漏電 流增加,機器出現錯誤動作 , 如果空氣潮濕會引起元器件間放電、

5、 打火, 從而損壞設備 , 嚴重的還會引起火災。4.靜電是網絡使用中面臨的比較嚴重的問題 , 以上談到的溫度、濕 度、塵埃等很多原因都可能引起靜電。 計算機元器件和集成電路對靜 電非常敏感 , 它的破壞常常是在不知不覺中發生。5.靠近網絡的計算機、大型醫療設備和網絡設備自身等 , 都能產生 電磁輻射 , 通過輻射、傳導等方式對網絡系統形成干擾。他們造成的 問題是 : 設備的一些部件會失效 , 但那些部件的失效看起來又是由于 其他部件引起的 , 像這樣的問題很容易被忽略 , 而且很難診斷 , 需要專 門的診斷軟件和硬件來檢測。二、計算機軟件的安全（ 一） 計算機操作系統的安全目前一般醫院服務器和

6、工作站的操作系統多采用微軟的WINDOW 系列操作系統 , 這要求對計算機使用的帳號、用戶權限、網絡訪問以及 文件訪問等實行嚴格的控制和管理 , 定期做好監視、審計和事件日志 記錄和分析 , 一方面減少各類違規訪問 ,另一方面 ,通過系統日志記下 來的警告和報錯信息 , 很容易發現相關問題的癥結所在。及時下載和 打好系統補丁 ,盡可能關閉不需要的端口 , 以彌補系統漏洞 帶來的各 類隱患。對各類工作站和服務器的 CMO 設置密碼,取消不必要的光驅、軟驅,屏蔽 USB 接口，以防止外來光盤、軟盤和 U 盤的使用。對關鍵數 據實行加密存儲并分布于多臺計算機。（ 二） 數據庫的安全 數據庫的選擇和備

7、份是醫院計算機網絡安全管理中的重要問題。系 統一旦投入運行 ,就要求 24 小時不間斷 ,而一旦發生中斷 ,后果將不 堪設想。所以在開發系統軟件時 ,數據庫的選擇顯得尤為重要 , 在發生 故障時應能自動將數據恢復到斷點 , 確保數據庫的完整。目前現有醫院計算機網絡系統在數據庫的選擇上多采用 SQL SERVERORACL 數 據庫。醫院的數據庫記錄時刻都處于動態變化之中 , 網管人員定時異 地備份是不夠的 ,因為一旦系統崩潰 , 勢必存在部分數據的丟失。 所以 建立一套實時備份系統 , 這對醫院來說是非常重要的。現在很多醫院 采用磁盤陣列的方式進行對數據的實時備份 , 但是成本比較大 , 安全 系數也不是很高。根據醫院這個特殊的網絡系統 , 可建議設計數據保 護計劃來實現文件系統和網絡數據全脫機備份。例如 , 采用多個低價 位的服務器分片負責 , 如門診收費系統采用一臺服務器 ,住院部系統 采用另一臺服務器 , 同時再增設總服務器 ,在總服務器中全套備份所 有醫院管理系統中的應用軟件 , 每日往總服務器中備份各個管理系統 中產生的數據 ,與此同時也做好磁帶、 光盤的備份 ,若有一臺分服務器 出現異常,該系統就轉總服務器進行。 這種運行機制 ,在一些醫院取