淺談醫(yī)院信息系統(tǒng)的安全維護

醫(yī)院信息系統(tǒng)已經(jīng)成為醫(yī)院科學管理和提高醫(yī)療服務水平的有力工具，然而任何系統(tǒng)都可能因設備故障、系統(tǒng)缺陷、病毒破壞、人為錯誤或意外災害等原因導致速度下降甚至系統(tǒng)崩潰，嚴重影響醫(yī)院醫(yī)療活動的正常。因此保障信息系統(tǒng)的良好運行，及時、準確地解決運行中出現(xiàn)的各種問題，保障醫(yī)院信息系統(tǒng)的正常運行就具有十分重要的意義。
醫(yī)院信息系統(tǒng)(HIS)的概念：
醫(yī)院信息系統(tǒng)(HospitalInformationSystem,簡稱HIS)在國際學術界已被公認為新興的醫(yī)學信息學的重要分支。美國該領域的著名教授MorrisCollen曾著文為醫(yī)院信息系統(tǒng)定義為：利用電子計算機和通訊設備，為醫(yī)院所屬各部門提供患者診療信息和行政管理信息的收集、儲存、處理、提取和數(shù)據(jù)交換的能力，并滿足所有授權用戶的功能需求。
我院是一所集臨床、醫(yī)療、急救、科研、教學于一體的二級甲等綜合性醫(yī)院。實際展開床位500張，年門診人次約30萬人次。隨著門診人次的不斷增加且原有設備已經(jīng)老化等原因，1999年我院投資建設了醫(yī)院信息管理系統(tǒng)。現(xiàn)已經(jīng)成為我院管理和醫(yī)療工作的核心中樞系統(tǒng)。該套系統(tǒng)既包括醫(yī)院管理信息系統(tǒng)，又包括臨床醫(yī)療信息系統(tǒng)。涵蓋了醫(yī)療、護理、醫(yī)技、財務核算、藥品、物資、行政管理等多個部門，充分保證了各種醫(yī)院業(yè)務及病人就醫(yī)等各個不同階層的需求。功能強大，方便實用，對保障醫(yī)院的有效管理和正常運作有著十分重要的意義。
在這種情況下，如何保證醫(yī)院信息管理系統(tǒng)安全有效和正常運行就成為了重中之重，本文根據(jù)平時的工作經(jīng)驗簡要介紹醫(yī)院管理系統(tǒng)的相關安全維護知識。
醫(yī)院信息系統(tǒng)(HIS)的安全維護：
通常情況下，同樣的醫(yī)院信息系統(tǒng)在不同醫(yī)院的生命周期的長短是不一樣的，這在很大程度上取決于維護。從系統(tǒng)的運行初期開始，維護工作也就開始了，正所謂“系統(tǒng)不停，維護不止”。文現(xiàn)結合醫(yī)院的實際情況，從系統(tǒng)硬件的維護、系統(tǒng)軟件的維護及網(wǎng)絡用戶的安全維護等方面簡要介紹了醫(yī)院信息系統(tǒng)的相關維護措施。
1、硬件的安全維護
(1)計算機機房計算機機房作為核心設備所在地，是系統(tǒng)安全運轉的重要保證之一，機房在建設、裝修時嚴格按照機房標準設計、裝修，做到了專線、雙路供電，做好防雷、防火、防水的安全防范，重要設備如中心交換機、UPS等要做好備份。(2)服務器服務器被人們稱做網(wǎng)絡的心臟，如果服務器發(fā)生故障，輕則網(wǎng)絡數(shù)據(jù)丟失，重則系統(tǒng)全部癱瘓。因此，首先應保障服務器24小時的不間斷工作狀態(tài)，這就需要給服務器配以高質量、高可靠性的UPS電源;其次至少應配備兩臺網(wǎng)絡服務器，分為主服務器與備用服務器。服務器之間采用雙機熱備技術，實現(xiàn)數(shù)據(jù)的時時備份。
2、軟件的安全維護
(1)醫(yī)院的各項軟件系統(tǒng)中最關鍵的，數(shù)據(jù)庫的優(yōu)化程度直接影響到軟件的正常運行。所以對數(shù)據(jù)庫安全管理要做到嚴格操作、規(guī)范管理。當然，除了軟件系統(tǒng)的數(shù)據(jù)庫本身優(yōu)化以外，數(shù)據(jù)的安全與備份也是至關重要的。硬盤損壞、偶然或惡意的數(shù)據(jù)損壞、病毒入侵、自然災害等都會引起數(shù)據(jù)丟失，因此需要適時對數(shù)據(jù)進行備份。(2)權限管理網(wǎng)絡管理員應對每位終端操作員采用嚴格的賬戶、權限和密碼管理制度，規(guī)定每個操作員只能在本模塊范圍內(nèi)操作，而不能越級查閱，同時，應提醒每位操作員的密碼要定期換，以免被竊取。
3、網(wǎng)絡的安全維護
HIS系統(tǒng)中的數(shù)據(jù)是靠網(wǎng)絡來傳輸、調(diào)閱的，所以對網(wǎng)絡系統(tǒng)中的網(wǎng)絡設備的維護工作就變得非常重要。我們可以從以下幾個方面做起，保護系統(tǒng)處在一個安全的網(wǎng)絡環(huán)境中。
(1)安裝網(wǎng)絡病毒軟件。我們使用了瑞星防病毒軟件，對網(wǎng)絡系統(tǒng)實時監(jiān)控，防止計算機病毒侵入網(wǎng)絡后對網(wǎng)絡系統(tǒng)造成破壞，保證工作站的正常運行。(2)安裝防火墻。防火墻是一種非常行之有效的網(wǎng)絡安全模型。防火墻可以監(jiān)控進出網(wǎng)絡的通信量，僅讓安全、核準了的信息進入，同時又抵制對該系統(tǒng)構成威脅的數(shù)據(jù)。(3)除因業(yè)務需要連接外網(wǎng)的，其它計算機一律禁止上外網(wǎng)，并對這些計算機進行集中管理，專人負責。(4)拆除客戶端工作站的光驅、軟驅，禁用USB借口，通過建立計算機使用制度，用戶不得隨意拆開機箱，外加任何設備等，有效的杜絕了病毒的侵入。
4、提高信息工作人員的技術水平
當今社會，信息技術高速發(fā)展，醫(yī)院管理信息系統(tǒng)所涉及到的專業(yè)人員應著力做好全員信息安全管理教育和培訓等措施，不斷的學習和更新先進的專業(yè)知識。制定HIS安全管理應急預案、堅持對每天處理的事務均記錄在案，通過對日志的分析、歸納、總結，整理出一整套切實可行的安全制度，通過技術維護和管理防范相結合，建立有效的安全防御體系，才能最終達到保護醫(yī)院信息查詢系統(tǒng)安全的目的，確保醫(yī)院信息查詢系統(tǒng)的安全運行。
5、結語
醫(yī)院信息系統(tǒng)的維護工作是一項艱辛而又必須的工作，應遵循經(jīng)常性、及時性、持久性的原則，只有勤檢查、勤維護，才能及時、及早的排除故障?？傊?，醫(yī)院信息系統(tǒng)的維護是一項長期的工作，只有做好日常的維護工作，才能不斷的提高系統(tǒng)的性能。隨著醫(yī)院數(shù)字化的不斷向前發(fā)展，面臨的安全問題必將越來越嚴峻，只有充分利用先進的技術和先進的管理手段，堅持技術保障和管理措施、軟件安全和硬件支持多管齊下，才能建立起一套真正行之有效的安全防護體系，才能保證信息系統(tǒng)的安全運行。