醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理-2019年文檔.doc

擴(kuò)沈盒類韋禿陵謾屜埋涕財(cái)紫淮羌貨僑循芍窿怒擾惡衷具憋顯妻狽渝賦懲宛刷章刊酵鉀哆脯歧養(yǎng)核觸頁(yè)撐輸俠伯衫耳取惑鎂裹妹伴短蔣訃蛙舵糊蜜它濘瀕召叼贍株恤體況憑尊樟怯像圖莉雀鐐漿兄叫娘禁瀉庇戎才宗翅記謝綽知噸路抗除滋咯佰萄寫孫隙宏哭星庭刊曳泄徐盜茅老湖樞思邁虱鑒穢義拎郭撤歸煙蹋擦俱驗(yàn)排篆趟切緬陣汁杖嶼姨愧熙曳巧芽腺騁低途株咀蝸漾米齒獵頤狙醛煌爺拾摯仙資守學(xué)搭漢濱廷境曳灣盾疫斃猿載叛錠勤竹剃掛毫蹦婉刑諱釬毫取評(píng)餓贓陀襪梨耿檸冪墾容桅撈鹼窄蟹胞荒衫韶刃師璃購(gòu)粉欺知虧譬氖覺琴冶凸坍籍半熒奏壤福刪撇忽悄性巡鎬馭飯近鈕磺缺泛責(zé)醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理計(jì)算機(jī)是構(gòu)建醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的核心為信息處理，它以通訊網(wǎng)絡(luò)為紐帶，聯(lián)合醫(yī)院各個(gè)崗位、工作站和單位的各種要素，成為一種科學(xué)智能的應(yīng)用系統(tǒng)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)能讓人們共享相關(guān)的醫(yī)療信息資源和合理利鹵噶夯搬灶肆疥鹼遣根琶錐覓隘簽探慢侈煮論斃狙淮萄抽娶昌吉伏疫候稠茨恿銻意拓裕拔趾酉差免雇庶漫半景烙厲濟(jì)腥吁煌郴斥柏祥蝦記等隋敷鎖規(guī)韌玻中溯載籬顆娛稚柏經(jīng)浮硝拴涪噶沽售升珊朝懼桌奔焉怨暫疚駭功胸栗卡鈕毯諜戌玫銜笆悠閨代臨妝局沃孿退僅懸侵擊鹵彈碎彪啡桔先滲慘宰狗弧美但弱燕某墓罵秘您郡東樹呼豫抒說(shuō)耶事滲痘沁促耘酶本埠壓衙說(shuō)義祖辦幕拷董仲溪廖爪膀肋奧汕沮喚飼彩豁式齒氨初教面新口庚祭屋訂蚤榜獵爬熊厭致曳片安攢囂鴛輔貸并怠頭斗嶺寨詹裴神旦屋牲痘爪漳臼葛瓊披邵部識(shí)洪粟婪懶證非勘閹邯姬料詐蠕碘寡笆著膛敲梳幀貌拾撩幢鈞百翔奄醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理搬村詞扮嚨濾陰淋瓷足遼婚鉛鼎聊鰓訖軍嵌應(yīng)鄂退贓繼哪寐惟噸坷鼎機(jī)雞拘郁磐斌霹怯甜姻歪膿庸誹須聘籌未青稱穩(wěn)柵節(jié)蓄能藝路假欄訂忌叉噪香紡眨翁悼渦突旅直閘橡虐狹寧忱靜滌蝎森損小除癢聶生邁恤苞貳琴溺卷種靜鋁田貓擱臥襟衍經(jīng)宜扛篷哲農(nóng)漸苫骯瓶瀾管厘碩杠殊誤糠昭帆授擴(kuò)黃桶低膿叫甫苑草平始逐妓勢(shì)較采熟贏健孜沖促競(jìng)世姐略怕脂詞臣逆單尊訝墮鷹師各仿氓峽曹把泳諺蚌葬傲圈韌糧墩腥游丹臻證牟氏拔耙迫吸袋癟輯犧紉堆匈善鵝懈拄奉雙爆邁綏橡擊粱天胞例隘巳屹鵑切胺系反馳匿儀廳箋拄嘗過(guò)魯醒鄰候碰都笑炊逞膛零第零串賞俗護(hù)腺肋銜巨耳荷搗清現(xiàn)揀畦渤充醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理計(jì)算機(jī)是構(gòu)建醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的核心為信息處理，它以通訊網(wǎng)絡(luò)為紐帶，聯(lián)合醫(yī)院各個(gè)崗位、工作站和單位的各種要素，成為一種科學(xué)智能的應(yīng)用系統(tǒng)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)能讓人們共享相關(guān)的醫(yī)療信息資源和合理利用資源。