淺談醫(yī)院信息系統(tǒng)的安全維護

醫(yī)院信息系統(tǒng)已經(jīng)成為醫(yī)院科學(xué)管理和提高醫(yī)療服務(wù)水平的有力工具，然而任何系統(tǒng)都可能因設(shè)備故障、系統(tǒng)缺陷、病毒破壞、人為錯誤或意外災(zāi)害等原因?qū)е滤俣认陆瞪踔料到y(tǒng)崩潰，嚴(yán)重影響醫(yī)院醫(yī)療活動的正常。因此保障信息系統(tǒng)的良好運行，及時、準(zhǔn)確地解決運行中出現(xiàn)的各種問題，保障醫(yī)院信息系統(tǒng)的正常運行就具有十分重要的意義。
醫(yī)院信息系統(tǒng)(HIS)的概念：
醫(yī)院信息系統(tǒng)(HospitalInformationSystem,簡稱HIS)在國際學(xué)術(shù)界已被公認(rèn)為新興的醫(yī)學(xué)信息學(xué)的重要分支。美國該領(lǐng)域的著名教授MorrisCollen曾著文為醫(yī)院信息系統(tǒng)定義為：利用電子計算機和通訊設(shè)備，為醫(yī)院所屬各部門提供患者診療信息和行政管理信息的收集、儲存、處理、提取和數(shù)據(jù)交換的能力，并滿足所有授權(quán)用戶的功能需求。
我院是一所集臨床、醫(yī)療、急救、科研、教學(xué)于一體的二級甲等綜合性醫(yī)院。實際展開床位500張，年門診人次約30萬人次。隨著門診人次的不斷增加且原有設(shè)備已經(jīng)老化等原因，1999年我院投資建設(shè)了醫(yī)院信息管理系統(tǒng)?，F(xiàn)已經(jīng)成為我院管理和醫(yī)療工作的核心中樞系統(tǒng)。該套系統(tǒng)既包括醫(yī)院管理信息系統(tǒng)，又包括臨床醫(yī)療信息系統(tǒng)。涵蓋了醫(yī)療、護理、醫(yī)技、財務(wù)核算、藥品、物資、行政管理等多個部門，充分保證了各種醫(yī)院業(yè)務(wù)及病人就醫(yī)等各個不同階層的需求。功能強大，方便實用，對保障醫(yī)院的有效管理和正常運作有著十分重要的意義。
在這種情況下，如何保證醫(yī)院信息管理系統(tǒng)安全有效和正常運行就成為了重中之重，本文根據(jù)平時的工作經(jīng)驗簡要介紹醫(yī)院管理系統(tǒng)的相關(guān)安全維護知識。
醫(yī)院信息系統(tǒng)(HIS)的安全維護：
通常情況下，同樣的醫(yī)院信息系統(tǒng)在不同醫(yī)院的生命周期的長短是不一樣的，這在很大程度上取決于維護。從系統(tǒng)的運行初期開始，維護工作也就開始了，正所謂“系統(tǒng)不停，維護不止”。文現(xiàn)結(jié)合醫(yī)院的實際情況，從系統(tǒng)硬件的維護、系統(tǒng)軟件的維護及網(wǎng)絡(luò)用戶的安全維護等方面簡要介紹了醫(yī)院信息系統(tǒng)的相關(guān)維護措施。
1、硬件的安全維護
(1)計算機機房計算機機房作為核心設(shè)備所在地，是系統(tǒng)安全運轉(zhuǎn)的重要保證之一，機房在建設(shè)、裝修時嚴(yán)格按照機房標(biāo)準(zhǔn)設(shè)計、裝修，做到了專線、雙路供電，做好防雷、防火、防水的安全防范，重要設(shè)備如中心交換機、UPS等要做好備份。(2)服務(wù)器服務(wù)器被人們稱做網(wǎng)絡(luò)的心臟，如果服務(wù)器發(fā)生故障，輕則網(wǎng)絡(luò)數(shù)據(jù)丟失，重則系統(tǒng)全部癱瘓。因此，首先應(yīng)保障服務(wù)器24小時的不間斷工作狀態(tài)，這就需要給服務(wù)器配以高質(zhì)量、高可靠性的UPS電源;其次至少應(yīng)配備兩臺網(wǎng)絡(luò)服務(wù)器，分為主服務(wù)器與備用服務(wù)器。服務(wù)器之間采用雙機熱備技術(shù)，實現(xiàn)數(shù)據(jù)的時時備份。
