HIS
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
足 够 的 重 视
２ ２ 建立相应 的计算 机安全规章制度
如 《 计算 中心安 全
管理制度 》 口令管理制度》 数据备 份恢 复制度 》和各类 、《 、《 工作人员相应规 章制度 ，做到有章可循、违章必究 ，把安 全 管理工作落到实处。 ２ ３ 加强各工 作站操作人 员的教 育和培训 ． 特点是信息安 全技术培训 ，如学 习 《 中华人民共和国计算机信 息系统安全
电 源 或 网络 系 统 窜 人 丰 机 造 成 主 机 被 强 电 击穿 损 坏 ； 比较 在
２ ． 有条件服务器采用 双机容 错 ，条件差 一点服务器也 １ 要采 用 Ｒ Ｄ５ ＡＩ 技术 ，增 加服务器容错能力 。
２ ２ 每 周进 行 数 据 全 转储 、 天 进 行 数 据 增 量 备份 ， 份 ． － 每 备
２ ５ 定期 更改 网络管理 人员和 Ｄ Ａ 口令 ， － ． Ｂ 增加 口令复杂 度； 网络文件需共享的 一 般设为用户级 ． 止特定用户可用。 只 对丁作站映射盘 Ｐ： 除 药库和 价表管理 用户外 ， 它用 户说 ， 其 明权限一律设 为只读 ，对于调 出用 户及时删除其帐户。 ２ ４ ０ 使用一些第三方软件 如《 ． 注册终结者 》 《 萍安全卫 、美 士 》等 对各个工作站系统进行适 当限制 。
低 ． 对供 电 电 源 的 电压 波 动和 周 围的 强 电磁 干 扰 比较 敏感 １ ２ 人 为 困索 引起 的 对数 据 的 直接 破 坏 引 起 这 方 面 的 原 ．
归档 日志 文件 ，每月在备份服务器进行恢 复试 验一次 。 ２ ４ ３ 各工作站和服务器全部 安装病 毒防火墙．并及 时升 ． 级杀毒软件 一般工作站不安装光软驱 ． 院内 ＨＩ Ｓ局域网任 何时候也不能和 ｈｔｒ ｅ 有 物理的连接 ｘｅｎ ｔ ２ ４４ 及时升级下载工作站操作系统 Ｗｉｇ ． ｎ ｘ和服务器 操作
系 统 ＮＴ ４的 最 新 补 丁程 序 ．田 勺 最 新 版 总 能 更 正 旧版 的 安
垒祸洞。
可能有蓄意 破坏网络设备和 系统数据的行为 ， 或者本院 内 部工作人 员的一些违 规操 作误人系统删除重要 的数据文 件、 输人一些错误 的数据 ； 或者私 自安装游戏软件造成病毒感染 网络、以致本院人员 泄露 Ｅ令和私 自连接 Ｉｔｒｅ 造成黑客 ｌ ｎｅｎ ｔ 侵人 导致数据 丢失和系统崩溃 ２ 加强军卫 一号 ＨＩ Ｓ安全管理 的措施 ２ １ 增加硬 件投资 ．给 ＨＩ 备创造 良好 的运行 环境 ． Ｓ设 按 国标 《 计算 机场地技术条件 》要求 ．安装 避雷设计 、机 房铺 设 活动抗静电地板 （ 曾参 观过有 的单位机房仍然铺地毯 ． 真 是 大错特错） 安装标 准接 地线 、 、 定期测试接地 电胆值是 否合 格 。安装 与机房 面积适宜 的空调 ．根据本地气候特 点购置加 湿或去温设 备。 机房的选址 要远离各种 强电磁干扰和有 害气 体。 采用专 线供屯和长延时 ＵＰ Ｓ电源设 备。 昂贵的服务 器和
维普资讯
●网 络 建 设
医 售 ０ 年２ 簟１＿ Ｉ・８ 学 一２２ 月 ５ 一２ｌ ５ ０ ｌ
ＨＩ 据 安全初 探 Ｓ数
朱有存 贾 昕 刘晓贤 赵 艳 红 解 放 军 第 五 三 六 医院 信 息科 （１ ０ ７ ８００ ）
摘 要 本文 就影 响医院信息 系统数据 安全的硬件 和软件 因素进行 了分析并提 出相 应的增 强 ＨＩ Ｓ安全－ 能 的改进意见 对 ｌ 生
１ １ ＨＩ Ｓ数据 是存储 服务 器硬盘 中的 ．所 以能造成 服务器
和 主 要 网络 设 备 宕 机 的 因 素 都 可能 引 起 网 络 灾 难 自然 环 境 的 原 因一 般 有 雷 电、静 电 、温度 不适 宜 、湿度 不 宜 、周 围