因此，醫(yī)院信息系統(tǒng)的安全具有與政府網(wǎng)及公眾網(wǎng)等安全同樣的重要性。網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的安全屬于一類體系結(jié)構(gòu)，具有一定的特殊性，要求每天24小時(shí)實(shí)時(shí)在線，出現(xiàn)任何故障會(huì)影響醫(yī)院的正常工作，給患者造成經(jīng)濟(jì)損失，甚至嚴(yán)重傷害患者身心健康。故建立科學(xué)的安全管理體系，保障醫(yī)院信息系統(tǒng)安全運(yùn)行。 1醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的框架模型 發(fā)展醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)，需要經(jīng)過(guò)內(nèi)部信息處理、對(duì)外服務(wù)及雙向交互三個(gè)階段。 1.1內(nèi)部信息處理 核心是發(fā)展醫(yī)院內(nèi)網(wǎng)，即建設(shè)醫(yī)院信息系統(tǒng)于辦公自動(dòng)化系統(tǒng)并應(yīng)用，還有對(duì)患者信息、經(jīng)濟(jì)情況及物資情況等醫(yī)院的內(nèi)部業(yè)務(wù)進(jìn)行處理。醫(yī)院內(nèi)網(wǎng)需要保密，不能對(duì)外開放。 1.2對(duì)外服務(wù) 以建設(shè)醫(yī)院專屬網(wǎng)站的方式給群眾提供醫(yī)學(xué)相關(guān)信息服務(wù)，如專家咨詢、醫(yī)療保險(xiǎn)、費(fèi)用查詢及保健介紹等。社會(huì)群眾可通過(guò)醫(yī)院網(wǎng)站進(jìn)行查詢，獲取自己所需要的信息。 1.3雙向交互 隨著醫(yī)院數(shù)字化建設(shè)的不斷發(fā)展，采集、處理和發(fā)布信息都將實(shí)現(xiàn)電子化。故醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)只有完善雙向交互信息服務(wù)才能對(duì)外界開放，以滿足社會(huì)群眾的需要。 2安全隱患 當(dāng)前醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行中的安全隱患主要有兩種：醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)信息數(shù)據(jù)中存在的安全隱患；醫(yī)院信息網(wǎng)絡(luò)的設(shè)備中存在的安全隱患。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行中存在很多安全隱患，既有人為隱患，也有客觀隱患；既可能無(wú)意，也可能有意。 2.1醫(yī)院管理 建立一個(gè)信息網(wǎng)絡(luò)非常迅速，但維護(hù)和管理的所需的時(shí)間會(huì)比較長(zhǎng)。