2、軟件的安全維護
(1)醫(yī)院的各項軟件系統(tǒng)中最關(guān)鍵的，數(shù)據(jù)庫的優(yōu)化程度直接影響到軟件的正常運行。所以對數(shù)據(jù)庫安全管理要做到嚴(yán)格操作、規(guī)范管理。當(dāng)然，除了軟件系統(tǒng)的數(shù)據(jù)庫本身優(yōu)化以外，數(shù)據(jù)的安全與備份也是至關(guān)重要的。硬盤損壞、偶然或惡意的數(shù)據(jù)損壞、病毒入侵、自然災(zāi)害等都會引起數(shù)據(jù)丟失，因此需要適時對數(shù)據(jù)進行備份。(2)權(quán)限管理網(wǎng)絡(luò)管理員應(yīng)對每位終端操作員采用嚴(yán)格的賬戶、權(quán)限和密碼管理制度，規(guī)定每個操作員只能在本模塊范圍內(nèi)操作，而不能越級查閱，同時，應(yīng)提醒每位操作員的密碼要定期換，以免被竊取。
3、網(wǎng)絡(luò)的安全維護
HIS系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡(luò)來傳輸、調(diào)閱的，所以對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備的維護工作就變得非常重要。我們可以從以下幾個方面做起，保護系統(tǒng)處在一個安全的網(wǎng)絡(luò)環(huán)境中。
(1)安裝網(wǎng)絡(luò)病毒軟件。我們使用了瑞星防病毒軟件，對網(wǎng)絡(luò)系統(tǒng)實時監(jiān)控，防止計算機病毒侵入網(wǎng)絡(luò)后對網(wǎng)絡(luò)系統(tǒng)造成破壞，保證工作站的正常運行。(2)安裝防火墻。防火墻是一種非常行之有效的網(wǎng)絡(luò)安全模型。防火墻可以監(jiān)控進出網(wǎng)絡(luò)的通信量，僅讓安全、核準(zhǔn)了的信息進入，同時又抵制對該系統(tǒng)構(gòu)成威脅的數(shù)據(jù)。(3)除因業(yè)務(wù)需要連接外網(wǎng)的，其它計算機一律禁止上外網(wǎng)，并對這些計算機進行集中管理，專人負(fù)責(zé)。(4)拆除客戶端工作站的光驅(qū)、軟驅(qū)，禁用USB借口，通過建立計算機使用制度，用戶不得隨意拆開機箱，外加任何設(shè)備等，有效的杜絕了病毒的侵入。
4、提高信息工作人員的技術(shù)水平
當(dāng)今社會，信息技術(shù)高速發(fā)展，醫(yī)院管理信息系統(tǒng)所涉及到的專業(yè)人員應(yīng)著力做好全員信息安全管理教育和培訓(xùn)等措施，不斷的學(xué)習(xí)和更新先進的專業(yè)知識。制定HIS安全管理應(yīng)急預(yù)案、堅持對每天處理的事務(wù)均記錄在案，通過對日志的分析、歸納、總結(jié)，整理出一整套切實可行的安全制度，通過技術(shù)維護和管理防范相結(jié)合，建立有效的安全防御體系，才能最終達到保護醫(yī)院信息查詢系統(tǒng)安全的目的，確保醫(yī)院信息查詢系統(tǒng)的安全運行。
5、結(jié)語
醫(yī)院信息系統(tǒng)的維護工作是一項艱辛而又必須的工作，應(yīng)遵循經(jīng)常性、及時性、持久性的原則，只有勤檢查、勤維護，才能及時、及早的排除故障?？傊?，醫(yī)院信息系統(tǒng)的維護是一項長期的工作，只有做好日常的維護工作，才能不斷的提高系統(tǒng)的性能。隨著醫(yī)院數(shù)字化的不斷向前發(fā)展，面臨的安全問題必將越來越嚴(yán)峻，只有充分利用先進的技術(shù)和先進的管理手段，堅持技術(shù)保障和管理措施、軟件安全和硬件支持多管齊下，才能建立起一套真正行之有效的安全防護體系，才能保證信息系統(tǒng)的安全運行。