空问的电磁辐射和供电 电源的不稳定等等 雷电可能是通 过
３ 小 结 ＨＩ 全 事 荚 重 大 ， 级管 理 人员 和 阿络 维 护 人 员 要 高 Ｓ安 各
度 重视 ，在经费上要给予倾 斜 ， 取规 章制度和技术相 结合 采
的方式确保 Ｈ Ｓ数据 的稳 妥可靠 ，万无一戋 。 Ｉ
保 护 条 例 》 职 业道 德 教育 、 律 教 育 等 使 大家 明 白蓄 意 破 、 法 坏信 息 系 统 安全 也 是 违 法 的 ｔ 行 有 关 网 络信 息 安 全 的 专 题 进 讲座 ， ２ 采 取 …定 技术 措施 保 障 ＨＩ ・ Ｓ的 安 全
１ 影 响 ＨＩ Ｓ系统 安 全 的 要 素
内局域网 ．实现本 院卫生经 济和医疗管理 的 自动化 和数字 化 。随之而来的网络安全 问题提 上信息管理人 员的桌 面上。 因为 Ｈ Ｓ中存储所有门诊 、 Ｉ 住院病人 的费用和 医疗信息 、医 保 病人 的帐户信息等。一旦系统瘫痪 ，数据不能调 出，那后
果 不 堪 设 想 。所 以 ＨＩ Ｓ的 安 全 问题 显 得 十 分重 要 ，必须 引起
干燥 的地区极害 易产生 ５ ０ ０ ０多伏 的静 电，造成计算机设 备 的 电子器件 击穿 ，因为 Ｃ ＭＯＳ集 成电 路的 耐压 只有 ３ ～ Ｏ １Ｏ 温度太高和太低都会 引起计算机不 能正常工作 湿度 Ｏ Ｖ； 太高可能引起 电路绝 缘下降、存储信息 的有些媒体发霉，湿 度 太低引起静 电；构成计算机 的集成 电路 一般耐 压都 比较
ＨＩ Ｓ系统安Байду номын сангаас管理人 员有一定参考意义，
关键词 医院信息 系统 安全 管理 措施
网络 设 备 都 购 买 了 ． 花 点 钱 买 这 些 辅 助 设 备 为之保 驾护 靛 再
是很值得的 。
随着 军字 ， 号”工程 （ 医院信 息系统 ＨＩ ）的深 入推 Ｓ
广 、应 用 和 计 算 机 网络 的 发展 ，全 军 医 院都 建立 起 自己 的院
２ ２ 建立相应 的计算 机安全规章制度
如 《 计算 中心安 全
管理制度 》 口令管理制度》 数据备 份恢 复制度 》和各类 、《 、《 工作人员相应规 章制度 ，做到有章可循、违章必究 ，把安 全 管理工作落到实处。 ２ ３ 加强各工 作站操作人 员的教 育和培训 ． 特点是信息安 全技术培训 ，如学 习 《 中华人民共和国计算机信 息系统安全
电 源 或 网络 系 统 窜 人 丰 机 造 成 主 机 被 强 电 击穿 损 坏 ； 比较 在
２ ． 有条件服务器采用 双机容 错 ，条件差 一点服务器也 １ 要采 用 Ｒ Ｄ５ ＡＩ 技术 ，增 加服务器容错能力 。
２ ２ 每 周进 行 数 据 全 转储 、 天 进 行 数 据 增 量 备份 ， 份 ． － 每 备
２ ５ 定期 更改 网络管理 人员和 Ｄ Ａ 口令 ， － ． Ｂ 增加 口令复杂 度； 网络文件需共享的 一 般设为用户级 ． 止特定用户可用。 只 对丁作站映射盘 Ｐ： 除 药库和 价表管理 用户外 ， 它用 户说 ， 其 明权限一律设 为只读 ，对于调 出用 户及时删除其帐户。 ２ ４ ０ 使用一些第三方软件 如《 ． 注册终结者 》 《 萍安全卫 、美 士 》等 对各个工作站系统进行适 当限制 。
低 ． 对供 电 电 源 的 电压 波 动和 周 围的 强 电磁 干 扰 比较 敏感 １ ２ 人 为 困索 引起 的 对数 据 的 直接 破 坏 引 起 这 方 面 的 原 ．
归档 日志 文件 ，每月在备份服务器进行恢 复试 验一次 。 ２ ４ ３ 各工作站和服务器全部 安装病 毒防火墙．并及 时升 ． 级杀毒软件 一般工作站不安装光软驱 ． 院内 ＨＩ Ｓ局域网任 何时候也不能和 ｈｔｒ ｅ 有 物理的连接 ｘｅｎ ｔ ２ ４４ 及时升级下载工作站操作系统 Ｗｉｇ ． ｎ ｘ和服务器 操作