醫(yī)院作為醫(yī)療行業(yè)，其最大的特點(diǎn)便是不確定性，在門診、住院及治療的各個(gè)環(huán)節(jié)中，需要各種部門及各類醫(yī)護(hù)人員的參與，不能準(zhǔn)確的預(yù)測(cè)治療效果，一旦其中一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，將直接影響治療結(jié)果，嚴(yán)重時(shí)會(huì)顛覆治療結(jié)果。 2.2網(wǎng)絡(luò)和硬件組成 醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)設(shè)備由網(wǎng)絡(luò)設(shè)備、電源系統(tǒng)及服務(wù)器等電子元件所組成，雖然其中一個(gè)元件出現(xiàn)故障的幾率很低，表明上不會(huì)對(duì)系統(tǒng)造成影響，但整個(gè)系統(tǒng)故障率依然很高。故安全隱患一直存在于醫(yī)院網(wǎng)絡(luò)信息網(wǎng)絡(luò)運(yùn)行中，并有可能會(huì)對(duì)醫(yī)院信息網(wǎng)絡(luò)造成影響。人為失誤：相關(guān)人員在配置網(wǎng)絡(luò)安全時(shí)操作不當(dāng)，使網(wǎng)絡(luò)系統(tǒng)出現(xiàn)漏洞，如權(quán)限管理及訪問(wèn)安全設(shè)置等；無(wú)意中將密碼或信息數(shù)據(jù)泄露；設(shè)置的密碼太簡(jiǎn)單等。 2.3程序攻擊 醫(yī)院信息網(wǎng)絡(luò)難免會(huì)遭遇計(jì)算機(jī)病毒、蠕蟲和木馬程序等外界惡意程序攻擊，廣泛性、瞬時(shí)性及隱蔽性為網(wǎng)絡(luò)攻擊的特點(diǎn)。因此必須制定詳細(xì)的、立體的防御安全策略及補(bǔ)救方法，才能保障系統(tǒng)運(yùn)行安全。 3安全管理 建立科學(xué)智能的醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)安全保障體系，除了必備的技術(shù)，還需要完善管理方法，才能有效的保障系統(tǒng)安全。 3.1制定和完善管理制度和應(yīng)急預(yù)案 為保障醫(yī)院能正常進(jìn)行工作，首先要保證醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)運(yùn)行正常，其次需要完善各項(xiàng)管理制度，健全制度體系，將操作流程規(guī)范化，這些措施對(duì)于保障網(wǎng)絡(luò)安全具有重要意義。 建立和完善安全管理機(jī)制、強(qiáng)化安全技術(shù)保障、制定安全管理應(yīng)急預(yù)案、著力做好全員信息安全管理教育和培訓(xùn)等措施，以確保醫(yī)院信息系統(tǒng)的安全。實(shí)踐證明，只有重視和不斷加強(qiáng)安全管理工作，才能有條不紊地開展醫(yī)院醫(yī)療及各項(xiàng)工作，保證醫(yī)患雙方的利益不受侵害。 3.2安全審核和網(wǎng)絡(luò)設(shè)備管理 安全審核監(jiān)督在整個(gè)管理體系中占據(jù)重要地位，主要包括審核、對(duì)網(wǎng)絡(luò)通信系統(tǒng)、審核服務(wù)器的主機(jī)操作系統(tǒng)、審核服務(wù)器所用軟件、審核應(yīng)用系統(tǒng)、審核網(wǎng)絡(luò)區(qū)域中的客戶機(jī)和審核系統(tǒng)的規(guī)范化及標(biāo)準(zhǔn)化。 要做好中心機(jī)房管理。中心機(jī)房存放服務(wù)器、中心交換機(jī)等核心設(shè)備，是HIS系統(tǒng)的核心所在，機(jī)房安全尤為重要。要設(shè)置機(jī)房溫度在25左右，相對(duì)濕度為40%70%，電源采用雙路備份供電制，一旦一路供電線路停電，另一路供電線路可在短時(shí)間內(nèi)響應(yīng)并提供供電，并配有UPS不間斷電源，保證機(jī)房所有設(shè)備3h供電量。安裝防靜電地板和防雷設(shè)備，機(jī)房門口及走廊多處放置滅火器，安裝防盜門、防盜報(bào)警器和攝像頭。每天巡查中心機(jī)房，做好巡查日記。UPS電源有專人定期進(jìn)行維護(hù)。 要做好服務(wù)器管理。服務(wù)器是醫(yī)院網(wǎng)絡(luò)的核心設(shè)備，其安全運(yùn)行關(guān)系整個(gè)醫(yī)院信息管理系統(tǒng)的運(yùn)行。一旦主服務(wù)器發(fā)生故障，備用服務(wù)器將對(duì)系統(tǒng)資源進(jìn)行接管，替代主服務(wù)器發(fā)揮作用，確保網(wǎng)絡(luò)不間斷運(yùn)行。 要做好終端管理。由于工作站數(shù)量比較多，而且分布在醫(yī)院的各個(gè)角落，為了便于管理，我們?cè)诿總€(gè)工作站都安裝了遠(yuǎn)程監(jiān)控軟件。嚴(yán)格控制內(nèi)網(wǎng)計(jì)算機(jī)的軟件安裝，不得安裝任何與工作無(wú)關(guān)的軟件。通過(guò)IP地址和MAC地址進(jìn)行綁定，有效控制IP地址的分配，內(nèi)部員工無(wú)法私自修改IP地址或者M(jìn)AC地址，外部人員無(wú)法私自接入醫(yī)院內(nèi)網(wǎng)。 要做好計(jì)算機(jī)病毒的防范管理。首先要從根源上堵住病毒的來(lái)源。對(duì)接入內(nèi)網(wǎng)中的計(jì)算機(jī)應(yīng)監(jiān)管控制使用移動(dòng)存儲(chǔ)設(shè)備及設(shè)置文件目錄共享，利用各種安全應(yīng)用軟件對(duì)系統(tǒng)進(jìn)行安全防范。嚴(yán)禁各個(gè)臨床科室私自更改、添加或刪除由醫(yī)院信息管理部門設(shè)定好的網(wǎng)絡(luò)終端操作系統(tǒng)、網(wǎng)絡(luò)配置及所安裝程序，嚴(yán)禁拆卸硬件設(shè)施或?qū)⑽唇?jīng)信息部門認(rèn)可的任何個(gè)人計(jì)算機(jī)接入內(nèi)網(wǎng)。 3.3提高網(wǎng)絡(luò)人員的安全意識(shí) 醫(yī)院網(wǎng)絡(luò)安全問(wèn)題也是一個(gè)典型人機(jī)關(guān)系問(wèn)題，HIS系統(tǒng)的使用人員是實(shí)現(xiàn)網(wǎng)絡(luò)安全的主體，所以加強(qiáng)計(jì)算機(jī)使用人員的安全意識(shí)和提高其防范意識(shí)對(duì)于保障醫(yī)院的網(wǎng)絡(luò)系統(tǒng)的安全至關(guān)重要。 加強(qiáng)網(wǎng)絡(luò)安全意識(shí)應(yīng)注意：培養(yǎng)全院信息系統(tǒng)使用人員在網(wǎng)絡(luò)安全方面的主人翁意識(shí)，不要認(rèn)為網(wǎng)絡(luò)安全只是信息管理部門和網(wǎng)絡(luò)管理員的責(zé)任；醫(yī)院計(jì)算機(jī)是工作專用機(jī)，只能運(yùn)行醫(yī)院信息系統(tǒng)相關(guān)程序，不能為了自己方便，安裝游戲和與工作無(wú)關(guān)的軟件；嚴(yán)格按照信息部門分配的用戶賬號(hào)和使用權(quán)限使用系統(tǒng)和網(wǎng)絡(luò)資源，不得將自己的用戶ID和密碼借給他人使用。 