系 统 ＮＴ ４的 最 新 补 丁程 序 ．田 勺 最 新 版 总 能 更 正 旧版 的 安
垒祸洞。
可能有蓄意 破坏网络设备和 系统数据的行为 ， 或者本院 内 部工作人 员的一些违 规操 作误人系统删除重要 的数据文 件、 输人一些错误 的数据 ； 或者私 自安装游戏软件造成病毒感染 网络、以致本院人员 泄露 Ｅ令和私 自连接 Ｉｔｒｅ 造成黑客 ｌ ｎｅｎ ｔ 侵人 导致数据 丢失和系统崩溃 ２ 加强军卫 一号 ＨＩ Ｓ安全管理 的措施 ２ １ 增加硬 件投资 ．给 ＨＩ 备创造 良好 的运行 环境 ． Ｓ设 按 国标 《 计算 机场地技术条件 》要求 ．安装 避雷设计 、机 房铺 设 活动抗静电地板 （ 曾参 观过有 的单位机房仍然铺地毯 ． 真 是 大错特错） 安装标 准接 地线 、 、 定期测试接地 电胆值是 否合 格 。安装 与机房 面积适宜 的空调 ．根据本地气候特 点购置加 湿或去温设 备。 机房的选址 要远离各种 强电磁干扰和有 害气 体。 采用专 线供屯和长延时 ＵＰ Ｓ电源设 备。 昂贵的服务 器和
维普资讯
●网 络 建 设
医 售 ０ 年２ 簟１＿ Ｉ・８ 学 一２２ 月 ５ 一２ｌ ５ ０ ｌ
ＨＩ 据 安全初 探 Ｓ数
朱有存 贾 昕 刘晓贤 赵 艳 红 解 放 军 第 五 三 六 医院 信 息科 （１ ０ ７ ８００ ）
摘 要 本文 就影 响医院信息 系统数据 安全的硬件 和软件 因素进行 了分析并提 出相 应的增 强 ＨＩ Ｓ安全－ 能 的改进意见 对 ｌ 生
１ １ ＨＩ Ｓ数据 是存储 服务 器硬盘 中的 ．所 以能造成 服务器
和 主 要 网络 设 备 宕 机 的 因 素 都 可能 引 起 网 络 灾 难 自然 环 境 的 原 因一 般 有 雷 电、静 电 、温度 不适 宜 、湿度 不 宜 、周 围
空问的电磁辐射和供电 电源的不稳定等等 雷电可能是通 过
３ 小 结 ＨＩ 全 事 荚 重 大 ， 级管 理 人员 和 阿络 维 护 人 员 要 高 Ｓ安 各
度 重视 ，在经费上要给予倾 斜 ， 取规 章制度和技术相 结合 采
的方式确保 Ｈ Ｓ数据 的稳 妥可靠 ，万无一戋 。 Ｉ
保 护 条 例 》 职 业道 德 教育 、 律 教 育 等 使 大家 明 白蓄 意 破 、 法 坏信 息 系 统 安全 也 是 违 法 的 ｔ 行 有 关 网 络信 息 安 全 的 专 题 进 讲座 ， ２ 采 取 …定 技术 措施 保 障 ＨＩ ・ Ｓ的 安 全
１ 影 响 ＨＩ Ｓ系统 安 全 的 要 素
内局域网 ．实现本 院卫生经 济和医疗管理 的 自动化 和数字 化 。随之而来的网络安全 问题提 上信息管理人 员的桌 面上。 因为 Ｈ Ｓ中存储所有门诊 、 Ｉ 住院病人 的费用和 医疗信息 、医 保 病人 的帐户信息等。一旦系统瘫痪 ，数据不能调 出，那后
果 不 堪 设 想 。所 以 ＨＩ Ｓ的 安 全 问题 显 得 十 分重 要 ，必须 引起
干燥 的地区极害 易产生 ５ ０ ０ ０多伏 的静 电，造成计算机设 备 的 电子器件 击穿 ，因为 Ｃ ＭＯＳ集 成电 路的 耐压 只有 ３ ～ Ｏ １Ｏ 温度太高和太低都会 引起计算机不 能正常工作 湿度 Ｏ Ｖ； 太高可能引起 电路绝 缘下降、存储信息 的有些媒体发霉，湿 度 太低引起静 电；构成计算机 的集成 电路 一般耐 压都 比较
ＨＩ Ｓ系统安Байду номын сангаас管理人 员有一定参考意义，
关键词 医院信息 系统 安全 管理 措施
网络 设 备 都 购 买 了 ． 花 点 钱 买 这 些 辅 助 设 备 为之保 驾护 靛 再
是很值得的 。
随着 军字 ， 号”工程 （ 医院信 息系统 ＨＩ ）的深 入推 Ｓ
广 、应 用 和 计 算 机 网络 的 发展 ，全 军 医 院都 建立 起 自己 的院