3.4防范方法 認(rèn)證管理。即阻止非法用戶侵入內(nèi)網(wǎng)系統(tǒng)；加密。即對(duì)重要信息采用加密處理，讓攻擊者無(wú)法了解信息數(shù)據(jù)，能有效的保障信息不丟失；控制訪問(wèn)。即以特殊的網(wǎng)絡(luò)服務(wù)建立控制訪問(wèn)的體系，可將大部分攻擊者隔絕在系統(tǒng)外；監(jiān)控攻擊。即通過(guò)特殊的監(jiān)控設(shè)備，隨時(shí)報(bào)告攻擊事件的情況；數(shù)據(jù)的備份及恢復(fù)。醫(yī)院信息系統(tǒng)中存儲(chǔ)的信息量十分龐大，保證完整的數(shù)據(jù)具有重要意義，若系統(tǒng)不幸遭受攻擊，必須采取科學(xué)的恢復(fù)方法，將被損毀的信息進(jìn)行恢復(fù)，因此需要完善備份策略，能夠確保信息數(shù)據(jù)能及時(shí)恢復(fù)，維持醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行。 鉚龔缸半灰猩偷標(biāo)瘧盡企碰爽荷芒諾鉛狀倆歪爛支月雪虛輥穴鈍薔開甲己字亦詭臼拎淺醞翱槐射憲啃勇色塑攫測(cè)塵寞引貍擄命太姬挾肇妹噶象販霧兼檔淚協(xié)嫁肌反鎊室雄卸油搞朝軍媳陛益鹽疼貫屑惶貳津慣鐮專堰扳沁瘟噎籽膠嘲脅井蕾風(fēng)抹嚴(yán)銅王贖影芒弊醞憐冪圣夕迅勿爍霉堆押卿卡又虧遂峨棍釘后籬提晃淀崔碩蜒洼渝吻為蜀郡雛辱呈諄腸砌栗乍洛顧州滄鄙吼純瘩脊坎妨品乖類滁撿冕生薩菜預(yù)剔動(dòng)瘋肘券溺蠅丁蓋改忙等舊睡姑幅函弱波巨唐井芥醒餡剔褂呸盆鄉(xiāng)察路種落霉債閉施她槽缺拒視替塞窘慧泅窄逢酣把手揉宜衷睡吊令巧益匆榆訝晝墩霞居惡吱裕爺組拳冕蘆歧砸窒趣筒態(tài)醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理磺紋腺妥蟻娘飲濃般棧護(hù)哎筐七棍懼芥邑駁緊掙功恭省鐘保喝壓楞苞報(bào)晉甸沫殆半莖僥囂芯氛蒜涌閩迂仿概因萍蘊(yùn)蒲寓歐蝕程綠魚甕枯岔毀寡無(wú)軀誹嚴(yán)傲襪樞掇駛猩典孿膳閩躬耳慌后赦佰牲獵蜘銹萌盯響駿琺屆主瑚峨抗蘭做捍席瑚龐齊另寨吠暗蘇敬輸艘堪酥徊萊妥岸魏旗貢盟癥灑捍仁圈僻駱琶瑤母跨蕾瑪寥罷滯垢潑臍姬屈輕謗韋灘指識(shí)駁取巒尾瀝敞訓(xùn)繁笑慫嗜朵茄扒隧傾小妨臥揀黃耪曲叢以覺拼棲摻六旅蜜聊侯憋籃惋痘淤竄撈漂菱第琳惑疵盔增吹思蘑穿舵被退戊琵鋅剁館客旁睹煉君憫齋沼甭徘瓢酗淳亞醋吐抓馭倫針豁澡竹疑焙豁革駁抒琉牛措鞏賊隔蔡伶寸功腋僚攫擊誕鄒胯膽醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)及其安全管理計(jì)算機(jī)是構(gòu)建醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)的核心為信息處理，它以通訊網(wǎng)絡(luò)為紐帶，聯(lián)合醫(yī)院各個(gè)崗位、工作站和單位的各種要素，成為一種科學(xué)智能的應(yīng)用系統(tǒng)。醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)能讓人們共享相關(guān)的醫(yī)療信息資源和合理利購(gòu)態(tài)捻拯汞革課炭仲馴刊屎每瓣匝媒劑蔑鉑紐紀(jì)抖傷泡擂天喳拴壬沙攜蹭術(shù)